L'ESMA renforce la surveillance crypto : une action supervisée commune

L'ESMA durcit la surveillance des prestataires crypto sur la garde d'actifs numériques

L'Autorité européenne des marchés financiers (ESMA) vient de lancer une action supervisée commune (Common Supervisory Action, CSA) ciblant la résilience opérationnelle numérique des prestataires de services sur actifs cryptographiques (CASPs), avec un focus particulier sur la sécurité de la garde d'actifs. Cette initiative coordonnée, menée conjointement avec les autorités nationales compétentes des États membres, marque une montée en puissance concrète de la régulation crypto à l'échelle européenne, dans le prolongement direct du règlement MiCA.

Ce qui s'est passé

L'ESMA a officiellement annoncé le lancement d'une action supervisée commune portant sur la résilience opérationnelle numérique des CASPs, et plus précisément sur leurs pratiques en matière de garde d'actifs cryptographiques. Cette CSA implique une coordination entre l'ESMA et les régulateurs nationaux de l'ensemble de l'Union européenne, qui examineront ensemble les dispositifs mis en place par les prestataires concernés.

L'action vise à évaluer dans quelle mesure les CASPs respectent les exigences liées à la sécurité de leurs systèmes d'information, à la continuité d'activité, à la gestion des incidents et à la protection des actifs des clients qu'ils conservent en garde. L'ESMA entend ainsi vérifier l'application effective des obligations issues du cadre MiCA, notamment en ce qui concerne la robustesse technologique des opérateurs agréés ou en cours d'agrément.

Concrètement, les autorités nationales vont collecter des informations auprès d'un échantillon de CASPs opérant dans leurs juridictions respectives, puis transmettre leurs constats à l'ESMA qui synthétisera les résultats à l'échelle européenne. Cette approche permet d'identifier d'éventuelles divergences d'application entre États membres et de formuler des recommandations harmonisées.

Contexte

Cette initiative s'inscrit dans la dynamique d'application du règlement sur les marchés de crypto-actifs (MiCA), dont les dispositions relatives aux CASPs sont pleinement applicables depuis le 30 décembre 2024. Le règlement impose notamment aux prestataires de services crypto des exigences strictes en matière de gouvernance, de gestion des risques et — point central de cette CSA — de garde sécurisée des actifs de leurs clients.

La garde d'actifs numériques constitue l'un des maillons les plus sensibles de l'écosystème crypto. Des incidents passés, comme les faillites retentissantes de plateformes d'échange ou des piratages de grande ampleur, ont mis en lumière les conséquences désastreuses d'une gestion défaillante des clés privées et des infrastructures de conservation. L'ESMA et les régulateurs nationaux cherchent à éviter que de tels scénarios se reproduisent au sein du marché européen régulé.

Les CSA sont un outil superviseur que l'ESMA utilise régulièrement dans d'autres segments des marchés financiers pour assurer une application cohérente des règles à travers l'UE. Leur transposition au secteur crypto témoigne de la maturité croissante du cadre réglementaire européen, qui ne se contente plus d'édicter des textes mais entend en vérifier l'effectivité sur le terrain.

Données de marché

Au moment de cette annonce, les marchés crypto affichent une orientation globalement stable, sans volatilité majeure. Bitcoin (BTC) s'échange autour de 64 072 $ (–0,84 % sur 24 h), tandis qu'Ethereum (ETH) se maintient à 1 882,96 $ (+0,24 %). Solana (SOL) recule de 1,73 % à 76,05 $, et XRP cède 0,18 % à 1,11 $.

Du côté de la finance décentralisée, la valeur totale verrouillée (TVL) sur Ethereum reste largement dominante avec 40,98 milliards de dollars, loin devant BNB Smart Chain (4,95 Md$), Solana (4,87 Md$), Tron (4,71 Md$) et Base (4,54 Md$). Ces chiffres illustrent l'ampleur des actifs gérés par des protocoles et des intermédiaires, ce qui souligne la pertinence des préoccupations réglementaires sur la garde sécurisée.

Ces données de marché sont fournies à titre informatif uniquement et ne constituent en aucun cas un conseil en investissement.

Conséquences possibles

Pour les CASPs déjà agréés ou en cours d'agrément dans l'UE, cette CSA représente un signal clair : la conformité réglementaire ne s'arrête pas à l'obtention d'une licence. Les prestataires vont devoir démontrer, preuves à l'appui, que leurs dispositifs de sécurité informatique, leurs procédures de sauvegarde des clés privées et leurs plans de continuité d'activité sont effectivement opérationnels et robustes.

Les résultats de cette action pourraient déboucher sur plusieurs types de suites : des recommandations harmonisées adressées au secteur, des actions correctrices imposées à certains prestataires identifiés comme défaillants, voire des orientations (guidelines) complémentaires de l'ESMA pour préciser les attentes réglementaires sur la garde d'actifs. Une divergence trop marquée entre États membres dans l'application des règles pourrait également conduire l'ESMA à renforcer ses outils de convergence superviseure.

Pour les clients des CASPs, la démarche vise in fine à renforcer la protection de leurs actifs, en s'assurant que les opérateurs qui conservent leurs cryptomonnaies disposent bien des garanties techniques et organisationnelles adéquates.

Points à surveiller

• Les conclusions de la CSA : l'ESMA devrait publier une synthèse des résultats de cette action supervisée commune, qui donnera une image précise de l'état de conformité du secteur en Europe.
• Les suites réglementaires : selon les constats, des guidelines ou des Q&A supplémentaires de l'ESMA pourraient venir préciser les exigences applicables aux CASPs en matière de résilience opérationnelle.
• L'harmonisation entre États membres : les écarts éventuels dans l'application des règles d'un pays à l'autre seront un indicateur clé de la cohérence du marché unique crypto européen.
• Les réactions du secteur : associations professionnelles et grands opérateurs crypto pourraient prendre position publiquement sur les implications pratiques de cette démarche superviseure.
• Le calendrier : les CSA se déroulent généralement sur plusieurs mois ; la publication des résultats constituera une étape importante à anticiper pour les acteurs du marché.

Sources

• ESMA News — « ESMA launches Common Supervisory Action on CASPs' digital operational resilience for custody »

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live