Coinbase Ireland sanctionnée : 3,25 M€ d’amende pour protection insuffisante des fonds clients

Sanction irlandaise à Coinbase

Le 22 octobre 2026, la Banque centrale d'Irlande a annoncé une sanction de 3,25 millions d’euros à l’encontre de Coinbase Ireland. Cette amende fait suite à un accord conclu la veille, qui inclut également une réprimande officielle. La décision reste conditionnée à la validation de la High Court irlandaise, mais l’entreprise a déjà accepté les termes de l’accord. Cette mesure s’inscrit dans le cadre d’une surveillance accrue des services de monnaie électronique, où les autorités exigent une séparation stricte des fonds des clients pour éviter tout risque de contagion financière.

Coinbase Ireland a reconnu les manquements relevés par le régulateur et affirme avoir corrigé les dysfonctionnements depuis janvier 2024. L’entreprise précise qu’aucune perte financière n’a été subie par ses clients et que l’accès aux fonds n’a jamais été compromis. Malgré ces assurances, le régulateur a souligné que la simple absence de pertes ne suffit pas à justifier la conformité aux exigences de protection, d’où la nécessité d’une sanction financière pour inciter à une amélioration durable des contrôles internes.

Défaillances de protection des fonds

L’enquête a mis en évidence plusieurs faiblesses majeures dans la gouvernance de Coinbase Ireland. Le régulateur a pointé une dépendance excessive aux services du groupe américain, un manque de compétences locales pour superviser les opérations, ainsi que des contrôles internes jugés insuffisants. Des défauts de conception des systèmes de vérification ont conduit à un sous‑approvisionnement du compte de protection pendant des périodes prolongées, ce qui a permis le mélange des avoirs clients avec d’autres fonds du groupe.

Le principe du cantonnement, qui consiste à séparer les fonds des clients des actifs de l’entreprise, est au cœur de la réglementation européenne sur les services de paiement. Le régulateur a constaté que, malgré les engagements pris lors de l’obtention de l’autorisation en 2019, Coinbase Ireland a laissé des avoirs clients se mêler à des fonds détenus ailleurs dans le groupe. Cette pratique contrevient aux exigences de protection et expose les utilisateurs à un risque accru en cas de défaillance d’une entité liée.

Enjeux de gouvernance et leçons

L’affaire souligne l’importance pour les plateformes de crypto‑actifs de maintenir des compétences locales suffisantes lorsqu’elles externalisent des fonctions critiques. Même si l’externalisation ne décharge pas l’entité agréée de sa responsabilité, elle impose la mise en place de mécanismes de contrôle robustes pour garantir la conformité aux exigences de protection. Les régulateurs européens, dont la Banque centrale d'Irlande, renforcent ainsi leur vigilance sur les modèles opérationnels hybrides qui mêlent services internes et prestataires externes.

Pour les utilisateurs, la sanction rappelle que la sécurité des fonds dépend avant tout de la capacité de l’échange à séparer clairement les actifs clients des ressources internes. Les leçons tirées de ce cas incitent les acteurs du secteur à revoir leurs processus de gouvernance, à investir dans des équipes locales compétentes et à renforcer les audits de conformité. En parallèle, les autorités continuent de surveiller les pratiques de Coinbase Europe, qui a déjà été sanctionnée de 21,5 M€ en 2025 pour des manquements liés à la lutte contre le blanchiment.