Coinbase Ireland sanctionnée : leçons sur la protection des fonds en crypto

Sanction et faits constatés

Le 22 octobre 2026, la Banque centrale d'Irlande (CBI) a annoncé une amende de 3,25 million d’euros infligée à Coinbase Ireland Limited pour plusieurs infractions aux obligations de sauvegarde et d’externalisation. Selon le communiqué du régulateur, la filiale irlandaise n’a pas mis en place un cadre de gouvernance suffisant pour superviser les prestataires externes, notamment son groupe américain, chargé de concevoir et d’exécuter les contrôles de sauvegarde. Cette dépendance excessive a conduit à une conception de système inadéquate et à des tests de contrôle insuffisants, compromettant la protection des fonds des clients.

Le CBI a identifié trois manquements majeurs : un compte de sauvegarde sous‑financé pendant de longues périodes, l’absence de processus adéquat pour signaler les changements matériels aux autorités, et le mélange des fonds des clients irlandais avec ceux d’autres entités Coinbase. La banque a rappelé que la législation irlandaise exige que les soldes des clients soient conservés dans des comptes dédiés, séparés du capital de l’entreprise et des comptes d’autres filiales. Le directeur de l’application de la loi, Karen O’Leary, a qualifié ces pratiques d’« inacceptables », soulignant l’absence de tolérance du régulateur envers les faiblesses de sauvegarde.

Contexte technique de la sauvegarde

Dans le monde des blockchains, la notion de « sauvegarde » diffère de celle des systèmes financiers traditionnels. Une blockchain est une base de données distribuée où chaque transaction est enregistrée dans un bloc lié cryptographiquement aux précédents. Les nœuds du réseau valident les transactions via un mécanisme de consensus, garantissant l’intégrité et l’ordre des données. Les portefeuilles numériques permettent aux utilisateurs d’interagir avec le réseau, mais les clés privées qui autorisent les opérations restent séparées de la donnée collective stockée sur les nœuds.

Sur Ethereum, par exemple, les contrats intelligents exécutent automatiquement le code lorsqu’ils sont invoqués par une transaction. Les frais (ou « gas ») rémunèrent les ressources nécessaires à l’exécution et limitent les abus. Cette architecture montre que la protection des fonds repose sur la transparence du registre et sur des contrôles automatisés, contrairement aux systèmes centralisés où la responsabilité de la garde incombe à l’institution financière. Ainsi, les exigences de la CBI visent à imposer à Coinbase Ireland des pratiques similaires de séparation et de traçabilité, même si l’entreprise opère sur une infrastructure blockchain.

Implications pour le secteur crypto

La sanction infligée à Coinbase Ireland s’inscrit dans une série d’interventions réglementaires européennes visant à renforcer la supervision des plateformes d’échange. En novembre 2025, la même autorité avait déjà infligé une amende de 21,5 M€ à Coinbase Europe pour des lacunes en matière de lutte contre le blanchiment d’argent. Ces mesures illustrent une tendance à exiger une gouvernance robuste, notamment la mise en place de comptes de sauvegarde dédiés, la surveillance continue et la communication proactive des changements matériels aux régulateurs.

Pour les acteurs du marché, le cas Coinbase souligne l’importance de développer des processus internes capables de répondre aux exigences locales tout en conservant l’efficacité offerte par les technologies décentralisées. Les entreprises doivent investir dans des équipes spécialisées en conformité, instaurer des audits réguliers et garantir la transparence des flux de fonds. En parallèle, les utilisateurs sont invités à vérifier que leurs plateformes respectent les obligations de ségrégation des actifs, afin de réduire le risque de perte en cas de défaillance ou de crise bancaire, comme celle qui a touché Silvergate en 2023.