Le piège des 24 heures : pourquoi les nouvelles règles britanniques en matière de cryptographie pourraient surprendre certaines entreprises
La Financial Conduct Authority (FCA) du Royaume-Uni propose des règles de cryptographie qui pourraient élargir discrètement la définition de la garde, et potentiellement englober les plateformes et les fournisseurs de logiciels qui ne se considèrent pas comme des dépositaires.
La FCA a publié mercredi ses directives sur le périmètre des cryptoactifs, qui comprennent quelques pièges techniques pour les entreprises gérant les actifs cryptographiques des clients.
Les règles tracent une ligne rouge au bout de 24 heures pour la garde à vue. Toute entreprise, plate-forme ou application de cryptographie détenant les actifs des clients pendant plus d'une journée pendant le règlement des transactions relèvera probablement de la classification des dépositaires réglementés, ce qui déclenche l'exigence d'une licence de sauvegarde complète.
Les validateurs et les opérateurs de nœuds doivent également procéder avec prudence. Le régulateur a averti que les personnes impliquées dans ces activités perdraient leur exemption purement technologique dès qu’elles offriraient des fonctionnalités à « valeur ajoutée ». Cela inclut des éléments tels que les tableaux de bord des utilisateurs, les rendements ou les outils de composition des récompenses. Dans ces cas, ils doivent demander l’approbation complète pour organiser le jalonnement.
"Notre nouveau périmètre nous donne les outils nécessaires pour renforcer la protection des consommateurs et soutenir des marchés équitables, transparents et ordonnés à mesure que le secteur mûrit", a déclaré la FCA dans le document.
Il convient également de noter que pour la première fois, la FC a abordé la question de la « garde fantôme ». L’organisme de surveillance financière a clairement indiqué que si un fournisseur de services de cryptographie lui permet théoriquement de outrepasser l’autorité d’un client, il est officiellement un dépositaire même s’il garantit qu’il n’exercera jamais ce pouvoir.
"Le fait qu'un accord implique des contrats intelligents, des blockchains publiques ou certains éléments de décentralisation ne détermine pas la position du périmètre et ne place pas l'accord en dehors de la réglementation", note le document.
Pour les émetteurs de stablecoins, le mandat est tout aussi brutal car il considère l'émission comme légale uniquement si l'émetteur est établi au Royaume-Uni et gère l'intégralité du cycle de vie. Cela comprend tout, depuis l'offre initiale jusqu'au rachat et au maintien des réserves.
La FCA a demandé des avis sur ces propositions jusqu'à la clôture de la consultation le 3 juin 2026, a-t-elle indiqué mercredi dans un communiqué distinct. Le régulateur a l'intention de publier les règles finalisées dans des déclarations politiques cet été, suivies des orientations définitives sur le périmètre en septembre.
La feuille de route oblige toutes les entités fournissant des services de cryptographie à passer des systèmes actuels d’enregistrement du blanchiment d’argent à un régime d’approbation plus strict en vertu de la loi britannique sur les services et marchés financiers (FSMA).
Les entreprises qui ont l'intention de poursuivre leurs activités dans le cadre de la nouvelle réglementation sont confrontées à une fenêtre de candidature de cinq mois, du 30 septembre de cette année au 28 février 2027. Le non-respect de cette date limite les expose à d'éventuelles amendes et suspensions ainsi qu'à des fermetures définitives.
Seuls ceux qui postulent pendant la période de candidature bénéficieront des « dispositions d’économie » qui leur permettent de continuer à fonctionner pendant que le régulateur délibère.