L'Inde impose des audits de cybersécurité pour les entreprises de cryptomonnaies sous la directive de la FIU

Les Échanges de Cryptomonnaies en Inde Doivent Maintenir des Obligations de Conformité de Niveau Bancaire

L’Inde aurait imposé des audits de cybersécurité pour tous les échanges de cryptomonnaies, les dépositaires et les intermédiaires, avec l’Unité de Renseignement Financier (FIU) exigeant que les prestataires de services d’actifs numériques virtuels (VDA) engagent des auditeurs inscrits auprès de l’équipe d’intervention d’urgence informatique indienne (CERT-In), selon un rapport du 17 septembre par l’Economic Times. CERT-In, sous le Ministère de l’Électronique et des Technologies de l’Information, supervise l’infrastructure de cybersécurité du pays. La réalisation de ces audits est désormais obligatoire pour l’enregistrement auprès de la FIU, plaçant effectivement les fournisseurs de services VDA sous les mêmes obligations de conformité que les banques, telles que définies par la Loi sur la Prévention du Blanchiment d’Argent, 2002.

S’exprimant sur la décision du gouvernement, Harshal Bhuta, partenaire chez P. R. Bhuta & Co., a été cité par le média en disant :

L’introduction des audits de cybersécurité est probablement déclenchée par les récents vols de crypto dans quelques échanges.

“En même temps, la stricte conformité avec les directives CERT-in datées du 28 avril 2022, telles que la maintenance des logs et la conservation des données des abonnés pour une période prescrite, aiderait les agences d’enquête à tracer les fonds dissimulés à travers des transactions de cryptomonnaies,” a-t-il ajouté.

Les crimes liés aux cryptomonnaies ont augmenté, représentant désormais 20 à 25 % des délits informatiques totaux de l’Inde, selon les données de la plateforme locale Giottus. Les délinquants comptent généralement sur les marchés du darknet, les pièces améliorant la confidentialité, les mélangeurs et les échanges avec une surveillance faible pour obscurcir les flux de fonds illicites. En parallèle, la FIU a substitué le certificat “Fit & Proper” par le nouveau certificat “Accréditation Partenaire pour la Conformité & Confiance”, signalant un focus plus étroit sur la conformité réglementaire.

Bien que certains experts juridiques considèrent cette mesure comme un pas vers une meilleure protection des utilisateurs, des préoccupations subsistent quant à savoir si les auditeurs habitués aux institutions financières peuvent répondre aux vulnérabilités spécifiques aux cryptomonnaies comme la sécurité des clés privées. Les problèmes plus larges de l’industrie demeurent non résolus, notamment la fiscalité élevée et l’incertitude réglementaire.

L’Inde a adopté une approche prudente envers la réglementation des cryptomonnaies, évitant une intégration légale complète par crainte qu’elle puisse légitimer des actifs volatils et poser des risques systémiques. Les gains provenant des actifs cryptographiques sont taxés à 30 %, avec une taxe de 1 % déduite à la source (TDS) sur les transactions. La Loi de l’Impôt sur le Revenu 2025 définit formellement les VDA et impose un rapport par les entités qui les manipulent. Un document gouvernemental note une hésitation réglementaire en cours, les fonctionnaires avertissant qu’une interdiction n’arrêterait pas le trading décentralisé et que la surveillance reste difficile. Le document souligne également les préoccupations selon lesquelles la législation américaine sur les stablecoins pourrait perturber les paiements mondiaux et saper les systèmes de paiement de l’Inde.