Chypre prévoit des audits sur place pour les prestataires de services de conservation de cryptomonnaies

Cibler les risques liés à la conservation et aux infrastructures

La Commission chypriote des valeurs mobilières et des changes (CySEC) va lancer une série de visites sur site et d’examens documentaires ciblant les prestataires de services d’actifs cryptographiques (CASPs) agréés, dans le cadre d’un effort européen plus large visant à renforcer la résilience opérationnelle en matière de conservation d’actifs numériques.

Dans une circulaire adressée aux entreprises réglementées, le président de la CySEC, George Theocharides, a déclaré que l’autorité de régulation se préparait à contrôler un échantillon représentatif d’entités locales du secteur des cryptomonnaies dans le cadre de l’Action commune de surveillance pour 2026, coordonnée par l’Autorité européenne des marchés financiers (AEMF).

Cette initiative de contrôle, qui devrait se dérouler du second semestre 2026 au premier semestre 2027, marque un renforcement significatif de la surveillance réglementaire directe exercée sur les entreprises du secteur des cryptomonnaies opérant à Chypre. Les inspections porteront principalement sur les CASP agréés, autorisés à proposer des services de conservation d’actifs numériques. Les autorités de régulation ont pour objectif d’évaluer la maturité de la sécurité opérationnelle et de l’infrastructure technique de ces entreprises, en accordant une attention particulière aux risques liés à la technologie des registres distribués. La CySEC a indiqué que les contrôles prudentiels porteront sur des domaines clés de la résilience opérationnelle, notamment les cadres de gouvernance et de contrôle, ainsi que la gestion des clés et du stockage. L’autorité de régulation examinera également les protocoles de sécurité régissant les clés privées, le stockage des portefeuilles et les contrôles d’accès. Parmi les autres domaines faisant l’objet d’un examen figurent les contrôles des transactions, la surveillance et la réponse aux incidents, la sécurité des contrats intelligents et la gestion des risques liés aux tiers.

Cette initiative aligne la CySEC sur les autorités nationales compétentes de l’Union européenne et répond directement aux priorités de surveillance fondées sur les risques définies par l’AEMF. Les régulateurs de l’UE ont à plusieurs reprises identifié la résilience opérationnelle et les dépositaires d’actifs numériques comme des points sensibles à haut risque pour la stabilité financière et la protection des investisseurs.

En établissant un cadre normalisé pour les visites sur site et les audits sur dossier, l’AEMF et les régulateurs nationaux visent à promouvoir la convergence en matière de surveillance entre les États membres et à garantir des exigences de sécurité uniformes, alors que l’écosystème des cryptomonnaies continue de s’intégrer à la finance traditionnelle.

La CySEC, qui a publié fin 2025 un document de consultation proposant une nouvelle directive sur la déclaration d’informations prudentielles pour les prestataires de services liés aux crypto-actifs, a averti les entreprises locales que les normes énoncées dans la circulaire sont obligatoires. L’autorité de régulation a indiqué que le niveau de préparation à la conformité servira de référence pour la sélection des CASP en vue des prochaines inspections.