Coinbase Irlande accepte une amende de 3,25 millions d’euros et reconnaît les manquements : « aucune tolérance pour les failles dans les dispositifs de protection »

La Banque centrale d’Irlande a infligé à Coinbase Ireland Limited une amende de 3 252 618 euros. Le motif : entre le 1er novembre 2020 et le 19 août 2025, la société a manqué à ses obligations de protection des fonds de la clientèle et de maîtrise de ses externalisations. La décision a été rendue publique le 22 octobre 2026, au lendemain du règlement conclu entre le superviseur et l’entreprise.

Pour les clients européens, il ne s’agit pas d’une nouvelle lointaine venue de Dublin. Les euros déposés sur un compte Coinbase ne constituent pas un dépôt bancaire, mais de la monnaie électronique émise par cette société irlandaise, qui dessert le reste de l’Union européenne depuis son agrément irlandais. Les constats du superviseur décrivent donc la protection dont bénéficient ces avoirs.

Electronic Money Regulations 2011 : les obligations enfreintes par Coinbase Irlande

Coinbase Ireland est un établissement de monnaie électronique, c’est-à-dire une entreprise financière qui convertit des espèces en monnaie électronique et les rembourse à la demande, sans être une banque. Selon la description du superviseur, la société émet de la monnaie électronique contre monnaie étatique et la rembourse ; les clients achètent ensuite avec cette monnaie électronique des cryptoactifs sur la plateforme de négociation du groupe Coinbase.

Le texte applicable est l’Electronic Money Regulations 2011 irlandais. Il impose deux exigences qui servent au fond le même objectif : les fonds de la clientèle doivent être cantonnés et protégés intégralement, et l’entreprise qui externalise des tâches doit continuer à les maîtriser. La Banque centrale qualifie ces exigences de fondamentales pour la protection des fonds de la clientèle et pour la confiance dans le système financier.

Le safeguarding désigne l’obligation de séparer l’argent des clients du patrimoine propre de l’établissement et de le conserver intégralement sur un compte spécialement désigné. Son intérêt apparaît en cas de défaillance : si l’établissement disparaît, l’argent des clients ne doit pas tomber dans la masse, parce qu’il n’a jamais été son patrimoine.

Le compte de protection a été sous-provisionné pendant des périodes prolongées

C’est précisément ce cantonnement qui a fait défaut. Le superviseur constate que Coinbase Ireland n’a pas protégé les fonds de la clientèle de manière appropriée et en désigne deux causes : une conception insuffisante des systèmes et un contrôle trop faible de ses propres dispositifs. La conséquence est décrite en termes brefs et sans ambiguïté : le compte de protection spécialement désigné a été sous-provisionné pendant des périodes prolongées.

Sous-provisionné signifie que ce compte a parfois détenu moins que ce que les clients possédaient en avoirs. Un déficit ne veut pas dire que de l’argent a disparu, et le superviseur ne formule pas ce reproche. Il signifie que le mécanisme de protection n’aurait pas joué pleinement pendant cette période.

Troisième grief : l’absence de procédures internes de contrôle et de remontée d’information. L’entreprise n’avait pas les processus permettant ne serait-ce que d’identifier les changements significatifs touchant la protection des fonds de la clientèle, et de les notifier au superviseur. Un superviseur qui n’apprend rien d’un changement ne peut pas l’évaluer.

Externalisation vers la maison mère américaine : la gouvernance en cause

Le premier grief porte sur la structure du groupe. Selon les constats de la Banque centrale, Coinbase Ireland s’est reposée dans une mesure excessive sur le groupe américain Coinbase comme prestataire externalisé chargé de mettre en œuvre les processus et les contrôles de protection des fonds de la clientèle, afin que les exigences irlandaises et européennes soient respectées.

S’y ajoute un constat relatif aux effectifs : la société irlandaise ne disposait pas, selon le superviseur, d’une expertise interne suffisante pour surveiller à tout moment de manière appropriée l’administration et la protection des fonds de la clientèle. La Banque centrale y voit une fonction essentielle et une responsabilité essentielle de la société irlandaise, et non de la maison mère.

Le point dépasse la formalité. Une filiale européenne peut mutualiser la technique et les processus au sein du groupe, mais la responsabilité ne suit pas ce mouvement. Celui qui détient l’agrément doit pouvoir apprécier le travail externalisé, et cela exige des personnes qui en maîtrisent la matière.

3 252 618 euros : la composition de l’amende après la remise

Le chiffre du titre est déjà un montant réduit. La Banque centrale avait retenu comme appropriés un blâme et une amende de 4 646 597 euros. Une remise de 30 % au titre de la procédure de règlement a ensuite été appliquée, ramenant la somme à 3 252 618 euros. Coinbase Ireland a reconnu les manquements constatés, admis les faits non contestés et accepté les sanctions.

La remise n’est pas une faveur accordée au cas par cas, mais un élément de la procédure. La Banque centrale peut consentir jusqu’à 30 % lorsqu’une entreprise ne contredit pas les faits et épargne ainsi une longue enquête. Il s’agit du cinquième règlement intervenu dans le cadre de la procédure instaurée par le Central Bank (Individual Accountability Framework) Act 2023.

Pour situer l’ordre de grandeur, l’autorité cite son propre bilan : il s’agit de son 164e résultat d’application, et le total des amendes qu’elle a prononcées dépasse désormais 432 millions d’euros. Au regard de ce bilan, le dossier Coinbase est un poste moyen, pas un record.

High Court : la sanction ne prend effet qu’avec la confirmation

Un détail passe facilement inaperçu dans les dépêches courtes : les sanctions sont soumises à la confirmation de la High Court irlandaise et ne prennent effet qu’une fois celle-ci acquise. La Banque centrale demande cette confirmation dès l’achèvement de la procédure de règlement.

La juridiction confirme la décision pour autant qu’elle ne juge pas la sanction manifestement disproportionnée. À défaut de confirmation, le dossier retourne devant la Banque centrale et l’entreprise pour un nouvel examen, le cas échéant assorti d’une recommandation du juge. Le montant est donc arrêté, mais la procédure n’est pas achevée.

Monnaie électronique et non banque : pas de garantie des dépôts pour les avoirs en euros

C’est ici que se situe l’essentiel pour les clients. Un avoir en euros auprès d’un établissement de monnaie électronique n’est pas un dépôt bancaire. La garantie légale des dépôts, qui couvre dans l’Union européenne les avoirs bancaires jusqu’à 100 000 euros par client et par établissement, ne s’applique pas à la monnaie électronique. À sa place intervient précisément l’obligation en cause dans ce dossier : la protection cantonnée et intégrale des fonds de la clientèle.

Les deux voies poursuivent le même but et fonctionnent différemment. La garantie des dépôts indemnise à partir d’un fonds lorsque le dommage est survenu. Le safeguarding empêche le dommage en faisant en sorte que l’argent n’appartienne jamais juridiquement à l’établissement. La solidité de cette seconde voie dépend entièrement du provisionnement permanent du compte de protection, et c’est l’objet de la décision irlandaise.

Nous avons décrit en détail la qualification juridique des avoirs en euros sur les plateformes de négociation après la réponse de l’Autorité européenne des marchés financiers, l’ESMA : les avoirs en euros sur une plateforme crypto.

Le passeport européen depuis l’Irlande : le lien des clients européens avec Coinbase Irlande

Si une décision irlandaise concerne des clients dans toute l’Europe, c’est en raison du marché intérieur. Une société agréée dans un État membre peut proposer ses services dans l’ensemble de l’Union ; ce mécanisme s’appelle le passeport européen. La surveillance courante reste du ressort de l’autorité de l’État d’origine, ici la banque centrale irlandaise.

La directrice de l’application de la Banque centrale, Karen O’Leary, place précisément ce lien au cœur de sa déclaration. Elle rappelle l’importance de la procédure d’agrément et le soin que les entreprises doivent y apporter dès lors que cet agrément leur ouvre l’accès au marché européen élargi. Les déclarations et les engagements pris lors de l’agrément sont déterminants pour l’appréciation, souligne-t-elle, et il est totalement inacceptable de ne pas s’y conformer ou de ne pas notifier les changements significatifs.

Sur les obligations de protection, elle déclare : « Payment and e-money firms have a fundamental obligation to fully safeguard customers' funds. The Central Bank has made its supervisory expectations in this regard clear: we have no tolerance for weaknesses in safeguarding arrangements. » En français : les entreprises de paiement et de monnaie électronique ont l’obligation fondamentale de protéger intégralement les fonds de leurs clients, et le superviseur n’a aucune tolérance pour les failles dans les dispositifs de protection. La déclaration complète figure dans le communiqué de la Banque centrale d’Irlande du 22 octobre 2026.

Deux sociétés, deux corpus de règles : Coinbase Irlande et Coinbase Europe

Le groupe Coinbase compte en Irlande deux sociétés aux missions distinctes, et la distinction compte pour situer ce dossier. Coinbase Ireland Limited est l’établissement de monnaie électronique, donc responsable des avoirs en euros. Coinbase Europe Limited fournit, selon la Banque centrale, des services sur cryptoactifs et de portefeuille à des clients du monde entier, afin qu’ils puissent utiliser la plateforme de négociation du groupe.

Des obligations différentes s’y rattachent. La monnaie électronique relève de l’Electronic Money Regulations et de son safeguarding. Le service sur cryptoactifs relève de la législation contre le blanchiment et, depuis le règlement européen sur les marchés de cryptoactifs, également de ses exigences d’agrément et de conservation. Nous avons réuni par ailleurs les obligations qu’apporte l’agrément MiCA.

21 464 734 euros en novembre 2025 : le deuxième dossier irlandais

La décision d’octobre 2026 n’est pas la première visant une société irlandaise de Coinbase. Le 6 novembre 2025, la même autorité a infligé à Coinbase Europe Limited une amende de 21 464 734 euros, l’entreprise ayant manqué entre le 23 avril 2021 et le 19 mars 2025 à ses obligations de surveillance des transactions au titre de la loi irlandaise contre le blanchiment.

Les chiffres de ce dossier plus ancien sont nettement plus élevés. En raison d’erreurs de configuration du système de surveillance, plus de 30 millions de transactions n’ont pas été correctement surveillées sur une période de douze mois, selon la banque centrale. Leur valeur dépassait 176 milliards d’euros et représentait environ 31 % de l’ensemble des transactions de Coinbase Europe sur la période concernée. Il a fallu près de trois ans pour vérifier intégralement les transactions visées. Les détails figurent dans le communiqué de la banque centrale du 6 novembre 2025.

Les deux procédures concernent des sociétés, des corpus de règles et des périodes différents. Leur point commun : le superviseur a mis en cause dans chaque cas les systèmes de contrôle, et non une perte de fonds de la clientèle.

Conservation en propre : quand les cryptoactifs quittent la plateforme

Le safeguarding porte sur les avoirs en euros, non sur les jetons eux-mêmes. Les cryptoactifs déposés sur une plateforme de négociation relèvent de ses obligations de conservation. Les transférer vers sa propre adresse fait sortir entièrement de ce montage : la conservation en propre signifie que les clés privées des avoirs se trouvent chez le seul détenteur, sans entreprise intermédiaire.

Ce choix coûte en confort et déplace la responsabilité. Celui qui conserve lui-même n’a plus d’entreprise tenue de gérer un compte de protection, mais personne non plus pour rétablir un accès perdu. Les appareils envisageables figurent dans notre comparatif des portefeuilles matériels.

Pour les avoirs destinés à financer le prochain achat, la conservation en propre n’est pas une réponse. Les euros restent des euros et se trouvent là où l’on négocie. C’est précisément pour cela que la manière dont une plateforme cantonne et protège cet argent constitue un critère de choix, au même titre que les frais ou les paires de négociation.

Amende Coinbase : effective seulement avec l’accord de la High Court

Le montant est arrêté, la période est close, les manquements sont reconnus. Reste ouverte la confirmation judiciaire, et reste ouverte pour les clients la question du montant en euros qu’il convient de laisser durablement sur une plateforme. Trois étapes permettent de s’y retrouver.

1. Vérifiez l’agrément de votre prestataire. La société qui détient l’avoir en euros et l’autorité compétente sont indiquées dans les conditions d’utilisation et les mentions légales. Un aperçu des plateformes agréées figure parmi les plateformes crypto réglementées.
2. Ajustez le solde à vos besoins. Les euros sur un compte de négociation sont de l’argent de travail pour le prochain achat, pas une épargne. Les différences de conditions et de moyens de paiement entre prestataires figurent dans l’aperçu des plateformes crypto.
3. Décidez du mode de conservation de vos jetons. Les avoirs destinés à rester en place longtemps n’ont pas à demeurer sur une plateforme. Les appareils de conservation en propre figurent dans le comparatif des portefeuilles matériels.

(Au 23 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)