La France a proposé de rendre les plateformes de cryptomonnaies réglementées responsables de certaines pertes subies par les clients accédant à des protocoles de finance décentralisée via leurs services, dans le cadre de modifications proposées au règlement de l'Union européenne sur les marchés de crypto-actifs.
Résumé
- La France a proposé de tenir les plateformes de cryptomonnaies réglementées responsables de certains incidents de sécurité liés à la DeFi si elles ne parviennent pas à évaluer correctement les protocoles ou ignorent des risques connus.
- Selon les modifications proposées du MiCA, les plateformes de cryptomonnaies devraient effectuer des contrôles de sécurité avant d'offrir l'accès à des protocoles DeFi et continuer à les surveiller pour détecter les vulnérabilités.
- La proposition laisserait les développeurs de portefeuilles en auto-conservation en dehors des exigences de certification obligatoire, tout en autorisant une certification volontaire pour les portefeuilles offrant des services DeFi avancés.
- La France a appelé à un réexamen de la catégorie des jetons référencés à des actifs du MiCA après qu'aucun jeton n'a reçu d'autorisation dans le cadre de ce régime.
Dans une réponse conjointe à la consultation de la Commission européenne sur le MiCA, la Direction générale du Trésor, l'Autorité des marchés financiers (AMF), la Banque de France et l'Autorité de contrôle prudentiel et de résolution (ACPR) ont appelé à de nouvelles obligations couvrant les plateformes qui facilitent l'accès aux applications DeFi.
Selon la proposition, les prestataires de services sur crypto-actifs, ou CASP, devraient évaluer la sécurité des protocoles DeFi avant de les mettre à la disposition des clients et continuer à surveiller les vulnérabilités potentielles après que l'accès a été fourni.
Les autorités françaises ont fait valoir que les intermédiaires réglementés devraient assumer la responsabilité lorsqu'ils exposent les clients à des risques de sécurité connus ou ne procèdent pas à des contrôles adéquats sur les protocoles qu'ils prennent en charge.
Les recommandations font partie du réexamen en cours du MiCA par la Commission européenne, qui exclut actuellement les services fournis de manière entièrement décentralisée sans intermédiaire.
La France veut que les plateformes de cryptomonnaies vérifient les protocoles DeFi avant d'offrir l'accès
Une partie centrale de la proposition concerne les responsabilités des plateformes d'échange de cryptomonnaies et d'autres prestataires de services réglementés qui connectent leurs clients à des applications décentralisées.
La France souhaite que ces entreprises effectuent une diligence raisonnable avant d'offrir l'accès à des protocoles DeFi, notamment en évaluant la sécurité des contrats intelligents, les vulnérabilités opérationnelles et les risques potentiels associés aux services.
Une fois qu'un protocole devient disponible, les plateformes devraient continuer à surveiller ses activités pour détecter les faiblesses de sécurité et les comportements suspects.
Les autorités ont soutenu l'introduction de dispositifs de certification pour les protocoles DeFi et les contrats intelligents, bien que la certification ne soit pas nécessairement obligatoire pour chaque protocole accessible via une plateforme réglementée.
Les prestataires pourraient continuer à offrir des protocoles non certifiés s'ils effectuaient leur propre diligence raisonnable et fournissaient aux clients des informations renforcées expliquant les risques associés.
Comme l'explique le document, les responsabilités proposées seraient appliquées en fonction de la taille du prestataire, les CASP importants étant soumis aux exigences complètes tandis que les petites entreprises seraient soumises à des obligations proportionnées.
Les dispositions en matière de responsabilité couvriraient certains incidents où un intermédiaire réglementé avait activement facilité l'accès des clients, en particulier lorsque des contrôles adéquats auraient pu identifier des problèmes de sécurité.
La proposition n'établit pas de compensation automatique pour chaque exploitation de DeFi, et les autorités n'ont pas proposé de rendre les plateformes réglementées responsables de chaque incident survenant sur les réseaux décentralisés.
Les portefeuilles en auto-conservation resteraient en dehors des règles de certification générales
La France a adopté une position différente sur les portefeuilles non dépositaires, en faisant valoir contre l'imposition d'exigences de certification obligatoires aux développeurs simplement parce que leur logiciel permet aux utilisateurs de détenir et de gérer des cryptomonnaies de manière indépendante.
Au lieu de cela, les autorités ont soutenu une certification volontaire pour les applications de portefeuille plus avancées qui intègrent des services DeFi et d'autres fonctions financières.
Cette distinction suit le traitement existant des activités décentralisées au titre du MiCA, où les services fournis sans intermédiaire identifiable sont généralement exclus du règlement.
Les législateurs européens examinent déjà si la DeFi, le staking et le prêt crypto nécessitent des règles supplémentaires, le Parlement européen ayant adopté en juillet une position politique appelant à un examen plus approfondi de ces activités.
Le débat a suscité des réponses divergentes de la part des acteurs du secteur. Dans sa propre contribution à la consultation, la Fondation Cardano s'est opposée à des règles supplémentaires pour la finance décentralisée et le staking, arguant que les régulateurs européens devraient se concentrer sur l'amélioration du cadre existant et sur la distinction entre les services d'intermédiation et la participation directe à la blockchain.
Les recommandations de la France restent des propositions soumises lors du processus de consultation et nécessiteraient des modifications législatives avant de devenir des obligations exécutoires.
La France soutient la supervision directe par l'ESMA des grandes entreprises crypto
Au-delà de la finance décentralisée, les autorités françaises ont soutenu le transfert de la responsabilité de supervision des CASP significatifs des régulateurs nationaux vers l'Autorité européenne des marchés financiers.
Elles ont proposé de réduire le seuil existant de 15 millions d'utilisateurs actifs quotidiens moyens dans l'UE utilisé pour identifier les fournisseurs significatifs, tout en envisageant d'autres mesures telles que les actifs détenus en garde, les risques commerciaux et la complexité des groupes d'entreprises.
La France a fait valoir que le fait de s'appuyer principalement sur le nombre d'utilisateurs pourrait laisser certaines entreprises importantes ou complexes en dehors de la supervision centralisée, malgré les risques associés à leurs opérations.
La proposition intervient alors que l'ESMA prépare ses priorités de supervision pour 2027, qui incluent la résilience opérationnelle, les accords d'externalisation, les risques de liquidité et la garantie que les entreprises agréées maintiennent des opérations suffisantes au sein de l'Union européenne.
La contribution française a soutenu la centralisation auprès de l'ESMA des dépôts de livres blancs sur les crypto-actifs et des responsabilités d'exécution connexes, remplaçant un système dans lequel les autorités nationales reçoivent les notifications et les transmettent au régulateur européen.
Les règles sur les stablecoins pourraient être modifiées dans le cadre de la révision de MiCA
La France s'est interrogée sur la question de savoir si MiCA devrait conserver sa catégorie de jetons référencés à des actifs, qui couvre les cryptomonnaies conçues pour maintenir leur valeur en référençant plusieurs actifs, devises ou autres valeurs.
Les autorités ont souligné qu'aucun ART n'avait reçu d'autorisation au titre de MiCA et ont attribué le manque d'adoption à une demande limitée du marché, à l'incertitude juridique et à des exigences réglementaires contraignantes.
Sous réserve d'une évaluation d'impact, elles se sont prononcées en faveur de l'examen de la suppression de la catégorie tout en intégrant les stablecoins multidevises dans le cadre existant des jetons de monnaie électronique.
La proposition intervient alors que le marché européen des stablecoins continue de se développer sous MiCA. En octobre, l'USDC de Circle a reçu la classification de jeton significatif, plaçant certains aspects spécifiés de ses opérations européennes sous la supervision directe de l'Autorité bancaire européenne à compter du 12 novembre.
La Commission européenne devrait soumettre son rapport de révision de MiCA aux législateurs de l'UE d'ici le 30 juin 2027, éventuellement accompagné de propositions législatives traitant des activités actuellement hors du champ d'application du règlement.
