L'autorité de régulation européenne ESMA appelle à des mesures de cybersécuritétrondans le cadre du MiCA, l'autorité de régulation des cryptomonnaies

L’Autorité européenne des marchés financiers (ESMA) a appelé à des mesures de cybersécurité plus strictes dans le cadre du règlement européen sur les marchés de crypto-actifs (MiCA).

Cette situation survient alors que le secteur des cryptomonnaies continue d'être en proie à des cyberattaques, avec plus de 1,5 milliard de dollars volés aux entreprises du secteur au cours du premier semestre 2024.

L’ESMA estime qu’il est temps pour les législateurs bruxellois d’imposer des audits de cybersécurité réalisés par des tiers afin de protéger le secteur contre les pirates informatiques.

L'autorité de régulation souhaite que ces audits deviennent une obligation pour les entreprises de cryptomonnaies en vertu de la nouvelle réglementation MiCA, dont le déploiement complet est prévu en décembre.

Réaction de la Commission européenne

L'UE affirme que MiCA permettra de structurer le secteur. Ce règlement couvre un large éventail d'entités, notamment les bourses, les courtiers, les dépositaires et les plateformes de négociation.

Si l'ESMA insiste sur la nécessité d'une cybersécurité renforcée, la Commission européenne reste sceptique. Elle estime que l'ESMA outrepasse ses prérogatives en tentant d'intégrer cette nouvelle exigence à MiCA.

La commission a réagi en affirmant que la législation actuelle ne permet pas l'ajout d'audits de cybersécurité réalisés par des tiers.

La société d'analyse de la blockchain Chainalysis a signalé que les vols de cryptomonnaies ont augmenté de 84 % par rapport à la même période en 2023. Plus de 150dentde piratage ont été enregistrés au premier semestre, les plateformes d'échange centralisées étant les principales cibles.

Chainalysis a souligné que les voleurs de cryptomonnaies concentrent de plus en plus leurs efforts sur ces plateformes. 

Parmi les attaques récentes les plus médiatisées, on peut citer le vol de 45 millions de dollars chez BingX, une plateforme d'échange basée à Singapour, et le vol de 230 millions de dollars chez WazirX, une plateforme d'échange indienne qui s'est effondrée après l'attaque.

Dans le cadre du règlement MiCA, les entreprises du secteur des cryptomonnaies devront obtenir une licence auprès d'un État membre de l'UE. Elles devront notamment prouver l'intégrité et la compétence de leurs dirigeants et démontrer l'efficacité de leurs dispositifs de lutte contre le blanchiment d'argent.

Pressions réglementaires

Charles Kerrigan, associé du cabinet d'avocats CMS, a déclaré : « La sécurité n'est pas quelque chose qu'il faut prendre à la légère. Il faut investir dans la sécurité. »

Arvin Abraham, associé chez Goodwin, a également donné son avis, affirmant qu'une approche standardisée de la sécurité serait bénéfique à toutes les plateformes d'échange, d'autant plus que les pirates informatiques deviennent de plus en plus sophistiqués.

L’initiative de l’ESMA en faveur de ces mesures intervient alors que MiCA doit être déployée par étapes. Les échéances clés sont décembre 2024 et juillet 2026, dates auxquelles toutes les dispositions seront pleinement mises en œuvre.

Mais l'autorité de régulation ne veut pas attendre qu'il soit trop tard. Elle estime que si ces entreprises doivent opérer dans le cadre de la loi MiCA, elles doivent se préparer aux cybermenaces qui ont déjà coûté des milliards au secteur.

Les jetons conformes à la directive MiCA, tels que l'EURC de Circle et l'EURCV de Société Générale, gagnent rapidement des parts de marché. À l'heure actuelle, les stablecoins conformes à la directive MiCA représentent environ 30 % du marché total des stablecoins en euros.

La capitalisation boursière totale des stablecoins en euros a grimpé à environ 5,4 milliards de dollars (5 milliards d'euros), les jetons conformes étant à l'origine de la majeure partie de cette croissance.

Depuis son entrée en vigueur, MiCA a également entraîné une augmentation de 50 % des volumes d'échanges de jetons conformes.

En plus de MiCA, l’Autorité bancaire européenne (ABE) a publié de nouvelles lignes directrices qui affecteront les émetteurs de jetons adossés à des actifs (ART) et de jetons de monnaie électronique (EMT).

Ces lignes directrices portent sur les plans de rachat et la gestion des liquidités. Les émetteurs sont désormais tenus de mettre en place des procédures claires pour la liquidation des actifs de réserve et la gestion des réclamations des détenteurs de jetons.