L'autorité japonaise des services financiers (FSA) met la pression sur les plateformes d'échange de cryptomonnaies concernant les escroqueries et le signalement des cyberattaques
- L'agence japonaise des services financiers (FSA), en collaboration avec l'Agence nationale de police, a demandé aux plateformes d'échange de cryptomonnaies de renforcer les contrôles sur les retraits signalés pour fraude.
- Les recommandations comprennent des délais de retenue après les dépôts, des adresses pré-enregistrées et des limites par client.
- L'Autorité des services financiers (FSA) a également proposé un formulaire unique pour le signalement des cyberattaques dans 17 secteurs.
L'Agence des services financiers (FSA) du Japon a franchi une nouvelle étape dans sa réforme réglementaire cette semaine avec une nouvelle série de règles sur la manière dont elle attend des plateformes d'échange de cryptomonnaies qu'elles signalent les cyberattaques et gèrent les retraits signalés comme frauduleux.
D'après des sources locales, les dernières recommandations du régulateur incluent un formulaire unique pour les plateformes d'échange, ainsi que pour d'autres acteurs du secteur technologique, afin de signaler les violations de données aux instances compétentes. Une autre recommandation concerne la manière dont les plateformes gèrent les fonds des utilisateurs japonais, notamment en cas de suspicion de fraude.
Le Japon ralentit la circulation de l'argent volé
L'Agence nationale de police du Japon et la FSA ont énuméré 11 mesures anti-fraude dans une directive du 6 août adressée aux membres de la Japan Virtual and Crypto Assets Exchange Association (JVCEA), l'organisme d'autorégulation du secteur.
Les instructions contenaient des mesures visant les comptes impliqués dans des procédures de fraude et leur capacité à envoyer des fonds.
Premièrement, les plateformes d'échange doivent laisser les fonds sur un compte signalé pendant une période déterminée avant d'autoriser les retraits. De plus, les fonds ne peuvent être envoyés qu'à des adresses de destination préalablement enregistrées. L'opérateur du compte doit attendre la fin d'un délai de carence avant que les transferts vers les nouvelles adresses puissent être traités.
Les agences ont également demandé aux bourses de fixer des limites de retrait en fonction des avoirs et des profils de risque des clients.
D'autres exigences, telles que l'authentification multifacteurs et la concordance des noms sur les virements bancaires entrants, ont également été proposées en cas de suspicion de tentatives d'hameçonnage ou d'usurpation d'identité.
La surveillance serait également renforcée, avec des blocages plus rapides en cas de suspicion de fraude et un partage d'informations plus rapide avec la police préfectorale.
Chaque bourse a la latitude d'appliquer ces recommandations en fonction de ses propres opérations et de son exposition, a déclaré la FSA.
Pourquoi les autorités japonaises souhaitent ralentir les retraits
La FSA souhaite mettre des obstacles sur le chemin rapide qui existe actuellement entre les criminels et l'acquisition et le transfert de fonds hors des plateformes qu'elle supervise.
Selon le communiqué de l'agence, celle-ci s'attaque aux « pertes croissantes parmi les utilisateurs de plateformes d'échange de cryptomonnaies et aux cas où des fonds obtenus par le biais de stratagèmes frauduleux sont transférés vers des comptes de ces plateformes ».
Une fois les fonds retirés des plateformes d'échange et déposés dans des portefeuilles situés hors de la juridiction japonaise, les risques d'une chute brutale sont quasi nuls.
Un seul formulaire de déclaration pour 17 secteurs
Le lendemain, le 7 août, la FSA a publié un projet de révision distinct de ses lignes directrices de surveillance visant à uniformiser la manière dont les entreprises signalent les cyberattaques et les défaillances de systèmes. Les plateformes d'échange de crypto-actifs figurent parmi les 17 secteurs concernés, selon CoinPost.
Jusqu'à présent, un modèle de rapport commun n'existait que pour les attaques DDoS et les rançongiciels. La révision ajoute un nouveau « Modèle commun pour les autresdentde cyberattaque » afin de couvrir tous les autres types d'incidents, suite à un amendement de mai 2025 à un accord interministériel.
Les entreprises peuvent continuer à utiliser l'ancien format pendant une période transitoire qui court jusqu'à fin mars 2027, et la FSA recueille les commentaires du public jusqu'à 17 heures le 7 septembre.
Dans le cadre d'une refonte plus large du secteur des cryptomonnaies
Ces deux mesures interviennent alors que le Japon refond son approche globale des actifs numériques. Le 6 août, l'Agence des services financiers (FSA) a également créé une division dédiée aux crypto-actifs et aux stablecoins, rattachée à un nouveau bureau de supervision, comme Cryptopolitan l'a rapporté, remplaçant ainsi les services dispersés qui géraient auparavant ce secteur.
Cette mesure s'inscrit dans le cadre d'une loi adoptée en juillet qui requalifie les cryptomonnaies en tant que produits financiers au titre de la loi sur les instruments financiers et les échanges (Financial Instruments and Exchange Act), abaisse le taux d'imposition maximal sur les gains de trading à un taux fixe de 20 % à compter du 1er janvier 2028 et jette les bases des ETF au comptant nationaux. L'ensemble des mesures prises cette semaine témoigne de l'intégration progressive des cryptomonnaies au système de supervision financière traditionnel au Japon.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Quelles modifications les autorités japonaises de l'Agence des services financiers (FSA) ont-elles demandé aux bourses d'effectuer en matière de retrait ?
L'Agence des services financiers (FSA) et l'Agence nationale de police ont demandé aux plateformes d'échange de limiter les retraits pendant une période déterminée après un dépôt en monnaie fiduciaire ou un achat de cryptomonnaie, d'exiger des utilisateurs qu'ils préenregistrent leurs adresses de retrait avec un délai de carence et de fixer des limites de retrait spécifiques à chaque client.
Les nouvelles mesures anti-fraude sont-elles juridiquement contraignantes ?
Non. La FSA a indiqué que ces mesures sont des recommandations et que les plateformes d'échange décident de la manière d'appliquer chaque contrôle en fonction de leurs opérations, de leurs services et de leur exposition aux risques d'utilisation abusive.
Qu’est-ce que la FSA change concernant le signalement des cyberattaques ?
Elle proposait un format de déclaration standardisé pour 17 secteurs, y compris les plateformes d'échange de cryptomonnaies, en ajoutant un modèle commun pour lesdentautres que les attaques DDoS et les ransomwares, avec une période de transition jusqu'à fin mars 2027 et une période de consultation publique ouverte jusqu'au 7 septembre 2026.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
