Amende infligée à Coinbase Europe
L’Irlande a infligé une amende de 21,5 millions d’euros à Coinbase Europe après que des problèmes de données ont entraîné la non-surveillance de 173 milliards d’euros de transactions. Ces défaillances, non divulguées lors de son enregistrement en tant que fournisseur de services d’actifs virtuels (VASP), contraignent désormais l’entreprise à quitter l’Irlande pour s’installer au Luxembourg.
Détails de l’amende
La Banque centrale d’Irlande a imposé cette amende pour des manquements dans les systèmes de surveillance des transactions, qui ont laissé environ 30 millions de transactions non surveillées entre 2021 et 2022, selon des documents de règlement publiés en novembre 2025. Cette amende représente la quatrième plus grande pénalité jamais infligée par le régulateur financier irlandais.
L’enregistrement de Coinbase Europe en tant que VASP auprès de la Banque centrale expirera à la fin de 2025, et l’entreprise cessera ses opérations en Irlande pour se déplacer vers le Luxembourg, comme l’indique le règlement. L’action de régulation était centrée sur ce que les autorités ont qualifié de défaillance dans les systèmes de conformité anti-blanchiment d’argent de Coinbase Europe.
Problèmes de surveillance
Les transactions non surveillées représentaient 31 % du volume d’affaires de l’entreprise pendant la période concernée, totalisant environ 173 milliards d’euros, selon la Banque centrale. Coinbase Europe avait externalisé la surveillance des transactions à sa société mère américaine, Coinbase Inc., qui exploitait un système de surveillance des transactions (TMS) conçu pour signaler les activités suspectes.
Cependant, en raison de problèmes de configuration des données, cinq des 21 scénarios de surveillance à haut risque n’ont pas fonctionné comme prévu entre le 23 avril 2021 et le 29 avril 2022, selon le document de règlement.
Ces défaillances sont restées non détectées par Coinbase Europe pendant une période prolongée. La filiale européenne a été informée pour la première fois des problèmes de TMS en février 2023. Les cadres supérieurs de Coinbase Europe n’ont pris conscience de l’impact matériel potentiel de ces problèmes qu’en mai 2023, lorsque Coinbase Inc. a fourni des détails supplémentaires sur les efforts de remédiation.
Réactions et mesures prises
Le processus de réévaluation des transactions concernées a pris près de trois ans à être complété, selon la Banque centrale, qui a déclaré que ce retard « sape l’efficacité » des rapports de transactions suspectes finalement soumis. Le moment de la divulgation a soulevé des préoccupations réglementaires supplémentaires.
L’enregistrement VASP de Coinbase Europe a été finalisé en décembre 2022, mais l’entreprise n’était pas au courant des problèmes de surveillance pendant le processus de demande et n’a donc pas pu les divulguer. En septembre 2022, Coinbase Europe a rencontré des représentants de la Banque centrale pour discuter de sa demande de VASP et a indiqué que des plans étaient en place pour résoudre un arriéré de problèmes de conformité.
La Banque centrale a déclaré que ces assurances étaient « pertinentes » pour sa décision d’accorder l’enregistrement VASP en décembre 2022.
Suite à la notification des problèmes, la Banque centrale a initié un contrôle de supervision renforcé et a exigé que Coinbase Europe apporte des améliorations significatives à son cadre de lutte contre le blanchiment d’argent et à sa fonction de conformité.
Contexte réglementaire
Cette action de régulation a eu lieu pendant la même période où Coinbase a soumis des commentaires au département du Trésor américain concernant la réglementation des cryptomonnaies. Dans ces commentaires, datés de 2025, l’entreprise a demandé au Trésor de publier des directives de supervision reconnaissant explicitement le filtrage « Know Your Transaction » (KYT) et l’analyse de la blockchain comme des moyens efficaces d’améliorer la conformité en matière de lutte contre le blanchiment d’argent et le financement du terrorisme.
Coinbase Europe a depuis obtenu une licence au Luxembourg par le biais d’un processus réglementaire distinct. L’entreprise n’a pas immédiatement répondu aux demandes de commentaires concernant l’action de régulation irlandaise. La Banque centrale d’Irlande a refusé de commenter au-delà du document de règlement publié.
