La réglementation de la conservation des crypto-actifs définit les modalités selon lesquelles les banques, les plateformes d’échange et les autres dépositaires sécurisent les actifs numériques. Les principales exigences concernent le contrôle des clés privées, la séparation des actifs des clients, les procédures AML/KYC, la cybersécurité et la gestion des risques institutionnels.
La réglementation relative à la conservation des crypto-actifs définit la manière dont les banques, les plateformes d’échange centralisées, les conseillers en investissement et les autres dépositaires de cryptomonnaies peuvent protéger les actifs crypto de leurs clients. Les règles varient selon la classe d’actifs et l’institution, mais portent généralement sur le contrôle des clés cryptographiques, la séparation des actifs des clients, la cybersécurité, les contrôles de lutte contre le blanchiment d’argent et les opérations de conservation sécurisée. Ces exigences sont importantes pour les institutions comme pour les clients, car la perte ou la compromission d’une clé privée peut rendre les actifs numériques inaccessibles ou permettre leur transfert sans autorisation.
Points clés à retenir
L’Office of the Comptroller of the Currency (bureau du contrôleur de la monnaie) des États-Unis confirme que les banques nationales et les associations fédérales d’épargne peuvent fournir des services de conservation et d’exécution portant sur des actifs crypto, et peuvent faire appel à des sous-dépositaires tiers.
Une déclaration conjointe de la Federal Reserve (Réserve fédérale), de la FDIC et de l’OCC publiée en juillet 2025 indique que les établissements bancaires doivent assurer la conservation des actifs crypto de manière sûre et saine, avec une gestion appropriée des risques.
Une conservation efficace des actifs numériques repose sur le contrôle des clés cryptographiques et sur leur protection contre la perte, le vol et les transactions non autorisées.
Aux États-Unis, les exigences en matière de conservation varient selon que les actifs crypto sont des titres, selon le type d’établissement financier concerné et selon les services fournis.
En vertu du règlement sur les marchés de crypto-actifs (Markets in Crypto-Assets Regulation, MiCA) de l’Union européenne, les prestataires de conservation doivent séparer les actifs crypto de leurs clients de leurs propres avoirs.
Statut actuel de la réglementation relative à la conservation des actifs crypto
La réglementation américaine relative à la conservation des actifs crypto ne constitue pas un cadre réglementaire unique et complet. Le droit bancaire, les règles applicables aux titres, les exigences de lutte contre le blanchiment d’argent et les obligations d’agrément au niveau des États peuvent s’appliquer simultanément.
Pour les banques, la clarté réglementaire s’est considérablement accrue en 2025. L’Interpretive Letter 1183 de l’OCC a confirmé que la conservation des actifs crypto et certaines activités liées à la technologie des registres distribués sont autorisées pour les banques nationales et les associations fédérales d’épargne. L’OCC a également supprimé son ancienne procédure de non-objection prudentielle spécifique aux cryptomonnaies.
La Federal Reserve a suivi en avril 2025 en supprimant l’obligation pour les banques membres relevant d’un État de fournir une notification préalable avant d’exercer certaines activités liées aux cryptomonnaies. Ces activités sont désormais intégrées au processus prudentiel normal.
Cela ne supprime pas la surveillance réglementaire. Les banques doivent toujours gérer de manière rigoureuse les risques opérationnels, juridiques, de cybersécurité, de liquidité et liés aux tiers.
Entités auxquelles s’appliquent les règles de conservation des actifs crypto
Les exigences en matière de conservation des actifs crypto peuvent s’appliquer différemment aux établissements financiers, aux gestionnaires d’investissement et aux entreprises spécialisées dans les actifs numériques.
Entité
Principales considérations en matière de conservation
Banques nationales et associations fédérales d’épargne
Sécurité et solidité, contrôle des clés privées, risques liés aux tiers et opérations de conservation
Banques membres relevant d’un État
Supervision de la Federal Reserve et exigences applicables au niveau de l’État
Conseillers en investissement enregistrés
Exigences de la Custody Rule lorsqu’ils détiennent des fonds ou des titres de clients
Sociétés d’investissement enregistrées
Exigences de conservation prévues par l’Investment Company Act
Exchanges centralisés
Lutte contre le blanchiment d’argent et connaissance du client (AML/KYC), agrément, cybersécurité et contrôle des actifs des clients
Prestataires de services sur crypto-actifs dans l’Union européenne
Agrément MiCA, politiques de conservation et séparation des actifs crypto des clients
Les plateformes d’échange spécialisées dans les cryptomonnaies peuvent également être soumises à un agrément d’opérateur de transfert de fonds au niveau des États ainsi qu’à d’autres exigences réglementaires, selon leur modèle économique et leur juridiction.
La conservation autonome se distingue par le fait que le client contrôle directement les clés, au lieu d’en déléguer le contrôle à une banque, un exchange ou un autre dépositaire. Cette distinction est essentielle pour comprendre plus largement la conservation des actifs crypto et la gestion des clés privées.
Principales exigences applicables à la conservation des actifs crypto
L’exigence la plus importante consiste à exercer un contrôle effectif sur les actifs détenus pour le compte des clients.
Les autorités fédérales de supervision bancaire décrivent la conservation des actifs crypto comme impliquant le contrôle des clés cryptographiques ou d’autres informations sensibles nécessaires au transfert des actifs. Les banques doivent donc mettre en place une gouvernance couvrant la génération, le stockage, l’accès, la récupération et la destruction des clés privées.
La sécurité opérationnelle peut s’appuyer sur le stockage à froid, des modules matériels de sécurité, des dispositifs multi-signatures ou le calcul multipartite. Ces solutions de conservation réduisent la dépendance à une seule clé privée ou à un point de défaillance unique.
Les banques doivent également identifier les risques créés par les Smart Contracts, les forks de Blockchain et d’autres caractéristiques de la technologie des registres distribués. La surveillance continue, les contrôles des transactions et les procédures de réponse aux incidents font partie d’une gestion plus large des risques.
La conservation peut être externalisée. Les orientations de l’Interpretive Letter 1184 de l’OCC confirment que les banques peuvent externaliser auprès de tiers des activités de conservation et des services d’exécution autorisés portant sur des actifs crypto, notamment auprès d’un sous-dépositaire, sous réserve d’une gestion appropriée des risques liés aux tiers. Les banques peuvent également acheter ou vendre les actifs conservés lorsqu’elles agissent sur instruction du client.
Actifs des clients, dépositaires qualifiés et règles de la SEC
La protection des actifs des clients revêt une importance particulière pour les conseillers en investissement.
En vertu de la Custody Rule existante de la SEC, les conseillers en investissement enregistrés qui conservent des fonds ou des titres couverts appartenant à leurs clients doivent généralement conserver ces actifs auprès de dépositaires qualifiés, tels que des banques éligibles ou des courtiers-négociants enregistrés. Les actifs couverts doivent généralement être conservés sur un compte client séparé ou sur un compte contenant uniquement des actifs de clients.
La règle ne doit pas être interprétée comme imposant la détention de chaque actif numérique auprès d’un dépositaire qualifié. Son application dépend en partie du statut juridique de l’actif crypto et du cadre réglementaire concerné.
La Securities and Exchange Commission a proposé d’élargir son cadre de protection en 2023, mais la SEC a retiré cette proposition en juin 2025.
La SEC a également publié de nouvelles orientations sur les crypto-actifs qualifiés de titres, applicables à compter du 23 mars 2026. Ces orientations précisent davantage l’application des lois fédérales sur les valeurs mobilières aux différents actifs crypto et aux différentes transactions, au lieu de traiter tous les Tokens de manière identique.
AML, identité des clients et sécurité des actifs
La conservation peut entraîner des obligations de lutte contre le blanchiment d’argent en plus des règles relatives à la conservation sécurisée. Les intermédiaires financiers concernés peuvent devoir vérifier l’identité de leurs clients, surveiller les transactions en cryptomonnaies et signaler les activités suspectes.
Les exigences de la Règle de voyage peuvent également imposer que les informations d’identification concernant les donneurs d’ordre et les bénéficiaires accompagnent les transferts concernés. Le seuil précis et les obligations applicables dépendent de la juridiction. Il n’existe donc pas de seuil mondial unique pour la « Règle de voyage crypto ».
La justification liée à la sécurité est importante. Parmi les attaques historiques contre des exchanges figure celle de Mt. Gox, qui a fait état de pertes portant sur environ 850 000 bitcoins en 2014. Des témoignages présentés ultérieurement devant le Congrès américain ont cité plus de 1,6 milliard de dollars dérobés à des plateformes crypto lors de plusieurs dizaines de piratages depuis 2011, à la date du témoignage. Ces chiffres constituent des instantanés historiques et non des totaux cumulés actuels.
Les dépositaires modernes de cryptomonnaies utilisent donc plusieurs niveaux de cybersécurité, des procédures de gestion de crise, des contrôles d’accès et des audits de sécurité indépendants, conformément au régime réglementaire et au profil de risque applicables.
Évolutions récentes
La conservation des actifs crypto s’est orientée vers une intégration institutionnelle accrue.
L’OCC a supprimé en 2025 les exigences d’autorisation préalable spécifiques aux cryptomonnaies et confirmé que les banques peuvent fournir des services de conservation et d’exécution en utilisant leur propre infrastructure ou des tiers gérés de manière appropriée. La Federal Reserve a également supprimé l’obligation de notification préalable pour les banques membres relevant d’un État.
Le Staff Accounting Bulletin 122 de la SEC a également annulé le SAB 121 avec effet au 30 janvier 2025. Au lieu d’imposer le traitement comptable spécifique à la protection des cryptomonnaies prévu par le SAB 121, les entités appliquent désormais les normes comptables établies pour évaluer les dettes associées à la conservation d’actifs crypto.
Le GENIUS Act ajoute un autre élément à la structure réglementaire applicable aux actifs numériques par l’intermédiaire de la réglementation des Stablecoin de paiement, mais il ne constitue pas une loi complète sur la conservation des actifs crypto.
En Europe, MiCA fournit un système plus unifié : les prestataires de services sur crypto-actifs qui assurent des services de conservation doivent tenir des registres, protéger les moyens d’accès et séparer juridiquement et opérationnellement les actifs crypto de leurs clients de leurs propres actifs.
Comment Gate peut vous aider
La réglementation relative à la conservation met en évidence la différence entre les actifs contrôlés par l’intermédiaire d’une plateforme centralisée et ceux gérés en conservation autonome. Les utilisateurs qui envisagent cette dernière peuvent comparer différentes structures de gestion des clés, notamment l’approche fondée sur le MPC utilisée par Gate Vault, dans laquelle l’autorité de signature est répartie au lieu de placer une clé privée complète en un seul endroit.
Quel que soit le modèle de conservation utilisé, les utilisateurs doivent évaluer qui contrôle l’autorisation des transactions, comment fonctionne la récupération, quels mécanismes de sécurité protègent les clés et quelles protections réglementaires s’appliquent.
Conclusion
La réglementation relative à la conservation des actifs crypto encadre bien davantage que le lieu où les cryptomonnaies sont stockées. Les banques, les exchanges et les autres dépositaires doivent prendre en compte le contrôle des clés privées, la séparation des actifs, l’AML/KYC, la cybersécurité, les risques liés aux tiers ainsi que les règles applicables aux titres ou au secteur bancaire. Les autorités américaines se sont orientées vers l’intégration de la conservation des actifs crypto dans la supervision établie des services financiers, tandis que des cadres comme MiCA imposent des exigences plus explicites et spécifiques aux cryptomonnaies. Les règles applicables dépendent toujours largement de l’institution, de la juridiction et de la qualification juridique des actifs détenus.
FAQ
Les banques peuvent-elles fournir des services de conservation d’actifs crypto ?
Oui. L’OCC confirme que les banques nationales et les associations fédérales d’épargne peuvent fournir des services de conservation d’actifs crypto à titre fiduciaire ou non fiduciaire, sous réserve du droit applicable et de pratiques bancaires sûres et saines.
Les banques peuvent-elles externaliser la conservation des actifs crypto auprès d’une autre entreprise ?
Oui. Les banques peuvent faire appel à des tiers ou à un sous-dépositaire pour fournir des services autorisés de conservation et d’exécution portant sur des actifs crypto, mais une gestion appropriée des risques liés aux tiers demeure nécessaire.
Les actifs crypto des clients doivent-ils être séparés ?
Les exigences de séparation dépendent du cadre réglementaire. Les exigences de conservation de la SEC imposent un traitement séparé pour les fonds et les titres couverts des clients, tandis que MiCA exige explicitement des prestataires de conservation qu’ils séparent les actifs crypto de leurs clients de leurs propres avoirs.
La SEC exige-t-elle que chaque cryptomonnaie soit conservée auprès d’un dépositaire qualifié ?
Non. La Custody Rule de l’Investment Advisers Act existante s’applique aux fonds et aux titres des clients. La SEC a retiré sa proposition de Safeguarding Rule élargie en juin 2025. Celle-ci ne doit donc pas être présentée comme une exigence actuelle couvrant chaque actif crypto.
Quelle est la principale exigence de sécurité applicable à la conservation des actifs crypto ?
Une conservation sécurisée des actifs crypto exige un contrôle fiable des clés cryptographiques ou d’autres informations permettant d’autoriser des transferts. Les dépositaires associent généralement des contrôles d’accès, du stockage à froid, des modules matériels de sécurité, des systèmes multi-signatures ou du MPC à des procédures de surveillance et de récupération.
* Les informations ne sont pas destinées à être et ne constituent pas des conseils financiers ou toute autre recommandation de toute sorte offerte ou approuvée par Gate.
