La Banque centrale d’Irlande a sanctionné Coinbase Ireland Limited d’une amende de 3 252 618 € le jeudi 22 octobre 2026, pour avoir enfreint les règles de protection (« safeguarding ») et d’externalisation qui garantissent l’argent des clients des établissements de monnaie électronique. Les manquements s’étalent du 1er novembre 2020 au 19 août 2025, selon le communiqué de la Banque centrale, et la transaction a été conclue le 21 octobre. L’amende infligée à Coinbase Ireland, soit environ 3,6 millions de dollars selon la conversion de CoinDesk, s’accompagne d’un blâme.
Aucun client n’a perdu d’argent, assure Coinbase, et le régulateur n’a trouvé aucune preuve qu’un client ait subi un préjudice. Le grief est autre. Pendant de longues périodes, la société ne pouvait pas démontrer que les fonds des clients étaient entièrement mis de côté et prêts à être restitués en cas de défaillance. Au pire jour de 2024, le compte de cantonnement manquait de 5,2 millions d’euros.
L’entité compte ici. Coinbase Ireland Limited est un établissement de monnaie électronique, agréé par la Banque centrale en octobre 2019 et en activité depuis le 1er novembre 2020. C’est elle qui émet et rembourse la monnaie électronique que les clients utilisent pour faire entrer et sortir des euros et d’autres devises de leur compte Coinbase, et elle fait passer ce service dans tout l’Espace économique européen grâce au passeport européen. Les règles enfreintes sont les Electronic Money Regulations 2011, telles que modifiées. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il ne s’agit donc pas d’un dossier MiCA, et Coinbase Ireland n’est pas la société qui détient la licence crypto européenne du groupe.
Amende Coinbase Ireland : la transaction en chiffres
L’avis de transaction publié avec le communiqué détaille le calcul de la Banque centrale. Elle est partie du chiffre d’affaires brut annuel moyen de Coinbase Ireland sur la période des manquements, arrondi à 63 219 000 €, a classé l’affaire au niveau 7 de son échelle de gravité de 1 à 10 et en a prélevé 7 %. Elle a ensuite ajouté 5 % parce que la société n’avait pas mené à bien deux programmes d’atténuation des risques que le régulateur lui avait adressés en 2022 et 2023, puis réduit le total de 30 %, le maximum, en contrepartie de la transaction.
| Élément | Montant | Source |
|---|---|---|
| Point de départ (chiffre d’affaires annuel moyen, arrondi) | 63 219 000 € | Avis de transaction de la Banque centrale |
| Gravité de niveau 7 sur 10 (7 %) | 4 425 330 € | Avis de transaction de la Banque centrale |
| Facteur aggravant (5 %) | 221 267 € | Avis de transaction de la Banque centrale |
| Sanction avant remise | 4 646 597 € | Avis de transaction de la Banque centrale |
| Remise pour transaction | 30 % | Avis de transaction de la Banque centrale |
| Amende finale | 3 252 618 € (environ 3,6 millions de dollars) | Banque centrale d’Irlande ; conversion de CoinDesk |
| Plafond légal dans ce dossier | 10 millions d’euros | Avis de transaction de la Banque centrale |
| Déficit quotidien maximal | 3,4 millions d’euros (2023), 5,2 millions d’euros (2024) | Avis de transaction de la Banque centrale |
| Déficit quotidien moyen | 0,54 % des obligations | Avis de transaction de la Banque centrale |
| Obligation moyenne de protection des fonds | 323 millions d’euros (2023), 470 millions d’euros (2024) | Avis de transaction de la Banque centrale |
Le chiffre de 0,54 % couvre la période où le compte était à découvert chaque jour, du 1er janvier 2023 au 27 juin 2024, ce qui explique que Coinbase parle de « 2023 et du premier semestre 2024 ». Appliqué aux obligations moyennes, il correspond à environ 1,7 à 2,5 millions d’euros manquants un jour ordinaire, d’après le calcul de Coindaro. La règle exige 100 %, tous les jours.
Les sanctions ne prendront effet qu’une fois confirmées par la High Court. Le dossier est la 164e décision d’exécution de la Banque centrale, ce qui porte le total de ses amendes au-delà de 432 millions d’euros, et le cinquième réglé par la voie des « faits non contestés » de sa procédure de sanctions administratives, introduite par le Central Bank (Individual Accountability Framework) Act 2023.
Les trois manquements relevés par la Banque centrale chez Coinbase Ireland
Le communiqué résume l’affaire en trois constats. Coinbase Ireland s’est trop appuyée sur la branche américaine du groupe Coinbase pour faire fonctionner ses processus et contrôles de protection des fonds, sans disposer de suffisamment de personnel compétent en propre pour les superviser. Une conception défaillante des systèmes et des tests de contrôle insuffisants ont laissé le compte de cantonnement sous-financé pendant de longues périodes. Enfin, une remontée d’alertes déficiente a fait que des changements importants dans le dispositif de protection n’ont jamais été signalés à la Banque centrale.
Les établissements de paiement et de monnaie électronique doivent protéger intégralement les fonds de leurs clients, a déclaré Karen O’Leary, directrice de l’exécution à la Banque centrale, dans le communiqué : « nous ne tolérons aucune faiblesse dans les dispositifs de protection des fonds ». Elle a ajouté que ne pas tenir les assurances données lors de l’agrément, ou ne pas signaler les changements importants, est « totalement inacceptable ».
Sur les quatre manquements, celui relatif à l’externalisation est qualifié d’imprudence caractérisée (« reckless ») dans l’avis de transaction, car le régulateur avait demandé par écrit à la société, en juillet 2022, de se conformer aux orientations de l’ABE sur l’externalisation. Les trois manquements à la protection des fonds sont qualifiés de négligents. Jusqu’en décembre 2024, les personnes chargées de superviser la protection des fonds étaient des salariés d’autres sociétés Coinbase établies hors d’Irlande, et même les tests de deuxième et de troisième ligne portant sur le travail externalisé étaient eux-mêmes confiés à Coinbase Inc.
Où se trouvait réellement l’argent
Le déficit venait des données, pas d’un virement manquant. En juillet 2022, Coinbase Ireland a modifié la manière dont elle tenait les tables de données alimentant le rapport « Looker », qui calculait chaque jour le montant à protéger. Le rapport s’est alors appuyé sur des enregistrements incomplets. La société a repéré le problème en janvier 2024 et l’a cru limité aux devises que ses clients n’utilisaient pas. L’inspection de la Banque centrale a montré qu’il touchait toutes les devises, pour les clients particuliers comme institutionnels. Une seconde lacune, celle de dépôts impossibles à rattacher à un client, a exclu encore davantage d’argent du calcul entre septembre 2023 et juin 2024.
L’argent des clients était aussi mêlé à celui d’autres sociétés Coinbase. Jusqu’en mars 2023, les clients institutionnels versaient des dollars sur un compte de Coinbase Ireland à la Silvergate Bank. Le 2 mars 2023, alors que Silvergate vacillait, la société a demandé à 30 d’entre eux de verser plutôt sur un compte de Coinbase Inc. à la Signature Bank. Signature a fait faillite le 12 mars, et les dépôts ont été déplacés vers un compte de Coinbase Inc. à la Cross River Bank. La situation a duré jusqu’en octobre 2024, quand Coinbase Ireland a ouvert son propre compte à la Customers Bank. Coinbase soutenait que l’argent était comptabilisé client par client et détenu « au profit » des clients. La Banque centrale a répondu que l’interdiction de mélanger les fonds est absolue.
Le Brexit est à l’origine du manquement le plus long. En 2020, plus de 6,3 millions de clients sont passés de Coinbase UK, la société CB Payments Limited agréée par la FCA, à Coinbase Ireland. Certains ont continué à envoyer de l’argent vers l’ancien compte de cantonnement britannique. La société en a informé la Banque centrale le 17 janvier 2024 et a commencé à rejeter ces paiements le 15 mars 2024, mais en août 2025 son audit interne a trouvé 33 clients qui pouvaient encore utiliser la voie britannique. Les dépôts y ont été bloqués pour tous à partir du 19 août 2025, dernier jour de la période de manquement.
Un autre flux circulait en sens inverse. Jusqu’au 19 janvier 2024, les retraits en euros des clients de Coinbase UK et de Coinbase Inc. étaient payés depuis le compte de cantonnement de Coinbase Ireland, qui détient d’ordinaire l’essentiel des euros du groupe.
Pourquoi la protection des fonds compte quand aucun client n’a perdu d’argent
Les établissements de monnaie électronique ne sont pas des banques. Ils ne peuvent pas prêter l’argent des clients et doivent le tenir séparé du leur, en général sur un compte dédié auprès d’une banque. Le compte désigné de Coinbase Ireland est ouvert chez AS LHV Pank, une banque estonienne. L’intérêt de cette séparation se voit les mauvais jours : si la société fait faillite, le pot protégé revient aux clients au lieu d’être partagé entre les créanciers.
Le régulateur considère donc un euro manquant comme un problème même quand les retraits continuent de fonctionner. Si Coinbase Ireland était devenue insolvable pendant que les manquements se poursuivaient, les clients n’auraient peut-être pas récupéré tout leur argent rapidement, indique l’avis de transaction, qui y voit « un manquement fondamental aux attentes de la Banque centrale en matière de stratégie de liquidation ordonnée ».
Pour un utilisateur de Coinbase, la monnaie électronique correspond à la partie espèces du compte : les euros envoyés par virement bancaire en attendant d’acheter des cryptos, ou le produit d’une vente en attente de retrait. Coinbase Ireland ne traite pas elle-même les opérations sur crypto-actifs. Les cryptos sont détenues par d’autres sociétés Coinbase, sous d’autres règles.
Des avertissements en 2022 et 2023, des correctifs à partir de 2024
En mars 2022, le conseil d’administration de Coinbase Ireland a déclaré à la Banque centrale, dans une attestation obligatoire, que la société respectait ses obligations de protection des fonds. Le régulateur lui a écrit le 14 juillet 2022 au sujet de « lacunes importantes » dans sa gouvernance, puis de nouveau le 27 mars 2023 pour constater que le premier train de correctifs exigés n’avait pas fonctionné. Un audit externe de la protection des fonds a ensuite produit 20 constats. Coinbase Ireland a signalé elle-même trois problèmes de protection des fonds en janvier 2024, et la Banque centrale a lancé une inspection sur place en mai 2024. Les réparations se sont échelonnées :
- 27 juin 2024 : le sous-financement quotidien a cessé une fois l’erreur identifiée.
- Octobre 2024 : la faille de données et la lacune des dépôts non rattachés ont été corrigées, et la société a ouvert son propre compte en dollars américains.
- 16 décembre 2024 : un responsable directement chargé de la protection des fonds a été nommé.
- Janvier 2025 : un nouveau programme d’atténuation des risques, clos par la Banque centrale en juin 2026 après une assurance externe.
- Juillet 2025 : ouverture de l’enquête formelle.
- 19 août 2025 : la voie de dépôt britannique a été fermée pour tous les clients.
La réponse de Coinbase : une garantie de 25 millions d’euros et un responsable de la protection des fonds
Coinbase a répondu dans un billet intitulé « Resolving past safeguarding issues ». La page du blog a refusé les requêtes de Coindaro ; la déclaration est donc citée ici d’après le texte intégral publié par FX News Group. « Il n’y a eu aucune conséquence pour les clients : aucun client n’a subi de perte financière ni été empêché d’accéder à ses fonds du fait de ces pratiques passées », a affirmé la société.
Coinbase range les problèmes en cinq domaines : les dépôts en dollars pendant la crise bancaire américaine de 2023, les dépôts de clients britanniques migrés, les retraits en euros de clients d’autres entités Coinbase, les erreurs de code dans le calcul quotidien et les changements non signalés. Pour les trois premiers, elle affirme que son rééquilibrage quotidien de trésorerie remettait chaque jour l’argent sur le compte de cantonnement, tout en admettant que cela n’a pas empêché le mélange initial.
Parmi les correctifs qu’elle énumère figurent une garantie (« guaranty bond ») de 25 millions d’euros, un Head of Safeguarding nommé avant que la Banque centrale ne généralise cette fonction dans le secteur cette année, et deux validations externes depuis janvier 2025 qui n’ont relevé aucun problème restant. Coinbase ajoute que son siège européen est désormais au Luxembourg et que les clients de l’EEE conservent leur service sans interruption.
Deuxième amende irlandaise en un an, sur une autre société Coinbase
Ce n’est pas la première sanction de Coinbase à Dublin. En novembre 2025, la Banque centrale a infligé à Coinbase Europe Limited une amende de 21,46 millions d’euros pour des défaillances de surveillance des transactions en matière de lutte contre le blanchiment : plus de 30 millions de transactions, pour plus de 176 milliards d’euros, n’avaient pas été correctement surveillées, rappelle FinanceFeeds. La High Court a confirmé cette amende en janvier 2026, environ deux mois après son annonce.
Il ne faut pas confondre les deux dossiers. L’amende de 2025 visait Coinbase Europe Limited, alors immatriculée en Irlande comme prestataire de services sur actifs virtuels (PSAV, ou VASP), au titre de la législation anti-blanchiment. L’amende de 2026 vise Coinbase Ireland Limited, l’établissement de monnaie électronique, au titre des Electronic Money Regulations. Ensemble, elles totalisent environ 24,7 millions d’euros, infligés par le même régulateur à deux sociétés du même groupe à moins d’un an d’intervalle.
MiCA est une autre licence, délivrée au Luxembourg
L’autorisation de Coinbase au titre du règlement européen sur les marchés de crypto-actifs ne vient pas d’Irlande. Le registre des prestataires de services sur crypto-actifs de l’ESMA recense Coinbase Luxembourg S.A., agréée par la CSSF luxembourgeoise le 20 juin 2025 pour sept services, dont la conservation et l’échange, et dotée d’un passeport vers 30 pays de l’EEE, dont la France, l’Italie et l’Irlande. L’avis de transaction ajoute que Coinbase a transféré l’activité de Coinbase Europe à cette société luxembourgeoise et n’exploite plus aucun prestataire de services sur crypto-actifs depuis l’Irlande. Les enregistrements irlandais de PSAV ont cessé de produire effet à la fin de 2025.
L’amende irlandaise n’est donc pas une sanction au titre de MiCA et ne touche pas la licence luxembourgeoise. MiCA fixe ses propres règles de conservation et de ségrégation pour les crypto-actifs, distinctes des règles de protection de la monnaie électronique en jeu ici. Notre guide sur ce que le règlement MiCA change pour les utilisateurs explique comment fonctionnent la licence et le passeport européen, et l’essentiel tient dans notre fiche du glossaire sur MiCA.
La manière de superviser les acteurs MiCA fait elle-même débat à Bruxelles. La France voudrait que l’ESMA supervise directement davantage d’acteurs crypto, comme nous l’avons rapporté dans notre article sur les propositions françaises de révision de MiCA.
Ce que cela change pour les utilisateurs de Coinbase en France et dans l’EEE
La société irlandaise reste l’établissement de monnaie électronique du groupe pour l’Europe : Coinbase la décrit comme l’entité « qui fournit les services en monnaie fiduciaire aux clients européens ». Selon cette description, les soldes en euros détenus sur Coinbase par des utilisateurs français ou italiens se trouvent chez la société irlandaise, tandis que leurs services crypto relèvent de la licence MiCA luxembourgeoise. Elle avait aussi repris auparavant tous les clients de Coinbase Germany GmbH, selon l’avis de transaction.
Côté français, les établissements de monnaie électronique agréés en France relèvent de l’ACPR et les prestataires de services sur crypto-actifs de l’AMF ; ni l’une ni l’autre n’est partie à ce dossier, et nous n’avons connaissance d’aucune action de leur part contre Coinbase. La supervision de Coinbase Ireland appartient à la Banque centrale d’Irlande, pays d’origine de l’agrément.
Ni la Banque centrale ni Coinbase n’ont dit combien de clients particuliers avaient de l’argent sur le compte les jours où il était à découvert, ni dans quels pays ils vivent. Rien de ce qui a été publié jusqu’ici n’indique que des clients français ou italiens aient été touchés en particulier.
Pour ceux qui comparent les plateformes, l’affaire montre qu’une même marque d’exchange recouvre souvent plusieurs sociétés réglementées, chacune avec sa licence et son superviseur. Notre test de Coinbase couvre la plateforme dans son ensemble, et notre liste de critères pour choisir un exchange crypto explique quelle entité chercher dans les conditions d’utilisation.
La confirmation de la High Court, prochaine étape
Les deux parties sont liées par la transaction, mais elle n’est pas encore en vigueur. La Banque centrale saisit la High Court « dès que possible », et le tribunal confirme la sanction sauf s’il la juge manifestement disproportionnée. L’amende de Coinbase Europe a mis environ deux mois à passer. Aucune date d’audience n’a été donnée pour celle-ci.