Article 70 Garde des crypto-actifs et des fonds des clients

Afin de garantir la protection de leurs clients, les prestataires de services sur crypto-actifs devraient instaurer des dispositifs adéquats pour préserver les droits de propriété des clients à l’égard des crypto-actifs qu’ils détiennent. Lorsqu’en raison de leur modèle d’entreprise, ils sont tenus de détenir des fonds, tels qu’ils sont définis dans la directive (UE) 2015/2366, sous la forme de billets de banque, de pièces, de monnaie scripturale ou de monnaie électronique appartenant à leurs clients, les prestataires de services sur crypto-actifs devraient placer ces fonds auprès d’un établissement de crédit ou d’une banque centrale, lorsqu’un compte auprès de la banque centrale est disponible. Les prestataires de services sur crypto-actifs devraient être autorisés à effectuer des opérations de paiement en rapport avec les services sur crypto-actifs qu’ils proposent, uniquement s’ils sont agréés en tant qu’établissement de paiement conformément à ladite directive.

En fonction des services qu’ils fournissent et en raison des risques spécifiques présentés par chaque type de services, les prestataires de services sur crypto-actifs devraient être soumis à des exigences applicables spécifiquement à ces services. Les prestataires de services sur crypto-actifs qui assurent la conservation et l’administration de crypto-actifs pour le compte de clients devraient conclure avec leurs clients une convention assortie de certaines dispositions obligatoires, et devraient instaurer et mettre en œuvre une politique de conservation qui devrait être mise à la disposition des clients, à leur demande, sur un support électronique. Cette convention devrait préciser, entre autres, la nature du service fourni, lequel pourrait inclure la détention de crypto-actifs appartenant à des clients ou les moyens d’accès à ces crypto-actifs, auquel cas le client pourrait garder le contrôle des crypto-actifs conservés. Autrement, les crypto-actifs ou les moyens d’y avoir accès pourraient être placés sous le contrôle total du prestataire de services sur crypto-actifs. Les prestataires de services sur crypto-actifs qui détiennent des crypto-actifs appartenant à des clients, ou les moyens d’accès à ces crypto-actifs, devraient veiller à ce que ces crypto-actifs ne soient pas utilisés pour leur propre compte. Les prestataires de services sur crypto-actifs devraient veiller à ce que tous les crypto-actifs détenus soient toujours non grevés. Ces prestataires de services sur crypto-actifs devraient également être tenus responsables de toute perte résultant d’un incident lié aux technologies de l’information et de la communication (TIC), y compris un incident découlant d’une cyberattaque, d’un vol ou de tout dysfonctionnement. Les fournisseurs de matériel ou de logiciel pour des portefeuilles non hébergés ne devraient pas entrer dans le champ d’application du présent règlement.