Le 22 octobre 2026, la Central Bank of Ireland a sanctionné Coinbase Ireland d'une amende de 3 252 618 euros pour des manquements dans la protection des fonds clients et dans la gestion de l'externalisation, entre le 1er novembre 2020 et le 19 août 2025.
Cette analyse s'appuie sur le communiqué officiel de la Central Bank of Ireland du 22 octobre 2026, le Settlement Notice associé, ainsi que sur les comptes rendus de Reuters, Decrypt, The Block et de l'Irish Times. Le Settlement Notice complet n'a pas été lu intégralement: nous le citons via le communiqué et les sources qui le relaient.
Ce que la Banque centrale a reproché à Coinbase
Coinbase Ireland Limited est un établissement de monnaie électronique agréé en Irlande. Il émet de la monnaie électronique en échange de devises fiat, que les clients utilisent ensuite pour acheter des cryptoactifs sur la plateforme du groupe. La Banque centrale a relevé trois catégories de violations des Electronic Money Regulations 2011.
Premier grief: une dépendance excessive envers le groupe Coinbase basé aux États-Unis en tant que prestataire externalisé pour les processus de protection des fonds, sans expertise locale suffisante en Irlande pour superviser cette fonction. Deuxième grief: le compte de protection désigné est resté sous-financé pendant des périodes prolongées, en raison d'une conception système défaillante et de contrôles insuffisants. Troisième grief: des procédures internes de contrôle, d'escalade et de gouvernance inadéquates pour identifier et signaler à la Banque centrale les changements matériels concernant la protection des fonds.
Selon le Settlement Notice, les déficits journaliers maximaux sur le compte de protection ont atteint 3,4 millions d'euros en 2023 et 5,2 millions en 2024. Pendant certaines périodes, les fonds des clients ont été mélangés avec ceux d'autres entités du groupe Coinbase. La Banque centrale a précisé qu'en cas d'insolvabilité, les clients auraient pu avoir des difficultés à récupérer rapidement et intégralement leurs fonds.
La réponse de Coinbase et l'absence de pertes clients
Coinbase a reconnu les violations et accepté les faits du Settlement Notice. Un porte-parole a déclaré à Reuters que la société s'est auto-signalée et qu'«aucun client n'a subi de perte financière ni s'est vu interdire l'accès à ses fonds». Selon la société, les problèmes sont survenus en grande partie dans le contexte de mesures prises pour protéger les clients pendant des périodes de perturbations significatives, et ont depuis été résolus.
L'amende initiale fixée par la Banque centrale s'élevait à 4 646 597 euros. L'application de la décote de 30% prévue par le dispositif de règlement amiable l'a ramenée à 3 252 618 euros. La sanction comprend également un blâme formel et reste soumise à la confirmation de la High Court irlandaise avant d'entrer en vigueur.
Karen O'Leary, Director of Enforcement de la Central Bank of Ireland, a déclaré que «les établissements de paiement et de monnaie électronique ont une obligation fondamentale de protéger intégralement les fonds des clients» et que la Banque «ne tolère aucune faiblesse dans les dispositifs de protection».
Pas la première sanction irlandaise contre Coinbase
Il s'agit de la deuxième action coercitive de la Central Bank of Ireland contre une entité du groupe Coinbase en moins d'un an. La même autorité avait auparavant sanctionné Coinbase Europe d'une amende de 21,5 millions d'euros pour des manquements dans la surveillance des transactions à des fins de lutte contre le blanchiment d'argent et le financement du terrorisme. Le communiqué du 22 octobre le rappelle explicitement.
Cette affaire concerne spécifiquement l'établissement de monnaie électronique irlandais et les obligations de protection des fonds fiat et e-money, non les cryptoactifs détenus en conservation. Coinbase opère en Europe également avec une licence CASP MiCA au Luxembourg, comme indiqué dans notre liste des exchanges autorisés MiCA.
Pourquoi cela compte pour les clients européens
Les obligations de protection des fonds imposées aux établissements de monnaie électronique visent à garantir que les fonds des clients restent ségrégués et disponibles même en cas de défaillance de l'intermédiaire. Quand une entité agréée dans un pays de l'UE, ici l'Irlande, émet de la monnaie électronique utilisée sur une plateforme crypto, les clients européens qui passent par ce canal dépendent de ces protections.
La Banque centrale a souligné que les assurances données lors de l'agrément n'ont pas été respectées et que les changements matériels n'ont pas été signalés. C'est une lecture éditoriale: cette affaire illustre le risque qu'une externalisation transfrontalière, si elle n'est pas encadrée par une substance locale effective, affaiblisse la protection que le passeport européen est censé garantir.
Pour les investisseurs français, le cadre de référence pertinent est celui de l'AMF et du statut PSAN, désormais en cours de transition vers le régime CASP MiCA. La protection des fonds fiat utilisés pour acheter des cryptoactifs dépend aussi de règles de monnaie électronique préexistantes, comme celles appliquées dans cette affaire irlandaise.
Quel impact pour les utilisateurs en France?
À ce stade, ni l'AMF ni la Banque de France n'ont communiqué sur des impacts directs de cette sanction irlandaise pour les opérateurs ou clients français. Coinbase ne figure pas parmi les CASP enregistrés auprès de l'AMF en France. Les clients français utilisant la plateforme le font via les entités européennes du groupe, soumises au passeport MiCA ou aux règles nationales applicables.
Cette affaire renforce l'attention déjà présente dans le débat européen sur la substance locale des opérateurs. Les régulateurs, de Dublin à Paris, vérifient désormais non seulement l'existence d'une licence, mais la capacité effective à protéger les clients. La question de l'externalisation vers une maison mère non européenne est un point de vigilance croissant sous MiCA.
Pour les clients, le constat concret reste celui déclaré par Coinbase: aucun accès perdu et aucune perte signalée dans ce cas. Concrètement, la sanction ne signifie pas que les fonds étaient en danger immédiat, mais que les garde-fous réglementaires n'étaient pas au niveau exigé.
Coinbase Ireland: ce qu'il faut retenir
Ce qui est confirmé et ce qui reste ouvert
- Confirmé: amende de 3 252 618 euros (après décote) pour violations de protection des fonds et d'externalisation du 1er novembre 2020 au 19 août 2025; règlement amiable du 21 octobre; aucune perte client selon Coinbase.
- Non précisé: confirmation de la High Court (encore nécessaire); détail complet des erreurs techniques et des flux de mélange de fonds au-delà du Settlement Notice; impact opérationnel sur les clients français.
- À suivre: confirmation de la High Court; éventuelles actions supplémentaires sur d'autres entités du groupe; évolution des exigences de substance locale sous MiCA et les règles e-money.
La portée réelle de cette sanction
C'est une lecture éditoriale: la sanction ne découle pas d'une perte effective de fonds clients, mais de la violation de règles conçues précisément pour empêcher cette perte. La Central Bank of Ireland a estimé que la dépendance excessive envers la maison mère américaine et les déficits prolongés du compte de protection constituaient un risque inacceptable pour la protection des clients européens, même en l'absence de préjudice réel.
Les signaux à surveiller sont la confirmation de la High Court irlandaise, les éventuelles communications de Coinbase sur des modifications structurelles de sa gouvernance locale, et les éventuelles orientations que l'AMF ou d'autres régulateurs européens pourraient tirer de cette affaire pour leurs propres exigences de substance. Pour les utilisateurs, le fait établi reste inchangé: aucun accès perdu, aucune perte déclarée.
