L’Autorité des services financiers (FSA) du Japon a fait progresser cette semaine sa stratégie réglementaire en présentant de nouvelles règles détaillant comment les plateformes de cryptomonnaies doivent signaler les cyberattaques et traiter les retraits de fonds signalés comme frauduleux.
Selon des rapports des médias locaux, les dernières directives du régulateur incluent un formulaire unique pour que les plateformes, ainsi que d’autres secteurs technologiques, transmettent les informations sur les violations aux instances concernées. Une autre recommandation concerne la manière dont les plateformes déplacent les fonds des utilisateurs japonais, en particulier dans les cas où des signes de fraude sont présents.
Le Japon ralentit le mouvement de l’argent volé
L’Agence nationale de police du Japon et l’Autorité des services financiers (FSA) ont énuméré 11 mesures de lutte contre la fraude dans une directive du 6 août adressée aux membres de la Japan Virtual and Crypto assets Exchange Association (JVCEA), l’organisme d’autorégulation du secteur.
Les instructions comprenaient des mesures visant les comptes impliqués dans des schémas frauduleux et leur capacité à transférer des fonds.
Premièrement, les plateformes doivent permettre aux fonds de rester sur un compte marqué pendant une période déterminée avant que les opérations de retrait ne commencent. De plus, les fonds ne peuvent être envoyés qu’à des adresses de destinataires enregistrées au préalable. L’opérateur du compte devra attendre une période de réflexion avant que les transferts vers des adresses nouvellement ajoutées soient traités.
Les autorités ont également demandé aux plateformes d’établir des limites de retrait basées sur le volume d’actifs des clients et leur profil de risque.
Dans les cas de suspicion de phishing ou d’usurpation d’identité, d’autres exigences ont été proposées, comme l’authentification multifacteur et la vérification des noms sur les virements bancaires entrants.
La surveillance sera également renforcée : les transactions seront bloquées plus rapidement si elles semblent frauduleuses, et les informations seront transmises rapidement à la police préfectorale.
Comme l’a indiqué la FSA, chaque plateforme a le droit d’appliquer ces recommandations à sa discrétion, en fonction des spécificités de ses opérations et de ses risques.
Pourquoi les régulateurs japonais veulent ralentir le processus de retrait
L’Autorité des services financiers (FSA) souhaite créer des obstacles pour empêcher les criminels d’accéder rapidement aux plateformes qu’elle supervise et de déplacer les fonds hors de celles-ci.
Selon une déclaration de l’agence, elle lutte contre « les pertes croissantes parmi les utilisateurs des plateformes de cryptomonnaies et les cas de transfert de fonds obtenus frauduleusement vers des comptes sur ces plateformes ».
Une fois que les fonds sont retirés des plateformes et placés dans des portefeuilles hors de la juridiction japonaise, la probabilité de les récupérer chute pratiquement à zéro.
Un formulaire de rapport unique pour 17 secteurs
Le lendemain, le 7 août, l’Autorité des services financiers (FSA) a publié un projet distinct de règles de surveillance révisées, qui normalisent la manière dont les entreprises signalent les cyberattaques et les pannes de systèmes. Comme le rapporte CoinPost, les 17 secteurs concernés par ces règles incluent les prestataires de services d’échange de crypto-actifs.
Jusqu’à présent, il n’existait qu’un modèle unique pour le signalement des attaques DDoS et des ransomwares. La version mise à jour ajoute un nouveau « Modèle général pour les autres cyberattaques », qui couvrira tous les autres cas, conformément à un amendement de l’accord interinstitutionnel de mai 2025.
Pendant la période de transition, qui durera jusqu’à fin mars 2027, les entreprises pourront continuer à utiliser l’ancien format, et l’Autorité des services financiers (FSA) accepte les commentaires du public jusqu’à 17h00 le 7 septembre.
Partie d’une réforme plus large des cryptomonnaies
Ces deux mesures interviennent dans un contexte de remaniement complet par le Japon de son approche des actifs numériques . Comme le journal Cryptopolitan l’a rapporté , le 6 août, l’Autorité des services financiers (FSA) a également créé une unité spécialisée pour les crypto-actifs et les stablecoins au sein de son nouveau bureau de supervision, remplaçant les unités éparses au niveau des bureaux qui s’occupaient précédemment de ce secteur.
Cela se produit suite à l’adoption en juillet d’une loi qui reclassifie les cryptomonnaies comme produits financiers en vertu de la Loi sur les instruments et les échanges financiers, réduit la taxe maximale sur les plus-values de trading à un taux fixe de 20% à partir du 1er janvier 2028, et pose les bases pour des ETF spot nationaux. Collectivement, les actions entreprises cette semaine témoignent d’une intégration plus poussée des cryptomonnaies dans le système principal de surveillance financière du Japon.
