Qu'est la conservation crypto?

La conservation bancaire est la "safekeeping and administration of financial instruments for the account of clients", service auxiliaire sous MiFID II (annexe I, section B(1)). Le service comprend la garde et des services connexes comme la gestion de trésorerie et de garanties. La conservation crypto est le même travail pour les cryptoactifs. MiCA la définit comme "the safekeeping or controlling, on behalf of clients, of crypto-assets or of the means of access to such crypto-assets, where applicable in the form of private cryptographic keys" (article 3(1)(17)).

La différence porte sur ce que détient le conservateur. Dans sa décision sur les ETF bitcoin au comptant, la Securities and Exchange Commission américaine indiquait que "bitcoin custodians only hold keys to such bitcoin and not the bitcoin itself" (SEC, 10 janvier 2024). Quiconque contrôle la clé privée peut déplacer l'actif.

La conservation crypto sous MiCA repose sur les obligations que l'article 75 impose à chaque conservateur:

• un accord avec chaque client précisant la politique de conservation, les systèmes de sécurité et les frais;
• un registre des positions de chaque client et un relevé au moins tous les trois mois;
• une politique de conservation réduisant le risque de perte par fraude, cybermenaces ou négligence;
• des actifs clients séparés des actifs propres du conservateur sur la blockchain et juridiquement séparés pour que ses créanciers n'aient aucun recours sur eux, notamment en cas d'insolvabilité;
• une responsabilité pour les pertes causées par le conservateur, plafonnée à la valeur de marché du cryptoactif perdu au moment de la perte.

Un conservateur utilisant un autre conservateur ne peut recourir qu'à un prestataire agréé sous MiCA et doit informer ses clients (article 75(9)).

Dans un portefeuille avec dépositaire, un prestataire détient les clés privées; dans un portefeuille sans dépositaire, aussi appelé autoconservation, le détenteur les garde. Les règles MiCA couvrent la garde "on behalf of clients", elles s'appliquent donc au prestataire d'un portefeuille avec dépositaire. Une personne conservant personnellement ses clés n'a aucun conservateur pour supporter la perte si elles disparaissent. Qu'est-ce qu'un portefeuille crypto? couvre les clés et phrases de récupération, expliquées étape par étape.

La conservation crypto institutionnelle est celle proposée aux fonds, banques et entreprises par des banques, dépositaires de titres et sociétés crypto agréées. MiCA autorise un établissement de crédit à proposer des services sur cryptoactifs après notification au superviseur au moins 40 jours ouvrables avant le début (article 60(1)). Pour un dépositaire central de titres, la conservation crypto est équivalente à la tenue de comptes-titres (article 60(2)).

La BaFin constate une concentration des services de conservation crypto. Elle écrit que les fournisseurs d'ETN crypto adossés physiquement nécessitent un conservateur et que les rares conservateurs spécialisés travaillent avec encore moins de prestataires de protection des clés. Une défaillance de l'un d'eux, par exemple par cyberattaque, pourrait toucher de nombreux ETN simultanément (BaFin, Risiken im Fokus 2026).

Le risque de conservation crypto est celui de perdre des actifs détenus par un conservateur. Le CPMI définit le risque de conservation comme une perte "in the event of a custodian's insolvency, negligence, fraud, poor administration or inadequate record-keeping" (BIS CPMI, 21 octobre 2024). Pour les cryptoactifs, le vol de clés s'y ajoute. La BaFin rapporte qu'en février 2025, des pirates ont volé 400 000 ethers valant environ 1,4 milliard USD à la plateforme Bybit basée à Dubaï, le plus grand vol connu de ce type à ce jour. MiCA répond par la séparation en cas d'insolvabilité et la responsabilité de l'article 75(8).

En Allemagne, la BaFin supervise la conservation crypto sous MiCA comme autorité compétente (article 3 KMAG). Le KWG conserve un agrément propre pour l'activité qualifiée de conservation crypto: garde et administration d'instruments cryptographiques pour autrui, ou protection des clés privées d'instruments cryptographiques, de titres crypto, de parts de fonds crypto et de titres DLT (article 1(1a), phrase 2, n° 6). Les entreprises agréées en Allemagne avant MiCA pouvaient poursuivre sous les anciennes règles jusqu'au 31 décembre 2025 au plus tard (article 50 KMAG). Crypto Finance (Deutschland) GmbH, du groupe Deutsche Börse, a annoncé depuis Francfort-sur-le-Main le 12 février 2024 avoir reçu les agréments BaFin pour la négociation, le règlement et la conservation d'actifs numériques en Allemagne (Crypto Finance).

En Autriche, la FMA est l'autorité compétente selon l'article 1 MiCA-VVG. La transition autrichienne des prestataires de monnaies virtuelles enregistrés s'est aussi achevée le 31 décembre 2025 (article 23).

La Suisse est hors de l'UE. La FINMA écrit que la loi DLT de 2021 a introduit une "comprehensive bankruptcy protection" pour les actifs cryptographiques détenus par des tiers (article 37d de la loi bancaire, article 242a de la loi sur la poursuite pour dettes et la faillite). Une banque suisse détenant ces actifs comme avoirs de conservation séparables n'a généralement besoin d'aucun capital pour eux, et les gestionnaires de fortune doivent utiliser des conservateurs sous surveillance prudentielle (communication FINMA 01/2026, 12 janvier 2026). Ces informations ne remplacent pas un conseil juridique.