Cybersécurité dans l’industrie crypto : se protéger, se conformer et savoir s’adapter

L'essentiel

L’essor des cryptoactifs et de la blockchain transforme en profondeur les services financiers tout en introduisant des risques de cybersécurité spécifiques. Contrairement aux institutions financières traditionnelles, les entreprises crypto assurent elles-mêmes la gestion et la sécurisation de leurs actifs numériques, faisant d'elles des cibles privilégiées pour les cyberattaques. À mesure que l’industrie mature, les risques évoluent : les vulnérabilités des smart contracts ne sont plus la seule préoccupation, la conservation des actifs numériques, la gestion des clés privées et la gouvernance deviennent des enjeux majeurs.

Face à ces enjeux, la réglementation évolue rapidement. MiCA (Markets in Crypto-Assets) et DORA (Digital Operational Resilience Act) imposent de nouvelles obligations en matière de cybersécurité. Pour rester compétitifs et crédibles, les acteurs du marché doivent structurer des dispositifs de sécurité robustes et se conformer aux exigences réglementaires.

Evolutions réglementaires, meilleures pratiques de sécurisation de l'écosystème crypto, c'est sur ces thématiques que nos experts KPMG vous apportent leurs éclairages.

Un écosystème sous pression : entre cybermenaces et régulation accrue

L’industrie crypto est marquée par une hétérogénéité des niveaux de maturité en cybersécurité. Alors que certains acteurs disposent de dispositifs robustes et d’équipes spécialisées, d’autres fonctionnent encore avec des moyens limités, exposant leurs infrastructures à des risques accrus.

Dans ce contexte, la réglementation évolue rapidement tout en maintenant un principe de proportionnalité. MiCA, en vigueur depuis janvier 2025, impose de nouvelles obligations aux Crypto-Asset Service Providers (CASP), notamment en matière de sécurisation des actifs numériques et de gestion des risques technologiques. En parallèle, DORA, qui s’applique également aux prestataires de services crypto, exige une résilience opérationnelle renforcée, l'utilisation de solutions sécurisées et la conformité aux standards de cybersécurité du secteur financier et des technologies de l'information et de la communication (TIC).

Si ces régulations introduisent de nouvelles contraintes, elles constituent également une opportunité pour professionnaliser l’industrie et accélérer son adoption institutionnelle.

Défis et opportunités : comment transformer la cybersécurité en avantage stratégique ?

Si la cybersécurité est souvent perçue comme une contrainte réglementaire, elle peut également constituer un levier de compétitivité. Une approche proactive permet non seulement d’assurer la sécurité et la gestion efficace des actifs numériques, mais aussi de renforcer la confiance des investisseurs, partenaires et utilisateurs.

Toutefois, plusieurs défis persistent :

• Le coût élevé de la conformité : certaines entreprises allouent jusqu’à 30 % de leur budget au respect des exigences réglementaires.
• La complexité de la ségrégation des actifs : la distinction entre fonds propres et fonds clients, exigée par MiCA, demande des ajustements techniques et comptables significatifs.
• Les exigences du Transfer of Funds Regulation (TFR) : garantir la traçabilité des transactions crypto dans un cadre réglementaire exigeant est un défi technologique majeur.

Malgré ces obstacles, les entreprises qui investissent dans une stratégie de cybersécurité solide et en conformité avec les standards réglementaires bénéficient d’un avantage concurrentiel durable.