Circulaire FINMA 2026/1 : La conservation de cryptomonnaies implique d’assumer des responsabilités

Avec la circulaire 2026/1, la FINMA met clairement l’accent sur la surveillance : les crypto-actifs ne sont pas un terrain d’expérimentation technologique, mais un thème d’organisation, de gouvernance et de responsabilité pour les établissements assujettis à la surveillance.

L’accent n’est pas mis sur les mécanismes cryptographiques ou les architectures de blockchain, mais sur la conservation des crypto-actifs (custody), des responsabilités claires, des structures organisationnelles solides ainsi que la maîtrise des risques opérationnels. La crypto entre ainsi définitivement dans le cœur de la surveillance classique des marchés financiers.

La circulaire n’est pas une nouvelle loi. Elle précise plutôt comment les exigences légales et réglementaires existantes – notamment celles issues de la LFINMA, de la LEFin et de la LBA, ainsi que des circulaires FINMA pertinentes sur l’organisation, l’outsourcing et les risques opérationnels – doivent être appliquées aux modèles commerciaux de crypto-monnaies.

En bref

  • FINMA 2026/1 indique clairement que les crypto-actifs ne sont soumis à aucun régime spécial.
  • Quiconque conserve ou contrôle de facto des crypto-actifs assume l’entière responsabilité en matière de surveillance.
  • Les principaux risques ne résident pas dans le code, mais dans la gouvernance, les processus et les structures d’externalisation.
  • La circulaire ne crée pas de nouvelles obligations, mais concrétise, rend vérifiables et applicables les exigences existantes.
  • Pour les acteurs du marché, la question stratégique qui se pose désormais est de savoir comment positionner durablement les modèles commerciaux crypto de manière à ce qu’ils soient conformes aux exigences de la FINMA.
Classement : Les crypto-actifs dans le cadre de surveillance existant

D’un point de vue juridique, les crypto-actifs n’ont jamais constitué une catégorie spéciale distincte. Depuis ses premières prises de position sur les thèmes de la blockchain et des ICO, la FINMA a toujours clairement indiqué que les actifs cryptographiques doivent être qualifiés de manière fonctionnelle et qu’ils sont donc soumis aux réglementations existantes en matière de droit des marchés financiers.

Dans la pratique, la nouveauté technologique a toutefois conduit pendant des années à des approches de mise en œuvre différentes et à une certaine retenue dans la pratique de la surveillance. La circulaire 2026/1 reprend cette évolution et précise l’application des principes existants en matière d’organisation, de gouvernance et de risques aux modèles commerciaux crypto.

Il ne s’agit donc pas d’une réévaluation juridique, mais d’une concrétisation des attentes en matière de surveillance dans un contexte de volumes de marché, de complexité et de pertinence systémique accrus.

De quoi s'agit-il concrètement ?

La circulaire 2026/1 s’adresse à toutes les constellations dans lesquelles un établissement :

  • conserve des crypto-actifs pour des clients
  • contrôle ou influence techniquement les clés privées
  • déclenche des transactions au nom de clients
  • fait appel à des fournisseurs tiers ou à des sous-dépositaires

La FINMA attend en particulier :

  • une Key-Governance claire (droits d’accès, autorisations, escalades),
  • la séparation des avoirs des clients et des avoirs propres,
  • des principes de double contrôle et des mécanismes de contrôle solides,
  • des concepts d’urgence, de panne et de sortie,
  • des réglementations contractuelles claires et applicables en cas d’outsourcing.
Pourquoi cette circulaire ?

La FINMA réagit à une série de particularités structurelles des crypto-actifs :

  • Les transactions sont irréversibles
  • Les erreurs entraînent directement des pertes totales
  • Les mécanismes de remboursement ou de garantie font défaut
  • Les erreurs de gouvernance ont des répercussions immédiates
  • Les structures de custody internationales augmentent les risques juridiques et d’insolvabilité

Du point de vue de la surveillance, ces facteurs se traduisent par un risque opérationnel accru qui ne peut être maîtrisé que par une organisation propre, une responsabilité claire et des contrôles efficaces.

Aspect temporel de la mise en œuvre

La circulaire ne contient pas de délai fixe, mais suit une logique d’attente claire :

À court terme (0–3 mois), jusqu’à fin mars 2026 :

  • Prise de connaissance par le conseil d’administration et la direction
  • Analyse des incidences et des lacunes
  • évaluation documentée des risques et des modèles

À moyen terme (3–9 mois) de mars à septembre 2026 :

  • Adaptation de la gouvernance, des politiques et des directives
  • Examen des structures de custody et d’outsourcing
  • améliorations contractuelles et organisationnelles

À long terme (9–18 mois) de septembre 2026 à juin 2027 :

  • structures entièrement mises en œuvre et testées
  • Intégration dans Risk, Compliance, LBA et révision
  • architecture globale à l’épreuve de la surveillance
Qu'est-ce que cela signifie pour les acteurs du marché ?

Sont notamment concernées les banques, les maisons de titres, les gestionnaires de fortune, les FinTechs et autres établissements surveillés ayant un lien avec la crypto.

Pour ceux-ci, il est valable :

  • Les modèles commerciaux crypto doivent être justifiés et documentés du point de vue de la surveillance
  • Les projets pilotes ou de test ne sont pas automatiquement privilégiés
  • L’auto-conservation n’est généralement pas une option réaliste pour les établissements
  • L’outsourcing augmente les exigences en matière de gouvernance et de contrôle
Conséquences sur les exigences de compliance

La compliance devient une fonction de pilotage centrale pour les activités crypto :

  • Intégration des processus crypto dans les frameworks de compliance existants
  • rôles, responsabilités et voies d’escalade clairs
  • application intégrale des obligations LBA
  • exigences accrues en matière de documentation et de traçabilité
  • étroite imbrication de Compliance, Risk, Legal et IT

La crypto-compliance n’est donc pas un add-on, mais un élément de l’organisation centrale.

Pourquoi VELAW est la bonne adresse

Le véritable défi lié à la circulaire FINMA 2026/1 ne réside pas dans la lecture ou la compréhension du texte, mais dans sa mise en œuvre cohérente, à l’épreuve de la surveillance et de la révision. C’est précisément là que l’on constate dans la pratique que de nombreuses initiatives crypto échouent moins à cause de la technologie qu’à cause d’une gouvernance floue, d’une organisation insuffisante ou d’un manque d’intégration réglementaire.

VELAW conseille depuis des années les institutions financières, les FinTechs et les prestataires de services crypto à l’interface du droit des marchés financiers, de la compliance, de la gouvernance et de la technologie. Notre force réside dans le fait de ne pas interpréter les exigences réglementaires de manière abstraite, mais de les traduire en structures pratiques, solides et conformes aux exigences de la FINMA, qui fonctionnent au quotidien et résistent au dialogue avec les autorités de surveillance.

Nous accompagnons notamment nos clients dans :

  • le classement et le positionnement des modèles commerciaux crypto du point de vue du droit de la surveillance,
  • la conception de structures de conservation, de custody et de Key-Governance solides,
  • la sécurisation juridique et organisationnelle des modèles d’outsourcing,
  • la préparation aux révisions, aux entretiens de surveillance et aux développements réglementaires.

Check-list FINMA-Readiness 2026/1

Pour une entrée en matière pragmatique, nous travaillons avec une check-list FINMA-Readiness. Celle-ci sert de détermination structurée de la situation des établissements ayant un lien avec la crypto et montre dans quelle mesure l’organisation, la gouvernance et la conservation répondent aux attentes découlant de la circulaire 2026/1 et où il existe un besoin d’agir concret.

La check-list couvre entre autres les thèmes suivants :

  • classement du modèle commercial du point de vue du droit de la surveillance,
  • responsabilités du conseil d’administration et de la direction,
  • structures de custody et de Key-Management,
  • outsourcing et pilotage de fournisseurs tiers,
  • intégration dans Compliance, Risk Management et LBA.

De nombreux établissements utilisent cette détermination de la situation comme base pour des décisions stratégiques, pour la préparation de révisions ou comme point de départ pour le dialogue structuré avec la FINMA.

Souhaitez-vous positionner votre modèle commercial crypto à la lumière de la circulaire FINMA 2026/1 de manière à ce qu’il soit conforme aux exigences de la surveillance ?

VELAW aide les prestataires de services financiers à classer et à mettre en œuvre les exigences réglementaires à l’interface du droit des marchés financiers, de la compliance et de la technologie.

Vous trouverez de plus amples informations sur www.velaw.ch ou contactez-nous à l’adresse info@velaw.ch.

Ganz unverbindlich

Wir sind für Sie da

Sans engagement

Nous sommes là pour vous