L’UE exige des fabricants de portefeuilles crypto qu’ils signalent les vulnérabilités dans les 24 heures

Traders Union
Toutes les actualités
Cryptomonnaies
Portefeuille crypto : signalement des vulnérabilités

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Kyle Torpey

14.09.2026

L’UE exige des fabricants de portefeuilles crypto qu’ils signalent les vulnérabilités dans les 24 heures — L’UE accorde aux fabricants de portefeuilles crypto 24 heures pour signaler les failles

Les fabricants de portefeuilles crypto matériels et logiciels de l’UE doivent désormais signaler les vulnérabilités activement exploitées et les problèmes de sécurité graves dans les 24 heures suivant leur prise de connaissance. Les entreprises qui ne respectent pas cette obligation s’exposent à des amendes pouvant atteindre 15 millions d’euros (17,3 millions de dollars) ou 2,5 % de leur chiffre d’affaires annuel mondial.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon le site web officiel, les nouvelles règles s’inscrivent dans le cadre du Cyber Resilience Act (CRA) de l’UE. Les exigences en matière de signalement des vulnérabilités sont entrées en vigueur le 11 septembre et s’appliquent aux produits comportant des éléments numériques mis à disposition sur le marché européen.

La Commission européenne a déclaré que ces changements visent à renforcer la protection des consommateurs et des entreprises contre les cybermenaces. Ces exigences ne se limitent pas au secteur crypto, mais s’appliquent également aux fabricants de portefeuilles matériels et logiciels.

Les entreprises disposent de 24 heures pour l’alerte initiale

Lorsqu’une vulnérabilité grave est découverte, les fabricants doivent soumettre une alerte précoce dans les 24 heures. Une notification complète doit suivre dans les 72 heures.

Après la correction ou l’atténuation du problème, l’entreprise doit soumettre un rapport final dans les 14 jours. Pour les incidents graves, la documentation finale doit être fournie dans un délai d’un mois.

Le non-respect de ces obligations peut entraîner une amende administrative pouvant atteindre 15 millions d’euros ou 2,5 % du chiffre d’affaires annuel mondial total de l’entreprise, le montant le plus élevé étant retenu. La fourniture d’informations incorrectes, incomplètes ou trompeuses peut entraîner une amende distincte pouvant atteindre 5 millions d’euros.

Les nouvelles exigences sont entrées en vigueur après plusieurs incidents impliquant des fournisseurs de portefeuilles crypto. En septembre, Trezor a déclaré qu’une violation de données chez son partenaire logistique ShipMonk pourrait avoir affecté 67 000 clients américains supplémentaires, contre une estimation initiale de 14 000.

Trezor et BitBox ont également averti les utilisateurs au sujet d’e-mails de phishing se faisant passer pour des alertes de sécurité urgentes, à la suite de la compromission présumée de services d’e-mail tiers. En juin, Zilliqa a identifié une vulnérabilité dans son application Ledger qui aurait pu permettre à des attaquants de récupérer des clés privées à l’aide de données onchain accessibles publiquement.

L’UE renforce la surveillance du marché crypto

Les régulateurs européens renforcent également leur contrôle sur d’autres segments du marché des actifs numériques. L’ESMA a remis en question les mécanismes utilisés par les plus grandes plateformes de marchés prédictifs pour restreindre l’accès des utilisateurs dans certains pays de l’UE.

Le régulateur a souligné que les plus grands opérateurs ne disposent généralement pas de l’autorisation nécessaire pour commercialiser et vendre de tels contrats dans l’Union européenne. L’ESMA a également fait part de ses préoccupations quant à l’efficacité des restrictions géographiques utilisées par les plateformes pour contrôler l’accès à leurs produits.

Nous avons précédemment rapporté que le parlement polonais n’était pas parvenu à passer outre le veto présidentiel sur un projet de loi de régulation crypto. Le vote est intervenu dans le contexte d’un scandale grandissant autour de l’exchange crypto Zondacrypto.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?