La présidence attendue d’Elizabeth Warren en janvier du comité bancaire du Sénat pourrait remettre sous examen législatif neuf décisions de constitution de sociétés crypto, dont Coinbase, sans nécessiter une nouvelle loi. Cette présidence potentielle est importante car la supervision du comité bancaire du Sénat peut orienter les auditions, les demandes de documents, les enquêtes et le dossier public autour de la supervision fédérale de la garde d’actifs crypto et des contrôles d’intégrité du marché.
L’exemple immédiat est la société fiduciaire nationale de Coinbase. Coinbase a annoncé l’approbation finale le 9 novembre, trois jours après la prise d’effet de la charte, et l’Office of the Comptroller of the Currency supervise désormais la nouvelle activité de garde de Coinbase. Cette séquence offre aux législateurs une décision de supervision définie, une agence fédérale et une activité de garde à examiner par le biais de la surveillance plutôt que par une nouvelle loi.
Point clé : La présidence prochaine d’Elizabeth Warren au comité bancaire du Sénat placerait les décisions sur les chartes de fiducie crypto, la supervision de la garde par l’OCC, et les garanties des marchés prédictifs à la portée des auditions et des demandes formelles de documents, même si les règles sous-jacentes restent inchangées.
Pourquoi la direction du comité bancaire du Sénat change-t-elle la perspective de conformité ?
La direction du comité bancaire du Sénat change la perspective de conformité car le président du comité peut influencer les questions de garde crypto, de création de chartes et d’intégrité des marchés qui font l’objet d’auditions, de demandes de documents et de contrôles publics. La présidence attendue d’Elizabeth Warren en janvier créerait donc un canal pratique de supervision pour examiner les décisions de l’OCC affectant Coinbase et d’autres entreprises crypto, distinct du processus d’adoption d’une nouvelle législation.
La supervision du Congrès ne remplace pas elle-même l’autorité de supervision d’une agence. L’OCC reste l’agence fédérale supervisant la nouvelle activité de garde de Coinbase. Pourtant, l’activité du comité peut contraindre les entreprises et les agences à expliciter leurs pratiques de gouvernance, critères décisionnels, analyses juridiques et contrôles de risque dans un cadre plus visible.
Warren a déjà montré un intérêt pour les dossiers derrière les décisions de chartes crypto. Dans une lettre de mai, Warren a demandé les candidatures et analyses juridiques pour neuf décisions de charte impliquant des entreprises crypto, dont Coinbase, ainsi que les dossiers sur les candidatures en cours. Pour les équipes conformité, la leçon est claire : une approbation de charte n’est pas la fin d’une obligation documentaire. Elle peut devenir le début d’un examen plus large de la manière dont l’approbation a été obtenue et comment l’activité approuvée est gouvernée.
Cette distinction est importante pour les entreprises crypto opérant à l’intersection de la garde, de la banque et de la régulation financière. Une entreprise peut avoir un régulateur identifié et une autorisation définie, tout en faisant face à des questions sur la correspondance de ses contrôles internes avec les déclarations faites aux régulateurs et clients.
Pour les protocoles, fournisseurs de wallets, dépositaires et prestataires d’infrastructures, une posture prête à la supervision doit inclure :
- Une cartographie claire des activités régulées de l’entité et du périmètre de supervision.
- Une gouvernance approuvée par le conseil d’administration pour la garde, les conflits, la sécurité et les contrôles d’escalade.
- Des analyses juridiques conservées soutenant la position de l’entreprise sur la charte, la licence ou l’enregistrement.
- Des preuves techniques vérifiables des affirmations concernant la garde et les contrôles d’accès.
- Un plan de réponse aux auditions, demandes d’informations et déclarations face aux régulateurs.
Les services techniques de sécurité et développement de Soken peuvent aider les équipes à aligner les contrôles des smart contracts, la conception de la gestion des clés et les preuves de sécurité opérationnelle avec les affirmations faites dans la documentation de conformité.
D’après notre expérience d’audit des smart contracts chez Soken, les preuves de gouvernance sont les plus solides lorsque le langage des politiques et la réalité technique peuvent être testés l’un par rapport à l’autre. Une déclaration de contrôle de garde a une valeur limitée si l’accès privilégié, les voies de mise à jour, les approbations de transactions ou l’escalade d’incidents ne peuvent être démontrés dans le système déployé et ses procédures opérationnelles.
Que place sous revue la décision sur la société fiduciaire Coinbase ?
L’annonce du 9 novembre de l’approbation finale d’une société fiduciaire nationale pour Coinbase, trois jours après la prise d’effet de la charte, place le dossier de prise de décision de l’OCC et la gouvernance de la garde de Coinbase dans un contexte défini de supervision. L’OCC supervise la nouvelle activité de garde de Coinbase, tandis que la demande antérieure de Warren portant sur neuf décisions de charte de sociétés crypto montre que les candidatures et analyses juridiques peuvent devenir des documents centraux de contrôle.
La question importante en conformité n’est pas de savoir si la surveillance du Congrès invalide automatiquement une charte. Ce n’est pas le cas. La question est de savoir si une entreprise peut expliquer la base juridique, le cadre de risque et les garanties opérationnelles qui soutiennent l’activité commerciale désormais supervisée par l’OCC.
Pour une activité de garde crypto, cette explication doit relier la gouvernance d’entreprise à l’architecture technique. Une politique écrite décrivant la séparation des actifs clients doit correspondre aux structures de comptes, procédures de signature, permissions d’accès, flux de réconciliation et autorité d’intervention en cas d’incident. Une déclaration de gouvernance doit aligner les individus ou organes réellement capables d’approuver les changements opérationnels.
La comparaison suivante illustre les différences de focus immédiat en conformité entre la décision Coinbase, l’enquête plus large sur les chartes et un cadre étatique.
| Cadre ou sujet de supervision | Autorité ou entité nommée | Date ou périmètre concret | Dossier de conformité le plus important |
|---|---|---|---|
| Société fiduciaire nationale Coinbase | Office of the Comptroller of the Currency | Approbation finale annoncée le 9 novembre, trois jours après prise d’effet de la charte | Gouvernance de garde, communications supervisées, base juridique de l’activité |
| Enquête sur chartes de sociétés crypto | Elizabeth Warren | Neuf décisions de charte, dont Coinbase, dans une lettre de mai | Candidatures, analyses juridiques et dossiers sur candidatures en cours |
| Activité crypto à New York | New York Department of Financial Services | 23 NYCRR Part 200, BitLicense | Analyse de licence new-yorkaise, contrôles AML, preuves de conformité client |
| Activité crypto dans l’UE | Règlement MiCA | Réglementation crypto de l’UE | Classification d’entité, analyse d’autorisation, documentation gouvernance, divulgations |
La comparaison avec New York ne doit pas être interprétée comme affirmant que la société fiduciaire nationale Coinbase est soumise au cadre BitLicense. Elle illustre un point plus large en conformité : les entreprises crypto doivent souvent tenir des dossiers distincts pour des périmètres réglementaires distincts. New York est listé comme territoire restreint sous le cadre du New York Department of Financial Services, 23 NYCRR Part 200, connu sous le nom de BitLicense. Les équipes évaluant l’exposition juridictionnelle peuvent utiliser la carte réglementaire crypto de Soken comme point de départ pour identifier le cadre adapté.
Le règlement MiCA crée une piste de planification distincte semblable pour les entreprises examinant la régulation crypto de l’UE. La valeur opérationnelle d’un cadre unique de contrôle interne ne réside pas dans le fait qu’un régime juridictionnel satisfasse automatiquement les exigences d’un autre. Elle est que l’entreprise puisse identifier ses activités, documenter sa gouvernance et produire des preuves fiables lorsque différentes autorités posent différentes questions.
Comment les demandes de documents modifient-elles la posture de risque d’une entreprise crypto ?
Les demandes de documents modifient la posture de risque d’une entreprise crypto en rendant les dossiers internes, déclarations externes et décisions de gouvernance plus faciles à comparer côte à côte. La demande de Warren en mai pour les candidatures et analyses juridiques liées à neuf décisions de chartes illustre comment la supervision peut porter sur le raisonnement à l’origine d’un résultat réglementaire, pas seulement sur le résultat lui-même.
Un programme de conformité conçu uniquement pour une demande de licence est souvent trop étroit pour un examen de supervision. Les candidatures sont habituellement rédigées pour expliquer pourquoi une entité devrait obtenir une approbation. La supervision peut au contraire tester la cohérence : si les opérations actuelles de l’entité reflètent encore les faits, hypothèses, contrôles et engagements décrits lors du processus d’approbation.
Cela crée un besoin pratique d’une piste de preuves défendable. Les entreprises doivent pouvoir localiser la version actuelle des politiques clés, identifier qui a approuvé les changements, expliquer quel système applique chaque contrôle, et distinguer entre une garantie planifiée et une garantie opérationnelle.
Un examen interne utile peut s’organiser autour de quatre questions :
| Question d’examen | Preuves qu’une entreprise crypto doit pouvoir produire | Pertinence pour la supervision |
|---|---|---|
| Quelle activité est conduite ? | Descriptions produits, diagrammes de flux de garde, organigrammes d’entité, termes clients | Relie l’activité commerciale à la charte ou analyse de licence |
| Qui contrôle les décisions importantes ? | Délégations, procès-verbaux du conseil, registres des rôles privilégiés, approbations de changements | Teste si la gouvernance correspond à la responsabilité déclarée |
| Comment les actifs et informations clients sont-ils gérés ? | Procédures de réconciliation, registres d’accès, processus d’incidents | Teste les garanties de garde et opérationnelles |
| Qu’est-ce qui a changé après l’approbation ? | Révisions de politiques, changements système, évaluations de risque, communications aux régulateurs | Montre si l’analyse originale reste valide |
Pour les systèmes décentralisés, cette discipline s’étend à la gouvernance onchain et aux fonctionnalités privilégiées des contrats. L’autorité de mise à jour du protocole, mécanisme de pause d’urgence, administration des oracles, permissions du trésor peuvent tous faire partie de la base factuelle d’une analyse réglementaire ou juridique. Si ces contrôles changent, le dossier de conformité supportant doit évoluer avec eux.
C’est là que le support juridique et conformité et l’assurance technique doivent travailler en synergie. La documentation juridique doit décrire le système existant, pas une version abstraite. Inversement, les constats d’audit doivent être triés selon une compréhension de l’activité commerciale, de l’exposition client et de la posture juridictionnelle affectée par le problème technique.
Pourquoi Kalshi et Polymarket sont-ils pertinents dans les discussions sur la conformité crypto ?
Kalshi et Polymarket sont pertinents car Warren et le sénateur John Curtis ont demandé aux deux plateformes dans une lettre du 28 octobre comment ils contrôlent les marchés d’élections, plaçant la surveillance des marchés et les garanties de plateforme au centre d’une enquête bipartite. Cette enquête montre que l’attention de la supervision peut se concentrer sur les contrôles opérationnels autour de la conduite de marché, même quand le débat politique dépasse la garde d’actifs numériques.
Les marchés prédictifs et les marchés crypto ne sont pas des catégories interchangeables. Leur traitement réglementaire, mécanismes produits et risques clients peuvent différer. La connexion conformité est le besoin récurrent de démontrer l’existence de contrôles pour les risques que la plateforme affirme gérer.
L’enquête du 28 octobre porte sur la manière dont Kalshi et Polymarket policièrent les marchés d’élections. Cette formulation oriente l’attention sur des questions telles que la propriété de la surveillance, les seuils d’escalade, la gestion des activités suspectes, le management des conflits, les restrictions utilisateurs et la conservation des preuves. Une plateforme ne peut établir l’efficacité de la surveillance par une simple politique. Elle a besoin de dossiers opérationnels prouvant que le contrôle est mis en œuvre, surveillé et susceptible d’escalade.
Une lettre connexe du 9 novembre de Warren et du sénateur Jeff Merkley adressée au conseil juridique de la Maison-Blanche Will Scharf interrogeait sur la réponse de l’administration au cas de trading sur marchés prédictifs d’un ancien assistant présidentiel et les garanties pour les informations non publiques. Cette enquête place les contrôles d’information à côté de la surveillance de marché.
Pour les concepteurs Web3, la leçon à tirer est que les contrôles d’informations sensibles doivent être conçus comme des systèmes, pas des slogans. Les entreprises doivent identifier quels personnels peuvent accéder à l’information influant sur le marché, définir comment l’accès est approuvé et enregistré, établir des restrictions sur le trading personnel le cas échéant, et conserver les preuves d’enquêtes ou d’escalades. Quand du code médiatise la participation, les équipes doivent aussi évaluer si les processus front-end, oracle, clés administrateurs ou publication de données créent une asymétrie informationnelle non traitée par les documents de politique.
Le centre de recherche de Soken explore les questions connexes de sécurité et conformité affectant les systèmes Web3, incluant la gouvernance et les contrôles techniques qui façonnent le risque opérationnel réel.
Que doivent préparer les équipes Web3 avant que la surveillance devienne publique ?
Les équipes Web3 doivent se préparer avant que la surveillance ne devienne publique en traitant les demandes réglementaires, les déclarations de garde, les politiques de surveillance de marché et les descriptions de contrôles techniques comme des dossiers qui peuvent être ultérieurement testés par rapport aux opérations en direct. Le calendrier de la charte Coinbase, la demande de Warren couvrant neuf décisions de charte, ainsi que les lettres à Kalshi et Polymarket, pointent tous vers une exigence commune : les preuves doivent être organisées avant l’arrivée d’une enquête.
Un exercice pratique de préparation commence par un inventaire contrôle-preuves. Pour chaque affirmation de risque matériel, il faut identifier le propriétaire politique, le propriétaire technique, le propriétaire juridique, les preuves actuelles, et l’événement qui nécessiterait une mise à jour. Cette approche évite que la conformité se détache de l’ingénierie, du produit, des opérations et des décisions exécutives.
Pour une activité orientée garde, l’inventaire doit couvrir l’architecture du wallet, l’autorité de signature, les procédures de compromission des clés, la réconciliation, les enregistrements d’actifs clients, les dépendances fournisseurs, l’escalade d’incidents et les communications avec l’autorité de supervision. Pour une plateforme de marché, l’inventaire doit couvrir la surveillance de marché, les barrières d’information, l’accès du personnel, les enquêtes et la conservation des preuves.
Pour les opérations ciblant l’UE, les équipes doivent cartographier séparément comment le règlement MiCA et la régulation crypto plus large de l’UE impactent la structure de l’entité, les descriptions produits, les documents de gouvernance et les divulgations clients. Pour les opérations ciblant New York, les équipes doivent prendre en compte le cadre du New York Department of Financial Services, 23 NYCRR Part 200, et le statut restreint reflété sur la carte crypto. Une politique maîtresse ne doit pas effacer les obligations spécifiques à chaque juridiction.
Le modèle de gouvernance le plus efficace assigne une responsabilité claire sans prétendre que la conformité est uniquement une fonction juridique. Les équipes juridiques définissent la position réglementaire. Les équipes d’ingénierie valident les faits techniques. Les équipes de sécurité testent si les garanties fonctionnent comme annoncé. Les équipes opérations conservent les preuves que les procédures ont été suivies. La direction décide si le risque résiduel est acceptable et documente cette décision.
Préparez dès maintenant un registre de preuves sur chartes et contrôles : listez chaque approbation réglementaire, l’analyse juridique la soutenant, les systèmes qui mettent en œuvre les garanties correspondantes, et le responsable chargé de maintenir le dossier à jour. Cet exercice ciblé répond directement aux thèmes de supervision autour de Coinbase, de l’OCC, de la surveillance des marchés d’élections et des garanties d’information non publique, tout en fournissant aux équipes Web3 une base utilisable pour les interactions réglementaires futures.