L’Organisme canadien de réglementation des investissements (OCRI) a publié de nouvelles orientations concernant la garde des cryptoactifs par les sociétés membres exploitant des plateformes de négociation de cryptoactifs.
« Dans l’écosystème des cryptomonnaies, la garde des actifs est l’une des principales sources de risque, affirme Alexandra Williams, première vice-présidente à la stratégie, à l’innovation et à la protection des parties prenantes. Ce nouveau cadre procure aux sociétés la souplesse requise pour exercer leurs activités et innover responsablement. »
La note d’orientation provisoire, que l’organisme de réglementation espère ultimement remplacer par des règles permanentes, établit des exigences précises en matière de sécurité, de communication de l’information et d’infrastructures de niveau institutionnel pour la garde des actifs numériques.
Les exigences applicables aux dépositaires de cryptoactifs sont présentées sous la forme d’un système gradué, fondé sur l’ampleur des actifs des clients sous garde. Ce système lie directement les limites de garde aux capacités opérationnelles et au profil de risque des dépositaires, comme suit :
- Dépositaires de niveau 4 : ils satisfont aux exigences de base pour une exposition limitée à la garde et peuvent détenir jusqu’à 40 % des cryptoactifs d’un membre courtier.
- Dépositaires de niveau 3 : soumis à des exigences plus robustes, ils peuvent détenir jusqu’à 75 % des cryptoactifs d’un membre courtier.
- Dépositaires de niveau 2 : ils répondent aux normes les plus élevées en matière de surveillance réglementaire, d’assurance et de résilience opérationnelle, et peuvent détenir jusqu’à 100 % des cryptoactifs d’un membre courtier.
- Dépositaires de niveau 1 : ils satisfont également aux normes les plus élevées, notamment en matière de contrôles renforcés, d’assurance technologique et d’exigences de capital, et peuvent eux aussi détenir jusqu’à 100 % des cryptoactifs d’un membre courtier.
« Une caractéristique clé du cadre est sa structure par niveaux et axée sur le risque, qui confère aux sociétés la souplesse requise pour diversifier leurs ententes pour la garde des cryptoactifs tout en maintenant de solides remparts pour protéger les investisseurs », précise la note d’orientation.
Les membres courtiers peuvent assurer eux-mêmes la garde d’un maximum de 20 % de la valeur des cryptoactifs qu’ils détiennent pour le compte de leurs clients ou pour leur propre compte, sous réserve d’exigences précises en matière de contrôles internes.
Les orientations définissent également les exigences minimales en capital applicables aux dépositaires de cryptoactifs, selon qu’ils sont établis au Canada ou à l’étranger.
Pour les dépositaires canadiens de niveaux 2, 3 et 4, un capital minimal de 10 millions de dollars (M$) est exigé, tandis que les dépositaires canadiens de niveau 1 doivent disposer d’au moins 100 M$ en capital. Les dépositaires étrangers de niveaux 2, 3 et 4 doivent quant à eux disposer d’un capital minimal de 100 millions de dollars, alors que les dépositaires étrangers de niveau 1 doivent atteindre au moins 150 millions de dollars.
Compte tenu de la forte volatilité possible de la valeur des cryptoactifs, l’OCRI indique qu’elle s’attend à ce que les membres courtiers surveillent la valeur des actifs sous garde au moins une fois par semaine afin d’éviter de dépasser involontairement les limites autorisées.
Les orientations précisent également que les actifs tokenisés, qui représentent des instruments traditionnels comme des actions, des obligations ou des dépôts, demeurent régis par la législation existante. Ils sont donc assujettis au cadre traditionnel de garde, en plus des règles applicables à la garde numérique. Cette double exigence vise à préserver les caractéristiques juridiques des instruments traditionnels tout en assurant leur protection dans un environnement numérique.
L’OCRI a indiqué qu’elle modifiera, au besoin, les classifications et les exigences afin de les harmoniser avec celles des Autorités canadiennes en valeurs mobilières, et d’éviter toute incohérence ou dédoublement réglementaire.
« Cette approche permet à l’OCRI de réagir rapidement aux risques mis en lumière par les problèmes qui ont touché le secteur des cryptoactifs dans le passé, lorsque des failles, comme le piratage, la fraude, la gouvernance inadéquate et l’insolvabilité, accentuent la vulnérabilité des investisseurs de même que leurs pertes », assure l’organisme de réglementation.