Crypto : À quoi ressemble la nouvelle loi de l'UE sur la cybersécurité ?

L’Union européenne a l’habitude de prendre des mesures fortes pour réguler le fonctionnement de l’industrie crypto. Elle vient encore de le démontrer en adoptant une législation sur la cybersécurité. Cette nouvelle norme s’adresse particulièrement à tous les fournisseurs de finance numérique et des cryptomonnaies. La nouvelle réglementation ne s’appliquera qu’à partir de 2025, soit un peu plus de 24 mois après sa publication au journal de l’UE. La loi en question porte essentiellement sur la résilience opérationnelle numérique.

🇪🇺The European Parliament passed the Digital Operational Resilience Act, which creates new rules on cybersecurity for crypto asset service providers. The new law will come into effect in 2025#cryptocurrency#European#CryptoNews https://t.co/CC0KLuWzNN

— marvelTrade (@marvelTradee) November 27, 2022

La nouvelle loi sur la crypto et la finance numérique plébiscitée au Parlement européen

Le mois de novembre était un peu particulier pour l’univers crypto. L’affaire FTX a cristallisé l’attention, mais ce n’était pas la seule actualité, puisque entre temps, l’Union européenne a adopté une législation pour réguler les fournisseurs. Cette nouvelle loi qui porte sur la résilience opérationnelle numérique n’entrera en vigueur qu’en 2025. Elle ne concerne pas l’industrie crypto de façon générale, mais spécialement les fournisseurs de devises virtuelles et de finance numérique. Cette adoption était pratiquement un plébiscite, car il y avait 556 voix pour et 18 seulement contre.

DORA est conçue pour que la gestion des risques au sein de l’Union européenne se fasse dans une totale harmonisation. L’idée est de responsabiliser les institutions financières. Désormais, elles devront surveiller et alerter en cas d’évènement. Les fournisseurs, pour leur part, devront se conformer à une véritable surveillance de la part des régulateurs européens. Cette loi n’aura d’effet que sur les entités financières régulées par l’UE. Autrement dit, il s’agit des banques classiques, les fournisseurs de finance numérique et de crypto et enfin, des sociétés d’investissement. Si une entreprise a l’habitude de fournir des services d’analyses technologiques, alors elle est ciblée pas cette nouvelle norme.

C’est finalement en 2025 que cette législation deviendra effective. Frances Fitzgerald, le membre au parlement et corédacteur de la loi, a déclaré que : « Nous devons mettre en place des protections plus solides pour nos citoyens. Nous ne voulons pas que les informations financières personnelles de quiconque soient piratées ». Le ton est donc donné, l’UE ne veut pas céder le moindre centimètre aux pirates, car il en va de la sécurité des investisseurs,

Conclusion

Cette loi permettra certainement de vaincre la cybercriminalité qui devient de plus en plus incontrôlable. L’année dernière, l’industrie crypto aurait perdu près de 3 milliards d’euros en 125 violations. Au premier semestre de cette année, des cas de violation avaient déjà plombé le marché crypto à hauteur de 2 milliards.