Règlement délégué (UE) 2025/299 de la Commission du 31 octobre 2024 complétant le règlement (UE) 2023/1114 du Parlement européen et du Conseil sur les marchés de crypto-actifs par des normes techniques de réglementation sur la continuité et la régularité des prestations de services sur crypto-actifs

(1)

Les articles 11 et 12 du règlement (UE) 2022/2554 du Parlement européen et du Conseil (2) prévoient des exigences relatives à la réponse et au rétablissement, aux politiques et procédures de sauvegarde, procédures et méthodes de restauration et de rétablissement concernant les systèmes de TIC des entités financières, y compris les prestataires de services sur crypto-actifs. Le règlement délégué (UE) 2024/1774 de la Commission (3) précise davantage les composantes de la politique de continuité des activités de TIC, les tests des plans de continuité des activités de TIC, les composantes des plans de réponse et de rétablissement des TIC des entités financières, y compris les prestataires de services sur crypto-actifs. Le présent règlement complète ces dispositions du règlement (UE) 2022/2554 et du règlement délégué (UE) 2024/1774 en ce qui concerne la continuité et la régularité des prestations de services sur crypto-actifs.

(2)

Pour fournir leurs services, les prestataires de services sur crypto-actifs peuvent utiliser un registre distribué sur lequel ils n’exercent aucun contrôle, y compris un registre distribué sans permission. Dans ce cas, ils peuvent ne pas être en mesure d’assurer la régularité et la continuité de leurs services lorsque des perturbations sont engendrées par des problèmes inhérents au fonctionnement de ces registres distribués. Afin de réduire la volatilité du marché, susceptible d’avoir une incidence négative sur les clients touchés par ces perturbations, les prestataires de services sur crypto-actifs devraient inclure dans leur politique de continuité des activités des mesures visant à communiquer en temps utile avec les clients et les autres parties prenantes externes. Cette communication devrait inclure des informations essentielles fournies en temps utile aux clients sur ces perturbations, y compris les mises à jour en cours de la situation, jusqu’à ce que la perturbation soit résolue et que les services reprennent. Lorsque le prestataire de services sur crypto-actifs ne dispose pas facilement d’informations sur le statut du registre distribué sans permission qui est à l’origine d’une perturbation des services, il devrait communiquer les mises à jour aux clients et aux autres parties prenantes, y compris aux autorités compétentes, en veillant, autant que faire se peut, à ce que les clients et les parties prenantes disposent d’informations aussi complètes que possible sur ces perturbations.

(3)

Afin de ne pas soumettre les petites et moyennes entreprises et les start-ups à une charge administrative disproportionnée, les prestataires de services sur crypto-actifs devraient tenir compte, dans leur politique de continuité des activités, de l’ampleur, de la nature et de l’éventail des services qu’ils fournissent. Cela signifie que les prestataires de services sur crypto-actifs devraient déterminer leurs exigences spécifiques en matière de continuité des activités sur la base d’une autoévaluation solide, fondée sur plusieurs critères qui leur permettraient de mettre en œuvre une politique de continuité des activités qui soit proportionnée à l’incidence de leurs services sur le marché. L’autoévaluation devrait également tenir compte d’autres circonstances que celles énumérées à l’annexe et qui peuvent avoir une incidence sur le prestataire de services sur crypto-actifs.

(4)

Le présent règlement se fonde sur les projets de normes techniques de réglementation soumis par l’Autorité européenne des marchés financiers à la Commission.

(5)

L’Autorité européenne des marchés financiers a procédé à des consultations publiques ouvertes sur le projet de normes techniques de réglementation sur lequel se fonde le présent règlement, analysé les coûts et avantages potentiels qu’il implique et sollicité l’avis du groupe des parties intéressées au secteur financier institué par l’article 37 du règlement (UE) no 1095/2010 du Parlement européen et du Conseil (4),

a)

«fonction critique ou importante»: une fonction critique ou importante au sens de l’article 3, point 22), du règlement (UE) 2022/2554;

b)

«registre distribué sans permission»: un type spécifique de registre distribué dans lequel aucune entité ne contrôle le registre distribué et dans lequel les nœuds de réseau DLT peuvent être mis en place par toute personne respectant les exigences techniques et les protocoles de ce registre distribué.