Comment Fipto protège les actifs de ses clients

Lorsque FTX s'est effondré en 2022, suivi par les faillites de Celsius et le désancrage de l'UST, cela a révélé ce que de nombreux observateurs de l'industrie soupçonnaient déjà : une grande partie du paysage des actifs numériques était construite sur une gouvernance faible, une ségrégation des fonds peu claire et un manque de discipline réglementaire. Des milliards se sont évaporés non pas parce que la technologie blockchain a échoué, mais parce que les principes fondamentaux du secteur financier en matière de conservation, de surveillance et de protection des clients ont été ignorés.

Le résultat a été profond. Les entreprises qui doutaient déjà de la sécurité des monnaies numériques ont vu le fossé de confiance s'élargir. Les régulateurs ont accéléré leur travail. Et les prestataires responsables ont dû montrer — et non se contenter d'affirmer — comment ils protègent les actifs.

C'est dans cet environnement que Fipto opère. Et c'est pourquoi notre position est simple : la sécurité doit être vérifiable, et les fournisseurs de solutions comme Fipto doivent s'attendre à être mis au défi.

L'industrie a changé, et les attentes aussi

Au cours de la dernière décennie, les paiements basés sur la blockchain sont passés de l'expérimentation à l'utilité dans le monde réel. Les Prestataires de Services de Paiement (PSP), les grandes entreprises et les institutions financières adoptent massivement les paiements par stablecoins.

Mais avec l'adoption vient l'examen minutieux.

« Les échecs dont l'industrie a été témoin n'étaient pas des échecs technologiques, mais des échecs de gouvernance », déclare Grégoire Andrieu, Co-fondateur et CRO de Fipto.

« Si nous voulons que les stablecoins et les rails numériques fassent partie de l'infrastructure financière mondiale, les prestataires comme nous doivent opérer avec la même discipline qu'une institution financière réglementée. Et c'est exactement ainsi que Fipto a été structurée depuis le premier jour. »

Cadres réglementaires inégaux

Dans une industrie où les réglementations varient considérablement d'un pays à l'autre, de nombreux prestataires de services ne s'appuient que sur une licence de prestataire de services sur actifs virtuels (PSAN/VASP), ou opèrent à partir de juridictions avec de faibles seuils d'entrée. Mais tous les statuts réglementaires ne se valent pas, et les entreprises méritent d'être éclairées sur ce point.

La France, par exemple, maintient les régimes les plus rigoureux au monde pour les prestataires de services sur actifs numériques — significativement plus exigeants que d'autres juridictions de l'UE. Certaines inscriptions sont beaucoup plus faciles à obtenir, et donc moins protectrices pour les clients.

Cela s'améliorera avec MiCA, qui introduit un cadre harmonisé à l'échelle de l'UE — mais jusqu'à sa pleine mise en œuvre, la charge incombe aux clients de comprendre la différence.

De plus, Fipto se situe aux deux extrémités du spectre réglementaire, assurant une protection robuste pour les actifs fiat et numériques :

• Établissement de Paiement Agréé (ACPR, France) — nous autorisant à gérer des fonds fiat, à exécuter des paiements et à accéder à l'écosystème bancaire.
• Double enregistrement PSAN/VASP (AMF en France, CSSF au Luxembourg) — pour les entreprises travaillant avec des actifs virtuels.

« Être réglementé des deux côtés — fiat et crypto — est un signal très fort », explique Ivaylo Asparuhov, Responsable de la Conformité chez Fipto.

« Cela garantit que, qu'un client détienne des euros, des dollars ou des stablecoins chez nous, il est protégé par un cadre cohérent, réglementé et de niveau européen. »

Pourquoi cette double réglementation est importante

Notre licence d'Établissement de Paiement, accordée par l'ACPR française (une division de la Banque de France), est le fruit d'une évaluation rigoureuse portant sur la gouvernance, la gestion des risques, l'adéquation des fonds propres et la résilience opérationnelle.

Cela complète nos enregistrements PSAN/VASP AMF/CSSF pour la gestion des actifs virtuels, faisant de Fipto l'un des rares acteurs européens à pouvoir affirmer de manière crédible : « Vos actifs sont gérés sous des contrôles de niveau entreprise, qu'ils soient fiat ou numériques. »

Et bientôt sous MiCA, Fipto ajoutera la licence CASP à ce fondement — un pas de plus vers la consolidation tant attendue du paysage réglementaire européen.

Une sécurité construite sur des contrôles vérifiables

Les licences sont importantes. Mais l'exécution l'est encore plus. La blockchain peut offrir l'immuabilité, la transparence et la rapidité de règlement — mais la sécurité réelle des actifs des clients dépend de la manière dont un prestataire gère l'accès, la gouvernance, les contreparties et les risques opérationnels.

C'est là que Fipto applique la discipline du secteur financier pour offrir la plus haute sécurité et protéger les actifs des clients.

1. Gouvernance à plusieurs niveaux et permissions basées sur les rôles

Chaque compte client est assorti de contrôles d'accès précis :

• Permissions basées sur les rôles
• Flux de travail à signatures multiples (multi-signatures)
• Liste blanche des bénéficiaires

Ces contrôles garantissent qu'aucune personne seule ne peut déplacer des fonds unilatéralement.

« Le principe est simple : les erreurs opérationnelles doivent être empêchées par conception », explique David Sansonetti, CTO de Fipto.

« Nous intégrons la gouvernance dans le produit afin que les équipes ne puissent pas contourner les mesures de sécurité. »

2. Surveillance continue AML/CFT

Fipto effectue en temps réel :

• Filtrage des transactions
• Analyse comportementale
• Surveillance des sanctions
• Vérifications des contreparties

Aligné sur les exigences réglementaires de l'UE et audité annuellement.

3. Infrastructure de portefeuille sécurisée, ségrégation et sauvegarde des fonds

Nous utilisons une architecture de portefeuille MPC (Multi-Party Computation) sécurisée, éliminant les points de défaillance uniques et permettant des flux de travail de signature sûrs.

Nous associons cela à une ségrégation stricte des actifs des clients pour les devises fiat et numériques — une exigence minimale pour tout prestataire sérieux. Tous les comptes clients sont ségrégués à 100 % pour protéger leurs fonds.

Les fonds des clients sont toujours détenus sur des comptes de sauvegarde dédiés, entièrement séparés des fonds opérationnels propres à Fipto. Cela signifie qu'ils ne peuvent pas être utilisés pour des prêts, des opérations de liquidité ou du financement interne.

La ségrégation s'applique à :

• Fonds Fiat, sauvegardés dans des établissements de crédit réglementés au sein de l'UE.
• Actifs Numériques, détenus dans des portefeuilles sécurisés basés sur MPC désignés par client.

Ces soldes sont réconciliés quotidiennement, surveillés par nos équipes Finance et Conformité, et soumis à des audits indépendants.

Alors que la sauvegarde des fonds fiat est une exigence obligatoire en vertu de notre licence d'Établissement de Paiement, nous appliquons volontairement des principes équivalents aux actifs numériques dans le cadre de nos enregistrements AMF et CSSF, créant un cadre de protection unifié et transparent pour tous les actifs détenus chez Fipto.

4. Audits, tests d'intrusion et normes ISO

La sécurité est renforcée par :

• Tests d'intrusion indépendants
• Scans de configuration de l'infrastructure
• Chiffrement des données et hébergement sécurisé dans l'UE
• Certification ISO/IEC 27001:2022
• Audits réguliers de gouvernance et financiers

« Ce ne sont pas des améliorations optionnelles, c'est l'épine dorsale d'un établissement de paiement responsable », dit Sansonetti.

Votre prestataire peut-il prouver tout cela ?

Trop souvent, l'industrie s'appuie sur des déclarations telles que :

• « Nous utilisons une sécurité de niveau bancaire »
• « Vos actifs sont en sécurité »
• « Nous sommes conformes »

Mais sans preuve concrète, ces mots n'ont que peu de sens.

C'est pourquoi Fipto encourage les entreprises à nous mettre au défi — ainsi que tout prestataire — sur six critères essentiels :

La Liste de Contrôle Sécurité & Confiance

1. Profondeur Réglementaire : Êtes-vous agréé pour les actifs fiat et numériques ?
2. Ségrégation des Fonds Clients : Pouvez-vous prouver la séparation des actifs clients et corporatifs ?
3. Contrôles de Gouvernance : Y a-t-il des flux de travail à multi-signatures et basés sur les rôles ?
4. Sécurité de l'Infrastructure : Êtes-vous certifié ISO ? Effectuez-vous des audits externes ?
5. Transparence : Puis-je tracer chaque transaction de bout en bout ?
6. Qualité des Contreparties : Utilisez-vous uniquement des stablecoins entièrement adossés à des fonds fiat avec des réserves auditées ?

Si un prestataire ne peut pas répondre « oui » à ces six points, le risque vous incombe, et non à lui.

La sécurité doit être le moteur de l'innovation, et non sa faiblesse

Les paiements blockchain, les rails de stablecoins et les flux de trésorerie automatisés peuvent transformer la manière dont les entreprises mondiales opèrent. Règlements plus rapides, portée mondiale, réduction des frictions de change — ce ne sont pas des avantages théoriques. Ce sont de réels avantages créés par une technologie réelle. Mais rien de tout cela n'a d'importance sans confiance.

« L'innovation ne fonctionne que si les clients savent que leurs actifs sont protégés », dit Grégoire.

« L'avenir des paiements ne sera pas construit par le plus rapide, mais par le plus fiable. »

C'est la norme à laquelle Fipto s'engage chaque jour.

Explorez le cadre complet de sécurité et de conformité de Fipto

• Sécurité → https://www.fipto.com/company/security
• Conformité & Licences → https://www.fipto.com/company/compliance
• Annonce de la licence d'Établissement de Paiement → https://www.fipto.com/articles/fipto-secures-payments-institution-licence-from-frances-acpr

‍