La réglementation des actifs cryptographiques en Turquie entre dans une période cruciale : le 31 mars devient la date limite de conformité

Source : BTCHaber Titre Original : Türkiye’de kripto düzenlemelerinde kritik viraj: Son gün 31 Mart Lien Original : Les prestataires de services d’actifs cryptographiques opérant en Turquie entrent dans une période cruciale afin de pouvoir continuer leurs activités sans interruption. La plateforme doit signer un contrat avec une institution de dépôt et se conformer aux normes du système d’information et de l’infrastructure technologique publiées par le (Conseil National de la Recherche Scientifique de Turquie) TÜBİTAK, avec une date limite fixée au 31 mars 2026.

Les règlements secondaires publiés en mars 2025 par la (Commission des marchés financiers de Turquie) encadrent la procédure et les principes d’exploitation des prestataires de services d’actifs cryptographiques(KVHS), ces règlements étant connus du public sous le nom de « loi sur la cryptographie ». Le KVHS est désormais entré dans une étape critique de conformité.

La SPK exige que les plateformes d’actifs cryptographiques signent un contrat avec au moins une institution de dépôt lors de la demande d’autorisation d’exploitation, et qu’elles se conforment aux normes du système d’information et de l’infrastructure technologique du TÜBİTAK KVHS avant le 31 mars 2026.

Avant le 31 mars 2026, signature d’un contrat avec une institution de dépôt

Dans la « Notification sur les principes d’établissement et d’exploitation des prestataires de services d’actifs cryptographiques » publiée le 13 mars, la SPK stipule que les entités ayant déposé leur demande d’autorisation d’exploitation avant le 30 juin doivent signer un contrat avec au moins une institution de dépôt d’ici fin décembre 2025, et fournir les processus techniques nécessaires et leur intégration dans le cadre du système de garde. Cette décision, initialement prévue pour le 4 décembre, a été prolongée jusqu’au 31 mars 2026 dans la décision de principe publiée le 4 décembre. Avec le début du premier trimestre de la nouvelle année, la mise en place des standards de dépôt conformes aux normes réglementaires a également commencé.

Selon la réglementation, les plateformes d’échange d’actifs cryptographiques doivent signer un accord de garde avec une institution de dépôt, et soumettre ces accords à la Commission des marchés financiers avant le 31 mars 2026.

La date limite de conformité aux normes d’infrastructure du TÜBİTAK est fixée au 31 mars

La date limite de conformité aux normes du système d’information et de l’infrastructure technologique du KVHS, publiée par le TÜBİTAK, est fixée au 31 mars 2026. La norme inclut l’exigence que le matériel de sécurité utilisé pour le système principal et les systèmes de sauvegarde dans le cadre de l’initialisation et de la sauvegarde, tels que les serveurs, doit être situé en Turquie.

Abdulkadir Kahraman, directeur général de Paribu Custody, a déclaré que la régulation turque en matière de cryptomonnaies adopte une approche assez claire concernant la garde des actifs cryptographiques, en la traitant de manière équivalente au contrôle des clés privées. La réglementation précise que les clés de portefeuille, ainsi que les logiciels et serveurs gérant ces clés, ne peuvent pas être transférés hors de Turquie. De plus, les fournisseurs de technologie de garde doivent également respecter les normes du TÜBİTAK. Les autorités souhaitent pouvoir accéder aux institutions responsables de la garde des actifs des utilisateurs en cas de besoin, afin de trouver un interlocuteur légitime. En d’autres termes, simplement fournir un service de technologie de garde d’actifs cryptographiques ne sera plus suffisant à partir de mars 2026. La manière dont les plateformes opérant en Turquie gèrent actuellement leurs activités sera considérée comme non conforme aux règlements du TÜBİTAK après cette date.

« Paribu Custody est prête à fournir ses services avec sa propre technologie »

Abdulkadir Kahraman, directeur général de Paribu Custody, a souligné l’importance, après le 31 mars, que les fournisseurs de technologie de garde respectent les normes du TÜBİTAK et la localisation des clés, résumant son avis ainsi :

« Paribu Custody a été annoncée en 2024, c’est le premier et seul fournisseur en Turquie à développer une technologie en interne pour offrir un service de garde d’actifs numériques. La architecture de sécurité multicouche ColdShield® développée par Paribu Custody combine HSM, SGX et MPC pour fournir une sécurité et une gouvernance conformes aux normes du TÜBİTAK. Nous invitons tous les prestataires de services d’actifs cryptographiques souhaitant réduire les risques lors du processus de conformité et prêts à agir à prendre contact avec Paribu Custody. »

Les normes du TÜBİTAK détaillent la configuration technique du KVHS

Les normes du TÜBİTAK visent à renforcer la sécurité des portefeuilles dans le service de garde d’actifs cryptographiques et à garantir la souveraineté numérique de la Turquie dans le domaine des actifs cryptographiques. Publiée en mai, la norme exige que les portefeuilles froids soient totalement hors ligne, que les clés privées des portefeuilles chauds soient protégées dans du matériel ou un environnement sécurisé, et que la gestion des clés soit exclusivement assurée par le KVHS concerné.

Les transferts doivent utiliser des systèmes de signatures multiples et de cryptographie à seuil, avec une authentification multi-facteurs pour les utilisateurs autorisés, et toutes les transactions doivent être enregistrées de manière auditable. La norme prévoit également que la politique de sécurité de l’information soit élaborée sous la supervision de la haute direction, et que les détails opérationnels tels que la définition des adresses, la propriété des clés et les limites de transfert soient régis par des politiques claires.