Grande première dans la sphère française des cryptoactifs : la société Bykep vient de se voir retirer son enregistrement comme prestataire de services sur actifs numériques (PSAN) par l’Autorité des marchés financiers (AMF) après avis conforme de l’ACPR. L’entreprise, spécialisée dans la conservation et l’achat-vente d’actifs numériques, détenait cet enregistrement depuis février 2021. Il s’agit de la première sanction de ce genre depuis l’entrée en vigueur en 2019 de la loi Pacte, qui a créé le statut de PSAN. Bykep a été sanctionnée par les régulateurs pour n’avoir pas respecté la réglementation sur la lutte contre le blanchiment et le financement du terrorisme (LCB-FT) et pour avoir réalisé certaines opérations sur les portefeuilles de ses clients sans leur consentement. La société a, en outre, été victime d’une attaque informatique au cours de laquelle 300·000 euros d’actifs numériques lui ont été subtilisés. « En tant que prestataire enregistré mais non agréé, Bykep n’était pas tenue de faire auditer ses systèmes d’information, ce qui rendait l’entreprise plus vulnérable à d’éventuelles cyberagressions », indique un spécialiste. Une cinquantaine de PSAN, pour la plupart français, sont aujourd’hui enregistrés auprès de l’AMF. Aucun ne dispose en revanche de l’agrément optionnel.