Je viens de revoir les nouvelles directives en matière de cybersécurité que l'Agence des Services Financiers du Japon vient de finaliser, et honnêtement, cela montre à quel point le régulateur prend la protection des échanges de cryptomonnaies beaucoup plus au sérieux.

Ce qui est intéressant, c'est que l'approche n'est pas seulement technique. Le brouillon original (qui a récemment clôturé les commentaires) reconnaît quelque chose que beaucoup sous-estiment encore : les attaques les plus sophistiquées ne viennent plus seulement de face. Nous parlons d'ingénierie sociale, d'attaques indirectes via des fournisseurs tiers, et même d'attaques sponsorisées par des États. Les portefeuilles froids ne suffisent plus comme seule défense.

Le plan est structuré en trois piliers que je trouve assez complets. D'abord, l'auto-assistance : à partir de 2026, l'industrie doit effectuer des auto-évaluations rigoureuses et élever ses standards. Deuxièmement, l'entraide par le biais d'associations d'autorégulation facilitant l'échange d'informations entre opérateurs. Et troisièmement, l'assistance publique avec des exercices coordonnés de cybersécurité dans toute l'industrie.

Ce qui m'a le plus marqué, c'est la perspective de préservation de la richesse nationale. Le Japon traite cela comme une question de sécurité nationale, pas seulement comme une régulation financière. Cela reflète à quel point le paysage des menaces cybernétiques est devenu sérieux pour les services de cybersécurité dans le secteur des cryptomonnaies.

En termes pratiques, cela signifie qu'en 2026, nous attendons des tests de pénétration sur certains opérateurs sélectionnés et des exercices de simulation plus rigoureux. C'est un changement important dans la façon dont la sécurité est réglementée en Asie. Les services locaux de cybersécurité bénéficieront probablement aussi de ces standards plus élevés.