1. OBJET
Les présentes Règles fixent les exigences de protection, de contrôle, de ségrégation, de rapprochement et de tenue des registres des Actifs des Clients liés aux activités de l’International Digital Securities Exchange (« IDSX »). Elles visent à prévenir les détournements, pertes, transferts non autorisés et mélanges indus, à garantir des registres vérifiables des droits, à encadrer les Titres Numériques et les registres blockchain, à assurer des livres complets et fiables, à soutenir le rapprochement, l’audit et la supervision, et à réduire les risques opérationnels, de conservation, de règlement et d’insolvabilité. Elles font partie des Règles de Marché IDSX et se lisent avec les autres règles, politiques et lois applicables.
2. CHAMP D’APPLICATION
Elles s’appliquent, selon le cas, aux Courtiers, Dépositaires, Prestataires de Règlement, Participants de Marché détenant ou contrôlant des Actifs de Clients ou des portefeuilles et clés privées pour des clients, Émetteurs tenant les registres de propriété de Titres Numériques, prestataires tiers exerçant des fonctions de conservation, tenue de registres ou règlement pour un Participant, ainsi qu’à toute personne désignée par IDSX. Les obligations dépendent des fonctions effectivement exercées.
3. DÉFINITIONS
« Client » désigne une personne à laquelle un Participant fournit des services concernant des titres IDSX. « Actifs des Clients » désigne les espèces, titres, Titres Numériques, actifs de règlement ou autres biens détenus, contrôlés, administrés ou protégés par un Participant pour un Client. « Fonds de Client » désigne les fonds détenus ou contrôlés pour un Client. « Titres de Client » désigne les titres détenus, contrôlés ou administrés pour un Client. « Titres Numériques » désigne des titres représentés, enregistrés, transférés ou administrés au moyen d’un registre distribué ou d’une blockchain conformément aux Règles IDSX. « Dépositaire » fournit des services de conservation. « Prestataire de Règlement » exécute des fonctions de règlement pour des opérations IDSX. « Portefeuille » désigne une adresse blockchain ou un dispositif technologique servant à détenir, contrôler ou utiliser des Titres Numériques ou actifs numériques de règlement approuvés. « Livres et Registres » comprend les registres électroniques, de transactions, blockchain et portefeuilles, communications, rapprochements et autres informations exigés.
4. PRINCIPE GÉNÉRAL
Le Participant responsable des Actifs des Clients agit avec compétence, soin et diligence et maintient des dispositifs raisonnablement conçus pour leur protection. Il ne peut les utiliser à ses propres fins, les nantir, prêter, transférer ou grever sans autorisation, les mélanger indûment à ses actifs propres, les transférer à une personne non autorisée, les affecter à ses obligations ou les traiter contrairement à la loi, aux instructions du Client ou aux Règles IDSX.
5. IDSX ET LES ACTIFS DES CLIENTS
Sauf indication expresse, IDSX exploite une infrastructure de marché et ne devient pas dépositaire du seul fait qu’un titre est admis à la négociation ou qu’une opération est exécutée sur IDSX. Les Actifs sont normalement détenus ou contrôlés par des Courtiers, Dépositaires, Prestataires de Règlement dûment autorisés ou d’autres dispositifs approuvés. L’infrastructure de négociation, de surveillance, d’éligibilité des portefeuilles ou de blockchain d’IDSX ne lui confère pas à elle seule la propriété bénéficiaire. Si IDSX exerce une fonction constituant une conservation ou un contrôle au regard du droit applicable, elle respecte les exigences correspondantes.
6. RESPONSABILITÉ DES PARTICIPANTS DE MARCHÉ
Chaque Participant détermine si ses activités impliquent la détention, le contrôle, la sauvegarde ou l’administration d’Actifs des Clients. La blockchain ne supprime ni n’évite les obligations de conservation, de fonds ou de biens des clients. La responsabilité s’apprécie selon les dispositifs juridiques et opérationnels réels : contrôle de l’actif, du compte ou portefeuille, des clés privées, capacité d’initier ou empêcher les transferts, tenue du registre de propriété légalement reconnu, responsabilité du règlement et droits du Client en cas d’insolvabilité.
7. SÉGRÉGATION DES ACTIFS DES CLIENTS
Les Actifs des Clients sont séparés de manière appropriée des actifs propres du Participant. La ségrégation peut utiliser des comptes bancaires ou de titres distincts, des comptes de conservation séparés, des portefeuilles blockchain dédiés, des comptes omnibus appuyés par des sous-registres exacts ou un autre dispositif autorisé par la loi et, si nécessaire, approuvé par IDSX. Les registres distinguent clairement et en permanence les actifs des clients des actifs propres.
8. FONDS DE CLIENT
Le Participant qui reçoit ou détient des Fonds de Client adopte des dispositifs appropriés à leur protection. Les fonds sont identifiés, enregistrés sans délai, détenus sur un compte approprié, ségrégués si nécessaire, soumis à des contrôles de retrait, rapprochés régulièrement et affectés uniquement à des fins autorisées. Ils ne financent pas les opérations du Participant ni les obligations d’un autre Client.
9. TITRES DE CLIENT
Les Titres de Client sont détenus ou enregistrés de façon à identifier le droit du Client. Les registres établissent l’identité du Client, le titre et la quantité détenue, les acquisitions et cessions, restrictions, opérations sur titres, transferts et droit actuel du Client.
10. TITRES NUMÉRIQUES
Lorsque des Actifs comprennent des Titres Numériques, le Participant maintient des contrôles adaptés à la blockchain portant notamment, selon le cas, sur la propriété et l’éligibilité du portefeuille, le contrôle des clés et pouvoirs de signature, restrictions et listes blanches de transfert, opérations blockchain, interactions avec les contrats intelligents, récupération, cybersécurité et rapprochement des registres blockchain et internes.
11. IDENTIFICATION DES PORTEFEUILLES
Le Participant conserve les informations permettant d’identifier les portefeuilles associés aux Titres Numériques des Clients : réseau, adresse, Client, type de portefeuille, Dépositaire ou contrôleur, date d’approbation, statut d’éligibilité, restrictions et date de suspension ou retrait de la liste approuvée, le cas échéant.
12. PORTEFEUILLES INSCRITS SUR LISTE BLANCHE
Les Titres Numériques soumis aux contrôles de transfert IDSX ne sont transférés qu’à des portefeuilles conformes aux critères applicables. Le Participant ne facilite pas sciemment un transfert vers un portefeuille inéligible. L’éligibilité est gérée selon les Règles IDSX relatives aux Portefeuilles et Transferts On-Chain.
13. DISPOSITIFS OMNIBUS
Un compte ou portefeuille omnibus est permis si la loi l’autorise. Le Participant conserve des registres internes identifiant le droit individuel de chaque Client et permettant de rapprocher le total des droits inscrits avec les actifs de l’omnibus.
14. SÉGRÉGATION INDIVIDUELLE
Pour les comptes ou portefeuilles ségrégués individuellement, le Participant conserve le lien entre chacun et le Client. Cette ségrégation n’écarte pas les obligations de rapprochement, de sécurité ou d’exactitude des registres.
15. ACTIFS PROPRES
Le Participant distingue clairement les Actifs des Clients, ses actifs propres et ceux détenus pour une autre entité juridique. Les opérations pour compte propre n’utilisent pas des comptes ou portefeuilles de Client, sauf structure expressément permise par la loi et approuvée par IDSX.
16. UTILISATION DES ACTIFS DES CLIENTS
Les Actifs ne sont utilisés, transférés, gagés, prêtés ou autrement traités que sur instruction valide du Client, pour régler une opération autorisée, payer des frais dûment autorisés, si une convention Client et la loi le permettent, ou si la loi, un tribunal ou une autorité compétente l’exige. Toute utilisation permise est enregistrée avec exactitude.
17. ABSENCE DE RÉHYPOTHÈQUE NON AUTORISÉE
Les Titres de Client et Titres Numériques ne peuvent être gagés, réhypothéqués, prêtés ou utilisés pour les obligations d’autrui sans autorisation appropriée et si la loi le permet. Le prêt de titres et dispositifs similaires sont documentés séparément et soumis aux Règles IDSX et à la loi.
18. INSTRUCTIONS DU CLIENT
Le Participant adopte des procédures raisonnables de réception, authentification et enregistrement des instructions relatives aux Actifs. Les registres indiquent le Client, date et heure, instruction, actif et quantité, compte ou portefeuille destinataire si pertinent, méthode d’authentification et état d’exécution.
19. CONTRÔLES D’AUTORISATION
Les transferts d’Actifs sont soumis à des contrôles adaptés à leur nature et valeur : double approbation, accès selon les rôles, limites de transaction, signatures multiples, modules matériels de sécurité, listes de retrait autorisé, vérification indépendante et contrôles automatisés de conformité, le cas échéant.
20. TRANSFERTS D’ACTIFS DES CLIENTS
Le Participant conserve des registres complets des transferts. Pour les Titres Numériques, ils comprennent si disponibles les portefeuilles d’origine et de destination, réseau, identifiant de transaction, bloc ou confirmations, horodatage, quantité, identifiant du titre et statut du transfert.
21. RÈGLEMENT
Les Participants responsables du règlement conservent des registres permettant d’établir l’état et l’achèvement de chaque obligation. Ils distinguent l’exécution, l’instruction de règlement, les règlements en attente, achevés, échoués, annulés ou corrigés, et annulés avant achèvement.
22. LIVRAISON CONTRE PAIEMENT ET AUTRES MODÈLES
En cas de Livraison contre Paiement (DvP), règlement atomique, échange de titres contre titres ou autre modèle approuvé, le Participant responsable documente le mouvement de chaque volet. Les registres blockchain peuvent contribuer à la preuve, mais ne remplacent pas les Livres et Registres internes requis.
23. ÉCHEC DE RÈGLEMENT
Le Participant adopte des procédures de détection et de gestion des règlements échoués ou retardés. Les registres identifient l’opération, la cause connue, le Client et les actifs concernés, la correction, l’état de résolution et l’impact significatif sur le Client ou le marché.
24. OPÉRATIONS SUR TITRES
Le Participant responsable des Titres de Client consigne dividendes, distributions, droits de vote, émissions de droits, divisions, regroupements, fusions, acquisitions, remboursements et autres événements, et calcule et enregistre exactement les droits des Clients.
25. REGISTRES DES BÉNÉFICIAIRES EFFECTIFS
Lorsque des titres sont inscrits au nom d’un prête-nom, Dépositaire, Courtier ou intermédiaire, les registres identifient les droits du bénéficiaire effectif ou Client sous-jacent lorsque la loi ou les Règles IDSX l’exigent. Les structures de prête-nom ou omnibus ne font pas obstacle à l’accès légal d’IDSX ou d’une autorité compétente aux informations de propriété.
26. PROPRIÉTÉ JURIDIQUE ET REGISTRES BLOCKCHAIN
Pour les Titres Numériques, la relation entre registre blockchain, registre des titres, propriété juridique, propriété bénéficiaire et registres internes du Client est documentée clairement. Un registre blockchain qui n’est pas le registre légalement reconnu ne doit pas être présenté comme tel. Toute divergence est examinée et résolue rapidement.
27. LIVRES ET REGISTRES
Les Participants conservent des Livres et Registres complets, exacts et à jour sur leurs activités IDSX, suffisants pour reconstituer les activités et établir identité et actifs du Client, opérations, ordres, transferts, règlement, conservation, activité des portefeuilles, opérations sur titres, frais, rapprochements et événements opérationnels importants.
28. INTÉGRITÉ DES REGISTRES
Les registres sont protégés contre modification, suppression, corruption, perte, accès ou destruction non autorisés. Les modifications importantes sont traçables lorsque raisonnablement possible et les systèmes maintiennent des pistes d’audit adaptées.
29. REGISTRES ÉLECTRONIQUES
Les registres électroniques sont admis s’ils demeurent exacts, accessibles, lisibles, reproductibles, sécurisés, communicables à IDSX ou à une autorité compétente lorsque requis et conservés pendant la période applicable.
30. REGISTRES BLOCKCHAIN
Les données blockchain peuvent étayer la preuve d’opérations, mouvements de propriété ou règlements, sans supprimer l’obligation de tenue de registres internes suffisants. Le Participant doit pouvoir relier, si nécessaire, les transactions blockchain au Client, à l’opération ou à l’événement commercial correspondant.
31. RAPPROCHEMENT
Le Participant qui détient ou contrôle des Actifs des Clients effectue des rapprochements selon la nature, l’échelle et le risque de ses activités. Ils comparent le cas échéant les grands livres Clients, comptes bancaires et de conservation, registres de titres, portefeuilles blockchain, données de règlement et relevés tiers.
32. FRÉQUENCE DES RAPPROCHEMENTS
Les rapprochements sont réguliers et assez fréquents pour détecter rapidement les écarts. IDSX peut fixer des fréquences minimales par actif, activité ou Participant; les activités à risque élevé peuvent nécessiter un rapprochement quotidien ou plus fréquent.
33. ÉCARTS DE RAPPROCHEMENT
Tout écart important est examiné rapidement. Le Participant en identifie la cause et les Clients concernés, prévient si nécessaire de nouveaux écarts, corrige les registres, reconstitue tout manque exigé, documente l’enquête et sa résolution, et informe IDSX ou une autorité compétente lorsque requis.
34. INSUFFISANCE D’ACTIFS DES CLIENTS
Le Participant dispose de procédures d’identification et de réponse aux insuffisances. Il prend les mesures appropriées pour protéger les Clients et résoudre rapidement le manque. Toute insuffisance importante est remontée en interne et signalée à IDSX et aux autorités concernées lorsque requis.
35. RAPPROCHEMENT DES PORTEFEUILLES
Pour des Titres Numériques détenus dans des portefeuilles blockchain, le Participant rapproche les soldes on-chain des droits internes des Clients, en identifiant les soldes attendus et constatés, opérations en attente, inconnues, échouées ou non autorisées et autres écarts.
36. GESTION DES CLÉS PRIVÉES
Le Participant contrôlant les clés privées de Titres Numériques de Clients maintient des contrôles sur la génération et le stockage, l’accès, le pouvoir de signature, les signatures multiples ou équivalentes, rotation, sauvegarde, récupération, compromission et destruction des anciennes clés. Aucun individu ne dispose d’un contrôle illimité sans autorisation, séparation des tâches et sécurité appropriées. Les clés sont protégées contre accès non autorisé, perte, vol, divulgation, destruction et compromission. Toute compromission soupçonnée ou connue déclenche la protection rapide des actifs, une enquête, la préservation des registres et, si requis, une notification à IDSX, aux Clients touchés et aux autorités. Le dispositif est documenté, régulièrement revu et testé selon la nature, l’échelle et la complexité des activités.
37. CYBERSÉCURITÉ ET CONTRÔLES D’ACCÈS
Le Participant responsable des Actifs ou registres applique une cybersécurité et des contrôles d’accès proportionnés, notamment gestion des identités, authentification multifacteur, privilèges, sécurité réseau, chiffrement, protection contre les logiciels malveillants, gestion des vulnérabilités, surveillance, détection, journaux et tests réguliers. L’accès est limité aux personnes autorisées ayant un besoin professionnel légitime.
38. CONTINUITÉ ET REPRISE
Le Participant maintient la continuité et la reprise après sinistre des systèmes soutenant les Actifs. Les dispositifs couvrent pannes de systèmes ou locaux, incidents cyber, indisponibilité du personnel clé, corruption de données, perte d’infrastructure de portefeuille, interruption blockchain, défaillance d’un tiers et autres événements significatifs. Ils sont régulièrement revus et testés.
39. SAUVEGARDE DES REGISTRES
Les registres importants sont sauvegardés et protégés contre accès non autorisé, corruption et perte. Le Participant maintient des moyens raisonnables de récupérer ces registres après une défaillance opérationnelle ou technologique.
40. RELEVÉS D’ACTIFS DES CLIENTS
Lorsque la loi, une convention ou les Règles IDSX l’exigent, le Participant fournit des relevés permettant au Client de comprendre ses avoirs et opérations importantes : titres, Titres Numériques, soldes espèces ou actifs de règlement, opérations, transferts, frais, événements sur titres et autres mouvements importants.
41. ACCÈS À L’INFORMATION PAR LE CLIENT
Le Participant devrait permettre un accès raisonnable aux informations sur les Actifs du Client. Les données publiques blockchain ne remplacent pas à elles seules la tenue ou la fourniture de registres Clients exacts. Les informations permettent, le cas échéant, d’identifier actifs et quantités, opérations et transferts, règlement en attente, restrictions, opérations sur titres et frais importants. Tout écart important signalé par un Client est examiné dans un délai raisonnable.
42. CONSERVATION DES REGISTRES
Le Participant conserve les Livres et Registres pendant les périodes prévues par la loi et toute période supplémentaire fixée par IDSX. À défaut de durée précisée, la conservation est adaptée à l’activité et suffisante pour la supervision, l’audit, les litiges et l’exécution. Aucun registre n’est détruit s’il concerne une enquête ou procédure en cours ou raisonnablement prévisible, est requis par IDSX ou une autorité compétente, concerne une plainte ou un litige Client non résolu, ou doit être conservé en vertu de la loi.
43. PISTE D’AUDIT
Le Participant conserve une piste permettant de reconstituer les activités importantes. Elle identifie si pertinent l’initiateur et l’approbateur, personnes ou systèmes, date et heure, Client et actif concernés, soldes avant/après, identifiant d’opération ou transfert, portefeuille ou compte, modifications et corrections, ainsi que les informations raisonnablement nécessaires. Elle est protégée contre altération ou suppression non autorisée.
44. ACCÈS D’IDSX AUX REGISTRES
Le Participant communique à IDSX, dans le délai fixé et sous réserve du droit applicable, les Livres et Registres raisonnablement nécessaires à la supervision, conformité, enquête et exécution. IDSX peut demander des données sur avoirs, rapprochements, opérations, règlement, portefeuilles, conservation, insuffisances, incidents, contrôles internes, prestataires tiers et conformité. Aucune divulgation n’est requise si la loi l’interdit. Le Participant informe IDSX lorsque la loi le permet et coopère à la recherche d’un mécanisme licite de communication.
45. ACCÈS DES AUTORITÉS
Le Participant tient ses registres de façon à répondre aux demandes légales des autorités réglementaires, de supervision, judiciaires ou répressives compétentes. Lorsqu’exigé, les registres sont produits dans une forme raisonnablement accessible et intelligible. Blockchain, registre distribué, cloud ou tiers ne suppriment pas cette obligation.
46. EXTERNALISATION ET PRESTATAIRES TIERS
Si la loi le permet, le Participant peut confier à des tiers la conservation, la technologie, les portefeuilles, les registres, le règlement ou d’autres fonctions liées aux Actifs. L’externalisation ne supprime pas sa responsabilité IDSX. Avant toute nomination importante, il examine notamment compétence et expérience, situation financière et statut réglementaire pertinents, cybersécurité, résilience, conservation, données, accès aux registres, continuité, sous-traitance, résiliation et respect des exigences légales et IDSX. Les dispositifs importants sont documentés et suivis continuellement.
47. DÉPOSITAIRES TIERS
Si un Dépositaire tiers détient des Actifs, le Participant responsable enregistre son identité, le compte ou portefeuille, les actifs, droits Clients, structure de propriété juridique, modalités importantes et juridiction. Il effectue un contrôle préalable raisonnable et réévalue régulièrement la pertinence du dispositif. Le recours à un Dépositaire n’écarte pas les obligations applicables de tenue exacte des droits Clients.
48. INCIDENTS IMPORTANTS ET NOTIFICATION DES MANQUEMENTS
Le Participant évalue rapidement tout incident important affectant les Actifs ou registres : perte, transfert non autorisé, insuffisance importante, compromission de clé, incident cyber, échec de rapprochement, perte ou corruption de registres, défaillance de conservation ou règlement, insolvabilité ou difficulté financière grave d’un Dépositaire ou Prestataire de Règlement, ou autre risque significatif. Lorsque les Règles IDSX l’exigent, il notifie IDSX rapidement après en avoir eu connaissance. Dans la mesure connue, l’avis décrit la nature et la date de survenance ou détection, les Actifs et Clients touchés, l’impact financier connu ou estimé, les mesures immédiates et correctives et les notifications réglementaires. Un avis initial peut être complété. Il ne remplace pas les obligations légales envers Clients, autorités, police ou autres personnes.
49. CONFORMITÉ ET MESURES D’EXÉCUTION
Le non-respect peut constituer une violation des Règles de Marché IDSX. IDSX peut, selon ses Mesures Disciplinaires et d’Exécution, exiger correction, rapprochements supplémentaires, remédiation des contrôles, examen ou audit indépendant, rapports supplémentaires, restrictions d’activité, conditions de participation, suspension d’accès à des fonctions, suspension ou cessation de participation lorsque permise, saisine disciplinaire ou renvoi d’une infraction présumée à l’autorité compétente. IDSX peut considérer gravité, risque Client, durée, répétition, coopération, remédiation et autres circonstances pertinentes.
50. INTERACTION AVEC LE DROIT APPLICABLE
Ces Règles établissent les exigences de marché IDSX et ne remplacent, limitent ni modifient les obligations légales. Les Participants déterminent et respectent toutes les exigences applicables, notamment conservation et protection des Actifs, Fonds de Client, propriété et inscription des titres, licences financières, marchés de produits financiers, AML/CFT, sanctions et criminalité financière, tenue de registres, vie privée, données, cybersécurité, insolvabilité et protection des Actifs, fiscalité, activités transfrontalières et autres lois financières, boursières, commerciales ou sociétaires. La loi impérative prévaut en cas de conflit, dans la mesure de celui-ci. Le respect de ces Règles ne vaut pas à lui seul conformité légale. Elles n’autorisent aucun service réglementé de conservation, de Fonds de Client ou de règlement sans licence, inscription, autorisation ou approbation exigée. IDSX peut exiger des informations, analyses juridiques, confirmations réglementaires, assurances indépendantes ou autres preuves raisonnablement nécessaires pour établir la conformité aux exigences IDSX.