I.- Les prestataires des services mentionnés aux 1° à 4° de l'article L. 54-10-2 établis en France ou fournissant ces services en France, se conforment à tout moment aux exigences suivantes :

1° Les personnes qui en assurent la direction effective possèdent l'honorabilité et la compétence nécessaires à l'exercice de leurs fonctions ;

2° Les personnes physiques qui soit détiennent, directement ou indirectement, plus de 25 % du capital ou des droits de vote du prestataire, soit exercent, par tout autre moyen, un pouvoir de contrôle sur ce prestataire au sens des 3° et 4° du I de l'article L. 233-3 du code de commerce, garantissent une gestion saine et prudente du prestataire et possèdent l'honorabilité et la compétence nécessaires ;

3° Les prestataires sont établis en France ou dans un autre Etat membre de l'Union européenne ou partie à l'accord sur l'Espace économique européen ;

4° Pour les services mentionnés aux 1° et 2° de l'article L. 54-10-2, l'Autorité des marchés financiers vérifie, sur avis conforme de l'Autorité de contrôle prudentiel et de résolution, que les prestataires sont en mesure de se conformer à leurs obligations en matière de lutte contre le blanchiment des capitaux et le financement du terrorisme, de gel des avoirs et d'interdiction de mise à disposition par la mise en place d'une organisation et de procédures propres à assurer le respect des obligations prévues aux articles L. 561-4-1 à L. 561-5-1, L. 561-10-2 et L. 561-15 et par les règlements pris pour leur application, ainsi qu'au chapitre II du titre VI du présent livre et aux règlements européens portant mesures restrictives pris en application des articles 75 ou 215 du traité sur le fonctionnement de l'Union européenne.

II.- Lorsque les prestataires ont été enregistrés après avoir déposé une demande d'enregistrement considérée comme complète par l'Autorité des marchés financiers à compter du 1er juillet 2023, ils sont également soumis aux dispositions suivantes applicables à compter du 1er janvier 2024 :

1° Les prestataires disposent en permanence :

a) D'un dispositif de sécurité et de contrôle interne adéquat ;

b) D'un système de gestion des conflits d'intérêts ;

c) D'un système informatique résilient et sécurisé ;

2° Les prestataires fournissant le service mentionné au 1° de l'article L. 54-10-2 satisfont notamment aux obligations suivantes, dans les conditions et les limites prévues par le règlement général de l'Autorité des marchés financiers :

a) Ils concluent avec leurs clients une convention définissant leurs missions et leurs responsabilités ;

b) Ils établissent une politique de conservation ;

c) Ils s'assurent de la mise en place des moyens nécessaires à la restitution dans les meilleurs délais des actifs numériques ou d'un accès aux actifs numériques détenus pour le compte de leurs clients ;

d) Ils ségrèguent les détentions pour le compte de leurs clients de leurs propres détentions ;

e) Ils s'abstiennent de faire usage des actifs numériques ou des clés cryptographiques conservés pour le compte de leurs clients, sauf consentement exprès et préalable des clients.

3° Les prestataires des services mentionnés aux 1° à 4° de l'article L. 54-10-2 établis en France ou fournissant ces services en France communiquent à leurs clients des informations claires, exactes et non trompeuses, notamment les informations à caractère promotionnel, qui sont identifiées en tant que telles. Ils avertissent les clients des risques associés aux actifs numériques.

4° Ils rendent publiques leurs politiques tarifaires. Ils établissent et mettent en œuvre une politique de gestion des réclamations de leurs clients et assurent un traitement rapide de celles-ci.

5° L'Autorité des marchés financiers vérifie la sécurité des systèmes d'information des prestataires enregistrés conformément au présent article et peut solliciter, à cette fin, l'avis de l'autorité mentionnée à l'article L. 2321-1 du code de la défense.

Pour les prestataires des services mentionnés aux 1° à 4° de l'article L. 54-10-2 du présent code enregistrés ou immatriculés dans un autre Etat membre de l'Union européenne ou partie à l'accord sur l'Espace économique européen en application de l'article 47 de la directive (UE) 2015/849 du Parlement européen et du Conseil du 20 mai 2015 relative à la prévention de l'utilisation du système financier aux fins du blanchiment de capitaux ou du financement du terrorisme, modifiant le règlement (UE) n° 648/2012 du Parlement européen et du Conseil et abrogeant la directive 2005/60/ CE du Parlement européen et du Conseil et la directive 2006/70/ CE de la Commission, les conditions mentionnées aux 1° et 2° du présent article sont réputées remplies.

III.- Lorsque l'Autorité des marchés financiers considère que la poursuite par un prestataire fournissant l'un des services mentionnés aux 1° à 5° de l'article L. 54-10-2 de son activité représente une menace grave et imminente pour la stabilité du marché des actifs numériques, elle peut décider d'office de suspendre l'enregistrement de ce prestataire, sur avis conforme de l'Autorité de contrôle prudentiel et de résolution, sauf si le prestataire fournit exclusivement les services mentionnés au 5° du même article L. 54-10-2.

IV.- Les conditions dans lesquelles un service est considéré comme fourni en France sont fixées par le règlement général de l'Autorité des marchés financiers.

V.- Toute modification affectant le respect par un prestataire des services mentionnés aux 1° à 4° de l'article L. 54-10-2 des obligations mentionnées ci-dessus doit faire l'objet d'une déclaration auprès de l'Autorité des marchés financiers.

VI.- L'Autorité des marchés financiers peut radier le prestataire, sur avis conforme de l'Autorité de contrôle prudentiel et de résolution :

a) A la demande du prestataire ;

b) D'office, lorsque le prestataire n'a pas exercé son activité dans un délai de douze mois ou n'exerce plus son activité depuis au moins six mois ;

c) De sa propre initiative ou à l'initiative de l'Autorité de contrôle prudentiel et de résolution, lorsque le prestataire ne respecte plus les obligations mentionnées ci-dessus ou s'il a obtenu d'être enregistré par de fausses déclarations ou par tout autre moyen irrégulier.

Les prestataires concernés doivent s'adresser à l'Autorité des marchés financiers pour l'enregistrement prévu au présent article. Celle-ci assure le lien avec l'Autorité de contrôle prudentiel et de résolution pour la procédure d'avis prévue pour l'enregistrement des prestataires des services mentionnés aux 1° à 4° de l'article L. 54-10-2.

L'Autorité des marchés financiers peut se faire communiquer par les prestataires mentionnés au premier alinéa tous documents ou toutes informations, quel qu'en soit le support, utiles à l'exercice de sa mission.

La liste des prestataires enregistrés est publiée par l'Autorité des marchés financiers.