Conformité MiCA

MiCA classe les crypto-actifs en trois groupes et attache à chacun ses obligations. Les émetteurs de jetons se référant à un ou des actifs ont besoin d'un agrément au titre de l'article 16, les émetteurs de jetons de monnaie électronique doivent être un établissement de crédit ou un établissement de monnaie électronique selon l'article 48, et l'offreur de tout autre crypto-actif notifie et publie un livre blanc MiCA.

Les prestataires de services sur crypto-actifs forment le plus grand groupe d'entreprises soumises à MiCA. Une plateforme d'échange, un courtier ou un conservateur crypto a besoin d'une licence CASP au titre de l'article 59, tandis que les banques, les entreprises d'investissement et d'autres entités financières peuvent notifier leur superviseur au titre de l'article 60. L'ESMA tient un registre provisoire des deux groupes, et l'Allemagne compte le plus d'entrées, dont plus de 100 notifications de banques et d'autres entités financières à la BaFin.

L'agrément est le début de la surveillance, et les articles 66 à 74 de MiCA fixent les obligations qui s'appliquent ensuite à chaque CASP. Un CASP agit de manière honnête, loyale et professionnelle dans l'intérêt de ses clients, détient des garanties prudentielles selon l'article 67, dispose d'un organe de direction de bonne réputation, sépare les crypto-actifs et les fonds des clients, traite les réclamations et les conflits d'intérêts selon des procédures écrites, contrôle son externalisation et tient un plan de liquidation ordonnée. Chaque service ajoute ses propres règles, par exemple une politique de conservation et un registre des positions des clients pour la conservation selon l'article 75, ou des règles de fonctionnement et une surveillance du marché pour une plateforme de négociation selon l'article 76.

La Commission a précisé nombre de ces obligations par des règlements délégués, que l'ESMA recense dans son tableau des mesures de niveau 2 et 3. Le règlement délégué (UE) 2025/299 fixe les mesures de continuité et de régularité des services, le 2025/294 la procédure de réclamation, le 2025/1142 les règles sur les conflits d'intérêts et le 2025/1140 les registres qu'un CASP tient sur ses services, ordres et transactions.

Plusieurs obligations que les entreprises crypto traitent sous l'intitulé de conformité MiCA viennent d'autres lois européennes. La travel rule du règlement (UE) 2023/1113 sur les transferts de fonds oblige les CASP à transmettre et vérifier les données du donneur d'ordre et du bénéficiaire à chaque transfert de crypto-actifs, sans montant minimum, et elle s'applique depuis la même date que MiCA. Les obligations anti-blanchiment viennent aujourd'hui du droit national et, à partir de juillet 2027, du règlement européen anti-blanchiment, et les règles de LCB-FT crypto expliquent ce que cela implique pour la surveillance des transactions.

Les CASP sont aussi des entités financières au sens du règlement sur la résilience opérationnelle numérique, applicable depuis le 17 janvier 2025. DORA exige un cadre de gestion du risque lié aux TIC, des déclarations d'incidents au superviseur, des tests de résilience et un registre des prestataires tiers de TIC. Les règles d'abus de marché figurent dans MiCA au titre VI: quiconque organise ou exécute à titre professionnel des transactions crypto doit détecter et déclarer les ordres suspects, le cœur des règles sur les abus de marché crypto.

La conformité selon MiCAR était l'un des sujets de la Bybit EU Crypto Evening, une soirée d'interventions à TechQuartier à Francfort avec Finance Loop comme partenaire. Mykolas Majauskas, Senior Director of Policy chez Bybit EU, y a parlé de positionnement sur le marché et de conformité selon le règlement. Pour les équipes qui veulent une formation structurée, EBS Executive School et le cabinet d'avocats HEUKING enseignent un programme de certificat MiCAR en allemand.

La conformité MiCA signifie qu'une entreprise crypto détient l'agrément ou la notification qu'exige son activité dans l'UE et respecte chaque jour d'activité les règles de conduite, de fonds propres, de gouvernance et d'information du règlement (UE) 2023/1114. L'article 111 permet aux superviseurs nationaux d'infliger à une entreprise une amende d'au moins jusqu'à 5 millions d'euros ou 5 % du chiffre d'affaires annuel pour des infractions aux règles applicables aux CASP, et jusqu'à 15 millions d'euros ou 15 % pour manipulation de marché. L'ESMA a aussi demandé aux superviseurs d'agir contre les prestataires qui continuaient à servir des clients de l'UE sans licence après la période transitoire MiCA.

Une banque qui propose des services crypto au titre de l'article 60 notifie son superviseur au moins 40 jours ouvrés avant de commencer et n'a pas besoin de licence CASP distincte. Elle est exemptée des garanties prudentielles de l'article 67, déjà couvertes par ses règles de fonds propres bancaires, mais les règles de MiCA sur la conduite, la conservation, les réclamations et les abus de marché s'appliquent à son activité crypto de la même manière qu'à un CASP agréé.

Une première source à consulter est le registre provisoire de l'ESMA des prestataires de services sur crypto-actifs, qui nomme chaque entreprise agréée ou notifiée avec son superviseur d'origine, la date, les services couverts et les pays où elle utilise le passeport. Le registre peut être en retard, si bien que la liste du superviseur national, par exemple la BaFin en Allemagne ou l'AMF en France, est le deuxième endroit où regarder. Les clients doivent aussi vérifier que leur contrat est conclu avec l'entreprise européenne agréée, car un groupe peut exploiter une entreprise dans l'UE et une entreprise hors UE sous la même marque.

Un CASP qui revoit sa conformité MiCA peut commencer par les points que son superviseur a vérifiés lors de l'agrément: les services fournis par rapport aux services agréés, les fonds propres par rapport à l'article 67 et à l'annexe IV, le dossier d'honorabilité et de compétence de l'organe de direction, la ségrégation des crypto-actifs et des fonds des clients, la politique de conservation, les procédures de réclamation et de conflits d'intérêts, les contrats d'externalisation et le plan de liquidation. La liste se poursuit avec la surveillance des abus de marché selon l'article 92, les flux de données de la travel rule, le registre DORA des prestataires de TIC et les orientations de l'ESMA applicables à ses services, comme les orientations sur l'adéquation pour le conseil et la gestion de portefeuille.

MiCA ne crée pas de fonction de responsable de la conformité, mais l'article 68 exige de chaque CASP qu'il adopte des politiques et procédures assez efficaces pour garantir le respect du règlement. Le personnel qui donne des informations ou des conseils sur les crypto-actifs doit prouver ses connaissances et ses compétences selon des orientations de l'ESMA applicables à partir du 28 juillet 2026, avec pour le personnel d'information une qualification d'au moins 80 heures et six mois d'expérience. Le programme de certificat MiCAR d'EBS Executive School est un moyen pour le personnel conformité de documenter ces connaissances.