Prestataire de services en crypto-actifs

L’article 3(1)(16) du règlement (UE) 2023/1114 énumère les services définissant un prestataire de services sur crypto-actifs, que le registre de l’ESMA désigne par les lettres a à j. La conservation et l’administration de crypto-actifs pour le compte de clients (a) sont l’activité d’un conservateur tel que Tangany ou BitGo Europe. L’exploitation d’une plateforme de négociation (b) correspond au carnet d’ordres d’une bourse, tandis que l’échange de crypto-actifs contre des fonds (c) ou d’autres crypto-actifs (d) est l’activité d’un courtier proposant son propre prix.

L’exécution d’ordres (e), le placement (f) et la réception et transmission d’ordres (g) sont les services des courtiers et banques acheminant les ordres des clients, et la plupart des Volksbanken allemandes ont notifié l’exécution d’ordres pour leurs clients. Le conseil en crypto-actifs (h) et la gestion de portefeuille (i) sont les services des gestionnaires d’actifs, et les services de transfert (j) déplacent les crypto-actifs entre adresses pour les clients. La réponse sur la conservation crypto dans le centre de connaissances explique pourquoi la conservation impose les obligations les plus strictes parmi les dix services.

VASP signifie virtual asset service provider, le terme utilisé par le Groupe d’action financière pour les règles antiblanchiment appliquées aux entreprises crypto avant MiCA. Les registres nationaux l’utilisaient: les Pays-Bas enregistraient les VASP auprès de la banque centrale, et l’Allemagne agréait les conservateurs crypto selon la loi bancaire. L’enregistrement VASP constituait un statut antiblanchiment et ne disait rien sur le capital, la conduite ou la protection des clients.

L’agrément CASP sous MiCA ajoute précisément ces obligations, du capital minimal et de la ségrégation des actifs des clients au traitement des réclamations et aux règles sur les abus de marché, et vaut dans toute l’UE. Les obligations antiblanchiment restent applicables: un PSCA est une entité assujettie au règlement européen antiblanchiment, et la travel rule du règlement (UE) 2023/1113 s’applique à tout transfert entre prestataires depuis le 30 décembre 2024. Les entreprises uniquement enregistrées comme VASP devaient obtenir un agrément CASP avant la fin de la période transitoire, au plus tard le 1 juillet 2026.

Une entreprise native de la crypto demande un agrément selon l’article 59 et le reçoit selon l’article 63 de l’autorité de son État d’origine, après examen de son programme d’activité, de sa gouvernance, de ses contrôles, de son informatique et des dispositifs relatifs aux actifs des clients. L’annexe IV fixe le capital minimal par classe de services: 50 000 euros pour le conseil, les services d’ordres, le placement et les transferts, 125 000 euros pour la conservation ou l’échange, et 150 000 euros pour une plateforme de négociation. Le registre du 22 octobre 2026 identifiait 75 entrées comme de tels agréments, dont huit en Allemagne.

Une banque, une entreprise d’investissement, un établissement de monnaie électronique, une société de gestion d’OPCVM, un gestionnaire de fonds d’investissement alternatifs ou un dépositaire central de titres utilise la seconde voie: il notifie son superviseur au moins 40 jours ouvrables avant le premier service selon l’article 60 et peut fournir les services correspondant à son agrément existant, comme l’explique la page article 60 de MiCA. Le registre recensait 136 notifications, dont 109 en Allemagne, où DZ BANK, DekaBank, Commerzbank, Deutsche Bank et des dizaines de Volksbanken ont notifié la BaFin. Les deux voies donnent accès au passeport MiCA de l’article 65 dans tous les autres États de l’UE et de l’EEE.

Un PSCA agit honnêtement, loyalement et professionnellement dans l’intérêt de ses clients selon l’article 66, respecte les garanties prudentielles de l’article 67, place les fonds des clients auprès d’un établissement de crédit ou d’une banque centrale selon l’article 70 et applique une procédure de réclamation selon l’article 71. Un conservateur sépare juridiquement les crypto-actifs de ses clients des siens selon l’article 75, afin que ses créanciers n’y aient aucun droit en cas d’insolvabilité, et l’ESMA a rappelé aux prestataires en avril 2026 que la conservation ne peut être externalisée à une entreprise sans agrément CASP.

Les règles sur les abus de marché du titre VI s’appliquent à tout PSCA exploitant une plateforme de négociation ou exécutant des ordres, et le règlement sur la résilience opérationnelle numérique traite un PSCA comme une entité financière soumise à la même gestion des risques TIC et notification des incidents qu’une banque. Le catalogue complet des obligations, avec les déclarations et les amendes prévues à l’article 111, figure dans la page conformité MiCA.

Finance Loop a organisé la Digital Finance Night à Francfort pendant la Crypto Assets Conference, avec un intervenant de Tangany, le conservateur munichois agréé comme CASP par la BaFin selon l’article 63 en août 2025. Lors du Bybit EU Crypto Evening au TechQuartier, Mykolas Majauskas de Bybit EU, un CASP agréé par la FMA autrichienne, a présenté la conformité à MiCAR. Le programme de certification MiCAR d’EBS Executive School et HEUKING, proposé parmi les formations Finance Loop, couvre les obligations d’un PSCA en allemand.

CASP signifie crypto-asset service provider, ou prestataire de services sur crypto-actifs, le terme juridique du règlement européen sur les marchés de crypto-actifs désignant une entreprise fournissant professionnellement un ou plusieurs des dix services sur crypto-actifs à des clients. Ce terme couvre les bourses, courtiers, conservateurs, fournisseurs de portefeuilles avec conservation, conseillers et gestionnaires de portefeuille, tandis qu’un éditeur de logiciels qui ne détient jamais d’actifs de clients ni n’exécute d’ordres n’est pas un PSCA.

Un VASP est un prestataire de services sur actifs virtuels selon les normes antiblanchiment du Groupe d’action financière, un statut accordé par les registres nationaux avant MiCA. Un CASP est un prestataire agréé sous MiCA, soumis à des obligations de capital, de conduite, de conservation et de lutte contre les abus de marché en plus des règles antiblanchiment, avec un agrément valable dans toute l’UE. Depuis le 1 juillet 2026, le seul enregistrement VASP ne permet plus de fournir des services sur crypto-actifs aux clients de l’UE.

Le registre provisoire de l’ESMA comptait 387 entrées au 22 octobre 2026, dont 385 actives et deux terminées. L’Allemagne arrivait en tête avec 117 entrées, devant la France avec 36, les Pays-Bas avec 29, Chypre avec 25 et Malte avec 23, et 27 des 30 États de l’UE et de l’EEE avaient au moins une entrée. Le registre MiCA décrit le fichier, et la liste des CASP MiCA présente chaque entrée.

Les huit entreprises allemandes agréées selon l’article 63 sont Boerse Stuttgart Digital Custody, Bitpanda Asset Management, Crypto Finance (Deutschland), BitGo Europe, Tangany, Bullish Europe, Hauck Aufhäuser Digital Custody et Tradevest Digital Assets. Les 109 notifications allemandes selon l’article 60 proviennent de banques et entreprises d’investissement comme Trade Republic, DZ BANK, DekaBank, Commerzbank et Deutsche Bank, et MiCA en Allemagne explique les règles nationales prévues par le KMAG.

Un CASP agréé ou notifié dans un État membre n’a pas besoin d’un second agrément, car il notifie à son superviseur d’origine les autres pays qu’il souhaite desservir selon l’article 65, et peut y commencer au plus tard 15 jours calendaires après la notification complète. La colonne des pays du registre de l’ESMA compte ces États, et une valeur proche de 30 signifie que l’entreprise utilise le passeport dans tout le marché de l’UE et de l’EEE.