Le règlement de l'UE sur les marchés des crypto-actifs (MiCA) instaure un régime d'agrément harmonisé pour les entreprises du secteur des crypto-actifs opérant en Europe. Si votre entreprise fournit un ou plusieurs services réglementés liés aux crypto-actifs, vous devrez obtenir un agrément Fournisseur de services liés aux crypto-actifs (CASP).

Mais en quoi consiste exactement la conformité ? Cet article passe en revue les principales exigences réglementaires applicables aux CASP dans le cadre de la MiCA, depuis l'octroi de licences et la gouvernance jusqu'à la lutte contre le blanchiment d'argent, la sécurité et la protection des clients.

Étape 1 : Déterminez les services que vous proposez

Avant de déposer votre demande, identifiez lesquels, parmi les 10 services liés aux crypto-actifs réglementés, votre entreprise fournit. Il s'agit notamment de services tels que :

• Gestion des crypto-actifs
• Fonctionnement d'une plateforme de trading
• Plateforme d'échange crypto-fiat ou crypto-crypto
• Exécution des commandes
• Gestion de portefeuille
• Des conseils, et bien plus encore
  
  

L'octroi de licences MiCA est basé sur les activités, ; vous devez donc faire une demande pour chaque service que vous comptez proposer.

Étape 2 : Créer une société dans l'UE

Uniquement les entreprises établi dans un État membre de l'UE peuvent demander une autorisation CASP. Cela signifie que :

• Vous devez créer une personne morale (par exemple, une société à responsabilité limitée) dans un pays de l'Union européenne.
• La société siège social et administration centrale doit se situer au sein de l'UE.
  
  

Les entités non membres de l'UE doivent soit créer une filiale dans l'UE ou restructurer pour demander une licence.

Étape 3 : Préparez votre demande d'autorisation

Chaque demande doit être soumise à la Autorité nationale compétente (ANC) de l'État membre de l'UE où votre entreprise est implantée.

La demande doit être accompagnée d'une documentation détaillée, comprenant notamment :

• A plan d'exploitation en décrivant vos services, votre modèle économique et votre plan opérationnel
• A description des mécanismes de contrôle interne, notamment en matière de conformité aux normes de lutte contre le blanchiment d'argent et le financement du terrorisme
• A Politique en matière de garde et de protection (le cas échéant)
• Documentation relative à votre Systèmes informatiques, les protocoles de sécurité et la gestion des risques
• A plan de continuité des activités et de reprise après sinistre
• Structure de gouvernance, y compris les évaluations de l'aptitude et de l'honorabilité des dirigeants et des membres clés du personnel
• Politiques relatives à conflits d'intérêts, la séparation des actifs des clients et le traitement des réclamations
  
  

Chaque autorité nationale compétente peut fournir ses propres modèles et directives procédurales.

Étape 4 : Nommer les titulaires de postes clés

La MiCA impose aux CASP de nommer des personnes compétentes à des postes clés, tels que :

• Responsable de la conformité
• Responsable de la lutte contre le blanchiment d'argent et le financement du terrorisme
• Responsable de la gestion des risques
• Responsable de la sécurité informatique

Ces personnes doivent justifier de qualifications et d'une expérience pertinentes et, dans certaines juridictions, elles peuvent être tenues d'être établies dans l'Union européenne.

Étape 5 : Mettre en place des contrôles en matière de lutte contre le blanchiment d'argent et le financement du terrorisme

La MiCA s'inscrit dans le prolongement des cadres européens de lutte contre le blanchiment d'argent. Les CASP doivent :

• Exécuter vérification de l'identité du client (CDD) et Procédures KYC
• Surveiller les transactions afin de détecter toute activité suspecte
• Envoyer Déclarations d'opérations suspectes (DOS) aux autorités compétentes
• Nommer un Responsable de la lutte contre le blanchiment d'argent (MLRO) si la législation nationale l'exige
  
  

Vous devez également tenir à jour un système d'enregistrement des transactions conformément à la directive MiCA et aux législations nationales en matière de lutte contre le blanchiment d'argent.

Étape 6 : Respecter les normes de sécurité informatique et d'exploitation

La MiCA impose aux CASP de mettre en place des mesures solides Systèmes informatiques et protocoles de cybersécurité qui garantissent :

• Protection des clés privées et des données des clients
• Lutte contre les cyberattaques
• Continuité des activités en cas de perturbation
• Communication sécurisée avec les autorités et les clients
  
  

Ces exigences sont étroitement alignées sur celles de l'UE Loi sur la résilience opérationnelle numérique (DORA) et Directive NIS 2.

Étape 7 : Mettre en place des mécanismes de protection des clients

Les CASP doivent veiller à ce que :

• Des informations claires et transparentes à l'intention des clients
• Séparation adéquate des actifs des clients et des actifs de l'entreprise
• Une tarification et des structures tarifaires transparentes
• Procédures de traitement des réclamations
• Envoi régulier de rapports aux clients (par exemple, relevés de portefeuille, confirmations de transaction)
  
  

En ce qui concerne la gestion de portefeuille et les services de conseil, vous devez également effectuer évaluations de l'adéquation afin de s'assurer que les produits correspondent aux profils de risque des clients.

Étape 8 : Se préparer à la supervision continue

Une fois agréés, les CASP sont soumis à surveillance permanente par leur NCA, notamment :

• Obligations de déclaration périodique
• Audits et inspections
• Contrôles de l'adéquation des fonds propres
• Évaluation de la tenue des registres et des contrôles internes
  
  

Tout manquement à ces dispositions peut entraîner des amendes, la suspension de la licence ou des mesures coercitives publiques.

Conclusion

Devenir un CASP au titre de la MiCA ne se résume pas à une simple formalité réglementaire : cela exige une réelle capacité opérationnelle, une gouvernance solide et une conformité permanente.

Pour les entreprises du secteur des cryptomonnaies établies dans l'UE, la directive MiCA apporte une clarté réglementaire à long terme et leur permet de bénéficier d'un passeport européen pour leurs services dans tous les États membres de l'UE. Toutefois, pour tirer parti de cette opportunité, les entreprises doivent commencer à s'y préparer dès maintenant, bien avant l'échéance de 2026.