Comment vérifier si votre plateforme d’échange est agréée MiCA (Guide ESMA)

Une plateforme d’échange peut affirmer être conforme dans ses supports marketing sans disposer d’une autorisation officielle. La seule façon de vérifier avec certitude est de rechercher l’entité légale dans le official ESMA CASP register, la liste publique européenne des prestataires de services sur crypto-actifs (CASP) agréés au titre de MiCA. Ce guide vous explique comment procéder, comment interpréter les résultats, et quels signaux surveiller lorsqu’une plateforme est absente ou partiellement référencée.

Le registre officiel ESMA CASP

Le ESMA CASP register est publié en vertu de l’article 109 de MiCA dans le cadre du registre provisoire de l’ESMA. Il se présente sous la forme d’un fichier CSV téléchargeable nommé CASPS.csv, accessible via la rubrique « markets in crypto-assets / MiCA register » du site ESMA. Son objectif est précis : centraliser toutes les autorisations CASP dans l’EEE, y compris celles qui ont été refusées ou retirées. Ce point est essentiel : le registre n’est pas un annuaire promotionnel. Il recense les refus et retraits au même titre que les licences actives, donc la présence d’une entreprise n’implique pas automatiquement qu’elle soit actuellement autorisée. Il faut lire attentivement le champ indiquant le statut.

 

Le registre indique l’État membre d’origine de chaque entreprise, le statut de passeport européen et les services sur crypto-actifs qu’elle est autorisée à fournir. Les services autorisés sont codés par catégorie, comme indiqué dans le tableau ci-dessous.
 

Étape par étape : rechercher dans le registre ESMA

Le registre CASP est un fichier CSV, ce qui rend la procédure plus simple qu’une recherche en base de données, mais nécessite quelques vérifications attentives.

1. Étape 1 : Téléchargez le fichier. Rendez-vous sur le site de l’ESMA, accédez à la section MiCA register et téléchargez le fichier CASPS.csv à jour.
    
2. Étape 2 : Recherchez par nom d’entité légale. Ouvrez le fichier dans un tableur et recherchez le nom légal enregistré de la plateforme, et non son nom commercial. Une marque comme « ExchangeX » peut être exploitée par une société sous un nom totalement différent. Si vous ne connaissez que la marque, commencez par retrouver les informations d’immatriculation légale.
    
3. Étape 3 : Vérifiez l’État membre d’origine. Assurez-vous que le pays affiché correspond à celui où la société prétend être régulée. Une entreprise agréée en Lituanie peut proposer ses services dans d’autres pays de l’UE, mais l’État d’origine doit correspondre au domicile réglementaire déclaré.
    
4. Étape 4 : Contrôlez le statut d’autorisation. Le champ de statut distingue les autorisations actives des refus et retraits. Une mention « retiré » ou « refusé » signifie que la société n’est plus (ou n’a jamais été) autorisée à opérer sous MiCA.
    
5. Étape 5 : Notez les catégories de services. Chaque ligne liste les codes de services précis pour lesquels la société est agréée. Une entreprise peut détenir une licence CASP pour la conservation, mais pas pour l’exploitation d’une plateforme d’échange. Vérifiez que les services que vous utilisez sont bien couverts.

Utiliser casptracker.eu

Le format CSV fonctionne, mais il n’est pas adapté aux débutants. casptracker.eu est un outil de suivi basé sur le registre ESMA : il recense les CASP agréés MiCA, les mises à jour hebdomadaires du registre, le passeport européen et les stablecoins sous MiCA, avec des données synchronisées depuis le registre ESMA et des API de marché en temps réel.
 

Vous pouvez effectuer une recherche par nom d’entité, parcourir par pays d’origine, nom commercial ou entités sélectionnées. L’outil affiche les numéros de référence officiels, les dates d’autorisation et la couverture des services dans une interface lisible, plutôt que dans un tableur brut.
 

Point important : considérez casptracker.eu comme un simple outil de navigation. Pour toute question d’autorisation ayant des conséquences financières, vérifiez toujours auprès du même CASP dans le registre officiel MiCA de l’ESMA, et considérez l’entrée ESMA comme la source faisant foi. Le tracker est synchronisé sur les données ESMA, mais seul le fichier ESMA fait office de référence.
 

Que signifient les catégories de licence ?

Tous les CASP ne sont pas des plateformes d’échange. MiCA définit dix catégories de services sur crypto-actifs, et chaque société agréée détient une licence pour une combinaison précise de ces services. Une société peut être autorisée pour la conservation sans l’être pour l’exploitation d’une plateforme d’échange.

La différence entre la catégorie (b) et les autres est majeure. Exploiter une plateforme d’échange correspond à un service à risque plus élevé qui déclenche des exigences de fonds propres de classe 3 (minimum 150 000 €) et ne s’applique que lorsqu’un lieu de négociation regroupe plusieurs ordres clients via un carnet d’ordres.

 

Les opérations bilatérales avec les clients relèvent d’autres codes. Ainsi, une société disposant d’une licence CASP mais sans autorisation pour le code (b) ne peut pas légalement exploiter une plateforme d’échange avec carnet d’ordres. L’apparence de la plateforme n’y change rien. Lorsque vous vérifiez une plateforme, confirmez qu’elle dispose du code (b) et des autres codes correspondant aux services que vous utilisez, comme le code (c) pour l’échange contre des fonds ou le code (j) pour les transferts.

Signaux d’alerte : votre plateforme n’est peut-être pas agréée

Une plateforme d’échange sans licence appropriée expose l’utilisateur à un risque accru de piratage, d’insolvabilité ou de mesures réglementaires. Voici les signaux d’alerte à surveiller :

• Pas d’entrée ESMA. Si la recherche dans le fichier CASPS.csv ne donne aucun résultat pour le nom légal de la société, elle n’est pas répertoriée comme agréée. C’est le signal le plus clair.
   
• Déclarations du type « Nous sommes en cours de demande ». La période transitoire pour les sociétés déjà actives avant le 30 décembre 2024 s’achève le 1^er juillet 2026. Une demande en cours ne prolonge pas le droit d’opérer au-delà de cette date. Après l’échéance, les plateformes non agréées doivent cesser de fournir des services sur crypto-actifs aux clients de l’UE.
   
• Catégories de services manquantes. Une société peut figurer dans le registre mais ne pas être autorisée pour les services que vous utilisez. Vérifiez les codes, pas seulement la présence.
   
• Blocage géographique ou fonctionnalités restreintes pour les utilisateurs européens. Les plateformes qui ne peuvent pas servir les clients de l’UE sous MiCA restreignent parfois les fonctionnalités des comptes ou bloquent les adresses IP européennes plutôt que d’indiquer clairement leur absence de licence.

Les plateformes régulées doivent également effectuer la vérification d’identité et des contrôles anti-blanchiment. Une plateforme qui fait totalement l’impasse sur le KYC opère probablement hors du cadre réglementaire, et non comme simple « facilité ».

Envisagez l’auto-conservation

Une licence MiCA n’est pas définitive. Les autorisations peuvent être refusées ou retirées, et le registre enregistre les deux cas. Même une licence active n’élimine pas les risques liés au fait de laisser ses actifs sur une plateforme d’échange.

Custodial exchange storage signifie que la plateforme conserve les clés, exposant les utilisateurs aux piratages, faillites, gels réglementaires ou fraudes à la sortie. Ces risques existent quelle que soit la situation réglementaire.

Self-custody signifie que l’utilisateur, et non une plateforme ou un intermédiaire, contrôle les clés privées. Dans une configuration auto-conservée, les transactions sont signées avec la clé privée de l’utilisateur et diffusées sur le réseau, sans tiers contrôlant l’accès. L’auto-conservation élimine totalement le risque de contrepartie lié à la plateforme.

The trade-off is real. Self-custody removes exchange counterparty risk, but the user assumes full responsibility.

Pour ceux qui souhaitent une transition simple vers l’auto-conservation, un hardware wallet comme Tangem stocke les clés privées hors ligne sur des cartes physiques NFC, sans phrase de récupération requise par défaut. Les clés ne quittent jamais l’élément sécurisé de la carte. C’est une différence structurelle majeure par rapport au stockage sur plateforme, agréée ou non.