Comment vérifier si votre exchange est agréé MiCA (guide ESMA)

Un exchange peut revendiquer la conformité MiCA dans sa communication sans disposer d’aucune autorisation officielle. La seule façon d’en avoir le cœur net est de rechercher l’entité légale dans le official ESMA CASP register, la liste publique européenne des prestataires de services sur crypto-actifs (CASP) agréés MiCA. Ce guide explique précisément comment procéder, comment interpréter les résultats et quels points de vigilance adopter lorsqu’une plateforme est absente ou partiellement listée.

Le Official ESMA CASP Register

Le ESMA CASP register est publié conformément à l’article 109 du règlement MiCA, dans le cadre du registre provisoire de l’ESMA. Il est proposé sous forme de fichier CSV téléchargeable nommé CASPS.csv, accessible via la section « markets in crypto-assets / MiCA register » du site de l’ESMA. Son objectif est clair : centraliser toutes les autorisations CASP dans l’EEE, y compris celles qui ont été refusées ou retirées. Ce point est essentiel. Ce registre n’est pas un annuaire promotionnel : il recense aussi bien les agréments actifs que les refus et retraits, donc une entreprise qui y figure n’est pas nécessairement autorisée à ce jour. Il faut vérifier le champ du statut.

 

Le registre indique l’État membre d’origine de chaque entreprise, le statut de passeport européen et les services sur crypto-actifs qu’elle est autorisée à fournir. Les services autorisés sont codés par catégorie, comme indiqué dans le tableau ci-dessous.
 

Étape par étape : comment rechercher dans le registre ESMA

Le registre CASP est un fichier CSV : la recherche y est plus simple qu’une base de données, mais nécessite quelques vérifications attentives.

1. Étape 1 : téléchargez le fichier. Rendez-vous sur le site de l’ESMA, accédez à la section du registre MiCA et téléchargez le fichier CASPS.csv à jour.
    
2. Étape 2 : recherchez par nom d’entité légale. Ouvrez le fichier dans un tableur et cherchez le nom légal enregistré de l’exchange, et non sa marque commerciale. Une marque telle que « ExchangeX » peut être exploitée par une société dont le nom est totalement différent. Si vous ne connaissez que la marque, commencez par rechercher les informations légales de l’entreprise.
    
3. Étape 3 : vérifiez l’État membre d’origine. Vérifiez que le pays affiché correspond à celui où la société affirme être régulée. Une entreprise de l’EEE agréée en Lituanie peut proposer ses services dans d’autres pays de l’UE, mais l’État d’origine doit correspondre à la domiciliation réglementaire annoncée.
    
4. Étape 4 : vérifiez le statut d’autorisation. Le champ du statut distingue les agréments actifs des refus et retraits. Une mention « retiré » ou « refusé » signifie que l’entreprise n’est plus (ou n’a jamais été) autorisée à opérer sous MiCA.
    
5. Étape 5 : vérifiez les catégories de services. Chaque ligne liste les codes de services pour lesquels l’entreprise est agréée. Une société peut détenir une licence CASP pour la conservation, mais pas pour l’exploitation d’une plateforme de trading. Vérifiez que les services que vous utilisez sont bien couverts.

Utiliser casptracker.eu

Le format CSV fonctionne, mais il n’est pas adapté aux débutants. casptracker.eu est un outil de suivi basé sur le registre ESMA, couvrant les CASP agréés MiCA, les mises à jour hebdomadaires du registre, le passeport européen et les stablecoins sous MiCA, avec des données synchronisées depuis le registre ESMA et les API de marché en temps réel.
 

Vous pouvez y effectuer une recherche par nom d’entité, parcourir par pays d’origine, nom commercial ou sélection d’entreprises. Le tracker affiche les numéros de référence officiels, les dates d’autorisation et la couverture des services dans une interface lisible, plutôt qu’un simple tableau brut.
 

Point important : casptracker.eu est un outil de navigation. Pour toute question d’autorisation ayant des conséquences financières réelles, vérifiez toujours auprès du même CASP dans le registre officiel ESMA MiCA, et considérez l’entrée ESMA comme la source faisant foi. Le tracker se synchronise sur les données ESMA, mais le fichier ESMA reste la référence principale.
 

Que signifient les catégories de licence ?

Un CASP n’est pas systématiquement un exchange. MiCA définit dix catégories de services sur crypto-actifs et chaque société agréée détient une licence pour une combinaison précise de ces services. Une entreprise peut être autorisée à conserver des actifs sans pouvoir exploiter une plateforme de trading.

La différence entre la catégorie (b) et les autres est majeure. Exploiter une plateforme de trading correspond à un service à risque élevé qui déclenche des exigences de fonds propres de classe 3 (minimum 150 000 €) et ne concerne que les places de marché réunissant plusieurs ordres clients sur carnet d’ordres.

 

Le trading bilatéral avec les clients relève d’autres codes. Ainsi, une société disposant d’une licence CASP mais sans autorisation pour le code (b) ne peut légalement exploiter un exchange sur carnet d’ordres. L’apparence de la plateforme ne change rien à ce fait. Lorsque vous vérifiez un exchange, assurez-vous qu’il possède le code (b) ainsi que tout autre code correspondant aux services que vous utilisez, comme le code (c) pour l’échange contre des fonds ou le code (j) pour les transferts.

Signaux d’alerte : comment repérer un exchange non agréé

Un exchange sans licence adéquate expose l’utilisateur à un risque accru de piratage, d’insolvabilité ou de sanctions réglementaires. Voici les signaux d’alerte à surveiller :

• Pas d’entrée ESMA. Si la recherche du nom légal dans le fichier CASPS.csv ne donne aucun résultat, la société n’est pas listée comme autorisée. C’est le signal le plus clair.
   
• Déclarations « Nous sommes en cours d’agrément ». La période transitoire pour les sociétés déjà actives avant le 30 décembre 2024 prend fin le 1er juillet 2026. Une demande en cours n’autorise pas à opérer au-delà de cette date. Après l’échéance, les plateformes non agréées doivent cesser de proposer des services sur crypto-actifs aux clients de l’UE.
   
• Catégories de services manquantes. Une société peut figurer au registre sans être autorisée pour les services que vous utilisez. Vérifiez les codes, pas seulement la présence.
   
• Blocage géographique ou fonctionnalités restreintes pour les utilisateurs UE. Les plateformes qui ne peuvent pas servir les clients européens sous MiCA restreignent parfois certaines fonctions ou bloquent les adresses IP européennes au lieu d’indiquer clairement leur absence d’agrément.

Les exchanges régulés doivent également procéder à la vérification d’identité et aux contrôles anti-blanchiment. Une plateforme qui fait l’impasse totale sur le KYC opère probablement hors du cadre réglementaire, et ce n’est pas un simple « plus » de confort.

Pensez à l’auto-conservation

Un agrément MiCA n’est jamais acquis définitivement. Les autorisations peuvent être refusées ou retirées, et le registre recense les deux situations. Même une licence active n’élimine pas les risques liés au fait de laisser ses actifs sur un exchange.

Custodial exchange storage signifie que la clé reste contrôlée par le service, exposant les utilisateurs aux piratages, faillites, gels réglementaires ou fraudes à la sortie. Ces risques existent, licence ou non.

Self-custody signifie que l’utilisateur, et non un exchange ou un intermédiaire, détient la clé privée. Dans ce schéma, les transactions sont signées avec la clé privée de l’utilisateur et diffusées sur le réseau sans tiers ayant accès aux fonds. L’auto-conservation élimine totalement le risque de contrepartie lié à l’exchange.

Le compromis est réel. L’auto-conservation supprime le risque de contrepartie de l’exchange, mais l’utilisateur assume l’entière responsabilité.

Pour ceux qui souhaitent une transition simple vers l’auto-conservation, un hardware wallet comme Tangem stocke les clés privées hors ligne sur des cartes physiques compatibles NFC, sans seed phrase requise par défaut. Les clés ne quittent jamais l’élément sécurisé de la carte. C’est une différence structurelle importante par rapport à la conservation sur exchange, agréé ou non.