Crypto.com est-il agréé MiCA ? Statut de conformité dans l’UE

Oui. Crypto.com détient une licence MiCA CASP délivrée par la MFSA de Malte le 27 janvier 2025. L’entité européenne agréée est Foris DAX MT Limited, et l’autorisation figure au registre de l’ESMA. Voilà pour la réponse courte. La suite de cet article détaille la portée réelle de cette licence, ses limites, et ce que cela implique si vous êtes un utilisateur européen de la plateforme.

Détails sur la licence MiCA de Crypto.com

MiCA (Markets in Crypto-Assets Regulation, UE 2023/1114) est le cadre réglementaire unifié de l’UE pour les prestataires de services sur crypto-actifs. Avant MiCA, les plateformes devaient composer avec une mosaïque de régulations nationales. MiCA remplace ce patchwork par une licence unique, valable dans toute l’UE et l’EEE grâce au passeport européen.

Crypto.com opère dans l’UE via Foris DAX MT Limited, société immatriculée à Malte. La Malta Financial Services Authority (MFSA) a accordé à Foris DAX MT Limited une autorisation MiCA en tant que Crypto-Asset Service Provider (CASP) le 27 janvier 2025. Le même jour, la société a renoncé à sa précédente licence VFA (Virtual Financial Assets), adoptant pleinement le cadre MiCA.

L’AMF (l’Autorité des marchés financiers en France) répertorie Foris DAX MT Limited sur sa liste blanche CASP, indiquant une licence MiCA passeportée depuis Malte, effective 12 février 2025, avec Malte comme pays d’octroi et la MFSA comme autorité compétente. Il s’agit d’une licence CASP de classe 2 couvrant un large éventail de services sur crypto-actifs. L’autorisation de Crypto.com porte sur 6 des 10 catégories de services prévues par MiCA. La catégorie manquante est importante pour la comparaison, abordée dans la section suivante.

Quels services Crypto.com propose-t-il sous MiCA ?

L’autorisation MiCA de Foris DAX MT Limited couvre six catégories officielles de services :

• Garde et administration de crypto-actifs pour le compte de clients
• Échange de crypto-actifs contre des fonds (crypto/fiat et inversement)
• Échange de crypto-actifs contre d’autres crypto-actifs
• Exécution d’ordres sur crypto-actifs pour le compte de clients
• Réception et transmission d’ordres sur crypto-actifs pour le compte de clients
• Services de transfert de crypto-actifs pour le compte de clients

Chaque catégorie correspond à une activité spécifique. La garde concerne les actifs détenus pour les clients, tandis que les services d’ordres couvrent la réception, la transmission et l’exécution des instructions clients. Ce détail permet de comprendre le périmètre exact de l’autorisation, au-delà d’une simple mention de conformité.

Ces six catégories couvrent le cœur des usages pour la plupart des particuliers sur Crypto.com : acheter, vendre, convertir et transférer des cryptos. Concrètement, cela inclut le trading au comptant, les passerelles fiat et la garde d’actifs, tous encadrés par MiCA.

Ce qui n’apparaît pas dans cette liste est la catégorie MiCA « operating a trading platform for crypto-assets » en tant que service autonome. Des sources indépendantes confirment que l’autorisation européenne de Crypto.com n’inclut pas cette classification précise, même si la plateforme propose un marché au comptant et que les six services listés permettent l’activité de trading. Cette distinction est d’ordre technique et réglementaire, mais elle compte lorsqu’on compare la portée de la licence de Crypto.com à celle d’acteurs comme OKX ou Gate.io.

Crypto.com face aux autres plateformes agréées à Malte

La comparaison directe avec OKX et Gate.io n’est pas présentée ici, car les sources actuelles ne permettent pas d’établir des catégories de services MiCA équivalentes pour ces deux sociétés. Un tableau comparatif serait trompeur sans données fiables.

La position de Crypto.com est claire : Foris DAX MT Limited est autorisé pour six catégories de services MiCA, mais l’exploitation d’une plateforme de trading n’est pas une classification autonome. Les éléments disponibles ne permettent pas de conclure sur l’autorisation de ses concurrents. Il convient de comparer les catégories de services attribuées à chaque entité légale, puis de vérifier si l’agrément est passeporté dans votre pays. Cette démarche clarifie la portée de la licence sans supposer que deux plateformes proposent les mêmes services régulés.

Dans quels pays Crypto.com est-il accessible ?

Une licence MiCA CASP délivrée par un État membre de l’UE peut être passeportée dans tout l’Espace économique européen. Cela signifie que la licence maltaise de Foris DAX MT Limited permet à Crypto.com de proposer ses services agréés dans les 27 États membres de l’UE ainsi que dans l’ensemble de l’EEE, sous réserve de notification aux autorités nationales. Cela inclut l’Allemagne, la France, l’Espagne, l’Italie, les Pays-Bas, la Pologne et tous les autres pays de l’UE. L’inscription sur la liste blanche CASP de l’AMF confirme que la France reconnaît spécifiquement la licence passeportée.

Le passeportage est l’un des piliers de MiCA. Avant son entrée en vigueur, une plateforme souhaitant opérer dans plusieurs pays européens devait s’enregistrer séparément dans chaque juridiction. Avec MiCA, une seule autorisation suffit, à condition de notifier les régulateurs nationaux concernés. Ce mécanisme ne s’applique qu’à l’UE/l’EEE : il n’ouvre pas l’accès au Royaume-Uni, à la Suisse, au Canada, aux Émirats arabes unis ou à d’autres marchés hors UE. Crypto.com dispose d’enregistrements distincts dans ces juridictions via d’autres entités légales et sous d’autres cadres réglementaires.

Ce que la licence MiCA de Crypto.com implique pour les utilisateurs

L’autorisation réglementaire crée des obligations concrètes pour la plateforme, au-delà d’un simple label affiché sur son site. En vertu de MiCA, Foris DAX MT Limited doit segregate client crypto-assets and funds de ses propres comptes. Il s’agit d’une protection structurelle : en cas de difficultés financières, les actifs des clients doivent être identifiables et séparés des fonds de la société, et non mélangés. Des exigences européennes de gouvernance, de capital et de sécurité informatique s’appliquent également.

Les utilisateurs bénéficient aussi d’un canal formel de réclamation. En tant qu’entité supervisée par la MFSA, Crypto.com doit répondre à un régulateur européen nommé. En cas de problème sur un service encadré par MiCA, il est possible de saisir la MFSA, au-delà du processus interne de la plateforme.

Ce que la licence ne couvre pas : l’autorisation MiCA n’est pas une garantie des dépôts. Elle ne protège pas contre les pertes de marché, la volatilité des prix ou la sous-performance des investissements. Elle ne garantit pas l’absence de piratage. Les régulateurs européens précisent qu’une autorisation MiCA n’empêche pas les pertes ni n’assure une récupération automatique des fonds en cas de litige.

La licence ne modifie pas non plus la nature de la garde sur la plateforme. Lorsque vos cryptos sont sur Crypto.com, c’est la plateforme qui détient les clés privées. Les titulaires de compte disposent d’une créance sur la plateforme, et non d’une propriété directe sur les actifs sous-jacents. Cette distinction est essentielle pour les utilisateurs souhaitant un contrôle total de leurs avoirs.

Protéger vos cryptos au-delà de la plateforme

Une licence MiCA fait de Crypto.com un dépositaire régulé, mais ce n’est pas une solution d’auto-conservation. Dans une configuration de garde, un tiers détient les clés privées. La plateforme peut proposer une assistance à la récupération de compte et une interface simplifiée, mais elle introduit aussi un risque de contrepartie : piratage, faillite, gel réglementaire ou autre incident peuvent affecter l’accès aux fonds, quel que soit le statut réglementaire.

Self-custody signifie que l’utilisateur contrôle directement ses clés privées. Les transactions sont signées localement et diffusées sur la blockchain sans intervention de la plateforme. La contrepartie est la responsabilité : la perte de la clé privée ou de la seed phrase rend la récupération impossible.

Un hardware wallet génère et stocke les clés privées hors ligne, signe les transactions en interne, et n’expose jamais la clé privée à Internet. Ce stockage à froid convient aux détentions longues, tandis que la plateforme reste l’outil pratique pour le trading actif et la conversion fiat.

Le Tangem Wallet est une solution pour ceux qui souhaitent retirer leurs actifs d’une plateforme après trading. Il s’agit d’un hardware wallet auto-conservateur qui stocke les clés privées sur une carte NFC, sans connexion USB, batterie ni Bluetooth. La clé privée est générée à l’intérieur d’une puce sécurisée Samsung S3D350A certifiée Common Criteria EAL6+, et ne quitte jamais la carte. Tangem propose un guide officiel pour retirer des fonds de Crypto.com vers un wallet d’auto-conservation Tangem.

Par exemple, pour un retrait de 100 USDT de Crypto.com vers un Tangem Wallet, il est possible de sauvegarder le wallet sur deux ou trois cartes. Mais si toutes les cartes de sauvegarde sont perdues, Tangem ne pourra pas récupérer les fonds. C’est le compromis : vos cryptos ne sont plus détenues par la plateforme, et vous assumez la responsabilité de l’accès.

The practical workflow is straightforward: tradez sur Crypto.com via ses services régulés MiCA, puis retirez vos fonds vers votre propre wallet pour un stockage longue durée. La plateforme gère l’activité régulée ; le hardware wallet vous donne la maîtrise des clés.

Une limite importante : si toutes les cartes de sauvegarde sont perdues ou détruites, la récupération est impossible. Tangem ne pourra pas restituer les fonds dans ce cas. C’est la contrepartie d’une solution sans seed phrase.