Crypto.com est-il agréé MiCA ? Statut de conformité dans l’UE

Oui. Crypto.com détient une licence MiCA CASP accordée par la MFSA de Malte le 27 janvier 2025. L’entité européenne titulaire de la licence est Foris DAX MT Limited, et l’autorisation figure dans le registre de l’ESMA. Voilà pour la réponse courte. La suite de cet article détaille la portée réelle de cette licence, ses limites et ses implications pour les utilisateurs européens qui tradent sur la plateforme.

Détails de la licence MiCA de Crypto.com

MiCA (Markets in Crypto-Assets Regulation, UE 2023/1114) est le cadre réglementaire unifié de l’Union européenne pour les prestataires de services sur crypto-actifs. Avant MiCA, les plateformes d’échange devaient naviguer entre différents régimes nationaux en Europe. Désormais, ce cadre unique remplace ce patchwork par une licence unique, qui, une fois obtenue, peut être « passeportée » dans toute l’UE et l’EEE.

Crypto.com opère dans l’UE via Foris DAX MT Limited, une société enregistrée à Malte. La Malta Financial Services Authority (MFSA) a accordé à Foris DAX MT Limited une autorisation MiCA en tant que Crypto-Asset Service Provider (CASP) le 27 janvier 2025. Le même jour, la société a renoncé à sa précédente licence VFA (Virtual Financial Assets), basculant entièrement sous le régime MiCA.

L’AMF (régulateur français) mentionne Foris DAX MT Limited sur sa liste blanche CASP, précisant une licence MiCA passeportée depuis Malte, effective au 12 février 2025, avec Malte comme pays d’origine et la MFSA comme autorité compétente. Il s’agit d’une licence CASP de classe 2 couvrant un large éventail de services sur crypto-actifs. L’autorisation de Crypto.com porte sur 6 des 10 catégories de services prévues par MiCA. La catégorie manquante est importante pour la comparaison, et la section suivante l’aborde directement.

Quels services Crypto.com propose-t-il sous MiCA ?

L’autorisation MiCA de Foris DAX MT Limited couvre six catégories officielles de services :

• Conservation et administration de crypto-actifs pour le compte de clients
• Échange de crypto-actifs contre des fonds (crypto/fiat et inversement)
• Échange de crypto-actifs contre d’autres crypto-actifs
• Exécution d’ordres sur crypto-actifs pour le compte de clients
• Réception et transmission d’ordres sur crypto-actifs pour le compte de clients
• Services de transfert de crypto-actifs pour le compte de clients

Chaque catégorie correspond à un aspect spécifique du service. La conservation concerne les actifs détenus pour les clients, tandis que les services d’ordres couvrent la réception, la transmission et l’exécution des instructions des clients. Ce détail permet de comprendre le périmètre réel de l’autorisation, au lieu de se fier à une simple mention de régulation.

Ces six catégories couvrent l’essentiel de ce que recherchent la plupart des utilisateurs particuliers sur Crypto.com : acheter, vendre, convertir et transférer des cryptos. En pratique, cela inclut le trading au comptant, les passerelles fiat et la conservation des actifs, tous encadrés par la réglementation MiCA.

Ce qui ne figure pas dans cette liste est la catégorie « operating a trading platform for crypto-assets » comme service MiCA autonome. Les trackers indépendants de licences MiCA confirment que l’autorisation européenne de Crypto.com n’inclut pas cette classification spécifique, même si la plateforme propose un marché spot et que les six services listés permettent des activités de trading. Cette distinction est technique et réglementaire plutôt que fonctionnelle, mais elle compte pour comparer la portée de la licence de Crypto.com à celle de concurrents comme OKX ou Gate.io.

Crypto.com face aux autres exchanges agréés à Malte

La comparaison directe avec OKX et Gate.io est volontairement omise ici, car les sources disponibles ne permettent pas d’établir des catégories de services MiCA équivalentes pour ces deux plateformes. Un tableau comparatif donnerait une impression de certitude que les sources ne justifient pas.

La position de Crypto.com est claire. Foris DAX MT Limited est autorisé pour six catégories de services MiCA, mais l’exploitation d’une plateforme de trading n’est pas une classification autonome. Les éléments disponibles ne permettent pas de conclure sur l’autorisation de ses concurrents. Il convient de comparer les catégories de services listées pour chaque entité légale, puis de vérifier si l’entrée est passeportée dans votre pays. Cette démarche clarifie la portée de la licence sans supposer que deux exchanges proposent les mêmes services régulés.

Quels pays peuvent accéder à Crypto.com ?

Une licence MiCA CASP délivrée par un État membre de l’UE peut être passeportée dans tout l’Espace économique européen. Cela signifie que la licence maltaise de Foris DAX MT Limited permet à Crypto.com de proposer ses services autorisés dans les 27 États membres de l’UE ainsi que dans l’ensemble de l’EEE, sous réserve de la notification requise. Cela inclut l’Allemagne, la France, l’Espagne, l’Italie, les Pays-Bas, la Pologne et tous les autres pays de l’UE. L’inscription sur la liste blanche CASP de l’AMF pour Foris DAX MT Limited confirme que la France reconnaît spécifiquement la licence passeportée.

Le passeportage est l’un des points clés de MiCA. Avant son entrée en vigueur, une plateforme souhaitant opérer dans plusieurs pays de l’UE devait s’enregistrer séparément dans chaque juridiction. Avec MiCA, une seule autorisation délivrée par un État membre suffit, à condition d’en informer les régulateurs nationaux concernés. Le passeportage ne concerne que l’UE et l’EEE. Il ne s’étend pas au Royaume-Uni, à la Suisse, au Canada, aux Émirats arabes unis ou à d’autres marchés hors UE. Crypto.com détient des enregistrements distincts dans ces juridictions via d’autres entités légales et sous d’autres cadres réglementaires.

Ce que la licence MiCA de Crypto.com change pour les utilisateurs

L’autorisation réglementaire impose des obligations concrètes à la plateforme, ce n’est pas qu’un simple badge affiché sur un site. Sous MiCA, Foris DAX MT Limited doit segregate client crypto-assets and funds de son propre bilan. Il s’agit d’une protection structurelle : en cas de difficultés financières, les actifs des clients doivent être identifiables et séparés des fonds de la société, et non mélangés. Des exigences européennes en matière de gouvernance, de fonds propres et de sécurité informatique s’appliquent également.

Les utilisateurs bénéficient aussi d’un canal formel de réclamation. En tant qu’entité supervisée par la MFSA, Crypto.com répond à un régulateur européen identifié. En cas de problème sur un service réglementé MiCA, les utilisateurs peuvent saisir la MFSA, et non plus seulement compter sur le support interne de la plateforme.

Ce que la licence ne couvre pas : l’autorisation MiCA n’est pas une garantie de dépôt. Elle ne protège pas contre les pertes de marché, la volatilité des prix ou une performance d’investissement décevante. Elle ne garantit pas que la plateforme ne sera jamais piratée. Les régulateurs européens précisent qu’une autorisation MiCA n’empêche pas les pertes, et que les utilisateurs peuvent subir des pertes avec peu ou pas de recours en cas de litige.

La licence ne modifie pas non plus la nature fondamentale de la conservation sur exchange. Sur Crypto.com, la plateforme détient les clés privées. Les titulaires de compte disposent d’une créance sur la plateforme, et non d’une propriété directe des actifs sous-jacents. Cette distinction est essentielle pour ceux qui souhaitent un contrôle total sur leurs cryptos.

Protéger ses cryptos au-delà de la plateforme

Une licence MiCA fait de Crypto.com un dépositaire régulé. Elle n’en fait pas une solution d’auto-conservation. Dans un schéma de conservation, un tiers détient les clés privées. L’exchange peut proposer une assistance à la récupération de compte et une interface simplifiée, mais cela crée aussi un risque de contrepartie : piratage, insolvabilité, blocage réglementaire ou tout autre incident peuvent affecter l’accès aux fonds. Ce risque existe, quelle que soit la régulation.

Self-custody signifie que l’utilisateur détient directement les clés privées. Les transactions sont signées localement et envoyées sur la blockchain sans intervention de la plateforme. La contrepartie, c’est la responsabilité : perdre la clé privée ou la phrase de récupération signifie qu’aucun processus de récupération n’est possible.

Un hardware wallet génère et stocke les clés privées hors ligne, signe les transactions en interne et ne les expose jamais à un environnement connecté à Internet. Ce type de stockage à froid convient aux détentions de long terme, tandis que la plateforme reste l’outil pratique pour le trading actif et la conversion fiat.

Le Tangem Wallet est une option pour ceux qui souhaitent retirer leurs actifs d’un exchange après trading. Il s’agit d’un hardware wallet auto-conservateur qui stocke les clés privées sur une carte NFC, sans connexion USB, batterie ni Bluetooth. La clé privée est générée à l’intérieur d’une puce sécurisée Samsung S3D350A certifiée Common Criteria EAL6+, et ne quitte jamais la carte. Tangem propose un guide officiel pour retirer des fonds de Crypto.com vers un wallet d’auto-conservation Tangem.

Par exemple, pour un retrait de 100 USDT de Crypto.com vers un Tangem Wallet, le portefeuille peut être sauvegardé sur deux ou trois cartes, mais si toutes les cartes de sauvegarde sont perdues, Tangem ne pourra pas récupérer les fonds. C’est le compromis : vos cryptos ne sont plus détenues par la plateforme, et vous assumez la responsabilité de l’accès.

The practical workflow is straightforward: tradez sur Crypto.com via ses services régulés MiCA, puis retirez vos fonds vers votre propre wallet pour un stockage longue durée. La plateforme gère l’activité régulée ; le hardware wallet assure la détention des clés.

Une limite à connaître : si toutes les cartes de sauvegarde sont perdues ou détruites, la récupération devient impossible. Tangem ne pourra pas restaurer les fonds dans ce cas. C’est le compromis d’un système sans seed phrase.