OKX est-il agréé MiCA ? Statut réglementaire dans l’UE expliqué

Oui. OKX Europe Limited détient une autorisation complète MiCA CASP (Crypto-Asset Service Provider) délivrée par la MFSA de Malte le 27 janvier 2025. Cette information provient directement du registre ESMA CASP, et non du marketing d’OKX. Que couvre la licence, qui protège-t-elle et quelles sont ses limites pour la sécurité de vos fonds ? Cet article fait le point.

Licence MiCA d’OKX : les faits

L’entité légale est OKX Europe Limited, enregistrée à Malte, avec le LEI 54930069NLWEIGLHXU42. Son autorité de régulation de référence est la Malta Financial Services Authority (MFSA), Malte étant l’État membre d’origine enregistré sur le registre ESMA CASP.

La date d’autorisation est le 27 janvier 2025. OKX fait ainsi partie des premières grandes plateformes mondiales à avoir obtenu le statut complet MiCA CASP, sans recourir à un régime transitoire. Le périmètre est large. La licence MiCA d’OKX Europe Limited couvre 9 des 10 catégories de services prévues par MiCA, ce qui en fait l’une des licences les plus étendues d’Europe selon OKX. Les services couverts incluent :

• Garde et administration de crypto-actifs
• Exploitation d’une plateforme de trading pour crypto-actifs
• Échange de crypto-actifs contre des fonds
• Échange de crypto-actifs contre d’autres crypto-actifs
• Exécution d’ordres sur crypto-actifs
• Placement de crypto-actifs
• Réception et transmission d’ordres sur crypto-actifs
• Gestion de portefeuille sur crypto-actifs
• Services de transfert de crypto-actifs

L’autorisation trading platform est l’élément différenciateur clé. Seul un nombre limité de plateformes la détiennent. Cela signifie qu’OKX Europe Limited est habilité à exploiter un marché neutre pour crypto-actifs, soumis aux règles spécifiques de MiCA pour les plateformes de négociation, et non simplement à fournir des services d’échange ou de garde basiques.

Quels services OKX peut-il proposer sous MiCA ?

MiCA définit dix catégories de services sur crypto-actifs. Être autorisé sur une catégorie signifie que la plateforme a satisfait aux exigences de capital, de gouvernance et de conformité propres à ce service. La couverture de 9 sur 10 par OKX est notable, car la plupart des plateformes agréées à ce jour couvrent 4 à 6 catégories.

Voici la limite concrète : les actifs détenus par OKX pour votre compte relèvent de la garde. Une conversion euro-crypto relève des services d’échange. Une transaction exécutée sur la plateforme s’appuie sur l’autorisation de trading platform.

Custody and administration (garde et administration) couvre la détention de crypto pour le compte des clients et la gestion des accès. Selon l’article 75(9) de MiCA, seuls les CASP autorisés peuvent fournir ce service. Cela implique des exigences de ségrégation et de fonds propres.

Operating a trading platform (exploitation d’une plateforme de trading) signifie qu’OKX peut gérer un marché régulé où acheteurs et vendeurs se rencontrent. Cette autorisation est l’une des plus exigeantes, car MiCA impose des obligations de transparence pré- et post-négociation similaires à celles des marchés financiers traditionnels.

Exchange services (services d’échange, fiat-crypto et crypto-crypto) recouvrent les fonctions de conversion de base que la plupart des utilisateurs associent à une plateforme d’échange.

Order placement, execution, and reception/transmission of orders sont des services de courtage. Ils permettent à OKX d’exécuter les instructions des clients, de router les ordres et d’accepter des ordres de tiers pour exécution.

Portfolio management on crypto-assets (gestion de portefeuille sur crypto-actifs) est le second grand différenciateur. Il permet à OKX de gérer discrétionnairement les portefeuilles crypto de ses clients. C’est rare parmi les plateformes agréées MiCA et rapproche OKX d’un gestionnaire d’actifs régulé plutôt que d’un simple marché d’échange.

Transfer services (services de transfert) couvrent le déplacement de crypto-actifs sur les réseaux pour le compte des clients.

Quels pays OKX peut-il desservir ?

Le passporting framework de MiCA permet à une licence unique d’opérer dans toute l’UE et l’EEE. Une société agréée dans un État membre peut proposer ses services autorisés dans tous les autres États membres sans demander de licence nationale supplémentaire.

La juridiction d’origine d’OKX est Malte. Depuis ce hub unique, OKX Europe Limited peut « passporter » ses services autorisés vers 28 États membres de l’EEE, selon l’annonce d’OKX. Les destinations citées incluent l’Autriche, l’Allemagne, la France, l’Italie, l’Espagne, la Suède et l’Irlande, entre autres. Les sources fournies ne donnent pas de liste actualisée et officielle des pays selon le registre ESMA pour OKX. Le périmètre annoncé est donc le passeport depuis Malte vers 28 États membres de l’EEE, sur la base de la communication d’OKX.

Une précision importante : le passporting concerne l’UE et l’EEE. Le Royaume-Uni ne fait pas partie du cadre MiCA. La licence MiCA d’OKX ne s’étend donc pas automatiquement hors UE et EEE.

Pour les utilisateurs situés dans l’EEE, la conséquence pratique est claire : vous traitez avec la même entité régulée, OKX Europe Limited, supervisée par la MFSA de Malte, quel que soit le pays d’accès au service.

OKX face aux autres plateformes agréées

Le tableau ci-dessous compare l’étendue des services MiCA de quatre grandes plateformes, selon les données disponibles issues des registres. Les colonnes « trading platform » et « portfolio management » signalent les deux autorisations les plus exigeantes.

À propos du tableau : les sources utilisées pour cet article ne permettent de vérifier que les données relatives à OKX Europe Limited. Les colonnes Crypto.com, Gate.io et Coinbase nécessitent une vérification directe sur le registre ESMA pour être complétées. Le registre ESMA CASP sur esma.europa.eu est la source officielle pour vérifier le statut MiCA de toute plateforme.

Ce que la licence MiCA d’OKX change pour les utilisateurs

MiCA est le cadre légal européen pour les crypto-actifs et s’applique aux prestataires de services sur crypto-actifs dans les 27 États membres de l’UE ainsi que l’EEE. Il fixe des exigences de capital, des règles de conduite et des standards opérationnels pour les plateformes agréées. Concrètement, voici ce que cela implique pour les utilisateurs d’OKX.

OKX conserve tous les fonds crypto et fiat des clients sur des segregated accounts (comptes séparés), isolés juridiquement des fonds propres de la plateforme, conformément aux articles 70 et 75 de MiCA. Les actifs des clients ne peuvent pas être utilisés pour le trading d’OKX et ne font pas partie de la masse en cas de faillite. C’est une protection importante par rapport à une plateforme non agréée où cette obligation n’existe pas.

En tant que CASP agréé MiCA supervisé par la MFSA de Malte, OKX doit conserver les fonds des clients dans des établissements de crédit de l’UE, maintenir des fonds propres minimaux (au moins 125 000 € pour la garde et l’échange, davantage pour les plateformes de trading), publier régulièrement des preuves de réserves, et respecter les standards DORA de résilience opérationnelle et de cybersécurité. Mais la licence a ses limites. Les garanties MiCA portent sur les operational standards and conduct rules, not guaranteed returns. L’agrément impose des obligations de capital, de ségrégation, de traitement des plaintes et de transparence. Il ne fournit pas d’assurance-dépôts bancaire et ne protège pas contre les pertes de marché. Même sur une plateforme régulée, l’utilisateur supporte le risque de prix et le risque de contrepartie.

L’autre limite concerne le périmètre. MiCA regulates crypto-asset service providers, not individuals who hold crypto in self-custody. Dès que vous retirez vos actifs d’OKX vers un wallet que vous contrôlez, les protections MiCA au niveau de la plateforme ne s’appliquent plus. Aucun intermédiaire n’intervient. La gestion et la sauvegarde des clés relèvent alors entièrement de l’utilisateur. Cette distinction est essentielle. Une licence MiCA encadre la conduite de la plateforme, mais ne dit rien sur ce qu’il advient des actifs que vous détenez dans votre propre wallet.

Comment sécuriser ses cryptos après un trade sur OKX

Un on-chain withdrawal (retrait on-chain) permet de transférer des cryptos d’OKX vers une adresse contrôlée par votre wallet. Pour XRP, le guide Tangem pour OKX indique de saisir à la fois l’adresse de réception et le tag de destination. Dans OKX, ouvrez Actifs > Retirer > XRP, collez les deux valeurs, saisissez le montant et validez le retrait.

Pour un autre actif pris en charge, utilisez le retrait On-chain, collez l’adresse du wallet, sélectionnez le réseau correspondant, saisissez le montant et passez les vérifications de sécurité d’OKX. Le réseau choisi dans OKX doit correspondre à celui pris en charge par votre wallet de réception. Un mauvais choix peut envoyer les fonds vers une blockchain non reconnue par votre wallet.

Tangem Wallet est un hardware wallet auto-custodial qui stocke les clés privées hors ligne sur une carte NFC. L’application Tangem génère une adresse de réception pour chaque réseau pris en charge, l’affiche sous forme de QR code, et gère les champs mémo et tag de destination pour les transferts depuis une plateforme. Les clés privées sont générées à l’intérieur de la puce sécurisée lors de l’activation et ne quittent jamais la carte.

L’architecture de sécurité est simple : lorsque vous effectuez un retrait depuis OKX vers une adresse Tangem, les fonds arrivent sur une adresse blockchain dont la clé privée est stockée uniquement dans l’élément sécurisé de la carte Tangem. La licence MiCA d’OKX protège vos actifs tant qu’ils sont sur la plateforme. L’auto-conservation les protège ensuite. Les bonnes pratiques incluent de tester d’abord avec un petit montant, de conserver des cartes de sauvegarde dans au moins deux lieux distincts, et de ne jamais stocker de clés privées ou de codes d’accès en ligne.

Un point d’attention sur le modèle sans seed : si toutes les cartes de sauvegarde sont perdues ou détruites, Tangem ne peut pas récupérer les fonds. C’est le compromis annoncé : la responsabilité de la gestion des clés incombe entièrement à l’utilisateur.