OKX est-il agréé MiCA ? Statut réglementaire européen expliqué

Oui. OKX Europe Limited détient une autorisation complète MiCA CASP (Crypto-Asset Service Provider) délivrée par la MFSA de Malte le 27 janvier 2025. Cette information provient directement du registre CASP de l’ESMA, et non du marketing d’OKX. Ce que couvre la licence, qui elle protège, et ce qu’elle ne garantit toujours pas pour vos fonds : c’est ce que nous allons détailler dans cet article.

La licence MiCA d’OKX : les faits

L’entité légale est OKX Europe Limited, enregistrée à Malte et identifiée par le LEI 54930069NLWEIGLHXU42. Son autorité de tutelle est la Malta Financial Services Authority (MFSA), et Malte est l’État membre d’origine indiqué sur le registre CASP de l’ESMA.

La date d’autorisation est le 27 janvier 2025. Cela fait d’OKX l’une des premières grandes plateformes mondiales à avoir franchi l’ensemble du processus MiCA CASP, sans se reposer sur un régime transitoire. Le périmètre est large. La licence MiCA d’OKX Europe Limited couvre 9 des 10 catégories de services MiCA, ce qu’OKX présente comme l’une des licences les plus complètes d’Europe. Les services couverts incluent :

• Garde et administration de crypto-actifs
• Exploitation d’une plateforme de trading pour crypto-actifs
• Échange de crypto-actifs contre des fonds
• Échange de crypto-actifs contre d’autres crypto-actifs
• Exécution d’ordres sur crypto-actifs
• Placement de crypto-actifs
• Réception et transmission d’ordres sur crypto-actifs
• Gestion de portefeuille sur crypto-actifs
• Services de transfert de crypto-actifs

L’autorisation de trading platform est le facteur distinctif majeur. Seul un nombre restreint de plateformes la détient. Cela signifie qu’OKX Europe Limited est habilitée à exploiter un marché neutre pour les crypto-actifs selon les règles spécifiques de MiCA pour les plateformes de négociation, et pas seulement comme un simple service d’échange ou de garde.

Quels services OKX peut-il proposer sous MiCA ?

MiCA définit dix catégories de services sur crypto-actifs. Être autorisé pour une catégorie signifie que la plateforme répond aux exigences de fonds propres, de gouvernance et de conformité propres à ce service. La couverture 9 sur 10 d’OKX est significative, car la plupart des plateformes autorisées à ce jour couvrent 4 à 6 catégories.

Voici la frontière concrète : les actifs détenus par OKX pour vous relèvent de la garde. Une conversion euro-crypto relève des services d’échange. Une opération réalisée sur sa plateforme dépend de l’autorisation de trading platform.

Garde et administration couvrent la détention de crypto pour le compte des clients et la gestion des accès. Selon l’article 75(9) de MiCA, seuls les CASP autorisés peuvent fournir ce service. C’est important, car cela implique des exigences de ségrégation et de capital.

Exploitation d’une plateforme de trading signifie qu’OKX peut gérer un marché réglementé où acheteurs et vendeurs se rencontrent. Il s’agit d’une des autorisations les plus exigeantes, car les règles MiCA pour les plateformes imposent des obligations de transparence pré- et post-négociation comparables à celles des marchés financiers traditionnels.

Exchange services (fiat-crypto et crypto-crypto) recouvrent les fonctions de conversion de base que la plupart des utilisateurs associent à une plateforme d’échange.

Order placement, execution, and reception/transmission of orders sont des services de type courtage. Ils permettent à OKX d’exécuter les instructions des clients, de router les ordres et d’accepter ceux de tiers pour exécution.

Gestion de portefeuille sur crypto-actifs est le second grand différenciateur. Cela permet à OKX de gérer les portefeuilles crypto des clients de façon discrétionnaire. C’est rare parmi les plateformes agréées MiCA et positionne OKX plus près d’un gestionnaire d’actifs réglementé que d’une simple plateforme de trading.

Services de transfert couvrent le mouvement de crypto-actifs sur les réseaux pour le compte des clients.

Quels pays OKX peut-il desservir ?

Le passporting framework de MiCA permet à une seule licence d’opérer dans toute l’UE et l’EEE. Une entreprise agréée dans un État membre peut proposer ses services autorisés dans tous les autres États membres sans demander de licences nationales supplémentaires.

La juridiction d’origine d’OKX est Malte. Depuis ce hub unique, OKX Europe Limited peut « passporter » ses services agréés vers 28 États membres de l’EEE, selon l’annonce officielle d’OKX. Les destinations citées incluent l’Autriche, l’Allemagne, la France, l’Italie, l’Espagne, la Suède et l’Irlande, entre autres. Les sources disponibles ne fournissent pas de liste actualisée et validée par l’ESMA des restrictions pays pour OKX. Le périmètre annoncé est donc le passporting depuis Malte vers 28 États membres de l’EEE, selon la communication d’OKX.

Précision importante : le passporting concerne l’UE et l’EEE. Le Royaume-Uni ne fait pas partie du dispositif MiCA. La licence MiCA d’OKX ne s’applique donc pas automatiquement aux marchés hors UE et EEE.

Pour les utilisateurs situés dans l’EEE, la conséquence concrète est simple : vous traitez avec la même entité réglementée, OKX Europe Limited, supervisée par la MFSA de Malte, quel que soit le pays d’accès au service.

OKX face aux autres plateformes agréées

Le tableau ci-dessous compare l’étendue des services MiCA couverts par quatre grandes plateformes, sur la base des données disponibles issues des registres. Les colonnes « trading platform » et « portfolio management » correspondent aux deux autorisations les plus exigeantes.

À propos du tableau : les sources consultées pour cet article ne contiennent que des données vérifiées pour OKX Europe Limited. Les colonnes Crypto.com, Gate.io et Coinbase nécessitent une vérification directe sur le registre CASP de l’ESMA pour être complétées avec précision. Le registre CASP de l’ESMA (esma.europa.eu) fait foi pour le statut MiCA de toute plateforme.

Ce que la licence MiCA d’OKX change pour les utilisateurs

MiCA est le cadre juridique européen pour les crypto-actifs et s’applique aux prestataires de services sur crypto-actifs dans les 27 États membres de l’UE plus l’EEE. Il fixe des exigences de fonds propres, des règles de conduite et des standards opérationnels pour les plateformes agréées. Voici concrètement ce que cela implique pour les utilisateurs d’OKX.

OKX conserve tous les fonds crypto et fiat des utilisateurs sur des segregated accounts légalement séparés des fonds propres de la plateforme, conformément aux articles 70 et 75 de MiCA. Les actifs des clients ne peuvent pas être utilisés pour les opérations propres d’OKX et ne font pas partie de la masse en cas de faillite. C’est une protection significative par rapport à une plateforme non agréée où cette séparation n’est pas exigée.

En tant que CASP agréé MiCA supervisé par la MFSA de Malte, OKX doit conserver les fonds des clients auprès d’institutions de crédit de l’UE, maintenir des fonds propres minimums (au moins 125 000 € pour la garde et l’échange, plus pour les plateformes de trading), publier régulièrement des preuves de réserves et respecter les normes DORA de résilience opérationnelle et de cybersécurité. Mais la licence a ses limites. Les garanties MiCA portent sur les operational standards and conduct rules, not guaranteed returns. L’agrément implique des exigences de fonds propres et de ségrégation, des obligations de traitement des réclamations et de transparence. Il ne s’agit pas d’une assurance-dépôts bancaire. Cela ne protège pas contre les pertes de marché. Sur une plateforme réglementée, l’utilisateur reste exposé au risque de prix et au risque de contrepartie.

L’autre limite tient au périmètre. MiCA regulates crypto-asset service providers, not individuals who hold crypto in self-custody. Dès que vous retirez vos actifs d’OKX vers un wallet que vous contrôlez, les protections MiCA au niveau de la plateforme ne s’appliquent plus. Aucun intermédiaire n’intervient. La gestion et la sauvegarde des clés relèvent entièrement de l’utilisateur. Cette distinction est plus importante qu’on ne le croit. Une licence MiCA concerne la conduite de la plateforme, pas ce qu’il advient des actifs détenus dans votre propre wallet.

Comment sécuriser vos cryptos après un trade sur OKX

Un on-chain withdrawal transfère des cryptos d’OKX vers une adresse contrôlée par votre wallet. Pour XRP, le guide Tangem pour OKX recommande de saisir à la fois l’adresse de réception et le tag de destination. Dans OKX, ouvrez : Assets > Withdraw > XRP, collez les deux valeurs, saisissez le montant et confirmez le retrait.

Pour un autre actif pris en charge, utilisez On-chain withdrawal, collez l’adresse du wallet, sélectionnez le réseau correspondant, saisissez le montant et passez les vérifications de sécurité d’OKX. Le réseau choisi dans OKX doit correspondre à celui pris en charge par votre wallet de réception. Un mauvais choix peut envoyer les fonds sur une blockchain non reconnue par votre wallet.

Tangem Wallet est un hardware wallet auto-dépositaire qui stocke les clés privées hors ligne sur une carte NFC. L’application Tangem génère une adresse de réception pour chaque réseau pris en charge, l’affiche sous forme de QR code et gère les champs mémo et tag de destination pour les transferts depuis une plateforme. Les clés privées sont générées dans la puce sécurisée lors de l’activation et ne quittent jamais la carte.

L’architecture de sécurité est simple : lorsque vous effectuez un retrait d’OKX vers une adresse Tangem, les fonds arrivent sur une adresse blockchain dont la clé privée est stockée uniquement dans l’élément sécurisé de la carte Tangem. La licence MiCA d’OKX protégeait vos actifs tant qu’ils étaient sur la plateforme. L’auto-conservation les protège ensuite. Les bonnes pratiques incluent de tester d’abord avec un petit montant, de conserver les cartes de sauvegarde dans au moins deux lieux physiques distincts et de ne jamais stocker les clés privées ou codes d’accès en ligne.

Attention au modèle sans seed phrase : si toutes les cartes de sauvegarde sont perdues ou détruites, Tangem ne pourra pas récupérer les fonds. C’est le compromis annoncé : la responsabilité de la gestion des clés incombe entièrement à l’utilisateur.