Régulation MiCA en Autriche : licences FMA 2026

L’Autriche est devenue l’une des juridictions MiCA les plus actives de l’UE. En mai 2026, la Financial Market Authority (FMA) du pays avait autorisé neuf Crypto-Asset Service Providers (CASPs) dans le cadre de MiCA, faisant de l’Autriche l’un des principaux centres européens de délivrance de licences. Bitpanda, Bybit et KuCoin détiennent tous une autorisation FMA. Par ailleurs, 136 CASPs agréés ailleurs dans l’EEE proposent leurs services en Autriche grâce au passeport européen. Ce guide détaille les exchanges agréés en Autriche, le fonctionnement de l’agrément et ce que cela signifie concrètement pour les utilisateurs crypto autrichiens.

La FMA autrichienne : un acteur clé des licences MiCA

MiCA (Markets in Crypto-Assets Regulation, UE 2023/1114) est le cadre réglementaire européen qui soumet pour la première fois les exchanges et dépositaires crypto à une supervision financière formelle. Chaque État membre désigne une autorité nationale compétente pour appliquer les règles localement. En Autriche, il s’agit de la FMA.

La MiCA Enforcement Act (MiCA-VVG) autrichienne désigne officiellement la FMA comme superviseur national MiCA, un statut confirmé par la liste ESMA des autorités compétentes. La FMA a commencé à accepter les candidatures CASP fin 2024, faisant de l’Autriche l’une des premières juridictions prêtes pour MiCA dans l’UE. En mai 2026, la FMA avait déjà délivré neuf agréments MiCA CASP. Alors que de nombreux régulateurs européens traitent encore leurs premiers dossiers, l’Autriche a su attirer des acteurs internationaux majeurs grâce à un processus efficace.

Pourquoi les exchanges choisissent-ils l’Autriche ? Plusieurs raisons pratiques : la procédure réglementaire y est jugée prévisible, la FMA a communiqué tôt sur sa préparation à MiCA, et Vienne, centre financier d’Europe centrale, offre une base crédible pour le passeport EEE. Une licence CASP MiCA délivrée par n’importe quel régulateur EEE peut être utilisée dans les 30 États de l’Espace, donc le choix du pays d’origine compte moins pour la portée géographique que pour la relation avec le régulateur et la rapidité de traitement.

Avant MiCA, la MFSA de Malte dominait l’octroi de licences crypto via son Virtual Financial Assets Act, et reste très présente dans le registre ESMA. L’Autriche n’a pas supplanté Malte, mais s’est imposée comme une alternative crédible, notamment pour les exchanges recherchant un ancrage réglementaire en Europe centrale plutôt qu’une domiciliation offshore.

Exchanges agréés par la FMA : liste complète

Trois grands groupes d’exchange détiennent une autorisation MiCA délivrée par la FMA autrichienne. Le tableau ci-dessous en résume les points clés.

Les trois entités figurent dans les listes MiCA et les résumés ESMA, avec la FMA comme régulateur et l’Autriche comme pays d’origine.

Les sources officielles divergent concernant WhiteBIT. Une liste ESMA cite WB-Shields Innovations GmbH (WhiteBIT EU) comme agréée par la FMA, tandis qu’un autre registre ne la mentionne pas. Ce guide ne considère donc pas WhiteBIT comme confirmée dans le tableau.

Bitpanda GmbH a été la première à recevoir l’agrément FMA, le 9 avril 2025. Sa licence autrichienne couvre la gamme de services la plus large des trois : conservation, conversion fiat/crypto, exécution d’ordres, placement, réception et transmission d’ordres, et transfert. Elle donne également droit au passeport européen dans 30 pays de l’EEE.

Bybit EU GmbH a reçu son agrément le 28 mai 2025. La licence FMA de Bybit couvre la conservation, l’exchange, le placement et le transfert. L’entité basée à Vienne sert de base EEE pour les activités régulées de Bybit.

KuCoin EU Exchange GmbH a obtenu sa licence CASP MiCA Titre V le 27 novembre 2025, ce qui en fait l’entité FMA la plus récemment agréée parmi les trois.

Un nom notablement absent : Bitget. Au 9 juillet 2026, Bitget n’apparaît pas dans le registre ESMA MiCA CASP. Elle ne dispose ni d’une autorisation FMA confirmée ni d’une entité CASP enregistrée en Autriche. Toute éventuelle demande serait en attente, non enregistrée ou déposée sous un nom juridique non public.

La structure unique à trois licences de Bitpanda

Bitpanda détient trois licences MiCA CASP distinctes dans trois juridictions européennes. C’est rare : la plupart des exchanges optent pour une seule autorisation nationale et le passeport pour le reste de l’UE.

Les trois entités sont :

• Bitpanda GmbH (Autriche, FMA), agréée le 9 avril 2025, LEI 5493007WZ7IFULIL8G21, couvrant conservation, exchange, exécution d’ordres, placement, réception et transmission, transfert
• Bitpanda Asset Management GmbH (Allemagne, BaFin), autorisation MiCA CASP
• BP CA 23 Ltd (Malte, MFSA), autorisation MiCA CASP

Bitpanda présente publiquement cette structure comme « trois licences MiCAR » et se positionne comme « la plateforme crypto la plus régulée sous le nouveau cadre européen ».

Voici la réalité : une seule licence MiCA permet déjà le passeport dans tous les États de l’EEE, donc cette structure à trois licences n’élargit pas la couverture géographique au-delà de ce que l’agrément autrichien apporte déjà. Les licences allemande et maltaise ajoutent surtout une légitimité locale, pas de nouveaux marchés.

Elles offrent toutefois une redondance structurelle et une crédibilité locale. Une autorisation BaFin en Allemagne rassure les contreparties institutionnelles allemandes. Une licence MFSA à Malte s’appuie sur l’infrastructure réglementaire crypto du pays. Pour un acteur de la taille de Bitpanda, opérer sous trois régulateurs nationaux est un investissement en conformité, pas une nécessité géographique.

L’entité autrichienne détient aussi d’autres agréments hors MiCA : Bitpanda GmbH est agréée comme e-money institution and payment institution sous PSD2 (référence 501412x) et comme investment services provider/securities firm (Wertpapierfirma, numéro 551181k). Ces licences couvrent des services hors du champ MiCA, comme le traitement des paiements fiat et certains produits liés aux titres. Aucun autre exchange opérant en Autriche ne possède trois licences MiCA CASP dans trois juridictions. Cette distinction est réelle, même si son impact concret pour les utilisateurs autrichiens reste limité.

Exchanges passeportés en Autriche

Une licence FMA n’est pas le seul moyen de servir légalement les utilisateurs autrichiens. Avec MiCA, tout CASP agréé par un régulateur EEE peut « passeporter » son autorisation en Autriche. Le régulateur d’origine reste responsable principal ; la FMA agit comme autorité d’accueil sur notification de passeport.

Mi-2026, 136 CASPs agréés dans d’autres États de l’UE/EEE proposent leurs services en Autriche. Les résidents autrichiens ont donc accès à un large éventail d’exchanges régulés au-delà des trois disposant d’une autorisation FMA directe. Parmi les grands noms opérant via le passeport : Kraken and Coinbase (tous deux agréés en Irlande) et Gate (agréé à Malte). Ces exchanges servent les résidents autrichiens via leurs entités EEE, selon le périmètre de services approuvé.

Ce mécanisme de passeport est important pour les utilisateurs, car il détermine quel régulateur traite une éventuelle réclamation. En cas de litige avec un exchange passeporté, c’est l’autorité du pays d’origine qui est compétente, et non la FMA. Toute plainte est donc dirigée vers le régulateur d’origine de l’exchange.

Binance fait exception. Au 9 juillet 2026, Binance ne détient pas d’autorisation MiCA et n’apparaît pas dans le registre ESMA MiCA CASP. L’Autriche a mis fin à son régime transitoire pré-MiCA le 31 décembre 2025. Depuis le 1er juillet 2026, aucun exchange ne peut servir de clients autrichiens sans agrément MiCA. Binance ne peut donc actuellement pas proposer de services crypto régulés en Autriche tant qu’elle n’obtient pas de licence CASP MiCA.

Ce que les utilisateurs autrichiens doivent savoir sur MiCA

MiCA apporte de vraies protections aux utilisateurs d’exchange. Toute entreprise fournissant professionnellement des services de conservation, d’exchange ou de plateforme de trading à des clients autrichiens doit être agréée comme CASP. Les CASPs doivent notamment garantir la segregation of client assets et l’interdiction d’utiliser les cryptos des clients pour leur propre compte. Ces règles renforcent la protection des utilisateurs en cas de défaillance de la plateforme ou de mauvaise gestion.

Mais ces protections ont des limites claires. Elles ne couvrent pas les pertes liées à une mauvaise gestion des clés en self-custody. Elles ne s’appliquent pas aux protocoles entièrement décentralisés ni aux exchanges hors UE. Les transferts entre CASPs régulés et wallets auto-hébergés sont soumis à des exigences AML renforcées, ce qui signifie que de gros retraits vers des wallets personnels peuvent déclencher des vérifications d’identité.

La réglementation ne garantit pas non plus la récupération de toutes les pertes. Un exchange agréé peut toujours subir une défaillance technique, une perturbation de marché ou une insolvabilité. Le cadre CASP réduit certains risques, mais n’élimine pas totalement le risque de contrepartie.

Voici ce que MiCA n’encadre explicitement pas : la self-custody. Selon MiCA, seuls la conservation et la gestion des crypto-actifs pour le compte de clients sont régulés. Les wallets non-custodial, dans lesquels l’utilisateur détient ses propres clés privées, ne sont pas considérés comme des services CASP et n’exigent pas de licence MiCA. Les recommandations de la FMA autrichienne confirment que la self-custody est parfaitement légale, mais reste hors du régime de protection consommateur MiCA. L’utilisateur assume l’entière responsabilité du stockage et de la perte des clés, sans recours auprès de la FMA ou d’une autre autorité.

Cette distinction est concrète. Un utilisateur autrichien qui laisse ses cryptos sur un exchange agréé bénéficie des règles de séparation des actifs. Celui qui retire vers un wallet personnel prend l’entière responsabilité de la conservation. Aucun choix n’est mauvais, mais ils impliquent des profils de risque différents.

Tangem Wallet est une option pour ce second scénario. Il stocke les clés privées hors ligne sur des cartes physiques NFC, ne requiert pas de seed phrase par défaut et signe les transactions sur la puce sans exposer les clés à un appareil connecté à Internet. Le wallet ne demande aucune vérification KYC et ne collecte aucune donnée personnelle. Pour les utilisateurs autrichiens souhaitant retirer leurs actifs d’un exchange, il offre une couche concrète de self-custody que la régulation MiCA ne couvre pas, et qu’aucun exchange ne peut remplacer.

Attention toutefois : un set Tangem peut inclure deux ou trois cartes partageant la même clé privée. Si toutes les cartes sont perdues ou détruites, les fonds sont irrécupérables, que ce soit par Tangem ou une autre entité. La self-custody implique une responsabilité totale, pour Tangem comme pour tout autre wallet non-custodial.