Régulation MiCA en Autriche : licences FMA 2026

L’Autriche est aujourd’hui l’une des juridictions européennes les plus actives pour l’octroi de licences MiCA. En mai 2026, la Financial Market Authority (FMA) du pays avait autorisé neuf Crypto-Asset Service Providers (CASPs) selon MiCA, faisant de l’Autriche l’un des principaux pôles de licences en Europe. Bitpanda, Bybit et KuCoin détiennent tous une autorisation FMA. De plus, 136 CASPs agréés ailleurs dans l’EEE proposent leurs services en Autriche grâce au passeport européen. Ce guide détaille les plateformes autorisées, le fonctionnement des licences et ce que cela implique concrètement pour les utilisateurs autrichiens.

L’Autriche et la FMA : un acteur clé des licences MiCA

MiCA (Markets in Crypto-Assets Regulation, UE 2023/1114) est le cadre réglementaire européen qui soumet pour la première fois exchanges et dépositaires crypto à une supervision financière formelle. Chaque État membre désigne une autorité compétente nationale pour appliquer les règles localement. En Autriche, il s’agit de la FMA.

La MiCA Enforcement Act (MiCA-VVG) autrichienne désigne officiellement la FMA comme superviseur national MiCA, un statut confirmé sur la liste ESMA des autorités compétentes. La FMA a commencé à recevoir les demandes d’autorisation CASP fin 2024, faisant de l’Autriche l’un des premiers pays prêts pour MiCA dans l’UE. En mai 2026, la FMA avait délivré neuf autorisations MiCA CASP. De nombreux régulateurs européens traitent encore leurs premiers dossiers, tandis que l’Autriche a déjà constitué un flux solide et attiré de grands acteurs internationaux.

Pourquoi les exchanges choisissent-ils l’Autriche ? Plusieurs raisons pratiques : la procédure réglementaire y est jugée plus prévisible, la FMA a communiqué tôt sa préparation à MiCA, et Vienne, place financière d’Europe centrale, offre une base crédible pour le passeport EEE. Une licence CASP MiCA délivrée par n’importe quel régulateur EEE est valable dans les 30 États de l’Espace, mais le choix du pays d’origine joue sur la relation avec le régulateur et la rapidité du traitement.

Avant MiCA, la MFSA de Malte dominait l’octroi de licences crypto (via la Virtual Financial Assets Act) et reste très présente dans le registre ESMA. L’Autriche n’a pas supplanté Malte, mais s’impose comme une alternative crédible, notamment pour les plateformes cherchant un ancrage réglementaire en Europe centrale plutôt qu’une domiciliation offshore.

Exchanges agréés par la FMA : la liste complète

Trois grands groupes d’exchanges détiennent une autorisation MiCA délivrée par la FMA autrichienne. Le tableau ci-dessous en résume les points clés.

Les trois entités figurent dans les listes MiCA et les synthèses ESMA, avec la FMA comme régulateur et l’Autriche comme pays d’origine.

Les sources officielles sont partagées concernant WhiteBIT : une liste ESMA mentionne WB-Shields Innovations GmbH (WhiteBIT EU) comme autorisé par la FMA, alors qu’un autre registre n’inclut pas WhiteBIT. Ce guide ne considère donc pas WhiteBIT comme confirmé dans le tableau.

Bitpanda GmbH a été le premier à recevoir l’agrément FMA le 9 avril 2025. Sa licence couvre le spectre de services le plus large parmi les trois : garde, exchange fiat/crypto, exécution et transmission d’ordres, transfert. Elle permet aussi le passeport dans 30 pays de l’EEE.

Bybit EU GmbH a obtenu son autorisation le 28 mai 2025. Sa licence FMA couvre la garde, l’exchange, le placement et le transfert, la structure viennoise servant de base EEE à ses activités réglementées.

KuCoin EU Exchange GmbH a reçu sa licence CASP MiCA Titre V le 27 novembre 2025, devenant la plus récente des trois entités agréées par la FMA.

Un nom notablement absent : Bitget. Au 9 juillet 2026, Bitget n’apparaît pas dans le registre ESMA MiCA CASP, n’a ni licence FMA confirmée ni entité CASP enregistrée en Autriche. Toute demande éventuelle est en attente, non enregistrée ou déposée sous un autre nom juridique.

La structure unique à trois licences de Bitpanda

Bitpanda détient trois licences CASP MiCA distinctes dans trois juridictions européennes. C’est rare : la plupart des exchanges optent pour une seule autorisation nationale, puis le passeport pour le reste de l’UE.

Les trois entités sont :

• Bitpanda GmbH (Autriche, FMA), autorisée le 9 avril 2025, LEI 5493007WZ7IFULIL8G21, couvrant garde, exchange, exécution et transmission d’ordres, transfert
• Bitpanda Asset Management GmbH (Allemagne, BaFin), autorisation CASP MiCA
• BP CA 23 Ltd (Malte, MFSA), autorisation CASP MiCA

Bitpanda présente publiquement cette structure comme « trois licences MiCAR » et se positionne comme « la plateforme crypto la plus régulée sous le nouveau cadre européen ».

Mais en réalité, une seule licence MiCA permet déjà le passeport dans tous les États de l’EEE. Les trois licences n’élargissent donc pas la couverture géographique au-delà de ce qu’offre l’autorisation autrichienne seule. Les licences allemande et maltaise ajoutent surtout une reconnaissance locale.

Elles offrent cependant une redondance structurelle et une crédibilité locale : une autorisation BaFin pèse auprès des institutions allemandes, une licence MFSA s’appuie sur l’écosystème réglementaire maltais. Pour une entreprise de la taille de Bitpanda, opérer sous trois régulateurs nationaux est un investissement de conformité, non une nécessité géographique.

L’entité autrichienne détient aussi d’autres licences en dehors de MiCA : Bitpanda GmbH est agréée comme e-money institution and payment institution au titre de la PSD2 (référence 501412x) et comme investment services provider/securities firm (Wertpapierfirma, registre 551181k). Cela couvre des services hors MiCA, comme le paiement en fiat ou des produits liés aux titres. Aucune autre plateforme active en Autriche ne possède trois licences CASP MiCA dans trois pays. Cette distinction est réelle, même si son impact pour l’utilisateur autrichien reste limité.

Exchanges passeportés en Autriche

Une licence FMA n’est pas le seul moyen de servir légalement les clients autrichiens. Avec MiCA, tout CASP agréé dans l’EEE peut passeporter son autorisation en Autriche. Le régulateur d’origine reste le superviseur principal ; la FMA agit comme autorité d’accueil sur notification de passeport.

Mi-2026, 136 CASPs agréés dans d’autres États de l’UE/EEE proposent leurs services en Autriche. Les résidents autrichiens ont donc accès à une large offre régulée au-delà des trois entités directement agréées par la FMA. Parmi les grands noms opérant via le passeport : Kraken and Coinbase (tous deux agréés en Irlande) et Gate (agréé à Malte). Ces exchanges servent les clients autrichiens via leurs entités agréées EEE, selon le périmètre de services autorisé à chaque société.

Le mécanisme de passeport est important pour l’utilisateur : il détermine quel régulateur gère un éventuel litige. Si un client autrichien rencontre un problème avec une plateforme passeportée, c’est l’autorité du pays d’origine qui est compétente, et non la FMA.

Binance fait exception. Au 9 juillet 2026, Binance ne détient pas d’autorisation MiCA et n’apparaît pas dans le registre provisoire ESMA MiCA CASP. L’Autriche a mis fin à son régime transitoire pré-MiCA au 31 décembre 2025. Depuis le 1er juillet 2026, aucune plateforme ne peut servir des clients autrichiens sans autorisation MiCA. Binance ne peut donc actuellement pas proposer de services crypto régulés en Autriche tant qu’elle n’obtient pas de licence CASP MiCA.

Ce que les utilisateurs autrichiens doivent savoir sur MiCA

MiCA apporte de vraies protections aux utilisateurs d’exchanges. Toute société proposant professionnellement des services de garde, d’exchange ou de plateforme de trading à des clients autrichiens doit être agréée comme CASP. Les CASPs sont soumis à des obligations, notamment la segregation of client assets et l’interdiction de réutiliser les cryptos des clients pour leur propre compte. Ces règles améliorent la protection en cas de faillite ou de faute de la plateforme.

Mais ces protections ont des limites claires. Elles ne couvrent pas les pertes liées à une mauvaise gestion des clés en self-custody. Elles ne s’appliquent pas aux protocoles entièrement décentralisés ni aux plateformes hors UE. Les transferts entre CASPs régulés et wallets auto-hébergés sont soumis à des exigences AML renforcées, ce qui peut entraîner des contrôles d’identité sur les retraits importants.

La régulation ne garantit pas non plus la récupération de toutes les pertes. Une plateforme agréée peut subir des incidents techniques, des perturbations de marché ou une insolvabilité. Le cadre CASP réduit certains risques, mais n’élimine pas totalement le risque de contrepartie.

Voici ce que MiCA ne couvre explicitement pas : la self-custody. Selon MiCA, seuls la garde et la gestion d’actifs crypto pour le compte de clients sont régulés. Les wallets non-custodial, où l’utilisateur détient lui-même ses clés privées, ne sont pas considérés comme des services CASP et ne nécessitent pas de licence MiCA. Les recommandations de la FMA autrichienne confirment que la self-custody est parfaitement légale, mais échappe au régime de protection des consommateurs MiCA. L’utilisateur est pleinement responsable du stockage et de la perte de ses clés, sans recours auprès de la FMA ni d’aucune autre autorité.

Cette distinction est essentielle : un utilisateur qui laisse ses cryptos sur une plateforme agréée bénéficie des règles de ségrégation MiCA. Celui qui retire vers un wallet personnel assume la pleine responsabilité de la garde. Aucun choix n’est mauvais, mais le profil de risque diffère.

Tangem Wallet est une solution adaptée à ce second cas. Il stocke les clés privées hors ligne sur des cartes physiques NFC, ne requiert pas de seed phrase par défaut et signe les transactions sur la puce sans exposer les clés à un appareil connecté à Internet. Le wallet ne demande aucune vérification d’identité (KYC) ni collecte de données personnelles. Pour les utilisateurs autrichiens souhaitant retirer leurs actifs d’un exchange, il offre une couche de self-custody concrète hors du champ de MiCA, qu’aucune plateforme ne peut remplacer.

Attention toutefois : un set Tangem peut inclure deux ou trois cartes partageant la même clé privée. Si toutes les cartes sont perdues ou détruites, ni Tangem ni aucune autre entité ne pourra récupérer les fonds. La self-custody implique une responsabilité exclusive, pour Tangem comme pour tout autre wallet non-custodial.