Réglementation MiCA expliquée : guide complet des règles crypto de l’UE

Regulation (EU) 2023/1114, connue sous le nom de MiCA (Markets in Crypto-Assets Regulation), est le premier cadre juridique unifié de l’UE pour les crypto-actifs. Publiée au Journal officiel de l’Union européenne le 9 juin 2023, elle est entrée en vigueur le 29 juin 2023 et s’applique pleinement depuis le 30 décembre 2024. La période transitoire pour les prestataires de services crypto existants se termine le 1^er juillet 2026. Si vous utilisez un exchange crypto, détenez des stablecoins ou conservez vos actifs dans un wallet en auto-garde dans l’UE ou l’EEE, MiCA impacte vos options. Ce guide explique ce que couvre la réglementation, ce qu’elle ne couvre pas, et les démarches à suivre si votre exchange est concerné.

Qu’est-ce que MiCA ? (Markets in Crypto-Assets Regulation)

Avant MiCA, la régulation des cryptos en Europe était fragmentée. La BaFin allemande considérait la conservation et l’échange de cryptos comme des services financiers réglementés. La CNMV espagnole (Comisión Nacional del Mercado de Valores) supervisait la promotion financière et l’agrément des exchanges. La France, la Pologne et chaque autre État membre avaient leurs propres règles, registres et zones grises. Une société agréée dans un pays n’avait aucun droit automatique d’opérer ailleurs. MiCA remplace ce patchwork par une norme unique pour toute l’UE.

La réglementation poursuit trois objectifs : protection des consommateurs, intégrité des marchés et stabilité financière. Elle s’applique dans les 27 États membres de l’UE et dans l’EEE. Toute entreprise qui émet des crypto-actifs au public, exploite une plateforme d’échange, propose des services de conservation ou des services associés sur ce territoire doit s’y conformer.

Point essentiel : MiCA régule les entreprises et les services, pas les actifs eux-mêmes comme le fait le droit boursier pour les actions. Bitcoin et Ether, en tant qu’actifs décentralisés sans émetteur identifié, restent largement hors du champ produit de MiCA. Ce que MiCA encadre, c’est la fourniture organisée de services autour de ces actifs.

Une plateforme sans agrément expose les utilisateurs à des risques de piratage, d’insolvabilité ou de sanction réglementaire. Le régime d’agrément MiCA vise à réduire ce risque en imposant aux entreprises autorisées la vérification d’identité, des contrôles anti-blanchiment, des exigences de fonds propres et la ségrégation des actifs. Ces règles s’appliquent désormais partout, que l’entreprise soit basée à Berlin, Madrid ou Varsovie.

Calendrier MiCA : les dates clés

MiCA n’a pas été déployée d’un seul coup. La réglementation a été structurée en plusieurs phases, les dispositions les plus impactantes pour les utilisateurs arrivant en dernier.

Les règles sur les stablecoins ont été appliquées en premier, car l’UE considérait leur émission à grande échelle comme le principal risque systémique immédiat. Les exchanges et dépositaires avaient jusqu’à fin 2024 pour se conformer au cadre CASP, puis une fenêtre transitoire supplémentaire jusqu’au 1^er juillet 2026 pour obtenir leur agrément. Cette date est désormais décisive : à partir du 1^er juillet 2026, tout prestataire crypto opérant dans l’UE sans statut CASP le fera en infraction.

Qui est concerné par MiCA : explication des CASP

CASP signifie prestataire de services sur crypto-actifs. MiCA définit dix catégories de services réglementés :

1. Conservation et administration de crypto-actifs pour le compte de clients
2. Exploitation d’une plateforme de négociation de crypto-actifs
3. Échange fiat/crypto
4. Échange crypto/crypto
5. Exécution d’ordres sur crypto-actifs pour le compte de clients
6. Placement de crypto-actifs
7. Réception et transmission d’ordres sur crypto-actifs pour le compte de clients
8. Conseil sur les crypto-actifs
9. Gestion de portefeuille
10. Transferts pour le compte de clients

Toute entreprise proposant un ou plusieurs de ces services à des clients de l’UE doit obtenir une autorisation auprès de l’autorité nationale compétente (NCA) de son pays. En Allemagne, il s’agit de la BaFin ; en France, de l’AMF ; en Espagne, de la CNMV. Les exigences de fonds propres varient selon l’activité : 125 000 € pour l’échange ou la conservation, 150 000 € pour l’exploitation d’une plateforme.

Une fois autorisé par sa NCA nationale, un CASP peut passeporter ses services dans les autres États membres de l’UE sans demander une licence distincte dans chaque pays. C’est un changement majeur par rapport au système antérieur. Une société agréée en Lituanie, par exemple, peut servir des clients en Allemagne, France et Espagne sous une seule autorisation.

L’ESMA (Autorité européenne des marchés financiers) tient le registre officiel des CASP autorisés dans toute l’UE. Avant d’utiliser un exchange ou un service de conservation, les résidents européens peuvent consulter ce registre pour vérifier le statut de l’entreprise.

Lorsque vous consultez le registre, vérifiez l’entité juridique et le service autorisé, pas seulement la marque affichée sur une application. Un groupe peut opérer via différentes entités selon le pays, et l’autorisation ne couvre que les services listés, pas tous les produits d’une plateforme. Conservez une preuve du résultat avant de déposer ou de laisser des fonds. Le registre répond à une question précise : l’entreprise dispose-t-elle d’une autorisation européenne pour le service que vous souhaitez utiliser ?

MiCA et les exchanges crypto

Le secteur des exchanges est celui où l’impact de MiCA est le plus visible. Les exchanges agréés doivent effectuer la vérification d’identité et des contrôles anti-blanchiment, séparer les actifs des clients, publier une grille tarifaire claire et respecter des exigences de fonds propres continues.

Les exchanges ayant obtenu l’agrément peuvent passeporter leurs services dans toute l’UE. Ceux qui ne l’ont pas fait font face à une échéance stricte.

Binance illustre parfaitement les défis de conformité à grande échelle. Fin juin 2026, Binance ne détient aucune autorisation MiCA CASP dans l’UE. Sa demande, déposée auprès de la Hellenic Capital Market Commission (HCMC) en Grèce en janvier 2026, a été jugée conforme à MiCA par la HCMC et l’ESMA, mais Binance a formellement retiré sa demande en juin 2026. L’exchange a annoncé vouloir obtenir une autorisation via un autre État membre, la France étant identifiée comme voie privilégiée. Depuis le 1^er juillet 2026, Binance a suspendu ses services réglementés dans l’EEE en attendant une future autorisation MiCA.

Les articles individuels sur les exchanges issus du brief ne sont pas disponibles comme liens internes validés dans cette version, ce tableau propose donc une synthèse centrée sur le registre. Les exchanges ne pouvant obtenir le statut CASP, ou choisissant de ne pas le demander, doivent cesser leurs activités dans l’UE et permettre aux utilisateurs de retirer leurs fonds. Les utilisateurs de plateformes non agréées risquent de voir les retraits bloqués si l’exchange suspend ses opérations avant qu’ils n’agissent.

Pour les résidents de l’UE, la règle pratique est simple : utilisez un exchange figurant dans le registre ESMA CASP, ou retirez vos fonds vers un wallet en auto-garde.

MiCA et les stablecoins

MiCA crée deux catégories pour les stablecoins, et la distinction est essentielle pour savoir quelles cryptos vous pouvez détenir sur des plateformes régulées en Europe.

Un EMT (e-money token) est un crypto-actif dont la valeur est stable car indexée sur une monnaie officielle, comme l’euro ou le dollar. Un ART (asset-referenced token) est adossé à toute autre valeur ou droit, y compris des paniers de devises, des matières premières ou d’autres actifs.

Les émetteurs d’EMT doivent être agréés en tant qu’établissement de crédit ou de monnaie électronique. Ils doivent émettre les tokens à la valeur nominale lors du dépôt de fonds, maintenir des réserves à faible risque entièrement couvertes avec un remboursement quotidien à la valeur nominale, ne pas verser d’intérêts sur les avoirs, et publier un white paper conforme à MiCA approuvé par la NCA compétente. Les émetteurs d’ART sont soumis à des exigences renforcées de fonds propres, de gouvernance et de ségrégation des réserves (Titre III de MiCA).

USDC est considéré et autorisé comme EMT dans l’UE. Son émetteur a satisfait aux exigences MiCA, USDC peut donc être proposé légalement au public et utilisé par des sociétés régulées. USDT n’a pas été autorisé comme EMT MiCA. Seuls les EMT autorisés peuvent être largement proposés par les sociétés régulées en Europe, ce qui signifie que les exchanges sous MiCA ont retiré ou restreint USDT pour les utilisateurs européens. Pour ceux qui détiennent de l’USDT sur une plateforme européenne, la question est d’actualité. Les règles sur les stablecoins sont en vigueur depuis le 30 juin 2024, et la situation reste inchangée.

MiCA par pays

MiCA est une réglementation européenne, mais l’agrément est délivré au niveau national. Chaque NCA traite les demandes et délivre les licences, qui sont ensuite reconnues dans tout le bloc.

L’Allemagne et la France disposent des marchés crypto les plus établis de l’UE, et leurs NCA ont été très actives dans le processus d’agrément MiCA. Cependant, les recherches utilisées pour ce guide ne fournissent pas de décompte vérifié des licences MiCA par pays au 21 juillet 2026. Aucun pays ne peut être désigné comme leader du registre sans un relevé daté de l’ESMA. Le registre ESMA reste la source de référence pour le statut actuel des licences.

Imaginons un résident français utilisant une plateforme agréée en Lituanie. Le passeport permet à la société d’offrir ses services approuvés en France, mais le contrat de compte mentionne toujours une entité juridique précise. En cas de retrait retardé ou de réclamation, le registre ESMA aide l’utilisateur à identifier la NCA responsable. Le champ « pays » est donc pratique : il indique qui supervise le service et à qui adresser une question réglementaire.

Une licence NCA est un point de départ, mais ne garantit pas la même expérience client partout. Les frais, actifs disponibles et modalités d’inscription restent propres à chaque plateforme. Le passeport permet à une société autorisée de servir d’autres États membres, mais il reste essentiel de vérifier quelle entité juridique détient votre compte. La NCA indiquée dans le registre précise qui a délivré l’agrément et vers qui se tourner en cas de question réglementaire.

Ce que MiCA ne régule PAS

C’est la section la plus importante pour la majorité des détenteurs individuels de cryptos. MiCA vise les prestataires de services, pas les particuliers qui détiennent leurs propres actifs.

Les wallets en auto-garde sont explicitement hors du champ d’application de MiCA. Les fournisseurs de wallets matériels ou logiciels non-dépositaires ne sont pas considérés comme des CASP. Un wallet où l’utilisateur détient ses propres clés privées, sans intermédiaire dépositaire, n’est pas un service réglementé au sens de MiCA. Les régulateurs européens reconnaissent explicitement la « pseudonymisation par défaut dans l’utilisation des wallets en auto-garde » et n’imposent aucune obligation d’agrément ou de KYC aux particuliers qui les utilisent.

Les protocoles DeFi entièrement décentralisés sont également hors du champ de la réglementation, à condition qu’ils fonctionnent sans intermédiaire. Les services fournis « de manière entièrement décentralisée, sans aucun intermédiaire » ne sont pas considérés comme des CASP. Cette nuance est importante : si un protocole DeFi a des opérateurs identifiables qui contrôlent des fonctions clés, il peut tout de même être examiné. Les DEX on-chain réellement décentralisés et les transferts pair-à-pair privés ne sont pas régulés par MiCA.

Les NFTs, en tant que catégorie, sont généralement hors du champ produit de MiCA. La réglementation ne s’applique pas aux tokens uniques et non fongibles. Cependant, si un CASP intervient sur des NFTs lors des phases d’entrée/sortie en fiat, les obligations AML et de travel rule peuvent s’appliquer au prestataire, mais pas au détenteur du NFT.

Bitcoin et Ethereum, en tant qu’actifs décentralisés sans émetteur identifié, sont hors du champ produit de MiCA, qui ne régule pas ces actifs eux-mêmes. Ce que MiCA régule, c’est la fourniture organisée de services autour de ces cryptos. Détenir du BTC ou de l’ETH dans votre propre wallet n’est pas une activité réglementée.

Au 1^er juillet 2026, la transition MiCA pour les exchanges et dépositaires prend fin, mais pas pour les particuliers détenant leurs propres actifs. MiCA ne limite pas ce que vous pouvez détenir ni la façon de le faire dans votre propre wallet. La réglementation renforce l’importance de comprendre la différence entre laisser ses actifs chez un prestataire qui détient les clés privées et les conserver soi-même.

Auto-garde : votre option indépendante de MiCA

L’auto-garde signifie que le détenteur, et non un exchange ou un intermédiaire, contrôle les clés privées. Les transactions sont signées localement puis diffusées sur la blockchain. Aucun tiers ne détient les clés, aucun tiers ne peut bloquer, restreindre ou perdre les actifs. Ce modèle est totalement hors du champ de MiCA. Un wallet en auto-garde n’est pas un CASP, son fournisseur n’a donc pas besoin d’agrément. Au 1^er juillet 2026, un utilisateur de wallet en auto-garde n’a toujours aucune obligation d’inscription ou de KYC pour le wallet lui-même.

Le compromis est réel : l’auto-garde implique la responsabilité de l’utilisateur. L’erreur humaine ou la perte des clés sont le principal risque. Si toutes les sauvegardes sont perdues et qu’aucune phrase de récupération n’existe, les fonds sont irrécupérables.

Tangem Wallet est un hardware wallet conçu pour cet usage. Il stocke les clés privées hors ligne sur une carte physique NFC, certifiée Common Criteria EAL6+ avec une puce sécurisée Samsung S3D350A. Les clés privées sont générées à l’intérieur de la puce lors de l’activation grâce à un générateur de nombres aléatoires véritables et ne quittent jamais la carte. Le wallet n’a ni port USB, ni batterie, ni Bluetooth. Le canal NFC utilise un chiffrement AES-256 sur une portée de 0 à 5 cm. Le firmware de Tangem a été audité de façon indépendante par Kudelski Security (2018) et Riscure (2023), sans vulnérabilité confirmée.

Pour l’utilisation standard du wallet, Tangem précise qu’aucune inscription de compte ni KYC n’est requise. Les serveurs de Tangem n’interviennent pas dans les opérations crypto : les transactions sont transmises directement aux nœuds blockchain. Si Tangem cessait ses activités, les clés privées resteraient sur les cartes de l’utilisateur, et les fonds resteraient accessibles.

Avec un hardware wallet, la signature s’effectue localement. L’application wallet prépare les données de transaction non signées ; l’utilisateur approche la carte de son téléphone, et l’élément sécurisé signe la transaction avant que l’application ne la diffuse sur la blockchain. Cette séparation est essentielle : l’application seule ne peut pas déplacer les fonds sans la carte physique. D’où l’importance de posséder la carte et de sécuriser les sauvegardes dans le modèle d’auto-garde.

Une limite à connaître : le firmware de Tangem est installé en usine et non modifiable. Ce choix de sécurité volontaire signifie que le wallet ne peut pas recevoir de mises à jour de fonctionnalités après fabrication. Si toutes les cartes d’un set sont perdues et qu’aucune phrase de récupération n’existe, les fonds sont irrécupérables. Ce sont les compromis inhérents à une architecture réellement hors ligne et non dépositaire.

Que faire si votre exchange est concerné par MiCA ?

Si vous utilisez actuellement un exchange et doutez de son statut MiCA, la démarche est simple.

Étape 1 : vérifiez le registre ESMA CASP. Le registre liste tous les prestataires de services sur crypto-actifs autorisés dans l’UE. Si votre exchange y figure, il est agréé pour opérer. S’il n’y figure pas, il n’a pas encore reçu d’autorisation ou a retiré sa demande.

Étape 2 : si l’exchange est agréé, vous pouvez continuer. Les exchanges agréés doivent respecter les exigences MiCA en matière de protection des consommateurs, de ségrégation des actifs et de lutte contre le blanchiment. Vos actifs sont alors sous un cadre réglementé.

Étape 3 : si l’exchange n’est pas agréé, agissez avant le 1^er juillet 2026. À partir de cette date, les exchanges non agréés doivent cesser leurs activités dans l’UE. Fournir des services réglementés sans statut CASP n’est plus autorisé. Ces plateformes doivent permettre aux utilisateurs de retirer leurs fonds, mais il est plus sûr d’agir avant la fermeture.

Étape 4 : décidez où conserver vos actifs. Un wallet dépositaire confie la clé privée à un tiers. Un wallet non dépositaire donne le contrôle exclusif à l’utilisateur. Si vous retirez vos fonds avant le 1^er juillet 2026, vous pouvez choisir un exchange agréé ou l’auto-garde.

Le guide des exchanges allemands le dit clairement : privilégiez une plateforme conforme BaFin/MiCA et offrant des retraits fluides vers un wallet en auto-garde. Les deux options ne sont pas exclusives. Beaucoup d’utilisateurs conservent une petite somme sur un exchange agréé pour le trading et gardent le reste en auto-garde. MiCA rend le choix de l’exchange plus urgent, mais n’impose aucune obligation aux détenteurs individuels. Votre droit de détenir vos propres clés n’est pas remis en cause par la réglementation.

MiCA change les règles pour les exchanges et autres prestataires. Elle ne transforme pas votre wallet en service réglementé dès lors que vous contrôlez les clés. Vérifiez l’entité juridique et les services autorisés dans le registre ESMA CASP avant de laisser vos fonds sur une plateforme. Si vous préférez garder vos propres clés, l’auto-garde reste hors du régime CASP.