Réglementation MiCA en Suède et Nordiques : guide de conformité crypto
MiCA (Markets in Crypto-Assets Regulation, UE 2023/1114) est le cadre juridique européen pour les prestataires de services sur crypto-actifs, les émetteurs de stablecoins et de tokens. Il est pleinement entré en vigueur le 30 juin 2025, avec une période de transition qui s’achève le 1er juillet 2026. Pour toute personne détenant ou échangeant des cryptos en Suède, au Danemark, en Finlande, en Norvège ou en Islande, ces règles déterminent quels échanges peuvent légalement les servir et comment ces services sont agréés. En revanche, MiCA ne régule pas les particuliers qui détiennent simplement leurs propres cryptos.
Concrètement, tout utilisateur nordique doit désormais passer par un échange qui détient soit une licence MiCA dans un État membre de l’UE/EEE, soit qui opère via le passeport européen à partir d’un pays agréé. Et en 2026, aucun grand échange international ne détient d’agrément MiCA national dans l’un des cinq pays nordiques.
MiCA dans les pays nordiques
Chaque pays nordique dispose de son autorité compétente désignée pour MiCA, chargée de recevoir les demandes de licence CASP et de superviser les entreprises agréées.
Suède : la mise en œuvre de MiCA passe par la Finansinspektionen (FI), officiellement désignée comme autorité nationale compétente par la loi suédoise complémentaire 2024:1159, adoptée le 27 novembre 2024. Selon les règles transitoires, les CASP déjà actifs avant le 30 décembre 2024 pouvaient continuer jusqu’au 30 septembre 2025. Ceux ayant déposé une demande d’agrément avant le 1er octobre 2025 peuvent poursuivre leur activité jusqu’à la décision finale de la FI. Les frais d’agrément varient de 135 000 à 690 000 SEK pour les licences CASP, et de 525 000 à 13 500 000 SEK pour les licences de tokens adossés à des actifs.
Danemark : l’autorité compétente MiCA pour les CASP est la Finanstilsynet. Selon le tableau de conformité MiCA de l’ESMA, la Finanstilsynet danoise vise à se conformer aux exigences de compétences MiCA d’ici le 1er juillet 2027.
Finlande : la supervision relève de la FIN-FSA (Autorité de surveillance financière finlandaise). La Finlande a mis fin à sa période de transition nationale le 30 juin 2025 : toute société proposant ou commercialisant activement des services sur crypto-actifs doit alors détenir une autorisation CASP MiCA en Finlande ou s’appuyer sur un passeport délivré par un autre État membre UE/EEE.
Norvège et Islande ne sont pas membres de l’UE, mais appartiennent à l’Espace économique européen (EEE) via l’AELE. MiCA leur est donc applicable via l’incorporation EEE. L’autorité compétente norvégienne est la Finanstilsynet (distincte de celle du Danemark). En Islande, la supervision MiCA est assurée par la Banque centrale d’Islande, répertoriée par l’ESMA comme autorité compétente pour toutes les missions MiCA dans le pays.
Le mécanisme de passeport est identique dans les cinq pays : une société agréée dans un État membre UE ou EEE peut proposer ses services dans les 26 autres pays membres sans obtenir de licence nationale supplémentaire. C’est ainsi que la plupart des échanges desservent aujourd’hui les utilisateurs nordiques.
Autorisations CASP nordiques
D’après les données du registre ESMA à mi-2026, le panorama reste limité dans les cinq pays nordiques.
La Suède ne compte qu’une seule autorisation CASP MiCA nationale : Safello AB, délivrée le 13 octobre 2025 et couvrant six des dix types de services MiCA. Aucun autre acteur suédois n’apparaît dans la liste ESMA des entités autorisées au niveau national. Le Danemark compte 3 autorisations CASP, la Finlande 5, et la Norvège 13 si l’on inclut les marchés nordiques et baltes. En Islande, Myntkaup ehf. a reçu son agrément le 25 juin 2026.
Pourquoi si peu ? Plusieurs facteurs se conjuguent. Les périodes de transition nordiques étaient courtes : la fenêtre de tolérance MiCA en Suède n’a duré que neuf mois. Les frais d’agrément sont élevés. Et les sociétés visant une couverture européenne préfèrent souvent s’installer dans des hubs réglementaires établis comme l’Allemagne, la France ou les Pays-Bas, où les procédures étaient plus rapides ou prévisibles lors du lancement de MiCA.
Résultat : les utilisateurs nordiques ne peuvent pas, à ce jour, accéder à une grande plateforme agréée localement comme en Allemagne ou en France. Ils sont servis légalement par des CASP agréés à l’étranger lorsque les licences nationales font défaut ou sont en attente. Cette situation pourrait évoluer : le registre CASP est actualisé au fil des décisions des autorités nationales. L’obtention d’un premier agrément nordique par une grande plateforme internationale serait un événement à suivre.
Échanges accessibles aux utilisateurs nordiques
Plusieurs plateformes agréées MiCA, d’origine nordique ou bénéficiant du passeport européen, sont déjà actives. Le tableau ci-dessous recense celles disposant d’une autorisation CASP confirmée et d’une couverture passeport sur les marchés nordiques.
| Échange | Licence d’origine | Services MiCA | Couverture passeport nordique |
|---|---|---|---|
| Safello AB | Suède | Conservation, échange (crypto/fiat & crypto/crypto), exécution d’ordres, RTO, services de transfert | 15+ pays EEE |
| Lunar Block A/S | Danemark | Conservation, exécution d’ordres | Norvège, Suède (passeport) |
| NorthCrypto Oy | Finlande | Conservation, exécution d’ordres, réception/transmission, services de transfert | Norvège, Suède (passeport) |
| FIRI AS | Norvège | Conservation, plateforme de trading, échange crypto/fiat & crypto/crypto, exécution d’ordres, services de transfert | EEE via passeport MiCA |
| GC Exchange A/S | Danemark | Échange crypto/fiat et crypto/crypto, exécution d’ordres, services de transfert | Autorisé MiCA le 12 décembre 2025 |
| Penning Financial Services ApS | Danemark | Conservation, échange, exécution d’ordres, transmission d’ordres, gestion de portefeuille, services de transfert | Autorisé le 15 janvier 2026 |
| Myntkaup ehf. | Islande | Conservation, échange crypto/fiat & crypto/crypto, services de transfert | Autorisé le 25 juin 2026 |
Ce ne sont pas les seules options. De plus grands CASP internationaux agréés en Allemagne, France, Pays-Bas ou dans d’autres hubs européens peuvent également servir les utilisateurs nordiques grâce au passeport, à condition d’avoir notifié l’autorité compétente locale de leur intention. Le registre CASP de l’ESMA reste la source de référence pour vérifier le statut d’une plateforme.
À retenir pour les utilisateurs nordiques : une plateforme agréée MiCA, quel que soit son pays d’origine dans l’UE/EEE, peut légalement les servir. L’essentiel est que la société figure bien au registre officiel, plus que le pays de licence.
Échanges non agréés dans les pays nordiques
Toutes les plateformes utilisées historiquement par les Nordiques ne disposent pas d’une autorisation MiCA. Deux cas méritent une attention particulière.
Binance n’apparaît pas dans le registre MiCA de l’ESMA. Binance a retiré sa demande de licence MiCA auprès de la Hellenic Capital Market Commission en Grèce et n’avait pas obtenu d’agrément dans un autre État membre selon les sources consultées. Sa filiale suédoise, Binance Nordics AB, est enregistrée auprès de la Finansinspektionen comme institution financière pour le commerce et la gestion de monnaies virtuelles, mais il s’agit d’un enregistrement axé sur la lutte contre le blanchiment (AML), et non d’une autorisation complète CASP MiCA. À partir du 1er juillet 2026, les plateformes non agréées ne pourront effectuer que les opérations nécessaires à la clôture ou au transfert des positions clients. Binance a informé ses clients européens des restrictions de service et de la nécessité de retirer leurs fonds.
MEXC n’est agréée MiCA dans aucun pays de l’UE/EEE, n’apparaît pas dans le registre CASP de l’ESMA, et n’avait, à juin-juillet 2026, déposé aucune demande connue de licence MiCA/CASP. Les trackers de conformité MiCA estiment le niveau de risque utilisateur élevé : absence de protection des investisseurs, risque de blocage géographique ou de retrait soudain, et aucun recours local en cas de gel des fonds. Les utilisateurs nordiques sur MEXC s’exposent aux mêmes risques que tout résident EEE sur une plateforme non agréée.
Le risque est réel : une plateforme non agréée ne peut légalement servir des clients UE/EEE sous MiCA. Elle doit obtenir une licence, quitter le marché ou s’exposer à des sanctions. Les utilisateurs qui détiennent encore des actifs sur une plateforme non agréée doivent savoir que l’accès au retrait peut être restreint sans préavis.
Auto-conservation : l’indépendance des utilisateurs nordiques
Les utilisateurs nordiques sont dans une situation particulière. Contrairement aux grands marchés européens, ils disposent de moins d’options agréées localement. Les principales plateformes accessibles sont agréées à l’étranger et accessibles via le passeport. C’est légal, mais cela crée un point de dépendance : si une plateforme étrangère restreint ses services, modifie sa couverture passeport ou rencontre des difficultés réglementaires dans son pays d’origine, les utilisateurs nordiques en subissent les conséquences.
L’auto-conservation répond directement à cette dépendance. Imaginez une suspension de retraits de 24 heures : les actifs restent bloqués sur la plateforme jusqu’à la reprise du service. MiCA régule les CASP, pas les détenteurs individuels ni les wallets d’auto-garde. Le considérant 66 du règlement garantit le droit de chaque utilisateur à conserver ses crypto-actifs dans son propre wallet, sans passer par un prestataire régulé. Un wallet auto-custodial garde la clé privée sous le contrôle de l’utilisateur, signe les transactions localement et élimine le risque de contrepartie lié à la solvabilité de l’échange. Le wallet lui-même n’a pas besoin de licence MiCA, d’enregistrement ni de KYC pour être utilisé.
Pour les utilisateurs nordiques, Tangem propose une solution d’auto-conservation physique : une carte NFC qui stocke les clés privées hors ligne sur une puce sécurisée Samsung S3D350A certifiée Common Criteria EAL6+. La carte prend en charge plus de 16 000 tokens sur plus de 91 blockchains, se connecte en NFC sans port USB ni Bluetooth, et ne nécessite aucune batterie. La configuration prend moins de trois minutes et il n’est pas obligatoire de noter une seed phrase, sauf si l’utilisateur choisit d’en générer une.
Un point d’attention : si toutes les cartes de sauvegarde sont perdues et qu’aucune seed phrase n’a été créée, les fonds sont irrécupérables. Tangem ne peut pas les restaurer. C’est le compromis d’une configuration sans seed phrase. Les utilisateurs souhaitant une portabilité vers d’autres wallets peuvent générer une seed phrase compatible BIP39 lors de l’initialisation.
À noter également concernant la Travel Rule européenne : lors d’un retrait vers un wallet non hébergé, la plateforme d’échange peut être tenue de collecter des informations sur la destination. Il s’agit d’une vérification côté échange, non d’une restriction sur le wallet lui-même. Le wallet reste hors du champ d’application de MiCA. L’auto-conservation ne remplace pas les échanges pour acheter ou vendre des cryptos, mais pour les utilisateurs nordiques qui dépendent entièrement de CASP étrangers, garder ses propres clés signifie que leurs actifs ne sont pas soumis à la situation réglementaire ou à la solvabilité d’une seule plateforme.
FAQ
-
MiCA s’applique directement en Suède, État membre de l’UE. La Finansinspektionen (FI) est l’autorité compétente désignée par la loi complémentaire 2024:1159. Tout prestataire de services crypto desservant des utilisateurs suédois doit détenir une autorisation CASP MiCA délivrée par la FI ou opérer via un passeport d’un autre État membre UE/EEE. La période de transition suédoise permettait aux entreprises actives avant le 30 décembre 2024 de continuer jusqu’au 30 septembre 2025, et celles ayant déposé une demande avant le 1er octobre 2025 pouvaient poursuivre jusqu’à la décision finale de la FI.
-
Oui, via l’incorporation à l’EEE plutôt que par l’adhésion directe à l’UE. La Norvège et l’Islande sont membres de l’AELE, donc MiCA leur est applicable une fois intégré à l’accord EEE. L’autorité compétente norvégienne est la Finanstilsynet ; en Islande, il s’agit de la Banque centrale d’Islande. Le mécanisme de passeport fonctionne de la même manière : une société agréée dans l’UE ou l’EEE peut servir les utilisateurs norvégiens et islandais sans licence nationale distincte.
-
Les utilisateurs nordiques peuvent accéder à toute plateforme disposant d’une autorisation CASP MiCA valide dans un État membre UE/EEE et ayant notifié le passeport pour leur pays. Cela inclut des sociétés nordiques comme Safello AB (Suède), FIRI AS (Norvège), Lunar Block A/S (Danemark), NorthCrypto Oy (Finlande), et Myntkaup ehf. (Islande), ainsi que de grands CASP internationaux agréés ailleurs dans l’UE. Le registre CASP de l’ESMA est la référence pour vérifier l’agrément d’une plateforme.
-
Oui, mais elles sont peu nombreuses. Safello AB est la seule société suédoise figurant au registre CASP MiCA de l’ESMA, agréée le 13 octobre 2025. Le Danemark, la Finlande et la Norvège comptent chacun quelques agréments nationaux, dont Lunar Block A/S, NorthCrypto Oy et FIRI AS respectivement. En Islande, Myntkaup ehf. a obtenu son agrément le 25 juin 2026. Aucun grand acteur international ne détient de licence MiCA nordique à mi-2026.
-
Oui. Les cryptos sont légales dans les cinq pays nordiques. MiCA ne restreint pas l’achat, la détention ou le transfert de crypto-actifs par les particuliers. Elle régule les entreprises proposant des services crypto, pas les utilisateurs. Chaque pays nordique conserve son propre régime fiscal pour les cryptos ; MiCA ne modifie pas les règles fiscales nationales.
-
Aucune réglementation ne l’exige. Mais l’auto-conservation donne aux utilisateurs nordiques une indépendance vis-à-vis de la situation réglementaire d’une plateforme. En l’absence de licence MiCA locale pour les grands acteurs internationaux, les Nordiques dépendent de CASP étrangers. Un hardware wallet auto-custodial garde la clé privée sous contrôle de l’utilisateur, hors du champ de MiCA, et élimine le risque de solvabilité de l’échange. Le revers est la responsabilité personnelle : perdre toutes les cartes de sauvegarde sans seed phrase signifie une perte définitive d’accès.