Amende MiCA infligée à Bitpanda : ce que la première sanction publiée de l'Autriche signifie pour les entreprises crypto
L'Autorité des marchés financiers (FMA) autrichienne a infligé à Bitpanda une amende de 70 000 € (environ 82 000 $) pour avoir enfreint le règlement de l'UE sur les marchés de crypto-actifs (MiCA), marquant la première décision définitive publiée par le régulateur au titre de MiCA. La sanction est de nature procédurale, couvrant des manquements au calendrier de notification du livre blanc et aux obligations de divulgation en matière de marketing, mais son importance va bien au-delà du montant de l'amende. Elle démontre que les autorités nationales compétentes publient désormais activement leurs décisions d'exécution MiCA, établissant ainsi un précédent que les équipes de conformité de l'UE ne peuvent ignorer.
Ce que la FMA a constaté
Le régulateur autrichien a identifié trois manquements distincts, tous liés aux obligations de divulgation et de marketing de MiCA, et non à une quelconque inconduite financière ou à un préjudice pour les clients.
Défaut de notification du livre blanc
MiCA exige que les émetteurs de crypto-actifs soumettent leur livre blanc à l'autorité nationale compétente au moins 20 jours ouvrables avant la publication. La FMA a conclu que Bitpanda n'avait pas respecté ce délai de notification préalable. Cette exigence existe afin que les régulateurs disposent d'une fenêtre structurée pour examiner les divulgations avant qu'elles ne soient rendues publiques, même si MiCA n'exige pas une approbation préalable des livres blancs comme le fait un régime de prospectus.
Communications marketing publiées prématurément
Bitpanda a également diffusé une communication marketing avant la publication du livre blanc requis. En vertu de MiCA, les documents marketing ne doivent pas précéder ni remplacer le livre blanc. La règle de séquence est explicite : le livre blanc vient en premier, et tout contenu promotionnel associé doit être cohérent avec celui-ci et suivre sa publication.
Divulgations obligatoires manquantes
Une autre communication marketing omettait plusieurs divulgations exigées par MiCA. En particulier, elle n'indiquait pas que le document n'avait pas été examiné ou approuvé par une autorité compétente, et ne précisait pas que le fournisseur de crypto-actifs était seul responsable du contenu. La communication ne comportait pas non plus le numéro de téléphone et l'adresse électronique requis. Il ne s'agit pas de formalités facultatives ; ce sont des éléments de divulgation prescrits dont l'absence constitue une violation directe du règlement.
Réponse de Bitpanda
Bitpanda a confirmé aux médias que les problèmes étaient limités aux exigences de calendrier et de forme entourant le livre blanc et la publication du document d'information. La société a déclaré que les fonds des clients et la sécurité de la plateforme n'étaient pas affectés et qu'aucun client n'avait subi de préjudice financier en conséquence. Bitpanda a indiqué avoir corrigé les problèmes après avoir reçu l'avis de la FMA et avoir choisi une résolution rapide et consensuelle des procédures. La décision est désormais définitive.
L'approche coopérative a probablement contribué au résultat. Une conclusion consensuelle est une voie procédurale reconnue en droit administratif autrichien, et les régulateurs de l'UE ont indiqué que la remédiation rapide et la transparence sont des facteurs qu'ils prennent en compte lors de la détermination des sanctions.
Pourquoi cette mesure d'exécution compte pour la conformité MiCA
Le montant de l'amende, 70 000 €, est modeste par rapport aux sanctions potentielles autorisées par MiCA. Ce qui importe, c'est la publication. Les autorités nationales compétentes ne sont pas obligées de publier chaque décision, et le choix de la FMA de le faire envoie un signal clair que les violations procédurales de MiCA feront partie du dossier public. Les décisions publiées créent une exposition réputationnelle et, dans certains cas, peuvent affecter la capacité d'une entreprise à fournir des services transfrontaliers au sein des États membres de l'UE.
Le régime des livres blancs de MiCA n'est pas auto-certifiant
Une idée fausse courante chez les émetteurs est que le régime des livres blancs de MiCA est plus léger que le régime des prospectus traditionnels car il ne nécessite pas d'approbation réglementaire préalable. C'est vrai au sens étroit : le régulateur ne valide pas officiellement le document avant sa publication. Mais l'exigence de notification préalable de 20 jours ouvrables est obligatoire, et le non-respect de cette exigence constitue une violation quels que soient la qualité du livre blanc lui-même. La décision de la FMA clarifie cela sans ambiguïté.
Les supports marketing ont leurs propres obligations de conformité
La constatation qu'une communication marketing a été distribuée avant le livre blanc rappelle que l'approbation marketing ne peut pas être traitée comme un processus informel distinct. En vertu de MiCA, l'ordre entre la publication du livre blanc et la diffusion du marketing est une exigence réglementaire, et non une recommandation de bonnes pratiques. De même, les textes de divulgation spécifiques qui doivent apparaître dans les supports marketing sont prescrits, et leur omission est une violation indépendante.
La première décision publiée ne sera pas la dernière
L'Autriche a désormais établi un dossier d'exécution public. D'autres autorités nationales compétentes, notamment dans des marchés plus importants tels que la France, l'Allemagne et les Pays-Bas, mènent leurs propres programmes de supervision MiCA. Il est probable que d'autres décisions publiées suivront, couvrant potentiellement un plus large éventail d'obligations MiCA, notamment les exigences de fonds propres, les règles de conservation et les politiques en matière de conflits d'intérêts. Les équipes de conformité doivent considérer cette décision autrichienne comme le marqueur d'ouverture d'un paysage d'exécution actif, et non comme un événement isolé.
Implications comptables et de reporting
Pour les cabinets comptables et les directeurs financiers conseillant des entreprises de crypto-actifs, la sanction infligée à Bitpanda soulève plusieurs considérations immédiates.
Provisions et passifs éventuels
Toute entreprise crypto réglementée dans l'UE qui n'a pas effectué une évaluation formelle des lacunes de conformité MiCA devrait envisager si une provision ou une divulgation de passif éventuel est justifiée dans ses états financiers. Selon IAS 37, une provision est comptabilisée lorsqu'une obligation actuelle existe, qu'une sortie de ressources est probable et qu'une estimation fiable peut être faite. Lorsqu'une entreprise a connaissance d'une lacune procédurale, ce seuil peut être plus proche que de nombreuses équipes financières ne le supposent. La décision de la FMA fournit un repère concret pour calibrer ce qu'une autorité considère comme une violation sanctionnable.
Contrôles internes et calendrier de conformité
Le délai de notification du livre blanc est une obligation datée et traçable. Il doit figurer dans le calendrier de conformité aux côtés d'autres échéances réglementaires, avec une responsabilité attribuée et des preuves conservées. Les logiciels de comptabilité pour actifs numériques et les outils de gestion de la conformité plus larges utilisés par les entreprises devraient être configurés pour signaler les fenêtres de soumission des livres blancs bien à l'avance, et non le jour de la publication prévue. Il en va de même pour le processus de révision marketing : une liste de contrôle documentée attestant que les divulgations obligatoires sont présentes devrait être une étape standard avant toute diffusion de support marketing réglementé par MiCA.
Considérations d'audit et d'assurance
Les auditeurs externes examinant des entreprises de crypto-actifs opérant sous MiCA devraient désormais traiter les délais de notification des livres blancs et l'exhaustivité des divulgations marketing comme des domaines nécessitant une enquête spécifique. La décision de la FMA établit qu'il s'agit de préoccupations de supervision actives, ce qui les fait passer d'un risque théorique à un précédent documenté. Les équipes d'engagement pourraient souhaiter demander des preuves des soumissions de notification préalable dans le cadre de leurs tests de conformité réglementaire.
Risque de passeporting
MiCA permet aux prestataires de services sur crypto-actifs autorisés de faire passer leurs services au sein des États membres de l'UE. Un dossier d'exécution publié dans une juridiction peut attirer l'attention des régulateurs de l'État d'accueil dans d'autres. Les directeurs financiers et les responsables de la conformité des entreprises ayant des opérations transfrontalières dans l'UE devraient prendre en compte le risque de retombées réputationnelles et réglementaires dans leurs évaluations continues des risques. La même logique s'applique aux entreprises cherchant de nouvelles autorisations : un historique de décisions d'exécution publiées est susceptible d'être pris en compte dans l'examen minutieux appliqué par toute autorité nationale compétente lors de l'examen d'une demande.
Mesures pratiques pour les équipes de conformité et financières
La mesure prise par la FMA à l'encontre de Bitpanda indique une liste courte de mesures concrètes que les équipes de conformité et financières des entreprises crypto de l'UE devraient traiter maintenant.
Auditez votre flux de travail de livre blanc
Cartographiez le processus de bout en bout depuis la décision d'émettre un crypto-actif jusqu'à la publication de son livre blanc. Identifiez où la fenêtre de notification de 20 jours ouvrables est suivie, qui est responsable de la soumission et quelles preuves sont conservées. Si ce flux de travail n'existe pas en tant que processus formalisé et documenté, créez-le.
Examinez tous les supports marketing actifs
Vérifiez chaque communication marketing actuelle associée à des crypto-actifs réglementés par MiCA par rapport aux exigences de divulgation prescrites. Confirmez que les mentions obligatoires concernant l'examen par l'autorité compétente, la responsabilité de l'émetteur et les coordonnées sont présentes et correctement formulées. Archivez les preuves de l'examen.
Mettez en place un contrôle de séquence
Mettez en œuvre un contrôle qui empêche toute distribution de matériel marketing avant que le livre blanc correspondant n'ait été publié et que la période de notification préalable ne soit écoulée. C'est une barrière de séquencement, pas une barrière de contenu, et elle doit être opérationnalisée dans le système de flux de travail qui régit les approbations marketing.
Mettez à jour votre registre des risques
Ajoutez la conformité procédurale MiCA, en particulier le calendrier des livres blancs, le séquencement marketing et l'exhaustivité des divulgations, comme risques nommés dans le registre des risques réglementaires de l'entreprise. Attribuez des notes de probabilité et d'impact informées par le précédent Bitpanda, et documentez les contrôles en place pour atténuer chaque risque.
Pour un contexte plus large sur la manière dont les régulateurs de l'UE abordent les licences crypto et les obligations AML, voir notre analyse de ce que la stratégie AML de l'Irlande signifie pour les cabinets comptables crypto et les directeurs financiers et l'avertissement de la MFSA contre DistributeX et ce que l'activité crypto non licenciée signifie pour les équipes de conformité.
Questions fréquemment posées
Quelles règles MiCA spécifiques Bitpanda a-t-elle enfreintes ?
La FMA a identifié trois manquements : le défaut de notification au régulateur de son livre blanc au moins 20 jours ouvrables avant la publication, la distribution d'une communication marketing avant la publication du livre blanc, et l'omission de divulgations obligatoires dans une communication marketing, notamment des déclarations sur le statut d'examen réglementaire, la responsabilité de l'émetteur et les coordonnées requises.
L'amende signifie-t-elle que la licence ou l'autorisation de Bitpanda est en danger ?
Sur la base des informations publiées, non. La décision de la FMA est définitive et l'affaire a été conclue de manière consensuelle. Les manquements étaient procéduraux et Bitpanda a confirmé avoir corrigé les problèmes après avoir reçu l'avis. Rien n'indique de la part du régulateur que l'autorisation a été suspendue ou que d'autres actions sont en cours.
Quelle est l'exigence de notification de 20 jours ouvrables en vertu de MiCA ?
MiCA exige qu'avant la publication d'un livre blanc de crypto-actif, l'émetteur notifie à l'autorité nationale compétente au moins 20 jours ouvrables à l'avance. Le régulateur utilise cette période pour examiner le document et peut demander des modifications. Ce n'est pas un processus d'approbation formel, mais le délai de notification est obligatoire et sa violation est sanctionnable, comme le confirme cette affaire.
Les états financiers de notre entreprise doivent-ils refléter un risque potentiel de non-conformité MiCA ?
Potentiellement, oui. Selon IAS 37, lorsqu'une entreprise a une obligation actuelle résultant d'un événement passé, qu'une sortie de ressources est probable et que le montant peut être estimé de manière fiable, une provision doit être comptabilisée. Lorsque les conditions d'une provision ne sont pas entièrement remplies mais qu'une sortie matérielle est possible, une divulgation de passif éventuel est requise. Toute lacune procédurale MiCA connue justifie une évaluation minutieuse de ces critères, avec l'apport des équipes juridiques et de conformité.
Cette amende est-elle pertinente pour les entreprises opérant dans d'autres États membres de l'UE que l'Autriche ?
Oui. MiCA est un règlement à l'échelle de l'UE et les obligations enfreintes par Bitpanda s'appliquent dans tous les États membres. La décision publiée de la FMA établit un précédent public auquel d'autres autorités nationales compétentes peuvent se référer. Les entreprises qui fournissent des services transfrontaliers dans l'UE font face au risque supplémentaire qu'un dossier d'exécution publié dans une juridiction puisse attirer l'attention des régulateurs de l'État d'accueil dans d'autres.
Source : Cointelegraph