La FSMA belge signale six PSC non autorisés après la deadline MiCA

L'Autorité des services et marchés financiers (FSMA) de Belgique a nommé six prestataires de services sur crypto-actifs (PSC) qu'elle estime opérer sans autorisation en Belgique, publiant cet avertissement quelques jours seulement après l'expiration du délai transitoire MiCA le 1er juillet 2026. Pour les cabinets comptables, les auditeurs et les directeurs financiers ayant des clients européens exposés aux crypto-actifs, cette action est un signal clair : l'application des règles de conformité MiCA n'est plus théorique. Les régulateurs nationaux appliquent activement le périmètre de licence, et les conséquences de l'utilisation d'un PSC non autorisé sont immédiates et mesurables.

Ce que la FSMA a réellement fait

Les six entités nommées

La FSMA a ajouté les six entités suivantes à sa liste officielle de PSC frauduleux : Aurum Foundation, Bank Bit, Bithf Pro, Dxago, Global Dynamic Trade et ZeriaFunding. Le régulateur a déclaré que chacun de ces prestataires est actif en Belgique sans l'autorisation requise en vertu du règlement sur les marchés de crypto-actifs (MiCA). Les consommateurs ont été fortement invités à ne pas accepter les offres de ces entités, et la FSMA a demandé aux utilisateurs de vérifier tout prestataire auprès de son registre officiel des PSC avant de s'engager.

L'avertissement plus large sur la protection des consommateurs

Parallèlement à cette action de nomination, la FSMA a réitéré plusieurs facteurs structurels de risque applicables aux crypto-actifs en général : volatilité des prix, limitations potentielles de liquidité et absence de système d'indemnisation. Contrairement aux dépôts bancaires ou à certains produits d'investissement, les avoirs en crypto-actifs placés auprès d'un PSC non autorisé ne bénéficient d'aucune protection si le prestataire fait défaut ou disparaît. Ce dernier point a des implications directes sur la manière dont les entreprises divulguent les expositions aux crypto-actifs de leurs clients dans les états financiers.

Pourquoi le 1er juillet 2026 est si important

Le régime transitoire et ce qu'il autorisait

MiCA est entré en vigueur à la fin de 2024 et a introduit un cadre de licence harmonisé dans toute l'UE pour les PSC et les émetteurs de crypto-actifs. Pour éviter de perturbrer les marchés du jour au lendemain, les États membres ont été autorisés à mettre en place des régimes transitoires permettant aux prestataires existants de continuer à opérer pendant qu'ils demandaient une autorisation complète. Le régime transitoire belge, comme celui de la plupart des États membres, a couru jusqu'au 1er juillet 2026. À partir de cette date, tout PSC servant des clients belges sans autorisation MiCA valide opère hors la loi.

Services nécessitant désormais une autorisation

Selon les directives de la FSMA, la liste complète des services sur crypto-actifs nécessitant une autorisation comprend : la garde et l'administration pour le compte de clients, l'exploitation d'une plateforme de négociation, l'échange de crypto-actifs contre des devises fiduciaires, l'échange de crypto-actifs contre d'autres crypto-actifs, l'exécution d'ordres, les services de transfert, le placement de crypto-actifs, la réception et la transmission d'ordres, le conseil et la gestion de portefeuille. C'est un périmètre large. Tout modèle d'affaires touchant à ces activités en Belgique, ou ciblant des clients belges depuis l'étranger, doit désormais être autorisé.

Binance comme indicateur plus large

La pression créée par la date limite du 1er juillet était déjà visible avant son arrivée. Le 24 juin 2026, Binance a déposé une demande d'autorisation en Grèce, reconnaissant que certains utilisateurs pourraient être affectés pendant qu'elle traitait le processus. Le fait qu'une grande plateforme d'échange mondiale naviguait encore sur le chemin de l'autorisation quelques jours avant la deadline illustre à quel point le processus de licence MiCA a été exigeant, même pour des opérateurs bien dotés en ressources. Les prestataires plus petits ou moins transparents sont clairement en retard.

Implications comptables et d'audit pour les cabinets et les directeurs financiers

Risque de contrepartie et question de continuité d'exploitation

Lorsqu'un client détient des actifs sur, ou a récemment transité par, l'une des six entités nommées, deux questions comptables immédiates se posent. Premièrement, le solde est-il recouvrable ? Les actifs détenus auprès d'un PSC non autorisé signalé comme frauduleux par un régulateur comportent un risque de dépréciation nettement plus élevé. Selon IFRS 9 ou IAS 36 (selon la classification de l'actif), ce risque doit être évalué et, si matériel, reflété dans les états financiers. Deuxièmement, le PSC lui-même est-il viable ? Une action réglementaire de ce type précède souvent une fermeture forcée. Les cabinets doivent déterminer si toute créance ou dépôt auprès de ces entités constitue encore un actif de continuité d'exploitation.

Traçabilité des transactions et conservation des preuves

Toute transaction traitée via un PSC non autorisé entre l'expiration du délai transitoire et le moment où un client cesse de l'utiliser pourrait faire l'objet d'un examen réglementaire. Les auditeurs examinant des périodes qui chevauchent le 1er juillet 2026 doivent documenter le statut d'autorisation du PSC à chaque date de transaction. Un logiciel comptable pour actifs numériques qui capture les données de transaction on-chain avec des horodatages sera essentiel ici, car le statut d'autorisation d'un PSC à une date donnée est un fait qui doit être démontré, pas présumé.

Exposition LBC et KYC

En vertu de MiCA et du règlement sur le transfert de fonds qui l'accompagne, les PSC autorisés doivent mettre en œuvre la surveillance des transactions et la conformité à la règle de voyage. Les prestataires non autorisés n'ont pas une telle obligation. Toutes les transactions que votre client a effectuées via un PSC non autorisé après la deadline peuvent donc manquer de la documentation LBC qu'un prestataire autorisé aurait générée. Pour les cabinets conseillant des clients ayant leurs propres obligations de déclaration LBC, cette lacune documentaire est un passif de conformité qui doit être traité de manière proactive plutôt que découvert lors d'un audit.

Obligations de divulgation pour les clients corporatifs

Les directeurs financiers des entreprises détenant des crypto-actifs doivent examiner leur politique de trésorerie et leurs processus d'approbation des contreparties. Si un PSC dans la liste des prestataires approuvés de la trésorerie ne détient plus d'autorisation MiCA valide, l'entreprise pourrait être en violation de son propre cadre de contrôles internes. Les auditeurs doivent demander une preuve d'autorisation mise à jour pour chaque PSC utilisé par les clients corporatifs à partir du 1er juillet 2026. Le registre officiel des PSC de la FSMA est le point de référence définitif pour la Belgique ; l'Autorité européenne des marchés financiers (ESMA) construit un registre paneuropéen qui couvrira éventuellement tous les États membres.

Ce que l'action de la FSMA nous dit sur l'application des règles à l'échelle de l'UE

Les régulateurs nationaux agissent rapidement

Le fait que la FSMA ait publié cet avertissement quelques jours après le délai transitoire indique une posture de supervision plus proactive que certains acteurs du marché ne s'y attendaient. Historiquement, les vagues d'application post-deadline dans les services financiers ont tendance à se mettre en place lentement. La rapidité de l'action belge suggère que les autorités compétentes nationales ont surveillé le marché pendant toute la période transitoire et étaient prêtes à agir dès que le délai est passé. D'autres régulateurs nationaux de l'UE devraient suivre un schéma similaire dans les semaines à venir.

La liste des PSC frauduleux comme outil de conformité vivant

La FSMA maintient une liste publique des entités qu'elle a identifiées comme opérant sans autorisation. Cette liste n'est pas statique ; elle est mise à jour au fur et à mesure que de nouveaux cas sont identifiés. Les cabinets comptables et les équipes de conformité servant des clients de l'UE doivent traiter cette liste, et ses équivalents dans d'autres États membres, comme une source de données de routine à vérifier lors de l'intégration de nouveaux clients ou de l'examen des relations de contrepartie existantes. Intégrer cette vérification dans les flux de travail des logiciels de comptabilité crypto et les procédures de diligence raisonnable des clients est la prochaine étape pratique, pas un examen ponctuel.

Portée transfrontalière de l'application de MiCA

MiCA s'applique non seulement aux prestataires établis en Belgique, mais aussi à ceux qui commercialisent ou fournissent des services à des clients belges depuis l'étranger. L'action de la FSMA a donc une portée extraterritoriale. Un prestataire constitué en dehors de l'UE qui cible des investisseurs particuliers belges est également dans le champ d'application. Pour les cabinets ayant des clients qui ont utilisé des plateformes domiciliées à l'étranger pendant le délai transitoire, la question de savoir si ces plateformes sont désormais autorisées, ou ont cessé de servir les clients de l'UE, mérite d'être posée explicitement. La situation autour du retrait de l'USDT par Revolut illustre la pression d'autorisation MiCA sur les PSC et constitue un parallèle utile : même les grandes plateformes partiellement réglementées ont dû restructurer leurs offres de produits dans l'UE pour rester conformes.

Mesures pratiques pour les cabinets comptables maintenant

Liste de contrôle immédiate

Les mesures suivantes valent la peine d'être réalisées avant la clôture du prochain cycle de reporting client :

• Recoupez chaque PSC utilisé par les clients de l'UE avec le registre autorisé de la FSMA et, le cas échéant, le registre de l'autorité compétente nationale pertinente pour chaque État membre où le client opère.
• Pour tout client exposé aux six entités nommées (Aurum Foundation, Bank Bit, Bithf Pro, Dxago, Global Dynamic Trade, ZeriaFunding), évaluez si les actifs sont dépréciés et documentez le raisonnement.
• Examinez les enregistrements de transactions pour la période à partir du 1er juillet 2026 et signalez toute transaction traitée via un PSC dont le statut d'autorisation est flou ou négatif.
• Mettez à jour les dossiers de diligence raisonnable des clients pour enregistrer le statut d'autorisation de chaque PSC à la date de chaque transaction, pas seulement lors de l'intégration.
• Conseillez aux clients corporatifs de modifier leurs politiques de trésorerie et de contrepartie pour exiger une autorisation MiCA documentée comme condition d'utilisation de tout PSC.
• Définissez des rappels de calendrier pour revérifier le statut d'autorisation des PSC tous les trimestres, car les autorisations peuvent être suspendues ou retirées aussi bien qu'accordées.

Considérations cadres à plus long terme

Alors que l'activité d'application des règles dans l'UE se renforce, le statut d'autorisation d'un PSC deviendra un point de preuve d'audit standard, similaire à la vérification de la licence bancaire d'une institution de dépôt. Les cabinets qui intègrent cette vérification dans leurs flux de travail de logiciel de comptabilité d'actifs numériques dès maintenant seront en avance sur la courbe lorsque les premières affaires d'application post-MiCA arriveront devant les tribunaux et que les régulateurs commenceront à exiger des vérifications documentées des contreparties comme une évidence. Pour comprendre à quoi ressemble une structure correctement autorisée en vertu du MiCAR, il vaut la peine d'examiner ce à quoi ressemble une autorisation de PSC en vertu de l'article 60 du MiCAR dans la pratique, ce qui illustre le niveau de contrôle qu'implique une autorisation légitime.

Questions fréquemment posées

Que signifie pour un PSC d'être sur la liste des PSC frauduleux de la FSMA ?

Cela signifie que la FSMA a identifié le prestataire comme offrant des services sur crypto-actifs en Belgique sans l'autorisation requise par MiCA. Cette désignation ne signifie pas automatiquement que le prestataire est une arnaque au sens courant, bien que le risque de fraude soit élevé. Cela signifie, au minimum, que le prestataire opère en dehors du périmètre réglementé, sans aucune des obligations de protection des clients qu'un PSC autorisé doit respecter.

Les clients qui ont utilisé ces prestataires avant le 1er juillet 2026 peuvent-ils encourir une responsabilité ?

La période transitoire a permis à certains prestataires d'opérer légalement avant la deadline, donc l'utilisation historique n'est pas automatiquement problématique. La date clé est le 1er juillet 2026. Les transactions traitées après cette date avec un PSC non autorisé constituent la principale préoccupation de conformité. Cela dit, si un prestataire opérait frauduleusement même pendant la fenêtre transitoire, des questions de responsabilité distinctes peuvent surgir selon les faits spécifiques.

Comment les cabinets comptables vérifient-ils le statut d'autorisation d'un PSC ?

Pour la Belgique, la FSMA tient un registre officiel des PSC sur son site web. Pour les autres États membres de l'UE, l'autorité compétente nationale concernée gère un registre similaire. L'ESMA développe un registre centralisé à l'échelle de l'UE, mais dans l'intervalle, des vérifications pays par pays sont nécessaires. Le statut d'autorisation doit être vérifié au moment de l'intégration et périodiquement par la suite, car les autorisations peuvent être retirées.

Quel traitement comptable s'applique aux actifs détenus auprès d'un PSC non autorisé ?

Cela dépend des normes comptables applicables et des faits spécifiques. Selon les IFRS, les actifs détenus auprès d'un prestataire signalé comme opérant en dehors du périmètre réglementaire comportent un risque de recouvrabilité élevé. En cas d'incertitude significative quant à la recouvrabilité des actifs, des tests de dépréciation selon IAS 36 ou une évaluation des pertes de crédit attendues selon IFRS 9 (selon la classification des actifs) peuvent être nécessaires. Les informations fournies dans les notes doivent refléter le risque de contrepartie.

MiCA s'applique-t-il aux prestataires de services sur crypto-actifs basés en dehors de l'UE ?

MiCA s'applique à tout PSC qui offre ou commercialise des services à des clients situés dans l'UE, quel que soit le lieu d'établissement du prestataire lui-même. Un prestataire basé en dehors de l'UE qui cible activement des clients belges ou d'autres clients de l'UE doit soit obtenir une autorisation MiCA, soit cesser d'offrir ces services. C'est pourquoi plusieurs plateformes d'échange non européennes ont restructuré leurs gammes de produits dans l'UE avant la deadline du 1er juillet 2026.

Source : Cointelegraph