ESMA Q&A 2417 : Ce que la nouvelle clarification sur la garde et le transfert des CASP signifie pour les entreprises de l'UE
L'ESMA a discrètement publié une question-réponse qui a un poids réel pour tout prestataire de services sur actifs numériques agréé dans l'UE offrant des services de garde ou de transfert. La référence Q&A 2417 traite du statut d'autorisation d'un CASP qui fournit des services de garde, d'administration ou de transfert spécifiquement pour des actifs cryptographiques émis après une offre initiale au public. Pour les cabinets comptables, les auditeurs et les directeurs financiers soutenant des clients CASP, la distinction compte : elle affecte la portée de la licence, la classification des actifs clients au bilan, et les contrôles AML et de gouvernance qui doivent être en place dès le premier jour pour tout nouveau type d'actif entrant dans le périmètre de garde.
Contexte : Pourquoi la garde post-émission est une question réglementaire distincte
MiCA établit un modèle d'autorisation à plusieurs niveaux. Un CASP doit détenir une autorisation pour chaque service spécifique qu'il fournit, et les limites de cette autorisation ne sont pas toujours évidentes lorsque l'actif cryptographique sous-jacent évolue après l'offre publique initiale. Un jeton qui a été offert au public lors du lancement peut ensuite être transféré, mis en jeu (staking) ou détenu dans des arrangements de garde qui n'étaient pas envisagés dans le livre blanc ou le document d'offre original.
La lacune que cible le Q&A 2417
Le problème pratique est le suivant : un CASP autorisé à fournir des services de garde et d'administration, ou des services de transfert, pour une certaine classe d'actifs cryptographiques peut être confronté à une demande de clients pour traiter des jetons du même type émis lors d'un tour ou d'une tranche ultérieure, après la clôture de l'offre publique initiale. La question de savoir si cette émission ultérieure relève de l'autorisation existante, ou si elle déclenche une nouvelle notification ou exigence d'autorisation, est précisément la question que l'ESMA a maintenant traitée.
Sans clarification sur ce point, les CASP sont confrontés à un risque binaire. Soit ils élargissent trop leur autorisation et acceptent des obligations de conformité qu'ils ne sont peut-être pas prêts à assumer, soit ils la restreignent trop et fournissent involontairement un service réglementé sans la permission de licence correspondante, ce qui constitue une exposition directe à l'application de l'article 59 de MiCA.
Comment le Q&A 2417 s'inscrit dans le programme plus large de Q&A sur MiCA
L'ESMA a progressivement développé sa bibliothèque de Q&A sur MiCA depuis que le règlement a commencé à s'appliquer aux émetteurs de jetons adossés à des actifs et de jetons de monnaie électronique à la mi-2024, puis a étendu sa portée aux CASP. Chaque Q&A est destiné à être lu en parallèle avec le règlement primaire et les normes techniques pertinentes de l'ESMA, et non comme une règle autonome. Le Q&A 2417 se situe dans le groupe des autorisations CASP et doit être lu conjointement avec les dispositions sur la portée des licences CASP et les conditions de passeporting à travers le marché unique de l'UE.
Implications pour les cabinets comptables et les auditeurs
Pour les cabinets qui auditent ou conseillent des CASP agréés, le Q&A 2417 introduit un déclencheur de revue concret. La question n'est plus limitée à savoir si un client détient une autorisation CASP valide, elle s'étend désormais à la question de savoir si cette autorisation couvre en réalité chaque catégorie d'actifs que le client traite actuellement, y compris les actifs qui sont entrés dans le périmètre de garde ou de transfert après un événement d'émission post-offre.
Revues du périmètre d'autorisation
Les équipes comptables et de conformité devraient cartographier l'activité de service actuelle de chaque client CASP par rapport aux types d'actifs explicitement couverts par leur autorisation. Lorsque des actifs post-émission sont présents, le cabinet devrait documenter la base sur laquelle le CASP considère que ces actifs sont dans le périmètre, en référençant directement le Q&A 2417. Cette documentation sera importante à la fois pour les dossiers de gouvernance interne et pour toute revue par une autorité nationale compétente.
Si l'exercice de cartographie révèle qu'un CASP traite des actifs post-émission qui tombent en dehors du périmètre autorisé, la voie de remédiation est une communication formelle avec l'autorité nationale compétente concernée, et non une expansion silencieuse de la pratique. Les cabinets conseillant ce processus devraient s'assurer que le conseiller juridique est impliqué tôt, car les délais de réponse des autorités compétentes varient entre les États membres de l'UE et peuvent affecter les opérations du client.
Considérations sur le bilan et la classification
D'un point de vue comptable, les actifs cryptographiques détenus en garde pour les clients sont généralement des éléments hors bilan pour le CASP, à condition que l'arrangement de garde soit structuré correctement sous le référentiel comptable applicable. Cependant, si un CASP détient des actifs post-émission sans autorisation claire pour le faire, il existe un risque que le caractère juridique de la détention devienne ambigu. Cette ambiguïté peut affecter la façon dont les auditeurs traitent ces positions en fin d'exercice, en particulier lorsqu'ils appliquent une analyse de substance sur la forme sous IFRS.
Les cabinets utilisant un logiciel de comptabilité crypto pour suivre les positions de garde des clients devraient s'assurer que leurs systèmes peuvent étiqueter les actifs par événement d'émission, et non seulement par type de jeton. Ce niveau de granularité sera nécessaire pour démontrer que la cartographie du périmètre d'autorisation est précise et prête pour l'audit. Un logiciel de comptabilité d'actifs numériques qui ne peut pas distinguer un jeton émis lors d'une offre initiale de celui émis dans une tranche ultérieure aura du mal à soutenir les exigences de documentation que le Q&A 2417 crée implicitement.
Contrôles AML et KYC
Les actifs cryptographiques post-émission peuvent avoir un profil de distribution différent de l'offre originale. Les jetons émis après l'offre publique peuvent atteindre le périmètre de garde du CASP via des transactions sur le marché secondaire, des transferts de gré à gré ou des opérations de trésorerie d'entreprise. Chacun de ces canaux comporte son propre profil de risque AML. Les procédures d'onboarding et de surveillance des transactions qui ont été calibrées pour l'offre originale peuvent ne pas couvrir adéquatement les actifs post-émission, en particulier si la distribution secondaire impliquait des juridictions ou des contreparties qui ne faisaient pas partie du processus KYC initial.
Les cabinets comptables avec des mandats de conseil AML devraient utiliser le Q&A 2417 comme une incitation à examiner si les règles de surveillance des transactions et les évaluations de risque client de leurs clients CASP ont été mises à jour pour refléter les flux d'actifs post-émission. Cela est particulièrement pertinent pour les CASP qui ont été autorisés sous les dispositions transitoires de MiCA et qui passent maintenant en mode de conformité totale. Le contexte de la période transitoire est couvert en détail dans notre analyse précédente sur la fin de la période transitoire MiCA et les obligations de conformité des CASP.
Implications pour les directeurs financiers des entreprises crypto-natives et de finance traditionnelle
Les directeurs financiers d'entreprises qui opèrent en tant que CASP ou détiennent des actifs cryptographiques via des dépositaires tiers ont deux ensembles distincts de préoccupations.
Si votre entreprise est le CASP
La tâche immédiate du directeur financier est de confirmer avec l'équipe juridique et de conformité que le périmètre d'autorisation de l'entreprise a été examiné à la lumière du Q&A 2417. Ce n'est pas un exercice de gouvernance discrétionnaire ; c'est une obligation de conformité réglementaire. Si l'entreprise ne peut pas confirmer que tous les actifs post-émission dans ses livres de garde ou de transfert sont couverts par l'autorisation existante, cette lacune doit être escaladée et résolue avant le prochain cycle d'examen de surveillance. Les autorités nationales compétentes scrutent activement les autorisations CASP suite au déploiement du registre CASP de l'ESMA, comme indiqué dans notre couverture de la quatrième mise à jour du registre CASP MiCA de l'ESMA.
Si votre entreprise utilise un dépositaire CASP tiers
Les directeurs financiers qui s'appuient sur des dépositaires externes pour détenir des actifs cryptographiques pour le compte de l'entreprise ou de ses clients devraient demander à ces dépositaires de confirmer que leur autorisation couvre les types d'actifs spécifiques détenus, y compris les jetons qui sont entrés dans le portefeuille après une émission initiale. Cette étape de diligence raisonnable est particulièrement importante pour les équipes de trésorerie qui ont élargi leurs avoirs en cryptomonnaies par des achats sur le marché secondaire depuis le lancement initial du jeton. Si un dépositaire ne peut pas fournir cette confirmation par écrit, le directeur financier devrait la traiter comme un élément de risque de contrepartie matériel et envisager les mesures de remédiation ou les arrangements alternatifs appropriés.
Prochaines étapes pratiques pour les entreprises et les directeurs financiers
La publication du Q&A 2417 est un événement réglementaire relativement contenu, mais il a des conséquences opérationnelles spécifiques qui méritent une réponse structurée plutôt qu'une approche passive d'attente. Les étapes suivantes sont fondées sur le contenu du Q&A et le cadre plus large des autorisations MiCA.
Actions immédiates
Premièrement, récupérez et lisez le texte intégral du Q&A 2417 sur le dépôt officiel des Q&A de l'ESMA. Les orientations devraient être partagées avec les responsables juridiques, de conformité et comptables de l'entreprise simultanément, et non séquentiellement, car les implications touchent les trois fonctions. Deuxièmement, effectuez la cartographie du périmètre d'autorisation décrite ci-dessus pour chaque client CASP ou entité CASP interne au sein de votre groupe. Troisièmement, si une lacune est identifiée, lancez une escalade interne formelle et documentez la chaîne de décision.
Pour les entreprises utilisant un logiciel de tenue de livres crypto ou un logiciel de comptabilité d'actifs numériques, c'est aussi un bon moment pour vérifier que l'étiquetage au niveau des actifs est suffisamment granulaire pour soutenir la documentation du périmètre d'autorisation. Si votre outil actuel regroupe tous les jetons d'un même type quel que soit l'événement d'émission, vous devrez peut-être introduire une superposition manuelle ou demander un changement de configuration à votre fournisseur de logiciel.
Actions à moyen terme
Intégrez le Q&A 2417 dans votre processus continu de surveillance des licences CASP. L'ESMA continuera de publier de nouvelles Q&A au fur et à mesure que la mise en œuvre de MiCA soulèvera des questions pratiques, et chacune peut redéfinir les limites des autorisations existantes. Un cycle de revue trimestriel qui recoupe les nouvelles Q&A de l'ESMA avec les autorisations CASP actives est une réponse de gouvernance proportionnée pour toute entreprise ayant une exposition significative aux services d'actifs cryptographiques de l'UE.
Considérez également la dimension du passeporting. Un CASP qui transfère ses services dans d'autres États membres de l'UE sur la base de son autorisation dans l'État d'origine doit être confiant que l'autorisation de l'État d'origine, telle qu'interprétée maintenant par le Q&A 2417, est suffisamment large pour couvrir les services fournis dans chaque État d'accueil. Le passeporting d'un service qui s'avère en dehors du périmètre d'autorisation est un échec de conformité dans chaque juridiction où il opère, pas seulement dans l'État d'origine.
Questions fréquemment posées
Que dit réellement le Q&A 2417 de l'ESMA ?
Le Q&A 2417 traite de la question de savoir si l'autorisation existante d'un CASP pour fournir des services de garde et d'administration, ou des services de transfert, pour des actifs cryptographiques couvre également des actifs cryptographiques du même type émis après l'offre publique initiale. Le Q&A publié par l'ESMA fournit l'interprétation faisant autorité de la manière dont MiCA s'applique dans ce scénario spécifique. Les entreprises devraient lire le texte intégral directement sur le site web de l'ESMA.
Quels CASP sont les plus directement concernés ?
Tout CASP autorisé sous MiCA à fournir des services de garde, d'administration ou de transfert dont la clientèle comprend des actifs cryptographiques ayant subi des événements d'émission post-offre. Cela inclut les dépositaires détenant des jetons pour des clients institutionnels qui les ont acquis via les marchés secondaires après le lancement initial, et les agents de transfert traitant les mouvements de ces jetons.
Ce Q&A modifie-t-il le texte de MiCA ?
Non. Les Q&A de l'ESMA sont des orientations interprétatives, et non une législation primaire. Elles clarifient comment le texte existant de MiCA doit être lu en pratique. Cependant, les autorités nationales compétentes et les tribunaux accorderont typiquement un poids significatif aux interprétations publiées par l'ESMA lors de l'évaluation de la conformité.
Comment un cabinet comptable devrait-il documenter son examen des autorisations CASP de ses clients à la lumière du Q&A 2417 ?
La documentation devrait enregistrer : la date de l'examen, les actifs spécifiques examinés et leur historique d'émission, le périmètre d'autorisation tel que indiqué dans la licence MiCA du client, la base juridique pour conclure que les actifs post-émission sont ou non dans le périmètre, et toute action de suivi convenue avec le client ou renvoyée au conseiller juridique. Ce dossier devrait être conservé pendant au moins cinq ans conformément aux normes professionnelles générales pour le travail de conseil réglementaire.
Y a-t-il une échéance pour répondre à ce Q&A ?
L'ESMA n'a pas attaché de délai de mise en œuvre spécifique au Q&A 2417. Cependant, la conformité à MiCA est une obligation continue, et tout écart entre l'activité réelle d'un CASP et son périmètre d'autorisation est un risque de conformité immédiat, pas un qui peut être différé jusqu'au prochain cycle de surveillance. Les entreprises devraient traiter l'examen comme sensible au facteur temps.