Fin de la période transitoire MiCA : ce que les CASP doivent faire maintenant
Le 1er juillet 2026, la fenêtre transitoire intégrée au règlement sur les marchés de crypto-actifs (MiCA) s'est définitivement fermée. Tout prestataire de services sur crypto-actifs (CASP) qui opérait sous un enregistrement national en attendant une autorisation MiCA complète a perdu cette couverture légale au moment où le délai a expiré. Pour les cabinets comptables, les auditeurs et les CFO ayant une exposition aux cryptoactifs dans l'UE, ce n'est pas une mise à jour réglementaire de second plan : cela redessine la carte de qui peut légalement transiger dans l'UE et, par extension, qui est un contrepartie sûr dans les livres. Comprendre les spécificités de la conformité MiCA pour les entreprises crypto est désormais une tâche de première ligne, non une réflexion de conformité après coup.
Ce que la disposition transitoire a réellement fait
MiCA est entré en vigueur par étapes, avec le cadre d'autorisation CASP complet s'appliquant à partir du 30 décembre 2024. Pour éviter un gouffre pour les opérateurs existants, le règlement a permis aux États membres d'accorder une période transitoire allant jusqu'à 18 mois, laissant les CASP déjà agréés ou enregistrés sous un régime national pré-MiCA continuer à opérer pendant qu'ils travaillaient sur le nouveau processus d'autorisation.
L'interdiction qui n'était que différée
Le mot clé dans cet arrangement est "différée". L'article 59 du MiCA a toujours interdit à quiconque de fournir des services sur crypto-actifs dans l'UE sans autorisation CASP. La disposition transitoire n'a pas suspendu cette règle ; elle a donné aux entreprises qualifiées le temps de se mettre en conformité. Ce temps est maintenant écoulé. Un CASP opérant aujourd'hui sans autorisation sur le registre de l'ESMA n'a aucune base légale pour servir des clients de l'UE, point final.
Il y a une autre conséquence à signaler : les CASP opérant sous couverture transitoire ne pouvaient pas passerport leurs services vers d'autres États membres. Cette restriction, confirmée dans la déclaration de l'ESMA sur les mesures transitoires, signifie que toute activité transfrontalière menée sous l'ancienne couverture était déjà limitée en portée. Les entreprises qui pensaient que le statut transitoire leur donnait une portée paneuropéenne se trompaient.
Pourquoi la date limite n'était pas la même partout
Les États membres avaient la discrétion de décider de la durée de la fenêtre transitoire, jusqu'au plafond de 18 mois. Plusieurs ont choisi des périodes plus courtes, ce qui signifie que la date limite effective variait selon la juridiction. Les Pays-Bas, la Finlande, la Lettonie, la Hongrie et la Slovénie ont chacun accordé six mois, fermant leurs fenêtres le 30 juin 2025. La Suède a accordé neuf mois, avec une échéance le 30 septembre 2025. La France, Malte, le Luxembourg et plusieurs autres ont couru jusqu'à la limite de 18 mois, le 1er juillet 2026.
Pour toute entreprise examinant maintenant ses relations de contrepartie, la date pertinente n'est pas toujours le 1er juillet 2026. Si une contrepartie était enregistrée sous un régime national néerlandais ou finlandais et n'a jamais obtenu d'autorisation MiCA, sa base légale a disparu il y a plus d'un an. La diligence raisonnable sur les contreparties doit en tenir compte.
Qui est réellement autorisé et où
L'ESMA tient un registre public des CASP autorisés, mis à jour chaque semaine. Le registre est la source faisant autorité : l'ESMA et les superviseurs nationaux ont invité les consommateurs et les contreparties institutionnelles à le consulter avant de traiter avec un prestataire.
Concentration dans un petit nombre de juridictions
Au moment de la rédaction, 213 entrées CASP avaient obtenu une autorisation dans 23 États membres. L'autorisation est fortement concentrée : les cinq plus grandes juridictions représentent environ 127 de ces entrées, soit près de 60 % du total. L'Allemagne est en tête en volume, bien qu'une part importante des entrées allemandes soient des banques et des courtiers établis ajoutant des permissions crypto étroites à des licences existantes plutôt que des entreprises natives crypto. Le cluster le plus actif pour les entreprises axées sur la crypto se situe à Malte, aux Pays-Bas, à Chypre, en France et en Irlande.
Cette concentration importe pour les CFO qui évaluent leur chaîne d'approvisionnement en services crypto. Si votre entreprise achemine la garde, le trading ou le règlement via des CASP, la probabilité est élevée que les contreparties pertinentes soient basées dans l'une de ces cinq juridictions. Toute contrepartie qui n'est pas autorisée, ou autorisée uniquement dans une juridiction dont la fenêtre transitoire a fermé tôt, doit être signalée immédiatement.
Une note sur les chiffres du registre : l'ESMA précise que les autorisations rapportées par les autorités compétentes nationales (ACN) ne sont pas affichées immédiatement. Le nombre augmente d'une mise à jour hebdomadaire à l'autre, donc toute figure instantanée doit être datée du jour où elle a été extraite. Ne vous fiez pas à un chiffre cité sans date.
Le pic d'autorisations à la fin de 2025
Les autorisations se sont accumulées lentement pendant la majeure partie de 2025, puis ont accéléré fortement. Le seul mois de décembre 2025 a vu 41 nouvelles autorisations, la plus forte augmentation mensuelle, alors que les entreprises se précipitaient pour respecter les dates limites de dépôt nationales regroupées autour de la fin de l'année. Le pipeline derrière ce pic continuera à alimenter le registre dans les semaines et mois à venir, à mesure que les ACN traiteront les demandes en attente. Les entreprises qui surveillent le statut des contreparties devraient consulter le registre régulièrement plutôt que de traiter un seul extrait comme définitif.
Trois voies pour les entreprises pas encore autorisées
Pour tout CASP qui n'a pas encore obtenu d'autorisation MiCA, les options se réduisent fortement maintenant que la période transitoire est terminée. Il n'y a pas de quatrième option qui préserve les relations clients de l'UE sans exposition légale.
Soumettre une demande complète en vertu de l'article 63 et attendre
Une organisation qui n'a pas encore demandé, ou dont la demande est encore en cours, peut soumettre ou continuer en vertu de l'article 63. La qualité de la demande est ce qui détermine le résultat : la rigueur de la documentation de gouvernance, la profondeur des contrôles LBC/FT, et la substance démontrable de l'entité demanderesse. Le type de produit et les années d'enregistrement national antérieur ne remplacent pas cela. Les ACN évaluent ce qui est devant elles, et les demandes incomplètes ou légères ralentissent le processus. Il n'y a pas de voie rapide créée par le passage du délai.
Opérer sous le passport d'une entité du groupe
Si une société mère ou une filiale détient déjà une autorisation CASP, le mécanisme de passeport de MiCA peut étendre cette licence pour couvrir les opérations dans d'autres États membres, à condition que l'entité autorisée ait une substance réelle et que sa surveillance et son filtrage couvrent réellement les flux de transactions qu'elle absorbe. Le partage de marque entre une entité du groupe et une filiale non autorisée ne suffit pas. Les superviseurs examineront où se situe la prise de décision réelle et si les contrôles sont effectivement appliqués à l'activité concernée.
Cesser l'intégration de clients de l'UE de manière ordonnée
Pour les organisations qui ne sont pas dans le processus d'autorisation et qui n'ont pas d'entité de groupe autorisée sur laquelle s'appuyer, la seule voie conforme est de cesser l'intégration de nouveaux clients de l'UE et de procéder à une cessation structurée des relations existantes dans l'UE. L'exception de "sollicitation inversée" de l'article 61 du MiCA n'est pas une alternative viable pour la plupart des opérateurs. Cette disposition permet à un CASP sans autorisation de l'UE de servir un client de l'UE uniquement lorsque le client a pris contact entièrement de sa propre initiative, sans aucune sollicitation préalable. Toute publicité, référencement dans une boutique d'applications, accord d'affiliation, engagement d'influenceur ou marketing de recherche dirigé vers l'UE brise cette condition. En pratique, la sollicitation inversée couvre un ensemble étroit de circonstances et ne devrait pas être traitée comme une solution de contournement habituelle.
Obligations continues pour les CASP autorisés
Obtenir l'autorisation est le début de l'ensemble des obligations, pas la fin. MiCA impose un cadre structuré de devoirs continus qui s'appliquent dès le premier jour d'exploitation autorisée. Pour les cabinets comptables et les CFO qui conseillent ou auditent des CASP autorisés, comprendre ce que ces devoirs exigent opérationnellement est essentiel pour évaluer si un client ou une contrepartie est réellement conforme.
Surveillance, filtrage et surveillance des transactions
Les CASP autorisés sont tenus de filtrer les portefeuilles et les transactions en continu, de maintenir une surveillance des transactions capable d'identifier des schémas suspects, de mener une diligence raisonnable sur les contreparties, et de soutenir les enquêtes lorsque des problèmes surviennent. Ce ne sont pas des vérifications ponctuelles d'intégration. Ils exigent une visibilité continue sur la chaîne et la capacité d'agir de manière cohérente lorsque des risques sont identifiés.
L'implication pratique pour la conformité MiCA dans les opérations crypto est que les contrôles doivent être intégrés dans les flux de travail quotidiens. Une entreprise qui passe l'évaluation d'autorisation mais ne fait ensuite que des vérifications périodiques ne respecte pas la norme. Les superviseurs et les auditeurs examinant le programme de conformité d'un CASP examineront la fréquence, la couverture et la qualité des résultats de surveillance, pas seulement l'existence d'un document de politique.
La portée géographique est plus large qu'il n'y paraît
Un point qui surprend les entreprises : la portée de MiCA ne se limite pas aux entités constituées dans l'UE. Un CASP dont le siège est hors de l'UE peut toujours entrer dans le champ d'application s'il commercialise activement ou fournit des services à des clients de l'UE. L'interdiction de l'article 59 s'applique à l'activité, pas seulement à l'adresse de l'entreprise. Les opérateurs de pays tiers qui se sont appuyés sur la couverture transitoire accordée par une ACN font face au même précipice que les opérateurs basés dans l'UE, et ceux qui n'ont aucun chemin d'autorisation en place doivent agir maintenant.
Ce que les cabinets comptables et les CFO devraient faire cette semaine
La liste de contrôle pratique pour les cabinets professionnels et les équipes de finance d'entreprise se divise en trois domaines.
Examen des contreparties et des fournisseurs
Téléchargez le registre actuel des CASP de l'ESMA et croisez chaque prestataire de services crypto dans vos flux de transactions, arrangements de garde et liste de fournisseurs. Notez la date de l'extraction. Signalez toute contrepartie qui n'apparaît pas et escaladez pour examen juridique avant de continuer à transiger. Pour les contreparties dans des juridictions avec des échéances transitoires précoces (Pays-Bas, Finlande, Lettonie, Hongrie, Slovénie, Suède), vérifiez si l'autorisation précède la date limite de ce pays ou a été obtenue directement sous MiCA.
Notre couverture précédente de la quatrième mise à jour MiCA de l'ESMA et du registre CASP présente la structure du registre et ce que les entrées d'autorisation signifient en pratique, et mérite d'être examinée en parallèle avec cette mise à jour.
Évaluation des clients pour les cabinets de conseil et d'audit
Les cabinets qui conseillent des CASP ou auditent des entités avec des avoirs ou des expositions importants en crypto-actifs doivent réévaluer le statut réglementaire de leurs clients à la lumière de la date limite du 1er juillet. Un client qui opérait sous un enregistrement transitoire et n'a pas obtenu d'autorisation est maintenant en violation de l'article 59. Cela modifie l'évaluation des risques pour la mission, les informations à fournir dans tout rapport d'audit, et potentiellement les propres obligations du cabinet en vertu des normes professionnelles applicables.
Le contexte sur la surveillance est disponible dans le bulletin de l'ESMA de juin/juillet 2026 sur la période transitoire MiCA, qui couvre les attentes de surveillance pour la période post-échéance.
Alignement du logiciel de comptabilité des actifs numériques et de la tenue de registres
Les exigences de déclaration et de tenue de registres de MiCA pour les CASP autorisés créent des demandes correspondantes sur le logiciel de comptabilité des actifs numériques et le logiciel de tenue de livres crypto que les entreprises utilisent pour maintenir et auditer ces registres. Les grands livres doivent capturer la chaîne de transactions complète dans un format qui prend en charge à la fois le reporting financier et réglementaire. Si les systèmes existants ont été configurés pour répondre uniquement aux normes du régime national pré-MiCA, une analyse des écarts est attendue depuis longtemps. La même chose s'applique à la documentation des contrôles internes : les superviseurs s'attendront à des preuves que les contrôles décrits dans la demande d'autorisation fonctionnent réellement comme décrit.
Questions fréquemment posées
Tous les États membres de l'UE ont-ils accordé aux CASP la période transitoire complète de 18 mois ?
Non. Les États membres avaient le pouvoir discrétionnaire d'accorder entre zéro et 18 mois. Les Pays-Bas, la Finlande, la Lettonie, la Hongrie et la Slovénie ont choisi six mois, fermant leurs fenêtres le 30 juin 2025. La Suède a accordé neuf mois, fermant le 30 septembre 2025. La France, Malte, le Luxembourg et plusieurs autres ont couru jusqu'à la limite de 18 mois le 1er juillet 2026. La date limite pertinente pour une contrepartie donnée dépend de la juridiction de son enregistrement pré-MiCA.
Un CASP peut-il encore servir des clients de l'UE sous la règle de sollicitation inversée ?
Uniquement dans des circonstances très étroites. L'article 61 du MiCA permet à une entreprise non autorisée de servir un client de l'UE si ce client a initié le contact entièrement de sa propre initiative, sans sollicitation préalable. Toute publicité, référencement dans une boutique d'applications, marketing d'affiliation ou promotion de recherche dirigé vers les utilisateurs de l'UE brise cette condition. La plupart des opérations commerciales crypto ne peuvent pas s'appuyer de manière crédible sur cette exception pour une activité continue.
À quelle fréquence le registre CASP de l'ESMA est-il mis à jour, et est-il toujours à jour ?
L'ESMA met à jour le registre chaque semaine, mais il précise que les autorisations rapportées par les autorités compétentes nationales ne sont pas reflétées immédiatement. Le nombre dans une semaine donnée peut sous-estimer le nombre réel de CASP autorisés. Datez toujours votre extraction du registre et revérifiez si la position d'une contrepartie spécifique est importante pour une décision.
MiCA s'applique-t-il aux entreprises basées en dehors de l'UE ?
Oui, si elles ciblent ou servent activement des clients de l'UE. L'interdiction de l'article 59 s'attache à l'activité de fourniture de services sur crypto-actifs à des clients basés dans l'UE, et non à l'emplacement du prestataire de services. Les entreprises de pays tiers qui commercialisent auprès des utilisateurs de l'UE sans autorisation sont dans le champ et font face au même risque de mise en application que les opérateurs basés dans l'UE sans licence.
Que devrait faire un cabinet comptable si la contrepartie CASP d'un client n'est pas sur le registre de l'ESMA ?
Signalez-le immédiatement et demandez un avis juridique avant de conseiller au client de continuer à transiger avec cette contrepartie. Un CASP non licencié opère en violation de l'article 59, ce qui crée un risque de contrepartie, une exposition potentielle à la réputation, et éventuellement des implications LBC/FT si la relation continue sans plan de remédiation crédible. Documentez la constatation et les mesures prises.
Source : Elliptic