Fin de la période transitoire MiCAR : ce que les orientations AML/CFT de l'AMLA signifient pour les CASP
Depuis le 1er juillet 2026, le marché des crypto-actifs de l'UE est entré dans une nouvelle phase réglementaire. La fenêtre transitoire créée par l'article 143(3) du règlement (UE) 2023/1114 (MiCAR) s'est refermée, et seuls les prestataires de services sur crypto-actifs (CASP) pleinement autorisés peuvent désormais offrir légalement des services sur crypto-actifs dans l'ensemble de l'Union européenne. En amont de cette échéance, l'Autorité de lutte contre le blanchiment de capitaux (AMLA) a publié des orientations ciblées sur les risques de blanchiment de capitaux et de financement du terrorisme (BC/FT) générés par la fin de la période transitoire, ainsi que sur ce qu'elle attend des entreprises, des autorités de surveillance et des cellules de renseignement financier (CRF) en réponse. Pour les cabinets comptables, les responsables de la conformité et les directeurs financiers qui utilisent ou évaluent des logiciels de comptabilité crypto, la compréhension de ces attentes est désormais un prérequis pour anticiper la surveillance prudentielle.
Ce que signifiait réellement la période transitoire
MiCAR est entré en vigueur dans l'ensemble de l'UE le 30 décembre 2024. Pour éviter une rupture brutale pour des milliers d'entreprises de crypto-actifs opérant sous des cadres nationaux préexistants, l'article 143(3) a accordé aux États membres la possibilité d'autoriser les prestataires de services sur actifs virtuels (VASP) déjà enregistrés ou agréés en vertu des règles nationales à poursuivre leurs activités pendant qu'ils recherchaient une autorisation complète au titre de MiCAR. Cette fenêtre a duré dix-huit mois, jusqu'au 1er juillet 2026.
Qui était couvert et qui est désormais exclu
Tout VASP qui s'appuyait sur cette disposition nationale de maintien des droits acquis et n'a pas obtenu de licence MiCAR avant l'échéance est désormais légalement interdit de fournir des services sur crypto-actifs dans l'UE. Le marché s'est donc contracté, du moins structurellement, autour d'un ensemble de CASP pleinement autorisés. Les bases de clientèle, les actifs sous garde et les flux de transactions des entreprises sortantes ne disparaissent pas, ils migrent, et c'est précisément dans cette migration que l'AMLA voit le risque BC/FT le plus important à court terme.
L'évaluation des risques centrale de l'AMLA
Les orientations de l'AMLA identifient deux populations à risque distinctes : les VASP qui cessent leurs activités faute d'avoir obtenu une autorisation, et les CASP autorisés qui absorbent les clients que ces entreprises laissent derrière elles. Les risques affectant chaque groupe sont de nature différente, et l'AMLA les traite séparément.
VASP sortants : le risque de cessation d'activité
Lorsqu'une entreprise met fin à une activité réglementée sous pression temporelle, la tendance naturelle est de se concentrer sur la continuité opérationnelle et la cessation commerciale plutôt que sur l'hygiène de conformité. L'AMLA met explicitement en garde contre cette approche. Les cessations accélérées risquent de mettre à rude épreuve les contrôles BC/FT, de réduire la visibilité sur l'activité des clients et de créer des lacunes dans la surveillance des transactions précisément au moment où des acteurs illicites peuvent tenter de déplacer des fonds ou de dissimuler l'origine des actifs.
L'attente de l'AMLA à l'égard des entreprises sortantes est sans équivoque : une gouvernance BC/FT efficace doit être maintenue jusqu'à ce que toutes les activités réglementées aient effectivement cessé. Cela signifie maintenir à jour les dossiers de connaissance du client (CDD), poursuivre la surveillance des transactions et déposer des déclarations d'activités suspectes (SAR) aussi longtemps que l'entreprise entretient des relations clients ou traite des transactions. Les obligations de conformité ne diminuent pas à mesure que l'activité s'éteint ; elles se poursuivent en parallèle jusqu'au dernier jour.
Pour les équipes comptables qui accompagnent ces entreprises, l'implication pratique est qu'un dossier complet et auditable des documents CDD, des journaux de transactions et des déclarations SAR doit être conservé et accessible. Les régulateurs ont la mémoire longue, et les examens prudentiels des pratiques de cessation d'activité peuvent commencer bien après qu'une entreprise a cessé ses opérations.
CASP autorisés : le risque d'afflux de nouveaux clients
Pour les CASP ayant obtenu une autorisation MiCAR, la fin de la période transitoire apporte des opportunités mais aussi des tensions en matière de conformité. Le retrait simultané de plusieurs concurrents concentre les flux de clients vers un nombre plus restreint d'entreprises agréées. Les volumes d'entrée en relation augmentent fortement. L'activité transactionnelle s'intensifie. L'exposition à travers les catégories de risque client s'élargit, potentiellement très rapidement.
L'AMLA est claire : cet afflux ne justifie pas un relâchement des contrôles. L'autorité souligne la nécessité de cadres BC/FT évolutifs, d'effectifs adéquats et d'une capacité système capable d'absorber des volumes plus élevés sans dégrader la qualité de la surveillance ou de la diligence raisonnable. Les équipes de conformité dimensionnées pour une base de clientèle stable peuvent se retrouver matériellement sous-dotées en quelques semaines après le passage de l'échéance.
Le domaine spécifique que l'AMLA met en avant est l'infrastructure de surveillance des transactions. Les systèmes calibrés sur le profil transactionnel historique d'une entreprise peuvent générer des faux négatifs lorsque les volumes et les profils de risque client changent rapidement. Les entreprises doivent revoir leurs paramètres de surveillance et leurs seuils d'alerte en urgence.
L'interdiction du dé-risquage
L'un des points les plus importants sur le plan opérationnel des orientations de l'AMLA concerne la manière dont les CASP autorisés traitent les clients arrivant de prestataires non autorisés. L'AMLA interdit explicitement le dé-risquage généralisé de ces clients. Une entreprise ne peut pas simplement refuser d'entrer en relation ou sortir immédiatement tous les clients migrant d'un VASP non autorisé au motif qu'ils ont précédemment utilisé un prestataire non agréé. Des évaluations individuelles des risques sont requises, et les mesures de CDD doivent être proportionnées au risque réellement identifié pour chaque client. Cela est conforme à l'approche fondée sur les risques intégrée dans l'ensemble du cadre AML de l'UE, mais cela comporte un coût opérationnel direct : les équipes de conformité ont besoin de processus capables d'évaluer les profils de risque individuels à grande échelle, et non de politiques d'exclusion catégorielle.
Attentes des autorités de surveillance et des CRF
Les orientations de l'AMLA dépassent les obligations au niveau des entreprises pour aborder l'architecture de surveillance elle-même. Les sorties simultanées du marché, les migrations massives de clients et l'évolution des modèles économiques créent ce que l'AMLA décrit comme des angles morts de surveillance, en particulier lorsque les normes réglementaires et les capacités de surveillance diffèrent selon les États membres.
Coordination transfrontalière entre autorités compétentes
L'AMLA appelle à une coopération et à un partage d'informations renforcés entre les autorités nationales compétentes (ANC), avec un accent particulier sur la supervision des activités de cessation et le transfert de relations clients. La crainte est qu'un VASP sortant dans une juridiction ne transfère des clients à un CASP supervisé dans une autre, et que l'autorité de surveillance destinataire n'ait qu'une visibilité limitée sur le profil de risque de la cohorte de clients entrants. Une communication renforcée entre les ANC vise à combler cette lacune.
Collaboration des CRF sur les risques BC/FT émergents
Les cellules de renseignement financier sont également invitées à intensifier leur collaboration tant nationale que transfrontalière. La logique est simple : les risques BC/FT qui émergent pendant une période de transition de marché peuvent ne pas être visibles pour une seule CRF isolément. Les schémas d'activités suspectes peuvent s'étendre sur plusieurs juridictions et impliquer des clients se déplaçant entre des VASP sortants et des CASP autorisés dans différents États membres. Le partage coordonné de renseignements est le mécanisme que l'AMLA estime pouvoir maintenir la visibilité sur ces schémas.
Implications comptables et de conformité pour les entreprises
Pour les cabinets comptables, les auditeurs et les directeurs financiers qui conseillent ou gèrent des entreprises de crypto-actifs réglementées par l'UE, les orientations de l'AMLA ont plusieurs implications concrètes qui vont au-delà de la pure conformité AML.
Exigences de tenue de registres et de piste d'audit
Les orientations renforcent l'importance de registres complets et récupérables. Qu'une entreprise cesse ses activités ou intègre un afflux de nouveaux clients, les exigences documentaires sous-jacentes au titre de MiCAR et de la directive AML de l'UE restent en vigueur. Les dossiers CDD, les enregistrements de transactions, les alertes de surveillance et les déclarations SAR doivent être conservés pendant les périodes de rétention prescrites. Les entreprises utilisant des logiciels de comptabilité d'actifs numériques ou des logiciels de tenue de livres crypto doivent confirmer que leurs systèmes capturent et archivent les points de données requis pour les rapports réglementaires et un éventuel examen prudentiel.
Le coût de conformité comme poste de planification financière
L'attente de cadres BC/FT évolutifs et d'effectifs adéquats n'est pas un langage réglementaire abstrait. Elle se traduit par une obligation budgétaire. Les CASP qui s'attendent à absorber des volumes importants de clients provenant de VASP sortants doivent modéliser dès maintenant le coût de conformité de cet afflux, y compris la capacité supplémentaire d'analystes KYC, des outils de surveillance des transactions renforcés et, potentiellement, les coûts juridiques associés à des évaluations individuelles des risques à grande échelle. Les directeurs financiers qui traitent la conformité comme un coût fixe plutôt que comme un coût variable lié au volume de clients pourraient se retrouver pris au dépourvu.
Conseil aux clients pour les cabinets comptables
Les cabinets comptables ayant des clients CASP doivent s'assurer que ces clients comprennent que les orientations de l'AMLA créent des attentes opposables, même lorsqu'elles sont présentées comme des conseils de gestion des risques plutôt que comme une réglementation contraignante. Les autorités de surveillance des États membres de l'UE utiliseront ces orientations comme point de référence pour évaluer si les CASP ont pris des mesures adéquates pour gérer les risques de la période de transition. Les entreprises qui ne peuvent pas démontrer des processus d'entrée en relation évolutifs, un calibrage de surveillance à jour et des évaluations individuelles des risques pour les clients migrants font face à un risque d'exécution crédible. Un logiciel de comptabilité crypto robuste intégré aux processus de conformité sera un atout pour démontrer que des contrôles systémiques étaient en place.
Prochaines étapes sous MiCAR
L'AMLA et la MFSA sont toutes deux claires : la fin de la période transitoire ne marque pas la fin du parcours de mise en œuvre de MiCAR. Elle marque le début d'une phase de maturité réglementaire et d'affinement continu. La Commission européenne a ouvert des processus de consultation qui façonneront l'évolution de MiCAR, et les discussions sur le paquet proposé sur les marchés des services financiers devraient aborder de nouvelles améliorations du cadre. Les entreprises doivent s'attendre à une activité réglementaire continue, y compris les travaux de surveillance propres à l'AMLA alors qu'elle assume son rôle de supervision directe des plus grands CASP transfrontaliers dans les années à venir.
Pour un contexte sur la manière dont les États membres de l'UE et les groupes industriels s'engagent déjà dans les changements potentiels de MiCAR, voir les propositions de révision de MiCA de l'AMF, de l'ACPR et du Trésor français. Et pour le dernier tableau des entreprises formellement autorisées au titre du cadre, les derniers ajouts de l'ESMA au registre MiCA fournissent un point de référence à jour.
Questions fréquemment posées
Tous les VASP de l'UE ont-ils dû cesser leurs activités le 1er juillet 2026 ?
Seulement ceux qui s'appuyaient sur la disposition transitoire de l'article 143(3). Les VASP qui ont obtenu une autorisation complète au titre de MiCAR avant cette date peuvent continuer à opérer en tant que CASP. Ceux qui n'ont pas obtenu d'autorisation ne sont plus autorisés à fournir des services sur crypto-actifs dans l'UE.
Qu'exige spécifiquement l'AMLA des VASP sortants ?
Les entreprises sortantes doivent maintenir une gouvernance BC/FT efficace, tenir à jour les dossiers CDD, poursuivre la surveillance des transactions et déposer des déclarations d'activités suspectes aussi longtemps qu'elles entretiennent des relations clients actives ou traitent des transactions. Les obligations de conformité ne diminuent pas simplement parce qu'une cessation d'activité est en cours.
Les CASP autorisés peuvent-ils refuser d'accueillir des clients de VASP non autorisés ?
Pas de manière catégorique. L'AMLA interdit explicitement le dé-risquage généralisé des clients migrant de prestataires non autorisés. Les CASP doivent réaliser des évaluations individuelles des risques et appliquer des mesures CDD proportionnées au profil de risque réel de chaque client.
Comment les orientations de l'AMLA interagissent-elles avec le programme AML/CFT existant d'une entreprise ?
Elles fixent une barre plus élevée en matière d'évolutivité. Un programme adéquatement calibré pour une base de clientèle stable peut ne plus être suffisant si l'entreprise absorbe un afflux important de clients migrants. Les entreprises doivent revoir leurs seuils de surveillance, leurs niveaux d'effectifs et leurs processus d'entrée en relation au regard des risques identifiés par l'AMLA.
Quel est le rôle de surveillance propre de l'AMLA à l'avenir ?
L'AMLA doit assumer la responsabilité directe de la surveillance des plus grands CASP transfrontaliers lorsqu'elle sera pleinement opérationnelle. Ses orientations sur les risques de transition signalent la culture de surveillance qu'elle entend instaurer : fondée sur les risques, tournée vers l'avenir et axée sur les vulnérabilités systémiques plutôt que sur une conformité de pure forme.