Lacunes dans l'application du MiCA : ce qui attend les entreprises après la date limite de transition
La période de grâce du MiCA a pris fin le 1er juillet 2026. Les prestataires de services sur crypto-actifs opérant sans autorisation valide de PSAC sont désormais techniquement en infraction avec le droit européen, et les autorités nationales compétentes ont le mandat légal d'agir. Le problème est que ce mandat n'est pas assorti d'une capacité d'application uniforme dans les 27 États membres, et ce décalage crée un risque de conformité que les cabinets comptables, les auditeurs et les directeurs financiers conseillant les entreprises d'actifs numériques ne peuvent pas se permettre d'ignorer.
Ce que la fermeture de la transition signifie réellement
Le MiCA, règlement sur les marchés de crypto-actifs, est devenu pleinement applicable dans toute l'UE à la fin de 2024, mais les États membres ont été autorisés à permettre aux entreprises crypto existantes de continuer à opérer sous des régimes de licence nationaux pendant une période transitoire pouvant aller jusqu'à 18 mois. Ce délai a expiré le 1er juillet 2026.
L'obligation d'autorisation est désormais ferme
À partir de cette date, toute entité fournissant des services sur crypto-actifs, qu'il s'agisse d'échange, de conservation, de courtage ou de conseil, doit détenir une autorisation de PSAC accordée en vertu du MiCA par l'ANC de son État membre d'origine. Opérer sans une telle autorisation n'est plus une zone grise. Il s'agit d'une infraction réglementaire, et les autorités nationales compétentes sont habilitées à émettre des ordres de cessation d'activité, à imposer des amendes ou à renvoyer les affaires aux fins de poursuites pénales selon les règles d'application de l'État membre.
Pour comprendre comment le paysage des autorisations a évolué avant cette date limite, notre analyse précédente de l'expiration de la période transitoire du MiCA et l'autorisation obligatoire des PSAC exposait les obligations clés que les entreprises devaient avoir en place avant le 1er juillet.
Le grand-père est fini
Un petit nombre d'entreprises qui ont soumis des demandes d'autorisation complètes avant la date limite de leur ANC peuvent encore opérer sous une période d'examen prolongée, selon les règles spécifiques de leur juridiction. Cela est distinct du fait d'opérer sans aucune demande. Les entreprises dans cette dernière catégorie n'ont aucun fondement juridique pour continuer à fournir des services destinés aux clients de l'UE.
Où réside le défi de l'application
La réglementation est uniforme dans l'ensemble du marché unique. L'application ne l'est pas. Chacun des 27 États membres a désigné sa propre ANC, et ces autorités varient considérablement en termes de niveaux d'effectifs, de technologie de supervision et d'expérience antérieure en matière de régulation des entreprises de crypto-actifs.
Écarts de capacité au niveau national
Certaines ANC sont entrées dans l'ère MiCA avec des équipes de supervision crypto établies, constituées pendant des années de gestion des registres nationaux de prestataires de services d'actifs virtuels. D'autres adaptent des cadres de supervision des services financiers généraux à un secteur qu'elles connaissent moins. Le résultat pratique est que les délais d'application, la profondeur des examens sur place et la rapidité de réponse aux plaintes des acteurs du marché ne seront pas cohérents dans l'ensemble du bloc à court terme.
Ce n'est pas une échappatoire. Les entreprises qui considèrent une application inégale comme une invitation à retarder la conformité se méprennent sur la direction prise. L'ESMA a un rôle de coordination et peut escalader lorsque les ANC sont considérées comme n'agissant pas. Les renvois transfrontaliers entre ANC sont également une caractéristique de l'architecture MiCA.
La dimension du passeport
Le passeport du marché unique du MiCA signifie qu'un PSAC autorisé dans un État membre peut fournir des services dans d'autres via un processus de notification. Cela crée une dynamique de supervision où l'ANC d'origine est principalement responsable de la surveillance prudentielle, mais les ANC hôtes conservent des pouvoirs en matière de conduite des affaires dans leurs juridictions. Lorsqu'une entreprise exerce dans une juridiction dont l'ANC a une capacité d'application plus forte que le superviseur d'origine, le contrôle de cette autorité hôte peut en pratique être la pression de conformité la plus immédiate.
Risques pratiques pour les conseillers et les équipes financières
Pour les cabinets comptables, les auditeurs et les fonctions financières internes servant les entreprises d'actifs numériques, le paysage de l'application post-transition soulève plusieurs questions qui nécessitent une attention immédiate.
Statut d'autorisation dans l'audit et la diligence raisonnable
Toute mission impliquant un prestataire de services sur crypto-actifs, qu'il s'agisse d'un audit, d'un conseil en transaction ou d'un mandat comptable en cours, nécessite désormais une vérification du statut d'autorisation de cette entité. L'ESMA tient un registre public des PSAC autorisés. Une entité qui ne peut pas indiquer une entrée dans ce registre, ou une demande en instance avec un accusé de réception documenté de l'ANC, doit être traitée comme opérant en dehors du périmètre réglementaire.
Cela est important pour les auditeurs évaluant le risque de continuité d'exploitation. Une entreprise opérant sans autorisation MiCA fait face à une éventuelle action d'application qui pourrait entraîner une ordonnance de cessation. Il s'agit d'une incertitude matérielle qui doit être évaluée et, le cas échéant, divulguée.
Les obligations LCB et de tenue de registres fonctionnent en parallèle
L'autorisation MiCA n'épuise pas les obligations de conformité d'un PSAC. Les entreprises autorisées restent soumises au cadre européen de lutte contre le blanchiment d'argent, y compris les exigences du règlement sur les transferts de fonds qui s'appliquent désormais aux transferts de crypto-actifs. Les équipes comptables et d'audit doivent vérifier non seulement qu'un client détient une autorisation MiCA valide, mais aussi que ses pratiques de surveillance des transactions, de diligence raisonnable à l'égard de la clientèle et de tenue de registres répondent aux normes que le MiCA et le cadre LCB exigent conjointement.
Pour une vue d'ensemble de la manière dont le risque de financement illicite recoupe le paysage de la conformité crypto, notre couverture du marché illicite du groupe Huione et le risque LCB des stablecoins illustre l'ampleur de l'exposition que des cadres de conformité médiocres peuvent créer.
Qualité des registres pour les missions de conseil en conformité MiCA crypto
Les entreprises conseillant sur la conformité MiCA, que ce soit pour les demandes d'autorisation, les rapports réglementaires en cours ou les cadres de gouvernance interne, doivent avoir leurs propres registres en ordre. Les lettres de mission doivent clairement définir le périmètre des conseils réglementaires par rapport aux services comptables ou fiscaux. Lorsque des logiciels de comptabilité crypto ou des logiciels de comptabilité d'actifs numériques sont utilisés pour soutenir les rapports clients, les résultats doivent être défendables face aux normes de classification des transactions qu'imposent le MiCA et les normes techniques associées.
Rôle de coordination de l'ESMA et à surveiller
L'ESMA a publié des normes techniques et des lignes directrices tout au long de la période de mise en œuvre du MiCA, et son processus Q&R a été le principal véhicule pour résoudre les questions d'interprétation que le texte du règlement laissait ouvertes. Notre article précédent sur la clarification de l'ESMA sur les exemptions de livre blanc du MiCA est un exemple de la manière dont ce processus d'orientation fonctionne en pratique.
Orientation continue et convergence de la supervision
L'ESMA devrait utiliser ses outils de convergence de la supervision, y compris les examens par les pairs et les examens thématiques, pour réduire l'écart d'application entre les États membres au fil du temps. Les entreprises doivent considérer cela comme une fenêtre qui se rétrécit, et non comme un accommodement permanent. Les ANC qui renforcent actuellement leurs capacités ne resteront pas indéfiniment à leur niveau actuel d'intensité de supervision.
La surveillance des avis publiés, des Q&R et des briefings de supervision de l'ESMA fait partie de l'obligation de conformité continue pour toute entreprise dans l'espace des actifs numériques, et non un exercice ponctuel au moment de l'autorisation.
Mesures immédiates pour les équipes de conformité et de conseil
Les actions suivantes sont pertinentes maintenant, dans la période post-transition immédiate.
Vérifier le statut d'autorisation pour chaque client crypto
Consultez le registre des PSAC de l'ESMA pour chaque entreprise d'actifs numériques dans votre portefeuille de clients. Si un client est absent du registre sans demande en instance documentée, escaladez en interne avant de poursuivre la mission. Ce n'est pas une formalité ; c'est une étape d'évaluation des risques matériels.
Revoir le périmètre de la mission et les limites de responsabilité
Les missions qui ont été définies sous les régimes de licence nationaux peuvent devoir être revues maintenant que le MiCA est le cadre opérationnel. Les obligations, les délais de déclaration et les exigences de gouvernance ont changé, et les termes de la mission doivent le refléter.
Évaluer les logiciels de tenue de livres crypto et les résultats des rapports
Les exigences de classification des transactions et de déclaration en vertu des obligations de rapport réglementaire du MiCA, combinées au règlement sur les transferts de fonds, exigent que les registres soient organisés à un niveau de granularité que les outils de tenue de livres à usage général peuvent ne pas supporter sans configuration. Les logiciels de comptabilité d'actifs numériques utilisés dans les missions clients doivent être évalués par rapport à ces exigences spécifiques, et non seulement aux normes comptables génériques.
Rester à jour sur les communications d'application des ANC
Les ANC des États membres d'origine de vos clients et les ANC hôtes sur les marchés clés doivent figurer sur votre liste de surveillance réglementaire. Les avis d'application, les ordonnances de cessation et d'abstention, et les lettres de supervision adressées aux PSAC dans tout État membre sont des indicateurs pertinents de la manière dont l'environnement d'application évolue dans l'ensemble du bloc.
Source: Cointelegraph Regulation
FAQ
Cela dépend de l'État membre. Certaines ANC ont prévu une période opérationnelle prolongée pour les entreprises ayant soumis des demandes complètes avant une date limite spécifiée. Les entreprises doivent obtenir une confirmation écrite de leur ANC de leur statut et la documenter, car opérer sur une extension présumée sans cette confirmation comporte un risque d'application.
L'ANC d'origine est le superviseur prudentiel principal, mais les ANC hôtes conservent des pouvoirs en matière de conduite des affaires dans leurs juridictions. Une ANC hôte avec une capacité d'application plus forte peut agir sur les plaintes des clients ou ses propres renseignements de marché indépendamment du superviseur d'origine. Les entreprises exerçant largement ne doivent pas supposer qu'un superviseur d'origine permissif les protège des actions du pays hôte.
L'auditeur doit évaluer si cela crée une incertitude matérielle pertinente pour la continuité d'exploitation. Une entreprise opérant sans autorisation fait face à une éventuelle action d'application, y compris des ordonnances de cessation. Si l'incertitude est matérielle, elle nécessite une divulgation dans le rapport d'audit. L'équipe de mission doit également considérer s'il est approprié de continuer la mission compte tenu de l'exposition réglementaire et consulter le processus de gestion des risques de son cabinet.
Non. L'autorisation MiCA et la conformité aux obligations européennes de lutte contre le blanchiment d'argent sont des exigences distinctes. Un PSAC autorisé doit toujours respecter les obligations de diligence raisonnable à l'égard de la clientèle, de surveillance des transactions, de tenue de registres et de déclaration des transactions suspectes en vertu du cadre LCB applicable, y compris les exigences du règlement sur les transferts de fonds pour les transferts de crypto-actifs.
L'ESMA tient un registre public des prestataires de services sur crypto-actifs autorisés. C'est la référence principale. Les entreprises doivent également recouper avec la propre liste publiée de l'ANC d'origine concernée, car le registre de l'ESMA dépend des notifications en temps opportun des ANC et il peut y avoir un court décalage dans certains cas.
