Comment vérifier qu'une plateforme crypto dispose d'un agrément MiCA

Une plateforme crypto n'est agréée au titre du règlement sur les marchés de crypto-actifs (MiCA) que si une entité juridique précise figure dans un registre officiel, avec la liste des services qu'elle est autorisée à fournir et une date d'agrément. Il faut donc identifier la société qui vous fournit réellement le service, trouver son superviseur, puis rechercher cette entité dans le registre de l'ESMA ou sur la liste du régulateur lui-même. Un nom dans une boutique d'applications ou un numéro de licence en pied de page ne prouve rien à lui seul.

L'essentiel

• Depuis la fin, le 1er juillet 2026, de la période transitoire applicable dans toute l'UE, une entreprise doit disposer d'un agrément MiCA (ou, pour certaines entités déjà réglementées, avoir effectué une notification) pour proposer des services sur crypto-actifs à des clients de l'UE.
• L'agrément appartient à une entité juridique, et non à une marque qui peut recouvrir plusieurs sociétés.
• Le registre provisoire MiCA de l'ESMA et les listes nationales indiquent la raison sociale, le LEI, le pays d'origine, la date d'agrément et les services autorisés.
• Comparez les services listés avec ce que vous comptez faire. Un agrément pour la conservation ne vaut pas agrément pour tous les services.
• L'agrément est un statut de supervision. Il n'élimine ni le risque de prix, ni la fraude visant les utilisateurs, ni les défaillances opérationnelles.

Que signifie réellement « agréé MiCA » ?

Un prestataire de services sur crypto-actifs (PSCA, ou CASP en anglais) est agréé MiCA lorsque l'autorité compétente d'un État membre de l'UE lui a délivré, en vertu du règlement (UE) 2023/1114, un agrément pour fournir des services sur crypto-actifs déterminés. Ce statut appartient à cette entité juridique, ne couvre que les services mentionnés dans son entrée et s'étend aux autres États membres par voie de notification.

MiCA définit dix services sur crypto-actifs, parmi lesquels la conservation, l'échange de crypto-actifs contre des fonds, l'exécution d'ordres et les services de transfert (voir l'étape 4). Une entreprise qui les propose doit obtenir un agrément au titre de l'article 59, et un prestataire agréé doit avoir son siège statutaire dans un État membre. Les banques, les entreprises d'investissement, les établissements de monnaie électronique et quelques autres entités déjà supervisées peuvent, à la place, notifier leur autorité au moins 40 jours ouvrables avant de commencer à fournir des services équivalents (article 60) ; une entité parfaitement légitime peut donc ne pas être un « PSCA » au sens strict.

L'agrément MiCA face à l'enregistrement national de PSAN

Avant MiCA, chaque pays avait son propre régime, le plus souvent un enregistrement en tant que prestataire de services sur actifs numériques (PSAN, ou VASP en anglais) ; l'ESMA a relevé que cette juxtaposition produisait un niveau de protection des consommateurs inégal. Les entreprises exerçant légalement selon les règles nationales au 30 décembre 2024 pouvaient poursuivre leur activité jusqu'au 1er juillet 2026, ou jusqu'à ce que leur demande d'agrément MiCA soit acceptée ou refusée, la première de ces échéances étant retenue (article 143, paragraphe 3). Cette fenêtre est désormais fermée.

Un enregistrement national antérieur à MiCA atteste d'un historique, pas du statut actuel. Selon la déclaration de l'ESMA du 17 avril 2026, toute entité qui fournit des services sur crypto-actifs à des clients de l'UE après le 1er juillet 2026 sans agrément MiCA enfreint le droit de l'Union et doit cesser son activité.

Étape 1 — Identifier l'entité juridique derrière l'application

Les noms de marque, les applications et les sites web ne sont que des couches marketing. La partie qui a des obligations envers vous est une société désignée dans les documents que vous avez acceptés à l'inscription. Consultez les premiers paragraphes des conditions d'utilisation (« les services sont fournis par… »), la politique de confidentialité (qui désigne le responsable du traitement des données), les mentions légales, les petites lignes en pied de page et vos e-mails de bienvenue.

Notez la raison sociale exacte avec sa forme juridique (GmbH, SAS, OÜ, Ltd), l'adresse du siège, le numéro d'immatriculation et le régulateur indiqué. Si plusieurs sociétés apparaissent, déterminez laquelle fournit le service que vous utilisez : la conservation, l'échange et les transferts peuvent relever d'entités distinctes, comme dans une configuration de type IBAN crypto-friendly. Les recommandations de l'ESMA destinées aux consommateurs insistent sur le même point : les protections MiCA ne s'appliquent qu'à l'entité agréée de l'UE précisément concernée, et non aux autres sociétés du groupe. Si les documents manquent de clarté, interrogez le support par écrit ; une réponse vague est aussi une information.

Étape 2 — Identifier le régulateur

L'agrément est délivré par l'autorité compétente de l'État membre d'origine de l'entité, par exemple l'AMF en France, la BaFin en Allemagne, la CNMV en Espagne, la CONSOB en Italie, la Banque centrale d'Irlande ou la MFSA à Malte. Le registre indique l'autorité pour chaque entrée, et l'ESMA publie la liste des autorités désignées. Considérez le régulateur cité dans un document marketing comme une affirmation à vérifier : une autorité extérieure à l'UE ne peut pas délivrer d'agrément MiCA.

Étape 3 — Consulter le registre officiel

L'ESMA publie le registre provisoire MiCA sous forme de fichiers téléchargeables sur sa page consacrée à MiCA : cinq fichiers CSV couvrant les livres blancs, les émetteurs de jetons se référant à un ou des actifs, les émetteurs de jetons de monnaie électronique, les prestataires de services sur crypto-actifs et les entités non conformes. Pour une plateforme, utilisez le fichier des prestataires de services sur crypto-actifs.

1. Ouvrez la page MiCA de l'ESMA et repérez la section « Interim MiCA Register » (registre provisoire MiCA).
2. Téléchargez le fichier des prestataires de services sur crypto-actifs et ouvrez-le dans un tableur.
3. Recherchez la raison sociale, l'identifiant d'entité juridique (LEI) ou le nom de domaine du site, et pas seulement la marque. Le nom commercial figure dans une colonne distincte.
4. Lisez la ligne en entier : autorité compétente, État membre d'origine, raison sociale, LEI, adresse, site web, date d'agrément, date de retrait, services, et États membres dans lesquels l'entreprise compte exercer.
5. Vérifiez qu'une date d'agrément est renseignée et que la date de retrait est vide.
6. Refaites la recherche sur la liste propre au régulateur national, qui peut être plus à jour.

L'ESMA actualise le registre chaque semaine à partir des informations transmises par les autorités nationales ; un agrément très récent peut donc ne pas apparaître immédiatement, et un agrément retiré reste dans le fichier avec sa date de fin. Accédez aux fichiers par la page de l'ESMA, puisqu'elle les qualifie de provisoires. Un livre blanc mentionné dans le registre ne vaut pas approbation du jeton.

Si une ligne ne comporte pas de date d'agrément, lisez le champ des commentaires et la page du régulateur : l'entité peut être une banque ou une autre entreprise supervisée qui passe par la voie de la notification de l'article 60. Si vous ne trouvez aucune ligne, demandez au prestataire son entité juridique, son LEI et sa référence auprès du régulateur, consultez la liste du régulateur et attendez qu'une correspondance apparaisse avant tout dépôt.

Étape 4 — Vérifier les services couverts

Le registre consigne chaque service sous forme de lettre, en reprenant les dix services de la définition de MiCA.

Une entrée qui ne mentionne que le conseil ne donne aucune base pour détenir vos actifs. Vérifiez que votre pays figure parmi les États membres listés.

Étape 5 — Faire correspondre le domaine et l'entité juridique

Une entrée authentique peut quand même être empruntée par un site imitateur. Comparez, caractère par caractère, le site web indiqué dans le registre avec l'adresse que vous utilisez, et vérifiez que la raison sociale figurant dans les conditions, l'adresse et le LEI correspondent au registre, et que l'éditeur de l'application dans la boutique d'applications est bien la même société. La recherche publique GLEIF affiche la dénomination et l'adresse enregistrées derrière un LEI.

Contrôlez aussi le type d'entité. Une société établie hors de l'UE ne peut pas fournir de services MiCA à des clients de l'UE, sauf dans le cas étroit où un client la sollicite de sa propre initiative exclusive (sollicitation inversée, ou « reverse solicitation »), et l'ESMA considère que la promotion visant des clients de l'UE constitue une sollicitation.

Étape 6 — Consulter les alertes et restrictions

Consultez le fichier des entités non conformes, qui nomme les entités que les autorités ont identifiées comme fournissant des services sur crypto-actifs en violation des règles d'agrément, puis lisez la rubrique d'alertes du régulateur d'origine et de votre propre régulateur national. Un résultat sans mention signifie seulement qu'aucune alerte n'a encore été émise.

Signaux d'alerte : affirmations à vérifier

Un exemple concret (fictif)

Imaginons une application appelée Tidewell. Son site affiche « MiCA licensed » et un numéro de licence, mais aucun nom de société. Les conditions indiquent que les services destinés à l'UE sont fournis par Tidewell Digital Services SIA, une société lettone. À l'étape 3, aucune entrée n'existe pour elle ; on ne trouve que Tidewell Capital Ltd, une autre société agréée pour le seul conseil. La marque est commune, mais pas les entités : la société qui vous sert n'affiche donc aucun agrément. La suite logique consiste à demander par écrit la référence auprès du régulateur et le LEI de l'entité qui détient les actifs des clients, et à ne rien déposer tant que la réponse ne correspond pas à une entrée du registre. (Tidewell est un nom inventé à titre d'illustration.)

Une plateforme peut-elle exercer pendant l'instruction de sa demande d'agrément MiCA ?

Non. La position de l'ESMA est que, après le 1er juillet 2026, quiconque propose des services sur crypto-actifs à des clients de l'UE sans agrément MiCA doit cesser, et l'ESMA s'attendait à ce que les prestataires non agréés aient alors mené à bien un retrait ordonné. Une demande « en cours de traitement » n'est pas un agrément. Le cas d'une banque passant par la voie de notification de l'article 60 est différent, et une entreprise hors UE ne peut servir qu'un client qui l'a sollicitée de sa propre initiative. Demandez à voir l'entrée du registre et, tant qu'il n'y en a pas, considérez le prestataire comme non agréé pour tout nouveau dépôt.

L'agrément MiCA garantit-il que les fonds ne peuvent pas être perdus ?

Non. L'agrément montre qu'une entité nommément désignée est soumise aux exigences de MiCA en matière d'organisation, de conservation et de conduite, ainsi qu'à la supervision. Il ne protège pas contre les baisses de prix, les escroqueries qui exploitent vos propres identifiants, les pannes ou la défaillance d'une entreprise. L'avertissement de l'ESMA est formulé dans l'autre sens : les clients de prestataires non agréés ne bénéficient pas des garanties de MiCA, y compris de la protection des actifs des clients. Considérez l'agrément comme un filtre minimal, puis jugez la plateforme sur ses frais, ses modalités de conservation et le traitement des réclamations. Pour plus de détails, voir ce que MiCA protège et ce qu'il ne protège pas.

Liste de vérification

Copiez cette liste et remplissez-la avant de déposer des fonds.

• Raison sociale exacte de la société qui me fournit le service : ______
• Adresse du siège et numéro d'immatriculation : ______
• Régulateur désigné dans le contrat : ______
• LEI, confirmé par une recherche publique : ______
• Entrée trouvée dans le fichier des prestataires de services sur crypto-actifs de l'ESMA ou sur la liste du régulateur
• Date d'agrément renseignée, date de retrait vide, mes services et mon pays listés
• Le site web indiqué dans le registre correspond à l'adresse que j'utilise
• Aucune correspondance dans le fichier des entités non conformes ni dans les alertes du régulateur

Appliquer la liste de vérification à Quppy

D'après le site de Quppy, l'application est exploitée par QUPPY EUROPE OÜ et les services sur crypto-actifs en Europe sont fournis par Payhound Limited, un PSCA établi à Malte et agréé par la MFSA. C'est précisément la séparation entre la marque et l'entité réglementée que l'étape 1 demande de repérer, et la liste publique des PSCA agréés de l'AMF comporte elle aussi une entrée pour Payhound Limited. Appliquez vous-même les étapes 3 à 5 à ce nom, en prenant la page MiCA et prestataires de Quppy comme document de comparaison. Pour savoir ce qu'un prestataire agréé déclare ensuite aux autorités fiscales, voir les règles de déclaration DAC8.

Questions fréquentes

Le registre de l'ESMA est-il le seul endroit où vérifier ?

Non. L'ESMA établit son registre à partir des informations que lui transmettent les autorités nationales compétentes et l'actualise chaque semaine ; la liste propre à un régulateur national peut donc être plus à jour. Utilisez les deux : l'ESMA pour la vue transfrontalière, et le régulateur de l'État membre d'origine du prestataire pour le statut le plus récent, les retraits et les alertes.

Qu'est-ce qu'un LEI, et à quoi sert-il ?

L'identifiant d'entité juridique (Legal Entity Identifier, LEI) est un code de 20 caractères qui identifie une société dans le monde entier. Le registre MiCA l'indique pour chaque prestataire ; vous pouvez ainsi rapprocher un contrat ou un site web d'une entrée, même quand les noms de marque ou les graphies diffèrent. Une recherche publique sur le LEI affiche la dénomination et l'adresse enregistrées pour ce code.

Mon prestataire est une banque. Apparaîtra-t-elle dans le registre ?

Cela dépend. Une banque peut apparaître, mais pas en tant que PSCA classique : les établissements de crédit et certaines autres entreprises supervisées peuvent fournir des services équivalents sur crypto-actifs après notification à leur autorité en vertu de l'article 60. Leurs entrées peuvent avoir un aspect différent, par exemple sans date d'agrément ; consultez donc le champ des commentaires et la page du régulateur.

Que faire si mon prestataire n'est pas agréé ?

L'ESMA recommande d'agir rapidement : transférer vos crypto-actifs vers un prestataire agréé ou un portefeuille auto-hébergé, ou envisager de dénouer vos positions, car rester chez un prestataire non agréé peut signifier une protection juridique moindre et un risque accru de perdre l'accès à vos actifs. Vérifiez le prestataire de destination en suivant les mêmes étapes avant de déplacer quoi que ce soit. Si vous choisissez un nouveau prestataire pour acheter, voir comment acheter des crypto-actifs légalement en Europe après MiCA.

Informations générales sur les règles de l'UE ; elles ne constituent ni un avis juridique ni une recommandation d'un prestataire.

Sources et pour aller plus loin

• ESMA, Statement on the end of transitional periods under MiCA (déclaration sur la fin des périodes transitoires au titre de MiCA, 17 avril 2026)
• ESMA, page consacrée au règlement sur les marchés de crypto-actifs (MiCA) et registre provisoire MiCA, y compris la description des champs du registre
• Banque centrale d'Irlande, résumé de la déclaration publique de l'ESMA du 23 juin 2026 sur les PSCA non agréés
• EUR-Lex, règlement (UE) 2023/1114 (MiCA)
• ESMA, Guidelines on reverse solicitation under MiCA (orientations sur la sollicitation inversée au titre de MiCA)
• Finansinspektionen (Suède), agrément et notification pour les services sur crypto-actifs
• AMF (France), entrée de la liste pour Payhound Limited