MiCA après juillet 2026 : qu'est-ce qui a changé pour les utilisateurs de crypto-actifs en Europe ?

La transition prévue par le règlement sur les marchés de crypto-actifs (MiCA) à l'échelle de l'UE est terminée. Pour les prestataires de services sur crypto-actifs, elle ne pouvait pas aller au-delà du 1er juillet 2026, et dans plusieurs États membres elle a pris fin plus tôt. Une entreprise a désormais besoin d'un agrément MiCA, ou, dans certains cas, d'une notification, pour servir des clients de l'UE. Un simple enregistrement national de PSAN ne suffit plus, et l'agrément n'élimine ni le risque d'investissement, ni la fraude, ni le risque opérationnel.

L'essentiel

• Le 1er juillet 2026 était la limite extrême du régime transitoire ; la date applicable à une entreprise donnée dépendait des États membres où elle exerçait.
• Un enregistrement national de PSAN (VASP) et un agrément MiCA de PSCA (CASP) sont deux statuts juridiques différents, et le premier ne remplace pas le second.
• Une entreprise sans agrément doit en général cesser ses services réglementés, et une demande en cours ne prolonge pas la transition au-delà de son échéance.
• L'agrément se rattache à une seule entité juridique et à une liste définie de services ; les utilisateurs doivent donc vérifier les deux.
• MiCA fixe des règles sur la manière dont les prestataires exercent. Il ne protège ni contre les variations de prix, ni contre les escroqueries, ni contre vos propres erreurs.

Qu'est-ce qui a changé le 1er juillet 2026 ?

Le régime transitoire maximal applicable aux prestataires de services sur crypto-actifs a pris fin. Jusqu'alors, les entreprises qui fournissaient légalement des services selon les règles nationales avant le 30 décembre 2024 pouvaient continuer sans agrément MiCA. À partir du 1er juillet 2026, elles ne le pouvaient plus.

Les règles sont entrées en vigueur par étapes. MiCA (règlement (UE) 2023/1114) s'est appliqué aux émetteurs de stablecoins à partir du 30 juin 2024 et aux prestataires de services sur crypto-actifs (PSCA, ou CASP en anglais) à partir du 30 décembre 2024. L'article 143, paragraphe 3, a ensuite permis aux entreprises déjà actives légalement de poursuivre leur activité jusqu'au 1er juillet 2026, ou jusqu'à ce que l'autorité accepte ou refuse leur demande si cela intervenait plus tôt.

La précision « si cela intervenait plus tôt » compte. Les États membres pouvaient raccourcir la période ou ne pas l'appliquer du tout ; la fenêtre variait donc. La liste des périodes de maintien des droits acquis de l'ESMA indique six mois pour les Pays-Bas, douze pour l'Allemagne, et les dix-huit mois complets, jusqu'au 1er juillet 2026, pour la France et l'Espagne. L'ESMA avait elle-même averti qu'un PSCA pouvait faire face à des échéances différentes dans chaque pays où il exerçait.

Dans cette déclaration, l'ESMA a indiqué que les prestataires sans agrément MiCA ne devraient plus servir de clients de l'UE après l'échéance et s'attendait à ce qu'ils aient prévu un retrait ordonné. La déclaration de l'ESMA sur la fin des périodes transitoires le rappelle à l'intention des entreprises qui n'avaient pas encore franchi le pas.

Un ancien enregistrement de PSAN compte-t-il encore ?

Pas comme agrément MiCA. Avant MiCA, il n'existait pas de licence commune de l'UE pour les entreprises de crypto-actifs ; chaque pays fixait ses propres règles. Nombre de ces régimes étaient des registres de prestataires de services sur actifs numériques (PSAN, ou VASP en anglais), construits surtout autour de la supervision en matière de lutte contre le blanchiment de capitaux, avec une profondeur d'examen variable d'un pays à l'autre. Un enregistrement de ce type montrait qu'une autorité nationale avait connaissance de l'entreprise. Il ne démontrait pas que celle-ci satisfaisait aux exigences de MiCA en matière d'organisation, de conservation et de conduite.

Deux nuances s'appliquent. Les établissements de crédit, les entreprises d'investissement et les établissements de monnaie électronique, entre autres, peuvent fournir des services équivalents en notifiant leur superviseur au titre de l'article 60 ; ils peuvent donc être légitimes sans détenir d'agrément de PSCA. Et une voie simplifiée existait pour certaines entreprises qui détenaient un agrément national et avaient déposé leur demande avant le 1er juillet 2026. Ni l'une ni l'autre ne fait d'un ancien enregistrement un agrément.

Que se passe-t-il si un prestataire n'est toujours pas agréé ?

Cela dépend de la transition qui lui était applicable, mais en général il doit cesser ses services réglementés pour les clients de l'UE. Le tableau diffère selon l'État membre et selon l'histoire propre de l'entreprise ; aucune description unique ne convient donc à tous les cas.

Quatre points valent dans la plupart des situations :

• Un prestataire ne peut s'appuyer sur la transition que jusqu'à l'échéance applicable, ou jusqu'à ce que sa demande soit acceptée ou refusée. Une demande en cours ne prolonge pas cette échéance.
• L'ESMA s'attend à ce que les prestataires non agréés se retirent de façon ordonnée, ce qui signifie concrètement laisser les clients retirer, vendre ou transférer leurs actifs plutôt que de prendre de nouvelles affaires.
• La question de savoir si une entreprise donnée est encore active dans un pays donné dépend des règles de ce pays et de l'entité juridique exacte, et non de la marque.
• Ce sont les superviseurs, et non les utilisateurs, qui décident de l'application des règles. Une entreprise qui continue d'exercer n'est pas pour autant agréée.

Si une plateforme que vous utilisez vous dit que son agrément est « en cours », demandez l'entrée du registre. S'il n'y en a pas, traitez tout nouveau dépôt avec prudence et envisagez de transférer vos actifs chez un prestataire que vous avez vérifié. Notre guide pour vérifier si une plateforme crypto dispose d'un agrément MiCA montre comment lire le registre.

Que doivent vérifier les utilisateurs aujourd'hui ?

Vérifiez l'entité juridique, le régulateur, l'entrée du registre, les services, le site web et les éventuelles alertes. Six étapes suffisent :

1. Identifiez l'entité juridique. Le nom de celui qui a des obligations envers vous figure dans les conditions d'utilisation, et non dans la fiche de la boutique d'applications.
2. Identifiez le régulateur compétent. C'est l'autorité de l'État membre d'origine de l'entité, comme l'AMF, la BaFin, la CNMV ou la MFSA.
3. Vérifiez l'agrément. Recherchez l'entité exacte dans le registre provisoire de l'ESMA ou sur la liste du régulateur, avec une date d'agrément et sans retrait.
4. Vérifiez les services couverts. La conservation, l'échange contre des fonds, l'échange entre crypto-actifs et les transferts sont des autorisations distinctes.
5. Vérifiez le site web et le domaine. Le registre indique un site web ; l'adresse que vous utilisez doit y correspondre.
6. Consultez les avis et restrictions. Le fichier des entités non conformes de l'ESMA et les alertes de votre régulateur signalent des problèmes qu'un numéro de licence ne montrera pas.

Pour une version détaillée de chaque étape, y compris la manière de lire les colonnes du registre, voir ce qu'est un PSCA et le guide complet cité plus haut.

Ce que MiCA protège

MiCA fixe des normes pour les entreprises qui fournissent des services sur crypto-actifs et pour les émetteurs. Les prestataires agréés doivent satisfaire à des exigences de gouvernance, d'organisation interne, de gestion des conflits d'intérêts et de traitement des réclamations. Les prestataires qui conservent les actifs de clients sont soumis à des règles imposant de les séparer de leurs propres actifs, et les documents de l'ESMA destinés aux consommateurs renvoient aux protections attachées à une entité agréée de l'UE.

Les émetteurs de crypto-actifs, hors cas exclus par le règlement, doivent publier un livre blanc et respecter des règles d'information et de commercialisation. Les émetteurs de stablecoins sont soumis à des exigences supplémentaires en matière de réserves et de remboursement. Rien de cela ne fait d'un jeton un placement sûr ; cela rend ses conditions plus faciles à lire et à comparer.

Ce que MiCA ne protège pas

MiCA ne garantit pas que vous ne perdrez pas d'argent. Il agit sur la conduite des prestataires, pas sur l'évolution des marchés ni sur le comportement des utilisateurs.

Les soldes en crypto-actifs ne sont pas des dépôts bancaires, et la protection habituelle des dépôts ne s'y applique pas. Notre explication sur ce que MiCA protège et ce qu'il ne protège pas examine la même question pour les détenteurs ordinaires.

MiCA s'applique-t-il à tous les services crypto ?

Non. MiCA couvre les crypto-actifs et les services que les autres règles financières de l'UE ne couvrent pas déjà, et il comporte une liste définie de services sur crypto-actifs.

• Instruments financiers. Les jetons qui répondent à la définition d'un instrument financier relèvent du droit des marchés financiers, et non de MiCA.
• Actifs uniques et non fongibles. Les NFT au sens strict d'actifs uniques sont hors du champ de MiCA, même si leur émission en grandes séries ou en fractions peut modifier l'analyse.
• Services entièrement décentralisés. Les considérants indiquent que les services fournis de manière entièrement décentralisée, sans aucun intermédiaire, sortent du champ du règlement, alors que les services contrôlés ou exploités par une entreprise n'en sortent pas.
• Banques centrales. Une monnaie numérique de banque centrale n'est pas un crypto-actif au sens de MiCA, et les banques centrales agissant dans l'exercice de leur mission monétaire sont hors du règlement.
• Autres régimes. Les transferts comportent leurs propres obligations d'information au titre de la règle du voyage, la déclaration fiscale relève de la DAC8, et les règles de lutte contre le blanchiment s'y ajoutent. Voir les données qu'une plateforme déclare au titre de la DAC8.

Qu'est-ce qui a changé pour les utilisateurs de plateformes hors UE ?

Une plateforme d'échange hors UE ne peut, en règle générale, pas proposer de services MiCA à des clients de l'UE sans passer par une entité agréée de l'UE. Une licence étrangère ne remplace pas l'agrément MiCA.

L'exception est étroite. Selon l'article 61, une entreprise peut servir un client de l'UE qui la sollicite de sa propre initiative exclusive. Les orientations de l'ESMA sur la sollicitation inversée considèrent que la publicité et la promotion visant des clients de l'UE constituent une sollicitation ; une plateforme qui se promeut auprès des résidents de l'UE ne peut donc pas s'appuyer sur cette exception comme modèle économique.

La leçon pratique concerne les entités. Un groupe mondial peut avoir une société agréée dans l'UE et plusieurs autres qui ne le sont pas. Le statut MiCA appartient à la société qui fournit le service ; le contrat doit donc vous dire laquelle.

Ce que les utilisateurs de Quppy doivent savoir

Quppy est un produit logiciel, et non un prestataire réglementé en soi. Selon les mentions légales de Quppy, QUPPY EUROPE OÜ, une société estonienne, développe et fournit le logiciel Quppy et les services associés, et Quppy n'est ni une banque ni un établissement financier et n'ouvre pas de comptes.

Les services réglementés relèvent de partenaires nommément désignés. Les services d'échange de crypto-actifs et de portefeuille sont fournis par Payhound Limited, une société enregistrée à Malte, agréée par la Malta Financial Services Authority et titulaire d'une licence de prestataire de services sur crypto-actifs au titre de MiCA. Ses services agréés comprennent les services de transfert, l'exécution d'ordres, la conservation et l'administration, l'échange de crypto-actifs contre des fonds et l'échange de crypto-actifs contre d'autres crypto-actifs. Le traitement des transactions SEPA en euros est assuré par 2PAYAPP LIMITED, que les mentions légales décrivent comme enregistrée auprès du FINTRAC au Canada en tant qu'entreprise de services monétaires ; cet enregistrement n'est pas une licence de l'UE.

Cette séparation est précisément le schéma que cet article vous demande de repérer. Avant d'utiliser un service, comparez vous-même ces noms avec le registre. La page MiCA et prestataires de Quppy énumère les entités derrière chaque service, tandis que les pages de réglementation et de disponibilité expliquent le statut concerné et l'accès par pays. Les côtés euro et crypto doivent malgré tout être vérifiés séparément, car ils peuvent être fournis par des entités juridiques différentes.

Découvrez comment Quppy réunit paiements en euros et services crypto dans une seule application : Quppy Personal.

Questions fréquentes

Est-il toujours légal d'acheter des crypto-actifs dans l'UE après le 1er juillet 2026 ?

Oui. MiCA réglemente la manière dont les services sur crypto-actifs sont fournis ; il n'a pas interdit d'acheter ni de détenir des crypto-actifs. Ce qui a changé, c'est que le prestataire que vous utilisez doit être agréé ou autrement autorisé selon les règles de l'UE. Voir comment acheter des crypto-actifs légalement en Europe pour les démarches pratiques.

Un agrément MiCA équivaut-il à un agrément bancaire ?

Non. Un agrément de PSCA autorise des services sur crypto-actifs déterminés au titre de MiCA. Il ne fait pas de l'entreprise une banque, et les soldes qu'elle détient ne sont pas des dépôts bancaires. Certains prestataires détiennent aussi d'autres autorisations, comme des agréments de paiement ou de monnaie électronique, qui couvrent d'autres activités et sont supervisées selon d'autres règles.

L'entité européenne de ma plateforme couvre-t-elle le reste de son groupe ?

Pas automatiquement. L'agrément appartient à une seule entité juridique et aux services listés dans son entrée. Les autres sociétés du même groupe, y compris celles situées hors de l'UE, n'en bénéficient pas. Vérifiez quelle société votre contrat désigne et recherchez cette société, et non la marque.

Puis-je encore retirer mes fonds auprès d'un prestataire non agréé ?

Cela dépend du prestataire et du pays, mais un retrait ordonné est précisément ce que les superviseurs attendent, et il permet normalement aux clients de retirer leurs fonds. Si un prestataire bloque ou retarde les retraits, contactez-le par écrit et envisagez de le signaler à votre régulateur national. Ne déplacez vos actifs que vers une destination que vous avez vérifiée.

Où trouver la liste des prestataires agréés ?

La page MiCA de l'ESMA propose le registre provisoire sous forme de fichiers téléchargeables, dont un pour les prestataires de services sur crypto-actifs et un pour les entités non conformes. Les régulateurs nationaux publient aussi leurs propres listes, qui peuvent être plus à jour. Chercher par raison sociale ou par LEI donne de meilleurs résultats que chercher par marque.

MiCA s'applique-t-il à mon portefeuille auto-hébergé ?

Les règles de services de MiCA s'appliquent aux prestataires, et non aux particuliers qui détiennent des crypto-actifs dans un portefeuille qu'ils contrôlent. Un éditeur de logiciel ou un service qui détient ou déplace des actifs pour votre compte peut relever d'autres règles. Les transferts entre un prestataire et un portefeuille auto-hébergé peuvent déclencher des obligations d'information au titre de la règle du voyage.

Cet article propose des informations générales sur les règles de l'UE. Il ne constitue ni un conseil juridique, ni un conseil en investissement, ni un conseil fiscal, et ne recommande aucun prestataire ni produit.

Sources et pour aller plus loin

• EUR-Lex, règlement (UE) 2023/1114 sur les marchés de crypto-actifs (MiCA), notamment ses articles 59, 60, 61, 63 et 143
• ESMA, Statement on the end of transitional periods under MiCA (déclaration sur la fin des périodes transitoires au titre de MiCA, 17 avril 2026)
• ESMA, List of MiCA grandfathering periods under Article 143(3) (liste des périodes de maintien des droits acquis au titre de l'article 143, paragraphe 3)
• ESMA, page consacrée au règlement sur les marchés de crypto-actifs (MiCA) et registre provisoire MiCA
• ESMA, Guidelines on reverse solicitation under MiCA (orientations sur la sollicitation inversée au titre de MiCA)
• EUR-Lex, règlement (UE) 2023/1113 sur les informations accompagnant les transferts de fonds et de certains crypto-actifs