MiCA dans l’Union européenne : guide complet des mises en œuvre locales

Au cours de la dernière décennie, le marché des crypto-actifs a connu une croissance rapide, transformant le paysage financier en Europe et au-delà. Depuis les débuts des échanges de bitcoins jusqu’au développement de plateformes financières décentralisées complexes, le secteur des actifs numériques a évolué à un rythme qui a dépassé l’environnement réglementaire traditionnel. Jusqu’à récemment, l’Union européenne (UE) ne disposait pas d’un cadre juridique unifié permettant de garantir à la fois l’innovation et la protection des investisseurs. Chaque État membre suivait ses propres règles : certains ont adopté des régimes d’agrément clairs, d’autres se sont appuyés sur des lois financières générales et d’autres encore sont restés totalement non réglementés.

Cet environnement fragmenté a créé une incertitude tant pour les entreprises de cryptomonnaie que pour leurs clients. Les entreprises qui souhaitaient opérer dans plusieurs pays de l’UE étaient confrontées à des exigences d’agrément incohérentes, à des obligations qui se chevauchaient et à des zones d’ombre réglementaires. Pour les investisseurs et les utilisateurs, l’absence d’harmonisation se traduisait par des niveaux incohérents de sécurité, de transparence et de protection des consommateurs.

Consciente de ce défi, l’Union européenne a introduit le règlement sur les marchés des crypto-actifs (MiCA), un acte législatif novateur qui établit le premier cadre juridique complet pour les crypto-actifs dans tous les États membres de l’UE et dans l’Espace économique européen (EEE). Le MiCA constitue une étape importante vers la réglementation de l’économie numérique à l’échelle mondiale, garantissant que l’Europe devienne la juridiction la plus transparente, la plus sûre et la plus favorable à l’innovation en matière de cryptomonnaies.

Le MiCA s’applique à un large éventail d’acteurs de l’écosystème des actifs numériques, notamment

• les plateformes d’échange et de négociation de crypto-actifs
• les fournisseurs de portefeuilles de conservation
• les émetteurs de crypto-actifs
• les prestataires de services de paiement et de transfert
• les sociétés d’investissement en crypto-actifs
• les autres entités qui facilitent l’émission, la conservation ou l’échange de crypto-actifs.

Concrètement, toute entreprise fournissant des services liés aux cryptomonnaies au sein de l’UE doit désormais se conformer aux normes de la MiCA et obtenir le statut de CASP. Une fois agréé, un CASP peut exercer ses activités dans tous les États membres de l’UE en vertu du principe du passeport, ce qui élimine la nécessité de multiples enregistrements nationaux. Ce mécanisme simplifie l’entrée sur le marché et renforce la surveillance transfrontalière et la confiance des investisseurs.

L’introduction de la MiCA marque le passage d’une fragmentation réglementaire à une harmonisation. Elle apporte une sécurité juridique, crée un environnement plus sûr pour les utilisateurs et établit une norme unifiée que d’autres régions pourraient suivre. Dans le même temps, elle relève le niveau d’exigence en matière de conformité en définissant des exigences détaillées en matière de gouvernance, de gestion des risques, de lutte contre le blanchiment d’argent (AML) et le financement du terrorisme (CFT), ainsi que d’information des consommateurs.

Pour les entreprises du secteur des actifs numériques, la MiCA n’est pas seulement une nouvelle réglementation, elle marque le début d’une nouvelle ère de responsabilité, de transparence et d’opportunités. Les entreprises qui s’adaptent rapidement et alignent leurs cadres internes sur la MiCA bénéficieront d’un avantage concurrentiel décisif pour accéder au marché unique de l’UE, qui compte 450 millions de personnes.

Chez Regulated United Europe (RUE), nous considérons la MiCA comme la prochaine étape logique dans le cheminement de l’Europe vers un écosystème financier sûr et inclusif. Avec des bureaux et des équipes juridiques dans plusieurs pays de l’UE, notamment en Estonie, en Lituanie, en Pologne, en République tchèque et à Chypre, RUE est bien placée pour aider les entreprises cryptographiques nouvelles et établies à comprendre, à se préparer et à se conformer aux exigences de la MiCA.

Origines et histoire de la MiCA

Avant l’introduction de la MiCA, le paysage européen des cryptomonnaies était caractérisé par l’incertitude et la fragmentation. Chaque État membre de l’UE appliquait sa propre interprétation de la manière de réglementer les activités liées aux cryptomonnaies, voire de la nécessité même de les réglementer. Alors que certains pays, tels que l’Estonie, la Lituanie et Malte, avaient déjà mis en place des cadres d’enregistrement des prestataires de services d’actifs virtuels (VASP), d’autres s’appuyaient sur les lois financières et anti-blanchiment (AML) existantes, qui n’étaient pas spécifiquement conçues pour les actifs numériques.

Cette incohérence posait des défis importants tant aux régulateurs qu’aux entreprises. Les entreprises souhaitant exercer leurs activités au-delà des frontières étaient confrontées à des procédures d’enregistrement redondantes, à des exigences de capital différentes et à des définitions incohérentes de ce qui constituait un crypto-actif ou une activité réglementée. Les investisseurs et les utilisateurs, quant à eux, n’avaient aucune garantie claire que leurs fonds et leurs jetons étaient protégés par des normes comparables dans toute l’UE.

Reconnaissant la nécessité d’apporter clarté et stabilité au marché, la Commission européenne a commencé à élaborer un cadre réglementaire unifié en 2018 dans le cadre de sa stratégie en matière de finance numérique. L’objectif était de créer un ensemble de règles unique et harmonisé pour les crypto-actifs dans tous les États membres de l’UE, un cadre qui encouragerait l’innovation, améliorerait la protection des consommateurs et des investisseurs et garantirait la stabilité financière au sein de l’UE.

Le parcours législatif

La proposition MiCA a été officiellement présentée par la Commission européenne le 24 septembre 2020 dans le cadre du paquet sur la finance numérique, aux côtés de la loi sur la résilience opérationnelle numérique (DORA) et du régime pilote pour les infrastructures de marché basées sur la DLT. La proposition visait à créer une sécurité juridique pour les crypto-actifs qui ne sont pas encore couverts par la législation financière européenne existante, telle que la MiFID II ou la directive sur la monnaie électronique.

Le Parlement européen et le Conseil de l’Union européenne ont ensuite engagé des négociations approfondies impliquant de multiples consultations avec les acteurs du secteur, les institutions financières, les entreprises de cryptomonnaie, les groupes de protection des consommateurs et les régulateurs nationaux. Ces consultations ont été cruciales pour garantir que la MiCA équilibre deux priorités fondamentales : soutenir l’innovation et atténuer les risques tels que le blanchiment d’argent, les abus de marché et la tromperie des consommateurs.

Tout au long des années 2021 et 2022, la proposition a fait l’objet de plusieurs révisions. Celles-ci ont porté sur des questions urgentes telles que la durabilité environnementale (consommation d’énergie dans le minage de cryptomonnaies), la supervision des stablecoins et la coordination de la lutte contre le blanchiment d’argent. Ce processus a démontré la volonté de l’UE d’écouter les acteurs du marché et le public, aboutissant à l’une des réglementations financières les plus soigneusement équilibrées de l’histoire européenne moderne.

Après des années de discussions, le Parlement européen a officiellement adopté le règlement MiCA (UE) 2023/1114 le 20 avril 2023, marquant ainsi le premier cadre juridique complet pour les crypto-actifs à l’échelle mondiale. Il a été publié au Journal officiel de l’Union européenne le 9 juin 2023 et est entré en vigueur le 29 juin 2023, soit 20 jours plus tard.

Étapes clés dans l’élaboration du règlement MiCA

1. 2018-2019 : premières discussions et analyse du marché dans le cadre du plan d’action FinTech de la Commission européenne.

2. Septembre 2020 : publication officielle de la proposition MiCA dans le cadre du paquet « Finance numérique ».

3. 2021-2022 : débats publics et institutionnels, amendements et améliorations visant à répondre aux préoccupations en matière d’environnement, de consommation et de lutte contre le blanchiment d’argent (AML).

4. Avril 2023 : adoption définitive par le Parlement européen et le Conseil.

5. Juin 2023 : publication officielle et entrée en vigueur.

La MiCA est mise en œuvre en deux grandes étapes afin de permettre à l’industrie de s’adapter en douceur.

À partir de juin 2024 : les règles applicables aux émetteurs de stablecoins (jetons référencés à des actifs et jetons de monnaie électronique) s’appliqueront.

À partir de décembre 2024 : les règles applicables aux prestataires de services de crypto-actifs (CASPs) entreront pleinement en vigueur dans toute l’UE.

Cette période de transition donne aux VASPs existants le temps d’aligner leurs procédures internes, leurs systèmes de gouvernance et leurs cadres AML sur les nouvelles normes MiCA. Elle permet également aux autorités nationales de préparer leurs structures de surveillance et d’assurer la cohérence entre les frontières.

La MiCA est une étape importante dans la modernisation du secteur financier européen, et pas seulement une nouvelle réglementation. Pour la première fois, les 27 États membres de l’UE seront liés par un cadre réglementaire unifié en matière de cryptomonnaies, qui permettra une concurrence loyale, la stabilité du marché et une plus grande confiance des investisseurs. Cette réglementation ouvre la voie à l’Europe pour devenir un leader mondial en matière de gouvernance transparente et durable des crypto-actifs, donnant l’exemple à d’autres juridictions, notamment le Royaume-Uni, les États-Unis et Singapour.

Chez Regulated United Europe (RUE), nous suivons de près l’évolution législative de la MiCA depuis les premières étapes de sa proposition. Notre équipe juridique multijuridictionnelle, qui couvre l’Estonie, la Lituanie, la Pologne, la République tchèque et Chypre, aide nos clients à se préparer à la transition vers la MiCA, à élaborer des feuilles de route en matière de conformité et à communiquer avec les régulateurs nationaux.

Grâce à notre connaissance approfondie du droit financier européen, des cadres AML/CFT et des procédures d’octroi de licences, RUE est l’un des rares cabinets de conseil prêts à guider les entreprises du secteur des cryptomonnaies tout au long du processus d’octroi de licences MiCA, en veillant à ce qu’elles soient conformes et opérationnelles pour l’après-2024.

Structure fondamentale et cadre réglementaire de la MiCA

Le règlement sur les marchés des crypto-actifs (MiCA), officiellement adopté sous le nom de règlement (UE) 2023/1114, est un cadre législatif complet conçu pour apporter cohérence, transparence et confiance au marché européen des crypto-actifs. Il introduit des règles harmonisées pour l’émission, la négociation, la conservation et les services de conseil en matière de crypto-actifs dans toute l’Union européenne et l’Espace économique européen (EEE).

Fondamentalement, la MiCA établit un régime réglementaire unique qui remplace le patchwork de lois nationales qui régissaient auparavant les services liés aux actifs virtuels. Elle définit ce qui constitue un crypto-actif, qui peut émettre ou fournir des services connexes, et les obligations que les entreprises doivent respecter pour exercer légalement leurs activités au sein de l’UE.

La MiCA est structurée en quatre titres principaux, chacun traitant d’un aspect spécifique des activités liées aux crypto-actifs.

Titre I – Dispositions générales :

Il définit le champ d’application, les objectifs et les définitions du règlement. Il clarifie les catégories de crypto-actifs couvertes par le MiCA, notamment les jetons utilitaires, les jetons référencés à des actifs (ART) et les jetons de monnaie électronique (EMT). Il définit également ce qui constitue un prestataire de services de crypto-actifs (CASP) et qui est soumis à des exigences en matière de licence.

Titre II – Émission de crypto-actifs (à l’exclusion des ART et des EMT) :

Il décrit les règles applicables aux entités qui émettent des jetons qui ne sont pas des stablecoins. Il introduit des exigences en matière de livres blancs, d’obligations d’information et d’obligations d’information continue envers les investisseurs. Les émetteurs doivent fournir une documentation transparente sur la fonction du jeton, les droits qui y sont associés, la technologie sous-jacente et les risques potentiels. Ces informations doivent être approuvées par une autorité compétente avant que l’offre puisse être faite au public ou que les jetons soient admis à la négociation sur une plateforme.

Titre III – Tokens référencés à des actifs (ART) :

Cette section régit les stablecoins qui sont adossés à un panier d’actifs, tels que des monnaies fiduciaires, des matières premières ou d’autres crypto-actifs. Les émetteurs d’ART doivent être agréés par une autorité nationale compétente (ANC) et se conformer à des obligations strictes en matière de réserves, de rachat et de gouvernance. En raison de leur impact potentiel sur la stabilité financière, leurs opérations sont supervisées directement par l’Autorité bancaire européenne (ABE).

Titre IV – Jetons de monnaie électronique (EMT) :

Les EMT sont des crypto-actifs qui font référence à une seule monnaie fiduciaire et fonctionnent de manière similaire à la monnaie électronique. Les émetteurs d’EMT doivent être titulaires d’une licence d’établissement de monnaie électronique (EMI) en vertu de la directive sur la monnaie électronique et satisfaire aux exigences spécifiques de la MiCA en matière de protection, de capital et de droits de rachat.

Titre V – Prestataires de services d’actifs cryptographiques (CASPs) :

Ce titre établit un cadre d’agrément pour les entreprises qui offrent des services tels que la conservation, l’échange, la négociation, la gestion de portefeuille et le conseil en matière d’actifs cryptographiques. Les CASPs sont soumis à des exigences en matière d’agrément, de prudence et de conduite des affaires, notamment en matière de gouvernance, de cybersécurité et de mécanismes de contrôle interne.

Titre VI – Abus de marché et protection des consommateurs :

Cette dernière partie de la MiCA reflète le règlement européen sur les abus de marché (MAR) en interdisant les délits d’initiés, la manipulation de marché et la divulgation illégale d’informations privilégiées sur les marchés des crypto-actifs. Elle garantit que les crypto-actifs négociés sur les plateformes sont soumis aux mêmes normes d’intégrité que les instruments financiers traditionnels.

Obligations fondamentales en vertu de la MiCA

La MiCA introduit une série d’obligations opérationnelles, prudentielles et de gouvernance pour les émetteurs et les prestataires de services.

1. Autorisation et licence

Toute entité offrant des services liés aux crypto-actifs dans l’UE doit obtenir une licence de prestataire de services liés aux crypto-actifs (CASP) auprès de l’autorité nationale compétente de son État membre d’origine. Une fois autorisé, le CASP bénéficie de droits de passeport à l’échelle de l’UE, ce qui lui permet de fournir des services dans tous les États membres sans avoir besoin de licences nationales supplémentaires.

2. Normes de gouvernance et de gestion

La MiCA accorde une grande importance à l’intégrité organisationnelle. Chaque CASP doit disposer d’une structure de gestion clairement définie, d’une fonction de conformité et d’un cadre de gestion des risques proportionné à l’ampleur et à la complexité de ses activités. Les cadres supérieurs et les titulaires de fonctions clés doivent répondre aux critères d’« aptitude et d’honorabilité », en faisant preuve d’intégrité, de compétence et d’expérience pertinente.

3. Exigences prudentielles

Afin de garantir leur résilience financière, les CASP doivent maintenir des fonds propres minimaux, généralement fixés entre 50 000 et 150 000 euros selon la catégorie de services. Les émetteurs d’ART et d’EMT sont soumis à des ratios de fonds propres plus élevés et à des réserves d’actifs afin de garantir leur stabilité et leur capacité de remboursement.

4. Protection des consommateurs et des investisseurs

La transparence et l’équité sont au cœur de la MiCA. Les CASP sont tenus de :

Publier des informations claires et précises sur leurs services et leurs frais.

– Veiller à ce que les clients comprennent les risques associés aux crypto-actifs ;

– Mettre en place des procédures de traitement des plaintes et de résolution des litiges ;

– Protéger les actifs des clients grâce à des portefeuilles séparés et à des systèmes de conservation robustes.

5. Intégrité du marché et prévention des abus

La MiCA établit un cadre juridique pour lutter contre les délits d’initiés, la manipulation des prix et les transactions trompeuses. Elle oblige les CASP exploitant des plateformes de négociation à mettre en place des mécanismes de surveillance et de signalement similaires à ceux utilisés sur les marchés financiers traditionnels.

Exigences prudentielles et opérationnelles

La MiCA combine les principes de prudence financière et de sécurité technologique. Chaque CASP doit démontrer que ses systèmes internes sont en mesure de protéger l’intégrité financière et des données.

Les principales obligations sont les suivantes :

• Gestion des risques liés aux TIC : les CASP doivent identifier, évaluer et atténuer les risques liés à la technologie conformément à la loi sur la résilience opérationnelle numérique (DORA).
• Planification de la continuité des activités : les entreprises doivent mettre en place des procédures d’urgence et de reprise afin de minimiser les perturbations en cas de cyberincidents ou de défaillances opérationnelles.
• Contrôles de l’externalisation : lorsqu’ils font appel à des prestataires tiers (par exemple, des fournisseurs de services cloud ou informatiques), les CASP restent entièrement responsables de la conformité et doivent maintenir la supervision des fonctions critiques.
• Conformité AML/CFT : la MiCA est étroitement alignée sur les exigences des directives AMLD5/AMLD6 de l’UE, qui imposent une diligence raisonnable rigoureuse à l’égard des clients, la surveillance des transactions et le signalement des activités suspectes.

Ces dispositions garantissent que les entreprises de cryptomonnaie opérant dans l’UE respectent les mêmes normes de sécurité et de fiabilité que les institutions financières traditionnelles.

Rôle des autorités de surveillance

La MiCA introduit un modèle de surveillance à plusieurs niveaux impliquant à la fois les régulateurs européens et nationaux :

• L’Autorité européenne des marchés financiers (AEMF) est chargée de promouvoir la convergence en matière de surveillance, de tenir un registre public des CASP agréés et de publier des normes techniques afin d’harmoniser la mise en œuvre dans les États membres.
• L’Autorité bancaire européenne (ABE) supervise les émetteurs de jetons référencés à des actifs et de jetons de monnaie électronique, en particulier ceux considérés comme « importants » en fonction de leur capitalisation boursière et de leur base d’utilisateurs.
• Chaque autorité nationale compétente (ANC), telle que la CRF en Estonie, la Banque de Lituanie, la Banque nationale tchèque ou la Commission chypriote des opérations de bourse (CySEC), est chargée d’octroyer des licences et de superviser directement les CASP relevant de sa compétence.

Cette combinaison de surveillance centralisée et d’application locale garantit la cohérence réglementaire dans toute l’UE tout en préservant la responsabilité nationale.

Dispositions transitoires pour les VASP existants

Afin de faciliter une transition en douceur depuis les cadres existants, la MiCA prévoit un délai de grâce pour les entreprises déjà enregistrées en tant que prestataires de services d’actifs virtuels (VASP) en vertu des législations nationales. Ces entreprises peuvent poursuivre leurs activités jusqu’à la fin de 2025, à condition qu’elles demandent l’autorisation CASP dans les délais fixés.

Au cours de cette phase, les ANC sont encouragées à adopter une « approche proportionnée », en reconnaissant les efforts de conformité antérieurs tout en guidant les entreprises vers l’alignement sur les nouvelles normes MiCA. Cette période de transition pragmatique démontre l’intention de l’UE d’encourager l’innovation plutôt que de la freiner, en récompensant les entreprises qui s’adaptent rapidement.

Une vision unifiée pour l’avenir de la cryptographie en Europe

L’architecture centrale de la MiCA représente l’engagement de l’UE à favoriser une économie cryptographique stable, compétitive et transparente. Elle protège les investisseurs, prévient les abus et offre aux entreprises un environnement juridique prévisible qui favorise une croissance durable.

Pour les entreprises qui souhaitent prospérer dans ce nouveau cadre, Regulated United Europe (RUE) propose une gamme de services juridiques, notamment des demandes de licence CASP, la préparation de livres blancs, la rédaction de politiques internes et la liaison réglementaire continue.

Nos experts juridiques travaillent directement avec les autorités nationales à travers l’Europe pour aider nos clients à se conformer pleinement aux normes prudentielles, de gouvernance et de divulgation de la MiCA.

Grâce à cette approche pratique et spécifique à chaque juridiction, RUE est devenu l’un des conseillers les plus fiables d’Europe en matière d’octroi de licences MiCA, de réglementation des crypto-actifs et de gestion de la conformité, guidant les entreprises à chaque étape de leur parcours réglementaire.

Mécanismes paneuropéens : passeport, supervision et application

L’un des aspects les plus transformateurs de la réglementation des marchés des crypto-actifs (MiCA) est la création d’un marché européen unique pour les services liés aux crypto-actifs. Pour la première fois dans l’histoire de la finance numérique, une entreprise de crypto-actifs agréée dans un État membre de l’UE peut opérer de manière transparente dans les 27 pays de l’UE sans avoir besoin de licences supplémentaires pour chaque juridiction. Ce mécanisme, connu sous le nom de « passeport », reflète le modèle déjà utilisé dans les services financiers traditionnels dans le cadre de la MiFID II, de la directive sur les services de paiement et de la directive sur la monnaie électronique, désormais étendu à l’industrie des crypto-actifs.

L’introduction du passeport dans le cadre de la MiCA met fin à des années de fragmentation réglementaire. Auparavant, les entreprises devaient s’enregistrer séparément dans chaque pays où elles souhaitaient servir leurs clients, ce qui était coûteux et fastidieux. Dans le cadre de la MiCA, une fois qu’un prestataire de services de crypto-actifs (CASP) est agréé par l’autorité compétente de son État membre d’origine, cette licence lui donne automatiquement accès à l’ensemble de l’UE et de l’EEE.

Cette approche unifiée est particulièrement avantageuse pour les entreprises qui souhaitent étendre leurs activités. Par exemple, une entreprise agréée en Lituanie peut fournir des services à des clients en France, en Espagne ou en Allemagne sans avoir besoin d’autorisations nationales supplémentaires. La seule obligation est d’informer l’autorité d’accueil par l’intermédiaire de l’autorité de régulation du pays d’origine, ce qui garantit la transparence et la supervision au-delà des frontières.

L’Autorité européenne des marchés financiers (AEMF) joue un rôle central de coordination dans ce cadre. L’AEMF tient un registre public de tous les CASP et émetteurs de jetons agréés, accessible à la fois aux autorités de régulation et au public. Ce registre renforce la confiance en permettant aux investisseurs, aux partenaires commerciaux et aux consommateurs de vérifier si une entreprise de cryptomonnaie opère sous une autorisation MiCA légitime. L’AEMF publie également des normes techniques et des orientations réglementaires afin de garantir que les autorités nationales appliquent la MiCA de manière cohérente dans tous les États membres.

Bien que l’AEMF assure la surveillance et la coordination au niveau de l’UE, la supervision quotidienne reste de la responsabilité de chaque autorité nationale compétente (ANC). Il s’agit notamment d’organismes tels que :

• Autriche : Autorité des marchés financiers (FMA)
• Belgique : Autorité des services et marchés financiers (FSMA) ;
• Bulgarie : Commission de surveillance financière (FSC).
• Croatie : Banque nationale croate (HNB)/Agence croate de surveillance des services financiers (HANFA)
• Chypre : Commission chypriote des opérations de bourse (CySEC)
• République tchèque : Banque nationale tchèque (Česká národní banka – ČNB)
• Danemark : Autorité danoise de surveillance financière (Finanstilsynet)
• Estonie : Cellule de renseignement financier (Rahapesu Andmebüroo – FIU)
• Finlande : Autorité finlandaise de surveillance financière ( Finanssivalvonta – FIN-FSA)
• France : Autorité des marchés financiers (AMF) et Autorité de contrôle prudentiel et de résolution (ACPR).
• Allemagne : Autorité fédérale de surveillance financière (BaFin)
• Grèce : Commission hellénique des marchés financiers (HCMC)
• Hongrie : Banque nationale de Hongrie (Magyar Nemzeti Bank – MNB)
• Irlande : Banque centrale d’Irlande (CBI)
• Italie : Commission nationale pour les sociétés et la bourse (CONSOB) et Banque d’Italie
• Lettonie : Commission des marchés financiers et des capitaux (FCMC)
• Lituanie : Banque de Lituanie (Lietuvos Bankas)
• Luxembourg : Commission de surveillance du secteur financier (CSSF).
• Malte : Autorité maltaise des services financiers (MFSA)
• Pays-Bas : Autorité néerlandaise des marchés financiers (AFM) et Banque centrale néerlandaise (DNB).
• Pologne : Autorité polonaise de surveillance financière (Komisja Nadzoru Finansowego – KNF)
• Portugal : Commission portugaise du marché des valeurs mobilières (CMVM) et Banque du Portugal
• Roumanie : Autorité de surveillance financière (ASF)
• Slovaquie : Banque nationale de Slovaquie (Národná banka Slovenska – NBS)
• Slovénie : Agence des marchés financiers (ATVP) et Banque de Slovénie.
• Espagne : Comisión Nacional del Mercado de Valores (CNMV) et Banco de España
• Suède : Autorité suédoise de surveillance financière (Finansinspektionen – FI).

Chacune de ces autorités est chargée d’octroyer des licences aux CASP, de réaliser des audits, d’examiner les documents de conformité et de veiller au respect des exigences en matière de gouvernance et de fonds propres. Dans le cadre de la MiCA, les ANC doivent également échanger des informations et coordonner les mesures d’exécution avec leurs homologues au-delà des frontières. Cela permet de garantir que, si un CASP enfreint les obligations de la MiCA dans un État membre, le problème peut être rapidement résolu dans toute l’UE, protégeant ainsi les consommateurs et préservant l’intégrité du marché.

L’Autorité bancaire européenne (ABE) complète le rôle de l’AEMF en supervisant les émetteurs de stablecoins, en particulier les jetons référencés à des actifs et les jetons de monnaie électronique. L’ABE vérifie si ces émetteurs respectent les règles en matière de liquidité, de réserves et de rachat, en particulier pour les jetons considérés comme « importants » en raison de leur taille ou de leur importance systémique. Une coopération étroite entre l’AEMF, l’ABE et les régulateurs nationaux garantit une surveillance équilibrée, aucune juridiction n’opérant de manière isolée.

La MiCA introduit également un cadre solide en matière d’application et de sanctions afin de garantir la responsabilité. Les autorités nationales sont habilitées à imposer des sanctions administratives, notamment le retrait de licence, l’interdiction temporaire d’exercer des fonctions de direction et des sanctions financières pouvant atteindre 12,5 % du chiffre d’affaires annuel en cas d’infractions graves. Ces sanctions sont proportionnées mais suffisamment strictes pour dissuader les comportements répréhensibles et créer une culture de conformité dans l’ensemble de l’écosystème cryptographique européen.

Un autre élément essentiel de la structure d’application de la MiCA est la surveillance transfrontalière. En vertu de l’article 93 du règlement, les États membres doivent coopérer étroitement pour détecter, enquêter et corriger les infractions. Cela peut impliquer le partage d’informations, des inspections coordonnées et des enquêtes conjointes lorsqu’un CASP opère dans plusieurs juridictions. De tels mécanismes de coopération ont déjà été mis en place par le biais du Forum européen des facilitateurs d’innovation (EFIF) de l’AEMF, et continueront d’évoluer à mesure que la MiCA mûrira.

Cette supervision harmonisée garantit que les marchés des crypto-actifs au sein de l’UE sont compétitifs, sûrs, transparents et équitables. Pour les clients, cela signifie qu’ils peuvent avoir une confiance accrue dans le fait que les prestataires de services qu’ils ont choisis opèrent selon une norme européenne unique et applicable. Pour les entreprises, cela apporte une stabilité à long terme, une clarté juridique et une évolutivité opérationnelle plus fluide.

Chez Regulated United Europe (RUE), nous avons construit toute notre stratégie juridique autour du concept de synergie transfrontalière. Avec des équipes en Estonie, en Lituanie, en Pologne, en République tchèque et à Chypre, RUE aide ses clients à obtenir l’autorisation et le passeport complet pour leurs services dans toute l’UE. Nos experts coordonnent directement avec les autorités nationales et maintiennent une communication active avec les régulateurs afin de garantir un processus de notification fluide et une conformité totale avec le règlement sur les marchés des crypto-actifs (MiCA).

Notre équipe juridique a aidé avec succès des clients à développer leurs activités dans le domaine des cryptomonnaies et des technologies financières dans plusieurs juridictions de l’UE, en préparant non seulement les documents nécessaires à l’obtention du passeport, mais aussi en veillant à ce que tous les processus internes, des contrôles AML à l’intégration des clients, répondent aux attentes des régulateurs locaux et européens.

Dans le cadre de l’application de la réglementation, nous agissons également en tant que conseillers stratégiques, aidant les entreprises à répondre aux demandes des autorités de surveillance, à se préparer aux inspections et à élaborer des politiques internes qui préviennent les violations potentielles avant qu’elles ne se produisent. Cette approche proactive garantit à nos clients non seulement l’obtention de l’autorisation MiCA, mais aussi le maintien de la conformité à long terme, protégeant ainsi leur réputation, leurs clients et la continuité de leurs activités.

En fin de compte, le cadre de passeport et de surveillance introduit par la MiCA représente l’étape la plus ambitieuse de l’UE vers la création d’un marché financier numérique unifié. Il remplace l’incertitude par la prévisibilité, les frontières nationales par la coopération et la surveillance fragmentée par une surveillance coordonnée.

En alignant l’innovation sur la réglementation, la MiCA crée un écosystème dans lequel les entreprises cryptographiques peuvent prospérer en toute confiance, un écosystème dans lequel des partenaires juridiques de confiance tels que Regulated United Europe jouent un rôle essentiel en reliant la vision à la conformité, l’innovation à la gouvernance et les affaires à la confiance.

Pays par pays : mise en œuvre de la MiCA et autorités locales

Bien que la MiCA introduise un cadre harmonisé d’octroi de licences pour l’ensemble de l’Union européenne, sa mise en œuvre est assurée par les autorités nationales compétentes (ANC) de chaque État membre. Bien que tous les pays appliquent la même réglementation européenne, chaque régulateur a sa propre culture de surveillance, ses préférences en matière de documentation et son style procédural.

Cette diversité rend la compréhension du paysage local essentielle pour toute entreprise souhaitant obtenir une licence MiCA en Europe. Les prestataires de services d’actifs cryptographiques (CASPs) opérant en Estonie, en Lituanie, en Allemagne, en France ou en Espagne doivent interagir avec différents régulateurs, chacun étant responsable de l’autorisation, de la supervision et de l’application des règles MiCA dans sa juridiction.

Chez Regulated United Europe (RUE), notre équipe multilingue travaille quotidiennement avec ces autorités nationales pour préparer des dossiers complets d’autorisation CASP, garantir la conformité avec les normes techniques de l’AEMF et de l’ABE et guider les clients à chaque étape, de la demande initiale à l’obtention du passeport européen.

L’aperçu suivant décrit comment la MiCA est appliquée dans chaque État membre de l’UE, les principaux régulateurs responsables de la surveillance et ce à quoi les demandeurs peuvent s’attendre en termes de procédures locales, de priorités de surveillance et d’exigences en matière de documentation.
“`html

Autriche

Autorité de régulation : Autorité des marchés financiers (FMA)
L’Autriche compte parmi les pays les mieux préparés à intégrer le Règlement sur les marchés des crypto-actifs (MiCA) dans sa structure de surveillance nationale. La FMA, connue pour son solide bilan en matière de réglementation prudentielle dans le cadre de MiFID II, de la Directive sur les services de paiement et de la Directive sur la monnaie électronique, agira en tant qu’Autorité nationale compétente (ANC) responsable de l’agrément et de la supervision des Prestateurs de services sur crypto-actifs (PSCA). Conformément à MiCA, la FMA traitera les demandes d’agrément des PSCA, évaluera la gouvernance et veillera au respect des exigences en matière de fonds propres, d’organisation et de sauvegarde. L’expertise existante de la FMA en matière de surveillance des fintech et des actifs numériques, notamment ses lignes directrices de 2018 sur les ICO et les actifs virtuels, constitue une base solide pour le déploiement de MiCA. La FMA a déjà publié des notes interprétatives qui alignent ses pratiques de supervision sur les normes à venir de l’ESMA et de l’EBA, en mettant l’accent sur la gestion des risques, la conformité en matière de lutte contre le blanchiment d’argent (LBA) et la gouvernance des technologies de l’information. L’Autriche est reconnue pour son approche réglementaire précise et exigeante en matière de documentation. La FMA s’attend à ce que les candidats soumettent des politiques internes complètes couvrant la gestion des risques, les contrôles LBC/FT, la sécurité des TIC, la gestion des incidents et les arrangements de sous-traitance, ainsi que des rôles clairement définis pour les fonctions de conformité, d’audit interne et de gestion. Pour les PSCA souhaitant obtenir un agrément, cela signifie préparer soigneusement :

• Un plan d’affaires détaillé spécifiant chaque service sur crypto-actifs (échange, garde, gestion de portefeuille, conseil ou transfert) ;
• Des organigrammes de gouvernance montrant les lignes de décision et les titulaires des fonctions clés ;
• Une documentation relative aux TIC et à la cybersécurité alignée sur DORA (Digital Operational Resilience Act) ;
• Des cadres LBC/FT conformes à la loi autrichienne sur la LBA sur les marchés financiers (FM-GwG).

La FMA accorde également une importance particulière à la supervision de la sous-traitance. Si un PSCA s’appuie sur des technologies tierces ou des fournisseurs de portefeuilles, ces relations doivent être régies par des contrats robustes garantissant les droits d’audit, la conformité à la protection des données et la continuité de service. De plus, les conseils d’administration doivent démontrer une expérience suffisante en finance, droit ou sécurité de l’information, reflétant la culture prudentielle traditionnelle de l’Autriche.
Une fois agréé en Autriche, un PSCA peut bénéficier du mécanisme de passeport de l’UE prévu par MiCA et opérer dans l’ensemble de l’Espace économique européen en notifiant les régulateurs d’accueil par l’intermédiaire de la FMA. Cela fait de Vienne une base attractive pour les entreprises internationales de crypto recherchant une licence MiCA dans l’UE, leur donnant accès aux 27 États membres avec une seule autorisation.
Chez Regulated United Europe (RUE), notre équipe juridique collabore étroitement avec des experts juridiques autrichiens pour préparer des candidatures conformes à MiCA pour les clients ciblant la FMA. Nous aidons à rédiger des cadres de contrôle interne, une documentation LBA et des politiques TIC qui répondent aux attentes tant autrichiennes qu’européennes. Notre structure transfrontalière permet aux clients agréés en Autriche d’étendre efficacement leurs activités à d’autres marchés de l’UE tout en restant pleinement conformes aux orientations de la FMA et de l’ESMA.
L’environnement réglementaire clair de l’Autriche, son économie stable et sa réputation bien établie dans le secteur financier en font une juridiction attrayante pour les entreprises responsables du secteur crypto. Alors que MiCA entre pleinement en vigueur, le pays est appelé à devenir l’une des portes d’entrée les plus sûres et transparentes d’Europe centrale pour les activités réglementées sur les actifs numériques, et RUE est prêt à accompagner les clients tout au long de ce processus.

Belgique

Autorité de régulation : Autorité des services et marchés financiers (FSMA).
La Belgique se positionne comme une juridiction axée sur la conformité dans le cadre du Règlement sur les marchés des crypto-actifs (MiCA). La FSMA agira en tant qu’Autorité nationale compétente (ANC) du pays pour les prestateurs de services sur crypto-actifs (PSCA), tandis que la Banque nationale de Belgique (BNB) supervisera les questions prudentielles pour les émetteurs de jetons de monnaie électronique et de jetons référencés à des actifs (JME/JRA). La FSMA a déjà une expérience dans la surveillance du secteur des actifs numériques, ayant introduit en 2022 une réglementation exigeant que toutes les communications promotionnelles pour les actifs virtuels soient loyales, claires et non trompeuses. Cette initiative précoce a démontré la préparation de la Belgique à adopter les principes de protection des investisseurs de MiCA et à étendre des normes comparables à tous les services sur crypto-actifs.
La FSMA est réputée pour son engagement en faveur de la protection des investisseurs et attend un haut niveau de transparence dans les communications avec les clients. Les PSCA demandant un agrément en Belgique doivent démontrer :

• Des informations claires, non trompeuses sur les risques et les conditions de service ;
• Des systèmes de gouvernance et de contrôle documentés ;
• Des procédures solides de LBC/FT conformes à la transposition par la Belgique de la 6ème Directive LBD de l’UE.

Les candidats doivent se préparer à un processus d’examen documentaire approfondi, car le modèle d’agrément de la FSMA respecte les mêmes normes rigoureuses appliquées aux institutions d’investissement et de paiement. Les membres du conseil d’administration et les cadres supérieurs doivent répondre aux critères d’« honnêteté, intégrité et compétence », et les fonctions internes (conformité, risque et audit) doivent être indépendantes et disposer de ressources adéquates.
Le régulateur belge coordonne également étroitement avec l’Autorité européenne des marchés financiers (ESMA) et l’Autorité bancaire européenne (EBA) pour garantir l’alignement sur les pratiques de surveillance paneuropéennes. Les prestateurs de services sur crypto-actifs (PSCA) agréés en Belgique bénéficieront des droits de passeport dans l’UE et l’EEE, leur permettant de fournir des services crypto à des clients dans d’autres États membres après en avoir informé la FSMA et les autorités d’accueil concernées.
Regulated United Europe (RUE) aide les clients entrant sur le marché belge en préparant des dossiers de candidature MiCA complets et en rédigeant des documents d’information et de conformité conformes aux normes de la FSMA. RUE veille également à ce que la documentation marketing, LBA et de gouvernance réponde aux attentes nationales et européennes. L’équipe juridique de RUE coordonne également les notifications transfrontalières, garantissant un accès transparent à l’ensemble du marché de l’UE à partir d’une licence belge.
Grâce à son environnement réglementaire équilibré, alliant protection des investisseurs et innovation, la Belgique est une excellente base pour les entreprises crypto qui privilégient la transparence, la confiance des consommateurs et une croissance durable.

Bulgarie

Autorité de régulation : Commission de supervision financière (FSC).
En Bulgarie, la FSC devrait prendre la tête en tant qu’Autorité nationale compétente (ANC) pour MiCA. La FSC supervisera l’agrément et la surveillance continue des Prestateurs de services sur crypto-actifs (PSCA), tandis que la Banque nationale de Bulgarie (BNB) supervisera probablement la réglementation prudentielle des émetteurs de stablecoins. Bien que la Bulgarie ne dispose pas encore d’un cadre réglementaire local complet pour les crypto-actifs, ses autorités ont déjà mis en œuvre les Directives de l’UE contre le blanchiment d’argent (5ème et 6ème DAB) qui exigent que tous les prestateurs de services sur actifs virtuels s’enregistrent et se conforment aux règles de lutte contre le blanchiment d’argent (LBA). Avec l’entrée en vigueur de MiCA, la Bulgarie évolue vers un système réglementaire complet et transparent qui alignera son industrie des actifs numériques sur l’écosystème financier européen au sens large.
La FSC est connue pour son approche méthodique et structurée de l’agrément et du suivi post-agrément. Les PSCA candidats en Bulgarie peuvent s’attendre à un examen approfondi de :

• La transparence de la propriété et des participations ;
• Les systèmes de contrôle interne ;
• La conformité LBC/FT ;
• La gestion du risque opérationnel.
• La preuve de la solidité financière et de l’adéquation des fonds propres ;
• Les mesures de sécurité protégeant les fonds et les crypto-actifs des clients.

Les autorités bulgares mettent l’accent sur les vérifications d’honnêteté, d’intégrité et de compétence pour les actionnaires et la direction senior. La FSC exige généralement des preuves de qualifications pertinentes et d’une expérience professionnelle antérieure dans les secteurs financier ou juridique, ainsi qu’un casier réglementaire vierge.
L’un des avantages de la Bulgarie réside dans son environnement opérationnel économique et sa communauté fintech en croissance. Alors que MiCA est pleinement mis en œuvre, Sofia devrait attirer des start-ups locales et des PSCA internationaux cherchant un point d’entrée efficace et stratégique sur le marché de l’UE.
Regulated United Europe (RUE) soutient les clients demandant des licences MiCA en Bulgarie en préparant la documentation de candidature de A à Z, en servant d’interlocuteur avec la FSC et en alignant les structures de gouvernance d’entreprise sur les normes européennes et nationales. Nos partenaires juridiques locaux facilitent une communication fluide avec les autorités bulgares et fournissent une assistance pour les notarisations, les traductions et les dépôts locaux.
RUE a déjà aidé plusieurs projets crypto basés dans l’UE à transférer leurs opérations en Bulgarie grâce à sa base de coûts compétitive, sa main-d’œuvre juridique hautement qualifiée et son environnement réglementaire favorable dans le cadre de MiCA. Alors que la Bulgarie continue d’intégrer le cadre MiCA, RUE restera un lien vital entre les projets crypto innovants et les organismes de régulation, garantissant que les clients reçoivent des solutions d’agrément conformes, durables et tournées vers l’avenir.

Croatie

Autorité de régulation : Agence croate de supervision des services financiers (HANFA) pour les PSCA non bancaires et Banque nationale croate (HNB) pour les jetons de monnaie électronique et les services liés aux paiements.
La Croatie aborde l’ère MiCA avec un état d’esprit pragmatique et favorable à l’innovation. La HANFA devrait servir d’Autorité nationale compétente (ANC) pour les prestateurs de services sur crypto-actifs (PSCA) et la Banque nationale croate (HNB) supervisera l’émission de monnaie électronique et de stablecoins. Avant MiCA, le secteur crypto croate était principalement réglementé via un enregistrement LBA en vertu de la loi croate contre le blanchiment d’argent. Cette législation obligeait les prestateurs d’actifs virtuels à notifier les autorités compétentes et à mettre en œuvre des contrôles LBC/FT de base. Avec la mise en œuvre de MiCA, la Croatie passera de l’enregistrement à l’agrément complet, alignant les activités crypto sur les normes prudentielles et de protection des consommateurs au niveau de l’UE.
La HANFA a la réputation d’être méthodique, juste et accessible, en mettant l’accent sur le fond et la transparence. Les PSCA candidats en Croatie devront maintenir une présence opérationnelle réelle dans le pays, garantissant que les fonctions de gouvernance, de conformité et de gestion des risques sont actives et non purement formelles. Les candidatures doivent inclure :

• Un plan d’affaires complet décrivant chaque service crypto offert ;
• Des cadres de risque et de conformité conformes aux normes de l’UE ;
• La preuve de fonds propres proportionnels au champ d’activité ;
• Une cartographie de la direction et de la gouvernance montrant les personnes responsables de la conformité, de l’audit et de la sécurité des TIC.

Regulated United Europe (RUE) aide les clients à naviguer dans l’environnement réglementaire croate en préparant une documentation MiCA conforme, en coordonnant avec la HANFA et en veillant à ce que tous les composants, y compris les manuels LBA, les contrôles internes, les plans TIC et les procédures de risque, répondent aux normes locales et européennes.
Grâce à sa localisation stratégique, l’adoption de l’euro et son écosystème fintech en croissance, la Croatie est une juridiction attractive pour les entreprises crypto recherchant une régulation stable et un accès au marché européen au sens large. L’équipe de RUE accompagne les clients avec l’obtention complète de la licence PSCA, le passeporting et la gestion de la conformité continue pour les aider à maintenir leurs agréments avec succès.

Chypre

Autorité de régulation : Commission chypriote des valeurs mobilières et des changes (CySEC).
Chypre est depuis longtemps l’un des hubs fintech et d’investissement les plus établis d’Europe, elle est donc bien préparée pour le cadre MiCA. CySEC continuera de servir en tant qu’Autorité Nationale Compétente (NCA) pour les prestataires de services d’actifs cryptographiques (CASPs), évoluant de son régime d’enregistrement VASP existant vers une autorisation complète MiCA.

En 2021, CySEC a introduit son cadre d’enregistrement AML/CFT pour les entreprises crypto, faisant de Chypre l’un des premiers États membres de l’UE à exiger le respect de normes complètes de lutte contre le blanchiment d’argent. Dans le cadre de MiCA, le régulateur étendra sa supervision pour inclure la gouvernance, l’adéquation des fonds propres, la gestion des risques ICT et la protection des consommateurs.

Le processus de licence CySEC est structuré, intensif en documentation et interactif. Le régulateur effectue généralement des examens détaillés des politiques AML, des structures organisationnelles et des systèmes informatiques, souvent avec des entretiens sur site ou virtuels avec le personnel clé. Les CASPs demandant l’autorisation doivent démontrer :

• Des cadres AML/CTF efficaces conformément à la 6ème directive AML de l’UE ;
• Une séparation claire des actifs clients et des fonds opérationnels ;
• Une direction qualifiée et expérimentée ;
• Un plan ICT et de gestion des incidents robuste et conforme à DORA.

Regulated United Europe (RUE) dispose d’un solide historique d’assistance aux clients pour l’obtention de l’enregistrement CySEC et la préparation à l’autorisation MiCA. Notre équipe juridique rédige et révise tous les documents clés, des procédures AML et manuels de conformité aux politiques de gouvernance interne, et interagit directement avec CySEC pour traiter efficacement les retours.

RUE aide également les clients à établir une présence locale à Chypre, structurer des filiales basées dans l’UE et tirer parti de l’écosystème fiscal et réglementaire avantageux de la juridiction. Stratégiquement située à l’intersection de l’Europe, de l’Asie et du Moyen-Orient, Chypre reste l’une des portes d’entrée les plus favorables aux entreprises crypto souhaitant s’étendre à l’international sous MiCA.

République tchèque

Régulateur : Banque nationale tchèque (Česká národní banka – ČNB).

La République tchèque est en train de subir une transformation significative de son approche de la réglementation crypto avec l’entrée en vigueur de MiCA. Auparavant, les entreprises crypto devaient s’enregistrer auprès du Bureau des licences commerciales et du Bureau analytique financier (FAÚ) pour la conformité AML. Dans le cadre de MiCA, la ČNB assumera le rôle d’Autorité Nationale Compétente (NCA), introduisant un cadre prudentiel solide aligné sur les normes de l’UE.

Sous MiCA, les CASPs opérant en République tchèque devront obtenir l’autorisation de la ČNB avant de fournir des services tels que la garde crypto, le trading ou l’échange. L’attention du régulateur portera sur la solidité financière, la gouvernance et la résilience opérationnelle.

La ČNB est reconnue pour sa culture réglementaire pragmatique mais précise, appliquant une approche basée sur les risques similaire à celle utilisée pour la supervision des marchés financiers. Les CASPs doivent démontrer :

• Des fonds propres et une liquidité adéquate proportionnés à la taille de l’activité ;
• Un plan d’affaires détaillé et un organigramme ;
• Des systèmes de gestion des risques et de contrôle ICT documentés ;
• Ils doivent également démontrer leur conformité à la législation AML tchèque, alignée sur l’AMLD6 de l’UE.

L’approche du régulateur met l’accent sur la transparence, la responsabilité et une gouvernance solide. Les candidats sont censés maintenir une représentation locale et veiller à ce que la direction soit disponible pour communiquer avec les autorités de supervision.

Regulated United Europe (RUE) possède des racines profondes sur le marché tchèque et une équipe juridique locale qui collabore étroitement avec la ČNB et le FAÚ. Nous avons déjà soumis des dizaines de demandes MiCA au nom de clients à travers l’UE, faisant de la République tchèque l’une des juridictions les plus actives pour les dépôts MiCA.

RUE assiste les clients dans la préparation complète de leurs demandes, y compris les manuels de gouvernance interne, la documentation AML, les évaluations prudentielles et les cadres ICT conformes à DORA. Grâce à sa forte présence locale, RUE garantit une communication rapide avec les autorités et des processus d’approbation fluides. La réputation de la République tchèque pour sa stabilité juridique, son efficacité en termes de coûts et sa crédibilité institutionnelle en fait un choix stratégique pour les entreprises visant une licence MiCA en Europe centrale. RUE reste à la pointe pour accompagner les clients à chaque étape du processus.

Danemark

Régulateur : Autorité danoise de surveillance financière (Finanstilsynet).

Le régulateur danois est réputé pour sa supervision systématique et technologique et agira comme Autorité Nationale Compétente (NCA) pour les autorisations MiCA. L’approche de Finanstilsynet repose sur le long accent du Danemark sur la résilience opérationnelle, la sécurité ICT, le contrôle des externalisations et la protection des consommateurs, désormais appliqués directement aux prestataires de services d’actifs cryptographiques (CASPs). Les entreprises passant d’un enregistrement AML uniquement à une licence CASP complète doivent s’attendre à des standards de documentation, de gouvernance et de test de niveau bancaire.

Finanstilsynet met fortement l’accent sur la gouvernance ICT conforme au Digital Operational Resilience Act (DORA) : gestion des incidents, tests d’intrusion, gestion des changements et risques des tiers/fournisseurs. Les CASPs doivent démontrer :

• Une cartographie complète de la gouvernance avec fonctions compliance et risques indépendantes ;
• Des fonds propres proportionnés au mix de services (custodie, échange, trading pour compte propre, conseil, etc.) ;
• Procédures de protection des actifs clients, séparation et routines de réconciliation ;
• Registres et contrats d’externalisation (droits d’audit, stratégie de sortie, localisation des données, SLA) ;
• Cadres AML/CTF conformes à l’application stricte des règles AML de l’UE au Danemark.

Des examens interactifs, questions de suivi et réunions de supervision avec le personnel clé seront réalisés selon le besoin. Le Danemark valorise la substance et la responsabilité : conseils d’administration et dirigeants doivent démontrer une implication directe.

Une licence CASP danoise permet le passporting UE/EEE après notification à l’État d’origine. Pour les entreprises ciblant les pays nordiques, où les exigences en matière de risque IT et de protection des données sont élevées, le Danemark constitue une base crédible qui témoigne de maturité auprès des contreparties et clients institutionnels.

Regulated United Europe (RUE) peut aider les candidats à adapter les packs ICT, d’externalisation et de résilience pour Finanstilsynet, aligner les politiques AML sur les pratiques danoises et préparer les équipes de direction aux entretiens de supervision. Nous gérons également les notifications de passporting pour permettre à nos clients de se développer facilement à travers l’UE.

Estonie

Régulateur : L’Autorité de supervision financière et de résolution estonienne (Finantsinspektsioon) est responsable des CASPs MiCA, et la Financial Intelligence Unit (FIU) reste centrale pour AML.
La Finlande passe de son régime de fournisseur de monnaie virtuelle à des autorisations CASP complètes sous MiCA, supervisées par la FIN-FSA. Le modèle finlandais est réputé pour sa clarté, son accent sur la protection des consommateurs et ses normes opérationnelles robustes, qui sont désormais étendues au secteur crypto dans le cadre d’un cadre européen unifié.

La FIN-FSA s’attendra à des soumissions claires et fondées sur des preuves. Les points d’attention principaux incluent :

• Séparation des actifs clients (procédures on-chain/off-chain, rapprochements et politiques de clés froides/chaudes) ;
• Indépendance de la gouvernance (la conformité et le risque ne doivent pas être subordonnés aux lignes commerciales) ;
• Fonds propres proportionnels aux services ;
• Réflexion claire de type ICAAP pour les modèles plus grands ;
• ICT aligné sur DORA : tests de continuité, seuils d’incidents et registre des prestataires de services critiques ;
• Divulgations transparentes et gestion des plaintes conformes aux lois nordiques strictes sur la protection des consommateurs ;
• Mesures LBC/FT (AML/CTF) cartographiées sur la mise en œuvre finlandaise des directives européennes, avec tests de scénarios documentés.

La FIN-FSA valorise la précision et l’exhaustivité, tels que des documents bien référencés, des chiffres cohérents et des récits opérationnels réalistes.

Une autorisation MiCA finlandaise est un marqueur de qualité fort pour les partenaires institutionnels et les clients nordiques. Elle permet le passeport UE/EEE et s’aligne naturellement sur les attentes régionales en matière de sécurité des données, de confidentialité et de résilience.

RUE accompagne les candidats dans la rédaction de politiques et la correction des lacunes par rapport aux pratiques finlandaises, prépare la documentation ICT/externalisation selon les standards nordiques et coordonne les sessions Q&A avec la FIN-FSA. Nous concevons également des feuilles de route de passporting pour permettre aux clients d’activer rapidement les services dans toute l’UE après approbation.

France

Régulateur : Autorité des marchés financiers (AMF), en collaboration avec l’Autorité de contrôle prudentiel et de résolution (ACPR) pour les aspects prudentiels et bancaires.

La France passe de son régime bien connu PSAN (Prestataire de Services sur Actifs Numériques) à l’autorisation complète MiCA CASP. L’AMF sera responsable de la supervision de la conduite et des marchés (autorisation, divulgations et intégrité du marché), tandis que l’ACPR coordonnera les aspects prudentiels et la supervision EMT/ART (notamment pour les stablecoins et les jetons de monnaie électronique). Le cadre PSAN précoce en France offre un avantage aux candidats, car de nombreuses exigences en matière de gouvernance, LBC et divulgation sont déjà alignées sur MiCA.

La France est axée sur la protection des investisseurs et est très axée sur la documentation. Attendez-vous à :

• Architecture de contrôle interne rigoureuse (conformité, risques et audit interne indépendants) ;
• Protection détaillée des actifs clients (ségrégation, rapprochement et gouvernance des clés de portefeuille) ;
• Les règles de marketing seront conformes aux directives de l’AMF, garantissant qu’elles soient équitables, claires et non trompeuses, avec des avertissements sur les risques bien visibles ;
• Alignement ICT/DORA (plans de continuité, seuils d’incidents et registres d’externalisation avec droits d’audit et de sortie) ;
• Contrôle de compétence et de probité pour les membres des organes de gouvernance et les fonctions clés ;
• Contrôles d’intégrité du marché pour les plateformes (surveillance, prévention des abus et traitement des informations privilégiées).

Une autorisation MiCA française signale une haute qualité de conformité aux institutions et ouvre le passeport UE/EEE. Cela est attractif pour les entreprises ciblant de grands marchés de détail et des partenariats avec les banques et prestataires de paiement européens.

Regulated United Europe (RUE) prépare des dossiers prêts AMF, aligne les héritages PSAN sur MiCA, rédige des supports marketing et de divulgation en français et en anglais et calibre les contrôles d’abus de marché pour les plateformes de trading. Nous coordonnons également les interactions AMF/ACPR et planifions les notifications de passporting, permettant à nos clients de se développer efficacement dans toute l’UE.

Allemagne

Régulateur : Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin).

L’Allemagne intègre MiCA dans un cadre déjà mature dans lequel la garde et certains services crypto sont supervisés depuis longtemps par BaFin. Sous MiCA, BaFin autorisera et surveillera les CASP, en mettant fortement l’accent sur la solidité prudentielle, la gouvernance informatique et le contrôle de l’externalisation. L’approche allemande reflète souvent les attentes de niveau bancaire, notamment pour la garde et les plateformes de trading.

BaFin est exigeante et basée sur des preuves. Les candidats doivent être prêts à :

• Fonds propres solides et projections financières ;
• Planification claire de la liquidité ;
• Gouvernance à trois lignes avec fonctions de contrôle indépendantes et bien dotées ;
• Analyses approfondies IT et cybersécurité (architecture, gestion des clés, contrôle des changements et tests de pénétration) ;
• Risque d’externalisation/tierce partie : contrats détaillés (SLA, localisation des données, limites sur la sous-externalisation, droits d’audit) ;
• LBC/FT complet (calibration des scénarios, filtrage des noms et transactions, processus SAR) ;
• Protection et rapprochement des actifs clients dans les environnements on-chain et off-chain.

Attendez-vous à des cycles itératifs de Q&A et d’éventuelles interviews de direction. La cohérence entre business plan, politiques et finances est essentielle.

Une licence MiCA allemande est un signal de qualité gold standard pour les contreparties, facilitant le passeport UE et l’onboarding institutionnel. Elle convient aux entreprises fournissant des services de garde réglementés, d’échange, de courtage ou de services prime.

RUE construit des dossiers de niveau BaFin comprenant des cartes de gouvernance, des narratifs de capital de type ICAAP proportionnés, des packs ICT alignés sur DORA et des cadres détaillés d’externalisation. Nous facilitons le dialogue itératif avec les régulateurs et concevons des stratégies de passporting pour activer les services dans toute l’UE après autorisation.

Grèce

Régulateur : Hellenic Capital Market Commission (HCMC) pour les CASP, Bank of Greece pour les aspects EMT/e-money.

L’autorisation CASP en Grèce est centralisée sous la HCMC, évoluant d’une supervision centrée AML vers une supervision complète prudente et de conduite MiCA. Pour les EMT et certains éléments de stablecoin, la Bank of Greece collabore sur les contrôles prudentiels et les interfaces de paiement. Le cadre grec est étroitement aligné sur les standards ESMA/EBA tout en reflétant la transposition nationale AML.

La HCMC met l’accent sur la substance de la gouvernance et la compétence/aptitude. Les candidats doivent préparer :

• Cartographie claire des services (custody, exchange, exécution d’ordres, conseil, gestion de portefeuille et transfert) ;
• Fonds propres proportionnés à l’activité ;
• Plans financiers crédibles ;
• Programmes AML/CTF adaptés aux risques crypto (ex. analytics on-chain et scénarios de monitoring) ;
• Protection des actifs clients et contrôles de conflits d’intérêts ;
• ICT et externalisation alignés sur DORA, incluant réponse aux incidents et tests de continuité ;
• Divulgations transparentes et gestion des plaintes conformes aux attentes de protection des consommateurs.

La HCMC est pratique mais exige responsabilité locale : les personnes responsables désignées doivent être accessibles pour supervision.

Une licence MiCA grecque permet le passeport UE/EEE et peut être stratégiquement attrayante pour les entreprises desservant les marchés du sud et de l’est de la Méditerranée tout en utilisant les standards de protection UE.

Regulated United Europe (RUE) prépare des demandes conformes HCMC et rédige des suites de politiques en grec/anglais. Nous alignons également les cadres AML sur la pratique nationale, coordonnons avec la HCMC et la Bank of Greece selon besoin, et planifions les notifications transfrontalières pour permettre à nos clients de se développer facilement dans l’UE.

Hongrie

Régulateur : Banque nationale de Hongrie (Magyar Nemzeti Bank – MNB).

Conformément à son rôle de supervision des institutions d’investissement, de paiement et d’e-money, la Hongrie canalise la supervision MiCA via la MNB. Le passage d’une surveillance AML sur les actifs virtuels à une autorisation CASP complète sous MiCA implique des attentes plus élevées en matière de gouvernance, solidité prudentielle, résilience ICT et protection des consommateurs. L’objectif de la Hongrie est d’établir un système de licences prévisible et basé sur les règles, offrant des orientations claires et des interactions structurées.

La MNB est méthodique et basée sur des preuves. Les candidats doivent s’attendre à :

• Carte complète de gouvernance (conseil, direction, compliance, risque et audit interne) avec preuves de compétence et d’aptitude ;
• Fonds propres proportionnés aux services fournis (custody, exchange, exécution d’ordres, trading propriétaire, gestion de portefeuille, conseil et transferts) ;
• Registres et contrôles des risques de marché, opérationnels, AML/CTF et ICT, avec plans de continuité/tests alignés sur DORA ;
• Protection des actifs clients (ségrégation, gestion des clés, rapprochement et réponse aux incidents) ;
• Cadre AML/CTF adapté aux risques crypto (analytics on-chain, filtrage/sanctions et workflow SAR) ;
• Substance locale importante : la MNB exige des managers accessibles et responsables, avec présence opérationnelle réelle.

Une licence CASP hongroise offre le passeport UE/EEE et une forte crédibilité en Europe centrale et orientale. Cela est idéal pour les entreprises souhaitant établir des hubs de services partagés à Budapest avec des équipes conformité et IT évolutives.

Regulated United Europe (RUE) prépare des dossiers prêts pour la MNB, incluant chartes de gouvernance, packs ICT alignés sur DORA et manuels AML. Nous formons les équipes de direction pour les Q&A de supervision et gérons les notifications de passeport, permettant aux clients d’activer les services transfrontaliers en toute fluidité.

Irlande

Régulateur : Banque Centrale d’Irlande (CBI)

Le parcours en Irlande va de l’enregistrement AML VASP à l’autorisation complète MiCA CASP sous CBI – une autorité reconnue pour son régime de compétence et probité et son attention à la protection des consommateurs. Attendez-vous à une structure de gouvernance robuste comme celle d’une banque, avec des divulgations claires aux clients et un focus sur le risque opérationnel.

Les examens CBI sont détaillés et itératifs. Les dossiers réussis démontrent typiquement :

• Un modèle robuste en trois lignes de défense avec fonctions compliance et risques indépendantes.
• Documentation sur le risque opérationnel et ICT (tests BCP/DR, seuils d’incidents, registres d’externalisation et cadence des tests d’intrusion) alignée sur DORA.
• Mesures de protection des actifs clients telles que mécanismes de ségrégation, gouvernance des clés de portefeuille, réconciliations et divulgations de protection.
• Résultats consommateurs incluant alertes de risques en langage clair, transparence des frais, gestion des réclamations et processus pour clients vulnérables.
• Preuves solides de compétence et probité pour le conseil d’administration et les rôles pré-approuvés (CV, références et cartographie des compétences).
• La CBI mène souvent des réunions et entretiens avec le personnel clé, et la cohérence entre plan d’affaires, politiques et finances est essentielle.

Une licence MiCA irlandaise inspire un haut niveau de confiance parmi les partenaires institutionnels et permet le passeport UE/EEE. L’Irlande est un emplacement idéal pour les entreprises qui privilégient les opérations en anglais, le talent et la proximité des écosystèmes financiers et technologiques mondiaux.

RUE rédige des soumissions calibrées pour la CBI (gouvernance, ICT, AML), affine les divulgations pour les aligner sur les normes irlandaises de protection des consommateurs et supporte les packs de compétence et probité. Nous gérons le dialogue avec le régulateur et planifions votre feuille de route de passeport à travers l’UE.

Italie

Régulateurs : CONSOB (marché/conduite), en coopération avec la Banque d’Italie (aspects prudentiels/EMT)

L’Italie passe du registre VASP OAM et de la supervision CONSOB à un régime complet MiCA CASP. Attendez-vous à une culture à double voie : CONSOB supervisera la conduite de marché, les divulgations et l’intégrité du marché, tandis que la Banque d’Italie supervisera les aspects prudentiels et EMT/ART. Le cadre italien met l’accent sur des divulgations claires en italien, un marketing équitable et une gouvernance robuste.

Les autorités se concentreront sur la transparence, la gouvernance et la protection des investisseurs. Les candidats doivent se préparer à :

• Cartographie détaillée des services (custodie, échange, exécution, négociation, conseil, gestion de portefeuille et transfert);
• Gestion des conflits d’intérêts;
• Preuves de fonds propres et projections financières réalistes; planification de la liquidité et du wind-down lorsque proportionnée;
• Alignement ICT/DORA (playbooks incidents, tests de continuité, contrôles fournisseurs critiques et droits d’audit/sortie en externalisation);
• Préparation de procédures d’intégrité de marché pour les plateformes, incluant surveillance, gestion des listes d’initiés et détection de schémas abusifs;
• Marketing et publicité conformes à l’Italie : langage équitable, clair et non trompeur avec alertes sur les risques;
• AML/CTF aligné sur la transposition nationale : évaluation des risques, scénarios de monitoring, processus SAR et gouvernance MLRO.

Une licence MiCA italienne permet le passeport UE et est attractive pour les entreprises ciblant les grands marchés retail et PME du Sud de l’Europe ou cherchant à s’associer avec des banques italiennes, PSP et facilitateurs de paiement.

RUE construit des dossiers alignés sur CONSOB/Banque d’Italie, prépare des divulgations et suites de politiques en italien/anglais et calibre les contrôles sur abus de marché et externalisation. Nous gérons la communication avec le régulateur et orchestrons les notifications de passeport pour activer les services efficacement à travers l’UE.

Lettonie

Régulateur : Latvijas Banka (Banque de Lettonie), suite à l’intégration de l’ex-FCMC dans la banque centrale

La Lettonie a consolidé la supervision financière sous la Banque de Lettonie, qui devrait agir en tant qu’Autorité Nationale Compétente (NCA) pour MiCA. Cette centralisation simplifie la supervision des banques, des prestataires de services de paiement, des sociétés d’investissement et désormais des prestataires de services d’actifs crypto (CASP). Sous MiCA, les entreprises passeront de l’enregistrement AML de base à l’autorisation prudentielle complète, s’alignant sur les standards UE en matière de gouvernance, protection des consommateurs et risque ICT.

La supervision lettone est précise et axée sur la documentation. L’accent sera mis sur :

• Indépendance de la gouvernance avec titulaires de fonctions clés identifiables et responsables (compliance, risque, MLRO);
• Protection des actifs clients;
• Gestion des clés de wallet;
• Procédures de réconciliation;
• Contrôles AML/CTF alignés sur la transposition nationale lettone, incluant scoring des risques, filtrage des sanctions et workflow SAR;
• ICT conforme à DORA (tests de continuité, playbooks incidents, supervision des tiers critiques, localisation des données);
• Divulgations retail transparentes et gestion robuste des réclamations.

Une licence CASP lettone permet le passeport UE/EEE et est idéale pour les entreprises recherchant une base baltique avec forte crédibilité bancaire centrale et dialogue de supervision efficace.

Regulated United Europe (RUE) prépare des packs de candidature prêts pour Latvijas Banka, incluant chartes de gouvernance, manuels AML et frameworks ICT conformes à DORA. Nous coordonnons le processus de Q&A avec le régulateur et exécutons les notifications de passeport, permettant à nos clients d’étendre rapidement leurs opérations à travers l’UE.

Lituanie

Régulateur : Banque de Lituanie (Lietuvos Bankas). Le Financial Crime Investigation Service (FCIS) reste central dans l’application AML.

**Malte**

Malte passe de son cadre établi d’Actifs Financiers Virtuels (VFA) à une autorisation complète CASP MiCA sous la MFSA. Comme le régime VFA imposait déjà des obligations robustes de gouvernance, d’honorabilité et de compétence, et de divulgation via un livre blanc, de nombreuses pratiques du marché local seront alignées sur les exigences de MiCA concernant les fonds propres, la sauvegarde, la gouvernance, les TIC et la protection des consommateurs. Les sujets relatifs aux EMT/ART feront l’objet d’un examen prudentiel et d’une coordination avec les orientations au niveau de l’UE.

La MFSA est granulaire et axée sur des entretiens. Attendez-vous à :

• Une substance locale avérée (présence effective de gestion et MLRO accountable, responsables de la conformité et des risques).
• La sauvegarde des actifs des clients (ségrégation, gestion des clés, rapprochements et procédures d’incident).
• Les TIC seront alignées sur DORA (rythme des tests PRA/PRC, registres de sous-traitance avec droits d’audit/de sortie, seuils d’incident).
• Les actionnaires et les titulaires de fonctions clés doivent être honorables et compétents, et les matrices de compétences sont courantes.
• La cohérence avec les attentes de la FIAU en matière de LCB/FT (évaluation des risques, scénarios de surveillance, flux de travail des SAR, formation continue).

Une licence MiCA maltaise est très estimée pour les plateformes crypto B2B, les dépositaires, les fournisseurs de tokenisation et les opérateurs servant des contreparties de l’UE et non-UE. Elle débloque le passeport UE/EEE et fournit la crédibilité d’un centre de jeu/fintech mature et d’un superviseur expérimenté.

Regulated United Europe (RUE) aligne les configurations VFA héritées sur MiCA (mise à niveau des politiques, remaniement de la gouvernance et remédiation TIC/sous-traitance), prépare des fichiers calibrés pour la MFSA et gère les points de contact avec la FIAU. Nous développons des plans de passeportage efficaces pour permettre aux clients d’activer rapidement leurs services dans toute l’UE suite à l’autorisation.

Pays-Bas

Autorités de surveillance : L’Autorité des marchés financiers néerlandaise (AFM) est responsable de la conduite et des marchés, tandis que la Banque des Pays-Bas (DNB) est responsable des éléments prudentiels, LCB et EMT/ART.

Les Pays-Bas passent de l’enregistrement crypto-LCB auprès de la DNB à un modèle MiCA à double superviseur. L’AFM dirigera l’autorisation, la conduite, les divulgations et l’intégrité du marché, tandis que la DNB se concentrera sur la solidité prudentielle, la LCB/FT et la supervision des stablecoins. La surveillance néerlandaise est connue pour ses attentes élevées concernant l’indépendance des fonctions de contrôle, la responsabilité de la direction senior et la gouvernance des risques informatiques.

Attendez-vous à une structure de niveau bancaire et une documentation précise.

• Il existe trois lignes de défense, avec des fonctions de conformité et de risque indépendantes et bien dotées en ressources, et un audit interne proportionné.
• Les preuves de fonds propres sont liées à l’ensemble de services (dépôt, échange, exécution, négociation, conseil, gestion de portefeuille, transferts).
• Les TIC sont alignées sur DORA avec une documentation d’architecture, une gestion du changement, des tests de pénétration et une supervision des tiers critiques.
• La sauvegarde des actifs clients et le rapprochement sont effectués sur la chaîne et hors chaîne, et la gouvernance des clés de portefeuille est un enjeu clé.
• Le marketing et les divulgations sont conformes aux normes de l’AFM (équitables, clairs et non trompeurs, avec des avertissements de risque pour les détaillants).
• Les contrôles LCB/FT s’alignent sur les attentes de la DNB (analytique sur la chaîne, filtrage des sanctions, discipline des SAR et gouvernance du MLRO).

Une autorisation MiCA néerlandaise est un signal institutionnel fort et est attractive pour les entreprises ciblant les crypto-monnaies adjacentes aux paiements, les plateformes de courtage/échange et la garde institutionnelle. Elle offre le passeport de l’UE depuis un environnement réglementaire de premier ordre.

RUE construit des soumissions prêtes pour l’AFM/DNB, calibre les packages de sous-traitance/TIC selon la pratique néerlandaise et affine les divulgations marketing et de détail. Nous coordonnons les Q&R avec le double régulateur et exécutons les notifications de passeportage pour permettre la montée en charge des services dans toute l’UE.

Pologne

Autorité de surveillance : L’Autorité de surveillance financière polonaise (Komisja Nadzoru Finansowego – KNF).

La Pologne évolue d’un registre VASP axé sur la LCB vers une autorisation complète CASP MiCA sous la KNF. L’approche polonaise allie discipline prudentielle et surveillance pratique du marché. Attendez-vous à ce que la KNF examine attentivement le mapping des services, les fonds propres, la gouvernance et les TIC/sous-traitance, conformément aux normes techniques de l’ESMA/EBA, tout en coordonnant avec les autorités nationales LCB.

La KNF est structurée, fondée sur des preuves et attentive aux résultats pour les consommateurs. Les candidats doivent préparer :

• Un périmètre de service précis (échange, garde, exécution des ordres, négociation, conseil, gestion de portefeuille, transferts) avec des contrôles des conflits.
• Ils doivent également préparer des capitaux/fonds propres et des états financiers réalistes, ainsi que des plans de liquidité et de cessation d’activité le cas échéant.
• Ils doivent également se préparer à la protection des actifs des clients (ségrégation, rapprochements, gestion des clés et réponse aux incidents).
• Ils doivent également être prêts pour DORA avec la continuité des TIC, les seuils d’incident, les registres des vendeurs critiques et les tests de cybersécurité.
• Des mesures LCB/FT adaptées à la pratique polonaise, incluant le scoring des risques, les scénarios de surveillance, le filtrage des sanctions et les procédures SAR.
• Il existe des divulgations claires et des procédures de traitement des plaintes, en particulier pour les canaux de détail et le marketing.

Une licence MiCA polonaise fournit le passeport UE/EEE et convient aux entreprises ciblant l’Europe centrale et orientale qui nécessitent des opérations évolutives et des structures de coûts compétitives. Elle est particulièrement attrayante pour les bourses, les dépositaires et les courtiers planifiant des hubs régionaux.

RUE prépare des dossiers alignés sur la KNF (gouvernance, LCB, TIC et sauvegarde), soutient la direction dans la préparation des réunions de supervision et gère le passeportage transfrontalier. Nous aidons également avec le personnel local et la substance, ainsi que les cadres des fournisseurs, pour vous aider à répondre aux attentes des superviseurs polonais.

Portugal

Autorités de surveillance : La Commission du marché des valeurs mobilières portugaise (CMVM) est responsable des marchés et de la conduite, ainsi que de l’autorisation CASP. La Banque du Portugal (BdP) est responsable des aspects paiement et monnaie électronique, ainsi que de la coordination LCB le cas échéant.

Le Portugal passe du régime d’enregistrement VASP pour LCB du BdP à un processus d’autorisation MiCA dirigé par la CMVM pour les Prestataires de Services sur Actifs Cryptographiques (CASP). Le mandat de marché de la CMVM (divulgation, conduite et intégrité du marché) se combine au périmètre prudentiel et de paiement du BdP sur les EMT et ART, ainsi qu’aux interfaces opérationnelles avec les systèmes de paiement. Le Portugal a également introduit un code de conduite strict pour la publicité crypto, qui s’aligne bien sur la philosophie de protection des consommateurs de MiCA.

Attendez-vous à un examen intensif en documentation axé sur la protection des investisseurs avec des points de contact coordonnés entre la CMVM et le BdP. Les candidatures réussies démontreront généralement :

• Un mapping précis des services (garde, échange, exécution d’ordres, négociation pour compte propre, conseil, gestion de portefeuille et transfert) ;
• Une planification des fonds propres et de la liquidité alignée sur la proportionnalité MiCA.
• La sauvegarde des actifs des clients : ségrégation, gouvernance des clés de portefeuille, rapprochements et procédures d’incident.
• Les TIC alignées sur DORA : rythme des tests de continuité/reprise, seuils d’incident, registres des vendeurs critiques et droits d’audit/de sortie.
• Un marketing et des divulgations au détail équitables, clairs et non trompeurs (en portugais/anglais selon les besoins) avec des avertissements de risque proéminents.
• Le anti-blanchiment/contre le financement du terrorisme (LCB/FT) calibré aux attentes du BdP : évaluation des risques, filtrage des sanctions, scénarios de surveillance, gouvernance des rapports d’activité suspecte (SAR) et formation continue.

Une licence MiCA portugaise permet le passeport UE/EEE et est attractive pour les entreprises ciblant les marchés ibérique et lusophone, y compris les partenariats avec les PSP et les banques. L’écosystème crypto en maturation et le bassin de talents du Portugal font de Lisbonne et Porto des bases opérationnelles convaincantes.

Regulated United Europe (RUE) prépare des fichiers prêts pour la CMVM, aligne les configurations VASP héritées du BdP avec les exigences MiCA, rédige des divulgations marketing conformes et construit des packs TIC et de sous-traitance de qualité DORA. Nous coordonnons les Q&R avec le double régulateur et gérons les notifications de passeportage pour activer rapidement les services dans toute l’UE.

Roumanie

Autorités de surveillance : L’Autorité de surveillance financière (ASF) est responsable de l’autorisation CASP et de la conduite du marché, tandis que la Banque nationale de Roumanie (BNR) est responsable des interfaces prudentielle pour la monnaie électronique/stablecoin.

La Roumanie passe d’une surveillance orientée LCB des activités d’actifs virtuels à un régime CASP MiCA complet sous l’ASF, la BNR jouant un rôle dans les EMT/ART et l’adjacence aux paiements. Le cadre national met l’accent sur la transparence de la propriété, la substance de gouvernance et la conformité LCB de bout en bout, tous cohérents avec les directives de l’UE.

L’ASF est méthodique et axée sur les preuves. Les candidats doivent être préparés à fournir des preuves de :

• Le statut d’honorabilité et de compétence pour les actionnaires, les administrateurs et les titulaires de fonctions clés (CV, matrices de compétence et historique réglementaire).
• L’adéquation des fonds propres et des projections financières crédibles, incluant une planification de cessation d’activité le cas échéant ;
• Des mesures de protection des actifs des clients telles que la ségrégation, les contrôles d’accès, les cérémonies des clés, les rapprochements et les procédures de réponse aux incidents/compromission doivent également être en place.
• L’alignement TIC & DORA : PRA/PRC, seuils/rapports d’incident, tests de cybersécurité, risque des tiers et résidence des données.
• La LCB/FT est adaptée aux risques crypto et inclut l’analytique sur la chaîne, le filtrage des noms/transactions, le flux de travail des SAR et les journaux de formation.
• Les communications avec les détaillants sont équilibrées et transparentes, et il existe une gestion robuste des plaintes.

**L’obtention d’une autorisation MiCA roumaine offre le passeporting UE/EEE et peut être une option efficace pour les entreprises cherchant à établir un hub en Europe centrale/orientale, offrant des coûts opérationnels compétitifs et un accès à des talents solides en ingénierie et conformité.**

RUE prépare des suites de gouvernance et de politiques calibrées sur l’ASF, structure les divulgations de propriété pour plus de clarté et construit des cadres AML/ICT alignés sur les pratiques nationales. Nous assurons une liaison avec l’ASF/NBR si nécessaire et gérons les feuilles de route de passeporting pour faciliter une expansion rapide dans l’UE.

Slovaquie

Régulateur : Národná banka Slovenska (NBS).

La Slovaquie acheminera l’autorisation MiCA CASP via la NBS, s’alignant sur sa supervision des paiements, des EMI et des services d’investissement. L’approche slovaque est pragmatique mais exige de nombreuses preuves, nécessitant des démonstrations claires de la solidité du capital, de l’indépendance de la gouvernance et de la résilience opérationnelle.

La NBS privilégie les soumissions complètes et cohérentes avec un renvoi croisé rigoureux entre les plans d’affaires, les politiques et les informations financières. Les points focaux principaux incluent :

• Un périmètre de service clair avec des contrôles de conflits d’intérêts et des lignes de décision ;
• Une planification des fonds propres et de la liquidité proportionnelle au mix d’activités ;
• Des plans de budgétisation et de dotation en personnel crédibles.
• La protection des actifs des clients (dispositions de ségrégation, politiques de clés de portefeuille, fréquence de rapprochement et réponse aux incidents).
• Les ICT conformes à DORA (tests de continuité, seuils d’incident, registres des fournisseurs critiques, gestion du changement et tests cybernétiques).
• L’AML/CFT cartographié sur le droit slovaque, incluant le scoring des risques, les scénarios de surveillance, le filtrage des sanctions, les playbooks SAR et la formation continue.
• La protection des consommateurs inclut des divulgations transparentes, un marketing équitable et une gestion structurée des plaintes.

Une licence MiCA slovaque permet le passeporting UE/EEE et est idéale pour les entreprises cherchant à établir des centres opérationnels rentables au cœur de l’UE, avec un accès aux talents et fournisseurs régionaux.

RUE élabore des dossiers de candidature prêts pour la NBS, met en œuvre des projets d’amélioration de la gouvernance, de l’AML et des ICT, et soutient la direction lors des questions-réponses avec le superviseur. Nous exécutons les notifications de passeporting et concevons des programmes de maintenance de la conformité pour garantir que les opérations restent prêtes à l’inspection après l’octroi de la licence.

Slovénie

Régulateur : L’Agence pour le Marché des Valeurs Mobilières (ATVP) est responsable des CASP, tandis que la Banque de Slovénie est responsable des aspects prudentiels et des interfaces pour les jetons de monnaie électronique (JME).

La Slovénie aligne sa supervision des marchés de capitaux sur MiCA en désignant l’ATVP comme Autorité Nationale Compétente (ANC) pour les Prestateurs de Services sur Actifs Cryptographiques (CASP). L’accent de l’ATVP sur les marchés (comportement, divulgations et intégrité du marché) sera complété par la Banque de Slovénie pour les questions prudentielle des JME/stablecoins. MiCA remplace l’accent précédent sur l’enregistrement AML par une autorisation complète couvrant la gouvernance, les fonds propres, la protection des consommateurs et la résilience des ICT.

L’ATVP est pratique mais exigeante. Les candidats doivent s’attendre à un examen minutieux de :

• L’indépendance de la gouvernance : des lignes claires pour la conformité, les risques et l’audit interne, et des preuves d’honorabilité et de compétence.
• La protection des actifs des clients : la ségrégation, la gouvernance des clés de portefeuille, les rapprochements et les playbooks d’incident.
• Le comportement envers les détaillants : des divulgations équitables, claires et non trompeuses ; une gestion robuste des plaintes et la tenue des registres.
• Les ICT alignées sur DORA : les tests de continuité/reprise après sinistre (RAD), les seuils d’incident et les registres d’externalisation avec droits d’audit et de résiliation.
• Les mesures de lutte contre le blanchiment d’argent (AML) et le financement du terrorisme (CFT) calibrées sur la loi nationale, incluant le scoring des risques, le filtrage des sanctions, l’analyse on-chain et le flux de travail des SAR.

Une autorisation MiCA slovène permet le passeporting UE/EEE et est idéale pour les entreprises cherchant à établir un hub en Europe centrale avec de solides connexions vers l’Italie, l’Autriche et les Balkans, tout en démontrant des normes de comportement robustes aux partenaires.

Regulated United Europe (RUE) prépare des dossiers prêts pour AML/CFT, rédige des suites de politiques en slovène/anglais, aligne les ICT et l’externalisation sur DORA et gère les notifications de passeporting, permettant aux clients de se développer efficacement dans toute l’UE.

Espagne

Régulateurs : CNMV (marchés/comportement) et Banco de España (prudentiel pour les JME/interfaces de paiement).

L’Espagne évolue du régime de publicité crypto du CNMV et de la supervision des paiements du Banco de España vers une répartition complète MiCA. Le CNMV autorisera et supervisera les CASP en matière de comportement, de divulgations et d’intégrité du marché, tandis que le Banco de España traitera des aspects prudentiels des JME/ART. L’Espagne applique déjà des règles strictes sur les promotions crypto, alignées sur les piliers de protection des consommateurs de MiCA.

Le CNMV est centré sur la protection des investisseurs et exige une documentation importante. Les candidatures réussies démontrent généralement :

• Un cartographie précise des services (conservation, échange, exécution, négociation, conseil, gestion de portefeuille, transfert) et des contrôles des conflits ;
• Elles démontrent également des fonds propres adéquats et des plans financiers réalistes, ainsi qu’une planification de la liquidité et de la liquidation lorsque c’est proportionné.
• Les mesures de protection des actifs des clients incluent les procédures de ségrégation, la gestion des clés de portefeuille, la cadence de rapprochement et la réponse aux incidents.
• Le marketing et les divulgations : Conformité aux règlements espagnols, être équitables, clairs et non trompeurs avec des avertissements de risque proéminents pour les détaillants.
• ICT/DORA : tests de continuité et cybernétiques, seuils d’incident, registres des fournisseurs critiques et droits d’audit/de résiliation.
• Lutte contre le blanchiment d’argent (AML)/financement du terrorisme (CFT) alignés sur la pratique nationale : analyse on-chain, filtrage des sanctions, gouvernance des rapports d’opérations suspectes (SAR), formation continue.

Une licence MiCA espagnole est précieuse pour les entreprises ciblant des partenariats dans la péninsule ibérique et en Amérique latine, et permet le passeporting UE depuis un grand marché de consommation avec des attentes claires en matière de publicité et de promotion.

RUE construit des soumissions alignées sur CNMV/BdE, affine les divulgations et la gouvernance publicitaire en langue espagnole, cale les packs AML et ICT et gère le Q&R avec le double régulateur et le passeporting transfrontalier pour activer les services dans toute l’UE.

Suède

Régulateur : Autorité de Surveillance Financière Suédoise (Finansinspektionen – FI).

La Suède transitionne d’une supervision axée sur l’AML de l’activité des actifs virtuels vers une autorisation complète des CASP sous MiCA, dirigée par la FI. Le modèle suédois est réputé pour la sécurité informatique, la résilience opérationnelle et la protection des consommateurs, et est maintenant appliqué directement au crypto dans un cadre harmonisé de l’UE.

La FI effectue des examens techniques et de gouvernance approfondis. Attendez-vous à un accent sur :

• Trois lignes de défense avec des fonctions de conformité et de risque véritablement indépendantes et bien dotées en ressources.
• Les ICT conformes à DORA : documentation de l’architecture, contrôle des changements, seuils/rapports d’incident, cadence des tests cybernétiques et supervision des fournisseurs critiques.
• La protection des actifs des clients se concentrera sur la ségrégation (on/off-chain), les cérémonies des clés, les rapprochements et la politique des portefeuilles chauds/froids.
• La proportionnalité des fonds propres et une budgétisation/dotation en personnel crédible ; la responsabilité de la direction est un enjeu clé.
• Le comportement des consommateurs : des divulgations transparentes des frais et des risques et des voies de réclamation accessibles.
• L’AML/CFT ajusté aux attentes nordiques et incluant une due diligence renforcée si nécessaire, le filtrage des sanctions, la discipline SAR et la formation continue du personnel.

Une autorisation MiCA suédoise signale la qualité aux partenaires institutionnels et permet le passeporting UE/EEE. C’est idéal pour les entreprises qui privilégient la conservation, l’échange et le courtage axés sur la sécurité pour les clients et normes nordiques.

RUE prépare des packs de candidature calibrés pour la FI, renforce la documentation ICT/externalisation des clients conformément aux normes nordiques, aligne les programmes AML et soutient la direction lors des entretiens avec le superviseur. RUE exécute ensuite les notifications de passeporting pour permettre un déploiement rapide dans toute l’UE.

RUE : Façonner l’avenir de la conformité MiCA à travers l’Europe.

L’introduction du Règlement sur les Marchés des Crypto-actifs (MiCA) marque une étape historique pour l’écosystème financier européen en créant le premier cadre réglementaire véritablement harmonisé pour les crypto-actifs. Des régimes d’enregistrement AML aux autorisations complètes des CASP, l’UE est entrée dans une nouvelle ère de clarté, de transparence et de protection des investisseurs. Cependant, comme le démontre cet article, le chemin vers la conformité varie entre les États membres, chaque autorité nationale compétente (ANC) adoptant sa propre approche de supervision, son style de documentation et ses nuances procédurales.

Dans ce nouvel environnement, Regulated United Europe (RUE) s’est établie comme un cabinet leader de conseil en MiCA et en conseil juridique dans l’UE. Avec des bureaux et des équipes juridiques locales en Estonie, Lituanie, Pologne et République Tchèque, ainsi que des partenaires dédiés à Malte, Chypre et Espagne, RUE fournit un soutien réglementaire complet aux entreprises de crypto recherchant une autorisation en tant que prestataires de services sur actifs cryptographiques (CASP).

Notre équipe de plus de 30 avocats internes et externes et experts en conformité travaille directement avec les régulateurs de l’UE, notamment BaFin (Allemagne), AMF (France), Banque de Lituanie, CNMV (Espagne), MFSA (Malte) et CSSF (Luxembourg), pour garantir que chaque demande cliente répond aux exigences strictes de MiCA et reflète les normes professionnelles et éthiques les plus élevées. De la préparation des plans d’affaires et des cadres de gouvernance à la conception de systèmes ICT conformes à DORA et des procédures AML/CFT, RUE veille à ce que chaque dossier soumis soit prêt pour l’audit, aligné sur le régulateur et structuré pour le passeporting dans toute l’UE.

Nous sommes fiers d’avoir déjà aidé des dizaines d’entreprises de crypto à préparer leur documentation de candidature MiCA, à mener des correspondances réglementaires et à coordonner avec les autorités locales. Bon nombre de ces entreprises étaient précédemment enregistrées sous des régimes nationaux VASP, et avec les conseils de RUE, elles transitionnent avec succès vers une autorisation conforme à MiCA – une étape cruciale pour continuer à opérer dans l’Espace Économique Européen (EEE) après juin 2026.

Au-delà de la préparation juridique, la mission de RUE est de construire une confiance à long terme entre les entreprises de crypto et les régulateurs européens. Nous croyons que la conformité réglementaire est un fondement pour une croissance durable, et non un fardeau, et notre rôle est d’aider les projets innovants à l’atteindre avec confiance, précision et transparence.

Tournés vers l’avenir, RUE étend sa portée au-delà de l’Europe pour soutenir les clients en Asie, au Moyen-Orient et en Amérique du Nord qui souhaitent accéder au marché européen sous le cadre MiCA. Avec notre vaste expérience réglementaire, nos équipes juridiques multilingues et nos partenariats transfrontaliers, nous sommes bien placés pour continuer à façonner l’avenir de la régulation crypto et de l’innovation financière dans l’UE.