Obtention d'une licence CASP dans l'UE : Ce que vous devez savoir sur MiCA en 2026

Si vous gérez des actifs cryptographiques en Europe, vous ne pouvez plus ignorer la licence CASP. Depuis le 30 décembre 2024, la réglementation MiCA (Markets in Crypto-Assets) est entrée en vigueur dans toute l’Union européenne. Elle a remplacé les 27 systèmes nationaux différents par un seul cadre harmonisé. Ce n’est pas une simple mise à jour : c’est une révolution. Et pour les fournisseurs de services sur actifs cryptographiques, cela signifie une chose : soit vous vous conformez, soit vous ne pouvez plus opérer légalement dans l’UE.

Qu’est-ce qu’un CASP ?

Un CASP (Crypto-Asset Service Provider) est toute entreprise qui fournit un ou plusieurs services liés aux actifs cryptographiques à des clients, de manière professionnelle. Cela inclut :

• La garde et l’administration de cryptomonnaies pour des tiers
• L’exploitation de plateformes d’échange
• Le change entre cryptomonnaies et monnaies fiduciaires (euro, dollar, etc.)
• L’exécution d’ordres pour des clients
• La mise en place d’actifs cryptographiques (comme des ICO)
• La fourniture de conseils sur les actifs cryptographiques

Si vous faites l’un de ces services, même partiellement, vous êtes un CASP. Et vous avez besoin d’une licence. Pas une simple déclaration. Pas un enregistrement local. Une autorisation officielle délivrée par une autorité nationale compétente (NCA) de l’UE.

Les exigences clés pour obtenir une licence

Obtenir une licence CASP n’est pas une formalité. C’est un processus exigeant, avec des exigences concrètes et mesurables.

Siège en Europe : Votre entreprise doit avoir un bureau enregistré dans un État membre de l’UE. Vous ne pouvez pas opérer depuis un pays tiers et demander une licence depuis l’UE. Cela exclut de facto les entreprises qui n’ont pas de présence physique sur le continent.

Dirigeant résident : Au moins un membre du conseil d’administration ou de la direction doit vivre et être résident dans le pays où vous demandez la licence. Pas de dirigeants à distance. Pas de structures en papier.

Capital minimum : Les exigences varient selon les services. Pour la garde d’actifs, vous devez avoir au moins 125 000 € en capital opérationnel. Pour les échanges de crypto contre euros, c’est 150 000 €. Et si vous gérez une plateforme de trading, vous devez détenir 730 000 €. Ces montants ne sont pas des suggestions. Ce sont des seuils légaux. Si vous ne les atteignez pas, votre demande est rejetée.

Anti-blanchiment (AML) : Vous devez respecter la 6e directive anti-blanchiment. Cela signifie des vérifications de client (KYC) rigoureuses, des rapports d’activités suspectes, et des systèmes de surveillance des transactions en temps réel. Les outils de surveillance doivent répondre aux normes techniques de l’Autorité européenne de banque (EBA) de 2024.

Sécurité des données : Vos systèmes doivent répondre à la directive NIS2. Cela implique des audits de sécurité annuels, des plans de continuité d’activité, et une protection contre les cyberattaques à un niveau supérieur à la moyenne du secteur financier.

Impact environnemental : C’est l’une des exigences les plus controversées. Les CASP doivent publier chaque année une déclaration détaillée sur leur consommation énergétique, en utilisant la méthode de l’Observatoire européen de la blockchain. Même les plateformes utilisant le Proof-of-Stake doivent déclarer leurs estimations. Ce n’est pas une question de greenwashing : c’est une obligation légale. Et elle coûte cher - entre 200 000 et 500 000 € par an pour les entreprises de taille moyenne.

Le système de « passeport » européen

Une fois que vous avez obtenu votre licence dans un pays de l’UE, vous pouvez opérer partout ailleurs dans l’Union. C’est le fameux « passeport ». Pas besoin de demander une licence en Allemagne, une autre en Italie, une autre en Espagne. Une seule autorisation, 27 marchés.

Cela a changé la donne. Avant MiCA, une entreprise qui voulait opérer dans 5 pays devait payer en moyenne 350 000 € par juridiction. Aujourd’hui, les coûts de conformité sont réduits de 40 à 60 %. C’est pourquoi 187 entreprises ont déjà fait des demandes préliminaires à l’ESMA depuis la mise en œuvre de MiCA.

Les pays les plus actifs en matière d’approbations sont la France (AMF), l’Allemagne (BaFin) et la République tchèque. Kraken a obtenu son autorisation en France en mars 2025, et a pu étendre ses services à 15 autres pays européens en moins de 30 jours. Bitstamp, après son approbation en République tchèque, a fait de même. Ce sont des cas concrets. Pas des théories.

Les pièges et les défis réels

Mais tout n’est pas rose. Beaucoup d’entreprises rencontrent des difficultés.

Les délais de traitement : MiCA prévoit un délai de 6 mois pour traiter une demande. Mais en réalité, les délais varient de 6 à 11 mois selon le pays. En Estonie, les entreprises attendent en moyenne 11 mois. Sur Reddit, un fondateur de CASP a écrit : « Nous avons déposé notre dossier en janvier 2025. En août, nous attendons encore. »

Le manque de ressources des autorités : Seulement 42 % des autorités nationales ont des équipes dédiées à la supervision des crypto-actifs, comme le prévoit MiCA. Les petites autorités sont submergées. Les demandes s’entassent.

Les exigences de gestion : 68 % des entreprises non-européennes ont sous-estimé la difficulté de mettre en place une direction locale. Vous ne pouvez pas juste embaucher un consultant. Vous devez avoir un vrai dirigeant, avec un contrat, un salaire, et un lieu de résidence réel dans l’UE.

Les coûts totaux : Selon PwC, le coût moyen d’obtention d’une licence varie de 750 000 € pour une simple garde d’actifs à 2,5 millions € pour une plateforme de trading complète. Et ce n’est qu’au départ. Les coûts annuels de conformité (audit, surveillance, reporting environnemental) s’élèvent à plusieurs centaines de milliers d’euros.

Les exclusions : DeFi, NFTs, et les plateformes décentralisées

MiCA ne couvre pas tout. Il exige une entité juridique identifiable. Cela exclut les protocoles DeFi décentralisés. Il n’y a pas de « boîte » à qui on peut demander une licence si le code fonctionne sans personne à la tête.

Une étude de l’Université de Zurich en février 2025 montre que 68 % des protocoles DeFi ont choisi d’éviter l’UE à cause de cela. Les NFTs sont aussi dans une zone grise. MiCA ne les considère pas comme des actifs financiers, sauf s’ils donnent des droits de propriété ou de revenus. La plupart des NFT artistiques ou collectibles ne sont pas concernés - mais les NFT liés à des fonds ou des actions, oui.

Une proposition de MiCA 2.0, publiée en juin 2025, vise à réguler les DeFi par une approche fonctionnelle. Mais elle n’est pas encore adoptée. Pour l’instant, les plateformes décentralisées restent hors du cadre.

Qui a déjà réussi ?

En août 2025, 89 entreprises étaient officiellement autorisées dans l’UE. Elles représentent 62 % du volume total d’échanges crypto sur le continent. Ce sont les grands noms : Kraken, Bitstamp, Coinbase, Binance (dans ses entités européennes), et des acteurs plus petits comme Bitpanda ou Coinhouse.

Les utilisateurs le remarquent : les plateformes autorisées ont un taux de satisfaction de 4,1 sur 5 (2 847 avis vérifiés). Les commentaires positifs parlent de sécurité, de transparence, et de traçabilité. Les critiques viennent surtout des utilisateurs qui trouvent les avertissements de risque excessifs, ou qui se plaignent d’une sélection réduite d’actifs - parce que MiCA impose des critères stricts d’admission des actifs.

Les institutions financières traditionnelles, elles, voient MiCA comme une porte d’entrée. Selon J.P. Morgan, 78 % des banques et fonds d’investissement considèrent la conformité MiCA comme une condition indispensable pour entrer sur le marché crypto. C’est un changement majeur : la finance traditionnelle ne veut plus jouer dans les zones grises.

Que se passe-t-il après le 1er juillet 2026 ?

Le délai de transition de 18 mois se termine le 1er juillet 2026. Après cette date, toute entreprise opérant dans l’UE sans licence CASP sera illégale. Pas de grâce. Pas de prolongation. Les autorités nationales ont déjà commencé à fermer les comptes non conformes.

Les entreprises qui n’ont pas encore demandé leur licence ont moins de 16 mois pour se préparer. Et ce n’est pas une question de « faire vite ». C’est une question de « faire bien ». Une demande mal préparée est une demande rejetée. Et le rejet signifie la fin de l’activité dans l’UE.

Que faire maintenant ?

Si vous êtes un fournisseur de services crypto et que vous visez l’UE :

1. Identifiez votre activité exacte : quelles sont les services que vous fournissez ?
2. Choisissez votre pays de référence : privilégiez les autorités avec un bon taux de réussite (France, Allemagne, République tchèque).
3. Constituez votre équipe locale : un dirigeant résident, un responsable conformité, un expert AML.
4. Calculez vos coûts : capital, systèmes de surveillance, reporting environnemental, audits.
5. Préparez votre dossier : plan d’affaires, structure de gouvernance, politique de sécurité, preuve de conformité AML.
6. Soumettez votre demande avant décembre 2025 pour éviter les retards de 2026.

Il n’y a pas de raccourci. Il n’y a pas de loophole. MiCA est là pour rester. Et ceux qui l’ont compris dès le départ sont déjà en train de construire leur avenir en Europe.