FCA Ouvre Consultations DeFi Avant 2027

Et si le prochain tournant de la finance décentralisée se jouait non pas à Wall Street ou à Singapour, mais à Londres ? Le 21 octobre 2026, l’Autorité de conduite financière britannique a discrètement ouvert deux consultations qui pourraient redéfinir la manière dont les entreprises crypto opèrent outre-Manche. Objectif affiché : clarifier les règles avant l’entrée en vigueur du nouveau cadre réglementaire en octobre 2027. Une date qui approche à grands pas et qui laisse peu de place à l’improvisation.

Pourquoi la FCA s’intéresse-t-elle autant à la DeFi maintenant ?

La finance décentralisée a longtemps évolué dans une zone grise. Les protocoles tournent grâce à des contrats intelligents, les transactions s’exécutent sans intermédiaire traditionnel, et les régulateurs peinent parfois à identifier qui porte réellement la responsabilité. Au Royaume-Uni, cette ambiguïté ne peut plus durer. Le nouveau régime crypto, prévu pour le 25 octobre 2027, va soumettre un plus grand nombre d’activités à la supervision de la FCA. D’où l’urgence de ces deux consultations ouvertes simultanément.

La première, baptisée GC26/7, s’adresse aux entreprises de services financiers qui utilisent des protocoles décentralisés ou qui en donnent l’accès à leurs clients. La seconde, CP26/36, s’intéresse aux frontières du nouveau régime et aux activités susceptibles d’échapper à l’autorisation. Les retours de l’industrie sont attendus jusqu’au 18 novembre 2026. La version finale des orientations devrait paraître en janvier 2027. Un calendrier serré, mais cohérent avec la volonté de laisser aux acteurs le temps de s’adapter.

Ce que dit vraiment la consultation GC26/7

Contrairement à ce que certains redoutaient, la FCA ne propose pas un nouveau règlement spécifique à la DeFi. Elle rappelle simplement que les règles existantes continuent de s’appliquer. Même si un service repose sur des contrats intelligents et des transactions automatisées, l’entreprise réglementée reste responsable de ses obligations. C’est un message clair : la technologie ne dilue pas la responsabilité.

Les points abordés sont concrets. La résilience opérationnelle, définie dans le chapitre SYSC 15A, figure en bonne place. Les contrôles de conformité et de lutte contre la criminalité financière, prévus par SYSC 6, également. Les obligations issues des règlements britanniques sur le blanchiment d’argent complètent le tableau. La FCA souligne que la nature ouverte et interopérable de la DeFi peut exposer les entreprises et leurs clients à des risques opérationnels et à des risques de criminalité financière, surtout lorsque les services fonctionnent sans intermédiaire classique.

Le document ne se contente pas de lister des obligations. Il propose des exemples de mesures que les entreprises pourraient mettre en place pour gérer ces risques. L’approche reste pragmatique : comment remplir les exigences actuelles tout en utilisant une technologie différente de celle des infrastructures financières classiques. Pas de révolution, mais une adaptation nécessaire.

Un débat qui dépasse les frontières britanniques

Le Royaume-Uni n’est pas isolé dans cette réflexion. En France, les autorités ont récemment avancé l’idée de rendre les plateformes crypto responsables de certaines défaillances de sécurité liées aux services DeFi. Le projet français demanderait aux prestataires de services sur cryptoactifs qui facilitent l’accès à des protocoles décentralisés d’évaluer les risques associés et de surveiller les services mis à disposition des clients. Deux approches différentes, mais une même préoccupation : qui répond lorsqu’un protocole dysfonctionne ou lorsqu’un utilisateur subit une perte ?

Cette convergence européenne montre que la DeFi n’est plus perçue comme un espace totalement hors cadre. Les régulateurs cherchent à articuler innovation et protection sans étouffer l’écosystème. Le défi reste de taille : comment appliquer des règles conçues pour des intermédiaires traditionnels à des systèmes conçus précisément pour s’en passer ?

Les activités qui pourraient échapper à l’autorisation

La seconde consultation, CP26/36, se concentre sur le périmètre du nouveau régime. Plusieurs exclusions ont été introduites via le projet de règlement Cryptoassets (Miscellaneous Amendments) Regulations 2026. L’idée est d’éviter de soumettre à autorisation des activités qui touchent aux actifs numériques sans pour autant relever vraiment du service financier réglementé.

Parmi les cas envisagés figurent les arrangements de règlement temporaire, la détention temporaire de stablecoins britanniques qualifiés pendant des transactions de paiement, ainsi que certains montages liés aux actifs qui adossent ces stablecoins. Le trading pour compte propre, lorsqu’une entreprise négocie uniquement pour elle-même sans fournir de service à un tiers, pourrait également être exclu. Idem pour certaines activités de teneur de marché sur des plateformes de négociation de cryptoactifs réglementées.

L’utilisation de contrats intelligents, de registres distribués ou de gouvernance décentralisée ne détermine pas automatiquement si une activité nécessite une approbation réglementaire. L’évaluation dépend du service réellement fourni et de la personne ou de l’entreprise qui le conduit.

Document de consultation FCA

Les prestataires de services techniques pourraient aussi bénéficier d’une exemption lorsque leur rôle se limite à permettre l’accès aux services d’une autre entreprise ou à un protocole décentralisé. Ce point est particulièrement important pour les développeurs d’interfaces, les fournisseurs d’infrastructures ou les acteurs purement techniques qui ne gèrent ni les fonds ni les relations clients.

Une logique de service, pas de technologie

Ce qui ressort clairement des orientations proposées, c’est que la FCA refuse de se laisser guider uniquement par la technologie employée. Utiliser un contrat intelligent ou un registre distribué ne suffit pas à classer une activité. Ce qui compte, c’est la nature du service rendu et le rôle joué par l’acteur. Cette approche, déjà esquissée dans les orientations de périmètre publiées en septembre 2026, se trouve ici précisée et enrichie.

En pratique, une entreprise devra se poser des questions simples mais essentielles : est-ce que je fournis un service à un tiers ? Est-ce que je gère des actifs pour le compte d’autrui ? Est-ce que mon activité relève d’une des catégories prévues par le règlement ? Si la réponse est positive, l’autorisation sera probablement nécessaire. Dans le cas contraire, une exemption pourra s’appliquer.

Le calendrier des autorisations et la flexibilité offerte

Les entreprises crypto déjà présentes au Royaume-Uni peuvent déposer leur demande d’autorisation depuis le 30 septembre 2026. La fenêtre se referme le 28 février 2027. Celles qui respectent ce délai pourront continuer à proposer les services éligibles pendant l’examen de leur dossier, même si la décision n’est pas encore tombée au moment où le cadre entre en vigueur. Attention toutefois : déposer un dossier ne garantit pas son acceptation, et l’enregistrement existant au titre des règlements anti-blanchiment ne se transfère pas automatiquement.

La FCA reconnaît que le timing des derniers amendements législatifs a créé une incertitude pour un petit nombre d’entreprises. Celles concernées par l’exclusion relative aux services techniques pourront bénéficier d’un délai supplémentaire pour compléter certains éléments de leur dossier, à condition d’avoir soumis une demande autrement complète dans les délais. Cette souplesse s’appliquera uniquement si l’entreprise démontre que l’incertitude a réellement nui à sa capacité de préparer le dossier.

Les entreprises qui manquent la fenêtre d’application se verront appliquer des dispositions transitoires plus restrictives. Dans la plupart des cas, elles ne pourront plus que gérer les contrats existants en attendant une éventuelle autorisation. Un frein sérieux à la croissance, et une raison supplémentaire de ne pas attendre le dernier moment.

La réaction de l’industrie britannique

Du côté des représentants du secteur, l’ouverture des consultations est accueillie avec un certain soulagement. Le UK Cryptoasset Business Council a notamment appelé la FCA à fixer des frontières réglementaires claires et à maintenir des exigences proportionnées pour les services décentralisés. Le message est net : des règles trop strictes risquent de pousser les entreprises crypto à délocaliser leurs activités hors du Royaume-Uni.

Cette inquiétude n’est pas anodine. Le Royaume-Uni a longtemps cultivé l’ambition de devenir un hub crypto mondial. Après le Brexit, Londres a cherché à se démarquer de Bruxelles en proposant un cadre plus agile. Si la régulation devient trop lourde ou trop floue, les acteurs les plus innovants pourraient préférer d’autres juridictions. L’équilibre entre protection des consommateurs et attractivité économique est donc au cœur des discussions.

Ce que cela change concrètement pour les acteurs DeFi

Pour une plateforme qui permet à ses clients d’accéder à des protocoles de prêt décentralisés, les implications sont directes. Elle devra démontrer qu’elle a évalué les risques opérationnels liés aux contrats intelligents utilisés, qu’elle dispose de procédures pour détecter d’éventuelles activités de blanchiment et qu’elle peut assurer une certaine continuité de service même en cas de dysfonctionnement du protocole. Le fait que le protocole soit décentralisé ne l’exonère pas de ces devoirs.

Pour un développeur d’interface purement technique qui ne gère ni les fonds ni les relations clients, la situation pourrait être plus légère. S’il se limite à faciliter l’accès à des services fournis par d’autres, il pourrait entrer dans le champ de l’exemption relative aux prestataires de services techniques. Encore faut-il que son activité réelle corresponde bien à cette description. La FCA insiste sur le fond plutôt que sur la forme.

Les teneurs de marché qui opèrent exclusivement sur des plateformes réglementées et pour leur propre compte pourraient également bénéficier d’une exclusion. Là encore, le critère déterminant reste l’absence de service fourni à un tiers. Dès qu’une relation client apparaît, le régime d’autorisation a de fortes chances de s’appliquer.

Stablecoins et paiements : des exclusions ciblées

Les stablecoins occupent une place particulière dans les propositions. Les arrangements de paiement temporaire et la détention temporaire de stablecoins britanniques qualifiés pendant une transaction pourraient échapper à l’autorisation. De même, certains montages portant sur les actifs qui adossent ces stablecoins. L’objectif semble être d’éviter de freiner l’utilisation des stablecoins dans les paiements du quotidien tout en gardant un contrôle sur les activités plus structurelles d’émission ou de gestion.

Cette distinction est importante. Elle montre que la FCA différencie les usages purement transactionnels des activités qui s’apparentent davantage à de la gestion d’actifs ou à de l’intermédiation financière. Une approche qui pourrait rassurer les acteurs du paiement tout en maintenant une vigilance sur les émetteurs et les dépositaires.

Les risques que la FCA veut voir maîtrisés

Derrière les consultations, on lit une préoccupation constante : la DeFi expose les utilisateurs et les entreprises à des risques spécifiques. Les protocoles ouverts et interopérables peuvent être la cible d’attaques. Les contrats intelligents peuvent contenir des failles. L’absence d’intermédiaire rend plus difficile le gel de fonds ou le blocage d’une transaction frauduleuse. Les entreprises qui donnent accès à ces protocoles doivent donc anticiper ces scénarios.

La résilience opérationnelle devient alors un enjeu central. Comment une entreprise continue-t-elle de servir ses clients si un protocole majeur subit une panne ou une attaque ? Quelles procédures active-t-elle en cas de problème de gouvernance décentralisée ? Ces questions, qui pouvaient sembler théoriques il y a quelques années, sont aujourd’hui au cœur des discussions réglementaires.

La lutte contre le blanchiment d’argent et le financement du terrorisme n’est pas en reste. Même dans un environnement décentralisé, les entreprises réglementées doivent être en mesure d’identifier leurs clients, de surveiller les transactions et de signaler les comportements suspects. La technologie peut compliquer ces tâches, mais elle ne les supprime pas.

Comment les entreprises peuvent se préparer dès maintenant

Inutile d’attendre la version finale des orientations pour commencer à travailler. Les entreprises qui utilisent déjà des protocoles décentralisés ont intérêt à cartographier précisément leurs flux et leurs responsabilités. Quels protocoles sont utilisés ? Quels risques opérationnels et de criminalité financière sont associés à chacun d’eux ? Quelles mesures de mitigation existent déjà ?

Il est également utile de revoir les contrats avec les prestataires techniques et les interfaces utilisées. Dans certains cas, une clarification des rôles pourrait permettre de bénéficier d’une exemption. Dans d’autres, elle confirmera la nécessité d’une autorisation. Mieux vaut le savoir tôt.

Les entreprises déjà enregistrées au titre des règlements anti-blanchiment doivent garder à l’esprit que cet enregistrement ne se transforme pas automatiquement en autorisation sous le nouveau régime. Un dossier complet et soigné devra être déposé avant la fin février 2027. Les équipes juridiques et de conformité ont donc intérêt à anticiper la charge de travail.

Un signal pour le reste de l’Europe

Ce que fait la FCA n’intéresse pas seulement les acteurs britanniques. Les autres régulateurs européens observent attentivement. La manière dont le Royaume-Uni articule responsabilité des entreprises et nature décentralisée des protocoles pourrait inspirer des approches similaires ailleurs. Ou, au contraire, servir de contre-exemple si le cadre se révèle trop rigide ou trop flou.

La comparaison avec la proposition française est déjà éclairante. Deux pays, deux cultures réglementaires, mais une même volonté de faire porter une responsabilité aux acteurs qui facilitent l’accès à la DeFi. La convergence n’est pas totale, mais elle existe. Elle montre que l’époque où la DeFi pouvait se développer dans un vide réglementaire est en train de se refermer.

Les enjeux pour l’attractivité du Royaume-Uni

Londres a longtemps été perçue comme une place favorable aux crypto. La présence d’un écosystème financier mature, d’un droit des contrats solide et d’une langue commune avec de nombreux acteurs internationaux a joué en sa faveur. Le cadre qui se dessine pour 2027 pourrait renforcer cette position… ou la fragiliser.

Si les règles sont claires, proportionnées et prévisibles, les entreprises sérieuses y trouveront un environnement sécurisant. Si elles sont perçues comme trop lourdes ou trop imprévisibles, le risque de départ vers d’autres juridictions existe. Le UK Cryptoasset Business Council l’a rappelé avec netteté. La FCA le sait et cherche, à travers ces consultations, à trouver le bon dosage.

Ce qu’il faut retenir des deux consultations

Les deux documents publiés par la FCA ne révolutionnent pas le droit. Ils clarifient. Ils disent aux entreprises qui utilisent la DeFi qu’elles restent responsables de leurs obligations existantes. Ils indiquent quelles activités pourraient échapper à l’autorisation. Ils offrent un peu de flexibilité à ceux qui ont été pris de court par les derniers amendements législatifs. Et ils donnent une date butoir claire pour les demandes d’autorisation.

Pour les acteurs du secteur, le message est double. D’un côté, la régulation arrive et elle sera réelle. De l’autre, elle n’est pas conçue comme une interdiction pure et simple de la DeFi. L’objectif affiché est de permettre aux entreprises de continuer à innover tout en protégeant les clients et en limitant les risques systémiques.

Les prochains mois seront décisifs. Les retours d’industrie jusqu’à mi-novembre, la publication des orientations finales en janvier, puis la course aux autorisations jusqu’à fin février 2027. Ceux qui s’y prennent tôt auront un avantage. Ceux qui attendent risquent de se retrouver dans une position beaucoup moins confortable à partir d’octobre 2027.

Vers une DeFi plus mature ?

Au-delà des détails techniques, ces consultations marquent une étape dans la maturation de la finance décentralisée. Pendant des années, le secteur a pu se développer rapidement grâce à une relative liberté réglementaire. Cette phase touche à sa fin dans plusieurs juridictions majeures. La DeFi entre dans une période où elle doit démontrer qu’elle peut coexister avec des cadres de protection des consommateurs et de stabilité financière.

Cette transition n’est pas forcément négative. Elle peut renforcer la confiance des utilisateurs institutionnels et des particuliers plus prudents. Elle peut aussi pousser les protocoles à améliorer leur résilience et leur transparence. Le prix à payer est une complexité accrue pour les entreprises qui font le lien entre le monde traditionnel et les protocoles décentralisés.

Le Royaume-Uni, avec ces deux consultations, tente de tracer une voie médiane. Ni laissez-faire total, ni interdiction pure. Une régulation qui s’appuie sur les règles existantes tout en reconnaissant les spécificités de la technologie. Reste à voir si le dosage sera jugé juste par ceux qui devront l’appliquer au quotidien.

Les questions qui restent ouvertes

Malgré la précision des documents, plusieurs points restent à clarifier. Comment exactement une entreprise doit-elle évaluer le risque d’un protocole auquel elle donne accès ? Quels niveaux de diligence sont attendus ? Comment gérer les situations où un protocole évolue par gouvernance décentralisée et change de nature après l’évaluation initiale ?

La question de la responsabilité en cas de faille de contrat intelligent reste également délicate. La FCA rappelle que l’entreprise reste responsable de ses obligations, mais le partage précis des responsabilités entre l’entreprise d’accès, le protocole et l’utilisateur final n’est pas entièrement tranché. Les consultations permettront peut-être d’affiner ces aspects grâce aux retours du marché.

Enfin, l’articulation avec les autres régimes européens et internationaux méritera une attention particulière. Les entreprises qui opèrent dans plusieurs juridictions devront naviguer entre des approches qui, même si elles convergent, ne sont pas identiques. La coordination reste un défi.

Un rendez-vous à ne pas manquer pour le secteur

Les deux consultations ouvertes par la FCA constituent un moment important pour l’écosystème crypto britannique. Elles offrent une opportunité de dialoguer avec le régulateur avant que les règles ne se figent. Les acteurs qui participeront à cette phase de consultation pourront influencer la version finale des orientations. Ceux qui resteront en retrait subiront les règles telles qu’elles seront publiées.

Dans un secteur où la vitesse d’adaptation est souvent un avantage concurrentiel, prendre le temps de comprendre ces documents et d’y répondre de manière constructive est un investissement. Le cadre de 2027 se prépare maintenant. Les entreprises qui l’auront anticipé seront mieux placées pour en tirer parti.

La DeFi britannique entre dans une nouvelle phase. Plus cadrée, plus exigeante, mais potentiellement plus solide. Les consultations de cet automne 2026 en marquent le point de départ officiel. À ceux qui construisent l’avenir de la finance décentralisée de s’en saisir.