MiCA : 1062 Firmes Crypto Sans Autorisation En Europe

Imaginez un marché qui comptait plus de 1300 acteurs identifiés et qui, du jour au lendemain, n’en conserve officiellement qu’un cinquième sous le même cadre réglementaire. C’est exactement ce qui s’est produit dans l’Espace économique européen le 1er juillet dernier. L’échéance finale de la période de transition prévue par le règlement Markets in Crypto-Assets a laissé 1062 prestataires de services sur actifs crypto sans autorisation. Seuls 281 d’entre eux ont franchi la barre. Derrière ce chiffre brut se cachent des écarts nationaux abysaux, des profils de risque nettement différenciés et une vague de transferts de clients qui commence déjà à tester les capacités de supervision des autorités.

Un marché européen radicalement reconfiguré

Avant l’entrée en vigueur progressive de MiCA, chaque pays gérait ses propres registres. La Lituanie recensait des centaines d’opérateurs, la Pologne encore davantage sur le papier, tandis que la Belgique ou la Slovénie n’en comptaient que quelques-uns. Cette fragmentation créait des exigences très variables. Certains prestataires évoluaient sous un régime de simple enregistrement, d’autres sous des licences plus exigeantes. Le règlement européen a mis fin à cette mosaïque en imposant un cadre unique d’autorisation pour les crypto-asset service providers, les fameux CASP.

Les entreprises déjà actives avant le 30 décembre 2024 ont pu continuer leurs activités pendant une période de transition prévue par l’article 143. Chaque État membre pouvait raccourcir ce délai, mais aucun n’avait le droit de le prolonger au-delà du 1er juillet 2026. Passé cette date, toute offre de services couverts sans autorisation devient illégale sur le territoire de l’Union et de l’EEE.

Les données compilées par la société de renseignement blockchain TRM Labs dressent un portrait précis de la situation au lendemain de cette échéance. Sur 1343 prestataires identifiés comme réellement opérationnels, seulement 281 disposaient de l’autorisation requise. Les 1062 restants doivent désormais quitter le marché, restructurer leurs activités ou transférer leurs clients vers un acteur licencié.

Des écarts nationaux qui frappent

La carte des autorisations ressemble à un patchwork. L’Allemagne arrive largement en tête avec 55 prestataires autorisés. La France et les Pays-Bas suivent avec 29 chacun. Malte en compte 20 et Chypre 19. À l’opposé, la Pologne n’a délivré aucune autorisation nationale malgré un ancien registre officiel qui dépassait les 1800 entrées. La Grèce et le Portugal se trouvent dans la même situation. La Lituanie, qui avait identifié plus de 400 opérateurs sous l’ancien système, n’en a autorisé que huit.

Ces différences s’expliquent en partie par la nature des anciens régimes. Dans certains pays, l’enregistrement relevait davantage d’une formalité administrative que d’un véritable contrôle prudentiel. Lorsque les exigences MiCA sont arrivées, beaucoup d’acteurs n’ont pas pu ou voulu s’adapter. D’autres ont simplement choisi de cesser leurs activités européennes ou de se recentrer sur des marchés hors Union.

Le système de passporting prévu par le règlement ajoute une couche de complexité. Une autorisation obtenue dans un État membre permet d’offrir les services concernés dans l’ensemble de l’EEE. Ainsi, un prestataire agréé au Luxembourg peut servir des clients en Italie, en Espagne ou en Suède sans avoir à demander une licence locale. C’est ce mécanisme qui explique que l’Italie héberge 37 entreprises licenciées alors qu’elle n’en a autorisé que neuf en propre. L’Espagne en accueille 34 pour 12 autorisations nationales. L’Allemagne, elle, a autorisé 55 des 57 prestataires qui y opèrent, ce qui montre une forte concentration locale.

Des acteurs majeurs comme Coinbase, Bitpanda ou Kraken ont déjà utilisé cette possibilité pour s’installer sur des bases réglementaires différentes tout en desservant l’ensemble du marché européen. Le cas de B2C2, qui a obtenu son agrément au Luxembourg en mai, illustre parfaitement la logique : une seule autorisation ouvre l’accès aux 27 États membres plus les trois pays de l’EEE associés.

Le registre ESMA continue de s’étoffer

Quelques jours après la date butoir, le registre provisoire de l’Autorité européenne des marchés financiers comptait déjà 300 prestataires autorisés. Cinquante-sept nouveaux noms avaient été ajoutés autour du 1er juillet, parmi lesquels Standard Chartered et FalconX. La progression reste dynamique, mais elle ne comble pas le vide laissé par les plus de mille entreprises qui n’ont pas franchi le pas.

Les estimations antérieures allaient dans le même sens. En mai, le registre ESMA n’en recensait encore que 204. Un rapport de juin indiquait que plus de 3000 sociétés avaient été enregistrées sous les anciens systèmes nationaux, tandis que moins de 200 avaient alors obtenu l’autorisation MiCA. Des cabinets comme Hogan Lovells anticipaient déjà que près de 75 % des prestataires inscrits sous les régimes précédents pourraient perdre leur statut une fois les périodes de transition expirées.

Des profils de risque nettement distincts

Au-delà du simple décompte des licences, l’analyse de TRM Labs met en lumière une différence structurelle entre les deux groupes. Environ 12 % des entreprises non autorisées portent une note de risque élevée ou sévère. Chez les prestataires licenciés, ce taux tombe à 2 %. Toutes les notes « sévères » se trouvent exclusivement dans le camp des non autorisés.

La majorité des acteurs, dans les deux catégories, n’entretiennent que peu de contacts directs avec des fonds illicites. Pourtant, une minorité d’entreprises hors licence oriente entre 1 % et 12 % de son volume vers des adresses illicites. Aucun prestataire autorisé n’atteint un taux d’exposition directe supérieur à 1 %.

La concentration du risque est frappante. La moitié des entreprises non autorisées ne montre aucune exposition illicite mesurable, tandis qu’une poignée d’entre elles tire la moyenne vers le haut de façon spectaculaire.

Lorsque l’on regarde les volumes bruts, les non autorisés ont envoyé 19 milliards de dollars vers des plateformes d’échange à haut risque et 15,3 milliards vers des services de jeux d’argent. Les autorisés affichent respectivement 14,2 et 13,4 milliards. L’écart se creuse nettement sur le terrain des sanctions. Cinq milliards de dollars ont quitté les prestataires non licenciés en direction de contreparties sanctionnées, soit près du triple des 1,7 milliard enregistrés chez les acteurs agréés.

Parmi les entreprises restées hors du cadre figurent des noms connus pour leurs liens avec des activités à risque. HTX y apparaît comme une plateforme désignée, de même que Huione Pay, déjà visée par des mesures spéciales américaines. Des entités touchées par les restrictions européennes liées à la Russie complètent ce tableau.

La composition des deux camps révèle des stratégies différentes

Les plateformes d’échange représentent 42 % des prestataires non autorisés, contre seulement 29 % chez les autorisés. Les sociétés de paiement pèsent 16 % dans le premier groupe et 9 % dans le second. À l’inverse, les prestataires de services financiers et d’investissement sont nettement plus présents parmi les licenciés : 25 % et 21 % respectivement, contre 9 % et 7 % chez les non autorisés.

La catégorie « High-Risk Exchange » n’apparaît que dans le groupe des entreprises restées sans licence. Ce n’est pas un hasard. Les acteurs les plus exposés ou les moins structurés ont rencontré les plus grandes difficultés à satisfaire les exigences de gouvernance, de contrôle interne et de lutte contre le blanchiment imposées par MiCA.

Le grand déménagement des clients

Plus de mille entreprises hors licence signifient autant de bases clients à rediriger, à fermer ou à abandonner. L’Autorité européenne de lutte contre le blanchiment d’argent a immédiatement identifié ce mouvement comme un test majeur pour la supervision. Pendant les phases de liquidation, les calendriers d’exit se resserrent. Les contrôles anti-blanchiment risquent d’être mis sous pression. Suivre la destination exacte des fonds et des clients devient plus délicat.

Les prestataires qui accueillent ces flux voient simultanément leur profil de risque client évoluer et leurs systèmes de surveillance transactionnelle sollicités davantage. L’AMLA a donc demandé aux superviseurs nationaux de prioriser le contrôle des plans de sortie et des transferts de clientèle, tout en coordonnant leurs actions lorsque les clients franchissent les frontières.

TRM Labs a identifié 30 prestataires non autorisés portant une note élevée ou sévère. Ces 30 entreprises constituent une liste de vigilance utile pour les acteurs qui reçoivent de nouveaux clients. Pour autant, l’analyse insiste sur un point crucial : la majorité des sociétés restées hors MiCA portent encore une note de risque faible et affichent une exposition illicite quasi nulle. Traiter tous les clients sortants de la même façon serait une erreur.

Les régulateurs passent à la phase de surveillance

Une fois le gros du travail d’autorisation accompli, les autorités commencent à examiner de plus près les prestataires déjà licenciés. En juillet, l’ESMA a lancé une revue portant sur un échantillon de dépositaires d’actifs crypto autorisés sous MiCA. Les points de contrôle portent sur les dispositifs de conservation, la gestion des clés privées, les plans de réponse aux incidents et les risques liés aux prestataires tiers.

TRM Labs a également cherché à savoir si les juridictions qui ont délivré le plus de licences supervisaient aussi les entreprises présentant les plus fortes expositions illicites. Sur 23 pays où les prestataires licenciés ont un volume de transactions mesurable, aucune corrélation n’a été identifiée. Le nombre de licences accordées par un régulateur national ne dit donc presque rien sur le niveau de risque individuel d’un prestataire donné.

Pour les institutions financières qui évaluent leurs contreparties, cette conclusion est essentielle. Ce n’est pas le volume d’autorisations d’une juridiction qui compte, mais le profil de risque propre à chaque entité : sa note individuelle, son exposition directe aux adresses illicites, sanctionnées ou à haut risque.

Ce que le passage à MiCA change concrètement

Le règlement ne se contente pas de réduire le nombre d’acteurs. Il redessine les conditions d’accès au marché européen. Les exigences en matière de capital, de gouvernance, de transparence, de conservation des actifs et de lutte contre le blanchiment sont désormais harmonisées. Un prestataire agréé à Malte ou aux Pays-Bas doit répondre aux mêmes standards fondamentaux qu’un prestataire agréé en Allemagne ou en France.

Cette harmonisation facilite le passporting, mais elle élève aussi la barre d’entrée. Les structures légères, les modèles purement opportunistes ou ceux qui s’appuyaient sur des registres nationaux peu exigeants se retrouvent mécaniquement exclus. Le marché se concentre autour d’acteurs capables d’assumer des coûts de conformité plus élevés et de démontrer une solidité opérationnelle.

Pour les utilisateurs, le résultat devrait être une plus grande lisibilité. Savoir qu’un prestataire figure sur le registre ESMA apporte une forme d’assurance quant au respect d’un socle commun de règles. Cela ne garantit pas l’absence de tout risque, mais cela réduit la probabilité de se retrouver face à un acteur totalement hors cadre.

Les limites de l’exercice de comptage

TRM Labs le souligne elle-même : ses chiffres portent sur les entreprises qu’elle a pu identifier comme réellement actives dans la fourniture de services crypto. Les registres nationaux contenaient parfois bien plus d’entrées, dont beaucoup ne montraient aucune activité observable. La Pologne illustrait parfaitement ce décalage, avec plus de 1800 inscriptions officielles pour un nombre bien plus réduit d’opérateurs véritablement opérationnels.

Les pays qui ne publiaient pas de registre public risquent également d’être sous-estimés. Les données présentées constituent donc une photographie des acteurs visibles et actifs, non un inventaire exhaustif de toutes les sociétés qui ont un jour déposé un dossier d’enregistrement quelque part en Europe.

Une concentration qui n’est pas sans risques

La réduction du nombre d’acteurs autorisés entraîne une concentration de l’activité sur un nombre plus restreint de plateformes. Cette évolution a des avantages clairs en termes de supervision et de contrôle des risques. Elle comporte aussi des inconvénients. Moins d’acteurs signifie potentiellement moins de concurrence, des frais éventuellement plus élevés et une plus grande sensibilité systémique en cas de défaillance d’un prestataire important.

Les autorités en sont conscientes. C’est précisément pourquoi l’AMLA insiste sur le suivi des transferts de clients et pourquoi l’ESMA commence déjà à examiner les pratiques de conservation et de gestion des clés. Le passage d’un marché fragmenté et peu contrôlé à un marché plus concentré et mieux régulé n’efface pas les risques ; il les transforme.

Les prochaines étapes à surveiller

Plusieurs signaux méritent d’être suivis dans les mois qui viennent. Le premier concerne le rythme d’ajouts au registre ESMA. Si le nombre de prestataires autorisés continue de croître à un rythme soutenu, le marché pourra absorber une partie des clients orphelins. Si la progression ralentit, la concentration s’accentuera.

Le deuxième signal porte sur la qualité des transferts de clients. Les superviseurs vont regarder attentivement si les plans d’exit respectent les obligations de diligence et si les prestataires récepteurs adaptent correctement leurs dispositifs de surveillance.

Le troisième élément est l’éventuelle révision des règles MiCA elles-mêmes. Des discussions ont déjà commencé sur des ajustements prévus pour 2027, notamment sous la pression concurrentielle des initiatives américaines sur les stablecoins. Le cadre européen n’est pas figé ; il évoluera probablement au gré des retours d’expérience et des évolutions internationales.

Enfin, la manière dont les juridictions qui ont délivré peu ou pas d’autorisations gèrent la sortie des acteurs locaux restera un indicateur important. La Pologne, la Grèce, le Portugal ou la Lituanie devront montrer comment elles accompagnent ou contraignent les entreprises qui n’ont pas obtenu l’agrément.

Ce que les chiffres ne disent pas encore

Les données de TRM Labs offrent une photographie nette au lendemain de l’échéance. Elles ne disent pas encore comment les clients se redistribuent concrètement, ni si une partie de l’activité se déplace purement et simplement hors d’Europe. Elles ne quantifient pas non plus le coût réel de la conformité pour les acteurs qui ont choisi de rester, ni l’impact sur les frais facturés aux utilisateurs finaux.

Elles montrent en revanche que le filtre réglementaire a fonctionné de manière sélective. Les prestataires les plus exposés aux risques illicites et aux sanctions se retrouvent massivement du côté des non autorisés. Les structures mieux organisées, plus orientées vers les services financiers et d’investissement, ont davantage franchi le cap.

Cette sélection n’est pas neutre. Elle redessine le paysage européen des services crypto autour d’un noyau d’acteurs qui ont accepté de se soumettre à un régime plus exigeant. Pour les utilisateurs, cela peut signifier plus de sécurité. Pour les innovateurs et les structures plus petites, cela peut aussi signifier une barrière à l’entrée plus haute.

Un tournant qui s’inscrit dans une tendance plus large

Le passage à MiCA s’inscrit dans un mouvement global de maturation réglementaire du secteur. Les États-Unis avancent sur leurs propres cadres, notamment autour des stablecoins et des offres de titres tokenisés. D’autres juridictions asiatiques et du Moyen-Orient cherchent à attirer les acteurs en proposant des régimes plus souples ou plus rapides. L’Europe a choisi la voie de l’harmonisation et de l’exigence.

Cette option a un prix : une réduction sensible du nombre d’acteurs. Elle a aussi un gain potentiel : un marché plus lisible, mieux supervisé et plus intégré. Les prochains mois diront si la concentration observée reste compatible avec un niveau d’innovation et de concurrence suffisant pour que l’Europe demeure un pôle attractif pour les services crypto.

En attendant, les 1062 entreprises restées sans autorisation constituent le symbole le plus visible de ce basculement. Certaines disparaîtront, d’autres se restructureront, d’autres encore tenteront d’obtenir l’agrément dans un second temps. Le marché, lui, a déjà changé de dimension.

La véritable question n’est plus de savoir combien d’entreprises ont obtenu la licence. Elle est de savoir si le cadre mis en place parviendra à combiner protection des utilisateurs, stabilité financière et capacité d’innovation. Les premiers chiffres de TRM Labs donnent une indication claire : le filtre a bien séparé les profils de risque. Reste à voir si le marché qui en résulte sera suffisamment large et dynamique pour porter la prochaine vague de développement des actifs numériques en Europe.

Les superviseurs, les prestataires restants et les utilisateurs eux-mêmes auront un rôle à jouer dans cette construction. Les transferts de clients en cours constituent le premier grand test grandeur nature. Leur bonne gestion conditionnera en partie la crédibilité du nouveau régime. L’Europe a choisi de réguler. Elle doit maintenant prouver qu’elle sait accompagner la transition sans asphyxier l’écosystème qu’elle entend sécuriser.