Enregistrement d'une activité crypto en 2026 : MiCA, CASP et au-delà

Le paysage de l'enregistrement crypto en 2026

Opérer une activité crypto en 2026 n'a plus grand-chose à voir avec 2023. Le règlement européen sur les marchés de crypto-actifs (MiCA) est pleinement applicable depuis le 30 décembre 2024, et la mosaïque des registres nationaux, y compris le registre PSAN français, laisse place à un agrément unique : la licence de prestataire de services sur crypto-actifs (PSCA ou CASP). Hors UE, la FCA britannique conserve son registre fondé sur les MLRs, les États-Unis réécrivent leurs règles après la vague d'actions répressives de 2024 et 2025, et des places comme Dubaï ou Singapour s'alignent sur les standards du GAFI.

Pour exploiter une plateforme d'échange, un service de conservation, un courtier, une table OTC ou une plateforme d'émission de jetons, vous choisissez désormais un régulateur chef de file, atteignez son niveau de capital et de gouvernance, puis passeportez dans le reste du bloc. Le dossier est plus lourd que l'ancien régime PSAN, mais la récompense est un marché de 27 pays et un signal de confiance crédible auprès des banques, des auditeurs et des clients institutionnels.

MiCA en clair

MiCA répartit les crypto-actifs en trois catégories, chacune avec son propre corpus de règles. Savoir à laquelle votre produit appartient indique l'agrément dont vous avez besoin et le capital à mobiliser.

Règle pratique : si vous exploitez un service crypto pour des clients, vous avez besoin d'un agrément CASP. Si vous émettez un stablecoin, il faut en plus un agrément EMT ou ART (ou être établissement de crédit). Les NFT réellement uniques et non fractionnés restent hors du champ de MiCA, de même que les protocoles DeFi purs sans intermédiaire identifiable, mais les régulateurs surveillent cette frontière de très près.

Capital CASP et les trois classes de services

MiCA regroupe les services CASP en trois classes, avec des planchers de fonds propres différents. Vos fonds propres doivent toujours correspondre au plus élevé des deux montants : le plancher fixe ou le quart des frais généraux fixes de l'exercice précédent.

En plus du plancher de fonds propres, il faut une assurance responsabilité civile professionnelle ou un capital complémentaire, ainsi qu'un dispositif de gouvernance : dirigeants compétents et honorables, responsable conformité et MLRO désignés, ségrégation des avoirs clients, continuité d'activité et cadre de risque TIC aligné avec DORA. Les PSAN existants enregistrés ou agréés avant le 30 décembre 2024 bénéficient d'une période transitoire qui prend fin au plus tard le 1er juillet 2026, d'où la vague de dossiers de conversion traitée par l'AMF et l'ACPR au printemps 2026.

Choisir une juridiction en 2026

Grâce au passeport, la juridiction chef de file compte moins que sous l'ère PSAN, mais elle pèse encore sur les délais, les frais, la langue du dossier et l'appétit du régulateur pour l'innovation.

L'Irlande, les Pays-Bas, le Luxembourg et l'Autriche attirent aussi des flux, tandis que Chypre et le Portugal restent compétitifs pour les structures plus petites. Hors UE, la FCA britannique maintient un registre crypto distinct au titre des MLRs, sans passeport équivalent, et un régime financier complet pour la crypto est attendu au Royaume-Uni en 2026, une voie parallèle à suivre pour toute activité orientée vers ce marché.

Ce que contient réellement un dossier CASP

Tous les régulateurs européens partent de la même trame, issue de l'article 62 de MiCA et des RTS associés. Le dossier est plus lourd que l'ancienne checklist PSAN, mais il est prévisible. Comptez de quatre à neuf mois entre le lancement et l'agrément, plus une phase de préparation de deux à trois mois si vous partez de zéro.

1. Programme d'activité. Services proposés, clientèle cible, juridictions couvertes, volumes attendus, stratégie marketing, cartographie de l'externalisation.
2. Gouvernance et honorabilité. Composition du conseil, désignation du responsable conformité et du MLRO, CV, extraits de casier judiciaire, politique de conflits d'intérêts.
3. Fonds propres et projections financières. Preuve du capital libéré, projections à trois ans, scénarios de stress, assurance responsabilité civile professionnelle.
4. Conservation et ségrégation des avoirs clients. Architecture hot wallet et cold wallet, politique de gestion des clés, assurances, cadence de rapprochement.
5. TIC et résilience cyber. Cadre de risque TIC aligné avec DORA, déclaration d'incidents, registre des tiers, tests d'intrusion.
6. Dispositif LCB-FT. Évaluation des risques globale, KYC, surveillance des transactions, mise en œuvre de la Travel Rule, processus de déclarations de soupçon, filtrage des sanctions.
7. Abus de marché et conflits. Pour les plateformes de négociation : transparence pré et post-négociation, règles du carnet d'ordres, listes d'initiés, surveillance de la manipulation de marché.
8. Réclamations et communications clients. Commercialisation loyale, informations précontractuelles, traitement des réclamations, procédures de réparation.

L'ESMA tient un registre public des CASP. Une fois agréé, vous notifiez à votre régulateur d'origine chaque État membre visé et vous pouvez généralement y opérer dans un délai de 15 jours ouvrés.

La Travel Rule en pratique

Le règlement européen sur les transferts de fonds (TFR, règlement (UE) 2023/1113) s'applique aux transferts de crypto-actifs depuis le 30 décembre 2024. Contrairement à la travel rule du GAFI dans certains pays hors UE, il n'existe aucun seuil de minimis : chaque transfert de crypto-actifs entre CASP doit être accompagné des informations sur le donneur d'ordre et le bénéficiaire, quel que soit le montant.

La réponse opérationnelle est une solution Travel Rule : TRP, Sumsub Travel Rule, Notabene, 21 Analytics, ou une intégration directe dans le core crypto. Attendez-vous à ce que votre régulateur teste toute la chaîne en inspection : vérification du donneur d'ordre, identification de la contrepartie, onboarding du CASP bénéficiaire et conservation des preuves pendant cinq ans.

Le Royaume-Uni et les autres régimes hors UE

Hors UE, voici à quoi ressemblent les principaux régimes en 2026 :

Pour un produit global, le montage habituel consiste à combiner un CASP européen (avec passeport dans tout le bloc), un enregistrement FCA au Royaume-Uni, une entité VARA ou DIFC aux Émirats et une filiale à Singapour ou Hong Kong pour l'APAC. Chaque couche alourdit la structure, mais les associer réduit le risque d'une seule juridiction et ouvre le plus large réseau bancaire.

Construire la stack : comment Crassula s'intègre

Obtenir la licence est un chantier. Lancer un produit conforme au corpus CASP dès le premier jour en est un autre. Une plateforme d'échange ou un wallet crypto conforme en 2026 a besoin au minimum : d'un ledger, d'un moteur de matching ou d'un agrégateur de liquidité, de rampes fiat entrantes et sortantes, d'une conservation hot et cold, du KYC et du KYB, d'une surveillance des transactions, de la messagerie Travel Rule, d'outils de surveillance de marché, d'un espace client et d'un back office administrateur.

Crassula propulse des plateformes d'échange, des wallets et des tables OTC crypto au-dessus de cette stack. Nous livrons un core crypto prêt pour la production, avec une prise en charge native du reporting MiCA, de la Travel Rule, des contrôles TIC alignés avec DORA et d'intégrations avec les principaux fournisseurs de conservation, de liquidité et de KYC. Vous vous concentrez sur la licence, le vertical et le client. Nous nous occupons de la plomberie.

Feuille de route pragmatique d'enregistrement pour 2026

Si vous lancez ou reconvertissez une activité crypto cette année, un plan réaliste ressemble à ceci :

1. Définissez le périmètre. Décidez des services MiCA proposés (Classe 1, 2 ou 3), si vous émettez un EMT ou un ART et quelles juridictions hors UE vous visez.
2. Choisissez une juridiction chef de file. Alignez l'appétit du régulateur, la langue, les coûts et l'accès bancaire avec votre produit. Anticipez le passeport dès le premier jour.
3. Constituez la société et le capital. Créez l'entité, injectez les fonds propres au niveau de la classe retenue, nommez des dirigeants qualifiés, un responsable conformité et un MLRO.
4. Bâtissez la stack conformité. LCB-FT, KYC, surveillance des transactions, Travel Rule, sanctions, DORA, réclamations, ségrégation des avoirs clients. Documentez tout.
5. Choisissez la colonne vertébrale technologique. Ledger, matching, wallet, KYC, Travel Rule, administration. Soit vous construisez en interne (18 à 24 mois), soit vous intégrez une plateforme comme Crassula (8 à 16 semaines jusqu'au MVP).
6. Déposez le dossier et dialoguez. Traitez le régulateur comme un partenaire : réponses claires, mises à jour proactives, analyse d'écarts honnête.
7. Passez en production et passeportez. Après l'agrément, notifiez les États membres que vous voulez servir, intégrez les premiers clients et mesurez la surveillance des transactions et les KPI dès la première semaine.

Les acteurs qui bougent maintenant, alors que la période transitoire est encore ouverte, aborderont 2027 avec un vrai passeport MiCA, un bilan bancarisé et un historique de supervision propre. Ceux qui attendent affronteront un marché plus dur, avec davantage de concurrence et des standards de supervision plus exigeants.

FAQ