Dans seize jours, la Financial Conduct Authority ouvre la passerelle d'autorisation pour les entreprises crypto du Royaume-Uni. La fenêtre de dépôt va du 30 septembre 2026 au 28 février 2027. Les entreprises qui ne déposent pas de dossier à temps ne pourront pas exercer légalement sous le nouveau régime qui entre en vigueur le 25 octobre 2027.

Il ne s'agit pas d'un renouvellement de l'enregistrement anti-blanchiment existant. C'est un basculement complet vers le cadre du Financial Services and Markets Act 2000 — le même qui régit les banques, les courtiers et les gestionnaires de fonds. Les obligations KYC et de vérification d'identité qui l'accompagnent sont proportionnellement plus lourdes.

Ce que couvre le régime, qui doit déposer un dossier et ce qu'une équipe conformité doit construire dans les douze prochains mois : voici ce qui est analysé ci-dessous.

De l'enregistrement MLR à l'autorisation FSMA

Depuis 2020, tous les prestataires d'échange de crypto-actifs et les fournisseurs de portefeuilles de conservation actifs au Royaume-Uni opèrent sous enregistrement FCA dans le cadre des Money Laundering Regulations (MLR). L'enregistrement est une porte d'entrée AML/CFT — il vérifie qu'une entreprise dispose de contrôles adéquats contre le blanchiment de capitaux. Ce n'est pas une licence pour fournir des services financiers réglementés.

Le Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, adopté par le Parlement le 4 février 2026, a changé cela. À partir du 25 octobre 2027, exercer une activité réglementée de crypto-actifs sans autorisation de la FCA est une infraction pénale.

La différence en pratique :

Dimension	Enregistrement MLR	Autorisation FSMA
Base légale	Proceeds of Crime Act / Money Laundering Regulations	Financial Services and Markets Act 2000
Périmètre	Contrôles AML/CFT uniquement	Prudentiel, conduite, intégrité de marché, AML
Conditions seuil	Aucune	Adéquation des fonds propres, gouvernance, compétences
Obligations KYC	Diligence raisonnable AML basée sur les risques	CDD complet + règles de conduite + adéquation
Supervision continue	Inspections axées AML	Relation de supervision complète avec la FCA
Sanction pénale	Application civile, annulation d'enregistrement	Infraction pénale

Les entreprises déjà enregistrées sous MLR ne reçoivent pas automatiquement l'autorisation FSMA. Chaque entreprise doit déposer un dossier via la passerelle.

Qui doit déposer un dossier

Le nouveau régime intègre huit catégories d'activités réglementées de crypto-actifs dans le périmètre de la FCA :

Exploiter une plateforme de négociation de crypto-actifs qualifiés du Royaume-Uni (QCATP)
Négocier des crypto-actifs en tant que principal
Négocier des crypto-actifs en tant qu'agent
Arranger des transactions en crypto-actifs
Conservation de crypto-actifs (custody)
Exploiter une plateforme de prêt et d'emprunt de crypto-actifs
Arranger le staking de crypto-actifs
Émettre des stablecoins qualifiés

Les entreprises exerçant l'une de ces activités depuis le Royaume-Uni — ou les commercialisant vers le Royaume-Uni — doivent être dans la passerelle avant le 28 février 2027. Les entreprises étrangères opérant de manière transfrontalière vers le Royaume-Uni sont également dans le champ d'application.

Exigences KYC sous le nouveau régime

Le saut réglementaire en matière de vérification d'identité est substantiel. L'enregistrement MLR exigeait un programme de diligence raisonnable client basé sur les risques. L'autorisation FSMA exige la même chose, plus une couche de conduite tirée du Manuel élargi de la FCA.

Diligence Raisonnable Client : la base reste mais s'approfondit

Les exigences CDD standard demeurent. Ce que le régime d'autorisation ajoute :

Évaluations d'adéquation. Les plateformes de négociation et les intermédiaires doivent évaluer si les crypto-actifs sont appropriés pour chaque client de détail. Cela nécessite une identité vérifiée — l'onboarding pseudonyme n'est plus compatible avec le régime.

Informations renforcées liées à l'identité vérifiée. Les plateformes de prêt, d'emprunt et de staking doivent fournir des informations renforcées aux clients identifiés. La communication ne peut pas être délivrée sans un enregistrement d'identité actif.

Rachat de stablecoins. PS26/11 confirme que la vérification KYC doit être complète avant que la période de rachat des stablecoins qualifiés commence. Un émetteur de stablecoin qui autorise le rachat avant la confirmation de la vérification d'identité est hors conformité dès le premier jour du nouveau régime.

Conservation et sauvegarde

Les entreprises fournissant des services de conservation de crypto-actifs doivent se conformer à un nouveau chapitre du Client Assets Sourcebook — CASS 17 — adapté aux cryptos. Les exigences de sauvegarde comprennent :

Ségrégation des actifs clients avec preuve documentaire de propriété
Réconciliation des enregistrements avec les positions du grand livre
Politiques de gestion des clés privées révisées au moins annuellement
Communications clients identifiant précisément les obligations légales du dépositaire

Chacune de ces fonctions est liée à une identité client vérifiée. Une entreprise de conservation qui ne peut pas démontrer une couverture d'identité continue sur l'ensemble de son portefeuille clients échouera à l'audit CASS 17.

EDD dans les relations de correspondance

En vertu d'un nouveau règlement 34A inséré dans les MLR par l'amendement de juin 2026, les entreprises de crypto-actifs doivent appliquer une Diligence Raisonnable Renforcée avant d'établir des relations de correspondance avec d'autres entreprises de crypto-actifs. Cela entre en vigueur le 1er février 2027 — avant le régime FSMA complet.

Analyse complète de l'amendement MLR de juin 2026 : UK AML 2026 : Nouvelles Règles pour Crypto, Effectives le 30 Juin.

La dynamique parallèle de MiCA

Les entreprises du Royaume-Uni et de l'UE opérant dans les deux juridictions font face à un défi de coordination. MiCA — qui a rendu la Travel Rule de l'UE obligatoire depuis le 1er juillet 2026 — fonctionne avec des normes techniques différentes du cadre FCA britannique.

La Travel Rule britannique, sous l'amendement MLR en vigueur depuis le 30 juin, exige des données sur le donneur d'ordre et le bénéficiaire pour tous les transferts de crypto-actifs supérieurs à £1.000. La Travel Rule de MiCA n'a pas de seuil minimum.

Analyse complète de MiCA : La Travel Rule MiCA : Ce que les CASPs Font Encore Mal.

Ce que le KYC Perpétuel signifie pour le nouveau régime

Le cadre FSMA n'est pas un filtre d'onboarding ponctuel. La FCA attend un suivi des risques continu, une re-vérification périodique et la capacité de démontrer une couverture d'identité continue sur l'ensemble du portefeuille clients à toute inspection de supervision.

C'est la définition du KYC Perpétuel — le passage de la re-vérification déclenchée par des événements vers une surveillance continue basée sur les risques. Les entreprises qui ont construit leur stack conformité autour d'une vérification d'onboarding ponctuelle devront le reconstruire avant de pouvoir déposer un dossier d'autorisation crédible.

Les agents d'IA de Joinble restructurent cette équation. La surveillance des risques en continu s'exécute sur l'ensemble de la base clients sans déclencher une re-vérification complète pour chaque client. Seuls les clients dont le profil de risque a changé matériellement atteignent la file de révision, réduisant le travail manuel d'environ 80%.

Pour les entreprises qui construisent leur dossier d'autorisation FSMA maintenant, intégrer une couche KYC agentique n'est pas une amélioration de fonctionnalité — c'est un prérequis pour démontrer que le programme KYC est opérationnellement soutenable au standard de supervision que le nouveau régime attend.

Ce qu'il faut construire avant le dépôt du dossier

En remontant depuis l'ouverture de la passerelle le 30 septembre 2026 et une fenêtre de préparation réaliste de 90 jours, les entreprises qui ne sont pas encore en préparation active ont du retard.

Le chemin critique :

Analyse du périmètre — confirmer quelles activités réglementées l'entreprise exerce et si des lignes d'activité tombent hors du nouveau champ
Évaluation des écarts par rapport aux Conditions Seuil — adéquation des fonds propres, gouvernance, politique de conflits, honorabilité et compétences des dirigeants
Audit du programme KYC — documenter les niveaux de risque clients actuels, processus CDD, déclencheurs EDD, cadence de surveillance continue et pistes de preuve
Revue de conservation et sauvegarde — cartographier la gestion actuelle des clés, ségrégation et processus de réconciliation par rapport à CASS 17
Mise à niveau technologique — identifier les lacunes dans la surveillance des transactions, la couverture de vérification d'identité et la capacité de surveillance perpétuelle
Rédaction du dossier — plan d'affaires réglementaire, documentation du programme AML, dossier de gouvernance

Les étapes un à cinq doivent être complètes avant de commencer l'étape six.

Questions Fréquentes

L'enregistrement MLR compte-t-il pour le processus d'autorisation FSMA ? Non. L'enregistrement MLR est un processus distinct sous une législation distincte. Il ne confère aucun crédit dans l'évaluation d'autorisation FSMA. Les entreprises doivent déposer via la passerelle FCA comme une nouvelle autorisation.

Une entreprise peut-elle continuer à opérer après le 25 octobre 2027 si sa demande est encore en cours d'examen ? Oui, à condition que la demande ait été soumise pendant la fenêtre de la passerelle (avant le 28 février 2027). Les entreprises avec des demandes en attente peuvent continuer leurs activités existantes pendant que la FCA traite leur dossier.

Les protocoles DeFi sont-ils dans le champ d'application ? Les protocoles décentralisés sans entité légale opérant depuis le Royaume-Uni sont probablement hors champ. Cependant, une entité constituée au Royaume-Uni qui développe, déploie ou promeut commercialement un protocole DeFi conduisant des activités réglementées est probablement dans le champ.

Quelle documentation KYC la FCA attendra-t-elle lors du dépôt ? La FCA attend un programme AML/CFT documenté au stade du dépôt — pas un engagement d'en construire un. Cela comprend la méthodologie de risque client, les procédures CDD et EDD, les seuils de surveillance des transactions, les flux de travail SAR et un registre de formation.

Comment la Travel Rule britannique interagit-elle avec l'autorisation FSMA ? La Travel Rule s'applique sous les MLR depuis le 30 juin 2026, indépendamment du statut d'autorisation FSMA. Une entreprise doit se conformer à la Travel Rule maintenant, indépendamment de où elle en est dans le processus d'autorisation.

Que se passe-t-il avec les enregistrements MLR existants après le démarrage du régime FSMA ? Les entreprises qui obtiennent une autorisation FSMA n'auront pas besoin de maintenir un enregistrement MLR séparé pour leurs activités de crypto-actifs. Les entreprises qui n'obtiennent pas d'autorisation perdront les deux.

Emily Carter