La période de tolérance européenne a pris fin le 1er juillet 2026. MiCA a clos de manière définitive sa fenêtre transitoire. Parmi plus de 1 200 entreprises de crypto-actifs enregistrées légalement sur les marchés européens, seules environ 200 ont reçu une autorisation complète de CASP avant l'échéance. Les 80 % restants — y compris certains des plus grands exchanges mondiaux — sont partis, fonctionnent en mode retrait uniquement, ou opèrent en violation ouverte de la réglementation.

Le 24 juin 2026 — une semaine avant la date limite — Binance a retiré sa demande de licence MiCA auprès de la Commission hellénique du marché des capitaux de Grèce, puis a suspendu le 1er juillet les nouvelles inscriptions, les dépôts et les ordres au comptant destinés à l'UE. Avec environ 184 milliards de dollars en circulation, l'USDT de Tether ne peut pas être coté légalement sur une plateforme conforme à MiCA, Tether n'ayant jamais demandé d'autorisation EMT. Des régulateurs nationaux, dont la CONSOB italienne, ont formellement signalé plus de 35 CASP non conformes. Dans les États membres de l'UE, les amendes d'exécution ont déjà dépassé 540 millions d'euros.

Le présent article n'aborde pas les entreprises qui sont parties. Il s'intéresse aux quelque 200 qui sont restées — et à ce qu'elles affrontent désormais, le contrôle réglementaire étant opérationnel.

Les Chiffres Qui Sous-Tendent la Purge

L'ampleur des départs mérite d'être présentée sans ambiguïté. Jusqu'au 1er juillet 2026, les États membres de l'UE conservaient des cadres nationaux d'enregistrement crypto qui autorisaient des milliers d'entreprises à opérer sous des dispositions transitoires. MiCA a substitué à ces cadres un standard de licence unique à l'échelle de l'UE. L'arithmétique s'est révélée brutale.

Indicateur	Chiffre
Entreprises crypto avec enregistrement national UE avant le 1er juillet 2026	+1 200
Entreprises ayant obtenu l'autorisation complète CASP sous MiCA	~200
Taux de sortie estimé	~80 %
Amendes d'exécution prononcées à ce jour	+540 M€
CASP non conformes signalés par les régulateurs nationaux	+35

Le coût de la conformité a constitué le principal facteur de sortie. Mettre en place une infrastructure de messagerie pour la règle de voyage, déployer des systèmes d'évaluation des risques continus, conserver pendant cinq ans les dossiers de vigilance client et instaurer un criblage des médias défavorables en temps réel : chaque exigence, prise isolément, reste gérable. Prises ensemble, elles correspondent à un investissement en infrastructure de conformité que les exchanges de taille petite à moyenne ne pouvaient pas justifier au regard de l'opportunité du marché européen.

Pour les 200 restants, la conséquence est claire : ils disposent pratiquement du champ libre dans l'UE. Toutefois, une fois l'obstacle de la licence franchi, beaucoup constatent désormais que la conformité opérationnelle constitue un défi distinct de l'autorisation réglementaire.

L'Illusion de Conformité : Détenir une Licence N'Équivaut Pas à Être Conforme

Voilà la perception centrale que la vague d'exécution MiCA pousse au premier plan. Une autorisation CASP atteste qu'une entreprise possède les systèmes et les politiques requis pour satisfaire aux exigences de MiCA. Elle n'assure pas que ces systèmes fonctionnent correctement, au niveau transactionnel, chaque jour, pour chaque client.

Trois lacunes précises apparaissent tandis que les régulateurs nationaux quittent la revue des autorisations pour se tourner vers la supervision opérationnelle.

Lacune 1 : Mise en Œuvre de la Règle de Voyage

La règle de voyage MiCA — appliquée via le Règlement (UE) 2023/1113, le règlement refondu sur les transferts de fonds — impose que chaque transfert de crypto-actifs s'accompagne d'informations vérifiées concernant le donneur d'ordre et le bénéficiaire. En juillet 2026, une fraction significative des CASP agréés s'appuie encore sur la réconciliation manuelle pour les transactions impliquant des contreparties dépourvues de messagerie automatisée de la règle de voyage.

La complexité technique n'est pas théorique. Aucun standard unique de messagerie pour la règle de voyage n'existe dans l'UE. Le cadre du Protocole Sunrise a cherché à résoudre l'interopérabilité, mais sa mise en œuvre diffère selon les juridictions et les contreparties. Un CASP peut disposer d'une couverture complète de la règle de voyage auprès de contreparties européennes agréées, tout en présentant des lacunes vis-à-vis d'entités non européennes ou nouvellement agréées.

Lacune 2 : Surveillance Continue à l'Échelle

L'article 72 de MiCA impose aux CASP de mettre en œuvre, pour toutes les relations clients, des systèmes de surveillance continue fondés sur le risque. Le processus d'autorisation confirme l'existence d'un tel système. Ce que les régulateurs examinent de plus en plus, c'est le fonctionnement réel du système — sa capacité à détecter en temps réel l'évolution du profil de risque d'un client, et non lors du cycle de révision mensuel suivant.

C'est à ce stade que le KYC perpétuel et la surveillance continue cesse d'être un avantage concurrentiel et devient une exigence de conformité. Des cycles de révision périodiques — trimestriels ou annuels — ne sauraient satisfaire la norme MiCA dès lors que le statut de criblage des sanctions d'un client change du jour au lendemain, ou qu'une connexion avec une personne politiquement exposée apparaît en cours de relation.

Lacune 3 : Profondeur de la Piste d'Audit

Dans les États membres de l'UE, les actions d'exécution se tranchent de plus en plus selon la qualité de la piste d'audit. Les régulateurs réclament des enregistrements horodatés, immuables et au niveau transactionnel pour chaque décision de vérification d'identité, chaque mise à jour d'évaluation des risques et chaque alerte de surveillance des transactions — y compris les alertes révisées et levées.

Les systèmes pensés avant tout pour le KYC d'intégration enregistrent en général l'événement de vérification initial. Ce qui leur fait souvent défaut, c'est l'enregistrement continu grâce auquel un dossier client reste défendable lors d'une inspection de conformité. Quand un régulateur national réclame l'historique complet de conformité d'une relation client donnée, un CASP conforme devrait être en mesure de le produire en quelques heures, et non en quelques jours.

Comment l'Exécution Se Présente Concrètement

Au titre de MiCA, les autorités compétentes nationales (ACN) assurent l'exécution principale vis-à-vis des CASP agréés dans leur juridiction, tandis que l'ESMA coordonne l'exécution transfrontalière pour les entreprises qui recourent au mécanisme de passeport européen. Il en résulte un risque de concentration particulier : un CASP agréé à Malte et opérant en passeport sur les 27 marchés de l'UE s'expose à ce qu'une seule action d'exécution révoque l'intégralité de son accès au marché européen.

Les priorités d'exécution que les régulateurs ont signalées publiquement se concentrent sur quatre domaines :

Lacunes dans la règle de voyage : Les régulateurs nationaux de France, d'Allemagne et des Pays-Bas ont indiqué de manière explicite que la conformité à la règle de voyage constitue le premier axe d'inspection.
Opérations sans agrément : Les régulateurs surveillent de façon active les entreprises qui continuent de servir des clients de l'UE sans autorisation.
Conformité des stablecoins : L'exigence de radiation de l'USDT fait l'objet de vérifications — les entreprises qui autorisent le trading d'USDT exposent leur licence.
Dossiers de vigilance client : Les régulateurs passent en revue des fichiers clients afin de tester l'exhaustivité et la conservation des données.

Pourquoi la Conformité Autonome S'Impose

Le point commun des trois lacunes — couverture de la règle de voyage, surveillance continue et profondeur de la piste d'audit — tient à l'échelle opérationnelle. Les équipes de conformité ne sont pas en mesure de vérifier manuellement la réception des messages de règle de voyage pour chaque transfert avec une contrepartie, de surveiller en temps réel le profil de risque de chaque client, ni de maintenir l'exhaustivité de la piste d'audit sur des milliers de relations clients.

Tel est précisément le problème opérationnel que les architectures de conformité autonomes sont conçues pour résoudre. Au lieu de traiter le KYC comme une vérification ponctuelle à l'intégration, un système agentique conserve en continu l'état d'identité et de risque — en actualisant les profils clients dès que de nouvelles données PPE/sanctions apparaissent, en signalant les anomalies comportementales dans les schémas de transaction et en générant automatiquement des enregistrements d'audit.

L'Autorité de lutte contre le blanchiment d'argent (AMLA) exercera, à partir de 2025, l'autorité de supervision directe sur les CASP les plus à risque. Les normes qu'elle appliquera sont calibrées sur ce que les systèmes automatisés sont capables de produire — et non sur ce que les équipes de conformité manuelles peuvent soutenir.

La plateforme d'agents IA de Joinble a été conçue spécifiquement pour ce contexte opérationnel — maintenance continue de l'identité, rescoring automatique des risques et génération de pistes d'audit à la hauteur du standard probatoire exigé après l'exécution MiCA.

Ce que les CASP Agréés Doivent Mettre en Tête de Liste

Eu égard à l'attention que portent actuellement les régulateurs, les actions à plus fort impact pour les CASP agréés MiCA sont les suivantes :

Auditer la couverture de la règle de voyage. Recensez chaque CASP contrepartie avec lequel votre plateforme réalise des transferts et confirmez, pour chacun, l'existence d'une messagerie automatisée de la règle de voyage. Les lacunes manuelles doivent être documentées, assorties de délais de remédiation.

Tester la cadence de surveillance continue. Déterminez la vitesse à laquelle votre système peut détecter le passage d'un client d'un risque standard à un risque élevé. Dans les échanges d'exécution post-MiCA, la réponse acceptable se compte en heures, non en semaines.

Réviser l'exhaustivité de la piste d'audit. Extrayez des fichiers de conformité clients en échantillon et vérifiez que chaque événement de risque — y compris les alertes levées — est horodaté et documenté. Si la production d'un dossier d'audit propre dépasse 24 heures, la lacune est réelle.

Comparer aux normes AMLA. MiCA fixe le plancher. L'approche de supervision fondée sur le risque de l'AMLA fixera le plafond. Calibrer dès maintenant l'infrastructure de conformité sur les normes AMLA coûte moins cher, sur le plan opérationnel, que de procéder à un rétrofit plus tard.

Examiner votre fournisseur KYC au regard de DORA. Les CASP sont des entités financières sous DORA, ce qui signifie que votre plateforme de vérification d'identité est un prestataire tiers de services TIC soumis à une évaluation structurée, à des clauses contractuelles obligatoires et à des exigences de surveillance continue. Ce que DORA exige des fournisseurs de vérification d'identité fait désormais partie de la pile de conformité post-MiCA.

Foire Aux Questions

Quels exchanges de crypto-actifs détiennent l'autorisation CASP MiCA en 2026 ?

En juillet 2026, environ 200 entreprises bénéficient de l'autorisation complète de CASP. L'ESMA tient un registre public. Parmi les plateformes agréées notables figurent Coinbase, Kraken, Bitstamp et Bitpanda. Le nombre s'accroît progressivement à mesure que les demandes sont traitées.

Pourquoi Binance a-t-il quitté l'UE plutôt que d'obtenir la licence MiCA ?

Le 24 juin 2026, Binance a retiré sa demande auprès de la Commission hellénique du marché des capitaux de Grèce. L'entreprise a invoqué, comme principal obstacle, les exigences de conformité opérationnelle — en particulier la mise en œuvre de la règle de voyage, les obligations de surveillance continue et les exigences en fonds propres.

Les résidents de l'UE peuvent-ils encore accéder à Tether (USDT) après MiCA ?

Sur une plateforme UE conforme à MiCA, l'USDT ne peut être ni coté ni échangé. Tether n'a jamais demandé d'autorisation EMT dans le cadre de MiCA, ce qui rend l'USDT non conforme. Les résidents de l'UE peuvent conserver leurs avoirs existants en USDT, mais ne peuvent ni acheter ni échanger de nouveaux USDT via des plateformes européennes conformes.

Quelle est la sanction pour opérer comme CASP sans autorisation MiCA dans l'UE ?

Pour les infractions les plus graves, les amendes atteignent jusqu'à 15 millions d'euros ou 12,5 % du chiffre d'affaires annuel mondial. S'agissant des entreprises qui opèrent illégalement, les régulateurs nationaux peuvent aussi bloquer l'accès aux systèmes de paiement de l'UE et publier des avis d'exécution.

Qu'est-ce que la règle de voyage MiCA et pourquoi est-elle techniquement difficile ?

La règle de voyage impose aux CASP de collecter et de transmettre, avec chaque transfert de crypto-actifs, des informations d'identité vérifiées sur les donneurs d'ordre et les bénéficiaires. La difficulté technique tient à l'interopérabilité : aucun protocole unique de messagerie pour la règle de voyage n'existe dans toute l'UE, d'où des lacunes lorsque les systèmes des contreparties ne correspondent pas.

Comment la supervision de l'AMLA changera-t-elle les choses pour les CASP agréés ?

L'AMLA exercera l'autorité de supervision directe sur les CASP les plus à risque — définis en partie par les volumes de transactions et la portée géographique. Là où MiCA crée le standard d'agrément, l'AMLA détermine l'intensité de la supervision. Les CASP qui opèrent à grande échelle peuvent s'attendre à un contrôle, au niveau des inspections, de leurs systèmes de surveillance continue.

Emily Carter