Licence MiCA expliquée : ce que tout utilisateur crypto de l'UE doit savoir en 2026

Une licence MiCA est l'autorisation unique au niveau de l'UE qui permet à une entreprise de proposer légalement des services d'actifs numériques dans tout l'Espace économique européen, et depuis 2026, elle n'est plus facultative. La période de transition MiCA a pris fin le 1er juillet 2026, et toute entreprise proposant un service sur actifs numériques à des clients européens sans agrément CASP opère désormais dans l'illégalité, l'ESMA demandant aux prestataires non autorisés de cesser leurs activités de manière ordonnée. Détenir un agrément CASP valide est donc devenu la condition de base pour opérer en Europe. À noter : une demande en cours d'examen ne suffit pas. Seule une licence effectivement accordée vous permet de servir des clients dans l'UE.

1. Qu'est-ce que MiCA et pourquoi a-t-elle été mise en place ?

Le règlement sur les marchés de crypto-actifs (MiCA) est le cadre réglementaire unique de l'UE pour les émetteurs de crypto-actifs et les prestataires de services associés. Il remplace une mosaïque de règles nationales par un régime harmonisé, pensé pour protéger les consommateurs, préserver l'intégrité des marchés et offrir aux acteurs sérieux une voie claire pour se développer à grande échelle.

Le problème que MiCA devait résoudre

Avant MiCA, chaque État membre appliquait son propre régime d'enregistrement pour les crypto-actifs. Résultat : de l'arbitrage réglementaire, une protection des consommateurs à géométrie variable, et des failles mises à nu de façon brutale par les effondrements de FTX et de Terra/Luna. Une entreprise agréée dans un pays n'avait aucun droit automatique à servir des clients dans un autre, et les investisseurs n'avaient aucune norme commune sur laquelle s'appuyer. MiCA a été conçue pour combler ces lacunes grâce à un cadre cohérent et unifié.

Contexte législatif et entrée en vigueur

MiCA a été adoptée sous la forme du règlement (UE) 2023/1114 en 2023, le cadre complet applicable aux CASP (prestataires de services sur crypto-actifs) entrant en vigueur le 30 décembre 2024. Depuis le 30 décembre 2024, les nouveaux CASP doivent obtenir un agrément, tandis que les CASP déjà en activité peuvent continuer à opérer sous des régimes transitoires, là où ceux-ci restent disponibles. MiCA s'inscrit aux côtés de MiFID II, du cadre anti-blanchiment (LCB-FT) de l'UE et de DORA. La supervision est partagée entre les autorités nationales compétentes (ANC), l'Autorité bancaire européenne (ABE) et l'Autorité européenne des marchés financiers (ESMA).

2. Qui a besoin d'une licence MiCA ?

Si votre activité touche à la crypto et s'adresse à des clients de l'UE, partez du principe que vous avez besoin d'un agrément, jusqu'à preuve du contraire par un avocat.

Les prestataires de services sur crypto-actifs (PSCA)

Un PSCA est toute entreprise qui fournit, à titre professionnel, un ou plusieurs services réglementés sur crypto-actifs. MiCA ne délivre pas une licence crypto unique et universelle : l'article 3 définit des services sur crypto-actifs distincts, et un PSCA n'est autorisé que pour les services précis qu'il mentionne dans sa demande. Ce sont donc les activités qu'une entreprise compte exercer qui déterminent à la fois le périmètre de sa licence et la catégorie de capital qu'elle doit respecter. Les services réglementés comprennent l'échange, l'exécution d'ordres, la conservation, la gestion de portefeuille, les services de transfert, le conseil, ainsi que la réception et la transmission d'ordres. Cela concerne aussi bien les entreprises constituées dans l'UE que, dans les faits, les entreprises de pays tiers souhaitant toucher une clientèle européenne.

Bleap est un exemple de PSCA grand public ayant mené à bien cette démarche. Bleap opère en tant que prestataire de services sur crypto-actifs agréé MiCA, ce qui lui permet de proposer une carte Mastercard auto-dépositaire avec 0% de frais de change, jusqu'à 20% de cashback, et du trading crypto sans frais aux utilisateurs de toute l'EEE, le tout sous une seule et même licence.

Les émetteurs de tokens

MiCA traite les émetteurs différemment des prestataires de services. Les émetteurs de jetons référencés à des actifs (ART) doivent être des établissements de crédit agréés ou obtenir un agrément MiCA distinct. Les émetteurs de jetons de monnaie électronique (EMT) doivent être agréés en tant qu'établissements de monnaie électronique ou établissements de crédit. Les émetteurs de jetons utilitaires sont soumis à un régime allégé, basé sur un livre blanc, plutôt qu'à une licence complète.

Entreprises hors UE et sollicitation inversée

Les entreprises de pays tiers ne peuvent pas démarcher activement des clients de l'UE sans licence MiCA. L'exemption de sollicitation inversée, où le client s'adresse à l'entreprise de sa propre initiative, est interprétée de façon très restrictive par l'ESMA. Pour la plupart des entreprises crypto américaines, britanniques et asiatiques, s'appuyer là-dessus comme stratégie d'entrée sur le marché n'est tout simplement pas viable, c'est d'ailleurs pour cette raison que beaucoup choisissent de créer une entité dans l'UE.

3. Types de crypto-actifs et de services couverts par MiCA

Trois catégories d'actifs selon MiCA

MiCA répartit les crypto-actifs en trois grandes catégories :

• Les jetons se référant à des actifs (ARTs) : adossés à un panier de plusieurs actifs, devises ou matières premières.
• Les jetons de monnaie électronique (EMTs) : adossés à une seule devise fiduciaire, comme les stablecoins adossés à l'euro ou au dollar, à l'image de l'USDC.
• Les autres crypto-actifs : tout le reste, y compris les jetons utilitaires, les jetons de gouvernance et les actifs à usage général comme le Bitcoin et l'Ether.

Ce que MiCA ne couvre pas

MiCA prévoit des exclusions bien précises. Les NFT véritablement uniques sont généralement exclus, sauf s'ils sont considérés comme des instruments financiers ou s'ils sont fractionnés. Les protocoles DeFi totalement décentralisés, sans émetteur identifiable, échappent pour l'instant au champ d'application du règlement. Les monnaies numériques de banque centrale (MNBC) sont elles aussi exclues, tout comme les crypto-actifs déjà encadrés par MiFID II, UCITS ou Solvabilité II.

Les catégories de services CASP

Les services sur crypto-actifs réglementés par MiCA comprennent la conservation et l'administration, l'exploitation d'une plateforme de négociation, l'échange de crypto contre de la monnaie fiduciaire ou d'autres crypto, l'exécution d'ordres, le placement de crypto-actifs, la réception et transmission d'ordres, la gestion de portefeuille, le conseil, ainsi que les services de transfert. Une entreprise n'est autorisée qu'à exercer les services spécifiques pour lesquels elle a fait une demande.

4. Exigences de la licence MiCA : ce que les candidats doivent démontrer

C'est là que la plupart des candidats sous-estiment le travail à fournir. L'agrément MiCA est un processus de fond, pas une simple formalité administrative.

Exigences en matière de capital

MiCA lie le capital minimum requis au niveau de risque des services que vous proposez. Le règlement fixe trois paliers de capital : 50 000 euros pour les services de classe 1 (conseil, réception d'ordres, placement), 125 000 euros pour les services de classe 2 (échange, exécution, gestion de portefeuille), et 150 000 euros pour les services de classe 3 (conservation, plateforme de négociation, services de transfert). Point essentiel : il s'agit d'un plancher, pas d'un objectif à atteindre. Une entreprise doit détenir en permanence des fonds propres minimums au moins égaux au montant le plus élevé entre celui de sa classe ou un quart de ses frais généraux fixes de l'année précédente. Les émetteurs d'ART et d'EMT sont soumis à des règles de fonds propres supplémentaires, liées à leurs actifs de réserve.

Les régulateurs peuvent exiger un capital plus élevé en fonction de la taille et du profil de risque de l'entreprise.

Gouvernance et exigences d'honorabilité et de compétence

Les candidats doivent prouver qu'ils disposent d'un organe de direction correctement constitué, avec une expertise réelle et une supervision claire du conseil d'administration. Un CASP crédible a besoin de dirigeants qualifiés, de cadres supérieurs compétents, d'une équipe conformité et d'une supervision du conseil dûment documentée. Les évaluations d'honorabilité et de compétence s'appliquent aux cadres dirigeants ainsi qu'aux actionnaires détenant 10 % ou plus du capital. Il faut également disposer de politiques de rémunération documentées, d'un dispositif de gestion des conflits d'intérêts et de contrôles internes solides.

Contrôles LCB-FT/KYC et lutte contre la criminalité financière

Les CASP sont des entités assujetties dans le cadre réglementaire AML de l'UE. Cela implique une diligence raisonnable envers les clients, une conformité à la Travel Rule au titre du règlement sur les transferts de fonds, un responsable de la lutte contre le blanchiment désigné, et des audits indépendants. Un KYC léger mais bien ciblé n'est pas un raccourci ici. Une entreprise conforme à MiCA collecte exactement les informations exigées par les régulateurs pour obtenir son agrément, et c'est précisément pour cela que l'onboarding de Bleap ne demande que le strict nécessaire, ni plus ni moins.

Sécurité informatique, cybersécurité et continuité d'activité

MiCA s'articule étroitement avec DORA, le règlement sur la résilience opérationnelle numérique. Les entreprises doivent mettre en place des politiques de gouvernance écrites couvrant les conflits d'intérêts, la prévention des abus de marché, et la continuité d'activité conformément à DORA. Attendez-vous à des obligations de signalement des incidents, des normes de conservation strictes incluant la ségrégation des actifs clients et des politiques documentées pour les portefeuilles froids et chauds, ainsi qu'une documentation claire sur l'externalisation et le cloud.

Protection des consommateurs et transparence

Enfin, MiCA fixe des normes de conduite : information précontractuelle, traitement transparent des réclamations, et communications marketing loyales. La publicité trompeuse et les conditions cachées sont clairement dans le viseur.

5. Procédure étape par étape pour obtenir l'agrément MiCA

Choisir la bonne juridiction

L'agrément MiCA est délivré par l'autorité nationale compétente (NCA) de l'État membre où vous êtes immatriculé. Comme la licence est ensuite passeportable dans tout l'EEE, le choix de votre régulateur national est déterminant en termes de rapidité, de langue, de coût et de soutien de l'écosystème. L'Irlande, le Luxembourg, l'Allemagne, la France, la Lituanie et la Lettonie sont autant de pôles d'agrément actifs, chacun avec sa propre réputation et son propre rythme de traitement des dossiers.

L'engagement en amont de la demande

Les candidats sérieux prennent contact avec l'autorité nationale très tôt, via des réunions préalables à la demande, réalisent une analyse d'écart par rapport aux exigences de MiCA, et font appel à des conseillers juridiques, compliance et techniques avant même de rédiger la première politique. Cette étape permet de gagner des mois par la suite.

Préparer le dossier de candidature

Le dossier est conséquent. Il comprend généralement la documentation sur l'entité juridique et la structure de propriété, un business plan sur trois ans avec projections financières, un programme d'activités couvrant tous les services et zones géographiques visés, des politiques de gouvernance pour la gestion des risques, la conformité, la LCB-FT, la sécurité informatique et les conflits d'intérêts, une preuve d'adéquation des fonds propres avec états financiers audités, ainsi que des questionnaires d'honorabilité et de compétence pour le personnel clé.

Examen par l'autorité nationale et périodes de suspension du délai

Le délai réglementaire est défini à l'article 63. Il prévoit une vérification de complétude de 25 jours ouvrés, puis une évaluation de 40 jours ouvrés, avec une possibilité de suspension unique allant jusqu'à 20 jours ouvrés. Ces suspensions permettent à l'autorité nationale de faire une pause pour demander des informations complémentaires, ce qui est fréquent pour les dossiers complexes.

Décision, enregistrement et inscription au registre de l'ESMA

Un candidat retenu obtient l'agrément et est ajouté au registre public des CASP tenu par l'ESMA, ce qui marque le début de la relation de supervision continue. Un refus met fin à la procédure, et selon les règles transitoires, un refus mettait également fin à tout droit de poursuivre l'activité.

6. Délais et coûts pour obtenir une licence MiCA

Des délais réalistes à anticiper

La phase de préparation prend réalistement entre 3 et 6 mois, avant même de déposer le dossier. L'évaluation prévue par la loi est plus rapide sur le papier qu'en pratique. Dans les faits, il faut compter entre 12 et 14 mois entre le début de la préparation et l'obtention de l'autorisation, 6 mois étant vraiment le minimum. Après la date limite, les nouvelles demandes de CASP continuent d'être acceptées par toutes les autorités nationales compétentes de l'UE, les délais d'autorisation restent d'environ 4 à 9 mois, et il n'existe aucune période de grâce pour les acteurs non autorisés.

Décomposition des coûts

Il faut prévoir un budget conséquent. Les frais juridiques et de conseil s'élèvent généralement entre 80 000 € et 300 000 €, voire plus selon la complexité du dossier. Les frais de dépôt auprès des autorités nationales varient fortement d'un État membre à l'autre, de quelques milliers d'euros jusqu'à 30 000 € ou plus. L'infrastructure de conformité, qui comprend les systèmes AML, l'IT et l'élaboration des politiques internes, peut ajouter entre 50 000 € et 200 000 €. Pour un CASP de taille moyenne, un budget réaliste pour la première année se situe entre 200 000 € et 500 000 €, auquel s'ajoutent des frais de supervision annuels récurrents.

7. Passeport européen et portée transfrontalière d'une licence MiCA

Comment fonctionne le passeport MiCA

C'est là que tout prend son sens. Une seule autorisation CASP permet d'obtenir un passeport valable dans les 30 pays de l'EEE, soit les 27 pays de l'UE plus l'Islande, le Liechtenstein et la Norvège, sans avoir à déposer de demandes nationales séparées. Pour se développer dans un nouveau marché, l'entreprise notifie simplement l'autorité compétente du pays d'accueil, sans avoir besoin d'une nouvelle autorisation, et peut ensuite ouvrir des succursales ou proposer ses services au-delà des frontières.

Les avantages stratégiques du passeport européen

Une seule licence donne accès à un marché unique d'environ 450 millions de consommateurs. C'est un avantage concurrentiel décisif par rapport aux entreprises non conformes à MiCA, limitées à la voie étroite de la sollicitation inversée. C'est précisément ce qui permet à une fintech grand public comme Bleap de proposer la même carte auto-custodiale, 0 % de frais de change et jusqu'à 20 % de cashback de façon cohérente dans toute l'EEE, plutôt que de devoir reconstruire sa conformité pays par pays.

8. Mesures transitoires et registre intérimaire MiCA

La période transitoire expliquée

Pour éviter d'arrêter du jour au lendemain les entreprises déjà en activité, MiCA a permis aux États membres d'accorder une clause de maintien des droits acquis aux prestataires existants. MiCA autorisait les États membres à prolonger cette période transitoire jusqu'à 18 mois à compter de la date d'application de décembre 2024, avec une limite ultime fixée au 1er juillet 2026. Tous les États n'ont pas utilisé ce délai maximal. L'Autriche, l'Allemagne, l'Irlande, la Lituanie et la Slovaquie ont opté pour une fenêtre de 12 mois, qui s'est refermée le 30 décembre 2025, tandis que d'autres pays comme la France, l'Italie, Chypre, Malte, le Luxembourg et l'Estonie sont allés jusqu'au bout de la période.

Le registre intérimaire des PSAN de l'ESMA

L'ESMA tient à jour un registre public qui permet de vérifier le statut de n'importe quelle entreprise. Selon un relevé du registre intérimaire MiCA de l'ESMA réalisé en octobre 2026, celui-ci recensait environ 370 entrées de PSAN, parmi lesquelles des établissements réglementés comme des banques ayant effectué une notification au titre de l'article 60, ainsi que de grandes plateformes comme Coinbase, Kraken, OKX et Bybit, toutes titulaires d'un agrément. Bleap figure parmi les entreprises agréées sur ce registre, avec une licence de PSAN délivrée au titre de MiCA par la Latvijas Banka (licence n° 27-55/2026/14, datée du 25 juin 2026). Si vous utilisez un service crypto dans l'UE, consulter le registre de l'ESMA reste le moyen le plus rapide de vous assurer qu'il opère en toute légalité.

9. Risques et conséquences d'une activité sans licence MiCA

Les conséquences d'une absence d'agrément sont désormais bien réelles, et plus du tout théoriques. Exercer une activité sans agrément CASP après le 1er juillet 2026 constitue une infraction au droit de l'UE, et pas simplement un vide réglementaire. Les sanctions sont lourdes : le non-respect des règles peut entraîner des amendes allant jusqu'à 12,5% du chiffre d'affaires annuel, un retrait de licence, et une mise en cause personnelle des dirigeants. MiCA prévoit aussi des mesures de blâme public, des interdictions temporaires d'exercer des fonctions de direction, et, pour les manquements les plus graves, un signalement aux autorités judiciaires. Au-delà des régulateurs, il y a aussi des conséquences commerciales bien concrètes : banques, partenaires de paiement et plateformes cotées refusent de plus en plus de traiter avec des acteurs non agréés. L'ESMA a d'ailleurs demandé aux prestataires non autorisés de cesser leurs activités de manière ordonnée, et il faut bien comprendre qu'une demande en cours d'examen n'équivaut pas à un agrément.

10. Les raisons les plus fréquentes d'échec des demandes MiCA

La plupart des refus s'expliquent par des lacunes qui auraient pu être évitées :

• Une gouvernance insuffisante et un organe de direction pas assez qualifié.
• Un capital insuffisant, ou l'incapacité à démontrer comment le niveau de fonds propres sera maintenu dans la durée.
• Des politiques AML/KYC trop génériques, mal adaptées au profil de risque réel de l'entreprise.
• Une documentation incomplète ou contenant des incohérences internes.
• Une résilience opérationnelle fragile et un alignement DORA insuffisant.
• Une sous-estimation du processus d'évaluation "fit-and-proper" pour les actionnaires clés et les dirigeants.
• Un manque de substance réelle dans la juridiction choisie, ce qui soulève des soupçons de société boîte aux lettres.

11. Services MiCA vs. non-MiCA : comprendre la frontière

Toutes les activités crypto ne relèvent pas de MiCA, mais le périmètre est plus restreint qu'on ne le pense souvent. La DeFi totalement décentralisée, sans émetteur identifiable, échappe pour l'instant au cadre réglementaire, même si l'ESMA la surveille de près en vue d'une future révision. Les plateformes NFT pures sont généralement exemptées, sauf si les NFT sont fractionnés ou fonctionnent comme des instruments financiers. Le staking-as-a-service et le prêt de crypto-actifs restent des zones grises où des précisions supplémentaires sont attendues. Le conseil pratique à retenir : ne présumez jamais qu'un service échappe au cadre réglementaire. Faites établir un avis juridique écrit avant de vous lancer.

12. Planification stratégique pour les entreprises crypto qui s'implantent dans l'UE sous MiCA

Choisir la bonne entité et la bonne juridiction

Comparez les autorités nationales compétentes (ANC) sur leur réactivité, leur grille tarifaire et le soutien qu'elles apportent à l'écosystème, puis tenez compte de l'endroit où seront basés vos équipes et votre véritable activité opérationnelle. Les réseaux de conventions fiscales évitant la double imposition et un accès bancaire fiable doivent aussi peser dans la balance, car de nombreux PSAN rencontrent plus de difficultés à ouvrir un compte bancaire qu'à obtenir leur agrément.

Construire un programme de conformité prêt pour MiCA

Commencez par une analyse des écarts par rapport aux exigences applicables aux PSAN, puis élaborez une feuille de route de mise en conformité avec des jalons clairs et des responsables identifiés. Intégrez dès le départ la technologie liée à la Travel Rule et la surveillance des transactions en temps réel, plutôt que de les ajouter après coup.

Bien choisir le moment pour déposer sa demande après l'échéance de juillet 2026

L'échéance est passée, mais la demande ne faiblit pas. À la date limite, 280 PSAN avaient obtenu leur agrément, soit à peine 17 % des plus de 1 200 entreprises qui détenaient auparavant un enregistrement national VASP, les 83 % restants ayant soit abandonné, soit vu leur dossier bloqué en cours de route, soit basculé en situation de non-conformité. Autrement dit, le risque de file d'attente auprès des ANC les plus prisées reste bien réel. Déposez votre dossier tôt, prévoyez une marge de sécurité, et ayez un plan B si l'obtention de l'agrément prend plus de temps que prévu.

Foire aux questions sur les licences MiCA

Quelle est la différence entre une licence MiCA et une licence CASP ?

Il s'agit en réalité de la même chose, vue sous deux angles différents. MiCA est le nom de la réglementation, tandis que « licence CASP » désigne l'autorisation qu'elle accorde à un prestataire de services sur crypto-actifs. Quand on parle de « licence MiCA », on fait presque toujours référence à l'autorisation CASP délivrée dans le cadre de cette réglementation.

Quelle était l'échéance MiCA au niveau européen, et que s'est-il passé après juillet 2026 ?

La date limite absolue pour l'ensemble des États membres de l'UE était fixée au 1er juillet 2026, même si certains pays ont appliqué des délais plus courts, se terminant dès le 30 juin 2025. Passé cette date, un CASP non autorisé ne peut plus servir de clients dans l'UE : il doit cesser toute prestation de services sur crypto-actifs auprès des clients européens et mettre en place un plan de cessation d'activité ordonnée.

Une entreprise crypto non européenne peut-elle obtenir une licence MiCA ?

Oui, mais cela passe presque toujours par la création d'une entité juridique dans un État membre de l'UE et le dépôt d'une demande auprès de l'autorité nationale compétente (ANC) de ce pays. L'exemption de sollicitation inversée est très restrictive et ne peut pas remplacer une autorisation si vous comptez démarcher des clients européens.

Combien de temps faut-il pour obtenir une licence MiCA ?

En pratique, comptez entre 9 et 18 mois au total en incluant la phase de préparation. Le processus d'autorisation en lui-même prend généralement entre 4 et 9 mois. Une préparation anticipée reste le levier le plus efficace pour raccourcir vos délais.

La conformité MiCA s'applique-t-elle aux plateformes d'échange de Bitcoin et d'Ethereum ?

Oui. Les plateformes proposant l'échange de Bitcoin, d'Ether et d'autres crypto-actifs classiques fournissent des services CASP réglementés et doivent obtenir une autorisation MiCA complète pour pouvoir servir des clients européens.

Quel est le capital minimum requis pour une licence crypto européenne sous MiCA ?

Il varie selon le type de service : 50 000 € pour la Classe 1 (réception et transmission d'ordres, conseil, gestion de portefeuille, transferts), 125 000 € pour la Classe 2 (échange, exécution, placement) et 150 000 € pour la Classe 3 (conservation et administration, exploitation d'une plateforme de négociation).

Conclusion et points clés à retenir

MiCA a rempli sa mission : remplacer 27 régimes nationaux disparates par un cadre harmonisé unique. Une licence MiCA, l'agrément CASP, débloque des droits de passeport dans les 30 États membres de l'EEE, et elle s'applique désormais à toute entreprise, qu'elle soit européenne ou non, qui propose des services sur crypto-actifs à des clients de l'UE. Les exigences en matière de capital, de gouvernance, de LCB/KYC et de sécurité informatique sont conséquentes et demandent une vraie préparation, et la date limite du 1er juillet 2026 est passée sans aucune prolongation : opérer sans agrément revient désormais à enfreindre la loi européenne. La prochaine étape concrète pour toute entreprise est claire : réaliser une analyse des écarts, choisir une juridiction, et entamer dès maintenant les démarches de pré-candidature.

Pour tous les autres, la leçon est plus simple. Quand vous choisissez où détenir et dépenser vos cryptos, optez pour un prestataire qui a fait le travail. Bleap est un CASP agréé MiCA, sous licence de la Latvijas Banka, ce qui signifie que sa carte Mastercard autogérée, ses 0% de frais de change, son cashback jusqu'à 20%, son trading sans frais et ses coffres d'épargne en USD (Steady à 3,8% de TAEA et Dynamic à 7% de TAEA, minimum 1$, 0% de frais de retrait, coffre en EUR bientôt disponible) fonctionnent tous à l'intérieur du cadre réglementé de l'UE, et non en marge de celui-ci.