Ceci est la quatrième leçon du parcours de base du charliedesk Classroom. Elle fait suite à ce que vous savez déjà sur le fonctionnement d'une plateforme d'échange et d'un portefeuille. Aujourd'hui, nous expliquons une chose précise que vivra toute personne qui ouvre un compte en Europe : l'exigence de vérification d'identité.
Pourquoi une plateforme vous réclame-t-elle une pièce d'identité ?
Imaginez que vous ouvrez un compte sur une plateforme d'échange européenne. Avant même de pouvoir déposer quoi que ce soit, l'application vous invite à télécharger une photo de votre carte d'identité ou de votre passeport et à réaliser un selfie. Cette étape s'appelle le KYC (de l'anglais Know Your Customer, c'est-à-dire "connaître son client").
La raison n'est pas que la plateforme veuille vos données pour elle-même. C'est une obligation légale. Ce sont les règles de lutte contre le blanchiment d'argent et le financement du terrorisme qui s'appliquent (en anglais AML, Anti-Money Laundering). Un prestataire qui propose des services crypto dans l'UE doit savoir qui est son client et doit être en mesure de le justifier à l'autorité de surveillance sur demande.
Un principe simple à retenir : un compte anonyme chez un prestataire régulé dans l'UE n'existe pratiquement plus aujourd'hui. Si une plateforme ne vérifie pas du tout l'identité, ce n'est pas un avantage pour vous, c'est un signal qu'elle ne respecte probablement pas les règles européennes.
Qu'est-ce que MiCA et pourquoi est-elle apparue ?
MiCA est l'abréviation de Markets in Crypto-Assets, soit le règlement de l'Union européenne sur les marchés de crypto-actifs (formellement le règlement UE 2023/1114). C'est le premier cadre européen complet qui précise qui peut émettre des crypto-actifs et qui peut proposer des services autour d'eux (plateforme d'échange, bureau de change, conservation de portefeuilles, etc.). Les règles applicables aux prestataires de services liés aux crypto-actifs s'appliquent depuis la fin 2024.
Avant l'arrivée de MiCA, des règles différentes et fragmentées s'appliquaient dans chaque État membre. Une entreprise pouvait être "enregistrée" dans un pays selon le régime national, mais cela signifiait quelque chose d'un peu différent d'un pays à l'autre. MiCA harmonise le tout : elle instaure un jeu de règles commun pour l'ensemble de l'UE.
Vous trouverez une définition plus détaillée et une chronologie dans notre glossaire à l'entrée mica. Ici, l'essentiel nous suffit.
Que signifie concrètement une "licence MiCA" ?
À une entreprise qui veut proposer légalement des services crypto dans l'UE, MiCA dit : tu dois obtenir un agrément (autorisation) auprès d'une autorité nationale de surveillance. En Tchéquie, cette autorité est la Banque nationale tchèque, en Allemagne la BaFin, en France l'AMF, et ainsi de suite. Une entreprise qui obtient cet agrément est désignée dans le jargon du règlement comme un CASP (Crypto-Asset Service Provider, prestataire de services sur crypto-actifs).
Ce que l'autorisation signifie en pratique pour vous, en tant que lecteur :
- L'entreprise a dû justifier à l'autorité qui la détient et la dirige.
- Elle a dû démontrer qu'elle dispose de suffisamment de capital et qu'elle sépare les fonds des clients.
- Elle est soumise à une surveillance continue et à l'obligation de signaler les problèmes.
L'un des points les plus forts de MiCA s'appelle le passporting, autrement dit le "passeport". Lorsqu'une entreprise obtient un agrément dans un État membre, elle peut sur cette base proposer ses services dans toute l'UE, sans devoir demander une nouvelle licence dans chaque pays. C'est pourquoi il est essentiel de savoir où l'entreprise est autorisée et de qui elle relève.
Un avertissement important, pour éviter toute méprise : une licence n'est pas une garantie que vous ne perdrez pas votre argent. Elle ne signifie pas que la plateforme en question est un placement sûr, ni que le prix de quoi que ce soit va monter. Elle signifie uniquement que l'entreprise a rempli les conditions d'accès et d'exploitation et qu'elle est soumise à une surveillance. Le risque de marché, le risque propre à un actif et le risque de vos propres erreurs ne disparaissent pas pour autant.
Comment un lecteur peut-il vérifier lui-même qu'une plateforme détient une licence ?
Voici une marche à suivre concrète, que vous pouvez dérouler étape par étape. Prenons une situation type : une plateforme affirme être "régulée dans l'UE". Vous voulez le vérifier.
| Étape | Ce qu'il faut faire | Ce que vous cherchez |
|---|---|---|
| 1 | Trouvez dans le pied de page du site ou dans les conditions le nom de la personne morale et le pays où elle est établie | Le nom exact de l'entreprise et l'État membre de l'UE |
| 2 | Identifiez quelle est l'autorité de surveillance dans ce pays | Par ex. la ČNB, la BaFin, l'AMF, la CySEC |
| 3 | Ouvrez le registre public de cette autorité et recherchez le nom de l'entreprise | L'inscription de l'entreprise comme CASP autorisé |
| 4 | Comparez si le nom et les données correspondent à ce qu'indique le site de la plateforme | Une correspondance exacte, pas seulement un nom similaire |
Où chercher ces registres. Au niveau paneuropéen, l'autorité européenne ESMA tient des aperçus et des registres (voir la section des registres sur son site). En Tchéquie, vous trouverez la liste des entités régulées et enregistrées directement sur le site de la Banque nationale tchèque. Nous indiquons les liens vers ces deux sources dans la section des sources sous l'article. Ces registres publics sont la seule source de vérité pour savoir si une entreprise est réellement autorisée.
Deux conseils pratiques. Premièrement : distinguez l'entreprise et la marque. Une application peut porter un nom différent de celui de la personne morale qui l'exploite. C'est toujours cette personne morale que vous vérifiez. Deuxièmement : méfiez-vous des formulations du type "enregistrement en cours" ou "demande déposée". Une demande déposée n'est pas la même chose qu'un agrément accordé.
Charliedesk ne tient pas sa propre liste de prestataires licenciés et nous n'avons pas de chiffre à jour pour cette notion en ce moment, nous ne vous indiquons donc aucun nombre d'entreprises actuellement autorisées. La source de vérité reste toujours le registre public de l'autorité nationale concernée, ou éventuellement l'aperçu global au niveau de l'UE.
Ce que vous devriez maintenant savoir faire
Après cette leçon, vous devriez être capable de trois choses :
- Expliquer pourquoi une plateforme européenne vous réclame une pièce d'identité (le KYC comme volet des règles AML).
- Décrire avec vos propres mots ce qu'est une licence MiCA et ce que signifie la notion de CASP.
- Dérouler vous-même la procédure de vérification : trouver le nom de l'entreprise, identifier son autorité de surveillance et contrôler son inscription au registre.
Ce qui reste incertain
Soyons honnêtes sur ce que cette leçon ne traite pas. MiCA se met en place progressivement et les périodes transitoires diffèrent d'un pays à l'autre, si bien que l'état concret de l'autorisation d'une entreprise donnée peut évoluer d'un jour à l'autre. Il n'existe pas de "liste unique de tous les licenciés" universelle qui soit toujours parfaitement à jour. Et surtout : même une licence valide ne dit rien sur le fait qu'un actif soit une bonne ou une mauvaise idée. Cela, charliedesk ne le conseille jamais. Notre rôle est de vous donner un outil pour vérifier les choses, pas de vous dire ce que vous devez faire.