Imaginez un marché où plus de mille entreprises qui proposaient encore hier des services crypto à des clients européens se retrouvent, du jour au lendemain, hors du cadre légal. Ce n’est pas une fiction : le 1er juillet a marqué la fin de la période de transition du règlement MiCA, et les chiffres publiés depuis dessinent un paysage radicalement transformé. Seules 281 structures sur 1 343 prestataires identifiés dans l’Espace économique européen ont obtenu l’autorisation requise. Les 1 062 restantes doivent désormais quitter le marché, se restructurer ou transférer leurs clients vers un acteur autorisé.
Un marché européen qui se contracte sous MiCA
Avant l’entrée en vigueur du cadre unifié, chaque pays gérait ses propres registres et ses propres exigences. Le résultat était un patchwork de règles plus ou moins strictes. Certains États comptaient des centaines d’inscriptions ; d’autres n’en avaient que quelques-unes. MiCA a mis fin à cette dispersion en imposant un régime d’autorisation commun et un calendrier de sortie définitive au 1er juillet.
Les entreprises qui opéraient légalement avant le 30 décembre 2024 pouvaient continuer leur activité pendant la phase transitoire, à condition de déposer un dossier d’autorisation. Mais aucun État membre n’a été autorisé à prolonger ce régime au-delà de la date butoir européenne. Passé ce jour, toute offre de services couverts sans autorisation devient illégale.
Les données collectées par une société spécialisée dans l’intelligence blockchain confirment l’ampleur du mouvement. Sur l’ensemble des prestataires réellement actifs qu’elle a pu identifier, plus des trois quarts n’ont pas franchi l’obstacle réglementaire. Ce n’est pas seulement une question de paperasse : le profil de risque des firmes restées hors du régime apparaît nettement plus élevé que celui des structures autorisées.
Des écarts nationaux qui parlent d’eux-mêmes
L’Allemagne s’est imposée comme le premier émetteur d’autorisations avec 55 structures validées. La France et les Pays-Bas suivent avec 29 chacun. Malte en a accordé 20, Chypre 19. À l’inverse, la Pologne n’a délivré aucune autorisation alors que son ancien registre dépassait les 1 800 entrées. La Lituanie, qui comptait plus de 400 prestataires sous l’ancien système, n’en a autorisé que huit.
Ces chiffres ne reflètent pas uniquement la rigueur des autorités. Ils montrent aussi la capacité réelle des entreprises à se conformer aux nouvelles exigences de gouvernance, de fonds propres, de contrôles anti-blanchiment et de protection des clients. Dans certains pays, la majorité des inscriptions historiques correspondait à des coquilles vides ou à des acteurs qui n’avaient jamais développé d’activité observable sur la blockchain.
Le mécanisme de passporting change également la donne. Une autorisation obtenue dans un État membre permet d’exercer dans l’ensemble de l’Union et dans les trois pays de l’EEE associés. Des acteurs majeurs comme Coinbase, Bitpanda ou Kraken ont ainsi choisi une base réglementaire et desservent désormais l’ensemble du marché depuis un seul agrément. B2C2, par exemple, a obtenu son autorisation au Luxembourg en mai et peut proposer ses services de trading de gré à gré dans les 27 États membres plus les marchés EEE.
Cette liberté de circulation crée une dissociation entre le lieu d’exercice et le régulateur de rattachement. L’Italie accueille 37 prestataires autorisés mais n’en a elle-même agréé que neuf. L’Espagne en héberge 34 pour 12 autorisations nationales. L’Allemagne, elle, a autorisé 55 des 57 structures qui opèrent sur son territoire.
Le registre ESMA en expansion rapide
Au mois de mai, le registre intermédiaire de l’Autorité européenne des marchés financiers recensait 204 prestataires de services sur crypto-actifs autorisés. Cinquante et un d’entre eux avaient été approuvés durant les cinq premiers mois de 2026. Quelques jours après la date butoir, le même registre était passé à 300 entrées. Parmi les nouveaux arrivants figuraient des noms établis comme Standard Chartered et FalconX.
Cette progression montre que le flux d’autorisations n’est pas arrêté. Pourtant, l’écart avec le volume d’entreprises qui opéraient sous les anciens régimes nationaux reste abyssal. Une estimation antérieure avait déjà indiqué qu’environ 75 % des structures inscrites avant MiCA risquaient de perdre leur statut une fois les périodes nationales expirées.
Des profils de risque nettement distincts
Au-delà du simple décompte, l’analyse révèle une différence structurelle entre les deux populations. Douze pour cent des firmes non autorisées portent une notation de risque élevée ou sévère, contre seulement 2 % chez les prestataires qui ont obtenu le sésame. Toutes les notations « sévères » se trouvent exclusivement dans le groupe des non-autorisés.
La majorité des acteurs des deux camps affichent une exposition directe limitée aux fonds illicites. Pourtant, un petit noyau de structures hors régime a transféré entre 1 % et 12 % de leur volume vers des adresses illicites. Aucun prestataire autorisé n’a dépassé le seuil de 1 % d’exposition directe de ce type.
Les montants absolus parlent encore plus clairement. Les firmes non autorisées ont envoyé 5 milliards de dollars vers des contreparties sanctionnées, soit environ trois fois plus que les 1,7 milliard enregistrés côté autorisé. Vers les plateformes d’échange à haut risque, le flux atteint 19 milliards de dollars contre 14,2 milliards. Les services de jeux d’argent ont reçu 15,3 milliards de la part des non-autorisés et 13,4 milliards de la part des autorisés.
Ces chiffres doivent être lus avec nuance. La moitié des entreprises restées hors du régime ne montrent aucune exposition illicite mesurable. Le risque est concentré sur un nombre limité d’acteurs. Parmi eux figurent des plateformes déjà désignées ou placées sous mesures spéciales américaines, ainsi que des entités touchées par les restrictions européennes liées à la Russie.
À retenir : l’autorisation MiCA ne garantit pas l’absence totale de risque, mais elle corréle très clairement avec une exposition moyenne plus faible aux flux illicites et sanctionnés.
La composition des deux groupes
Les plateformes d’échange représentent 42 % des prestataires non autorisés, contre 29 % seulement parmi les autorisés. Les sociétés de paiement pèsent 16 % d’un côté et 9 % de l’autre. À l’inverse, les prestataires de services financiers et d’investissement sont nettement plus présents dans le groupe autorisé : 25 % et 21 % respectivement, contre 9 % et 7 % chez les non-autorisés.
La catégorie « exchange à haut risque » n’apparaît que dans le cohort des structures qui n’ont pas obtenu d’autorisation. Cette répartition suggère que les acteurs les plus orientés vers des modèles de volume brut ou de services à forte exposition ont eu davantage de difficultés à répondre aux exigences de conformité.
Le défi des transferts de clients
Avec plus de mille prestataires appelés à quitter le marché ou à se restructurer, la question du devenir des clients devient centrale. L’Autorité européenne de lutte contre le blanchiment d’argent a déjà alerté sur les risques inhérents à cette phase. Les calendriers de sortie souvent très courts peuvent fragiliser les contrôles internes. Les prestataires qui accueillent les flux doivent faire face à un changement soudain de profil de risque et à une pression accrue sur leurs systèmes de surveillance des transactions.
L’autorité demande donc aux superviseurs de prioriser le suivi des plans de sortie et des transferts de relations clients, y compris lorsque ceux-ci franchissent les frontières. Trente prestataires non autorisés portent une notation élevée ou sévère. Cette liste constitue un outil de filtrage utile avant toute migration de portefeuilles.
Il serait cependant trompeur de considérer tous les clients sortants comme également risqués. La majorité des firmes excluses conserve une notation faible et une exposition illicite négligeable. Un prestataire qui reçoit des clients provenant d’un acteur de paiement à faible risque n’est pas dans la même situation que celui qui absorbe la clientèle d’une structure sévèrement notée où une part mesurable du volume a transitée vers des adresses illicites.
Une supervision qui s’intensifie après l’autorisation
Une fois le pic de licences passé, les régulateurs ont commencé à regarder de plus près les acteurs déjà autorisés. En juillet, un examen a été lancé sur un échantillon de dépositaires de crypto-actifs. Les points de contrôle portent sur la gestion des clés privées, les procédures de réponse aux incidents, les dispositifs de conservation et les risques liés aux prestataires tiers.
Une analyse transversale a également vérifié s’il existait un lien entre le volume d’autorisations délivrées par une juridiction et le niveau d’exposition illicite des firmes qu’elle supervise. Sur 23 pays où les prestataires autorisés génèrent un volume de transactions mesurable, aucune corrélation n’a été identifiée. Le nombre de licences accordées par un régulateur national ne dit donc presque rien sur le risque individuel de chaque acteur.
Pour les institutions financières qui évaluent leurs contreparties, l’indicateur pertinent reste donc le profil de l’entité elle-même : sa notation de risque, son exposition directe aux adresses illicites, sanctionnées ou à haut risque, et la qualité de ses contrôles internes.
Ce que change concrètement le nouveau cadre
MiCA n’a pas seulement réduit le nombre d’acteurs. Il a introduit une distinction nette entre ceux qui ont accepté de se conformer à un standard commun et ceux qui n’ont pas pu ou n’ont pas voulu franchir le seuil. Cette distinction se reflète dans les données de risque. Elle se reflète aussi dans la composition sectorielle des deux groupes.
Le marché européen des services crypto devient plus concentré. Les clients des structures exclues vont migrer vers un nombre plus restreint de prestataires autorisés. Cette concentration facilite la surveillance, mais elle place aussi une responsabilité accrue sur les acteurs qui restent. Ils doivent absorber de nouveaux flux tout en maintenant l’intégrité de leurs dispositifs de conformité.
Les entreprises qui ont obtenu l’autorisation disposent désormais d’un passeport européen. Elles peuvent déployer leurs services dans l’ensemble de l’Espace économique européen à partir d’une seule base réglementaire. Cette fluidité constitue un avantage concurrentiel majeur, à condition de continuer à satisfaire les exigences de supervision continue.
Les leçons pour les acteurs encore en lice
Pour les structures qui n’ont pas encore finalisé leur dossier ou qui envisagent une restructuration, le message est clair. L’autorisation n’est plus une formalité. Elle conditionne l’accès légal au marché et, de plus en plus, la perception de solidité par les partenaires bancaires et institutionnels.
Les transferts de clients devront être préparés avec soin. Les calendriers compressés augmentent le risque opérationnel et le risque de conformité. Les prestataires qui reçoivent doivent disposer d’outils permettant de distinguer les origines à faible risque des origines à exposition mesurable.
Enfin, le fait qu’aucune corrélation n’ait été trouvée entre le nombre d’autorisations d’une juridiction et le niveau de risque moyen des firmes supervisées rappelle que la qualité de la supervision importe davantage que le volume de licences délivrées. Les régulateurs qui ont autorisé le plus grand nombre d’acteurs ne sont pas nécessairement ceux qui accueillent les profils les plus exposés.
Un marché en mutation durable
Le 1er juillet a clos une page. Plus de mille prestataires identifiés comme actifs se retrouvent aujourd’hui hors du régime. Certains disparaîtront, d’autres se réorganiseront sous une structure autorisée, d’autres encore chercheront des solutions hors de l’Espace économique européen. Dans tous les cas, le paysage des services crypto en Europe a changé de nature.
Les données disponibles montrent que l’autorisation MiCA s’accompagne d’un profil de risque moyen plus favorable. Elles montrent aussi que le risque restant est fortement concentré. La phase de transition des clients constitue le prochain test de robustesse du cadre. Les autorités de surveillance et les prestataires autorisés devront gérer cette migration sans affaiblir les contrôles qui viennent d’être consolidés.
Dans les mois qui viennent, le registre européen continuera de s’enrichir. De nouvelles autorisations seront délivrées. Les examens thématiques se multiplieront. Le marché se stabilisera autour d’un noyau d’acteurs capables de répondre durablement aux exigences de gouvernance, de transparence et de protection des utilisateurs. C’est précisément ce que le règlement MiCA était conçu pour produire : un espace de services crypto plus sûr, plus transparent et plus intégré, même si le prix de cette intégration a été la sortie d’une large partie des acteurs historiques.
La consolidation n’est pas terminée. Les transferts de clientèle, les éventuelles restructurations et les premiers contrôles approfondis sur les dépositaires dessineront encore davantage le visage du secteur. Pour les utilisateurs, l’offre se concentrera sur des prestataires mieux capitalisés et plus étroitement surveillés. Pour les entreprises qui restent, l’enjeu sera de transformer l’autorisation en avantage concurrentiel durable plutôt qu’en simple ticket d’entrée.
Le chiffre de 1 062 firmes sans autorisation restera longtemps le symbole de ce moment de bascule. Il rappelle que l’Europe a choisi d’imposer un standard unique plutôt que de tolérer indéfiniment la coexistence de régimes nationaux de qualité très inégale. Ce choix a un coût immédiat en termes de diversité des acteurs. Il porte aussi l’ambition d’un marché plus mature, où la conformité devient la condition d’accès et non plus une option.
Les prochains trimestres diront si la concentration des flux vers les prestataires autorisés s’accompagne d’une réelle amélioration de la qualité des services et d’une réduction mesurable des risques systémiques. Pour l’instant, les données disponibles sur les expositions illicites et sanctionnées plaident en faveur d’un filtre efficace, même s’il n’est pas parfait. Le véritable test commencera lorsque les clients des structures exclues auront terminé leur migration et que les superviseurs devront s’assurer que les contrôles tiennent sous la charge supplémentaire.
Dans ce contexte, les institutions financières, les entreprises et les particuliers qui utilisent des services crypto en Europe ont intérêt à vérifier le statut d’autorisation de leurs prestataires. L’absence d’inscription au registre européen après le 1er juillet n’est plus une simple formalité administrative : c’est un signal clair que l’activité concernée n’est plus autorisée sur le territoire de l’Espace économique européen. La prudence, dans un marché en pleine reconfiguration, reste la meilleure alliée des utilisateurs comme des acteurs qui souhaitent se développer durablement.
