Imaginez un secteur en pleine effervescence qui, d’un jour à l’autre, doit s’adapter à des règles plus strictes. C’est exactement ce qui se prépare au Royaume-Uni. Alors que la finance décentralisée continue de séduire investisseurs et entrepreneurs, le régulateur britannique vient de franchir une étape décisive. Deux consultations officielles ont été ouvertes pour préciser comment les activités liées aux protocoles décentralisés seront encadrées, et quelles opérations pourront éventuellement échapper à certaines obligations. L’enjeu est de taille : le nouveau cadre réglementaire entrera en vigueur en octobre 2027, et le temps presse pour les acteurs du marché.
Un tournant majeur pour la finance décentralisée britannique
La Financial Conduct Authority a officiellement lancé le 21 octobre deux consultations distinctes. L’une s’intéresse aux obligations de conformité qui pèsent déjà sur les entreprises utilisant des protocoles décentralisés. L’autre explore les activités susceptibles de bénéficier d’exemptions dans le futur régime des cryptoactifs. Les retours d’expérience sont attendus jusqu’au 18 novembre, et la version définitive des orientations devrait être publiée en janvier 2027. Derrière ces documents techniques se cache une ambition claire : apporter de la clarté sans étouffer l’innovation.
Beaucoup d’observateurs voient dans cette démarche une tentative d’équilibrer protection des consommateurs et attractivité du territoire. Le Royaume-Uni souhaite rester une place financière de premier plan tout en évitant les dérives observées ailleurs. Pour les entreprises déjà actives dans la crypto, le message est limpide : il faut se préparer dès maintenant, car le compte à rebours a commencé.
Ce que contient la première consultation sur la conformité DeFi
La consultation baptisée GC26/7 s’adresse principalement aux sociétés de services financiers qui intègrent des protocoles décentralisés ou qui en facilitent l’accès à leurs clients. Même si les applications DeFi reposent largement sur des contrats intelligents et des transactions automatisées, le régulateur rappelle un principe fondamental : les entreprises réglementées restent responsables du respect de leurs obligations existantes.
Trois domaines principaux sont passés au crible. D’abord, la résilience opérationnelle, encadrée par les règles SYSC 15A. Ensuite, les contrôles de conformité et de lutte contre la criminalité financière, prévus par SYSC 6. Enfin, les obligations découlant des réglementations britanniques contre le blanchiment d’argent. L’ouverture et l’interopérabilité caractéristiques de la DeFi créent des risques spécifiques. Sans intermédiaires traditionnels, les défaillances techniques ou les failles de sécurité peuvent se propager rapidement et toucher directement les clients.
Le document propose des exemples concrets de mesures que les entreprises pourraient envisager. Il ne s’agit pas d’un nouveau règlement dédié à la finance décentralisée, mais plutôt d’une lecture adaptée des règles déjà en vigueur. L’objectif est d’aider les firmes à naviguer dans un environnement technologique très différent de celui de la finance classique, tout en maintenant un niveau de protection élevé.
Les entreprises restent responsables même lorsqu’elles s’appuient sur des protocoles automatisés. La technologie ne dispense pas des obligations de contrôle et de vigilance.
Cette approche rappelle d’ailleurs des discussions similaires en cours dans d’autres juridictions européennes. Certains pays envisagent de responsabiliser davantage les plateformes qui facilitent l’accès aux services décentralisés. Le débat porte sur le degré d’implication et sur la capacité réelle des acteurs centralisés à surveiller des protocoles qui, par nature, échappent à un contrôle unique.
Les activités qui pourraient échapper à l’autorisation
La seconde consultation, CP26/36, se penche sur les contours exacts du futur régime des cryptoactifs. Des amendements législatifs ont déjà été proposés via le projet de Cryptoassets (Miscellaneous Amendments) Regulations 2026. Plusieurs exclusions ont été introduites pour des situations où des actifs numériques sont impliqués sans que l’activité justifie nécessairement une autorisation complète de la FCA.
Parmi les cas envisagés figurent les arrangements de règlement temporaire, la détention provisoire de stablecoins britanniques qualifiés pendant des opérations de paiement, ainsi que certains mécanismes liés aux actifs qui servent de réserve à ces stablecoins. Le trading propriétaire, lorsqu’une entreprise négocie uniquement pour son propre compte sans fournir de service à un tiers, pourrait également être concerné. Il en va de même pour certaines activités de tenue de marché sur des plateformes de trading de cryptoactifs déjà régulées.
Les fournisseurs de services techniques occupent une place particulière. Lorsqu’ils se limitent à permettre l’accès aux services d’une autre société ou à un protocole décentralisé, ils pourraient bénéficier d’une exclusion. L’utilisation de contrats intelligents, de registres distribués ou de mécanismes de gouvernance décentralisée ne détermine pas automatiquement si une autorisation est requise. Tout dépend de la nature réelle du service rendu et de la personne ou de l’entité qui le propose.
En septembre, le régulateur avait déjà publié des orientations initiales sur le périmètre d’application. Ces documents aidaient les entreprises à évaluer leurs activités avant de déposer une demande d’autorisation. Les nouvelles consultations viennent affiner ce travail et répondre aux zones d’ombre qui subsistaient.
Un calendrier serré et des mesures de souplesse
Le cadre complet doit entrer en application le 25 octobre 2027. À partir de cette date, un plus grand nombre d’activités liées aux cryptoactifs relèveront de la supervision de la FCA. Les entreprises déjà présentes sur le marché britannique peuvent déposer leur demande d’autorisation depuis le 30 septembre 2026. La fenêtre se ferme le 28 février 2027.
Celles qui respectent ce délai pourront, dans la plupart des cas, continuer à proposer leurs services éligibles pendant l’examen de leur dossier, même si la décision n’est pas encore rendue au moment de l’entrée en vigueur du régime. Attention toutefois : le simple dépôt d’un dossier ne garantit pas l’approbation. L’enregistrement existant au titre des réglementations anti-blanchiment ne se transforme pas automatiquement en autorisation sous le nouveau système.
Pour les sociétés concernées par l’exclusion relative aux services techniques, le régulateur a prévu une certaine flexibilité. Si l’incertitude liée à cette exclusion a réellement compliqué la préparation du dossier, un délai supplémentaire pourra être accordé pour finaliser certains éléments, à condition que le reste de la demande soit complet et déposé dans les temps.
Les entreprises qui manquent la fenêtre d’application se retrouvent dans une situation plus restrictive. Les dispositions transitoires se limitent généralement au service des contrats déjà existants en attendant l’autorisation. Autant dire que rater le créneau peut avoir des conséquences opérationnelles importantes.
Les réactions du secteur et les enjeux de proportionnalité
Du côté des professionnels, l’ouverture de ces consultations est globalement bien accueillie. Elle offre une occasion de faire entendre la voix de l’industrie avant que les règles ne soient figées. Le UK Cryptoasset Business Council a notamment insisté sur la nécessité de définir des frontières réglementaires claires et d’adopter des exigences de conformité proportionnées pour les services décentralisés.
Le message est sans ambiguïté : des règles trop restrictives risquent de pousser certaines entreprises à délocaliser leurs activités hors du Royaume-Uni. Dans un marché mondialisé, la concurrence entre juridictions est réelle. Les acteurs qui choisissent de rester doivent pouvoir opérer dans un environnement prévisible, sans être pénalisés par rapport à leurs homologues étrangers.
La question de la proportionnalité revient régulièrement dans les discussions. Comment appliquer des règles conçues pour des intermédiaires traditionnels à des protocoles qui fonctionnent sans structure centrale identifiable ? Comment garantir la protection des utilisateurs tout en préservant la nature ouverte et innovante de la DeFi ? Ces interrogations ne trouveront pas de réponses définitives avant plusieurs mois, mais les consultations actuelles constituent un premier pas important.
Point d’attention : les entreprises doivent documenter précisément la façon dont elles utilisent les protocoles décentralisés. Cette traçabilité sera déterminante lors de l’examen des dossiers d’autorisation.
Pourquoi cette clarification arrive maintenant
Le Royaume-Uni a choisi une approche progressive. Après avoir mis en place un régime d’enregistrement pour les entreprises crypto au titre de la lutte contre le blanchiment, le pays s’apprête à intégrer un éventail plus large d’activités sous supervision prudentielle et de conduite. Cette évolution s’inscrit dans une tendance internationale, mais avec des spécificités locales.
La finance décentralisée pose des défis particuliers. Les protocoles sont souvent gérés par des communautés dispersées, les décisions se prennent via des mécanismes de vote on-chain, et le code source est public. Dans un tel contexte, identifier la ou les personnes responsables d’une activité réglementée n’est pas toujours évident. Le régulateur tente donc de distinguer les cas où une entreprise centralisée agit comme intermédiaire de ceux où l’activité reste purement décentralisée.
Les stablecoins occupent une place centrale dans les discussions. Leur usage dans les paiements et les règlements quotidiens les rend particulièrement sensibles. Les exclusions envisagées pour les détentions temporaires pendant des transactions de paiement montrent que le régulateur cherche à ne pas freiner des usages utiles tout en maintenant un contrôle sur les émetteurs et les gardiens de réserves.
Les risques opérationnels et de criminalité financière
L’un des points les plus développés dans la consultation sur la conformité concerne les risques liés à l’absence d’intermédiaires classiques. Dans un protocole ouvert, n’importe qui peut interagir avec le code. Cette liberté favorise l’innovation, mais elle expose aussi les utilisateurs à des vulnérabilités techniques et à des comportements malveillants.
Les entreprises qui donnent accès à ces protocoles doivent donc démontrer qu’elles ont mis en place des contrôles adaptés. Cela peut passer par une analyse approfondie des risques associés à chaque protocole, un suivi continu des incidents de sécurité, ou encore des mécanismes d’alerte en cas de comportement suspect. La résilience opérationnelle ne se limite pas à la disponibilité des systèmes : elle inclut aussi la capacité à réagir rapidement en cas de problème.
Sur le front de la criminalité financière, les enjeux sont tout aussi importants. Les protocoles décentralisés peuvent être utilisés pour dissimuler l’origine des fonds ou pour contourner des sanctions. Les entreprises réglementées doivent s’assurer que leurs clients ne profitent pas de ces canaux pour des activités illicites. Cela implique souvent de combiner des outils d’analyse on-chain avec des procédures de connaissance client robustes.
Le document de consultation ne prescrit pas une liste unique de mesures. Il propose plutôt des pistes et laisse aux entreprises le soin d’adapter leur dispositif à leur modèle d’affaires et aux protocoles qu’elles utilisent. Cette flexibilité est appréciée, mais elle place aussi la responsabilité sur les épaules des dirigeants.
Comment les entreprises peuvent se préparer concrètement
La première étape consiste à cartographier précisément les activités exercées. Quelles sont les interactions avec des protocoles décentralisés ? L’entreprise fournit-elle un service à des clients ou agit-elle uniquement pour son propre compte ? Existe-t-il des arrangements techniques qui pourraient relever d’une exclusion ? Répondre à ces questions permet de déterminer si une autorisation sera nécessaire et, le cas échéant, sous quel régime.
Ensuite, il faut revoir les dispositifs de conformité existants à la lumière des orientations proposées. Les contrôles de résilience opérationnelle tiennent-ils compte des spécificités des protocoles utilisés ? Les procédures anti-blanchiment intègrent-elles les risques propres à la DeFi ? Les équipes sont-elles formées pour comprendre le fonctionnement des contrats intelligents et des mécanismes de gouvernance ?
Le dialogue avec le régulateur reste possible pendant la période de consultation. Les entreprises et les associations professionnelles ont tout intérêt à faire part de leurs retours, en particulier sur les points qui créent de l’incertitude ou qui semblent disproportionnés. Plus les contributions seront précises et argumentées, plus elles auront de chances d’influencer la version finale des orientations.
Enfin, le calendrier d’autorisation doit être anticipé. Les dossiers complets prennent du temps à constituer. Attendre le dernier moment augmente le risque d’erreurs ou d’omissions. Les entreprises qui ont déjà commencé à préparer leur demande depuis septembre 2026 sont clairement avantagées.
Les implications pour l’écosystème européen et international
Le Royaume-Uni n’évolue pas en vase clos. Les décisions prises à Londres sont observées de près par les autres places financières. Une réglementation claire et proportionnée peut renforcer l’attractivité du territoire. À l’inverse, un cadre trop rigide risque de freiner l’installation de nouvelles entreprises et de faire partir celles qui sont déjà présentes.
La comparaison avec d’autres approches réglementaires est inévitable. Certains pays misent sur un régime allégé pour les activités purement décentralisées, d’autres cherchent à qualifier le plus grand nombre possible d’acteurs comme intermédiaires. Le choix britannique semble se situer quelque part entre ces deux extrêmes : reconnaître les spécificités de la DeFi tout en maintenant des obligations solides pour ceux qui agissent en tant que passerelle vers ces protocoles.
Pour les investisseurs et les utilisateurs finaux, la clarification progressive du cadre juridique est plutôt une bonne nouvelle. Elle réduit l’incertitude et permet de mieux évaluer les risques. Les entreprises qui obtiendront l’autorisation pourront mettre en avant ce label de conformité, ce qui pourrait devenir un argument concurrentiel important.
Ce qu’il faut retenir pour les mois à venir
Deux consultations sont ouvertes jusqu’au 18 novembre. Elles portent sur l’application des règles existantes aux entreprises utilisant la DeFi et sur les exclusions possibles dans le futur régime des cryptoactifs. La version finale des orientations est attendue en janvier 2027. Le cadre complet s’appliquera à partir du 25 octobre 2027.
Les entreprises déjà actives au Royaume-Uni ont jusqu’au 28 février 2027 pour déposer leur demande d’autorisation. Celles qui respectent ce délai bénéficient de dispositions transitoires plus favorables. Les fournisseurs de services techniques peuvent obtenir un peu de souplesse supplémentaire si l’incertitude liée à l’exclusion les a pénalisés.
Le régulateur insiste sur le fait que l’utilisation de technologies décentralisées ne crée pas automatiquement une obligation d’autorisation, mais ne dispense pas non plus des responsabilités lorsqu’une activité réglementée est exercée. Tout repose sur une analyse au cas par cas de la nature du service fourni.
Le secteur a saisi l’occasion pour rappeler l’importance de règles proportionnées. L’équilibre entre protection et innovation sera au cœur des prochains mois de discussion. Pour les acteurs qui veulent rester sur le marché britannique, la période actuelle est cruciale : c’est le moment de se positionner, de dialoguer et de se préparer.
La finance décentralisée a prouvé sa capacité à innover rapidement. Le défi pour les autorités est de construire un cadre qui accompagne cette dynamique sans la briser. Les consultations en cours sont une pièce importante de ce puzzle. Leur issue influencera non seulement le paysage britannique, mais aussi la façon dont d’autres juridictions aborderont la question dans les années à venir.
En attendant les textes définitifs, la vigilance reste de mise. Les entreprises qui anticipent, documentent et dialoguent auront une longueur d’avance. Celles qui attendent de voir se retrouveront peut-être face à des choix plus difficiles lorsque le compte à rebours s’approchera de zéro. Le message du régulateur est clair : la clarté arrive, et avec elle la responsabilité de s’y conformer.
