LE'Autorité européenne des marchés financiers a décidé d’augmenter le niveau d’attention sur la conservation des actifs cryptographiques. Le 8 juillet, l'ESMA a annoncé le lancement d'un Action de surveillance commune coordonné avec les régulateurs nationaux de l’Union européenne, en se concentrant directement sur Examen de la garde cryptographique de l'ESMA: l’objectif est de comprendre la solidité réelle des structures opérationnelles des prestataires de services sur crypto-actifs déjà agréés au MiCA. Il ne s’agit pas d’une enquête théorique. Il s’agit du premier test structuré depuis la fermeture du régime transitoire et le début des activités des entreprises sur le registre commun de l’UE.
Points clés
- L'ESMA a lancé une action de surveillance commune sur la conservation des cryptomonnaies le 8 juillet, dans le cadre de la surveillance active de MiCA.
- L'examen couvre la gouvernance, la gestion des clés, les contrôles des transactions, la réponse aux incidents, les risques liés aux contrats intelligents et les dépendances tierces.
- Le procès se déroule du second semestre 2026 au premier semestre 2027 ; le rapport consolidé est attendu au second semestre 2027.
- Le registre MiCA est important aujourd'hui 280 fournisseurs agréés après la fin de la période transitoire.
- Ripple a obtenu le 6 juillet l'autorisation CASP complète de la CSSF luxembourgeoise pour opérer dans l'Espace économique européen qui compte 30 pays.
L'ESMA lance l'examen du boîtier : ce qui change avec MiCA en phase active
La transition est terminée. MiCA n'est plus seulement un cadre réglementaire en construction : il est devenu un outil de supervision opérationnel, et l'Action de Surveillance Commune de l'ESMA en est la première manifestation concrète à grande échelle. L'examen mesure la maturité des cadres de résilience des entreprises agréées, c'est-à-dire leur robustesse au niveau des niveaux techniques et de gouvernance qui assurent la sécurité des actifs des clients.
Le timing n’est pas aléatoire. Le Le registre MiCA a atteint 280 fournisseurs autorisés après la clôture de la période de transition – un public qui comprend des dépositaires, des bourses et des émetteurs de jetons désormais soumis à une structure de surveillance européenne unique. L’ESMA souhaite savoir si ceux qui sont entrés dans le périmètre régulé ont réellement construit des contrôles à la hauteur des risques spécifiques de la technologie des registres distribués.
Portée et orientation de l’examen de la garde
L’action de surveillance commune ne laisse aucune place à l’ambiguïté sur les questions abordées. L'action couvre gouvernance, gestion des clés et du stockage, contrôles des transactions, détection et réponse aux incidents, risques liés aux contrats intelligents et dépendances envers les fournisseurs tiers. Chaque élément touche à un aspect critique de la manière dont un dépositaire détient et déplace les actifs cryptographiques pour le compte de ses clients.
Il ne s’agit pas d’une liste aléatoire : ce sont précisément les domaines où des opérations improvisées peuvent entraîner des pertes irréversibles pour les usagers. La gestion des clés privées, par exemple, constitue la base de la sécurité dans un environnement blockchain. Une mauvaise gouvernance au niveau de ce nœud – ou une dépendance excessive à l’égard d’un seul fournisseur tiers – peut compromettre toute autre protection.
L'ESMA a présenté cette initiative comme une réponse directe à ses priorités de surveillance fondées sur les risques, qui identifient à la fois les résilience numérique opérationnelle et les fournisseurs de services de crypto-actifs comme domaines prioritaires. L’objectif affiché est de renforcer la convergence prudentielle dans un marché en évolution rapide.
Heures et calendrier des rapports
Le calendrier est précis. L'examen commence dans deuxième semestre 2026 et se termine par premier semestre 2027. Un rapport consolidé sera ensuite transmis au conseil des autorités de surveillance de l'ESMA en deuxième semestre 2027. Près de deux ans de travail, entre collecte de données au niveau national et synthèse au niveau européen.
Ce calendrier reflète la complexité de la tâche : il ne s’agit pas d’une vérification administrative, mais d’une analyse technique et structurelle d’entreprises aux architectures opérationnelles très différentes.
Surveillance basée sur les risques et cadre actuel des prestataires agréés
Les régulateurs nationaux ne contrôleront pas l’ensemble de la population des 280 prestataires agréés. L'approche est basé sur le risque: Les autorités nationales compétentes sélectionneront un échantillon ciblé, en concentrant leur attention là où un manque de résilience pourrait causer le plus de dégâts. Il s’agit d’un modèle qui confie l’application des règles aux autorités de surveillance des différents États membres, tout en alimentant un ensemble commun de résultats au niveau de l’UE.
Cette architecture reflète le modèle de responsabilité partagée qui a caractérisé le déploiement de MiCA à travers l'Europe : décentralisation dans l'exécution, convergence dans les conclusions.
Rôle des autorités nationales compétentes dans le réexamen
Le fait que les contrôles soient effectués par des régulateurs locaux n’est pas un détail technique. Cela signifie que le résultat de l’examen dépendra également de la capacité et des ressources de chaque autorité nationale. Le défi est de garantir que les analyses menées en Allemagne, en France, en Irlande ou à Chypre produisent des résultats comparables et agrégeables au niveau européen – et c’est précisément pourquoi l’ESMA coordonne l’ensemble de l’opération depuis le haut.
Situation actuelle des fournisseurs de services de cryptographie agréés
Le contexte dans lequel s’inscrit cette révision est l’un des plus dynamiques jamais observés dans la régulation financière européenne. Rien qu'au début du mois de juillet, Ripple a obtenu l'autorisation CASP complète de la CSSF luxembourgeoise le 6 juilletlui permettant d'opérer dans les 30 pays de l'Espace économique européen. Le registre provisoire de l'ESMA est passé à 280 fournisseurs après la clôture de la période de transition — contre 243 auparavant — avec Standard Chartered, FalconX et Sygnum Europe parmi les nouveaux inscrits. Chypre est en tête de la dernière vague d'approbations avec six nouvelles entrées.
Sur le plan du contrôle, la CNMV espagnole a fermé la porte à toute extension des plateformes non autorisées. Le président Carlos San Basilio a déclaré qu'il n'y avait aucune exception au délai : ceux qui ne le respectent pas ne peuvent pas opérer. Un signal que la phase d’adaptation douce est définitivement close.
L'examen de la conservation donne à l'ESMA sa première lecture structurée sur les contrôles de résilience depuis que les entreprises ont commencé à passer des registres nationaux au registre commun de l'UE. Les résultats de 2027 diront si l’architecture construite ces dernières années résiste réellement à la pression opérationnelle – ou si le marché est toujours confronté à un problème structurel que la licence à elle seule ne résout pas.
FAQ
Sur quoi se concentre l’examen de la garde cryptographique de l’ESMA ?
L’examen évalue la résilience numérique opérationnelle des prestataires de services agréés sur crypto-actifs, avec un accent particulier sur les services de conservation. Il couvre la gouvernance, la gestion des clés, les contrôles des transactions, la réponse aux incidents, les risques liés aux contrats intelligents et les dépendances envers les fournisseurs tiers.
Qui effectue l’examen dans chaque État membre de l’UE ?
Les autorités nationales compétentes effectuent des examens fondés sur les risques sur un échantillon de prestataires de services sur crypto-actifs agréés au sein de leurs juridictions respectives, en coordination avec l'ESMA pour un reporting convergent au niveau européen.
Combien de prestataires de services sur crypto-actifs sont enregistrés auprès de MiCA ?
Après la période transitoire, le registre MiCA comprend 280 prestataires de services agréés sur crypto-actifs.
Ripple a-t-il obtenu l’autorisation d’opérer sous MiCA ?
Oui. Ripple a reçu l'autorisation CASP complète de la CSSF luxembourgeoise le 6 juillet 2026, lui donnant le feu vert pour opérer dans les 30 pays de l'Espace économique européen.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.