Si vous encaissez des paiements crypto, si vous exploitez un produit de portefeuille ou si vous suivez simplement la façon dont l'Europe construit ses règles sur les actifs numériques, vous avez forcément croisé l'acronyme CASP. Dans le règlement européen sur les marchés de crypto-actifs, la qualification de CASP au sens de MiCA est le concept central qui détermine qui peut légalement proposer des services crypto dans l'Espace économique européen et à quelles conditions. Un prestataire de services sur crypto-actifs est, en clair, toute entreprise qui fournit à titre professionnel des services liés aux crypto-actifs à des clients. Ce guide décortique la signification du terme, les activités qui le déclenchent, le fonctionnement de l'agrément, et les raisons pour lesquelles le cadre CASP de MiCA compte même pour les commerçants qui ne touchent à la crypto qu'en périphérie de leur activité. À la fin, vous comprendrez les contours pratiques du régime et saurez quelles questions poser avant de construire, d'intégrer ou d'accepter la crypto.
L'essentiel à retenir
Ce qu'est MiCA et pourquoi les CASP en sont le cœur
Le règlement sur les marchés de crypto-actifs, généralement abrégé en MiCA, est le cadre européen complet applicable aux crypto-actifs qui ne relèvent pas déjà du droit financier existant. Il remplace une mosaïque d'approches nationales par un corpus de règles unique et harmonisé dans l'EEE. Avant MiCA, une entreprise crypto pouvait être légèrement enregistrée dans un pays, non régulée dans un autre et de fait interdite dans un troisième, ce qui compliquait l'activité transfrontalière et laissait les consommateurs exposés.
MiCA répond à cela de deux grandes manières. D'abord, il fixe des règles pour l'émission de certains crypto-actifs, notamment les jetons se référant à un ou des actifs et les jetons de monnaie électronique, catégories qui englobent de nombreux stablecoins. Ensuite, il régule les entreprises qui fournissent des services autour des crypto-actifs, les prestataires de services sur crypto-actifs. La notion de CASP est donc le cœur opérationnel du règlement : elle détermine qui peut proposer des services crypto au public et quelles obligations pèsent sur lui.
Les objectifs poursuivis par ce régime
Les régulateurs mettent systématiquement en avant quelques objectifs lorsqu'ils expliquent les règles CASP de MiCA :
Comprendre ces objectifs aide à anticiper la raison d'être d'une obligation, plutôt que de traiter chaque règle comme une case arbitraire à cocher.
Définir un prestataire de services sur crypto-actifs
Au sens de MiCA, un prestataire de services sur crypto-actifs est toute personne morale ou physique dont la profession ou l'activité consiste à fournir un ou plusieurs services sur crypto-actifs à des tiers à titre professionnel. Trois éléments portent tout le poids de cette phrase.
Les trois critères qui font de vous un CASP
Lorsque ces trois éléments sont réunis, vous êtes en principe face à une obligation CASP au sens de MiCA et, avec elle, à l'exigence d'être agréé avant d'opérer. Si la définition peut, dans certaines circonstances, atteindre des personnes physiques, les exigences d'agrément et de gouvernance sont construites autour d'entreprises dotées d'un siège social, d'un organe de direction et de contrôles internes, ce qui explique que la plupart des CASP soient des sociétés constituées.
Les services sur crypto-actifs effectivement couverts par MiCA
La chose la plus utile à mémoriser dans le cadre CASP de MiCA, c'est la liste fermée des services. Si votre activité correspond à l'un d'eux, vous êtes dans le périmètre.
Conservation et administration de crypto-actifs
Détenir des crypto-actifs, ou les moyens d'y accéder (comme les clés privées), pour le compte de clients. C'est l'une des catégories les plus lourdes de conséquences, car elle entraîne des obligations de conservation, de ségrégation des actifs et des règles de responsabilité.
Exploitation d'une plateforme de négociation
Exploiter un lieu qui réunit de multiples intérêts acheteurs et vendeurs de crypto-actifs de manière à aboutir à des contrats, comme une plateforme d'échange ou une place de marché où les ordres sont appariés.
Services d'échange
Deux activités voisines se trouvent ici :
Réception d'ordres et négociation
Conseil et gestion de portefeuille
Services de transfert et services connexes aux paiements
Cette liste est volontairement précise. Une entreprise qui se contente de publier des commentaires généraux de marché sans recommandation personnalisée n'est pas automatiquement un CASP, car l'information générale n'équivaut pas à du conseil réglementé. C'est aux frontières exactes que se logent la plupart des questions concrètes, et ce sont elles qui déterminent si un agrément de prestataire de services sur crypto-actifs est requis.
Comment fonctionne l'agrément CASP
Devenir un CASP agréé passe par une procédure formelle supervisée par l'autorité nationale compétente de l'État membre où l'entreprise est établie. L'autorité examine le dossier au regard des exigences de MiCA et, si elle est satisfaite, délivre un agrément reconnu dans tout l'EEE.
Ce que comporte généralement le dossier
Les détails varient selon les juridictions, mais les candidats doivent en général démontrer :
Le passeport européen dans l'EEE
La contrepartie de l'agrément, c'est le passeport. Une fois agréé dans un État membre, un CASP peut fournir ses services dans tout l'EEE en notifiant les autorités concernées, sans obtenir un nouvel agrément dans chaque pays. Cet accès au marché unique est l'une des principales raisons d'être de MiCA, et un avantage net par rapport à la mosaïque nationale qui prévalait auparavant.
Dispositions transitoires et clause de maintien
Comme de nombreuses entreprises opéraient déjà sous des enregistrements crypto nationaux antérieurs, MiCA prévoit des dispositions transitoires. Elles laissent aux prestataires existants une fenêtre pour poursuivre leur activité pendant qu'ils demandent l'agrément complet, la durée de maintien étant fixée au niveau de chaque État membre dans les limites prévues par le règlement. Les entreprises concernées doivent suivre de près leur échéance nationale, car ce délai est fini.
Les obligations continues une fois CASP
L'agrément est le ticket d'entrée, pas la ligne d'arrivée. Le régime CASP de MiCA impose des obligations permanentes destinées à préserver la solidité de l'entreprise et la protection des clients.
Conduite et transparence
Les CASP doivent agir de manière honnête, loyale et professionnelle, au mieux des intérêts de leurs clients. Cela inclut des communications claires et non trompeuses, une information tarifaire loyale et des avertissements sur les risques liés aux crypto-actifs. Les communications commerciales doivent être identifiables comme telles et cohérentes avec les informations fournies par l'entreprise.
La protection des actifs des clients
Lorsqu'un CASP détient des crypto-actifs ou des fonds de clients, il doit les séparer des siens et protéger les droits de propriété des clients, en particulier en cas d'insolvabilité. Les CASP spécialisés dans la conservation supportent une responsabilité spécifique en cas de perte d'actifs imputable à des incidents relevant de leur contrôle.
Résilience opérationnelle et sécurité
Les entreprises doivent maintenir des systèmes résilients, des protocoles d'accès sécurisés et des dispositifs de continuité. L'accent mis sur le risque informatique reflète la fréquence des incidents crypto liés à une compromission technique plutôt qu'à des événements de marché.
Abus de marché et lutte contre le blanchiment
Les CASP qui exploitent ou soutiennent des activités de négociation doivent prévenir la manipulation de marché et les opérations d'initiés, avec des obligations de surveillance et de déclaration. Par ailleurs, en tant qu'entités assujetties, ils réalisent la vigilance à l'égard de la clientèle, KYC et surveillance continue comprises, et déclarent les opérations suspectes au titre des règles anti-blanchiment.
Ce que le cadre CASP signifie pour les commerçants
Voici la question qui intéresse réellement les chefs d'entreprise : si je veux accepter des paiements crypto, est-ce que je deviens un prestataire de services sur crypto-actifs réglementé ? Dans la plupart des situations commerçantes ordinaires, la réponse est non. Une boutique qui accepte un stablecoin en règlement de marchandises, ou une entreprise de services qui encaisse de la crypto sur une facture, utilise la crypto comme moyen de paiement plutôt qu'elle ne fournit un service crypto réglementé à des tiers. Les activités réglementées se concentrent autour de la conservation, de l'échange, des plateformes de négociation, du courtage, du conseil et des transferts proposés comme un service, et non autour du simple fait d'être payé.
Cela dit, le paysage CASP de MiCA compte quand même pour les commerçants. Lorsque vous choisissez une application de paiement comme FiatFlex ou un autre prestataire, la façon dont la crypto circule dans l'outil, qui détient les clés, qui réalise la conversion éventuelle et où intervient le règlement s'inscrivent tous dans le décor posé par MiCA. Comprendre ce cadre vous aide à poser des questions plus précises et à choisir des solutions adaptées à votre façon de travailler.
Un parcours commerçant concret
Les outils de paiement modernes sont conçus pour qu'un commerçant puisse encaisser en crypto sans exploiter une plateforme d'échange ni une activité de conservation. À titre d'illustration, FiatFlex est une application de paiement mobile qui permet aux commerçants d'accepter l'USDC et l'EURC sur la blockchain Solana via de simples liens de paiement et QR codes. Le commerçant garde le contrôle manuel du moment où il convertit la crypto reçue en euros et du moment où il retire, les versements arrivant sur un compte bancaire de la zone SEPA. La même application prend aussi en charge le Tap to Pay sans contact via NFC pour les paiements par carte et portefeuille sur un téléphone compatible, si bien qu'une petite entreprise gère ses flux carte et crypto depuis un seul tableau de bord. Le rôle du commerçant y consiste à encaisser le paiement de ses propres biens et services, une posture très différente de l'exploitation d'un service crypto réglementé pour le compte d'autrui.
Quand l'activité d'un commerçant se rapproche du territoire CASP
Arrêtez-vous et faites-vous conseiller si votre modèle commence à ressembler à un service plutôt qu'à une vente. Les signaux d'alerte incluent :
Si votre feuille de route va dans l'une de ces directions, l'analyse CASP au sens de MiCA devient directement pertinente et un conseil juridique professionnel s'impose.
Comment MiCA s'articule avec le reste des règles européennes
MiCA n'existe pas en vase clos. Il laisse de côté les crypto-actifs qui constituent déjà des instruments financiers, lesquels restent soumis au droit des marchés financiers, et il interagit avec les directives anti-blanchiment, les règles sur les transferts de fonds parfois appelées « travel rule », ainsi qu'avec le droit européen de la consommation et de la protection des données. Pour les jetons de type stablecoin, les règles d'émission applicables aux jetons se référant à des actifs et aux jetons de monnaie électronique coexistent avec les règles CASP, si bien qu'un même produit peut mobiliser plusieurs parties du règlement à la fois. Pour un commerçant, l'enseignement est que le régime des prestataires de services sur crypto-actifs n'est qu'une couche dans une pile de conformité plus large, et que les outils choisis doivent être transparents sur les contrôles d'identité, la sécurité des données et le règlement.
Questions fréquentes
Quelle est la différence entre un CASP et un émetteur de stablecoin sous MiCA ?
Ils relèvent de parties différentes de MiCA. Un prestataire de services sur crypto-actifs propose des services tels que la conservation, l'échange, la négociation ou le transfert autour des crypto-actifs. Un émetteur de stablecoin, à l'inverse, est l'entité qui crée un jeton se référant à des actifs ou un jeton de monnaie électronique et en répond, sous le régime d'émission et de réserves prévu par MiCA. Une même société peut cumuler les deux rôles, mais les obligations s'attachent à chaque rôle distinctement. Savoir quelle casquette porte une entreprise vous indique quel corpus de règles s'applique.
Toute entreprise crypto dans l'UE doit-elle devenir un CASP ?
Non. Seules les entreprises qui fournissent à titre professionnel à des tiers l'un des services sur crypto-actifs expressément listés par MiCA entrent dans le périmètre CASP. Les activités hors de cette liste fermée, ou véritablement occasionnelles et non professionnelles, ne sont pas soumises à l'obligation d'agrément CASP, même si d'autres textes comme les règles anti-blanchiment peuvent s'appliquer. C'est cette approche par liste qui vous permet de raisonner sur le fait d'être ou non dans le champ.
Comment fonctionne concrètement le passeport CASP en Europe ?
Une fois qu'une entreprise est agréée comme CASP par l'autorité nationale compétente de son État membre d'origine, elle peut étendre ses services au reste de l'EEE par une procédure de notification plutôt que par un nouveau dossier complet dans chaque pays. Les autorités d'origine et d'accueil se coordonnent, et l'entreprise peut alors servir des clients sur plusieurs marchés sous un agrément unique. Cet accès au marché unique est l'avantage phare du cadre CASP de MiCA par rapport à l'approche antérieure pays par pays.
Les commerçants qui se contentent d'accepter la crypto sont-ils considérés comme des CASP ?
En général, non. Un commerçant qui accepte la crypto en paiement de ses propres biens ou services l'utilise comme moyen de règlement, ce qui diffère de la fourniture d'un service réglementé sur crypto-actifs à autrui. Les services réglementés tournent autour de la conservation, de l'échange, des plateformes de négociation, du courtage, du conseil, de la gestion de portefeuille et des transferts proposés comme une activité. Les commerçants ont malgré tout intérêt à comprendre ce cadre pour choisir leurs outils de paiement avec discernement et repérer si leur modèle commence à ressembler à un service réglementé.