Droit crypto/Niveau III · Jetons et droit des valeurs mobilières/3.3 L'Europe et au-delà/Leçon 7

Licences, passeport et piège de la sollicitation inversée

Pourquoi les licences crypto suivent les clients plutôt que les adresses des sociétés, comment fonctionne le passeport de l'UE, et pourquoi « le client est venu à nous » protège rarement une entreprise qui fait de la publicité.

Ceci est une ressource éducative et non un conseil juridique, fiscal ou en investissement. Le droit des crypto-actifs varie d'un pays à l'autre et d'un État à l'autre, et évolue souvent. Avant d'agir, vérifiez les règles en vigueur là où vous vivez auprès d'un avocat ou d'un conseiller fiscal qualifié.

La voie la plus légère

La voie la moins chère, la moins imposée, la plus simple et la plus discrète que permet la loi, de la meilleure à la moins bonne. Chaque étape indique la règle sur laquelle elle repose et la condition qui la maintient dans la légalité.

La position légale la moins coûteuse pour une entreprise sans agrément : refuser les nouveaux comptes et bloquer géographiquement les juridictions où elle ne détient aucune licence, y compris les adresses IP de l'UE et les boutiques d'applications ; les avertissements seuls ne satisfont pas à l'article 61 de MiCA, et les relevés indiquant qui a lancé chaque relation doivent être conservés.
La sollicitation inversée ne couvre que les services qu'un client de l'UE lance de sa propre et exclusive initiative ; les publicités, parrainages, affiliés, reciblage, influenceurs payés et optimisation pour moteurs de recherche ciblant un pays la font perdre, et de nouveaux types de crypto-actifs ne peuvent pas être promus auprès de ce client.
Un seul agrément MiCA donne un passeport dans toute l'UE en vertu de l'article 59, paragraphe 7 : notifiez l'autorité d'origine et commencez dans les 15 jours calendaires au plus tard (article 65), bien moins cher que des agréments nationaux ; le passeport ne couvre que l'entité juridique désignée et les services agréés.
Choisissez une autorité d'origine pour sa rigueur, non pour sa rapidité ; l'examen par les pairs de l'ESMA de juillet 2025 portant sur Malte montre que des agréments faibles attirent un examen ultérieur. En dehors de l'UE, les licences suivent les clients ; le Royaume-Uni, Hong Kong et les Émirats arabes unis exigent donc chacun une autorisation distincte.

MatérielLes articles 59, 61 et 65 de MiCA sur EUR-LexLe rapport final de l'ESMA sur les orientations relatives à la sollicitation inversée au titre de MiCA (17 décembre 2024), en particulier l'annexe d'exemplesLa déclaration de l'ESMA sur la fin des périodes transitoires au titre de MiCA (17 avril 2026)Les canaux de marketing, le parcours d'inscription et la liste des pays servis de votre propre produit

Curiosité

Si un client trouve ma plateforme de lui-même, ai-je besoin d'une licence dans son pays ?
Une licence dans un pays de l'UE permet-elle à une entreprise de servir toute l'UE ?
Un blocage géographique ou un avertissement dans les conditions d'utilisation suffit-il ?

Explorer

L'octroi de licences crypto est surtout déclenché par l'endroit où se trouvent les clients et où les services sont dirigés, et non par l'endroit où la société est enregistrée. Les leçons 3.3.4 à 3.3.6 montrent le schéma : le régime britannique des promotions s'applique aux entreprises étrangères qui font du marketing vers des consommateurs britanniques ; Hong Kong exige une licence pour les plateformes qui font activement du marketing auprès d'investisseurs de Hong Kong ; la réglementation de la Banque centrale des Émirats arabes unis couvre les services au sein des Émirats ou dirigés vers des personnes qui s'y trouvent. Un passeport est l'exception qui permet à une seule licence de voyager. Selon l'article 59, paragraphe 7, de MiCA, un prestataire de services sur crypto-actifs agréé peut servir des clients dans toute l'UE, par une succursale ou en libre prestation transfrontalière, sans présence physique dans chaque État membre.
Le passeport a des limites. Selon l'article 65, l'entreprise notifie à son autorité d'origine les États membres et les services qu'elle prévoit de couvrir ; l'autorité transmet cette notification dans un délai de 10 jours ouvrables, et l'entreprise peut commencer une fois informée, ou au plus tard le 15e jour calendaire après la notification. Il ne couvre que les services de l'agrément et que l'entité juridique agréée. La déclaration de l'ESMA du 17 avril 2026 a averti que les protections de MiCA ne s'étendent pas aux autres sociétés du groupe partageant une marque, ni aux entités hors UE. Un passeport n'est en outre aussi solide que l'examen de l'autorité d'origine, ce qui explique pourquoi l'ESMA vérifie la manière dont les autorités nationales accordent les agréments.
L'examen accéléré par les pairs (fast-track peer review) de la Malta Financial Services Authority par l'ESMA, publié le 10 juillet 2025, portait sur l'agrément d'un prestataire de services sur crypto-actifs. Le comité d'examen par les pairs a constaté que le processus d'agrément dans son ensemble aurait dû être plus approfondi et que l'historique de supervision de l'entité n'avait pas été pris en compte de manière adéquate. Il a exhorté toutes les autorités nationales à examiner avec rigueur la croissance de l'activité, les conflits d'intérêts, les dispositifs de groupe et les systèmes informatiques avant d'accorder un agrément. Pour les concepteurs, la leçon est que choisir un État d'origine réputé pour sa rapidité peut signifier un examen ultérieur. Les régulateurs d'autres pays peuvent aussi se coordonner sur une demande, comme l'a montré le suivi conjoint rapporté de la demande grecque de Binance en 2026.
La sollicitation inversée (reverse solicitation) est l'exception étroite pour les entreprises hors de l'UE. Selon l'article 61 de MiCA, aucun agrément n'est nécessaire lorsqu'un client de l'UE lance un service de sa propre et exclusive initiative. Mais si l'entreprise, ou quiconque agit pour son compte ou est étroitement lié à elle, sollicite des clients de l'UE par quelque moyen que ce soit, l'exemption est perdue, quelle que soit toute clause contractuelle ou tout avertissement disant le contraire. Même une démarche authentique d'un client ne permet pas à l'entreprise de promouvoir auprès de ce client de nouveaux types de crypto-actifs ou de services. Les orientations de l'ESMA indiquent que l'exemption doit être interprétée strictement et que des arrangements contractuels ou des avertissements ne peuvent l'emporter sur des faits contraires.
Les orientations de l'ESMA, dont le rapport final date du 17 décembre 2024, lisent la sollicitation largement et de manière neutre sur le plan technologique : les publicités en ligne, les réseaux sociaux, les bannières et fenêtres contextuelles, les accords de parrainage, les campagnes d'affiliation, le reciblage (retargeting), les événements et même la publicité générale de marque peuvent compter. Payer un influenceur, en argent ou en avantages, indique fortement que l'influenceur agit pour le compte de l'entreprise. Le moment compte : si un client demande à acheter le jeton X, l'entreprise peut proposer des actifs du même type dans cette transaction, mais pas promouvoir davantage de transactions un mois plus tard. L'annexe signale l'optimisation pour les moteurs de recherche propre à un pays comme de la sollicitation. Les entreprises qui souhaitent rester à l'écart peuvent refuser les nouveaux comptes de l'UE ou bloquer l'accès géographiquement, par exemple en bloquant les adresses IP de l'UE et la disponibilité sur les boutiques d'applications.
Le coût d'une erreur en la matière est réel. L'ESMA a indiqué qu'après le 1er juillet 2026, les entreprises hors UE ne peuvent servir des clients de l'UE que dans le cadre de l'exception étroite de la sollicitation inversée. Le 17 juin 2026, la VARA de Dubaï a consigné des ordres de cessation et des sanctions contre Peken Global Limited (KuCoin) et MX Holdings Ltd (MEXC) pour activité sans licence à Dubaï. Singapour montre l'image inverse : depuis le 30 juin 2025, il exige une licence même pour les entreprises singapouriennes qui ne servent que des clients étrangers. Une vérification pratique : dressez la liste de chaque pays où vous avez des utilisateurs, de chaque canal de marketing qui les vise, et vérifiez si l'inscription bloque réellement les lieux où vous ne détenez aucune licence ; conservez des relevés montrant qui a lancé chaque relation.

Faits clés

Selon l'article 59, paragraphe 7, de MiCA, un prestataire de services sur crypto-actifs agréé peut servir des clients dans toute l'UE sans présence physique dans chaque État membre d'accueil.
Selon l'article 65, paragraphe 4, de MiCA, un prestataire bénéficiant du passeport peut commencer des services transfrontaliers au plus tard le 15e jour calendaire après avoir notifié son autorité d'origine.
L'article 61 de MiCA n'exempte une entreprise hors UE que lorsqu'un client de l'UE agit de sa propre et exclusive initiative, et toute sollicitation fait échec à l'exemption, quels que soient les avertissements contractuels.
Les orientations de l'ESMA sur la sollicitation inversée traitent les accords de parrainage, les campagnes d'affiliation, le reciblage et les influenceurs payés comme de la sollicitation possible.
L'examen par les pairs de l'ESMA de juillet 2025 portant sur la MFSA de Malte a conclu que le processus d'agrément d'un prestataire de services sur crypto-actifs aurait dû être plus approfondi.
Le 17 juin 2026, la VARA a consigné des ordres de cessation et des sanctions pécuniaires contre des entités de KuCoin et de MEXC pour activité d'actifs virtuels sans licence à Dubaï.

Exercice neuf, six, trois, un

9RassemblerDressez la liste d'au plus 9 manières dont un produit crypto que vous connaissez atteint des utilisateurs dans d'autres pays, comme des publicités, des influenceurs, des parrainages, des pages en langue locale, des fiches sur les boutiques d'applications ou des liens de parrainage.

6RegrouperClassez-les en 6 catégories : publicité payante, promotion par des influenceurs ou des affiliés, parrainages et événements, sites localisés et optimisation pour les moteurs de recherche, contenu purement éducatif, et contact véritablement à l'initiative de l'utilisateur.

3DistillerRamenez les 6 catégories à 3 groupes : clairement de la sollicitation, possiblement de la sollicitation selon les faits, et peu susceptible d'être de la sollicitation.

1CristalliserRédigez 1 phrase expliquant pourquoi une clause de conditions d'utilisation disant « tous les clients nous approchent de leur propre initiative » ne satisfait pas à elle seule l'exemption de sollicitation inversée de MiCA.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS