Le calendrier se resserre pour les acteurs crypto. Le 20 mai 2026, la Commission européenne a ouvert une consultation sur le fonctionnement du règlement MiCA, signe que le cadre européen entre dans une phase de réglage pratique. En France, l’échéance la plus urgente reste celle rappelée par l’Autorité des marchés financiers : la période transitoire permettant à certains PSAN de continuer leurs services sans autorisation MiCA prend fin le 1er juillet 2026.
Pour un prestataire crypto, une fintech, une plateforme, un acteur de conservation, d’échange, de conseil ou de transmission d’ordres, la question utile n’est donc pas seulement : « MiCA s’applique-t-il ? » La vraie question est plus concrète : peut-on encore servir des clients français après le 1er juillet 2026 si le dossier d’agrément n’est pas sécurisé ?
La demande Google confirme l’intérêt immédiat. Le Keyword Planner remonte agrément mica à environ 90 recherches mensuelles en France, avec une concurrence faible et un CPC haut observé à 4,57 euros. A Paris, la même requête conserve environ 40 recherches mensuelles, avec un CPC haut proche de 4,55 euros. Le volume n’est pas massif, mais l’intention est très qualifiée : l’internaute cherche une autorisation, une échéance, un risque d’interdiction ou une solution de conformité.
Cet article vise les dirigeants et responsables conformité qui doivent décider vite : poursuivre, déposer, réduire le périmètre, contractualiser autrement ou organiser une cessation d’activité propre.
PSAN, PSCA, MiCA : le point à comprendre
Avant MiCA, la France connaissait le régime des prestataires de services sur actifs numériques, les PSAN. Ce régime reposait notamment sur des enregistrements ou agréments nationaux.
MiCA installe un cadre européen harmonisé pour les prestataires de services sur crypto-actifs. Dans la pratique française, beaucoup d’acteurs parlent désormais de passage de PSAN à PSCA, c’est-à-dire prestataire de services sur crypto-actifs autorisé sous MiCA.
L’enjeu est opérationnel. Un acteur qui conserve des actifs numériques, exploite une plateforme, échange des crypto-actifs, reçoit et transmet des ordres, conseille des clients ou gère un portefeuille crypto doit vérifier si son activité entre dans les services régulés.
L’article L. 54-10-2 du code monétaire et financier liste les services sur actifs numériques : conservation pour le compte de tiers, achat ou vente contre monnaie ayant cours légal, échange contre d’autres actifs numériques, exploitation d’une plateforme de négociation, réception et transmission d’ordres, gestion de portefeuille, conseil, prise ferme et placement.
Cette liste doit être comparée au service réel, pas seulement à la description commerciale du site. Une entreprise peut se présenter comme éditeur logiciel, apporteur d’affaires, service marketing, interface technique ou solution de paiement, tout en réalisant une fonction qui ressemble à un service sur crypto-actifs.
Pourquoi le 1er juillet 2026 est une date critique
L’AMF a rappelé que les PSAN bénéficiant de la période transitoire peuvent continuer à fournir certains services en France jusqu’au 1er juillet 2026. Après cette date, la logique change : l’activité doit être couverte par une autorisation MiCA ou par une situation juridiquement sécurisée.
Le risque n’est pas seulement administratif. Une absence d’autorisation peut bloquer la relation avec les partenaires bancaires, les prestataires de paiement, les investisseurs, les clients professionnels et les plateformes de distribution. Elle peut aussi fragiliser les contrats en cours, la communication commerciale, les levées de fonds et les opérations de partenariat.
La fin de période transitoire oblige donc à raisonner par scénario.
Premier scénario : le dossier est déposé et l’entreprise attend une réponse. Il faut vérifier si l’activité peut continuer pendant l’instruction, sous quelles limites et avec quelles communications aux clients.
Deuxième scénario : le dossier n’est pas prêt. Il faut identifier ce qui manque : gouvernance, fonds propres, procédures LCB-FT, organisation interne, dispositif de contrôle, sécurité informatique, gestion des conflits d’intérêts, documentation clients, conditions générales, politique de conservation ou contrats de sous-traitance.
Troisième scénario : l’entreprise n’entre pas clairement dans le régime. Il faut documenter cette analyse. Une simple conviction interne ne suffit pas si une banque, un investisseur ou un régulateur demande une justification.
Quatrième scénario : l’activité ne peut pas être sécurisée à temps. Il faut alors préparer une cessation, une suspension, une migration ou une limitation géographique propre, avec information des clients, conservation des preuves et traitement des fonds ou actifs confiés.
Quels services vérifier en priorité ?
La première vérification porte sur la conservation. Si l’entreprise détient, stocke ou permet le transfert d’actifs numériques pour le compte de clients, la qualification doit être examinée avec attention. Les clés privées, les wallets, les accès de secours, les sous-traitants techniques et les mécanismes de retrait sont des indices importants.
La deuxième vérification porte sur l’échange. Une entreprise qui organise l’achat, la vente ou l’échange de crypto-actifs doit regarder si elle intervient comme simple interface technique, mandataire, courtier, plateforme, teneur de marché ou partenaire d’un acteur autorisé.
La troisième vérification porte sur la réception et transmission d’ordres. Le risque apparaît souvent dans les parcours clients intégrés : formulaire, bouton d’ordre, routage vers une plateforme, agrégation de liquidité, white label, application mobile ou tableau de bord permettant au client d’agir.
La quatrième vérification porte sur le conseil. Un contenu pédagogique général n’est pas la même chose qu’une recommandation individualisée. Mais les frontières peuvent devenir fragiles lorsque l’entreprise profile le client, propose une allocation, met en avant un actif précis ou accompagne une décision d’investissement.
La cinquième vérification porte sur les services hybrides. Certaines fintechs croisent crypto-actifs, paiement, carte, monnaie électronique, stablecoins, transferts internationaux, cashback, staking, lending ou tokenisation. Dans ces dossiers, l’analyse MiCA doit être reliée au droit bancaire, au droit des paiements, à la LCB-FT, à la protection des consommateurs et aux contrats commerciaux.
Agrément MiCA : les pièces qui bloquent souvent
Un dossier d’agrément ne se limite pas à un formulaire. Il doit démontrer que l’organisation tient debout.
Le premier bloc est la gouvernance. Il faut identifier les dirigeants, leurs pouvoirs, leur expérience, les délégations, le contrôle interne, la conformité et les responsabilités opérationnelles. Une structure trop informelle peut devenir un point faible.
Le deuxième bloc est financier. Il faut vérifier les exigences de capital, les assurances éventuelles, le plan d’affaires, les charges, les revenus, les ressources disponibles et la continuité d’exploitation. Un business plan crypto trop optimiste peut fragiliser le dossier.
Le troisième bloc est technique. Il faut documenter l’architecture, la sécurité, la conservation, les incidents, les plans de continuité, les audits, les accès administrateurs, la dépendance aux prestataires et la procédure de restitution des actifs.
Le quatrième bloc est contractuel. Conditions générales, contrats clients, informations précontractuelles, clauses de responsabilité, frais, politique de retrait, traitement des réclamations, sous-traitance et communication marketing doivent être cohérents avec l’activité déclarée.
Le cinquième bloc est LCB-FT. Les procédures d’identification, de vigilance, de surveillance des transactions, de gel des avoirs, d’alerte et de déclaration doivent être applicables en pratique, pas seulement décrites dans un manuel.
Que faire si l’entreprise n’est pas prête ?
Il faut éviter deux réflexes.
Le premier est de continuer comme avant en espérant que l’échéance passera inaperçue. C’est dangereux. Les clients, partenaires bancaires, assureurs, investisseurs et prestataires de paiement peuvent demander des preuves de conformité avant même toute intervention du régulateur.
Le second est de suspendre toute activité sans organiser la sortie. Une interruption mal préparée peut créer des litiges clients : retraits bloqués, ordres non exécutés, actifs non restitués, frais contestés, information insuffisante, rupture de service ou dommage commercial.
La meilleure réponse commence par une cartographie courte.
Quels services sont fournis ? A qui ? Depuis quel pays ? Par quelle entité ? Avec quels partenaires ? Quels actifs sont concernés ? Qui détient les clés ou contrôle le transfert ? Quels contrats clients sont en vigueur ? Quelles communications commerciales sont encore en ligne ? Quels clients français ou européens sont servis ?
Ensuite, il faut classer les actions.
Ce qui peut être régularisé vite : mentions contractuelles, information client, preuve de périmètre, documentation partenaire, mise à jour des conditions générales, retrait d’une communication ambiguë.
Ce qui demande une décision de direction : dépôt d’agrément, limitation de service, partenariat avec un acteur autorisé, migration de clients, fermeture d’un produit, suspension de l’onboarding ou changement de modèle.
Ce qui doit être traité avec prudence : restitution des actifs, blocage de retraits, modification unilatérale des frais, clôture de comptes, conservation de données, traitement des réclamations et communication aux clients.
Clients d’un prestataire crypto : quels signaux surveiller ?
L’échéance MiCA concerne aussi les clients professionnels. Une entreprise qui utilise un prestataire crypto pour sa trésorerie, ses paiements, ses opérations internationales, une émission de token, un programme de fidélité ou une conservation d’actifs doit vérifier la situation de son cocontractant.
Il faut demander une preuve claire : autorisation MiCA, dépôt de dossier, régime transitoire revendiqué, entité contractante, pays d’établissement, périmètre exact des services et plan prévu après le 1er juillet 2026.
Il faut également relire le contrat. Certaines clauses autorisent une suspension, une migration, une modification des conditions ou une fermeture de service en cas de changement réglementaire. D’autres prévoient une limitation de responsabilité du prestataire, un droit étranger, une juridiction étrangère ou une procédure de réclamation interne.
Si des actifs importants sont en jeu, la priorité est la preuve : relevés, historiques de transactions, adresses de wallets, confirmations de retrait, conditions générales applicables à la date de souscription, messages du support, notifications de changement réglementaire et captures des interfaces.
Paris et Île-de-France : pourquoi l’angle local compte
Paris concentre une partie importante des fintechs, prestataires de paiement, conseils financiers, startups crypto, fonds, incubateurs et directions juridiques. Le risque MiCA y est souvent mêlé à d’autres sujets : levée de fonds, contrat SaaS, partenariat bancaire, distribution B2B, conservation d’actifs de clients, cybersécurité et conformité LCB-FT.
Pour une entreprise située à Paris ou en Île-de-France, l’analyse doit donc être rapide et documentée. Un investisseur ou une banque peut bloquer une opération tant que la situation MiCA n’est pas clarifiée. Un partenaire commercial peut demander une garantie contractuelle. Un client professionnel peut exiger la preuve que le service continuera après le 1er juillet 2026.
Le cabinet peut intervenir sur la partie contractuelle et contentieuse : qualification du service, relance ou mise en demeure du prestataire, audit des conditions générales, gestion d’une rupture de service, préparation d’une notification client ou défense en cas de litige lié à la restitution d’actifs.
Pour replacer cette analyse dans une stratégie plus large de conformité, contrats et responsabilité, vous pouvez consulter notre page en droit des affaires à Paris.
Le sujet croise aussi les nouvelles obligations numériques. Le cabinet a déjà traité l’AI Act et les obligations de transparence des entreprises utilisant l’IA, ainsi que la conformité NIS2 pour les entreprises exposées aux risques cyber.
Checklist urgente avant le 1er juillet 2026
Avant la fin de la période transitoire, une entreprise crypto devrait réunir au minimum les éléments suivants.
La liste exacte des services fournis aux clients français et européens.
L’identité de l’entité contractante, son pays d’établissement, ses autorisations et ses partenaires.
Les contrats clients, conditions générales, politiques de frais, documents d’information et communications marketing.
Les procédures de conservation, retrait, transfert, sécurité, continuité d’activité et gestion des incidents.
Les preuves de dépôt, d’autorisation, de régime transitoire ou d’analyse de non-assujettissement.
Les contrats avec les sous-traitants techniques, prestataires de paiement, partenaires bancaires, market makers, fournisseurs de liquidité ou solutions de custody.
Le plan de traitement des clients si l’autorisation n’est pas obtenue à temps : suspension, restitution, migration, fermeture, information et réclamation.
La documentation LCB-FT : identification client, vigilance, scoring, surveillance, sanctions, gel des avoirs et escalade interne.
Les messages déjà envoyés aux clients, investisseurs, banques ou partenaires au sujet de MiCA.
Cette checklist ne remplace pas un dossier d’agrément. Elle sert à identifier le risque immédiat : continuer, limiter, suspendre ou sécuriser.
La décision à prendre maintenant
A quelques semaines de l’échéance, le sujet MiCA n’est plus une note de veille. C’est une décision de direction.
Si l’entreprise est prête, elle doit documenter pourquoi elle peut continuer.
Si elle n’est pas prête, elle doit décider ce qui peut être maintenu, ce qui doit être suspendu et ce qui doit être expliqué aux clients.
Si elle est cliente d’un prestataire crypto, elle doit obtenir des garanties écrites avant que la continuité de service ne devienne un litige.
Le bon réflexe est de réduire l’incertitude. Une analyse courte, datée et sourcée vaut mieux qu’une communication générale sur la conformité. En cas de contestation, de contrôle, de rupture de partenariat ou de blocage d’actifs, la chronologie et les preuves feront la différence.
Besoin d’un avis rapide sur votre dossier
Consultation téléphonique en 48 heures avec un avocat du cabinet.
Nous pouvons relire votre contrat crypto, vos conditions générales, vos échanges avec un prestataire PSAN ou votre analyse MiCA afin d’identifier les risques immédiats avant le 1er juillet 2026.
Pour une entreprise, une fintech ou un client professionnel situé à Paris ou en Île-de-France, l’analyse peut intégrer les contrats en cours, la continuité de service, la restitution d’actifs, les partenaires bancaires et les mesures urgentes à prendre avant l’échéance MiCA.