a blue background with lines and dots

Blockchain et contrats intelligents en Estonie : pourquoi créer une société estonienne

L’Estonie offre aux fondateurs blockchain ce que le code seul ne peut apporter : une personne morale qui signe par signatures électroniques qualifiées, diffère l’impôt jusqu’à la distribution et inspire confiance aux bourses et organismes de subventions.

L’Estonie est souvent décrite comme un pays fonctionnant grâce à la blockchain. Cette description est à moitié vraie — et c’est précisément cette part de vérité qui fait d’une société estonienne une base naturelle pour une startup blockchain. Depuis plus de dix ans, l’État numérique ancre ses registres dans une couche d’intégrité blockchain, l’e-résidence permet de créer et gérer une société depuis n’importe où, et le droit estonien assimile un accord signé par signature électronique qualifiée à un document papier. L’Estonie ne dispose toutefois pas d’une loi spécifique sur la blockchain ou les contrats intelligents : les accords automatisés relèvent du droit commun des contrats. Et contrairement à une idée reçue, son vote électronique n’utilise pas la blockchain.

Société blockchain en Estonie : en bref

Créez votre startup blockchain via une OÜ estonienne : création et gestion en ligne avec des signatures électroniques qualifiées depuis tout pays · les bénéfices conservés ne sont pas imposés avant leur distribution · une personne morale reconnue dans l’UE pour les livres blancs MiCA, les cotations en bourse et les contrats GDPR · développement, audits, nœuds et jetons utilitaires ne nécessitent aucune licence · lorsqu’elle est requise, une autorisation MiCA obtenue en Estonie s’applique dans toute l’UE.

Pourquoi une société estonienne est la bonne base pour un projet blockchain

La plupart des équipes de startups Web3 et crypto sont distribuées, signent tout à distance et détiennent des actifs que les banques connaissent mal. Une société blockchain estonienne — en pratique une OÜ — correspond mieux à ce profil que la plupart des alternatives européennes, pour cinq raisons détaillées dans ce guide. Aucune ne dépend de l’obtention d’une licence crypto :

  • Tout est signé numériquement. La constitution, les résolutions du conseil, les décisions des associés, les rapports annuels et les contrats sont conclus en ligne avec des signatures électroniques qualifiées, et les membres du conseil peuvent se trouver dans n’importe quel pays. La gestion à distance est la norme — l’équivalent sociétaire d’un portefeuille multisig. Ces mêmes signatures rendent juridiquement contraignantes les conditions hors chaîne liées à un contrat intelligent.
  • Les bénéfices réinvestis ne sont pas imposés tant qu’ils ne quittent pas la société. L’impôt sur les sociétés est dû lors de la distribution du bénéfice, non lorsqu’il est réalisé ; une équipe de protocole peut donc financer son développement par ses revenus sans impôt annuel sur les gains réinvestis (les distributions réputées, telles que les dépenses non professionnelles, restent imposables).
  • Une contrepartie crédible au sein du marché unique de l’UE. Les subventions, cotations, fournisseurs d’infrastructure et clients entreprises exigent de plus en plus une entité juridique de l’UE capable de satisfaire au KYC, de signer des clauses de traitement des données GDPR et de répondre de ses actes devant les tribunaux. MiCA exige elle-même que l’offreur de jetons soit une personne morale. Une OÜ répond à toutes ces exigences sans bureau physique ni dirigeant résident.
  • Un écosystème qui comprend déjà les jetons. L’Estonie accueille des entreprises crypto depuis les premières licences de monnaie virtuelle, et la réglementation crypto a évolué de l’enregistrement auprès de la FIU vers la supervision MiCA. Concrètement, un environnement crypto-friendly signifie que les équipes locales de comptabilité crypto, les auditeurs et les avocats savent comptabiliser les jetons et qualifier une structure fondée sur un contrat intelligent — une compétence rare ailleurs dans l’UE.
  • Le registre est infalsifiable et la structure est peu coûteuse à multiplier. Les données de votre société figurent dans le registre électronique des entreprises protégé par KSI, et une même OÜ peut servir de véhicule à objet unique — une SPV par protocole, jeton ou actif — sans les coûts récurrents qui rendent le cloisonnement impraticable ailleurs.

L’Estonie fonctionne-t-elle vraiment grâce à la blockchain ?

Pas au sens que suggèrent les titres de presse. Le gouvernement estonien ne stocke pas les données des citoyens sur une blockchain et ne gère pas les services publics sur des réseaux de type Ethereum. Il utilise la blockchain KSI (Keyless Signature Infrastructure), développée par l’entreprise estonienne de cybersécurité Guardtime et utilisée dans l’e-Estonie depuis plus de dix ans. KSI n’est pas un registre distribué public, mais une couche d’intégrité : chaque enregistrement reçoit un hachage cryptographique ancré dans une chaîne d’horodatages, de sorte que toute modification ultérieure peut être détectée et prouvée.

KSI protège les registres auxquels les fondateurs ont le plus souvent affaire — le registre électronique des entreprises, le registre foncier, le Journal officiel (Riigi Teataja) et le système national de dossiers de santé. Son objectif est l’auditabilité, non la propriété décentralisée.

Trois choses que la blockchain estonienne n’est pas

X-Road, la couche d’échange de données reliant les bases de données de l’État, n’est pas une blockchain ; c’est un système de messagerie sécurisé. Le vote électronique repose sur l’identité numérique et la vérification cryptographique, pas sur une blockchain. Et aucune donnée de registre n’est stockée on-chain — seuls les hachages et horodatages le sont. « Construit sur la blockchain » signifie que les registres sont infalsifiables, non que le gouvernement fonctionne on-chain.

Ce qu’est — et n’est pas — un contrat intelligent

Un contrat intelligent est un programme auto-exécutoire stocké sur un registre distribué : il s’exécute automatiquement lorsque des conditions prédéfinies sont remplies — versement d’un paiement après confirmation d’une livraison, distribution de jetons lorsqu’un objectif de financement est atteint — sans banque, séquestre ou tribunal intermédiaire. Les applications décentralisées (dApps) et les protocoles DeFi reposent sur de tels contrats. Malgré son nom, un contrat intelligent n’est pas automatiquement un contrat au sens juridique. C’est un mécanisme d’exécution d’obligations ; l’existence d’un accord contraignant derrière le code relève du droit des contrats, non du logiciel.

Les contrats intelligents sont-ils juridiquement contraignants en Estonie ?

Oui. Le statut juridique d’un contrat intelligent en Estonie est celui de tout autre accord : il n’existe pas de législation dédiée aux contrats intelligents, et elle n’est pas nécessaire pour une transaction ordinaire. La loi sur la partie générale du Code civil établit la liberté de forme : une transaction peut être conclue sous toute forme, sauf forme obligatoire prévue par la loi (§ 77). En vertu de la loi sur les obligations, un contrat est formé par offre et acceptation ; le droit estonien, comme le reste de la tradition civiliste, ne prévoit pas d’exigence de « consideration » comparable à celle du droit anglais ou américain.

Si deux parties conviennent de conditions et les encodent dans un programme, l’accord est contraignant et exécutoire ; le code est simplement le mode choisi pour l’exprimer et l’exécuter. L’interprétation, les vices du consentement, les clauses standard abusives et la protection des consommateurs s’appliquent exactement comme à un document papier ; les projets sérieux conservent donc une version lisible par l’humain des conditions à côté du code.

Forme écrite, signatures numériques et e-résidence

Lorsque la loi exige la forme écrite, la forme électronique est équivalente (§ 80), à condition que la transaction puisse être reproduite durablement, identifie les parties et porte leurs signatures électroniques. Une transaction de portefeuille sur une blockchain publique ne satisfait pas à elle seule à cette norme : une signature par clé privée n’est pas une signature électronique qualifiée rattachée à une personne identifiée au titre d’eIDAS. En pratique, il faut signer les conditions sous-jacentes avec une signature numérique qualifiée — carte d’identité, Mobile-ID ou Smart-ID — puis laisser le code on-chain en assurer l’exécution. C’est là qu’une société estonienne prend tout son sens : ses administrateurs signent avec les mêmes signatures qualifiées via l’e-résidence, depuis n’importe où ; l’accord hors chaîne est donc valable dès sa signature.

Transactions nécessitant toujours un notaire

Certaines transactions exigent une authentification notariale (§ 82), quelle que soit la technologie employée. Le transfert de biens immobiliers en est l’exemple le plus évident. La cession d’une part d’OÜ nécessite également un notaire, sauf si les parts sont inscrites au registre estonien des titres ou si les statuts écartent la forme notariale — le montage utilisé pour les structures SPV estoniennes que nous créons pour les investisseurs.

L’immobilier tokenisé n’est pas de l’immobilier

Un jeton peut représenter une créance sur une société propriétaire d’un bien ; il ne peut pas, à lui seul, transférer la propriété d’un terrain estonien. La propriété des immeubles ne change que par une transaction notariée et une inscription au registre foncier. Le modèle de la société intermédiaire est expliqué étape par étape dans la tokenisation de RWA avec une SPV estonienne.

La réglementation crypto européenne qui façonne les projets de contrats intelligents

La plupart des règles contraignantes applicables à une entreprise blockchain en Estonie sont des règlements européens d’application directe, surtout MiCA. Trois d’entre eux influencent particulièrement les projets de contrats intelligents :

Réglementation Ce qu’elle couvre Pourquoi c’est important
MiCA — règlement (UE) 2023/1114 Émission de crypto-actifs et fourniture de services sur crypto-actifs (CASP) : conservation, échange, plateformes de négociation, transferts, conseil Toute société traitant des jetons pour des clients a besoin d’une autorisation ou d’une exemption claire
Data Act — règlement (UE) 2023/2854 Article 36 : les contrats intelligents exécutant des accords de partage de données doivent offrir robustesse, contrôle d’accès, résiliation sûre, archivage des données et cohérence avec l’accord, avec une déclaration UE de conformité La première norme technique européenne conçue spécifiquement pour les contrats intelligents
eIDAS — règlement (UE) nº 910/2014 Identification électronique et services de confiance, y compris les signatures électroniques qualifiées Base juridique pour signer des accords contraignants avec l’identité numérique estonienne

Activité blockchain sans licence crypto : ce qu’une OÜ peut faire

MiCA réglemente les services fournis aux clients, non la technologie. Une OÜ ordinaire, sans autorisation, peut donc exercer un large éventail d’activités blockchain :

  • développement de contrats intelligents et de protocoles, audits de code et recherche en sécurité pour des tiers ;
  • exploitation de nœuds ou validateurs et staking des actifs propres de la société ;
  • création de logiciels de portefeuille non conservateurs, d’outils d’analyse et de développement pour les équipes dApps et DeFi — tout ce qui ne prend jamais le contrôle des clés ou fonds des clients ;
  • intégration technique et conception de tokenomics pour d’autres projets, à condition de ne pas fournir de recommandations personnalisées sur des transactions de crypto-actifs — le conseil constitue lui-même un service MiCA ;
  • émission d’un jeton utilitaire au public — elle requiert un livre blanc MiCA notifié plutôt qu’une licence, et plusieurs offres de faible montant ou gratuites sont même exemptées ;
  • rôle d’enveloppe juridique pour une DAO, afin que la communauté puisse détenir un compte bancaire, signer des contrats et payer des impôts ; son fonctionnement est présenté dans l’enregistrement d’une DAO en Estonie et la startup Web3 en Estonie.

Quand une licence devient nécessaire

Le seuil est franchi lorsque l’OÜ devient une société crypto au sens réglementaire : elle conserve, échange, transfère ou négocie des crypto-actifs pour des clients, ou exploite une plateforme sur laquelle d’autres personnes négocient. À partir de ce moment, une autorisation MiCA en tant que CASP, délivrée en Estonie par la Finantsinspektsioon et reconnue dans toute l’UE, est requise avant le premier client ; les anciennes licences nationales ne suffisent plus. Les services de staking ou de rendement destinés à des tiers relèvent généralement aussi du régime agréé, car la détention des clés d’autrui constitue une conservation. Qualifier un protocole de « décentralisé » ne tranche pas non plus la question : MiCA exempte les services fournis sans intermédiaire, mais les autorités interprètent cette exemption strictement — une équipe exploitant l’interface d’un échange ou protocole de prêt DeFi, détenant des clés d’administration ou percevant des commissions est généralement un intermédiaire.

L’ordre judicieux consiste à qualifier d’abord le jeton ou le service, à obtenir une licence si nécessaire (notre page licence crypto en Estonie l’explique), puis seulement à définir la structure et les relations bancaires. Nos avocats préparent un avis juridique sur la qualification des jetons précisément pour cette étape ; l’immatriculation et la comptabilité passent par notre service de création de société estonienne.

Risques juridiques des contrats intelligents et accords on-chain

L’automatisation supprime les garde-fous sur lesquels repose le droit des contrats. Trois questions surgissent dans presque tous les projets, et chacune est plus facile à gérer lorsqu’une société identifiable se trouve derrière le code :

  • Immutabilité contre recours juridiques. Le droit estonien permet d’annuler un contrat pour erreur, fraude ou contrainte, et les consommateurs conservent un droit de rétractation de quatorze jours pour les contrats à distance. Un code qui ne peut être ni suspendu ni annulé ne supprime pas ces droits — il les rend plus difficiles à respecter, et l’opérateur en assume la responsabilité.
  • Bugs, exploits et droit applicable. Un défaut du code constitue juridiquement un défaut d’exécution, et la répartition de la perte dépend des clauses de responsabilité. Un contrat exécuté sur un réseau mondial requiert aussi un choix exprès de droit et de juridiction — une société estonienne donne à ce choix un ancrage naturel dans le droit de l’UE.
  • Données personnelles on-chain. Les données inscrites sur un registre immuable entrent en conflit avec le droit à l’effacement prévu par le GDPR. Conservez les données personnelles hors chaîne et n’ancrez que des hachages, comme le fait l’État estonien.

Choisir l’Estonie pour une startup blockchain : l’essentiel

Chaque pays de l’UE doit permettre la conclusion électronique des contrats ; la question n’est donc pas de savoir si l’Estonie reconnaît les contrats intelligents. Il s’agit de déterminer quelle base juridique permet à une équipe distribuée de signer, détenir, imposer et défendre ce que le code exécute. À cet égard, l’OÜ estonienne est difficile à égaler — pour un studio Web3, un protocole DeFi ou un véhicule de tokenisation, que le projet ait ou non besoin d’une licence.

Questions fréquentes

Ce guide a été préparé par l’équipe d’Eesti Firma, avec la participation de Cofondateur et directeur juridique Ilja Nikiforov, uniquement à titre informatif. Aucun élément de son contenu ne constitue un conseil juridique, fiscal ou en matière d’investissement. Bien que tout ait été mis en œuvre pour garantir l’exactitude des informations à la date de publication, les lois et réglementations peuvent évoluer. Pour obtenir un accompagnement juridique personnalisé, veuillez contacter directement Eesti Firma.