Qu’est-ce qu’un CASP (prestataire de services sur crypto-actifs) ?

CASP signifie prestataire de services sur crypto-actifs : une entreprise dont l’activité consiste à fournir des services liés aux crypto-actifs à des tiers. Si une société vous permet d’échanger des euros contre du Bitcoin, conserve vos jetons dans un portefeuille qu’elle contrôle ou vous conseille sur les actifs numériques à acheter, elle agit en tant que prestataire de services sur crypto-actifs.

Cette appellation n’est pas un terme marketing. C’est un statut juridique utilisé dans toute l’Union européenne, associé à une liste précise d’activités, à une obligation d’agrément et à la surveillance d’un régulateur. Ce guide l’explique simplement : son origine, les entreprises concernées, celles qui n’entrent pas dans son champ et sa comparaison avec les appellations utilisées à l’étranger.

Signification de CASP et origine du terme

Avant que l’UE n’adopte un corpus de règles unique, chaque État membre traitait les entreprises de crypto-actifs à sa manière : ici, une inscription ajoutée à la législation anti-blanchiment ; là, une autorisation sur mesure ; ailleurs, presque aucune surveillance. Une entreprise légitime dans un pays pouvait être exclue du suivant.

Le règlement sur les marchés de crypto-actifs, universellement appelé MiCA, a été conçu pour mettre fin à cette fragmentation. Il a introduit le terme « prestataire de services sur crypto-actifs » comme dénomination officielle des entreprises qui s’interposent entre les utilisateurs et la blockchain. La définition figure à l’article 3 du texte publié du règlement.

Les trois conditions de la définition

En simplifiant la rédaction juridique, la définition pose trois conditions qui doivent toutes être réunies :

• Il s’agit d’une personne morale ou d’une entreprise comparable. Autrement dit, une société — et non un particulier agissant pour son propre compte.
• Elle fournit des services sur crypto-actifs à des clients à titre professionnel. Le service est proposé à des tiers, et non exécuté pour son propre compte.
• Elle détient une autorisation à cette fin. L’agrément précise exactement les services que l’entreprise est autorisée à fournir.

Le troisième point est celui que les nouveaux venus négligent. CASP ne décrit pas ce qu’une entreprise fait : c’est un statut qu’elle détient. Une entreprise qui fournit des services sur crypto-actifs sans agrément MiCA n’est pas un CASP non agréé ; elle exerce simplement illégalement.

Une distinction mérite d’être faite dès le départ. Le corpus de règles comporte deux volets : les règles applicables à ceux qui créent et proposent des jetons, et celles applicables à ceux qui fournissent des services autour de ces derniers. Le CASP relève du second : créer un jeton ne fait pas de vous un CASP ; exploiter la plateforme où il s’échange, si.

Qu’est-ce qu’un service sur crypto-actifs ?

Dix activités composent la liste réglementée. L’exercice professionnel de l’une d’entre elles pour des clients déclenche l’obligation d’obtenir un agrément CASP.

La plupart des marques destinées aux consommateurs combinent plusieurs de ces activités. Une application d’échange typique exploite une plateforme de négociation, convertit les crypto-actifs en devises, conserve les soldes et déplace les actifs entre portefeuilles — soit quatre activités réglementées dans un seul produit. Les autorisations étant accordées service par service, deux entreprises de crypto-actifs portant le même label peuvent exercer des activités très différentes.

Qui n’est pas un prestataire de services sur crypto-actifs ?

Ce qui ne relève pas de la liste est tout aussi important. Aucun des éléments suivants, pris isolément, ne transforme une entreprise en prestataire réglementé :

• Négocier ses propres fonds. Acheter, détenir et vendre pour soi-même n’est pas un service fourni à des clients.
• Auto-conservation. Conserver ses propres clés dans un portefeuille que l’on contrôle seul n’implique aucun prestataire.
• Publier un logiciel. Diffuser du code open source est différent d’exploiter l’entreprise construite sur ce code.
• Accepter des crypto-actifs comme paiement pour des biens ou services que vous vendez vous-même.
• Les accords intragroupe qui servent une société mère ou une filiale, et non des clients externes.
• Les dispositifs réellement décentralisés sans intermédiaire — bien que peu passent ce test dès lors qu’une interface ou une clé d’administration intervient.

Ce qu’implique réellement un agrément CASP

L’autorisation est accordée par l’autorité compétente de l’État membre où l’entreprise de crypto-actifs est établie. Une fois délivré, l’agrément CASP couvre tout l’Espace économique européen, sans nouvelle approbation pays par pays — un mécanisme appelé passeport européen. L’accès au marché unique est le véritable avantage de ce statut.

L’agrément n’est pas une formalité ponctuelle. Un prestataire agréé a des obligations permanentes : séparer les actifs des clients des siens, décrire honnêtement les services et frais, publier des avertissements sur les risques, traiter les réclamations, gérer les conflits d’intérêts, sécuriser ses systèmes et maintenir des contrôles anti-blanchiment. Les autorités de surveillance peuvent l’inspecter, exiger des informations et, en dernier ressort, retirer l’agrément.

Chaque autorisation figure dans un registre public tenu par ESMA, que chacun peut consulter avant de confier son argent à une plateforme. Les banques et entreprises d’investissement peuvent ajouter certains services sur crypto-actifs à leurs autorisations existantes par notification au titre de MiCA. Les régimes transitoires applicables aux entreprises inscrites sous d’anciens régimes nationaux ont expiré.

CASP, VASP et autres appellations mondiales

L’idée qui sous-tend la catégorie CASP n’est pas propre à l’Europe. La plupart des juridictions importantes réglementent les entreprises de crypto-actifs qui gèrent les actifs de tiers ; seuls les termes diffèrent.

L’alternative la plus courante est VASP, qui signifie prestataire de services sur actifs virtuels. Elle provient du Groupe d’action financière, qui fixe les normes anti-blanchiment, et a été intégrée au droit national de dizaines de pays. Un VASP couvre globalement le même champ : échanger, transférer et conserver des actifs virtuels pour autrui.

Les différences vont au-delà du vocabulaire. Les régimes VASP découlent du droit anti-blanchiment et se limitent à l’enregistrement et à la surveillance. Le cadre CASP est un régime complet de services financiers, couvrant la conduite, l’information, la protection des actifs des clients et les normes prudentielles, en plus des contrôles liés à la criminalité financière. Une entreprise enregistrée comme VASP à l’étranger n’est donc pas automatiquement équivalente à un prestataire agréé au titre de MiCA.

Pourquoi ce statut est important pour les utilisateurs et les entreprises de crypto-actifs

Pour les utilisateurs de plateformes de crypto-actifs

Vérifier si une plateforme détient un agrément CASP, et pour quelles activités, est le moyen le plus rapide de distinguer une entreprise surveillée d’un site web anonyme. Un prestataire agréé doit séparer vos actifs des siens, présenter honnêtement les frais et les risques, et répondre devant un régulateur lorsqu’il ne le fait pas.

Pour les fondateurs d’une entreprise de crypto-actifs

Le statut façonne tout le reste d’une entreprise de crypto-actifs : les activités que vous pouvez proposer, l’autorité qui vous surveille, les obligations applicables dès le premier jour et les marchés auxquels vous pouvez accéder. Déterminer tôt si un produit envisagé entre dans la liste coûte bien moins cher que de le découvrir après coup. Lorsqu’un modèle se situe près de la limite, la réponse dépend de la question de savoir si les actifs ou ordres des clients passent par vos mains.

Poser une question

Questions fréquentes