Le crowdfunding de projets d’entreprise dans l’Union européenne est un service financier réglementé. Depuis le 10 novembre 2023, aucune plateforme ne peut mettre en relation des entreprises recherchant des prêts ou vendant des titres avec des investisseurs dans l’UE sans autorisation au titre du règlement (UE) 2020/1503, le règlement européen relatif aux prestataires européens de services de financement participatif (ECSPR). La licence de plateforme de crowdfunding est délivrée par l’autorité de surveillance financière d’un État membre et est valable dans tous les autres ; les autorisations nationales et les accords d’agent lié ne constituent plus une base légale pour exercer.
Les sections ci-dessous expliquent qui doit obtenir l’autorisation, ce qu’elle permet, ce que le régulateur contrôle, ainsi que les coûts en temps et en argent de la procédure. Le terme lui-même et les quatre modèles de financement sont présentés dans notre glossaire du crowdfunding ; les procédures par pays figurent sur les pages consacrées à la licence de crowdfunding en Estonie et à la licence de crowdfunding en Lituanie.
En bref
Une autorisation ECSP, communément appelée licence ECSP, est obligatoire pour toute plateforme organisant des prêts aux entreprises ou des offres de titres allant jusqu’à 5 millions EUR par porteur de projet et par an. Elle est accordée une seule fois par l’autorité de surveillance de l’État d’origine, après examen du plan d’affaires, de la gouvernance, des systèmes IT, d’un capital d’au moins 25 000 EUR et de la réputation des dirigeants et principaux actionnaires, puis passeportée dans toute l’UE et l’EEE. Exercer sans elle expose la société à des amendes pouvant atteindre 500 000 EUR ou 5 % du chiffre d’affaires et, dans certains États membres, à une responsabilité pénale.
Le crowdfunding est-il réglementé dans l’UE ?
Oui, par un règlement européen unique sur le crowdfunding. Jusqu’en 2021, chaque État membre disposait de ses propres règles, ou n’en avait aucune, et une plateforme agréée en France ne pouvait pas servir des investisseurs allemands sans seconde autorisation. L’ECSPR s’applique depuis le 10 novembre 2021, avec une période transitoire pour les plateformes existantes qui s’est achevée le 10 novembre 2023. Depuis lors, le seul statut légal pour une plateforme de crowdfunding d’entreprise est l’autorisation en tant que prestataire de services de crowdfunding (CSP), délivrée par l’autorité compétente nationale de l’État membre d’origine et inscrite dans le registre public de l’ESMA.
Ce régime a créé un marché plus restreint et plus professionnel : l’ESMA compte 181 prestataires actifs dans 21 États membres, ayant levé 4,25 milliards EUR en 2024, dont plus de la moitié via des prêts aux entreprises. L’examen du règlement par la Commission est attendu en 2026 ; le plafond de 5 millions EUR figure parmi les questions ouvertes.
Qui a besoin d’une licence de crowdfunding dans l’UE ?
Le règlement s’applique à un service de crowdfunding : la mise en relation des intérêts de financement d’investisseurs et de porteurs de projet d’entreprise par une plateforme en ligne accessible au public. Deux modèles y entrent : le crowdfunding fondé sur le prêt (facilitation de prêts aux entreprises) et le crowdfunding fondé sur l’investissement (placement de valeurs mobilières ou d’instruments admis, généralement des actions de sociétés à responsabilité limitée, émis par un porteur de projet). Une plateforme utilisant l’un ou l’autre modèle doit être autorisée ; l’obligation concerne l’exploitant de la plateforme, et non les sociétés qui y lèvent des fonds.
Activités hors du champ de l’ECSPR
Les services destinés à des porteurs de projet consommateurs sont hors de son champ d’application ; les prêts peer-to-peer aux consommateurs restent donc soumis au droit national du crédit à la consommation. Les offres dépassant 5 millions EUR par porteur de projet sur douze mois relèvent à la place du régime du prospectus, et l’ESMA a précisé que ce plafond comprend également les offres exemptées de prospectus réalisées hors plateforme. Les campagnes de dons et de récompenses ne prévoient aucun rendement financier et ne constituent pas des services de crowdfunding. Les ventes de jetons sont régies par MiCA, distinction expliquée dans notre article sur le crowdfunding crypto dans l’UE.
| Activité | Autorisation requise ? | Régime applicable |
|---|---|---|
| Plateforme de prêts peer-to-peer aux entreprises | Oui | Autorisation ECSPR |
| Plateforme de crowdfunding en actions ou en dette plaçant des actions, obligations ou instruments admis | Oui | ECSPR ; règles du prospectus au-delà de 5 millions EUR |
| Gestion individuelle de portefeuille de prêts pour les investisseurs | Oui, en tant que service supplémentaire | ECSPR avec obligations d’information supplémentaires |
| Prêts peer-to-peer aux consommateurs | Pas au titre de l’ECSPR | Règles nationales du crédit à la consommation |
| Campagnes de dons ou de récompenses | Non | Droit de la consommation, des contrats et des associations caritatives |
| Offres de crypto-actifs ou de jetons | Pas au titre de l’ECSPR | MiCA ; MiFID II pour les security tokens |
Ce que permet une autorisation ECSP : une licence, un passeport européen
L’autorisation est une licence européenne unique de crowdfunding. Une fois accordée et notifiée à l’ESMA, le prestataire est inscrit au registre ESMA des prestataires de services de crowdfunding et peut passeporter ses services dans chaque État membre. Les États d’accueil ne peuvent pas exiger une seconde autorisation, des fonds propres supplémentaires ou leurs propres règles de protection des investisseurs ; seules la langue, la commercialisation et la fiscalité restent nationales. Le règlement fait aussi partie de l’accord EEE : la Norvège l’applique depuis le 1er août 2026, étendant le passeport au-delà de l’UE.
Passeporter une plateforme de crowdfunding dans d’autres États membres
L’activité transfrontalière commence par une notification, et non une nouvelle demande. Le prestataire notifie à son régulateur d’origine les États membres qu’il entend servir, la plateforme qu’il utilisera et les services proposés ; la notification est transmise aux autorités d’accueil et à l’ESMA dans les dix jours ouvrables, et les services transfrontaliers peuvent débuter dès confirmation, ou au plus tard quinze jours calendaires après le dépôt.
Exigences de l’ECSPR : contenu de la demande
L’article 12 du règlement (UE) 2020/1503 énumère les éléments que doit fournir le demandeur, et le règlement délégué (UE) 2022/2112 de la Commission transforme cette liste en formulaire de demande standard utilisé par toutes les autorités de surveillance de l’Union. Le demandeur doit être une personne morale établie dans l’UE ; une succursale d’une société de pays tiers ne peut être agréée, bien que ses actionnaires puissent être établis n’importe où.
| Domaine | Ce que le régulateur attend |
|---|---|
| Programme d’activité | Services, porteurs de projet et investisseurs cibles, modèle tarifaire, fonctions externalisées |
| Gouvernance et contrôle interne | Structure de direction, comptabilité, gestion des risques, tenue des registres |
| Organe de direction | Dirigeants honorables disposant collectivement de connaissances et d’une expérience suffisantes |
| Actionnaires qualifiés | Identité et honorabilité de toute personne détenant 20 % ou plus du capital ou des droits de vote |
| Garanties prudentielles | Fonds propres ou assurance couvrant le montant le plus élevé entre 25 000 EUR et un quart des frais généraux fixes de l’année précédente |
| IT et continuité d’activité | Systèmes, contrôles de sécurité et plan de gestion des prêts et offres en cas de défaillance de la plateforme |
| Règles de conduite | Traitement des réclamations, conflits d’intérêts, diligence raisonnable sur les porteurs de projet |
| Services de paiement | Confirmation du fonctionnement des paiements : licence propre d’établissement de paiement, partenaire de paiement agréé ou absence totale de flux de paiement |
Exigences prudentielles et capital minimal
L’ECSPR n’impose pas de capital social fixe comme pour une entreprise d’investissement. Il exige des garanties d’au moins 25 000 EUR ou un quart des frais généraux fixes de l’année précédente, selon le montant le plus élevé, révisées annuellement ; pour les plateformes de prêt, les frais généraux comprennent trois mois de coûts de gestion des prêts. Ce montant peut être détenu sous forme de capital CET1, de police d’assurance remplissant les conditions de l’article 11, ou d’une combinaison des deux. Un prestataire exerçant depuis moins de douze mois le calcule d’après son plan d’affaires ; le seuil de 25 000 EUR reste donc rarement contraignant longtemps.
Fonds des clients, services de paiement et conservation
La licence ne couvre pas la détention ni le transfert de fonds d’investisseurs. Une plateforme qui fait circuler des fonds entre investisseurs et porteurs de projet doit soit détenir une autorisation d’établissement de paiement, soit conclure un contrat avec un prestataire de services de paiement agréé, et doit indiquer aux investisseurs lequel s’applique. Une plateforme qui reste entièrement hors du flux de paiement doit néanmoins veiller à ce que les porteurs de projet reçoivent les fonds uniquement par l’intermédiaire d’un prestataire de paiement agréé. Les titres pouvant être détenus sur un compte d’instruments financiers doivent être conservés par une banque ou une entreprise d’investissement.
Règles de protection des investisseurs pour les plateformes de crowdfunding
L’autorisation est un régime d’exploitation, non un certificat. Les investisseurs sont classés comme avertis ou non avertis ; ces derniers doivent réussir un test initial de connaissances et une simulation de leur capacité à supporter des pertes, reçoivent un avertissement lorsqu’un investissement dépasse 1 000 EUR ou 5 % de leur patrimoine net, et peuvent retirer toute offre ou manifestation d’intérêt pendant un délai de réflexion de quatre jours. L’UE ne fixe aucun plafond strict au montant pouvant être investi par un investisseur particulier ; le test de connaissances et les avertissements le remplacent. Pour chaque offre, le porteur de projet rédige une fiche d’informations clés sur l’investissement (KIIS) de six pages A4 maximum, dont le prestataire vérifie l’exhaustivité et la clarté. Les plateformes de prêt publient les taux de défaut annuels par catégorie de risque, le marketing doit être loyal, clair et non trompeur, et le prestataire rend compte à son autorité de surveillance une fois par an.
Les conflits d’intérêts sont traités par exclusion : un prestataire ne peut participer aux offres sur sa propre plateforme, et ses actionnaires détenant 20 % ou plus, ses dirigeants et employés, ainsi que les personnes qui leur sont liées, ne peuvent agir en tant que porteurs de projet. Les sociétés préparant une première offre trouveront des conseils dans notre note sur la conduite d’une campagne de crowdfunding dans l’UE.
AML, DORA et autres règles européennes pour les prestataires de services de crowdfunding
Deux autres régimes européens s’ajoutent à l’ECSPR. Les prestataires de services de crowdfunding sont des entités financières au titre du règlement sur la résilience opérationnelle numérique (DORA), applicable depuis le 17 janvier 2025, qui exige une gestion des risques ICT, la notification des incidents et des contrôles contractuels sur les fournisseurs technologiques. À compter du 10 juillet 2027, ils deviendront également des entités assujetties au titre du règlement européen anti-blanchiment (règlement (UE) 2024/1624), avec diligence raisonnable complète envers la clientèle et déclaration des opérations suspectes ; jusque-là, les obligations AML relèvent du droit national et les autorités de surveillance attendent déjà un dispositif AML dès la phase de demande.
Exercer sans autorisation
L’article 39 du règlement impose aux États membres de prévoir pour les personnes morales des amendes maximales d’au moins 500 000 EUR ou 5 % du chiffre d’affaires annuel, des amendes d’au moins deux fois l’avantage tiré de l’infraction, des déclarations publiques désignant la personne responsable, des injonctions de cessation et l’interdiction pour les dirigeants de travailler auprès de tout prestataire de services de crowdfunding. Le droit national peut aller plus loin, et plusieurs États membres y ajoutent une responsabilité pénale.
Comment obtenir une licence de crowdfunding en Europe : étapes, délais et coûts
La procédure d’obtention d’une autorisation ECSP est la même dans tous les États membres :
- Confirmer que le modèle d’affaires relève de l’ECSPR et décider des services demandés, y compris l’éventuelle gestion individuelle de portefeuille de prêts.
- Constituer une personne morale dans l’État membre choisi et nommer un organe de direction qui satisfera à l’évaluation d’honorabilité et de compétence.
- Préparer le dossier : programme d’activité, dispositif de gouvernance et de gestion des risques, IT et continuité d’activité, politiques sur les conflits et réclamations, garanties prudentielles, dispositif de paiement.
- Déposer la demande auprès de l’autorité compétente nationale sur le formulaire prescrit et répondre à ses questions.
- Après l’autorisation, vérifier l’inscription au registre ESMA et déposer les notifications de passeport pour chaque État membre à servir.
Le règlement fixe un délai légal. Dans les 25 jours ouvrables suivant sa réception, l’autorité de surveillance doit confirmer si la demande est complète et, à défaut, fixer un délai pour fournir les éléments manquants ; un dossier non complété à temps peut être refusé. À compter de la date à laquelle il est complet, l’autorité dispose de trois mois pour rendre une décision motivée. Les trois premières étapes prennent environ autant de temps que l’examen : un délai réaliste est donc de quatre à neuf mois.
Le coût d’une licence de plateforme de crowdfunding en Europe dépend de bien plus que de la taxe administrative. Les frais de demande et de surveillance sont fixés au niveau national et varient fortement : la Banque de Lituanie facture 710 EUR pour la demande, la Lettonie 2 500 EUR plus une redevance annuelle, et le Luxembourg 30 000 EUR. Les principaux postes sont les garanties prudentielles, une équipe dirigeante jugée compétente et honorable par l’autorité, une fonction de conformité, le logiciel de la plateforme, le partenaire de paiement, l’assurance et les conseils juridiques. Prévoyez ensemble l’autorisation et la première année d’activité ; c’est précisément ce que l’autorité examine dans le plan d’affaires.
Choisir l’État membre d’origine pour une demande ECSP
Puisque l’autorisation et les règles de crowdfunding sont identiques partout, le choix de l’État d’origine est pratique : expérience du superviseur avec les dossiers de crowdfunding et délai réel de traitement, langue de la procédure, coût de la présence locale qu’il attend, accès à une banque ou à un établissement de paiement, et environnement fiscal de la société holding. La plupart des plateformes autorisées se trouvent en France, en Italie et en Espagne et servent des investisseurs nationaux ; les plateformes conçues pour l’activité transfrontalière choisissent plus souvent un petit État proposant une procédure anglophone et un superviseur habitué aux demandeurs fintech. L’Estonie, via Finantsinspektsioon, et la Lituanie, via la Banque de Lituanie, sont les deux juridictions dans lesquelles nous déposons les demandes ; les deux sont décrites sur les pages de services estonienne et lituanienne.
Comment Eesti Firma peut vous aider
Nous évaluons le modèle d’affaires au regard du champ d’application du règlement, constituons l’entité agréée, rédigeons le programme d’activité et l’ensemble des politiques, structurons les garanties prudentielles et le dispositif de paiement, et représentons le demandeur devant l’autorité jusqu’à la décision ; nous gérons ensuite les notifications de passeport, le reporting et les modifications de licence.
Questions fréquentes
Oui, pour les plateformes qui organisent des prêts aux entreprises ou des offres de titres et d’instruments admis allant jusqu’à 5 millions EUR par porteur de projet et par an. Les plateformes de dons, de récompenses et de prêts aux consommateurs sont hors du champ de l’ECSPR et suivent les règles nationales.
Oui. L’autorisation de l’État d’origine est valable dans toute l’UE et l’EEE après une procédure de notification ; les États d’accueil ne peuvent pas ajouter d’exigences de licence, de capital ou de protection des investisseurs.
Uniquement par l’intermédiaire d’une société établie dans l’UE et dont la direction y est située ; ses actionnaires peuvent provenir de n’importe où, sous réserve d’un contrôle d’honorabilité pour les participations de 20 % ou plus.
Le règlement exige des garanties prudentielles d’au moins 25 000 EUR ou d’un quart des frais généraux fixes de l’année précédente, selon le montant le plus élevé, sous forme de fonds propres, de police d’assurance ou d’une combinaison des deux ; un nouveau prestataire utilise les chiffres de son plan d’affaires.
L’autorité de surveillance dispose de 25 jours ouvrables pour confirmer l’exhaustivité et de trois mois à compter d’une demande complète pour décider. Avec la préparation du dossier, la durée totale réaliste est de quatre à neuf mois.
Il n’existe pas de limite fixe. Les investisseurs non avertis passent un test de connaissances, reçoivent un avertissement au-delà de 1 000 EUR ou de 5 % de leur patrimoine net par investissement et disposent d’un délai de réflexion de quatre jours ; le plafond de 5 millions EUR s’applique au porteur de projet, non à l’investisseur.
