De la licence FIU à l’agrément CASP : obligations MiCA en Estonie

Pendant des années, une licence crypto estonienne désignait un agrément de prestataire de services sur actifs virtuels (VASP) délivré par la Cellule de renseignement financier au titre de la législation anti-blanchiment et valable uniquement en Estonie. Cet agrément n’existe plus. Depuis la pleine entrée en vigueur du règlement européen sur les marchés de crypto-actifs, la seule manière de fournir des services sur crypto-actifs depuis l’Estonie est d’obtenir un agrément de prestataire de services sur crypto-actifs (CASP) délivré par Finantsinspektsioon, l’Autorité estonienne de surveillance financière (FSA), et reconnu dans tout l’Espace économique européen.

Ce guide explique concrètement ce que ce changement de réglementation crypto estonienne implique : comment la licence VASP est devenue un agrément MiCA, comment distinguer un agrément en vigueur d’une licence expirée, ce qui a changé par rapport à l’ancien régime et quelles obligations s’appliquent après l’agrément. La procédure et les coûts sont présentés sur notre page de service licence crypto en Estonie ; nous nous concentrons ici sur les obligations continues d’un CASP estonien agréé.

Pourquoi la licence crypto estonienne est désormais un agrément MiCA

MiCA est un règlement, et non une directive : il s’applique donc directement et de manière identique dans tous les États de l’UE et de l’EEE. Pour les services relevant de son champ d’application, il a remplacé les licences crypto nationales par un instrument unique : l’agrément CASP. L’Estonie a mis en œuvre le règlement par la loi sur le marché des crypto-actifs (Krüptovaraturu seadus), qui désigne Finantsinspektsioon comme autorité compétente pour accorder, surveiller et retirer les agréments, tandis que la Cellule de renseignement financier (FIU, Rahapesu Andmebüroo) conserve son rôle de lutte contre le blanchiment. En pratique, MiCA en Estonie implique deux autorités aux missions distinctes. Une « licence estonienne conforme à MiCA » n’indique donc plus simplement à quel point les règles estoniennes ressemblent aux règles européennes : l’agrément estonien est l’agrément MiCA. Notre guide du règlement MiCA explique la structure du règlement et les actifs qu’il couvre.

Qu’est devenue la licence VASP estonienne ?

L’Estonie a été l’un des premiers pays européens à agréer les entreprises crypto, et la licence VASP prévue par la loi sur la prévention du blanchiment de capitaux et du financement du terrorisme a rapidement gagné en popularité : plus de six cents licences restaient en vigueur lorsque la FIU a lancé un assainissement pluriannuel, ramenant leur nombre à quelques dizaines avant l’arrivée de MiCA. En vertu de la loi sur le marché des crypto-actifs, les titulaires restants ne pouvaient poursuivre leur activité que pendant une période transitoire et jusqu’à la décision CASP relative à leur dossier. Aucune conversion n’a été automatique.

À la clôture de la période transitoire, la FIU a supprimé du registre les données de chaque licence restante de prestataire de services sur monnaies virtuelles, son intitulé officiel. Les sociétés sans agrément MiCA ont dû cesser d’accepter des clients et de commercialiser leurs services dans l’EEE, mettre fin progressivement à leurs services et informer leurs clients existants des modalités de retrait ou de transfert de leurs actifs, conformément à leur déclaration commune sur la fin de la période transitoire. Notre article sur les changements dans la surveillance du marché crypto estonien présente le transfert de supervision de la FIU à Finantsinspektsioon.

Comment vérifier si une entreprise crypto est agréée en Estonie

Des sites et annuaires citent encore des numéros de licence FIU comme preuve qu’une plateforme d’échange crypto, un dépositaire ou un prestataire de paiement est agréé en Estonie. Ce n’est pas le cas. Deux sources publiques, l’une nationale et l’autre européenne, permettent de trancher en quelques minutes. La première est le registre des participants au marché tenu par Finantsinspektsioon, qui répertorie chaque CASP qu’elle a agréé ainsi que chaque CASP étranger notifié pour exercer en Estonie. La seconde est le registre européen tenu par ESMA, qui consolide les CASP agréés au titre de MiCA dans tous les États membres et recense aussi les entités signalées comme non conformes par les autorités de surveillance. Un prestataire qui ne figure dans aucun des deux ne peut pas légalement servir des clients en Estonie, quelle que soit l’affirmation de son site.

Les banques, établissements de paiement et contreparties d’entreprise qui réalisent une vérification préalable d’un partenaire crypto devraient aller plus loin et demander la décision d’agrément, la liste des services autorisés, les notifications pour les pays effectivement servis et une description des modalités de protection des actifs clients. Une ancienne inscription présentée à la place est un signal d’alerte, pas un justificatif.

Licence VASP ou agrément CASP : ce qui a changé en Estonie

L’ancienne licence VASP était essentiellement un enregistrement anti-blanchiment assorti de contrôles de capital et d’antécédents ; l’agrément CASP est une licence du secteur financier, dotée d’emblée d’une portée européenne.

La réglementation crypto en Estonie est passée d’un agrément national à une licence européenne : l’agrément FIU n’avait aucun effet hors d’Estonie, tandis que l’agrément CASP ouvre un marché de trente pays. Les dix services et leur champ d’application sont présentés sur notre page consacrée au statut de prestataire de services sur crypto-actifs.

Obligations MiCA qu’un CASP estonien doit continuer à respecter

Un agrément CASP est une photographie à un instant donné ; la conformité crypto post-agrément en Estonie est une obligation continue. Tout ce qui a été démontré dans la demande doit rester effectif dans les opérations quotidiennes sous la supervision de Finantsinspektsioon, une autorité qui attend une marge au-dessus du minimum plutôt qu’une conformité au seuil. La liste de contrôle à la fin de cette section résume ces obligations.

Gouvernance et substance en Estonie

La substance démontrée lors de l’agrément doit être maintenue pendant toute la durée de la licence : la direction effective reste en Estonie, l’organe de direction reste compétent et honorable, et tout changement d’administrateur, de cadre dirigeant ou d’actionnaire qualifié est notifié à Finantsinspektsioon avant ou au moment où il intervient. Les politiques, l’audit interne, la continuité d’activité et la tenue des registres doivent évoluer avec l’entreprise, plutôt que de rester de simples documents déposés avec la demande. Le directeur prête-nom à l’étranger et le bureau loué qui suffisaient autrefois à la FIU ne suffisent plus.

Garanties prudentielles

Les fonds propres ne constituent pas un dépôt unique. Le niveau requis est recalculé chaque année à partir des comptes audités et augmente avec la base de coûts ; un CASP en croissance doit donc ajouter du capital ou une couverture d’assurance avant qu’un déficit n’apparaisse, et un CASP qui subit des pertes doit le signaler et rétablir sa situation. Chaque CASP conserve également un plan de cessation ordonnée indiquant comment les actifs clients seraient restitués en cas de fermeture, et le met à jour après tout changement important.

Conservation des crypto-actifs et fonds des clients

C’est le domaine que l’ancien régime VASP abordait à peine et que le nouveau traite comme central. Qu’il exploite une plateforme d’échange, un portefeuille dépositaire ou un service de paiement, le CASP doit détenir les crypto-actifs de ses clients séparément de ses propres actifs et ne peut jamais les utiliser pour son propre compte. Les fonds clients doivent être déposés auprès d’un établissement de crédit ou d’une banque centrale au plus tard à la fin du jour ouvrable suivant, sur des comptes clients identifiables. Un dépositaire conclut un accord écrit avec chaque client, tient un registre des positions, maintient une politique documentée de garde et de gestion des clés, et répond des pertes causées par ses propres défaillances, y compris les incidents ICT.

Règles de conduite

Un CASP doit agir avec honnêteté, équité et professionnalisme au mieux des intérêts de ses clients. En pratique, cela implique une commercialisation claire, loyale et non trompeuse ; des prix, coûts et frais publiés ; des avertissements sur les risques ; une procédure gratuite de traitement des réclamations ; une politique de prévention des conflits d’intérêts ; et l’entière responsabilité de toute fonction externalisée. Des règles propres aux services s’y ajoutent : règles de fonctionnement d’une plateforme de négociation, politique commerciale non discriminatoire pour les services d’échange, meilleure exécution des ordres et évaluation de l’adéquation avant un conseil ou une gestion de portefeuille.

Abus de marché

MiCA étend les interdictions relatives aux abus de marché aux crypto-actifs admis à la négociation : les opérations d’initiés, la divulgation illicite d’informations privilégiées et la manipulation de marché sont toutes des infractions. Un CASP qui exploite une plateforme de négociation ou organise et exécute des transactions doit disposer de systèmes permettant de détecter les ordres suspects et de les signaler à Finantsinspektsioon.

AML et DORA : des règles qui s’ajoutent à MiCA

MiCA est la colonne vertébrale du régime, mais non son intégralité. Deux autres cadres s’appliquent simultanément à chaque CASP en Estonie.

• Lutte contre le blanchiment. Un CASP est une entité assujettie au titre de la loi estonienne sur la prévention du blanchiment de capitaux et du financement du terrorisme : diligence à l’égard de la clientèle (KYC), évaluation documentée des risques, responsable de la conformité et déclarations d’opérations suspectes à la FIU, qui a perdu son rôle d’agrément mais non sa mission AML. Le règlement européen sur les transferts de crypto-actifs ajoute la Travel Rule : les informations sur l’initiateur et le bénéficiaire doivent accompagner chaque transfert entre prestataires.
• DORA. En tant qu’entité financière, un CASP relève du règlement sur la résilience opérationnelle numérique : cadre de gestion des risques ICT, déclaration d’incidents, tests de résilience et contrôles contractuels des prestataires tiers ICT, abordés dans notre guide du règlement DORA.

Obligations continues d’un CASP estonien en bref

Le tableau synthétise les éléments ci-dessus sous une forme exploitable par un conseil d’administration ou un responsable conformité : ce qui doit être vrai en permanence, et les preuves qu’une autorité de surveillance demandera.

Passeport MiCA : servir l’EEE avec une licence CASP estonienne

Un agrément MiCA accordé en Estonie confère des droits de passeport dans tout le marché unique : le CASP estonien peut fournir les mêmes services dans tous les autres États de l’UE et de l’EEE sans licence ni société locale. Le mécanisme repose sur une notification : le CASP indique à Finantsinspektsioon quels États et quels services il entend couvrir, Finantsinspektsioon transmet la notification aux autorités d’accueil, et le CASP peut commencer peu après son dépôt.

Trois limites s’appliquent. Le passeport ne couvre que les services énumérés dans l’agrément ; ajouter un service exige donc d’abord une extension de l’agrément. Les États d’accueil conservent leurs règles de protection des consommateurs et de commercialisation. Enfin, la « sollicitation inversée », lorsqu’un client approche de sa propre initiative un prestataire non agréé, est une exception étroite, non un passeport. Si la licence CASP estonienne fait partie de plusieurs options envisagées, notre page licence crypto en Europe compare la voie CASP dans les États de l’UE.

Options pour les anciens titulaires d’une licence VASP estonienne

De nombreuses sociétés estoniennes existent encore alors que leur seul statut réglementé était une ancienne licence VASP, désormais expirée. Leurs propriétaires doivent prendre une décision réelle, avec quatre possibilités.

• Demander un agrément CASP en Estonie. La société, son historique et son infrastructure estonienne peuvent être réutilisés, mais aucun élément du dossier FIU n’a de valeur et l’ancien manuel AML ne constitue, au mieux, qu’un point de départ.
• Obtenir un agrément MiCA ailleurs dans l’EEE et passeporter en Estonie. Cette solution convient aux groupes dont la direction réelle se trouve dans un autre État membre ; la société estonienne devient alors une succursale ou une entité de services plutôt que le titulaire de la licence.
• Conserver la société pour une activité hors MiCA. Le développement logiciel, le minage, les projets NFT purs, les opérations pour compte propre et le conseil ne nécessitent pas d’agrément CASP. La société peut poursuivre ces activités, mais tout service sur crypto-actifs à des tiers doit cesser.
• Procéder à une cessation ordonnée. Les clients doivent être informés des modalités de retrait ou de transfert des actifs, les positions doivent être clôturées et les obligations finales de déclaration à la FIU respectées avant la réaffectation ou la liquidation de la société.

Le coût de l’inaction

Servir des clients sur la base d’une licence expirée constitue une fourniture non autorisée de services financiers. MiCA impose aux États membres de sanctionner ses règles par des amendes administratives pouvant atteindre des millions d’euros ou une part du chiffre d’affaires annuel, et le droit estonien ajoute ses propres sanctions pour l’exercice sans agrément, qui peuvent viser les personnes dirigeant l’entreprise. Finantsinspektsioon publie des avertissements sur les prestataires non autorisés, et l’inscription dans la section des entités non conformes du registre ESMA suit une société dans toute l’UE.

Conclusion

La licence crypto estonienne est littéralement une clé de conformité à MiCA : l’agrément accordé par Finantsinspektsioon est l’agrément CASP MiCA. L’autorisation VASP qui portait autrefois le même nom a disparu ; elle est remplacée par une licence exigeante mais portable, assortie d’obligations allant de la gouvernance et des fonds propres à la conservation des actifs clients, aux règles de conduite, à l’AML, à la Travel Rule et à DORA. Eesti Firma accompagne les entreprises crypto dans le cadre de conformité qu’un CASP agréé doit appliquer ; la démarche pratique figure sur notre page de service licence crypto estonienne.

Envoyer une demande

Questions fréquentes