Regolamento MiCA spiegato: norme UE per cripto-attività e prestatori

Il regolamento sui mercati delle cripto-attività, generalmente abbreviato in MiCA (talvolta MiCAR), è la normativa UE sulle criptovalute: un corpus unico di regole per le imprese crypto e la prima disciplina completa degli asset digitali per un intero blocco economico. Definisce quali criptovalute e token siano cripto-attività, cosa debba fare un’impresa prima di offrirle al pubblico e quali società necessitino di una licenza per servizi quali custodia, scambio o negoziazione. Poiché lo stesso testo si applica in tutti i Paesi UE e SEE, un’autorizzazione concessa in uno Stato membro vale nell’intero blocco.

Cos’è il regolamento sui mercati delle cripto-attività?

MiCA significa Markets in Crypto-Assets. È stato adottato dal Parlamento europeo e dal Consiglio dopo anni di negoziati; i suoi obiettivi sono la tutela di consumatori e investitori, l’integrità del mercato, la stabilità finanziaria e condizioni di concorrenza eque che lascino spazio all’innovazione. È un regolamento, non una direttiva: il testo si applica direttamente e parola per parola in ogni Stato membro, mentre i parlamenti nazionali colmano soltanto gli spazi lasciati aperti, ad esempio designando l’autorità di vigilanza e fissando le sanzioni.

Prima di MiCA, la regolamentazione delle cripto-attività in Europa era frammentata: la Germania richiedeva una licenza completa per servizi finanziari, mentre la maggior parte degli altri Stati membri applicava regimi di registrazione più leggeri per i prestatori di servizi relativi alle attività virtuali, o VASP, e un’autorizzazione in un Paese non aveva alcun valore in quello successivo. L’unico livello comune era la normativa antiriciclaggio, che copriva le verifiche della clientela ma non disciplinava capitale, governance o informativa agli investitori. Il quadro MiCA ha sostituito tale sistema con un insieme unico di regole e un unico passaporto.

Cronologia MiCA: il regolamento è già in vigore?

Sì, integralmente. Le norme sulle stablecoin si sono applicate per prime; il regime di autorizzazione CASP è entrato in vigore sei mesi dopo. I Paesi potevano poi concedere alle imprese crypto già operative secondo la legge nazionale un periodo transitorio fino a diciotto mesi, spesso detto grandfathering, per ottenere una licenza MiCA o cessare l’attività. Questa finestra si è ormai chiusa in tutta l’UE e l’attuazione è completa: le vecchie registrazioni nazionali non sono state convertite automaticamente e servire clienti UE senza licenza viola il diritto UE.

Ambito MiCA: cosa copre il regolamento e cosa esclude

MiCA disciplina le cripto-attività, definite all’articolo 3 come rappresentazioni digitali di valore o diritti trasferibili e memorizzabili elettronicamente mediante tecnologia a registro distribuito, quale una blockchain. Tale definizione determina la classificazione dei token: è volutamente ampia, ma diverse categorie ne sono escluse perché già disciplinate da altre norme UE, soprattutto MiFID II per gli strumenti finanziari, oppure perché non sono attività negoziabili.

La piena decentralizzazione di un progetto viene valutata in base alla sostanza, non alla documentazione: quando una società o una fondazione mantiene il controllo sulle modalità di erogazione del servizio, è probabile che le autorità di vigilanza la considerino un intermediario.

Chi deve rispettare il MiCA?

MiCA considera ciò che un’impresa fa per altri, non come si definisce:

Imprese di Paesi terzi e sollecitazione inversa

Un’impresa di Paese terzo, ossia qualsiasi società stabilita fuori dall’UE, non può fornire servizi per le cripto-attività a clienti UE né sollecitarli, nemmeno tra imprese. L’unica eccezione, prevista dall’articolo 61, è la sollecitazione inversa: il cliente si rivolge all’impresa esclusivamente di propria iniziativa. Le autorità interpretano questa eccezione restrittivamente. Pubblicità rivolta all’UE, campagne con influencer, contenuti web in lingue UE o geolocalizzati e app negli store UE costituiscono tutti sollecitazione; per servire concretamente il mercato europeo occorre dunque autorizzare un’entità UE.

Norme MiCA per i prestatori di servizi per le cripto-attività

Un prestatore di servizi per le cripto-attività (CASP) è una persona giuridica che fornisce ai clienti, su base professionale, uno o più dei dieci servizi elencati nel regolamento. In pratica, ciò include exchange di criptovalute, fornitori di wallet custodial, broker e consulenti in materia di criptovalute. I servizi rientrano in quattro gruppi: detenzione delle attività dei clienti (custodia), gestione dei mercati (piattaforme di negoziazione, scambio con denaro o altre criptovalute), gestione degli ordini (esecuzione, trasmissione, collocamento di token per un offerente) e servizi diretti ai clienti (consulenza, gestione di portafoglio, trasferimenti).

Autorizzazione CASP e passaporto MiCA

Un CASP è autorizzato dall’autorità di regolamentazione finanziaria del Paese in cui è stabilito. Una volta concessa, l’autorizzazione si estende a tutti gli altri Paesi UE e SEE tramite il passaporto MiCA: l’impresa comunica alla propria autorità del Paese d’origine i Paesi che intende servire e può iniziare a operarvi dopo un breve periodo di attesa, senza una seconda domanda. I dossier di domanda, le tariffe nazionali e i tempi di trattamento variano per Paese; i passaggi pratici per ottenere un’autorizzazione CASP sono illustrati nella nostra pagina sulle licenze MiCA.

Requisiti MiCA per la conformità continuativa

L’autorizzazione è solo il biglietto d’ingresso. Una volta autorizzata, un’impresa crypto deve continuare a rispettare requisiti MiCA permanenti in materia di organizzazione e condotta. La tabella è una breve checklist di conformità:

MiCA e norme antiriciclaggio

MiCA non contiene le norme antiriciclaggio stesse. Le verifiche sui clienti e le segnalazioni derivano da una legislazione UE separata, e il regolamento Travel Rule adottato insieme al MiCA richiede che informazioni identificative accompagnino ogni trasferimento crypto. Un CASP europeo risponde quindi a due complessi normativi, spesso a due autorità diverse, e la conformità al MiCA non sostituisce mai un programma antiriciclaggio.

Norme MiCA per gli emittenti di token

Gli emittenti sono soggetti a un regime più leggero rispetto ai prestatori di servizi, salvo che il token sia una stablecoin; gli obblighi aumentano in base al rischio per acquirenti e sistema dei pagamenti.

Requisiti del white paper MiCA

MiCA ha sostituito l’era delle ICO non regolamentate con un regime di informativa. Prima di un’offerta pubblica, l’offerente deve essere una persona giuridica, redigere un white paper sulle cripto-attività che tratti il progetto, i diritti connessi al token, la tecnologia, i rischi e l’impatto ambientale del meccanismo di consenso, e notificarlo all’autorità nazionale di vigilanza almeno venti giorni lavorativi prima della pubblicazione. L’autorità non pre-approva il white paper, ma può sospendere l’offerta. Le comunicazioni di marketing devono corrispondere al documento, gli acquirenti al dettaglio dispongono di un diritto di recesso di quattordici giorni e l’offerente è responsabile delle informazioni fuorvianti.

Diverse offerte sono esenti: token distribuiti gratuitamente, come gli airdrop, offerte a meno di 150 persone per Paese, offerte inferiori a €1 milione in dodici mesi e offerte rivolte solo a investitori qualificati. I token senza emittente identificabile, come Bitcoin, non richiedono alcun white paper, anche se i servizi costruiti intorno a essi restano regolamentati.

Norme sulle stablecoin per emittenti ART ed EMT

Un emittente ART necessita di una licenza dell’autorità nazionale e di un white paper approvato. Deve detenere una riserva segregata che copra integralmente i token, garantire ai titolari un diritto permanente di rimborso e mantenere fondi propri di almeno €350.000, il due per cento della riserva media o un quarto delle spese generali fisse, a seconda dell’importo più elevato. Gli emittenti EMT seguono le norme sulla moneta elettronica, devono rimborsare in qualsiasi momento al valore nominale e non possono pagare interessi sulle detenzioni. I token abbastanza grandi da essere classificati come significativi sono soggetti alla vigilanza diretta dell’Autorità bancaria europea. La conseguenza pratica è visibile su ogni exchange crypto UE: le stablecoin i cui emittenti non hanno ottenuto lo status EMT sono state rimosse per gli utenti europei.

Chi vigila sul MiCA e cosa accade se lo ignori

La vigilanza quotidiana spetta alle autorità nazionali competenti: l’autorità del Paese in cui è stabilita un’impresa concede, rifiuta e revoca le licenze CASP. L’Autorità europea degli strumenti finanziari e dei mercati (ESMA) coordina le autorità nazionali, emana standard tecnici e gestisce il registro UE dei prestatori autorizzati; l’Autorità bancaria europea svolge lo stesso ruolo per gli emittenti ART ed EMT e vigila direttamente sulle stablecoin significative.

Sanzioni e multe MiCA

Il regolamento stabilisce sanzioni minime che ogni Paese deve poter irrogare: multe di milioni di euro o una quota del fatturato annuo, comunicazioni pubbliche che nominano il trasgressore, ordini di cessazione e revoca della licenza. Operare senza licenza costituisce di per sé una violazione, e ESMA pubblica un elenco delle entità non conformi accanto al registro di quelle autorizzate.

Cosa significa la normativa crypto UE per una startup

Per un’impresa con un prodotto reale, MiCA è soprattutto una buona notizia. Tra i vantaggi:

• Un’unica licenza apre l’intero mercato SEE degli asset digitali e i clienti possono verificarla nel registro ESMA invece di fidarsi delle dichiarazioni di marketing.
• Banche e prestatori di servizi di pagamento sono molto più propensi a lavorare con un’impresa conforme al MiCA che con una non regolamentata.

Dal lato dei costi:

• Capitale minimo, funzione di conformità, conti sottoposti a revisione e controlli IT documentati sono costi fissi fin dal primo giorno.
• Il team direttivo deve superare una valutazione di idoneità e onorabilità e l’impresa deve essere gestita dall’interno dell’UE.

Il quadro continua a evolversi: la Commissione sta riesaminando finanza decentralizzata (DeFi), staking, prestiti e NFT, quindi sono prevedibili ulteriori obblighi.

Richiedi una consulenza

Domande frequenti