L'Autorité européenne des marchés financiers a placé la résilience opérationnelle, l'externalisation et la suffisance des opérations basées dans l'UE parmi ses principales priorités de supervision des crypto-actifs pour 2027, alors que le bloc progresse dans l'application du Règlement sur les marchés de crypto-actifs.
Résumé
- L'ESMA concentrera sa supervision MiCA de 2027 sur la résilience opérationnelle, l'externalisation, la liquidité, la sollicitation inverse et le maintien d'opérations suffisantes dans l'UE par les entreprises de crypto-actifs.
- Le régulateur prévoit des indicateurs de risque communs et des normes de reporting pour les autorités nationales supervisant les prestataires de services sur crypto-actifs.
- L'ESMA s'attend à ce que la première phase de son système de surveillance du marché crypto MIDAS devienne pleinement opérationnelle en 2027.
- Les conclusions de la supervision alimenteront la révision du MiCA par la Commission européenne, attendue d'ici juin 2027.
L'ESMA a déclaré dans son programme de travail 2027 publié lundi que ses travaux sur le MiCA se concentreront sur la coordination des régulateurs nationaux et le développement d'une supervision plus cohérente des prestataires de services sur crypto-actifs à travers l'Union européenne. Ce programme intervient alors que le régulateur passe de la rédaction et de la mise en œuvre des règles MiCA à la supervision de la manière dont les entreprises agréées s'y conforment en pratique.
La présidente Verena Ross a décrit ce changement lors d'une réunion de la Commission des affaires économiques et monétaires du Parlement européen, déclarant que les travaux de l'ESMA sur le MiCA étaient passés « de l'élaboration des règles à la supervision et à la convergence ».
« Nous voulons que l'innovation s'épanouisse dans un cadre qui offre de la clarté aux entreprises, des garanties aux investisseurs et de la confiance dans les marchés », a déclaré Ross.
L'ESMA concentrera la supervision MiCA sur les risques opérationnels
La résilience opérationnelle sera l'un des principaux domaines examinés, l'ESMA travaillant avec les autorités nationales compétentes chargées de superviser les CASP.
Les risques d'externalisation, la liquidité, la sollicitation inverse et la classification des crypto-actifs figurent parmi les autres domaines identifiés pour un travail coordonné en 2027. Les superviseurs veilleront à ce que les entreprises maintiennent des opérations suffisantes au sein de l'UE au lieu de s'appuyer fortement sur des fonctions ou des infrastructures basées ailleurs.
Le MiCA impose des exigences spécifiques à l'externalisation par les CASP. Les entreprises restent responsables de leurs obligations réglementaires lorsque des fonctions opérationnelles sont confiées à des tiers, et les accords d'externalisation ne peuvent empêcher les régulateurs nationaux d'exercer leurs fonctions de supervision.
Les priorités de 2027 s'appuient sur des travaux déjà en cours. En juillet, crypto.news a précédemment rapporté que l'ESMA avait commencé à examiner les dépositaires MiCA pour tester comment les prestataires agréés gèrent les risques opérationnels.
L'Action de supervision commune couvre des domaines tels que la gestion des clés privées et du stockage, les contrôles des transactions, la réponse aux incidents et la dépendance à l'égard de fournisseurs technologiques tiers. L'exercice a déplacé l'examen au-delà de la question de savoir si une entreprise avait obtenu une autorisation, vers les contrôles utilisés après l'obtention d'une licence.
La cyber-résilience et la résilience opérationnelle resteront une priorité de supervision à l'échelle de l'UE en 2027, aux côtés d'une nouvelle priorité couvrant l'innovation numérique. L'ESMA a déclaré le 23 septembre que le nouveau travail se concentrera initialement sur la manière dont les entités supervisées utilisent l'intelligence artificielle et la tokenisation, tandis que la priorité de résilience est en place depuis 2025.
Le reporting et la surveillance MiCA sont les prochains points à l'ordre du jour de l'ESMA
L'ESMA prévoit de développer une approche plus cohérente des informations que les CASP soumettent périodiquement aux régulateurs nationaux.
Le régulateur entend promouvoir des indicateurs de risque communs et des tableaux de bord de supervision que les autorités peuvent utiliser lors de la surveillance des entreprises agréées. Ce travail est conçu pour soutenir la convergence entre les superviseurs nationaux alors que le MiCA continue d'être appliqué dans différentes juridictions de l'UE.
La surveillance du marché constituera une autre partie du programme 2027 via MIDAS, le système centralisé de l'ESMA pour surveiller les abus de marché potentiels sur les marchés crypto.
La première phase de MIDAS devrait devenir pleinement opérationnelle en 2027. Une deuxième phase, révélée pour la première fois en février, vise à fournir davantage de capacités analytiques et à ajouter de nouveaux types de données au système.
L'ESMA a programmé ce déploiement pour le quatrième trimestre de 2027, sous réserve de l'approbation de son conseil.
Le régulateur a déjà produit des lignes directrices à l'intention des autorités nationales sur les pratiques de surveillance utilisées pour prévenir et détecter les abus de marché en vertu de MiCA, ce qui fait partie du cadre que MIDAS soutiendra.
Les données et la technologie sont appelées à jouer un rôle plus important dans l'ensemble du travail de surveillance de l'ESMA au-delà des crypto-actifs. Son programme pour 2027 comprend le développement de la plateforme de données de l'ESMA et le déploiement d'outils d'intelligence artificielle pour soutenir la surveillance, parallèlement aux travaux sur la cybersécurité et la tokenisation.
La surveillance de l'ESMA fait suite à la fin des périodes de transition de MiCA
L'accent mis sur la surveillance fait suite à l'expiration de la période de transition finale de MiCA le 1er juillet, ce qui a laissé les entreprises qui s'appuyaient auparavant sur des enregistrements nationaux confrontées à des exigences d'autorisation à l'échelle de l'UE.
Seuls 281 des 1 343 prestataires de services crypto-actifs opérant dans l'Espace économique européen avaient obtenu une autorisation MiCA après la date limite, laissant 1 062 sans approbation à ce moment-là.
Les données citées dans ce rapport d'août montraient que 12 % des entreprises non autorisées présentaient des notations de risque élevé ou sévère, contre 2 % des prestataires autorisés. Les entreprises non autorisées avaient envoyé 5 milliards de dollars directement à des contreparties sanctionnées, tandis que les entreprises autorisées enregistraient environ 1,7 milliard de dollars.
Le vivier d'entreprises autorisées a continué de croître après la date limite. Le registre de l'ESMA a atteint 300 prestataires début juillet après que 57 entreprises ont obtenu une autorisation, dont Standard Chartered et FalconX. Les prestataires autorisés peuvent utiliser les droits de passeport MiCA pour offrir des services couverts dans tous les États membres de l'UE.
Des questions de surveillance subsistent autour des entreprises qui continuent de servir des clients européens sans licence MiCA. Binance, par exemple, servait certains clients de l'UE par le biais de dispositions incluant la sollicitation inversée après avoir manqué la date limite de licence du 1er juillet et retiré sa demande grecque en juin.
L'ESMA avait demandé la confirmation que Binance procédait correctement à la cessation progressive des opérations pertinentes dans l'UE, tandis que la plateforme d'échange continuait de rechercher une autorisation ailleurs. La sollicitation inversée, qui couvre les situations où un client de l'UE prend contact avec une entreprise d'un pays tiers de sa propre initiative exclusive, figure parmi les domaines que l'ESMA a identifiés pour une attention particulière en matière de surveillance en 2027.
L'ESMA alimentera la révision de MiCA avec les conclusions de la surveillance
L'expérience acquise dans la surveillance des CASP alimentera la révision programmée de MiCA par la Commission européenne, attendue d'ici juin 2027.
La Commission a ouvert une consultation publique sur le fonctionnement du cadre en mai, sollicitant les retours des particuliers, des prestataires de services crypto-actifs, des émetteurs, des institutions financières, des universitaires, des groupes industriels et des autorités publiques. La consultation s'est déroulée jusqu'au 31 août.
L'ESMA prévoit de contribuer à cette révision avec ses conclusions de surveillance et de se préparer à toute proposition législative qui en découlerait.
Les questions sur la manière dont la surveillance des crypto-actifs devrait être organisée à travers l'UE restent au cœur du débat réglementaire. Un responsable de la BaFin a averti en septembre que le transfert des responsabilités d'autorisation à un superviseur centralisé de l'UE pourrait imposer des charges supplémentaires aux entreprises et réduire la flexibilité, arguant que les autorités nationales conservent la connaissance des marchés locaux et des modèles d'affaires individuels.
Pour 2027, le programme de travail de l'ESMA maintient les régulateurs nationaux au centre de la supervision des CASP tout en mettant davantage l'accent sur la coordination, les outils de surveillance communs et l'application cohérente de MiCA dans l'ensemble du bloc.
