L'ESMA inscrit la sollicitation inversée à ses priorités de contrôle 2027 : les plateformes sans agrément européen dans le viseur

L'Autorité européenne des marchés financiers, l'ESMA, a présenté le 28 septembre 2026 son programme de travail pour 2027. Il contient un terme technique aux conséquences très concrètes pour les investisseurs européens : la sollicitation inversée, ou reverse solicitation. Il désigne l'exception qui permet encore à une plateforme crypto sans agrément européen de servir des clients de l'Union. L'ESMA a expressément inscrit cette exception sur la liste de ses priorités de contrôle pour 2027.

La réserve la plus importante d'abord, pour bien situer l'information : il ne s'agit pas d'une interdiction, et cela ne produit pas d'effet aujourd'hui. C'est l'annonce de ce que les autorités entendent examiner ensemble l'an prochain. C'est précisément là que réside sa valeur pratique pour vous. Vous avez le temps de mettre au clair votre accès, vos voies de retrait et vos justificatifs, tant que rien ne doit se faire dans l'urgence.

Sollicitation inversée : l'exception de l'article 61 du règlement MiCA

La sollicitation inversée signifie ceci : un prestataire établi hors de l'Union européenne ne peut fournir un service crypto dans l'Union que si le client l'a demandé de sa propre initiative, à titre exclusif. L'article 61 du règlement sur les marchés de crypto-actifs, MiCA en abrégé, n'est donc pas un blanc-seing sur le fond, mais une interdiction de démarchage assortie d'une porte étroite : la publicité, l'offre et la promotion sont proscrites, et seul le client peut ouvrir le contact.

Cela ressemble à une formalité, mais c'est la raison juridique pour laquelle certaines places de négociation connues à l'international sont restées techniquement accessibles aux utilisateurs européens après la fin de la période transitoire MiCA, le 1er juillet 2026. Les exploitants font valoir que leurs clients européens sont venus d'eux-mêmes. La validité de cet argument ne se décide ni chez le prestataire ni dans les petites lignes de ses conditions d'utilisation, mais auprès de l'autorité compétente, au vu des faits.

Ce que les orientations de l'ESMA de février 2025 ont fixé

L'article 61, paragraphe 3, du règlement MiCA charge l'ESMA de déterminer les circonstances dans lesquelles un prestataire de pays tiers est réputé démarcher. L'autorité l'a fait en février 2025 dans des orientations, et sa lecture est volontairement large : les prescriptions sont rédigées de façon neutre sur le plan technologique, si bien que tout acte faisant la promotion de services crypto auprès de clients de l'Union, les proposant ou les vantant même indirectement, peut valoir démarchage. Une mention dans les conditions générales indiquant que le client s'est manifesté de lui-même ne suffit expressément pas selon ces orientations. Les faits doivent montrer qu'il n'y a pas eu de démarchage.

Pour vous, utilisateur, c'est le point décisif. Un consentement que vous avez expédié d'un clic à l'ouverture du compte ne protège pas le prestataire. Il vous protège encore moins.

Le programme de travail 2027 de l'ESMA nomme cinq priorités pour le contrôle des crypto-actifs

Dans le communiqué relatif au programme, l'autorité décrit 2027 comme l'année où nombre de ses chantiers stratégiques passent de la préparation à la mise en œuvre. La présidente de l'ESMA, Verena Ross, y qualifie l'année d'« an important milestone for the Savings and Investments Union », de nombreuses initiatives passant, selon elle, à la phase de livraison. Pour les crypto-actifs, le communiqué annonce un renforcement de la convergence de la surveillance dans l'Union, aux côtés des autorités nationales, « including on supervision of crypto-asset service providers (CASPs) under MiCA », soit y compris pour la surveillance des prestataires de services sur crypto-actifs au titre de MiCA.

CASP est l'abréviation de crypto-asset service provider, le prestataire de services sur crypto-actifs agréé au titre de MiCA. C'est la catégorie dont relèvent les plateformes, les courtiers, les conservateurs et les services d'échange qui veulent travailler légalement dans l'Union.

Les champs que l'autorité vise concrètement ne figurent pas dans le bref communiqué, mais dans le programme lui-même. Cointelegraph en a tiré, le 28 septembre, cinq priorités pour la surveillance des prestataires crypto :

• Résilience opérationnelle : la stabilité et la continuité des systèmes d'un prestataire en cas d'incident.
• Externalisation : les dépendances à des tiers et les faiblesses qui en découlent.
• Liquidité : la présence de moyens et d'avoirs liquides suffisants.
• Sollicitation inversée : le contournement éventuel des limites géographiques de l'offre.
• Classement des actifs : la manière dont chaque jeton doit être qualifié au titre de MiCA.

L'ordre de cette liste n'est pas un classement, et aucun des cinq points n'est une règle nouvelle. Ce qui est nouveau, c'est que l'autorité en fait des champs d'examen à traiter de façon homogène dans tous les États membres en 2027. Que l'externalisation figure en deuxième position correspond à un schéma qui a marqué l'année 2026 : les attaques et les pannes chez les places de négociation ne sont pas parties du système central, mais à plusieurs reprises de logiciels fournis par des tiers.

Les orientations de l'ESMA n'admettent pas les clauses de non-responsabilité comme preuve

Une distinction souvent floue en pratique devient dès lors importante. Accessibilité n'est pas licéité. Une plateforme de négociation qui s'ouvre dans un navigateur en Allemagne ne dit rien de son droit d'y fournir des services. À l'inverse, un agrément obtenu dans un autre pays de l'Union signifie bel et bien que le prestataire peut vous servir en Allemagne : MiCA permet à un CASP agréé d'emporter son autorisation dans les autres États membres. Ce transfert d'autorisation s'appelle le passeport européen et constitue la règle dans le marché intérieur.

Qui veut savoir dans laquelle de ces situations se trouve son propre prestataire ne peut faire l'économie de deux registres publics. L'ESMA tient un registre européen des prestataires de services sur crypto-actifs agréés, et la BaFin tient pour l'Allemagne sa base de données des entreprises. La manière de s'en servir en quelques minutes est décrite pas à pas dans notre guide de vérification d'un prestataire crypto. Le registre européen se trouve dans le registre MiCA de l'ESMA.

MIDAS : la surveillance centralisée des marchés entre en service complet en 2027

La deuxième partie du programme concerne moins l'agrément que l'observation continue des transactions. MIDAS est le système central de surveillance avec lequel l'ESMA passe le marché crypto européen au crible des abus de marché, c'est-à-dire des opérations d'initiés, de l'exploitation d'informations non encore publiées et des volumes fictifs. Selon le compte rendu de Cointelegraph du 28 septembre, la première étape du système doit entrer en service complet en 2027, la seconde suivant au quatrième trimestre.

C'est la moitié la plus discrète de l'annonce, et la plus efficace. Une autorité qui rassemble les données d'ordres de plusieurs places voit des schémas qui échappent à une autorité nationale isolée. Pour l'investisseur individuel, cela signifie deux choses : la négociation sur les places agréées est mieux contrôlée dans l'ensemble, et qui évolue lui-même dans des zones grises, par exemple avec des achats coordonnés en groupe, se meut dans un champ qui devient mesurable.

Déclarations harmonisées, indicateurs de risque communs et tableaux de bord de surveillance

Selon le même compte rendu, le programme comprend trois chantiers qui ressemblent à de la technique administrative et déterminent pourtant la vitesse de réaction d'une autorité. Les déclarations régulières des prestataires crypto à leurs autorités nationales doivent être uniformisées. S'y ajoutent des indicateurs de risque communs, afin qu'une même situation soit appréciée de la même façon à Dublin et à Francfort. Et les autorités doivent recevoir des tableaux de synthèse où convergent ces valeurs.

Pour comprendre pourquoi cela compte pour un particulier, il faut imaginer la situation inverse. Jusqu'ici, c'est en grande partie l'autorité nationale qui décide à quelle fréquence et sous quel format un prestataire rend compte. Si un établissement défaille, la recherche de chiffres fiables ne commence qu'au moment critique. Des déclarations uniformisées raccourcissent précisément cette recherche, et elles augmentent la probabilité qu'un problème soit repéré avant le gel des retraits et non après.

Verena Ross justifie ce cap dans le compte rendu par une phrase qui résume bien la direction : « We want innovation to flourish within a framework that provides clarity for firms, safeguards for investors and confidence in the markets. » Traduit librement : l'innovation, oui, mais dans un cadre clair pour les entreprises et protecteur pour les investisseurs.

Ce que cela change pour les investisseurs en Europe

Dans l'immédiat, rien ne change à vos droits et à vos obligations. Un programme de travail n'est pas une loi, et les champs cités sont depuis longtemps encadrés par MiCA. Ce qui peut bouger, c'est autre chose : l'accès pratique.

Si la sollicitation inversée est examinée en 2027 selon les mêmes critères dans tous les États membres, la marge des prestataires sans agrément européen se réduira. Ce que cela veut dire pour vous dépend de l'endroit où se trouvent vos cryptos.

Si vos avoirs sont chez un prestataire agréé

Alors vous êtes surtout concerné par le volet surveillance : davantage de déclarations, des exigences plus strictes sur l'externalisation et la continuité, le cas échéant des questions sur le classement de certains jetons. Pour vous, c'est une amélioration sans effort de votre part. Les établissements qui détiennent effectivement cet agrément figurent dans notre panorama des plateformes crypto réglementées disposant d'une licence MiCA, que nous tenons à jour au regard du registre.

Si vos avoirs sont chez un prestataire sans agrément européen

Alors la situation est différente, quel que soit votre degré de satisfaction à l'égard du service. Un compte dont le fondement juridique est une exception d'interprétation stricte peut changer sans que vous ayez commis la moindre erreur. Dans la pratique de ces derniers mois, cela s'est le plus souvent traduit ainsi : la négociation est restreinte pour les clients de l'Espace économique européen, les dépôts sont bloqués, les retraits restent ouverts pendant un délai. Qui manque ce délai n'a pas un problème juridique, mais un problème de temps.

La BaFin reste compétente, l'uniformisation vient de Paris

Un malentendu répandu mérite d'être levé ici. L'ESMA ne surveille pas votre prestataire elle-même. L'agrément et la surveillance continue relèvent, sous MiCA, des autorités nationales, donc de la BaFin en Allemagne. L'ESMA tient le registre européen, publie des orientations et œuvre à une application uniforme. C'est pourquoi le programme emploie le mot convergence et non le mot reprise.

Cela comporte pour vous un avantage concret : votre interlocuteur reste allemand et germanophone. Les réclamations visant un prestataire agréé passent par la BaFin, et MiCA vous offre pour cela une procédure propre à son article 71, assortie de délais. Ce qu'il faut observer et le temps dont dispose un prestataire pour répondre sont fixés par le règlement lui-même ; le prestataire doit répondre dans le délai qui y est indiqué.

Le calendrier : du programme de travail 2027 au contrôle sur le terrain

Du programme publié à une véritable demande adressée à un prestataire, il s'écoule du temps. Le programme vaut pour l'année civile 2027 ; il ne commencera donc à produire ses effets que dans un peu plus de trois mois. D'ici là, la situation juridique ne change pas, car les obligations elles-mêmes sont en vigueur depuis la fin de la période transitoire, le 1er juillet 2026. Ce qui s'y ajoute en 2027, c'est une application homogène.

Cet ordre des choses explique pourquoi une réaction précipitée n'apporte rien ici. Aucun investisseur n'a à fermer un compte aujourd'hui parce qu'une autorité a désigné un champ d'examen. En revanche, qui utilise un prestataire dont il n'a jamais vérifié l'agrément dispose maintenant d'une bonne fenêtre pour le faire. Le détail des obligations MiCA et de leurs échéances est réuni dans notre panorama des obligations liées à la licence MiCA pour les entreprises crypto.

Les limites de cette analyse : ce que le programme laisse ouvert

Un programme de travail est une déclaration d'intention adossée à un budget, non une norme juridique. Trois choses n'y figurent expressément pas, et elles font partie d'une lecture honnête.

Premièrement, le programme ne cite aucun nom. Il ne dit pas quels prestataires seront examinés, et la mention de la sollicitation inversée n'emporte aucun reproche contre une entreprise déterminée. Deuxièmement, il ne dit rien des sanctions. Qu'un examen débouche sur une injonction, une amende ou sur rien du tout, c'est l'autorité nationale compétente qui en décide au cas par cas. Troisièmement, l'ordre des priorités n'est pas une hiérarchie, même si l'énumération en suggère une.

S'y ajoute une réserve qui concerne notre propre travail : les cinq priorités et les étapes de MIDAS ne figurent pas dans le bref communiqué de l'autorité, mais dans le document de programme détaillé. Nous nous appuyons pour cela sur le communiqué de l'ESMA du 28 septembre 2026 et sur le compte rendu de Cointelegraph du même jour, qui a exploité le document. Qui souhaite lire le texte lui-même le trouvera dans le communiqué de l'ESMA sur ses priorités pour 2027.

Sollicitation inversée : ce qu'il faut retenir

L'information n'est pas un motif de hâte, et c'est un bon motif de mise en ordre. Trois étapes suffisent, et aucune ne coûte d'argent.

1. Établissez si votre prestataire est agréé. Cherchez la raison sociale complète dans le registre européen et dans la base de données des entreprises de la BaFin. Si vous ne la trouvez dans aucun des deux, le service ne travaille pas en Europe avec une autorisation propre. Les établissements titulaires d'une licence MiCA figurent dans le panorama des plateformes crypto réglementées.
2. Testez une fois votre voie de retrait avant d'en avoir besoin. Envoyez un petit montant vers une adresse qui vous appartient et notez la durée et le coût. Qui a déjà parcouru le chemin ne perd pas de journées en vérifications lorsqu'un délai tombe. Les appareils envisageables figurent dans le comparatif des portefeuilles matériels.
3. Exportez vos justificatifs maintenant, pas plus tard. Téléchargez l'historique de négociation et de retrait sous forme de fichier tant que votre accès fonctionne normalement. Si vous perdez l'accès, vous perdez aussi le chemin commode vers vos données fiscales. Les outils qui lisent ces exports figurent dans le panorama des logiciels fiscaux crypto.

En résumé : le 28 septembre 2026, l'ESMA a annoncé qu'elle passerait en 2027 l'exception de l'article 61 de MiCA au crible selon des critères uniformes dans toute l'Europe, de même que l'externalisation, la continuité, la liquidité et le classement des jetons. Aucune règle n'a changé pour autant. Ce qui a changé, c'est la probabilité qu'un prestataire sans autorisation européenne reste tranquille l'an prochain.

(Au 29 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)