Échéance MiCA aujourd'hui : les exigences de compétence du personnel crypto deviennent contraignantes

Ce qui change aujourd'hui

À compter d'aujourd'hui, 28 juillet 2026, les orientations de l'ESMA relatives à la connaissance et à la compétence du personnel des prestataires de services sur crypto-actifs sont juridiquement contraignantes. Elles découlent de l'article 81, paragraphe 7, de MiCA (règlement (UE) 2023/1114) et s'appliquent aux 280 CASP titulaires d'un agrément dans l'Union et l'EEE. Hier encore, il s'agissait de recommandations. Aujourd'hui, ce sont des obligations vérifiables que l'autorité compétente peut faire respecter.

Les orientations elles-mêmes ne datent pas d'hier. L'ESMA les a publiées le 28 janvier 2026 sous la référence ESMA35-24871704-2922, après un rapport final en juillet 2025 (ESMA35-1872330276-2380). Le secteur a donc disposé de six mois exactement pour se préparer. La question à laquelle la journée répond est de savoir qui a réellement utilisé ce délai.

Dix heures pour informer, vingt pour conseiller

Le cœur du dispositif repose sur une distinction. Les collaborateurs qui se bornent à informer la clientèle — support client, onboarding, KYC, assistance technique expliquant le fonctionnement d'un produit — relèvent du premier niveau. Ils doivent suivre au minimum dix heures de formation continue attestée par an. Ceux qui formulent des recommandations d'investissement personnalisées ou gèrent des portefeuilles relèvent du second niveau et doivent atteindre vingt heures annuelles.

La ligne de partage ne tient pas à l'intitulé du poste mais à ce que la personne dit effectivement au client. Un agent du support qui répond « faut-il entrer maintenant ? » par un avis est, aux yeux de l'ESMA, un conseiller. Beaucoup de plateformes devront revoir leurs scripts et leurs consignes internes, et pas seulement leur budget formation.

La paperasse derrière l'exigence

La formation n'est que la moitié du sujet. L'ESMA exige un dossier par salarié : une évaluation initiale des compétences à l'embauche ou lors d'un changement de fonction, la preuve d'une formation certifiée achevée mentionnant l'organisme et la date, le résultat de l'évaluation avec la note obtenue, la documentation de la mise à jour annuelle et la preuve d'une supervision pendant les premiers mois dans un nouveau rôle. Ce dossier doit être disponible sur demande de l'autorité compétente.

Un détail est largement sous-estimé : la formation doit être dispensée dans le cadre de programmes structurés assortis d'une évaluation finale certifiée. Un cours interne monté par un service conformité, sans évaluation externe, ne répondra pas à ce critère dans bien des cas. Les plateformes qui ont réglé la question avec un module e-learning maison prennent, à partir d'aujourd'hui, un risque réel.

Tous les pays ne sont pas prêts

Le 7 juillet, soit vingt et un jours avant l'échéance, l'ESMA a publié un tableau de conformité rendant visible, pays par pays, qui avait déjà repris les orientations. La France (AMF, déclaration du 26 mars), l'Allemagne (BaFin), les Pays-Bas (AFM), l'Irlande, l'Italie (CONSOB) et Malte étaient au vert. Chypre, la Hongrie et la Lettonie étaient en cours, avec un objectif au 30 septembre ; la Grèce vise le 31 décembre et la Tchéquie le 1er juillet 2027. Le Danemark (Finanstilsynet) est partiellement conforme. La Pologne et la Roumanie figurent comme non conformes, dans les deux cas faute d'autorité compétente désignée.

Le tableau est inconfortable. Un investisseur polonais relève du même règlement qu'un investisseur néerlandais, mais la chaîne de contrôle qui soutient ce règlement n'est pas achevée dans son pays. Le lendemain, le 8 juillet, l'ESMA a par ailleurs lancé une action de surveillance commune sur la résilience opérationnelle numérique des services de conservation des CASP, courant du second semestre 2026 au premier semestre 2027.

Des amendes jusqu'à 15 millions d'euros

L'article 111 de MiCA permet aux autorités compétentes de choisir, en cas de manquement, entre une amende pouvant atteindre 15 millions d'euros ou 12,5 % du chiffre d'affaires annuel, le montant le plus élevé étant retenu. S'y ajoutent la suspension temporaire de l'agrément, l'imposition de mesures correctrices assorties d'un délai ou le retrait définitif de l'agrément.

Le silence des grands noms frappe. Kraken, Bitvavo, Coinbase EU, OKX et Bybit EU n'avaient publié aucune déclaration sur cette échéance à la mi-juillet. Cela peut signifier que tout est déjà réglé en interne et qu'il n'y a rien à annoncer. Cela peut aussi signifier que l'on préfère ne rien dire.

Ce que cela signifie pour vous

En tant qu'utilisateur, vous n'en verrez pas grand-chose à court terme, et c'est précisément le but : une bonne règle est invisible. À plus longue échéance, deux effets méritent attention. Le premier est que la qualité du service client chez les plateformes agréées devrait progresser, et qu'une réponse concrète à une question concrète devrait désormais venir de quelqu'un dont les compétences ont été évaluées.

Le second est que la conformité coûte cher et que les petites plateformes portent ce coût moins facilement. La vague de consolidation observée ce mois-ci sur le marché européen de la conservation reçoit ici une impulsion supplémentaire. Si vous résidez en Pologne ou en Roumanie, vérifiez si votre plateforme a obtenu son agrément dans un autre pays de l'Union et opère chez vous par passeport — dans ce cas, la surveillance de cet autre pays s'applique, et la chaîne de contrôle existe bel et bien.

Sources : ESMA, MiCA (règlement (UE) 2023/1114), AFM, BaFin, AMF, CONSOB, Finanstilsynet, KNF. Dernière vérification : 28 juillet 2026.