Passeport européen MiCA

Le mécanisme figure à l'article 65 du règlement (UE) 2023/1114. Un prestataire dépose la liste des pays qu'il vise auprès de son autorité d'origine, qui la transmet aux régulateurs d'accueil, à l'ESMA et à l'ABE dans un délai de 10 jours ouvrables, et le service peut débuter au plus tard le 15e jour calendaire suivant ce dépôt. Un passeport vous dit qui supervise une plateforme, pas si cette plateforme vous acceptera.

Comment cela fonctionne

Le passeport européen prévu par MiCA repose sur une notification, non sur une seconde demande d'agrément. L'article 59(7) dispose qu'un prestataire de services sur crypto-actifs est autorisé à fournir des services dans toute l'Union "either through the right of establishment, including through a branch, or through the freedom to provide services", et qu'un prestataire servant des clients transfrontaliers "shall not be required to have a physical presence in the territory of a host Member State". L'article 3(1)(34) désigne comme État membre d'accueil celui où les services sont fournis, lorsqu'il diffère de l'État d'origine.

Le dépôt lui-même est bref. L'article 65(1) demande au prestataire de fournir à son autorité d'origine quatre éléments : la liste des États membres qu'il entend servir, les services sur crypto-actifs qu'il fournira sur une base transfrontalière, la date de début, et une liste de ses autres activités non couvertes par le règlement. L'article 65(2) donne à l'autorité d'origine 10 jours ouvrables pour transmettre ces éléments aux points de contact uniques des États membres d'accueil, à l'ESMA et à l'ABE. L'article 65(3) lui impose d'informer le prestataire que le message a été envoyé, et l'article 65(4) permet au prestataire de commencer dès le jour où il reçoit cette confirmation, ou au plus tard le 15e jour calendaire après son dépôt.

Deux limites méritent d'être connues. Un passeport élargit le lieu où une entreprise peut exercer, jamais ce qu'elle peut faire : l'article 59(6) exige qu'un agrément précise les services qu'il couvre, et l'article 59(8) oblige une entreprise qui veut en ajouter un à demander une extension, traitée comme un nouvel agrément. Le passeport est en outre dérivé. En vertu de l'article 64, l'autorité d'origine peut retirer purement et simplement la licence, et le paragraphe 8 de cet article oblige l'entreprise à tenir prêtes des procédures pour le transfert rapide et ordonné des crypto-actifs et des fonds des clients vers un autre prestataire lorsque cela se produit.

Pourquoi cela compte quand vous achetez du bitcoin

Le passeport européen est la raison pour laquelle une page consacrée à une plateforme européenne sur ce site peut nommer un régulateur d'un pays où vous ne vivez pas. Parmi les 231 guides pays présents ici, les entrées européennes classent souvent une plateforme dont le superviseur siège ailleurs dans le bloc. Lorsqu'un guide indique qu'une plateforme est réglementée en Europe, la lecture honnête est qu'une autorité nommée dans un pays nommé la supervise et que les autres États membres s'en remettent à elle.

S'en remettre n'est pas n'avoir aucun mot à dire. L'article 102 permet à l'autorité compétente d'un État membre d'accueil qui a "clear and demonstrable grounds for suspecting that there are irregularities" d'en informer l'autorité d'origine et l'ESMA. Lorsque ces irrégularités persistent malgré les mesures prises par l'autorité d'origine et constituent une infraction au règlement, l'autorité d'accueil prend ses propres mesures pour protéger les clients, y compris empêcher le prestataire "from conducting further activities in the host Member State". Le régulateur local conserve donc un filet de sécurité sur un marché où il n'a délivré aucune licence.

Traitez la licence et le compte comme deux questions distinctes. Rien à l'article 65 n'oblige une entreprise à ouvrir ses portes dans un État qu'elle a notifié, de sorte qu'une entreprise peut détenir un passeport pour tout le bloc alors que son parcours d'inscription n'accepte qu'une liste beaucoup plus courte. C'est pourquoi un guide pays sur ce site recense les plateformes qui servent réellement ce pays, ce qui est une question différente de celle de savoir quelle licence chacune détient.

Le troisième usage est négatif. Si une plateforme qui vous courtise depuis l'extérieur du bloc ne peut nommer ni autorité d'origine ni notification derrière elle, elle n'est pas couverte par le passeport, et les protections que le règlement attache aux prestataires agréés n'atteignent pas le compte que vous ouvririez chez elle. Cela se vérifie plutôt que de relever de la confiance. En vertu de l'article 109, l'ESMA tient un registre qui comporte, pour chaque prestataire agréé, l'autorité compétente qui a accordé l'agrément, la liste des services sur crypto-actifs fournis, et "the list of host Member States in which the crypto-asset service provider intends to provide crypto-asset services". Les retraits d'agrément et les mesures de précaution prises au titre de l'article 102 sont ajoutés au même registre et "shall remain published in the register for five years".

Le passeport AFM de Bitvavo et ses 25 pays pris en charge

Bitvavo est l'exemple concret le plus clair sur ce site de l'écart entre la portée d'un passeport et une liste d'inscription. Bitvavo B.V. est agréée en tant que prestataire de services sur crypto-actifs par l'Autorité néerlandaise des marchés financiers, et l'annonce de l'entreprise, datée du 27 juin 2025, indique que la licence "enables Bitvavo to offer its services across all EU member states, (as well as Norway, Iceland and Liechtenstein) under a single harmonised regulatory framework". Son centre d'aide formule le même point dans la langue d'un utilisateur : Bitvavo "can now offer crypto-asset services in all EU countries under one license", et "without needing a separate license in every country".

Cette licence couvre trois services nommés : la conservation et l'administration de crypto-actifs, l'exploitation d'une plateforme de négociation et les services de transfert de crypto-actifs. L'annonce consigne aussi ce que le passeport a remplacé, puisque Bitvavo "already held registrations in several major European countries, including France, Austria, Italy, and Spain, in addition to the Netherlands".

Comparez maintenant la portée et la porte. La page Countries de Bitvavo elle-même intitule son tableau "Countries (25)". L'article d'aide imprime 24 noms sous "Supported countries include :" puis ferme la limite extérieure dans sa FAQ : "At this time, Bitvavo only supports users who reside within the SEPA zone. It's not possible to create an account from countries outside this region." Un passeport couvrant chaque État membre plus trois pays de l'EEE, et un tableau de 25 lignes, sont tous deux exacts en même temps. Le premier est une permission accordée par l'AFM. Le second est un choix commercial fait par Bitvavo.

Passeport MiCA vs sollicitation inverse

Le passeport MiCA et la sollicitation inverse sont des réponses opposées à une même question : comment une entreprise peut servir légalement un client dans un État membre où elle ne détient aucune licence locale. Le passeport y répond par un agrément plus une notification. La sollicitation inverse, à l'article 61(1), y répond par une exemption, car lorsqu'un client dans l'Union est à l'origine d'un service "at its own exclusive initiative" auprès d'une entreprise d'un pays tiers, l'exigence d'agrément de l'article 59 ne s'applique pas à ce service pour ce client.

L'exemption est étroite par construction. L'article 61(1) dispose qu'une entreprise d'un pays tiers qui sollicite ou fait de la publicité auprès de clients dans l'Union, par tout moyen de communication, ne fournit rien à l'initiative du client, et que cela vaut "notwithstanding any contractual clause or disclaimer purporting to state otherwise". L'article 61(2) ajoute que l'initiative d'un client n'autorise pas l'entreprise à commercialiser ensuite auprès de ce client de nouveaux types de crypto-actifs ou de nouveaux services. Un passeport est une permission permanente. La sollicitation inverse est un trou en forme de client unique dans la règle d'agrément.

Passeport MiCA vs agrément réglementaire

Le passeport MiCA et l'agrément réglementaire sont deux étapes d'un même processus, et seule la première est une licence. L'agrément, c'est l'article 59 : une personne ne peut fournir des services sur crypto-actifs dans l'Union sans y être agréée, et l'article 59(2) exige un siège social dans un État membre où au moins une partie des services est exercée, un lieu de direction effective dans l'Union, et au moins un dirigeant résidant dans l'Union. Le passeport est ce qu'une entreprise déjà agréée fait ensuite au titre de l'article 65. Il ne crée aucune nouvelle licence, n'ajoute aucun service et ne déclenche aucune évaluation de l'entreprise par l'État d'accueil.

Le test pratique est de savoir quel document change. Ajouter un pays à un passeport est une notification que l'autorité d'origine transmet dans un délai de 10 jours ouvrables. Ajouter un service sur crypto-actifs est une extension de l'agrément lui-même, traitée au titre de l'article 63. Le passeport est une carte des pays. L'agrément est la liste des choses que vous êtes autorisé à y faire.