Glossaire / Réglementation et fiscalité
Autorisation réglementaire
Aussi appelé Licence réglementaire, Agrément réglementaire, Regulatory authorisation.
- Qu'est-ce que l'autorisation réglementaire ?
- L'autorisation réglementaire est la permission qu'un superviseur financier accorde à une entreprise nommément désignée pour exercer des activités précises et énumérées, valable uniquement pour les services que la décision elle-même nomme.
En vertu du règlement de l'Union européenne sur les marchés de crypto-actifs, personne ne peut fournir un service sur crypto-actifs dans l'Union sans une telle autorisation. Une autorité compétente dispose de 40 jours ouvrables à compter d'une demande complète pour l'accorder ou la refuser, et doit retirer une autorisation restée inutilisée pendant 12 mois. Vérifiez quels services l'autorisation d'une plateforme couvre réellement avant de lui envoyer des fonds.
Comment cela fonctionne
L'autorisation réglementaire au titre de MiCA commence par une interdiction. L'article 59(1) dispose qu'une personne ne peut fournir de services sur crypto-actifs dans l'Union si elle n'est pas agréée en tant que prestataire de services sur crypto-actifs conformément à l'article 63, ou si elle ne fait pas partie des entités financières énumérées (établissements de crédit, entreprises d'investissement, établissements de monnaie électronique et autres) autorisées à fournir ces services en vertu de l'article 60. La permission qui lève l'interdiction est étroite par construction : l'article 59(6) exige des autorités compétentes que chaque autorisation précise les services sur crypto-actifs que l'entreprise est autorisée à fournir, et l'article 59(8) renvoie une entreprise qui souhaite ajouter un service à une demande d'extension, évaluée à nouveau entièrement. L'article 59(4) rend les conditions continues plutôt que ponctuelles, puisqu'un prestataire agréé "shall at all times meet the conditions for their authorisation".
L'article 63 fixe un délai à la décision. L'autorité accuse réception de la demande par écrit dans les cinq jours ouvrables, vérifie dans les 25 jours ouvrables si elle est complète, et une fois celle-ci complète dispose de 40 jours ouvrables pour adopter une décision pleinement motivée d'octroi ou de refus, notifiée au demandeur dans les cinq jours ouvrables suivant la date de cette décision. L'article 64 rend ensuite le résultat révocable et énumère sept motifs de retrait obligatoire : l'autorisation n'a pas été utilisée dans les 12 mois, l'entreprise y a expressément renoncé, aucun service sur crypto-actifs n'a été fourni pendant neuf mois consécutifs, elle a été obtenue par des moyens irréguliers tels que des déclarations fausses dans la demande, l'entreprise ne remplit plus les conditions sous lesquelles elle a été accordée et n'a pas pris dans les délais les mesures correctrices demandées par l'autorité, l'entreprise ne dispose pas de systèmes efficaces pour détecter et prévenir le blanchiment de capitaux et le financement du terrorisme au titre de la directive (UE) 2015/849, ou l'entreprise a gravement enfreint le règlement.
Où vous le voyez
Une autorisation réglementaire est accordée par un superviseur national, et c'est sur les pages de ce superviseur que sa forme pratique apparaît. L'Autorité de surveillance financière de Finlande (FIN-FSA) publie la séquence de traitement pour les prestataires de services sur crypto-actifs, en reformulant l'article 63(12) en langage clair : pendant l'évaluation au fond de 40 jours ouvrables, elle peut demander des clarifications supplémentaires, mais seule la première de ces demandes suspend le délai d'évaluation, et elle le suspend pour un maximum de 20 jours ouvrables. La même page expose ce que le dossier de demande doit contenir, notamment un programme d'activités couvrant une période de trois ans, des descriptions de la gouvernance et du contrôle interne, des garanties prudentielles et un capital minimum, ainsi qu'une description de la manière dont les actifs des clients sont séparés et sauvegardés.
C'est la raison pour laquelle nos guides pays sur les licences crypto s'organisent autour de l'autorité, de la portée et du délai plutôt qu'autour du seul mot « agréé ». L'autorisation d'une entreprise vous indique quels services elle peut légalement vous vendre, quel superviseur reçoit votre plainte et quelle décision pourrait être retirée par la suite.
Autorisation réglementaire vs passeport européen MiCA
L'autorisation réglementaire et le passeport européen MiCA répondent à deux questions différentes : qui a accordé la permission, et jusqu'où elle porte. L'autorisation est une décision unique de l'autorité compétente de l'État membre d'origine de l'entreprise, qui, en vertu de l'article 59(2), est le lieu où l'entreprise doit avoir son siège statutaire, avec son lieu de direction effective dans l'Union et au moins un administrateur qui y réside. Le passeport est ce que l'article 59(7) fait de cette décision : un prestataire agréé peut servir des clients dans toute l'Union par le droit d'établissement ou la libre prestation de services, et un prestataire transfrontalier ne peut être tenu d'avoir une présence physique dans un État membre d'accueil. Une autorisation finlandaise n'est donc pas une permission limitée à la Finlande, mais elle reste la décision d'une seule autorité, et elle ne couvre toujours que les services qui y sont nommés.