Passaporto europeo MiCA

Il meccanismo è all'articolo 65 del regolamento (UE) 2023/1114. Un prestatore presenta alla propria autorità di origine l'elenco degli Stati membri in cui intende operare; l'autorità di origine lo trasmette alle autorità di accoglienza, all'ESMA e all'EBA entro 10 giorni lavorativi, e il servizio può iniziare entro il 15º giorno di calendario successivo alla notifica. Un passaporto ti dice chi vigila su una piattaforma, non se quella piattaforma accetterà te.

Come funziona

Il passaporto MiCA si basa su una notifica, non su una seconda domanda. L'articolo 59(7) stabilisce che un prestatore di servizi per le cripto-attività può prestare servizi in tutta l'Unione "either through the right of establishment, including through a branch, or through the freedom to provide services", e che un prestatore che serve clienti oltre confine "shall not be required to have a physical presence in the territory of a host Member State". L'articolo 3(1)(34) individua lo Stato membro di accoglienza in quello in cui i servizi sono prestati, quando è diverso dallo Stato di origine.

La notifica in sé è breve. L'articolo 65(1) chiede al prestatore di fornire alla propria autorità di origine quattro elementi: l'elenco degli Stati membri che intende servire, quali servizi per le cripto-attività presterà su base transfrontaliera, la data di inizio e un elenco delle altre sue attività che il regolamento non copre. L'articolo 65(2) concede all'autorità di origine 10 giorni lavorativi per trasmettere tali informazioni ai punti di contatto unici degli Stati membri di accoglienza, all'ESMA e all'EBA. L'articolo 65(3) le impone di comunicare al prestatore che il messaggio è stato inviato, e l'articolo 65(4) consente al prestatore di iniziare dal giorno in cui riceve tale conferma, o al più tardi il 15º giorno di calendario successivo alla notifica.

Due limiti vale la pena conoscere. Un passaporto amplia i luoghi in cui un'impresa può operare, mai ciò che può fare: l'articolo 59(6) richiede che l'autorizzazione specifichi quali servizi copre, e l'articolo 59(8) impone all'impresa che vuole aggiungerne uno di presentare domanda di estensione, trattata come una nuova autorizzazione. Il passaporto è inoltre derivato. Ai sensi dell'articolo 64, l'autorità di origine può revocare del tutto la licenza, e il paragrafo 8 di tale articolo obbliga l'impresa a tenere pronti procedimenti per il trasferimento tempestivo e ordinato delle cripto-attività e dei fondi dei clienti a un altro prestatore quando ciò avvenga.

Perché questo conta quando compri bitcoin

Il passaporto è il motivo per cui la pagina di un exchange europeo su questo sito può indicare un'autorità di un paese in cui non vivi. Nelle 231 guide per paese presenti qui, le voci europee spesso mettono in classifica una piattaforma il cui supervisore ha sede altrove nel blocco. Quando una guida dice che un exchange è regolamentato in Europa, la lettura onesta è che una determinata autorità in un determinato paese lo vigila e gli altri Stati membri si affidano a questo.

Affidarsi non equivale a non avere voce in capitolo. L'articolo 102 consente all'autorità competente di uno Stato membro di accoglienza che abbia "clear and demonstrable grounds for suspecting that there are irregularities" di notificarlo all'autorità di origine e all'ESMA. Quando tali irregolarità persistono nonostante le misure adottate dall'autorità di origine e costituiscono una violazione del regolamento, l'autorità di accoglienza adotta proprie misure per proteggere i clienti, compresa quella di impedire al prestatore "from conducting further activities in the host Member State". L'autorità locale conserva quindi una rete di sicurezza in un mercato in cui non ha rilasciato alcuna licenza.

Tratta la licenza e il conto come due questioni separate. Nulla nell'articolo 65 obbliga un'impresa ad aprire le proprie porte in uno Stato che ha notificato, quindi un'impresa può avere un passaporto per tutto il blocco mentre la sua procedura di registrazione accetta un elenco molto più breve. Ecco perché una guida per paese presente qui elenca le piattaforme che servono effettivamente quel paese, il che è una questione diversa da quale licenza abbia ciascuna di esse.

Il terzo uso è negativo. Se una piattaforma che ti corteggia da fuori del blocco non sa indicare un'autorità di origine né una notifica alle sue spalle, non ha il passaporto, e le tutele che il regolamento collega ai prestatori autorizzati non raggiungono il conto che apriresti con essa. È una cosa verificabile, non una questione di fiducia. Ai sensi dell'articolo 109, l'ESMA tiene un registro che riporta, per ogni prestatore autorizzato, l'autorità competente che ha concesso l'autorizzazione, l'elenco dei servizi per le cripto-attività prestati e "the list of host Member States in which the crypto-asset service provider intends to provide crypto-asset services". Le revoche dell'autorizzazione e le misure cautelari adottate ai sensi dell'articolo 102 sono aggiunte allo stesso registro e "shall remain published in the register for five years".

Il passaporto AFM di Bitvavo e i suoi 25 paesi serviti

Bitvavo è l'esempio pratico più chiaro su questo sito della distanza tra la portata di un passaporto e un elenco di registrazione. Bitvavo B.V. è autorizzata come prestatore di servizi per le cripto-attività dalla Dutch Authority for the Financial Markets (AFM), e l'annuncio dell'impresa, datato 27 giugno 2025, afferma che la licenza "enables Bitvavo to offer its services across all EU member states, (as well as Norway, Iceland and Liechtenstein) under a single harmonised regulatory framework". Il suo centro assistenza esprime lo stesso concetto nel linguaggio di un utente: Bitvavo "can now offer crypto-asset services in all EU countries under one license", e "without needing a separate license in every country".

Tale licenza copre tre servizi indicati: custodia e amministrazione di cripto-attività, gestione di una piattaforma di negoziazione e servizi di trasferimento di cripto-attività. L'annuncio registra anche ciò che il passaporto ha sostituito, poiché Bitvavo "already held registrations in several major European countries, including France, Austria, Italy, and Spain, in addition to the Netherlands".

Ora confronta la portata con la porta. La pagina Paesi di Bitvavo intitola la propria tabella "Countries (25)". L'articolo del centro assistenza elenca 24 nomi sotto "Supported countries include:" e poi chiude il confine esterno nelle sue FAQ: "At this time, Bitvavo only supports users who reside within the SEPA zone. It's not possible to create an account from countries outside this region." Un passaporto che copre ogni Stato membro più tre paesi del SEE e una tabella di 25 righe sono entrambi corretti allo stesso tempo. Il primo è un permesso concesso dall'AFM. Il secondo è una scelta commerciale fatta da Bitvavo.

Passaporto MiCA vs sollecitazione inversa

Il passaporto MiCA e la sollecitazione inversa sono risposte opposte a una stessa domanda: come un'impresa può servire lecitamente un cliente in uno Stato membro in cui non ha una licenza locale. Il passaporto risponde con un'autorizzazione più una notifica. La sollecitazione inversa, nell'articolo 61(1), risponde con un'esenzione, perché quando un cliente nell'Unione avvia un servizio "at its own exclusive initiative" presso un'impresa di un paese terzo, il requisito di autorizzazione dell'articolo 59 non si applica a quel servizio per quel cliente.

L'esenzione è ristretta per scelta. L'articolo 61(1) stabilisce che un'impresa di un paese terzo che sollecita o fa pubblicità ai clienti nell'Unione, con qualsiasi mezzo di comunicazione, non sta prestando nulla su iniziativa propria del cliente, e che ciò vale "notwithstanding any contractual clause or disclaimer purporting to state otherwise". L'articolo 61(2) aggiunge che l'iniziativa di un cliente non autorizza l'impresa a commercializzare in seguito nuovi tipi di cripto-attività o nuovi servizi a quel cliente. Un passaporto è un permesso permanente. La sollecitazione inversa è un singolo varco a forma di cliente nella norma sull'autorizzazione.

Passaporto MiCA vs autorizzazione regolamentare

Il passaporto MiCA e l'autorizzazione regolamentare sono due fasi di uno stesso processo, e solo la prima fase è una licenza. L'autorizzazione è l'articolo 59: nessuno può prestare servizi per le cripto-attività nell'Unione senza autorizzazione, e l'articolo 59(2) richiede una sede legale in uno Stato membro in cui sia svolta almeno parte dei servizi, un luogo di gestione effettiva nell'Unione e almeno un amministratore residente nell'Unione. Il passaporto è ciò che un'impresa già autorizzata fa poi con l'articolo 65. Non crea alcuna nuova licenza, non aggiunge alcun servizio e non innesca alcuna valutazione dell'impresa da parte dello Stato di accoglienza.

La prova pratica è quale documento cambia. Aggiungere un paese a un passaporto è una notifica che l'autorità di origine trasmette entro 10 giorni lavorativi. Aggiungere un servizio per le cripto-attività è un'estensione dell'autorizzazione stessa, trattata ai sensi dell'articolo 63. Il passaporto è una mappa di paesi. L'autorizzazione è l'elenco delle cose che ti è consentito fare in essi.