Cuatro autoridades financieras francesas propusieron conjuntamente nuevas normas en el marco del reglamento de Mercados de Criptoactivos (MiCA) de la Unión Europea que responsabilizarían a las plataformas de criptomonedas por fallos de seguridad vinculados a las finanzas descentralizadas (DeFi), en una medida orientada a fortalecer la protección de los inversores europeos.

Las propuestas, presentadas el 21 de octubre de 2026 por la Autoridad de Mercados Financieros de Francia (AMF), el Tesoro francés, el Banque de France y la ACPR, responden a la revisión en curso del MiCA por parte de la Comisión Europea. El MiCA, adoptado por la UE en 2023 e implementado de forma gradual hasta 2024, es el primer marco integral del bloque para los mercados de criptoactivos. Las cuatro autoridades, que colaboran en las reglas cripto de la UE, buscan reforzar la protección del inversor y fomentar la innovación y la competencia en el sector financiero europeo. Su posición conjunta fue publicada en el sitio web oficial de la AMF.

Controles de seguridad más estrictos para las plataformas cripto

Por ahora, el MiCA no somete a sus normas principales a los protocolos plenamente descentralizados entre pares. Francia reclama en cambio requisitos más estrictos para las empresas reguladas que conectan a los clientes con servicios DeFi. Estas empresas, conocidas como proveedores de servicios de criptoactivos (CASP), son plataformas reguladas que permiten a los clientes acceder a servicios de criptomonedas.

Según la propuesta, los CASP podrían ser responsabilizados por ciertas pérdidas de los clientes. Esto ocurriría cuando las plataformas no abordan problemas de seguridad conocidos o no verifican adecuadamente los protocolos antes de otorgar acceso a los usuarios. En la práctica, la responsabilidad por las pérdidas relacionadas con DeFi recaería en una entidad regulada e identificable, un cambio notable en un segmento de mercado construido en torno a protocolos entre pares que operan sin una única empresa controlante. Francia también quiere que estas plataformas auditen los contratos inteligentes —programas informáticos que ejecutan acciones cuando se cumplen condiciones específicas— antes de brindar acceso a los servicios DeFi. Además, las plataformas deberían revisar fallos técnicos y monitorear actividad sospechosa en la blockchain. Estos controles podrían ser útiles para detectar problemas de seguridad antes de que provoquen pérdidas significativas.

La propuesta también establece un sistema formal de certificación para protocolos DeFi y contratos inteligentes. La certificación ayudaría a indicar si un protocolo cumple ciertos estándares de seguridad. Las plataformas aún podrían ofrecer protocolos no certificados en determinadas circunstancias, pero deberían implementar una vigilancia de seguridad independiente y advertir con mayor claridad sobre los riesgos potenciales.

Francia impulsa cambios más amplios en las reglas cripto de la UE

La propuesta francesa también establece una distinción entre las grandes empresas cripto y los negocios más pequeños. Las normas propuestas serían más estrictas para los CASP significativos y más flexibles para las empresas pequeñas, un enfoque que podría ayudar a las firmas menores a controlar los costos de cumplimiento mientras los inversores permanecen protegidos, una gradualidad acorde con el principio de proporcionalidad que sustenta gran parte de la regulación financiera de la UE. Sin embargo, los requisitos específicos dependerían de las regulaciones finales que adopten los legisladores europeos.

Francia también busca defender a los desarrolladores de wallets estándar de autocustodia. A diferencia de las wallets centralizadas, estas permiten a los usuarios gestionar sus propias criptomonedas sin necesidad de confiar en una empresa para su custodia. Las wallets ordinarias de autocustodia quedarían exentas de los requisitos de certificación automática, mientras que las wallets avanzadas con funciones DeFi más profundas podrían acceder a programas de certificación voluntarios.

Mientras tanto, la Comisión Europea evalúa si son necesarios cambios en el MiCA para cubrir vacíos relacionados DeFi. Las propuestas de Francia formarán parte de una evaluación más amplia de la regulación de criptomonedas, y la Comisión debe presentar un informe a los legisladores de la UE a más tardar el 30 de junio de 2027. Cualquier modificación resultante requeriría la aprobación del Parlamento Europeo y del Consejo de la UE, por lo que la forma final y el calendario de las nuevas normas siguen abiertos. El resultado podría tener implicaciones para las empresas cripto en todo el bloque de la UE de 27 miembros.

Más allá de la seguridad en DeFi, Francia también busca reducir el umbral para determinar la relevancia de los CASP; el umbral actual es de 15 millones de usuarios activos diarios (DAU). Los funcionarios franceses también respaldan trasladar la supervisión regulatoria de estas grandes empresas desde los reguladores nacionales a la Autoridad Europea de Valores y Mercados (ESMA), el regulador de valores de la UE, un cambio que concentraría la supervisión de las mayores plataformas en una única autoridad europea y podría derivar en políticas más uniformes en toda Europa.