L'Autorité autrichienne des marchés financiers (FMA) a infligé une amende de 70 000 EUR à Bitpanda GmbH pour des violations formelles du règlement européen sur les marchés des crypto-actifs (MiCA). Cette décision constitue également la première décision de sanction juridiquement contraignante de ce type publiée par l'autorité. La FMA a rendu l'affaire publique le 14 août.

Bitpanda est une plateforme de négociation de cryptomonnaies fondée à Vienne en 2014. L'entreprise propose des services de conservation, de négociation et d'exécution d'ordres pour les cryptomonnaies et, selon des déclarations antérieures, sert plus de 7 millions d'utilisateurs en Europe. La FMA supervise le marché financier autrichien et y fait appliquer MiCA, le cadre réglementaire de l'Union européenne pour les prestataires de services crypto, adopté en 2023. C'est cette même autorité qui avait initialement accordé à Bitpanda sa licence MiCA pour la conservation, la négociation et l'exécution d'ordres en avril 2025. Plus tôt, en janvier 2025, la BaFin allemande avait délivré une licence ouvrant l'accès à l'ensemble de l'Espace économique européen.

Le superviseur a relevé trois points d'objection : une notification tardive du whitepaper, une communication marketing prématurée et l'absence de mentions obligatoires.

Les trois infractions à l'origine de la sanction MiCA de Bitpanda

Pour les cryptomonnaies « simples » — des tokens qui ne sont ni des tokens adossés à des actifs ni des tokens de monnaie électronique — MiCA repose sur un principe de notification et de publication. Toute personne proposant un tel token au public doit d'abord établir un whitepaper couvrant l'émetteur, la technologie et les risques. Le superviseur n'examine pas le contenu de ce document et ne l'approuve pas non plus ; pour ces tokens, le règlement ne prévoit aucune procédure d'approbation formelle comparable à un prospectus de titres. L'article 8 exige toutefois une notification au moins 20 jours ouvrés avant la publication. Bitpanda n'a pas respecté ce délai, ce que la FMA a qualifié de première infraction.

Le deuxième point concerne l'ordre chronologique. La plateforme a diffusé une communication marketing avant la publication du whitepaper correspondant. MiCA exige au contraire que la publicité pour une offre de token suive la publication du document, afin que les acheteurs potentiels puissent prendre connaissance du contenu avant de voir une publicité. Les règles de marketing de l'article 9 sont donc directement liées au whitepaper.

La troisième infraction concerne une communication marketing dépourvue de plusieurs de ces mentions obligatoires. Celles-ci incluent l'avertissement selon lequel aucune autorité n'a examiné ni approuvé le contenu. De plus, le document omettait la déclaration de responsabilité du prestataire ainsi que des coordonnées comportant un numéro de téléphone et une adresse e-mail. Ces mentions peuvent sembler formelles, mais elles remplissent une fonction claire de protection des investisseurs : elles visent à empêcher qu'une publicité ne crée l'impression d'un aval officiel.

Le superviseur a regroupé les trois points en une seule décision de sanction. Dans l'ensemble, l'affaire reste entièrement dans le champ des règles d'information. Ni les pratiques de négociation ni la conception des produits n'ont été mises en cause.

La licence de Bitpanda et les fonds des clients restent intacts

La FMA a précisé que les objections portent exclusivement sur le calendrier et des exigences formelles. Elles concernent Bitpanda GmbH, l'entité autrichienne du groupe. La décision de sanction ne contient aucune constatation relative aux actifs des clients ou à la conservation, et les retraits n'ont pas davantage joué de rôle dans la procédure. Un retrait de la licence n'a jamais été en jeu. L'autorisation d'avril 2025 couvre la conservation, la négociation et l'exécution d'ordres ainsi que d'autres services crypto, et elle demeure donc pleinement en vigueur. Pour les clients de la plateforme, cette décision ne change rien.

Le point le plus significatif est que le superviseur ait rendu l'affaire publique. En droit administratif pénal autrichien, un Straferkenntnis est la décision de sanction formelle d'une autorité. La FMA publie ces décisions juridiquement contraignantes afin de créer de la transparence pour les participants au marché et les investisseurs. La publication n'est pas une mesure ad hoc : en vertu de MiCA, les superviseurs nationaux sont tenus d'annoncer sur leurs sites officiels les sanctions administratives infligées à des personnes morales, sous réserve d'exceptions limitées. Dans le même temps, l'autorité rejette tout statut particulier pour la première affaire MiCAR.

« La publication des sanctions fait partie du système juridique et sert la transparence pour les participants au marché et les investisseurs. Le fait qu'il s'agisse de la première affaire MiCAR publiée ne justifie pas en soi un statut particulier pour l'entreprise concernée ni pour les infractions constatées. » — FMA, déclaration sur sa pratique de publication

Pour l'industrie, c'est précisément là que réside la valeur informationnelle. La décision montre quels délais et quelles formalités le superviseur fait effectivement respecter dans le processus de notification. De plus, la FMA mesure visiblement les supports marketing aux exigences formelles du règlement. La publication dépasse largement le cas individuel : les concurrents de l'EEE peuvent la lire comme une liste de contrôle pour leurs propres offres de tokens.

La fin de la période de transition MiCA entraîne des contrôles renforcés

Les règles de MiCA pour les prestataires de services de crypto-actifs sont entrées en vigueur le 30 décembre 2024 ; la période de transition associée a pris fin le 1er juillet 2026. Depuis, seuls les prestataires titulaires d'une licence peuvent opérer dans l'Espace économique européen. Cette échéance a clos les régimes transitoires nationaux pour les entreprises sans licence MiCA, et celles qui n'avaient pas demandé d'autorisation à l'avance ont perdu l'accès au marché. Les superviseurs nationaux ont élargi leurs contrôles en conséquence. Sur 1 343 prestataires de services crypto enregistrés dans l'EEE, seuls 281 détenaient une licence à la date butoir, selon TRM Labs. Environ 1 062 prestataires sont donc restés sans autorisation. Un large fossé sépare encore l'enregistrement de l'autorisation.

D'autres mesures d'exécution sont intervenues plus tôt. La BaFin allemande a ordonné en avril 2025 la liquidation progressive d'Ethena GmbH et infligé un paiement de sanction de 600 000 EUR. L'ordre concernait le token USDe. Cette affaire visait toutefois l'émission plutôt que sa promotion. La décision autrichienne demeure néanmoins la première sanction MiCAR juridiquement contraignante publiée dans le pays.

Pour les prestataires disposant d'un passeport EEE, la perspective du risque se déplace. Quiconque dessert l'ensemble du marché unique avec une seule licence reste soumis à la supervision de son État d'origine pour chaque communication sur les produits. Bitpanda détient également depuis janvier 2025 la licence allemande pour la distribution dans l'EEE. La FMA elle-même n'avait autorisé l'entreprise qu'environ 16 mois avant l'amende. La procédure s'est déroulée sous forme accélérée en vertu de l'article 22(2b) du FMABG, et la décision est définitive. La force juridique et la publication se sont ainsi succédé rapidement.

Bitpanda poursuit son introduction en Bourse à Francfort

La sanction frappe une entreprise en pleine préparation de son introduction en Bourse. Bloomberg a rapporté en janvier 2026 que Bitpanda cherchait une cotation à la Bourse de Francfort. Selon le rapport, la valorisation visée se situait entre 4 et 5 milliards EUR. Pour l'offre, le groupe a mandaté Goldman Sachs, Citigroup et Deutsche Bank. Le groupe avait initialement également étudié Londres, mais a abandonné cette place en raison de la moindre liquidité de la bourse locale. Bloomberg avait indiqué le premier semestre 2026 comme fenêtre, désormais révolue. À ce jour, l'entreprise n'a pas communiqué de date pour l'introduction.

À titre de comparaison : en 2021, Bitpanda avait levé 263 millions USD à une valorisation de 4,1 milliards USD, soit environ 3,5 milliards EUR. Plus tôt cette année-là, un tour de table précédent avait déjà fait de l'entreprise viennoise la première licorne d'Autriche. La cible pour l'introduction se situe bien au-delà de ce niveau. Convertie, l'amende s'élève à environ 81 000 USD. À cette échelle, une telle somme ne pèse pas lourd ; sa signification ne réside pas dans le montant. Le calendrier compte davantage. Quiconque recherche une introduction sur une bourse réglementée doit respecter de manière fiable les obligations de prospectus et d'information. Les banques chargées du placement examinent au préalable attentivement les antécédents réglementaires, et une décision de sanction publiée portant précisément sur ces obligations formelles reste visible publiquement par la suite.

La licence BaFin de janvier 2025 continue de garantir l'accès de la plateforme à l'ensemble de l'EEE. Son autorisation autrichienne demeure de même le socle de l'activité domestique. La décision de la FMA change peu la trajectoire de croissance. Les processus d'approbation internes pour les whitepapers et la publicité passent en revanche au premier plan.