La transition MiCA de l'UE crée une opportunité pour les escrocs du crypto, avertissent les régulateurs

Des centaines d'entreprises non agréées contraintes de cesser leurs activités

Les régulateurs européens avertissent que des criminels exploitent les perturbations causées par le nouveau cadre réglementaire crypto de l'UE, en se faisant passer pour des exchanges et des autorités de contrôle pour voler les fonds des clients.

Des responsables de plusieurs États membres signalent une augmentation des tentatives de fraude depuis le 1er juillet, date limite pour les entreprises crypto pour obtenir des licences dans le cadre du règlement sur les marchés des crypto-actifs (MiCA) du bloc. MiCA, qui est entré formellement en vigueur pour les prestataires de services sur crypto-actifs à la fin de 2024, constitue la tentative historique de l'UE de créer un corpus de règles harmonisé pour les actifs numériques dans les 27 États membres — remplaçant un patchwork de régimes nationaux qui permettaient auparavant aux entreprises d'opérer sous des normes variables. Une période transitoire a accordé aux entreprises déjà enregistrées sous le droit national le temps de demander une autorisation MiCA, mais cette fenêtre est désormais fermée pour les entreprises qui n'ont pas réussi à obtenir une approbation. Selon le Financial Times, ces entreprises doivent désormais cesser leurs activités et demander à leurs clients de transférer leurs actifs — créant une opportunité pour des escrocs se faisant passer pour des autorités légitimes.

« Ce moment est une opportunité pour les escrocs plus qu'à l'accoutumée », a déclaré Stéphane Pontoizeau, directeur exécutif à l'Autorité des Marchés Financiers (AMF) de France. Il a indiqué que le régulateur a déjà observé des cas où des criminels se font passer pour des membres du personnel de l'AMF ou des exchanges agréés et dirigent les clients vers des sites web frauduleux pour y transférer leurs actifs.

Des centaines d'entreprises précédemment opérant sous des règles nationales ont été contraintes de cesser leurs activités ou de quitter l'UE entièrement. L'Autorité européenne des marchés financiers (ESMA) recense 323 entreprises ayant obtenu des licences MiCA, tandis que le fournisseur de données VASPnet estime que plus de 1 700 entreprises non agréées doivent fermer. L'ampleur de cette consolidation souligne le coût de la conformité sous MiCA, qui impose des exigences en matière de réserves de capital, de garanties de garde, de gouvernance et de contrôles anti-blanchiment que de nombreuses petites entreprises ont eu du mal à respecter.

Les principaux exchanges, dont Coinbase, Kraken et OKX, ont obtenu une approbation. Binance, la plus grande plateforme de trading crypto au monde, ne l'a pas obtenue.

Les régulateurs répondent aux menaces d'usurpation d'identité

L'ESMA a indiqué être consciente des tentatives d'utilisation abusive de son logo et de son identité, y compris des documents falsifiés, pour promouvoir des arnaques. L'Autoriteit Financiële Markten des Pays-Bas a déclaré que les escrocs pourraient cibler les clients qui recherchent de nouveaux prestataires agréés. Le régulateur a exhorté les traders à vérifier les informations via les canaux officiels et à éviter de transférer des fonds lorsqu'ils sont contactés par des tiers inconnus.

Tom Keatinge, directeur fondateur du Centre for Finance and Security au Royal United Services Institute, a déclaré que l'incertitude réglementaire crée souvent « une opportunité de premier choix pour les fraudeurs », en particulier lorsque les clients font face aux perturbations causées par la fermeture de prestataires de portefeuilles.

Certains pays de l'UE auraient reçu une vague de demandes de licence de dernière minute, soulevant des questions sur la détermination avec laquelle les régulateurs nationaux peuvent poursuivre les escrocs et les opérateurs non agréés. Le défi est aggravé par le fait que, sous MiCA, une entreprise agréée dans un État membre de l'UE peut fournir ses services dans l'ensemble du bloc — ce qui signifie que les responsabilités de surveillance sont réparties entre les autorités nationales qui peuvent avoir des capacités d'application différentes.

Pour réduire la panique, l'AMF a évité d'imposer un délai strict de cessation d'activité aux entreprises non agréées. Pontoizeau a déclaré que le régulateur souhaite que les clients prennent le temps de choisir soigneusement un nouveau prestataire, plutôt que de se précipiter dans des décisions qui pourraient les exposer à la fraude.

L'AMF a déclaré qu'elle alertera les forces de l'ordre lorsqu'elle identifiera des criminels se faisant passer pour des régulateurs ou des entreprises agréées. Les autorités néerlandaises ont mis en garde de manière similaire les traders pour qu'ils fassent preuve de prudence et s'appuient sur les informations disponibles publiquement en cas de doute. Cet épisode met en lumière une tension plus large alors que l'UE se positionne comme un chef de file mondial en matière de réglementation crypto : le simple fait de renforcer la surveillance peut générer des risques transitoires pour les consommateurs que les règles sont censées protéger.