Des escrocs se font passer pour des régulateurs européens et des plateformes d’échange de cryptomonnaies afin de cibler les clients d’entreprises contraintes de fermer dans le cadre du nouveau dispositif MiCA de l’UE, ont indiqué des autorités de surveillance de tout le bloc au Financial Times.

L’Autorité européenne des marchés financiers (ESMA) a confirmé avoir connaissance de « pratiques frauduleuses impliquant l’utilisation abusive du logo et de l’identité de l’ESMA », notamment des documents falsifiés utilisés pour promouvoir des escroqueries. Cet avertissement intervient après l’expiration, le 1er juillet, de la période de transition du règlement de l’UE sur les marchés de crypto-actifs (MiCA), qui a remplacé un ensemble disparate de régimes nationaux par une autorisation unique valable dans les 27 États membres. MiCA est le premier cadre réglementaire complet sur les cryptoactifs adopté par une grande économie, couvrant les services d’échange, la conservation et l’émission de jetons — ce qui signifie que les entreprises qui opéraient auparavant sous des régimes nationaux plus souples sont désormais soumises à des exigences uniformes en matière de capital, de gouvernance et de protection des consommateurs.

Seules 323 entreprises figurent au registre mis à jour par l’ESMA à la fin du mois de juillet. Le fournisseur de données VASPnet estimait le mois dernier que plus de 1,700 entreprises non agréées devaient désormais cesser leurs activités. Les sociétés qui ont manqué la date limite opèrent illégalement et doivent demander à leurs clients de retirer ou transférer leurs avoirs.

Cette situation a conduit un grand nombre de personnes à déplacer en urgence des fonds vers des prestataires inconnus — précisément le scénario que les criminels exploitent. « Ce moment est une opportunité pour les escrocs plus que d’habitude », a déclaré Stéphane Pontoizeau, directeur exécutif à l’Autorité des marchés financiers (AMF), au FT.

L’AMF a documenté des cas dans lesquels des fraudeurs se faisaient passer pour ses propres agents, incitant les clients de sociétés non agréées à transférer leurs actifs vers de faux sites web. Le régulateur néerlandais, l’Autoriteit Financiële Markten, a recommandé aux investisseurs de traiter toute demande tierce de transfert de fonds avec prudence et de la vérifier sur le site web et l’application officiels du prestataire.

Plutôt que d’imposer un délai de fermeture rapide aux entreprises non agréées opérant en France, l’AMF a délibérément adopté une approche mesurée. La raison invoquée : une urgence artificielle est précisément ce qui pousse les gens vers les escroqueries. Pontoizeau a déclaré que le régulateur transmettrait les dossiers aux forces de l’ordre lorsque des criminels usurpent l’identité de l’AMF ou d’entreprises agréées, et a exhorté les clients à prendre le temps de choisir un prestataire de remplacement.

Comment l’échéance MiCA s’est déroulée

La période de transition de MiCA s’est terminée le 1er juillet, établissant un cadre d’autorisation unifié dans l’ensemble de l’UE. Coinbase, Kraken et OKX figurent parmi les entreprises ayant obtenu une licence. Binance, la plus grande plateforme sans licence, a retiré sa demande en Grèce en juin après des informations selon lesquelles les régulateurs grecs comptaient la rejeter, indiquant qu’elle chercherait une approbation dans d’autres juridictions. Le régulateur espagnol des marchés financiers a exclu toute prolongation quelques jours avant la date limite. Cette situation signifie que les résidents de l’UE dont les prestataires ont quitté le marché disposent désormais d’un ensemble plus restreint d’alternatives agréées MiCA — concentrant les flux de clients vers des entreprises comme Coinbase et Kraken, tandis que d’autres grandes plateformes poursuivent leurs démarches d’approbation nationales.

Chainalysis estime que les pertes liées aux escroqueries et à la fraude crypto ont atteint $17 billion l’an dernier — une projection fondée sur les tendances historiques — contre $6 billion cinq ans plus tôt. L’usurpation d’identité figure parmi les catégories de fraude à la croissance la plus rapide suivies par l’entreprise.