Quatre autorités financières françaises ont conjointement proposé de nouvelles règles dans le cadre du règlement européen sur les marchés des crypto-actifs (MiCA) qui tiendraient les plateformes de crypto-monnaies responsables des défaillances de sécurité liées à la finance décentralisée (DeFi), dans une démarche visant à renforcer la protection des investisseurs européens.

Les propositions, publiées conjointement le 21 octobre 2026 par l'Autorité des marchés financiers (AMF), la Direction générale du Trésor, la Banque de France et l'ACPR, répondent à la révision en cours de MiCA par la Commission européenne. Adopté par l'UE en 2023 et appliqué progressivement jusqu'en 2024, MiCA constitue le premier cadre complet du bloc pour les marchés des crypto-actifs. Les quatre autorités, qui collaborent sur les règles européennes en matière de crypto, cherchent à renforcer la protection des investisseurs tout en favorisant l'innovation et la concurrence dans le secteur financier européen. Leur position commune a été publiée sur le site officiel de l'AMF.

Des contrôles de sécurité plus stricts pour les plateformes crypto

À l'heure actuelle, MiCA ne soumet pas les protocoles pair-à-pair entièrement décentralisés à ses règles principales. La France demande plutôt des exigences renforcées pour les entreprises régulées qui mettent en relation les clients avec des services DeFi. Ces entreprises, appelées prestataires de services sur crypto-actifs (PSC), sont des plateformes régulées permettant aux clients d'accéder aux services en crypto-monnaies.

Selon la proposition, les PSC pourraient être tenus responsables de certaines pertes subies par les clients. Cela concernerait les cas où les plateformes ne remédient pas à des problèmes de sécurité connus ou ne vérifient pas adéquatement les protocoles avant de donner accès aux utilisateurs. Concrètement, la responsabilité des pertes liées à la DeFi reposerait sur une entité régulée et identifiable — un changement notable dans un segment de marché construit autour de protocoles pair-à-pair fonctionnant sans entreprise contrôlante unique. La France souhaite également que ces plateformes auditent les smart contracts — des programmes informatiques qui exécutent des actions lorsque certaines conditions sont remplies — avant de donner accès aux services DeFi. En outre, les plateformes devraient vérifier les failles techniques et surveiller les activités blockchain suspectes. De tels contrôles pourraient s'avérer utiles pour détecter les problèmes de sécurité avant qu'ils n'entraînent des pertes importantes.

La proposition instaure également un système formel de certification des protocoles DeFi et des smart contracts. La certification aiderait à indiquer si un protocole répond à certains standards de sécurité. Les plateformes pourraient toujours proposer des protocoles non certifiés dans certaines circonstances, mais elles seraient tenues de mettre en place une surveillance de sécurité indépendante et d'alerter davantage sur les risques potentiels.

La France pousse à des changements plus larges des règles crypto de l'UE

La proposition française établit également une distinction entre les grandes entreprises crypto et les plus petites. Les règles proposées seraient plus strictes pour les PSC significatifs et plus souples pour les petites entreprises, une approche qui pourrait aider les petites structures à maîtriser leurs coûts de conformité tout en maintenant la protection des investisseurs — un classement par paliers cohérent avec le principe de proportionnalité qui sous-tend une grande partie de la rég financière européenne. Cependant, les exigences spécifiques dépendraient des réglementations finales que les législateurs européens adopteront.

La France vise également à protéger les développeurs de portefeuilles d'auto-conservation standard. Contrairement aux portefeuilles centralisés, ces portefeuilles permettent aux utilisateurs de gérer eux-mêmes leurs crypto-monnaies sans avoir à confier leur conservation à une entreprise. Les portefeuilles d'auto-conservation ordinaires seraient exemptés des exigences de certification automatique, tandis que les portefeuilles avancés offrant des fonctionnalités DeFi plus poussées pourraient accéder à des programmes de certification volontaires.

Parallèlement, la Commission européenne examine si des modifications de MiCA sont nécessaires pour combler les lacunes liées à la DeFi. Les propositions de la France s'inscriront dans une évaluation plus large de la réglementation des crypto-monnaies, et la Commission doit soumettre un rapport aux législateurs européens au plus tard le 30 juin 2027. Tout amendement qui en résulterait devrait être approuvé par le Parlement européen et le Conseil de l'UE, ce qui signifie que la forme et le calendrier finaux des nouvelles règles restent ouverts. L'issue pourrait avoir des implications pour les entreprises crypto dans l'ensemble du bloc européen à 27 membres.

Au-delà de la sécurité DeFi, la France vise également à abaisser le seuil de détermination de la signification des PSC ; le seuil actuel est de 15 millions d'utilisateurs actifs quotidiens (DAU). Les responsables français soutiennent aussi un transfert du contrôle réglementaire de ces grandes entreprises des régulateurs nationaux vers l'Autorité européenne des marchés financiers (ESMA), le régulateur européen des marchés financiers — un changement qui concentrerait la supervision des plus grandes plateformes au sein d'une autorité européenne unique et pourrait conduire à une politique plus uniforme à travers l'Europe.