Vier Franse financiële autoriteiten hebben gezamenlijk nieuwe regels voorgesteld onder de verordening voor cryptomarkten (MiCA) van de Europese Unie, die cryptoplatforms verantwoordelijk zouden houden voor beveiligingsfalen in verband met gedecentraliseerde financiering (DeFi), als onderdeel van een poging de bescherming van Europese beleggers te versterken.

De voorstellen, op 21 oktober 2026 gezamenlijk gepubliceerd door de Franse Autoriteit voor Financiële Markten (AMF), het Franse ministerie van Financiën, de Banque de France en de ACPR, reageren op de lopende evaluatie van MiCA door de Europese Commissie. MiCA, dat de EU in 2023 aannam en in 2024 fasegewijs invoerde, is het eerste omvattende kader van het blok voor cryptomarkten. De vier autoriteiten, die samenwerken aan EU-cryptoregels, streven naar een betere beleggersbescherming en tegelijkertijd naar het stimuleren van innovatie en concurrentie in de Europese financiële sector. Hun gezamenlijke standpunt is gepubliceerd op de officiële website van de AMF.

Strengere beveiligingscontroles voor cryptoplatforms

Momenteel behandelt MiCA volledig gedecentraliseerde peer-to-peer-protocollen niet als onderworpen aan de hoofdregels. Frankrijk pleit in plaats daarvan voor strengere eisen aan gereguleerde bedrijven die klanten in contact brengen met DeFi-diensten. Deze bedrijven, bekend als aanbieders van crypto-asset-diensten (CASPs), zijn gereguleerde platforms die klanten toegang geven tot cryptodiensten.

Onder het voorstel zouden CASPs aansprakelijk kunnen worden gesteld voor bepaalde verliezen van klanten. Dit zou het geval zijn wanneer platforms bekende beveiligingsproblemen niet aanpakken of protocollen niet adequaat verifiëren voordat gebruikers toegang wordt verleend. Daarmee zou de verantwoordelijkheid voor DeFi-gerelateerde verliezen komen te liggen bij een gereguleerde en identificeerbare entiteit — een opmerkelijke verschuiving in een marktsegment dat is gebouwd rond peer-to-peer-protocollen zonder één controlerend bedrijf. Frankrijk wil bovendien dat deze platforms smart contracts — computerprogramma's die acties uitvoeren wanneer aan specifieke voorwaarden is voldaan — auditen voordat ze toegang tot DeFi-diensten verlenen. Daarnaast zouden platforms technische gebreken moeten controleren en verdachte blockchainactiviteit moeten volgen. Dergelijke controles kunnen nuttig zijn om beveiligingsproblemen op te sporen voordat ze tot aanzienlijkeliezen leiden.

Het voorstel stelt ook een formeel certificeringssysteem voor DeFi-protocollen en smart contracts vast. Certificering zou helpen aangeven of een protocol aan bepaalde beveiligingsnormen voldoet. Platforms mogen onder bepaalde omstandigheden nog steeds ongecertificeerde protocollen aanbieden, maar zijn dan verplicht onafhankelijke beveiligingsbewaking in te stellen en duidelijker te waarschuwen voor mogelijke risico's.

Frankrijk pleit voor bredere wijzigingen in EU-cryptoregels

Het Franse voorstel maakt ook onderscheid tussen grote cryptobedrijven en kleinere bedrijven. De voorgestelde regels zouden strenger zijn voor significante CASPs en soepeler voor kleinere bedrijven — een aanpak die kleinere bedrijven kan helpen hun compliancekosten te beheersen terwijl beleggers beschermd blijven, in lijn met het proportionaliteitsbeginsel dat ten grondslag ligt aan veel EU-financiële regelgeving. De specifieke eisen zijn echter afhankelijk van de uiteindelijke regelgeving die Europese wetgevers aannemen.

Frankrijk wil ook de ontwikkelaars van standaard self-custody wallets beschermen. In tegenstelling tot gecentraliseerde wallets geven deze wallets gebruikers de mogelijkheid om hun eigen cryptovaluta te beheren zonder dat ze een bedrijf hoeven te vertrouwen om het op te slaan. Gewone self-custody wallets zouden worden vrijgesteld van automatische certificeringseisen, terwijl geavanceerde wallets met diepere DeFi-functionaliteit in aanmerking zouden kunnen komen voor vrijwillige certificeringsprogramma's.

Ondertussen overweegt de Europese Commissie of wijzigingen in MiCA nodig zijn om hiaten met betrekking tot DeFi te dichten. De Franse voorstellen maken deel uit van een bredere evaluatie van cryptoregulering, en de Commissie moet uiterlijk op 30 juni 2027 een rapport indienen bij de EU-wetgevers. Eventuele wijzigingen zouden goedkeuring van het Europees Parlement en de Raad van de EU vereisen, wat betekent dat de uiteindelijke vorm en timing van nieuwe regels nog onzeker zijn. De uitkomst kan gevolgen hebben voor cryptobedrijven in de gehele EU-blok van 27 lidstaten.

Naast DeFi-beveiliging wil Frankrijk ook de drempel verlagen voor het bepalen van de significantie van CASPs; de huidige drempel ligt op 15 miljoen dagelijkse actieve gebruikers (DAU). Franse functionarissen steunen bovendien een verplaatsing van het regulerende toezicht op deze grote bedrijven van nationale toezichthouders naar de Europese Autoriteit voor Effecten en Markten (ESMA), de toezichthouder op EU-niveau — een verandering die het toezicht op de grootste platforms bij één Europese autoriteit zou concentreren en zou kunnen leiden tot een uniformer beleid in heel Europa.