Voir la table des matières Ne plus voir la table des matières
Un règlement européen enfin appliqué sans filet, des centaines de plateformes contraintes de fermer boutique, et des millions d’utilisateurs sommés de déplacer leurs actifs : la transition MiCA a ouvert un appel d’air aux escrocs. Le règlement Markets in Crypto-Assets impose depuis le 1er juillet 2026 un agrément unique, valable dans les 27 États membres, à toute entreprise qui veut proposer des services sur cryptoactifs en Europe. Les autres doivent organiser leur retrait du marché.
Ce grand déménagement était prévisible, encadré, annoncé de longue date. Il n’en constitue pas moins une fenêtre de tir idéale pour quiconque sait imiter un logo officiel et rédiger un courriel crédible. L’AMF et l’ESMA constatent déjà des tentatives d’usurpation de leur propre identité, adressées précisément aux détenteurs qui doivent bouger leurs fonds. Comment un cadre conçu pour protéger l’épargne finit-il par servir de prétexte aux fraudeurs ?
Un déménagement forcé à l’échelle du continent
Le principe de MiCA tient en une phrase : un agrément délivré par une autorité nationale ouvre l’accès aux 27 marchés de l’Union. En contrepartie, plus aucune tolérance pour les acteurs restés hors du cadre. Les entreprises sans statut de prestataire de services sur cryptoactifs ne peuvent plus accueillir de clients européens ni poursuivre leur activité habituelle, et se limitent aux opérations nécessaires pour clôturer les positions et restituer les fonds.
Le compteur des agréments européens donne la mesure du tri. Fin juillet 2026, 323 entreprises figuraient au registre de l’ESMA, parmi lesquelles Coinbase, Kraken et OKX. Binance reste de son côté sans licence européenne après avoir retiré la demande déposée en Grèce, ce qui a précipité la sortie de la plateforme du marché français.
L’ordre de grandeur des mouvements se mesure à l’autre bout de la chaîne. Le fournisseur de données VASPnet, cité par le Financial Times, estime que plus de 1 700 sociétés non autorisées devraient cesser leurs activités dans l’Union. Chacune laisse derrière elle des clients qui doivent choisir une nouvelle plateforme et transférer leurs avoirs, souvent dans l’urgence et sans repère fiable.
Le mode opératoire des faux régulateurs
Les scénarios relevés par les autorités se ressemblent tous et reposent sur un même levier, l’urgence. Les tentatives signalées ces dernières semaines prennent quatre formes principales :
- des interlocuteurs se présentant comme des agents de l’AMF contactent les clients d’une plateforme non agréée et leur demandent de transférer leurs cryptomonnaies ;
- le nom, le logo et de faux documents de l’ESMA servent à donner une apparence réglementaire à des propositions d’investissement ;
- des sites imitant l’interface d’un acteur officiel jouent le rôle de point d’arrivée pour les fonds détournés ;
- des messages annoncent une date limite fictive afin d’empêcher toute vérification préalable.
L’AMF a fait de son côté un choix révélateur : ne pas imposer de calendrier de fermeture trop court aux entreprises opérant en France. L’objectif affiché est d’éviter le sentiment de précipitation, qui reste l’outil favori des fraudeurs.
Rien de neuf dans la technique, seulement dans le prétexte. Les faux SMS de plateformes exploitaient déjà ce ressort, à ceci près que le costume emprunté était celui d’un exchange, pas celui d’une autorité publique.
Ce que le régulateur demande réellement
Un point mérite d’être posé sans détour : aucune autorité ne demande jamais de transférer des cryptomonnaies vers une adresse prétendument sécurisée. Ni l’AMF, ni l’ESMA, ni aucun superviseur national n’a de raison de manipuler les avoirs d’un particulier.
Ce que l’ESMA a effectivement publié, avant même la bascule, tient en une mise en garde adressée aux détenteurs : vérifier que son prestataire figure parmi les acteurs agréés, et savoir avec quelle entité juridique on a signé.
Les protections de MiCA ne s’appliquent qu’à l’entité juridique agréée dans l’Union européenne, et pas aux entités affiliées ou agréées hors de l’Union. Vérifiez attentivement avec quelle entité vous avez contracté.
Autorité européenne des marchés financiers (ESMA), mise en garde aux investisseurs particuliers relayée par l’AMF le 23 juin 2026
La nuance paraît technique, elle est décisive. Un même nom commercial peut recouvrir une entité européenne agréée et une filiale extra-européenne qui ne l’est pas, et seule la première ouvre droit au filet réglementaire promis par le texte.
Une facture qui dépasse de loin le cas européen
La transition MiCA n’est qu’un épisode dans une tendance bien plus lourde. Chainalysis a identifié au moins 14 milliards de dollars versés à des escroqueries crypto en 2025, un montant qui pourrait dépasser 17 milliards à mesure que de nouvelles adresses frauduleuses sont découvertes.
Le détail le plus parlant concerne la méthode employée. Selon la même étude, les arnaques par usurpation d’identité ont progressé de 1 400 % sur un an. Le faux support technique, le faux conseiller et désormais le faux régulateur rapportent davantage que l’exploitation d’une faille logicielle.
Le prix caché d’un cadre devenu très dense
Le paradoxe mérite d’être regardé en face. MiCA a fait ce qu’on attendait de lui, puisqu’il a ramené des acteurs opaques dans un périmètre contrôlable et donné à l’Europe une cohérence que le patchwork des régimes nationaux ne permettait pas. Le registre unique, l’agrément portable et la responsabilité identifiée sont des acquis réels.
Chaque couche de règles ajoute pourtant une couche de complexité, et cette complexité a un coût rarement chiffré. Un cadre qu’un particulier ne peut pas résumer en trois phrases devient un terrain de jeu pour ceux qui l’expliqueront à sa place. Le fraudeur n’a plus qu’à endosser le rôle du guide bienveillant.
Les exigences d’entrée du nouveau cadre illustrent l’autre versant du problème. La conformité coûte cher et elle écarte des acteurs modestes qui n’avaient rien à se reprocher. Avec 323 agréés face à plus de 1 700 sociétés appelées à sortir, l’Union compte à peine un guichet autorisé pour cinq structures sortantes.
Défendre le principe d’un marché européen unifié n’oblige pas à applaudir chaque ligne du règlement. Un cadre plus simple aurait produit moins de zones grises, donc moins de créneaux pour ceux qui vivent de la confusion des autres.
La vérification redevient un geste de patrimoine
Il se joue, derrière ces tentatives d’usurpation, quelque chose de plus large que la crypto. La détention directe d’un actif, sans intermédiaire bancaire pour rattraper une erreur de saisie, déplace la charge de la vérification sur le détenteur lui-même. C’est la contrepartie de la propriété réelle, et elle vaut pour un portefeuille numérique comme pour un contrat souscrit en ligne.
La question restée ouverte après la bascule porte sur l’équilibre. Bruxelles a démontré qu’elle savait bâtir un registre commun aux 27 États membres ; elle doit encore prouver qu’un cadre lisible protège mieux qu’un cadre dense. Les prochains mois diront lequel des deux camps y gagne, celui des acteurs agréés ou celui des faux régulateurs.
