La ESMA pone la solicitud inversa entre sus prioridades de supervisión para 2027: lo que hay que saber si tu exchange no tiene licencia europea

La Autoridad Europea de Valores y Mercados, la ESMA, presentó el 28 de septiembre de 2026 su programa de trabajo para 2027. En él figura un término técnico con consecuencias muy concretas para los inversores europeos: la solicitud inversa, o reverse solicitation. Designa la excepción por la que un exchange de criptomonedas sin licencia europea todavía puede atender a clientes de la Unión Europea. La ESMA ha incluido expresamente esa excepción en la lista de sus prioridades de supervisión para 2027.

La matización más importante por delante, para que leas bien la noticia: no es una prohibición y no surte efecto hoy. Es el anuncio de aquello en lo que los supervisores quieren fijarse conjuntamente el año que viene. Ahí reside precisamente su valor práctico para ti. Tienes tiempo de ordenar con calma tu acceso, tus vías de retiro y tus justificantes mientras nada tenga que hacerse bajo presión.

Solicitud inversa: la excepción del artículo 61 del reglamento MiCA

La solicitud inversa significa lo siguiente: un proveedor establecido fuera de la Unión Europea solo puede prestar un servicio cripto en la Unión si el cliente lo ha solicitado por iniciativa propia y exclusiva. El artículo 61 del reglamento sobre los mercados de criptoactivos, MiCA en abreviatura, no es por tanto una patente de corso en el fondo, sino una prohibición de captación con una puerta trasera estrecha: publicitar, ofrecer y promocionar está vedado, y solo el cliente puede abrir el contacto.

Suena a formalidad, pero es la razón jurídica por la que algunos mercados de negociación conocidos internacionalmente han seguido siendo técnicamente accesibles para los usuarios europeos tras el final del periodo transitorio de MiCA, el 1 de julio de 2026. Los operadores alegan que sus clientes europeos acudieron por sí mismos. Que ese argumento se sostenga no lo decide el proveedor ni la letra pequeña de sus condiciones de uso, sino la autoridad competente a la vista de los hechos.

Qué fijaron las directrices de la ESMA de febrero de 2025

El artículo 61, apartado 3, del reglamento MiCA encarga a la ESMA determinar las circunstancias en las que un proveedor de un tercer país se considera que capta clientes. La autoridad lo hizo en febrero de 2025 mediante directrices, y su lectura es deliberadamente amplia: las exigencias están redactadas de forma neutra desde el punto de vista tecnológico, de modo que cualquier acto que promocione servicios cripto ante clientes de la Unión, los ofrezca o incluso los ensalce de forma indirecta puede considerarse captación. Una mención en las condiciones generales según la cual el cliente se dirigió por sí mismo expresamente no basta conforme a esas directrices. Los hechos deben mostrar que no hubo captación.

Para ti como usuario, ese es el punto decisivo. Un consentimiento que despachaste con un clic al abrir la cuenta no protege al proveedor. A ti te protege todavía menos.

El programa de trabajo de la ESMA para 2027 nombra cinco prioridades de supervisión cripto

En el comunicado sobre el programa, la autoridad describe 2027 como el año en el que muchos de sus proyectos estratégicos pasan de la preparación a la ejecución. La presidenta de la ESMA, Verena Ross, califica allí el año de «an important milestone for the Savings and Investments Union», porque numerosas iniciativas «move into the delivery phase», es decir, entran en la fase de entrega. Para los criptoactivos, el comunicado anuncia que se reforzará la convergencia supervisora en la Unión junto con las autoridades nacionales, «including on supervision of crypto-asset service providers (CASPs) under MiCA», esto es, también en la supervisión de los proveedores de servicios de criptoactivos conforme a MiCA.

CASP son las siglas de crypto-asset service provider, el proveedor de servicios de criptoactivos autorizado conforme a MiCA. Es la categoría en la que entran exchanges, brókeres, custodios y servicios de canje si quieren operar legalmente en la Unión.

Qué campos tiene en mente la autoridad en concreto no figura en el breve comunicado de prensa, sino en el propio programa. Cointelegraph extrajo de él, el 28 de septiembre, cinco prioridades para la supervisión de los proveedores cripto:

• Resiliencia operativa: cuán estables y sostenibles son los sistemas de un proveedor en caso de incidencia.
• Externalización: qué dependencias de terceros existen y qué debilidades se derivan de ellas.
• Liquidez: si hay medios y saldos líquidos suficientes.
• Solicitud inversa: si se están eludiendo los límites geográficos de la oferta.
• Clasificación de los activos: cómo debe calificarse cada token conforme a MiCA.

El orden de esta lista no es una jerarquía, y ninguno de los cinco puntos es una regla nueva. Lo nuevo es que la autoridad los declara campos de examen que deben tratarse de forma homogénea en todos los Estados miembros en 2027. Que la externalización aparezca en segundo lugar encaja con un patrón que ha marcado el año 2026: los ataques y las caídas en los mercados de negociación no partieron del sistema central, sino repetidamente de software suministrado por terceros.

Las directrices de la ESMA no admiten las cláusulas de exención como prueba

Con ello cobra importancia una diferencia que en la práctica suele desdibujarse. Accesibilidad no es licitud. Una plataforma de negociación que se abre en un navegador en Alemania no dice nada sobre si puede prestar servicios allí. A la inversa, una autorización en otro país de la Unión sí significa que el proveedor puede atenderte en Alemania: MiCA permite a un CASP autorizado llevarse su permiso a los demás Estados miembros. Ese traslado del permiso se llama pasaporte europeo y es la regla en el mercado interior.

Quien quiera saber en cuál de estas situaciones se encuentra su propio proveedor no puede evitar dos registros públicos. La ESMA lleva un registro europeo de los proveedores de servicios de criptoactivos autorizados, y la BaFin lleva para Alemania su base de datos de empresas. Cómo trabajar con ellos en pocos minutos lo describimos paso a paso en nuestra guía para comprobar un proveedor cripto. El registro europeo lo encuentras en el registro MiCA de la ESMA.

MIDAS: la vigilancia central del mercado entra en pleno funcionamiento en 2027

La segunda parte del programa afecta menos a la autorización que a la observación continua de la negociación. MIDAS es el sistema central de vigilancia con el que la ESMA rastrea el mercado cripto europeo en busca de abuso de mercado, esto es, de operaciones con información privilegiada, del aprovechamiento de información aún no publicada y de volúmenes fingidos. Según la información de Cointelegraph del 28 de septiembre, la primera fase del sistema debe entrar en pleno funcionamiento en 2027 y la segunda seguirá en el cuarto trimestre.

Esa es la mitad más silenciosa del anuncio, y la más eficaz. Una supervisión que reúne datos de órdenes de varios mercados ve patrones que a una autoridad nacional aislada se le escapan. Para el inversor individual eso significa dos cosas: la negociación en mercados autorizados queda mejor controlada en conjunto, y quien se mueve por zonas grises, por ejemplo con compras coordinadas en grupo, opera en un terreno que se vuelve medible.

Informes armonizados, indicadores de riesgo comunes y paneles de supervisión

Según esa misma información, el programa incluye tres proyectos que suenan a técnica administrativa y que sin embargo determinan la rapidez de reacción de una supervisión. Los informes periódicos de los proveedores cripto a sus autoridades nacionales deben unificarse. A ello se suman indicadores de riesgo comunes, para que una misma situación se valore igual en Dublín y en Fráncfort. Y las autoridades deben recibir cuadros de mando en los que confluyan esos valores.

Para entender por qué eso importa a un inversor particular hay que imaginar la situación contraria. Hasta ahora es en buena medida la autoridad nacional la que decide con qué periodicidad y en qué formato informa un proveedor. Si una entidad quiebra, la búsqueda de cifras fiables solo empieza en la emergencia. Los informes unificados acortan precisamente esa búsqueda y aumentan la probabilidad de que un problema se detecte antes del bloqueo de retiros y no después.

Verena Ross justifica el rumbo en esa información con una frase que resume bien la dirección: «We want innovation to flourish within a framework that provides clarity for firms, safeguards for investors and confidence in the markets.» En traducción libre: innovación sí, pero en un marco claro para las empresas y protector para los inversores.

Qué cambia para los inversores en Europa

De inmediato no cambia nada en tus derechos y obligaciones. Un programa de trabajo no es una ley, y los campos citados están regulados desde hace tiempo en el marco de MiCA. Lo que sí puede moverse es otra cosa: el acceso práctico.

Si la solicitud inversa se examina en 2027 con los mismos criterios en todos los Estados miembros, el margen de los proveedores sin licencia europea se estrechará. Lo que eso signifique para ti depende de dónde estén tus monedas.

Si tu saldo está en un proveedor autorizado

Entonces te afecta sobre todo el lado supervisor: más informes, exigencias más estrictas sobre externalización y continuidad y, en su caso, preguntas sobre la clasificación de algunos tokens. Para ti es una mejora sin esfuerzo propio. Qué entidades sostienen realmente esa autorización lo muestra nuestro panorama de los exchanges cripto regulados con licencia MiCA, que cotejamos de forma continua con el registro.

Si tu saldo está en un proveedor sin licencia europea

Entonces la situación es distinta, con independencia de lo satisfecho que estés con el servicio. Una cuenta cuya base jurídica es una excepción de interpretación estricta puede cambiar sin que tú hayas hecho nada mal. En la práctica de los últimos meses eso ha significado casi siempre: la negociación se restringe para los clientes del Espacio Económico Europeo, los depósitos se bloquean y los retiros quedan abiertos durante un plazo. Quien pierde ese plazo no tiene un problema jurídico, sino un problema de tiempo.

La BaFin sigue siendo competente, la unificación llega desde París

Conviene despejar aquí un malentendido extendido. La ESMA no supervisa a tu proveedor por sí misma. La autorización y la supervisión continua corresponden, bajo MiCA, a las autoridades nacionales, es decir, a la BaFin en Alemania. La ESMA lleva el registro europeo, publica directrices y trabaja por una aplicación uniforme. Por eso en el programa figura el término convergencia y no el término asunción.

Para ti eso tiene una ventaja tangible: tu punto de contacto sigue siendo alemán y en alemán. Las reclamaciones sobre un proveedor autorizado se tramitan a través de la BaFin, y MiCA te da para ello un procedimiento propio en su artículo 71, con plazos. Qué hay que tener en cuenta y de cuánto tiempo dispone un proveedor para responder lo fija el propio reglamento; el proveedor debe contestar dentro del plazo allí señalado.

El calendario: del programa de trabajo 2027 a la supervisión sobre el terreno

Entre un programa de trabajo publicado y una consulta efectiva a un proveedor pasa tiempo. El programa rige para el año natural 2027, de modo que empezará a surtir efecto dentro de algo más de tres meses como muy pronto. Hasta entonces nada cambia en la situación jurídica, porque las obligaciones mismas están en vigor desde el final del periodo transitorio, el 1 de julio de 2026. Lo que se añade en 2027 es una aplicación homogénea.

Ese orden es la razón por la que aquí una reacción precipitada no aporta nada. Ningún inversor tiene que cerrar hoy una cuenta porque una autoridad haya nombrado un campo de examen. Quien use un proveedor cuya autorización no ha comprobado nunca dispone ahora, en cambio, de una buena ventana para hacerlo. El detalle de las obligaciones de MiCA y de sus plazos lo hemos reunido en el panorama sobre las obligaciones de la licencia MiCA para empresas cripto.

Límites de este análisis: qué deja abierto el programa de trabajo

Un programa de trabajo es una declaración de intenciones con respaldo presupuestario, no una norma jurídica. Tres cosas expresamente no figuran en él, y forman parte de una lectura realista.

Primero, el programa no cita nombres. No dice qué proveedores serán examinados, y de la mención de la solicitud inversa no se sigue reproche alguno contra una empresa determinada. Segundo, no dice nada sobre sanciones. Que al final de un examen haya un requerimiento, una multa o nada en absoluto lo decide la autoridad nacional competente en cada caso. Tercero, el orden de las prioridades no es una jerarquía, aunque la enumeración sugiera una.

A ello se suma una limitación que afecta a nuestro propio trabajo: las cinco prioridades y las fases de MIDAS no figuran en el breve comunicado de prensa de la autoridad, sino en el documento detallado del programa. Nos apoyamos para ello en el comunicado de la ESMA del 28 de septiembre de 2026 y en la información de Cointelegraph del mismo día, que analizó el documento. Quien quiera leer el texto por sí mismo lo encuentra en el comunicado de la ESMA sobre sus prioridades para 2027.

Solicitud inversa: lo esencial para decidir

La noticia no es un motivo de prisa y sí un buen motivo de orden. Bastan tres pasos, y ninguno cuesta dinero.

1. Determina si tu proveedor está autorizado. Busca la razón social completa en el registro europeo y en la base de datos de empresas de la BaFin. Si no la encuentras en ninguno de los dos, el servicio no trabaja en Europa con permiso propio. Qué entidades sostienen una licencia MiCA lo muestra el panorama de los exchanges cripto regulados.
2. Prueba una vez la vía de retiro antes de necesitarla. Envía un importe pequeño a una dirección de tu propiedad y anota la duración y el coste. Quien ya ha recorrido el camino no pierde días en verificaciones cuando corre un plazo. Qué dispositivos entran en consideración figura en la comparativa de carteras de hardware.
3. Exporta los justificantes ahora, no más tarde. Descarga el historial de negociación y de retiros como archivo mientras tu acceso funcione con normalidad. Si pierdes el acceso, pierdes también el camino cómodo hacia tus datos fiscales. Las herramientas que leen esas exportaciones están en el panorama del software fiscal cripto.

En resumen: el 28 de septiembre de 2026 la ESMA anunció que en 2027 examinará con criterios uniformes en toda Europa la excepción del artículo 61 de MiCA, además de la externalización, la continuidad, la liquidez y la clasificación de los tokens. Con ello no ha cambiado ninguna regla. Lo que ha cambiado es la probabilidad de que un proveedor sin permiso europeo siga tranquilo el año que viene.

(29 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)