Agrément MiCA : 98 acteurs chez la BaFin, ce qui compte dans le registre ESMA

Un agrément MiCA est l’autorisation de proposer des services crypto dans l’Union européenne, et deux répertoires publics permettent de vérifier si votre prestataire en détient un : la base de données des entreprises du superviseur allemand BaFin et le registre MiCA de l’Autorité européenne des marchés financiers, l’ESMA. Le piège, c’est que les deux ne montrent pas la même chose. Qui ne consulte que la BaFin n’y trouve pas du tout les grandes plateformes internationales, et en tire facilement la mauvaise conclusion.

L’ampleur de cet écart apparaît dans un comptage que nous avons réalisé le 28 octobre 2026. La base de données des entreprises de la BaFin recense exactement 98 entrées dans la catégorie « prestataires de services sur crypto-actifs », données arrêtées au 27 octobre. Coinbase, Kraken, Binance et Crypto.com n’y figurent dans aucune. Ce texte explique comment les deux registres s’articulent, ce que contient chacun et comment reconnaître une entrée qui ne décrit aucun agrément.

Ce que couvre un agrément MiCA au titre du règlement 2023/1114

MiCA signifie « Markets in Crypto-Assets » et désigne le règlement (UE) 2023/1114. Ce règlement s’applique directement dans tous les États membres et exige un agrément administratif pour les services sur crypto-actifs. Celui qui l’obtient est un prestataire de services sur crypto-actifs, ou PSCA, CASP dans l’usage international.

Le service sur crypto-actifs est un terme générique qui couvre dix activités clairement délimitées. En font partie la conservation de crypto-actifs pour le compte de clients, l’exploitation d’une plateforme de négociation, l’échange de crypto-actifs contre des euros ou contre d’autres crypto-actifs, l’exécution d’ordres, le placement, la réception et la transmission d’ordres, le conseil, la gestion de portefeuille et les services de transfert. Un agrément précise toujours lesquelles de ces activités il couvre.

C’est le premier point où une vérification rapide déraille : un agrément n’est jamais global. Un prestataire agréé pour la conservation n’a pas pour autant le droit d’exploiter une plateforme de négociation. Lorsque vous consultez le registre, ne lisez donc pas seulement si un nom apparaît, mais aussi quels services y sont consignés.

En Allemagne, le régime transitoire a pris fin le 31 décembre 2025

Les sociétés qui travaillaient déjà avec des crypto-actifs sous le droit allemand avant MiCA bénéficiaient d’un délai de grâce. Le règlement laissait aux États membres jusqu’à dix-huit mois pour cela. L’Allemagne n’a pas utilisé toute la marge : en vertu de l’article 50, alinéa 2, point 3 de la loi sur la surveillance des marchés de crypto-actifs, l’autorisation réputée maintenue s’est éteinte « au plus tard à l’expiration du 31 décembre 2025 ».

Pour un investisseur, cela signifie qu’aucune licence héritée ne circule plus en Allemagne depuis le début de 2026, dont un prestataire pourrait se prévaloir. Qui y fournit aujourd’hui des services crypto a besoin d’un agrément MiCA, délivré soit par l’Allemagne, soit par un autre État membre. Un prestataire qui met en avant un « enregistrement BaFin » de 2021 ou une « licence de conservation de crypto-actifs au titre de la loi bancaire » décrit un état du droit qui a expiré.

La même loi explique aussi pourquoi tant de banques figurent parmi les agréments allemands. L’article 50, alinéa 3 ouvre aux établissements titulaires d’une autorisation au titre de l’article 32 de la loi bancaire une procédure simplifiée pour l’agrément à proposer des services sur crypto-actifs. Une caisse d’épargne ou une banque mutualiste déjà soumise à la supervision bancaire n’a donc pas eu à partir de zéro.

La base de la BaFin recense 98 prestataires, dont 64 banques

La BaFin indique elle-même où elle rend public un agrément délivré : au Journal officiel fédéral, dans sa propre base de données des entreprises et dans le registre MiCAR intérimaire de l’ESMA. La base est librement accessible à tous et dispose d’une sélection propre pour la crypto dans le champ « catégorie ».

Le comptage du 28 octobre 2026 sur cette catégorie donne 98 entreprises. Ce qu’elles sont par ailleurs est instructif, car la base indique pour chaque entrée tous les rôles :

• 64 sont en même temps des établissements de crédit, parmi lesquels Commerzbank, Deutsche Bank, DekaBank, DZ Bank, Baader Bank, flatexDEGIRO, N26 Bank, Trade Republic Bank, Scalable Capital Bank et une longue série de banques mutualistes.
• 24 sont des entreprises d’investissement, comme EUWAX AG, Lang & Schwarz TradeCenter AG ou plusieurs gérants d’actifs.
• 10 sont en outre conservateurs de crypto-actifs, dont Boerse Stuttgart Digital Custody, BitGo Europe, Bullish Europe et Crypto Finance (Allemagne).
• Exactement 2 ne portent que le rôle de prestataire de services sur crypto-actifs et aucun autre : la Bourse de Bade-Wurtemberg et Bitpanda Asset Management GmbH.

À titre de comparaison : l’ancienne catégorie « conservateur de crypto-actifs » au titre du droit bancaire allemand compte 15 entrées, la catégorie « teneur de registre de titres crypto » huit. Ce sont d’autres autorisations, avec une autre finalité, et elles ne constituent pas un agrément MiCA.

Pourquoi Coinbase, Kraken et Binance manquent dans la base de la BaFin

Une recherche par nom dans cette même base, le 28 octobre 2026, donne zéro résultat pour Coinbase, Kraken, Binance et Crypto.com. Cela ne signifie précisément pas que ces plateformes y opèrent sans autorisation. Cela signifie que leur agrément ne vient pas d’Allemagne.

Le règlement prévoit pour cela un mécanisme propre. L’article 65 de MiCA régit la fourniture transfrontalière de services : qui est agréé dans un État membre peut opérer dans tous les autres après notification préalable. Le secteur appelle cette notification le passeport, et la BaFin recense ces entreprises dans une autre catégorie, celle des « prestataires transfrontaliers » avec la mention « art. 65 MiCA-R ». On y trouve au 28 octobre, entre autres, Bitvavo B.V., Bitpanda GmbH et Bybit EU GmbH.

Si votre prestataire manque donc dans la catégorie des prestataires de services sur crypto-actifs, la vérification ne fait que se déplacer. La recherche se poursuit dans le registre européen.

Le registre de l’ESMA au titre de l’article 109 MiCA recense tous les agréments de l’UE

L’Autorité européenne des marchés financiers tient un registre public au titre de l’article 109 de MiCA. Un point compte pour bien le comprendre : l’ESMA n’agrée personne. L’agrément vient toujours de l’autorité nationale de l’État d’origine, donc de la BaFin en Allemagne, de l’AFM aux Pays-Bas, de la banque centrale en Irlande. L’ESMA collecte ces notifications et les publie en un seul endroit.

Tant que l’ESMA n’a pas transféré le registre dans ses propres systèmes, il se présente comme un registre intérimaire de cinq tableaux, republiés chaque semaine. Les cinq couvrent des choses différentes : les livres blancs publiés, les émetteurs de jetons se référant à des actifs, les émetteurs de jetons de monnaie électronique, les prestataires de services sur crypto-actifs agréés et une liste d’entreprises non conformes. Pour la question « ma plateforme est-elle agréée ? », c’est le quatrième tableau qui convient, accessible depuis la page MiCA de l’ESMA.

Le nombre de prestataires recensés y augmente de semaine en semaine. Diverses exploitations du registre arrivaient fin octobre 2026 à 364 à 384 prestataires agréés, selon la date d’arrêté que portait chaque tableau. Il n’existe donc pas de chiffre rond, et ce n’est pas un défaut de la source mais la conséquence du rythme hebdomadaire. L’Allemagne figure régulièrement en tête du nombre d’agréments, suivie de la France et des Pays-Bas.

Comment vérifier soi-même l’agrément d’un prestataire en deux minutes

Le chemin le plus court passe par les deux registres, dans cet ordre :

1. Se procurer la dénomination sociale exacte. Elle figure dans les mentions légales ou les conditions d’utilisation du prestataire, jamais dans le nom commercial de l’application. Derrière « Bitvavo » se trouve Bitvavo B.V., derrière « Bitpanda » l’une de plusieurs sociétés selon le service. Sans le nom juridique, vous ne trouverez rien dans aucun registre.
2. Consulter la base de la BaFin. Vous y saisissez la dénomination et laissez la catégorie sur « toutes les entreprises ». Si le nom apparaît, la ligne de résultat affiche les rôles : « prestataire de services sur crypto-actifs » signifie un agrément MiCA allemand, « prestataires transfrontaliers (art. 65 MiCA-R) » un agrément venu d’un autre État membre.
3. Contre-vérifier dans le registre de l’ESMA. Vous y cherchez le même nom dans le tableau des prestataires de services sur crypto-actifs. La ligne indique l’État d’origine, l’autorité compétente, la date de l’agrément et la liste des services autorisés. C’est précisément cette liste qui détermine si le service que vous voulez utiliser est couvert.

Si vous ne trouvez le nom dans aucun des deux répertoires, il existe trois explications sobres, et vous avancez le plus souvent sans avoir à demander. Le nom est mal orthographié ou n’est qu’une marque. Ou l’agrément est récent et pas encore inscrit, car des jours peuvent s’écouler entre la décision d’une autorité et l’inscription dans le registre renouvelé chaque semaine. Ou il n’y a pas d’agrément.

Les stablecoins figurent dans d’autres tableaux que les plateformes

Pour les stablecoins, une autre logique s’applique, et cela donne régulièrement lieu à des confusions. MiCA connaît deux types de ces jetons : les jetons de monnaie électronique, qui se réfèrent à une seule monnaie officielle, et les jetons se référant à des actifs, qui s’appuient sur autre chose, par exemple un panier de monnaies ou un métal précieux. Les deux ont besoin d’un émetteur agréé et d’un livre blanc publié, et les deux ont leur propre tableau dans le registre intérimaire.

La conséquence est qu’un jeton peut être négociable sur une plateforme agréée sans avoir lui-même un émetteur agréé. C’est exactement le cas qui touche en ce moment l’or tokénisé PAXG : comme nous l’avons rapporté le 28 octobre 2026, le jeton n’a pas d’agrément MiCA, raison pour laquelle Coinbase arrête la négociation pour ses clients de l’Espace économique européen au 30 octobre. Qui veut savoir quels émetteurs ont franchi la barre trouvera la situation dans notre exploitation du registre MiCA des émetteurs de stablecoins.

Pour un stablecoin, vérifiez donc deux choses séparément : l’émetteur du jeton et la place sur laquelle vous l’achetez. Pour le choix parmi les jetons en euros et en dollars, un panorama des stablecoins est utile.

La liste d’alerte de l’ESMA nomme les sociétés qui opèrent sans agrément

Le cinquième tableau du registre intérimaire est celui dont on parle le moins, et le plus utile pour un investisseur. Y figurent des entreprises dont une autorité nationale a signalé qu’elles proposent des services crypto dans l’UE sans y être agréées. Diverses exploitations y comptaient fin octobre 2026 entre 173 et 178 entrées, là encore selon la date d’arrêté de chaque tableau.

Une inscription n’est pas une décision de justice. C’est un signalement d’une autorité de supervision, et il est nettement plus solide que n’importe quelle note sur un site comparateur. Si un prestataire chez lequel vous avez de l’argent apparaît dans ce tableau, c’est le moment de songer à un retrait, et de le faire avant que des prestataires de paiement ou des banques bloquent les virements vers ce bénéficiaire.

La liste d’alerte explique aussi pourquoi certaines plateformes ne sont plus accessibles depuis l’Allemagne ou n’opèrent plus qu’avec des restrictions. Un exemple issu de nos archives est la situation d’Hyperliquid sans agrément MiCA, où l’autorisation manquante se répercute immédiatement sur l’accès.

Quatre mentions qui ressemblent à un agrément sans en être un

En lisant les registres, vous croisez des termes qui sonnent réglementaires et signifient autre chose. Les quatre plus fréquents :

• Le bureau de représentation. Un bureau de représentation peut faire de la publicité et entretenir des contacts, mais ne conclure aucune affaire. La base de la BaFin recense au 28 octobre 2026 eToro Germany GmbH comme bureau de représentation d’eToro (Europe) Limited, et c’est un rôle, pas une autorisation.
• Le conservateur de crypto-actifs au titre du droit bancaire allemand. Cette autorisation existait avant MiCA et couvre la conservation, pas la négociation. Elle est inscrite dans une catégorie propre comptant 15 entrées, et l’inscription ne remplace pas un agrément MiCA.
• Le teneur de registre de titres crypto. Cette huitième catégorie concerne les titres électroniques de droit allemand et n’a rien à voir avec le bitcoin ou l’ether.
• Un livre blanc publié. Un livre blanc au registre atteste qu’un émetteur a satisfait à son obligation d’information. Ce n’est pas un examen du modèle d’affaires, et encore moins un agrément de la société émettrice.

Pour qui veut entrer plus avant dans la structure du registre : notre exploitation du registre MiCA a montré combien la part de véritables plateformes de négociation est faible dans l’ensemble des agréments. Les obligations qui accompagnent une licence sont résumées dans notre panorama des obligations de licence MiCA pour les entreprises crypto.

Ce que l’agrément apporte et là où sa protection s’arrête

Un agrément MiCA oblige le prestataire à détenir des fonds propres, à séparer les fonds de la clientèle de son propre patrimoine, à tenir un service de réclamation et à rendre compte au superviseur. C’est une vraie différence avec un prestataire sans autorisation, et en cas de litige vous disposez ainsi d’une autorité compétente.

Ce que l’agrément n’apporte pas compte tout autant. Aucun cours et aucun rendement ne sont garantis. Une garantie des dépôts ne remplace pas davantage l’autorisation, car les crypto-actifs ne relèvent pas de la protection des avoirs bancaires. Et elle n’empêche pas une faillite : si un prestataire agréé fait défaut, c’est la qualité de la séparation des actifs qui détermine ce qui revient de vos avoirs. La conservation personnelle reste donc, pour les avoirs importants, l’alternative qui permet d’éviter entièrement le risque de contrepartie.

Un dernier point sur le moment : un agrément peut être retiré, et des prestataires abandonnent aussi des services de leur plein gré. Une inscription vue au printemps ne prouve rien pour aujourd’hui. Avant un dépôt important, un nouveau coup d’œil au registre vaut donc la peine ; il coûte deux minutes.

Agrément MiCA : la BaFin recense 98 prestataires, l’ESMA tous les autres

Les deux registres ensemble répondent à la question de façon fiable ; pris séparément, chacun induit en erreur. Voici comment arriver à une réponse solide :

1. Prendre la dénomination dans les mentions légales et chercher dans la base de la BaFin. La ligne des rôles vous dit immédiatement si l’agrément vient d’Allemagne, si le prestataire y intervient depuis un autre État membre au titre de l’article 65 de MiCA, ou si rien n’est inscrit. Une sélection classée par agrément se trouve dans le comparatif des plateformes crypto réglementées.
2. Confronter les services autorisés dans le registre de l’ESMA. Conservation, plateforme de négociation et échange sont trois autorisations différentes. Seul ce qui y figure est couvert. Quelles plateformes proposent quels services, le panorama des plateformes crypto le montre.
3. Pour les stablecoins, vérifier l’émetteur séparément et parcourir la liste d’alerte. Un jeton sans émetteur agréé disparaît tôt ou tard de la négociation européenne, comme le montre le cas PAXG fin octobre 2026. Pour les avoirs importants, la conservation personnelle reste la voie qui rend indépendant du prestataire : voir le comparatif des portefeuilles matériels.

(Au 28 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)