Le régulateur européen signale la licence MiCA de Malte

L’Autorité européenne des marchés financiers (ESMA) a mis en cause la gestion par Malte de l’agrément d’un prestataire de services de crypto-actifs (PSCA), pointant du doigt plusieurs lacunes en matière de supervision. Ces conclusions font suite à un examen par les pairs des pratiques d’agrément de l’Autorité maltaise des services financiers (MFSA) au titre du règlement relatif aux marchés de crypto-actifs (MiCA).

L'examen, publié jeudi matin, a analysé en détail l'autorisation d'un CASP unique etdentpar la MFSA. Selon l'ESMA, le processus maltais n'a « que partiellement répondu aux attentes », l'ESMA relevant certaines defidans le traitement et le calendrier de l'octroi de la licence.

Lacunes du processus d'autorisation d'un CASP

Le comité d’évaluation par les pairs ad hoc de l’ESMA (PRC), qui a mené l’évaluation, a constaté que la MFSA avait donné son feu vert au CASP alors que plusieurs « questions importantes » restaient à résoudre. 

Ces éléments comprenaient des mesures correctives en suspens suite à des affaires d'application de la loi antérieures et des questions de supervision en cours qui, de l'avis du comité, auraient dû être réglées avant la délivrance de la licence.

Le rapport indique que la MFSA n'a pas appliqué efficacement la procédure d'agrément pour contraindre la CASP à remédier à ses lacunes réglementaires. Il ajoute que certains aspects du plan d'affaires du demandeur, comme son modèle d'expansion et sa liste de nouveaux clients, n'ont pas fait l'objet d'un examen suffisant.

« La RPC n’a pas trouvé de preuves que certains aspects clés du dossier d’autorisation aient été évalués de manière adéquate, notamment les conflits d’intérêts, les structures de gouvernance et les risques liés à la technologie en matière de conservation, d’infrastructure TIC, d’intégrations Web3 et de protocoles de lutte contre le blanchiment d’argent et le financement du terrorisme (LBC/FT) », indique le rapport.

Le comité a néanmoins affirmé que, même s'il est quasiment impossible de délivrer une autorisation totalement exempte de risques, ces questions importantes dépassaient le cadre de la surveillance post-autorisation. 

«La réponse de la MFSA en matière de surveillance semble globalement appropriée et proportionnée. Cependant, la RPC estime que certaines de ces mesures auraient déjà pu être prises en compte dans le cadre de la procédure d'autorisation», a expliqué l'ESMA.

Un processus d'évaluation par les pairs a été mis en place pour évaluer la supervision coordonnée

En décembre 2024, le Conseil des superviseurs de l'ESMA a adopté une approche coordonnée pour superviser les autorisations CASP dans le cadre de MiCA. Parmi les paramètres figuraient une réunion d'information des superviseurs et des discussions de groupe sur les demandes de licence au sein du Comité permanent de la finance numérique (DFSC).

L'agrément accordé par Malte à la société CASP (dont le nom n'a pas été divulgué) a fait l'objet d'une étude de cas dans le cadre du processus d'examen. L'évaluation du PRC a été menée selon la méthodologie d'examen par les pairs de l'ESMA et officiellement lancée en avril 2025. Son objectif était d'évaluer l'agrément et la supervision initiale de la société agréée.

Même après avoir relevé plusieurs problèmes, la RPC a félicité la MFSA pour son domaine de réglementation des cryptomonnaies et pour l'allocation de ressources qu'elle consacre à la supervision du CASP. 

Elle a néanmoins demandé aux autorités de surveillance maltaises de faire preuve de vigilance et d'adaptabilité dans leurs pratiques de supervision, au rythme de l'augmentation du nombre de demandeurs et de titulaires de licences.

L'une des recommandations issues de l'examen est que la MFSA adopte une procédure de demande plus rigoureuse lors de la phase de préautorisation. La PRC a demandé à l'organisme de réglementation de s'enquérir de toute lacune importante avant la délivrance d'une licence, plutôt que de reporter le contrôle à la phase de supervision postérieure à l'octroi de la licence. 

De plus, selon l'ESMA, les mesures de surveillance mises en place par la MFSA après l'octroi des licences étaient appropriées, mais auraient pu être intégrées plus tôt dans le processus.

La MFSA renforce les règles de transparence pour les entreprises de cryptomonnaies

En mai, la MFSA a publié une directive exigeant des entreprises opérant dans l'Union européenne ou l'Espace économique européen qu'elles fournissent des informations spécifiques à la région via des sites web dédiés.

Sarah Pulis, responsable de la supervision de la conduite à la MFSA, a déclaré que tous les CASP doivent fournir aux régulateurs « des informations claires et accessibles sur leurs produits et services » et veiller à ce que toute offre non disponible dans certaines juridictions soit correctement divulguée, conformément aux règles de la MiCA.

La MFSA examine les sites web CASP conformément aux règles de MiCA en matière d'équité, de transparence et d'exactitude. Christopher Buttigieg, responsable de la supervision à la MFSA, a affirmé que ces examens proactifs contribuent à responsabiliser les entreprises quant à leur communication avec leurs clients. 

« Nous veillons à ce que leurs communications soient transparentes, équitables et conformes aux attentes des consommateurs, même durant leurs premiers mois d'activité dans le cadre du programme MiCAR », a-t-il fait remarquer.