Q&A de l'ESMA sur la garde des CASP : Ce que les cabinets d'expertise comptable et les CFO doivent mettre en œuvre dès maintenant
L'ESMA a publié une nouvelle question-réponse ciblée clarifiant les obligations d'autorisation des prestataires de services sur crypto-actifs (CASP) qui offrent des services de garde, d'administration ou de transfert pour des crypto-actifs émis après une offre publique initiale au titre de MiCA. Pour les cabinets d'expertise comptable conseillant des clients dans le domaine des actifs numériques, et pour les CFO gérant des opérations de trésorerie ou de garde, cette orientation affecte directement la manière dont le périmètre d'autorisation est cartographié, dont les services sont classés dans les livres comptables, et ce que votre logiciel de comptabilité crypto doit capturer dès le premier jour d'une nouvelle émission.
Ce que l'ESMA a réellement dit
Le nouveau Q&A, numéro de référence 2417, répond à une question opérationnelle spécifique : un CASP déjà autorisé à fournir des services de garde et d'administration, ou de transfert, pour des crypto-actifs a-t-il besoin d'une autorisation supplémentaire ou distincte lorsque ces services concernent des crypto-actifs qui n'existaient pas encore au moment de l'autorisation initiale de l'entreprise mais qui sont ensuite émis auprès du public en vertu de MiCA ?
La question du périmètre d'autorisation
Cela importe car l'autorisation MiCA est liée aux catégories de services fournis par un CASP, et non à des jetons ou émetteurs spécifiques. La préoccupation pratique sur le marché a été de savoir si un jeton nouvellement listé, qui fait l'objet d'une offre publique au titre du titre II de MiCA après qu'un CASP a déjà été agréé, tombe automatiquement dans le périmètre d'autorisation de garde existant de l'entreprise ou si une nouvelle étape réglementaire est nécessaire avant que le CASP puisse légalement détenir ou transférer cet actif pour le compte de clients.
L'orientation de l'ESMA lève cette ambiguïté. La position de l'autorité, telle qu'elle est publiée dans le Q&A 2417, est qu'un CASP autorisé fournissant des services de garde, d'administration ou de transfert n'a pas besoin d'une autorisation distincte ou supplémentaire du seul fait que les crypto-actifs en question ont été émis après l'offre publique de l'entreprise elle-même. Le type de service, et non l'ancienneté du jeton par rapport à la date d'agrément du CASP, détermine l'exigence d'autorisation. Pour autant que le CASP détienne l'autorisation de catégorie de service correcte, il peut étendre ce service aux crypto-actifs nouvellement émis sans demander une nouvelle licence à chaque fois qu'un nouveau jeton arrive sur le marché.
Pourquoi la distinction est importante dans la pratique
La nuance est importante. L'ESMA ne dit pas que n'importe quel CASP peut détenir n'importe quel jeton. L'entreprise doit toujours détenir une autorisation pour le type de service spécifique, garde et administration, ou transfert, selon le cas. Ce que l'orientation confirme, c'est que le moment de l'émission publique d'un jeton par rapport à la date d'autorisation du CASP lui-même ne crée pas d'obstacle supplémentaire à l'octroi de licence. Cela empêche une lecture de MiCA qui obligerait les CASP à retourner sans cesse auprès des autorités nationales compétentes chaque fois qu'un nouveau projet lance un jeton via une offre conforme.
Pour les marchés en croissance où de nouveaux jetons sont émis régulièrement dans le cadre du titre II de MiCA, l'allègement opérationnel est significatif. Sans cette clarification, une lecture stricte aurait pu générer des dépôts d'autorisation répétés, des retards dans l'intégration de nouveaux actifs et une incertitude juridique quant à la légalité des arrangements de garde dès le premier jour d'existence d'un nouveau jeton.
Implications en matière de conformité pour les cabinets d'expertise comptable et les auditeurs
Les cabinets d'expertise comptable conseillant des CASP ou des fonds d'actifs numériques doivent lire le Q&A 2417 parallèlement à leurs cartographies d'autorisation clients existantes. Plusieurs points pratiques découlent directement de l'orientation.
Cartographie des autorisations et documentation du périmètre
Si votre client est un CASP agréé, son dossier de conformité doit désormais enregistrer explicitement que les crypto-actifs émis après une offre publique relèvent de l'autorisation de service existante, avec un renvoi au Q&A 2417 comme base interprétative. Les auditeurs examinant les licences des CASP dans le cadre d'audits de fin d'année ou intermédiaires doivent confirmer que l'équipe juridique du client a mis à jour son analyse du périmètre d'autorisation pour refléter cette position. Un CASP qui a volontairement limité ses services de garde aux jetons antérieurs à sa propre autorisation, par excès de prudence, a peut-être laissé des revenus sur la table et devrait vérifier s'il existe une lacune de service rétrospective.
Tenue de registres et rôle du logiciel de comptabilité crypto
Le Q&A de l'ESMA ne modifie pas les obligations substantielles de tenue de registres de MiCA : les CASP doivent tenir des registres détaillés de chaque crypto-actif détenu en garde, des conditions dans lesquelles il est détenu et de l'identité du bénéficiaire effectif. Ce qui change, c'est le déclencheur de classification. Étant donné qu'un jeton nouvellement émis ne nécessite pas d'événement d'autorisation distinct, il n'y a pas de point de contrôle de conformité naturel auquel l'équipe comptable pourrait s'arrêter pour mettre à jour les registres de garde ou les dossiers d'intégration des clients.
Cela signifie que les configurations de logiciels de comptabilité crypto doivent gérer l'inclusion automatique des nouveaux jetons sous une catégorie de garde existante sans créer de lacune artificielle dans le registre des actifs. Les entreprises utilisant un logiciel de tenue de livres crypto manuel ou semi-automatisé doivent mettre en place un processus par lequel tout jeton nouvellement émis ajouté au livre de garde est immédiatement étiqueté dans la catégorie de service autorisée et la date d'intégration est enregistrée. L'absence d'un nouvel événement d'autorisation ne devrait pas signifier l'absence d'une nouvelle étape de documentation.
Points de contact LBC/FT et KYC
Un CASP ajoutant un crypto-actif nouvellement émis à son offre de garde doit toujours appliquer ses procédures standard de LBC/FT et de KYC aux clients sous-jacents détenant cet actif. Le Q&A de l'ESMA traite de la question de l'autorisation, et non de la question de la diligence raisonnable à l'égard de la clientèle. Pour les cabinets d'expertise comptable effectuant des conseils en matière de LBC/FT ou des examens de conformité, la liste de contrôle pratique reste la même : vérifier que les dossiers de CDD du CASP pour les clients détenant des jetons nouvellement émis sont complets, que les règles de surveillance des transactions ont été mises à jour pour couvrir les caractéristiques du nouvel actif, et que toute caractéristique à risque plus élevé du nouveau jeton, telles que les fonctionnalités de confidentialité ou les mécanismes de transfert inhabituels, a été évaluée et documentée avant que l'actif ne soit mis en service dans le registre de garde.
Cela se rattache directement à l'environnement de supervision plus large dans lequel l'ESMA opère. Comme nous l'avons couvert dans notre article précédent sur l'action de supervision commune de l'ESMA sur la résilience de la garde des CASP, le régulateur a activement examiné si les CASP maintiennent des contrôles opérationnels et de gouvernance adéquats autour de leurs fonctions de garde. Le Q&A 2417 est mieux interprété comme faisant partie de cette même poussée de supervision : l'ESMA clarifie le périmètre afin que les CASP et leurs conseillers n'aient aucune excuse pour l'ambiguïté quant aux actifs qui se trouvent dans le périmètre réglementé de la garde.
Ce que les CFO gérant des opérations de garde ou de trésorerie doivent vérifier
Les CFO d'entreprises qui soit opèrent en tant que CASP, soit détiennent des positions importantes en actifs numériques via des arrangements de garde CASP sont confrontés à un ensemble plus immédiat de points d'action.
Examiner les procédures d'intégration des jetons
Si votre équipe de trésorerie s'appuie sur un CASP pour la garde d'actifs numériques, demandez directement au CASP si son processus d'intégration pour les jetons nouvellement émis reflète le Q&A 2417 de l'ESMA. Plus précisément, confirmez que les jetons nouvellement émis sont intégrés dans l'arrangement de garde sous l'autorisation existante sans délai, et que l'équipe de contrôle interne du CASP a mis à jour sa documentation de base juridique pour référencer le Q&A. Un CASP qui ne peut pas démontrer qu'il a intégré cette orientation dans ses procédures opérationnelles porte un risque réglementaire inutile, qui devient à son tour votre risque de contrepartie.
Classification au bilan des jetons nouvellement émis
Du point de vue des normes comptables, le moment de l'émission d'un jeton par rapport à son entrée dans un arrangement de garde peut affecter la manière dont l'actif est initialement comptabilisé et évalué. Sous IFRS, un actif numérique détenu en garde par un CASP tiers doit être évalué pour décomptabilisation par le CASP et pour comptabilisation par le bénéficiaire effectif. Le Q&A de l'ESMA ne modifie pas ces principes IFRS, mais il supprime une zone grise potentielle quant à savoir si l'arrangement de garde est juridiquement valable dès le départ : comme l'autorisation existante du CASP couvre le jeton nouvellement émis, il n'y a pas de période pendant laquelle la garde est légalement non autorisée et donc potentiellement inopposable.
Les CFO doivent s'assurer que leur logiciel de comptabilité d'actifs numériques capture la date de début de garde comme la date à laquelle le jeton est reçu pour la première fois en garde dans le cadre de l'arrangement autorisé, et non une date ultérieure liée à un quelconque dépôt d'autorisation hypothétique. Cela importe pour la mesure, pour la ségrégation des actifs des clients dans les bilans des CASP, et pour la piste d'audit.
Mises à jour du calendrier de conformité MiCA
L'environnement de conformité MiCA plus large continue d'évoluer rapidement. La consultation de révision MiCA de l'UE actuellement en cours signale que d'autres affinements du cadre sont à venir. Le Q&A 2417 est un élément relativement étroit mais pratiquement important de ce puzzle en évolution. Les CFO doivent tenir un journal de conformité MiCA vivant qui capture chaque nouveau Q&A, norme technique et déclaration de supervision dès sa publication, et qui associe chaque élément à un contrôle interne ou un responsable de processus spécifique. L'ESMA publie des Q&A de manière continue et le rythme s'est accéléré à mesure que l'industrie entre en pleine opération MiCA.
Le modèle de publication plus large des Q&A
Il est également utile de comprendre ce que les publications de Q&A de l'ESMA sont et ne sont pas. Ce ne sont pas des règlements juridiquement contraignants au même titre qu'un acte délégué ou une norme technique réglementaire. Ils représentent l'interprétation de supervision par l'ESMA des règles existantes et ont un poids significatif auprès des autorités nationales compétentes dans toute l'UE. En pratique, un CASP ou son auditeur qui suit les orientations d'un Q&A dispose d'une base solide pour démontrer sa bonne foi réglementaire, tandis qu'une entreprise qui ignore les Q&A publiés le fait à ses propres risques lors de tout examen de supervision.
Pour les cabinets d'expertise comptable, cela signifie que les Q&A doivent être intégrés dans les conseils aux clients avec un cadre approprié : une orientation faisant autorité qui façonne la manière dont les superviseurs nationaux évalueront la conformité, même si elle se situe en dessous du niveau de la législation dérivée contraignante. Les entreprises utilisant un logiciel de comptabilité d'actifs numériques pour soutenir le reporting MiCA doivent s'assurer que la logique du logiciel reflète le modèle d'autorisation par catégorie de service que le Q&A 2417 confirme, plutôt qu'un modèle d'autorisation jeton par jeton qui nécessiterait des dérogations manuelles pour chaque nouvelle émission.
Foire aux questions
Le Q&A 2417 de l'ESMA signifie-t-il qu'un CASP peut garder n'importe quel jeton nouvellement émis sans restrictions ?
Non. Le Q&A confirme qu'un CASP n'a pas besoin d'une autorisation supplémentaire distincte uniquement parce qu'un jeton a été émis après la date d'autorisation du CASP lui-même. Le CASP doit toujours détenir l'autorisation de catégorie de service correcte, garde et administration, ou transfert, selon le cas, et doit appliquer toutes les obligations de conformité MiCA standard, y compris les contrôles LBC/FT et KYC, à chaque actif et client.
Comment les auditeurs doivent-ils traiter le Q&A 2417 dans un audit de CASP ?
Les auditeurs doivent inclure une référence au Q&A 2417 dans la section du périmètre d'autorisation du papier de travail d'audit de conformité, confirmant que la garde par le client de jetons émis après offre publique est légalement fondée sur l'autorisation existante. Ils doivent également vérifier que le client a mis à jour son analyse juridique interne et que son logiciel de comptabilité crypto étiquette correctement les jetons nouvellement émis sous la catégorie de service autorisée à partir de la date de première garde.
Ce Q&A affecte-t-il les obligations LBC/FT pour les jetons nouvellement émis ?
Non. Les orientations de l'ESMA ne traitent que de la question de l'autorisation. Les CASP doivent toujours effectuer une diligence raisonnable complète à l'égard de la clientèle, appliquer les règles de surveillance des transactions et effectuer toute évaluation des risques requise pour les jetons nouvellement émis avant de les inclure dans l'offre de garde. La suppression d'une nouvelle étape d'autorisation ne supprime aucune étape LBC/FT ou KYC.
Quel est le statut des Q&A de l'ESMA en vertu du droit de l'UE ?
Les Q&A sont des orientations de supervision plutôt que des textes législatifs dérivés contraignants. Cependant, ils reflètent l'interprétation officielle du règlement par l'ESMA et sont utilisés par les autorités nationales compétentes lors de l'évaluation de la conformité. Le respect des Q&A publiés constitue une preuve solide de bonne foi réglementaire ; s'en écarter sans une base juridique bien documentée crée un risque de supervision matériel.
Le logiciel de comptabilité crypto doit-il être mis à jour pour refléter ce Q&A ?
Oui, dans la mesure où toute configuration existante achemine les jetons nouvellement émis via une file d'attente distincte d'autorisation en attente avant de les inclure dans les registres de garde. Le Q&A 2417 confirme que ces jetons sont dans le périmètre autorisé dès le premier jour de la garde, donc la logique de classification et d'étiquetage des actifs du logiciel doit refléter cela. Les entreprises doivent revoir leur configuration de logiciel de comptabilité d'actifs numériques avec leur responsable de la conformité et s'assurer que la piste documentaire soutient cette position.
Source: ESMA