Community Trust ScoreVérifié
Les fraudeurs agissent rapidement. Le remaniement des licences crypto de l’UE a fourni aux escrocs un plan tout prêt — faux sites web, documents falsifiés et usurpation d’identité de régulateurs —, le tout visant des clients soudainement laissés sans fournisseur agréé.
Le déclencheur a été le 1er juillet. C’est à cette date que le règlement sur les marchés des crypto-actifs, connu sous le nom de MiCA, a fixé sa date limite stricte pour que les entreprises crypto opérant au sein de l’Union européenne détiennent une licence valide ou cessent leurs activités. Les entreprises qui n’ont pas réussi à obtenir cette licence doivent cesser ou transférer leurs opérations dans l’UE. Et ce processus de sortie — désordonné, perturbateur et déroutant pour les clients ordinaires — est exactement le type de chaos dans lequel les escrocs prospèrent. Les criminels se font passer pour des régulateurs financiers et pour les entreprises crypto elles-mêmes, dirigeant les utilisateurs concernés vers de fausses plateformes et des transferts d’actifs frauduleux. C’est une arnaque simple, et ça fonctionne.
Stéphane Pontoizeau, de l’Autorité des Marchés Financiers — l’AMF — en France, a déclaré que des escrocs se faisaient passer directement pour des représentants de l’AMF, incitant les utilisateurs à déplacer leurs actifs via des sites web trompeurs. Ce n’est pas une vague tentative de phishing. C’est de l’ingénierie sociale ciblée visant des personnes déjà inquiètes de ce qui adviendra de leurs fonds.
323 entreprises licenciées, 1 700 qui ne le sont pas
Les chiffres sont assez frappants. Fin juillet, l’Autorité européenne des marchés financiers — ESMA — a rapporté que seulement 323 entreprises crypto avaient réussi à obtenir des licences MiCA. Pendant ce temps, VASPnet a estimé le nombre d’entreprises non licenciées qui doivent cesser leurs activités à plus de 1 700. Il y a donc un écart massif. Des centaines de milliers de clients, probablement plus, se retrouvent pris au milieu — cherchant des alternatives conformes, incertains de qui faire confiance, et apparemment trouvés par des escrocs avant de trouver un fournisseur légitime.
L’ESMA a averti publiquement que des criminels usurpent son identité et son logo, en diffusant des documents falsifiés qui semblent officiels. L’autorité a mis en garde que ces escrocs ciblent spécifiquement les personnes à la recherche de nouveaux fournisseurs licenciés — essentiellement le groupe le plus vulnérable dans toute cette transition. Quelqu’un qui vient d’apprendre que son échange cesse ses opérations dans l’UE ne réfléchit pas clairement à la vérification. Ils veulent que leur argent soit en sécurité. Les escrocs le savent.
Et ce n’est pas seulement l’ESMA. L’avertissement de l’AMF de Pontoizeau indique clairement que cela se produit également au niveau national, pas seulement à travers les organismes de l’UE. Cela signifie que la surface d’attaque est plus large que les communications d’un seul régulateur. Les escrocs sont apparemment prêts à usurper l’identité de quiconque les rapproche d’une cible.
Pourquoi l’écart de conformité est si dangereux
Obtenir une licence MiCA n’est pas simple. Le processus de candidature est complexe, les exigences sont détaillées, et les régulateurs des États membres ont des calendriers et des capacités variés pour traiter les demandes. Donc, l’écart entre 323 entreprises licenciées et plus de 1 700 non licenciées n’est pas nécessairement un signe que toutes ces entreprises sont des acteurs malveillants — beaucoup n’ont probablement pas réussi à obtenir la licence à temps. Mais du point de vue de la protection des consommateurs, cette distinction n’a pas vraiment d’importance. Ce qui importe, c’est qu’une grande partie du marché se trouve dans une zone grise, et les escrocs comblent le vide.
Les régulateurs exhortent les consommateurs à vérifier l’authenticité de tout contact ou document prétendant provenir d’un organisme officiel. L’ESMA met à jour sa liste d’entités licenciées pour fournir aux gens un point de référence. C’est une étape raisonnable. Mais cela suppose que l’utilisateur moyen de crypto sait consulter cette liste avant de répondre à ce qui ressemble à un message urgent d’un régulateur leur disant de déplacer leurs fonds immédiatement.
Aucune contre-mesure spécifique au-delà des campagnes de sensibilisation n’a encore été dévoilée. C’est un manque. Il n’est pas clair si des actions d’application coordonnées sont prévues à travers les États membres, ou si cela reste au niveau des avis publics pour l’instant.
Le tableau d’ensemble est que MiCA, quels que soient ses mérites à long terme, a créé un vide à court terme. Les transitions réglementaires le font toujours. La compression du calendrier — les entreprises soit licenciées soit hors jeu d’ici le 1er juillet — a laissé beaucoup de clients en difficulté, et les escrocs n’attendent pas que la poussière retombe. Ils interviennent tant qu’elle est encore en suspension.
La liste des entités licenciées de l’ESMA compte actuellement 323 entreprises.
Questions Fréquentes
Combien d’entreprises crypto ont obtenu des licences MiCA à la fin de juillet ?
Selon l’ESMA, 323 entreprises crypto avaient réussi à obtenir des licences MiCA à la fin de juillet 2025.
Comment les escrocs exploitent-ils la date limite de licence MiCA ?
Les fraudeurs se font passer pour des régulateurs comme l’AMF et l’ESMA, utilisant de faux sites web et des documents falsifiés pour tromper les clients d’entreprises non licenciées en leur faisant transférer leurs actifs vers des plateformes frauduleuses.
