La supervision CNMV MiCA est devenue le nouvel axe réglementaire pour toute entreprise souhaitant opérer en tant que fournisseur de services de cryptoactifs en Espagne. Et bien que de nombreuses entreprises se concentrent uniquement sur l’enregistrement CASP, la vérité est que la surveillance va bien plus loin. Elle affecte la solvabilité, la garde, la gouvernance d’entreprise, la technologie et la conduite opérationnelle.
Dans cet article, nous passons en revue, de manière claire et pratique, comment fonctionne cette supervision continue, ce que la CNMV attend réellement et ce que les CASP doivent préparer pour fonctionner avec certitude juridique. Nous expliquons également comment le travail technique de Cryptoveritas 360 facilite la supervision grâce à l’audit, la traçabilité et la garde de l’architecture cryptographique.
La CNMV en tant que superviseur central sous MiCA
Avec MiCA, le CNMV est passé d’un observateur périphérique à un régulateur doté de plein pouvoir pour autoriser, examiner et surveiller les CASP. Ce changement n’est pas mineur : il représente un saut d’un modèle basé sur des enregistrements volontaires (comme la publicité) à un régime de supervision réel et exigeant.
La MiCA, approuvée par le Parlement européen, stipule que chaque État membre doit nommer un superviseur principal. En Espagne, cette responsabilité incombe à la CNMV, qui applique également les guides techniques publiés par l’ESMA et l’EBA.
En résumé : la CNMV n’observe plus ; Superviser. Et cette supervision est dynamique : elle est adaptée à la taille du CASP, à ses risques opérationnels, à son modèle économique et à la force de sa gouvernance interne.
Pour mieux comprendre, il est utile de diviser le processus en phases.
Le processus de suivi des CASP sous MiCA : étape par étape
Phase 1 : La demande d’enregistrement au CASP devant le CNMV
Le record du CASP marque le point de départ. Loin d’être une procédure simple, elle consiste en une application complexe, structurée et profondément technique. La CNMV évalue, entre autres aspects :
- Planning des activités : description claire des services crypto, des marchés cibles et de la structure opérationnelle.
- Capital minimum : entre 50 000 et 150 000 euros, selon le type de service.
- Gouvernance d’entreprise : administrateurs, administrateurs, actionnaires importants et leur aptitude professionnelle.
- Risques opérationnels : cybersécurité, marché, fournisseurs externes, technologie.
- Garde : sécurité , séparation et processus internes.
- Lutte contre le blanchiment d’argent : politiques AML/CFT, KYC et surveillance des opérations.
En pratique, la préparation d’un dossier solide nécessite souvent des mois de coordination. L’expérience montre que les dossiers intégrant des conseils juridiques spécialisés ainsi qu’un support technique – comme celui de Cryptoveritas 360 – sont plus cohérents, complets et alignés sur les attentes de la CNMV.
Phase 2 : Évaluation et résolution du CNMV
Une fois la demande soumise, la CNMV dispose d’un délai maximum de trois mois pour prendre une décision, bien qu’il puisse être prolongé si le dossier est complexe. Pendant cette période, le superviseur examine chaque élément en détail.
Il est courant de recevoir des demandes d’informations supplémentaires : clarifications, modifications de politiques, élargissement de la documentation ou justifications techniques. L’adéquation des administrateurs et des actionnaires est également analysée, y compris la réputation, l’expérience et la capacité financière.
Dans les affaires transfrontalières, la CNMV coordonne son examen avec d’autres autorités européennes, suivant les procédures définies par l’ESMA et la documentation technique officielle MiCA disponible dans la section MiCA de l’ESMA.
Phase 3 : Surveillance continue et rapports réglementaires
L’autorisation ne marque pas la fin du processus, mais le début d’une supervision constante. Le CASP est désormais sous surveillance permanente, notamment :
Rapports périodiques
- Rapports financiers : solvabilité, liquidité, audits.
- Rapports opérationnels : volume de transactions, incidents, activité client.
- Conformité : contrôles AML/CFT, alertes, actions correctives.
La périodicité varie selon le risque de l’entité : elle peut être trimestrielle, annuelle ou même mensuelle.
Inspections sur site
La CNMV peut effectuer des inspections sur site programmées ou non annoncées. Lors de ces inspections, vous examinez la documentation, entretiendrez les employés et analysez l’efficacité des contrôles internes.
Surveillance à distance
Le CNMV surveille également les données opérationnelles du CASP afin de détecter les schémas de risque. Par exemple, une augmentation soudaine du volume des transactions peut déclencher une alerte.
Phase 4 : Audits externes et certifications
La MiCA exige que les CASP subissent régulièrement des audits externes. Ces audits sont essentiels pour valider les contrôles internes et la robustesse de l’architecture technologique.
C’est là que Cryptoveritas 360 apporte une valeur différentielle : analyse de portefeuille, revue technique de l’architecture blockchain, traçabilité et vérification des modèles de garde.
Comment se préparer à une supervision efficace ?
D’après notre expérience chez IN DIEM Abogados, les CASP les mieux préparés partagent des éléments communs :
- Documentation à jour et réaliste : pas de modèles génériques.
- Équipes alignées : juridique, conformité et technologie parlent le même langage.
- Garde robuste : ségrégation, clés fragmentées et récupération documentée.
- Journaux complets : preuves techniques accessibles et traçables.
- Carte des risques en temps réel : fréquemment révisée et mise à jour.
- Support technique externe : des partenaires tels que Cryptoveritas 360 veillent à ce que les systèmes respectent les attentes du CNMV.
L’objectif n’est pas de passer outre la supervision, mais d’en faire un avantage concurrentiel.
Obligations continues sous la supervision de CNMV MiCA
Entretien minimum du capital
Les CASP doivent maintenir de façon permanente le capital requis par MiCA. Si elle chute, la CNMV pourrait exiger une augmentation de capital ou même limiter les activités.
Séparation et protection des biens
La CNMV contrôle que les actifs des clients soient séparés, audités et protégés grâce à des procédures riguettes. Ce point est particulièrement crucial pour les entreprises qui gèrent des fonds tiers ou des cryptomonnaies.
Transparence avec le client
Les informations doivent être claires, compréhensibles et non trompeuses. Les contrats, commissions et risques doivent être expliqués sans ambiguïté.
Gestion des sinistres
La CNMV examine la qualité du système interne de réclamations. Il ne suffit pas d’en avoir un seul : il faut que ça marche.
Mise à jour réglementaire
MiCA évolue grâce aux RTS et ITS émis par ESMA et EBA. Les CASP doivent mettre à jour les politiques, processus et systèmes à mesure que ces normes techniques progressent.
Supervisión CNMV bajo MiCA
La CNMV actúa como autoridad competente en España para supervisar a los proveedores de servicios sobre criptoactivos bajo el Reglamento MiCA.
Solicitud de registro CASP
Presentación del expediente completo ante la CNMV.
- Programa de actividades.
- Capital mínimo desembolsado.
- Gobierno corporativo y compliance AML/CFT.
Evaluación y resolución
Análisis de la solicitud por parte del supervisor.
- Revisión documental.
- Requerimientos adicionales.
- Evaluación de idoneidad y resolución motivada.
Supervisión continua
Control permanente del cumplimiento normativo.
- Reporting periódico.
- Inspecciones y supervisión remota.
- Monitorización de riesgos y gobierno corporativo.
Auditorías externas
Verificaciones independientes y controles periódicos.
- Auditoría financiera y de controles internos.
- Revisión de cumplimiento normativo.
- Informes periódicos a la CNMV.
¿Necesitas obtener tu licencia CASP?
IN DIEM Abogados y Cryptoveritas 360 pueden ayudarte a preparar el expediente jurídico, técnico y regulatorio.
Consulta con expertosPreguntas frecuentes sobre supervisión CNMV, MiCA y CASP
¿Qué es la supervisión CNMV MiCA?
La supervisión CNMV MiCA es el control continuo que ejerce la Comisión Nacional del Mercado de Valores sobre los proveedores de servicios de criptoactivos autorizados bajo el Reglamento MiCA. No se limita a la autorización inicial, sino que alcanza al funcionamiento permanente del CASP, su gobierno corporativo, controles internos, custodia, reporting, tecnología y cumplimiento normativo.
¿Es obligatorio el registro CASP para operar en España?
Sí. Para prestar servicios de criptoactivos en España bajo el marco MiCA es necesario contar con la correspondiente autorización como CASP cuando la actividad encaje dentro de los servicios regulados. Operar sin autorización puede implicar riesgos regulatorios, sancionadores y reputacionales.
¿Qué revisa la CNMV antes de autorizar a un CASP?
La CNMV puede revisar el programa de actividades, el capital mínimo, la idoneidad de administradores y accionistas significativos, los controles internos, la política de custodia, la prevención de blanqueo de capitales, la gestión de riesgos, la tecnología utilizada y la capacidad operativa real de la entidad solicitante.
¿La autorización CASP termina con la resolución favorable?
No. La autorización es solo el inicio de una relación supervisora continua. Una vez autorizado, el CASP debe mantener sus requisitos, actualizar documentación, cumplir obligaciones de reporting, comunicar incidencias relevantes y permitir la revisión de sus sistemas, procesos y controles internos.
¿Qué sucede si un CASP incumple?
Si un CASP incumple sus obligaciones, la CNMV puede adoptar medidas supervisoras o sancionadoras, incluyendo requerimientos de corrección, limitación o suspensión de actividades, revocación de la autorización, medidas cautelares o sanciones, según la gravedad del incumplimiento y el caso concreto.
¿Puede un CASP operar en toda la Unión Europea tras ser autorizado en España?
Sí. El Reglamento MiCA prevé un sistema de pasaporte europeo que permite a un CASP autorizado en un Estado miembro prestar servicios en otros Estados de la Unión Europea, siempre que se cumplan los requisitos de notificación y las condiciones regulatorias aplicables.
¿Qué obligaciones de reporting tiene un CASP bajo MiCA?
Las obligaciones de reporting pueden incluir información financiera, operativa, de riesgos, incidencias, controles AML/CFT, actividad de clientes, custodia y cumplimiento. Su alcance concreto depende del tipo de servicio prestado, el tamaño de la entidad, su perfil de riesgo y los criterios técnicos aplicables.
¿Por qué es importante auditar la custodia de criptoactivos?
La custodia es uno de los puntos más sensibles en la supervisión de un CASP. Debe acreditarse la segregación de activos de clientes, la seguridad de las claves, los procedimientos de acceso, la trazabilidad, los planes de recuperación y la existencia de controles técnicos adecuados para proteger los criptoactivos gestionados.
¿Qué papel tienen ESMA y EBA en la supervisión MiCA?
ESMA y EBA desarrollan criterios, guías y estándares técnicos que ayudan a concretar la aplicación práctica de MiCA. Estos documentos son relevantes para preparar expedientes, adaptar políticas internas y anticipar las expectativas de supervisión que pueden aplicar las autoridades nacionales, incluida la CNMV.
¿Cómo ayudan IN DIEM Abogados y Cryptoveritas 360?
IN DIEM Abogados y Cryptoveritas 360 ofrecen acompañamiento integral en materia jurídica, técnica, de custodia y arquitectura blockchain. Esto incluye análisis regulatorio, preparación documental, revisión de modelos CASP, auditoría de trazabilidad, evaluación de riesgos, soporte técnico y adaptación del proyecto a las exigencias de MiCA y de la CNMV.
Veuillez noter…
La supervision des MiCA de la CNMV n’est pas une formalité : c’est un système de surveillance profond qui exige la cohérence des documents, une technologie solide et des politiques à jour. Celui qui se prépare bien peut agir avec certitude juridique et compétitivité.
Si votre entreprise doit obtenir la licence CASP, préparer un audit technique ou renforcer sa conformité, contactez IN DIEM Abogados. Nous collaborons avec Cryptoveritas 360 pour répondre à toutes les exigences requises par le CNMV.
Comment pouvons-nous vous aider ?
Chez IN DIEM Abogados, nous comprenons que le processus d’enregistrement en tant que fournisseur de services d’actifs cryptographiques (CASP) auprès du CNMV peut sembler complexe, surtout si votre entreprise combine des composantes juridiques, financières et technologiques.
C’est pourquoi nous avons conçu un accompagnement complet qui combine stratégie juridique, conformité réglementaire et support technique spécialisé grâce à notre collaboration avec Cryptoveritas 360.
Voici comment nous pouvons vous accompagner à chaque étape :
- Évaluation initiale et diagnostic de MiCA.
Nous analysons votre modèle économique, le type de services que vous fournissez et la viabilité réglementaire selon le règlement MiCA. Nous identifions le type exact de licence dont vous avez besoin ainsi que les risques juridiques ou techniques associés. - Préparation du dossier pour le CNMV.
Nous rédigeons et adaptons tous les documents nécessaires : statuts, plan d’affaires, manuels AML/CFT, structure organisationnelle, sécurité et politiques de gouvernance. Nous veillons à ce que tout soit conforme aux normes de la CNMV. - Dialogue avec le régulateur.
Nous agissons comme point de contact avec la CNMV pendant le processus d’examen et de correction, réduisant les délais et évitant les erreurs susceptibles de retarder l’approbation. - Conseils techniques et audit.
Grâce à Cryptoveritas 360, nous réalisons la vérification de vos systèmes technologiques, de la sécurité blockchain, de la conservation des portefeuilles, de la traçabilité et des audits de conformité. Le juridique et le technique sont intégrés dans le même processus. - Conformité et formation continues.
Une fois la licence obtenue, nous vous aidons à la maintenir active grâce à des audits réguliers, à la formation des employés et à la mise à jour constante de vos politiques MiCA et AML.
Avocats experts en cryptomonnaies : Malaga, Séville, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona…
Chez IN DIEM Abogados et Cryptoveritas 360 , nous offrons nos services dans tous nos sièges et bureaux en Espagne, offrant une couverture directe et personnalisée à Madrid, Séville, Malaga, Marbella, Las Palmas de Gran Canarias, ainsi qu’une attention continue via nos canaux numériques pour les clients à travers tout le territoire national.
Notre équipe multidisciplinaire conseille également des entreprises internationales – dont l’Europe, l’Amérique latine et l’Asie – qui souhaitent s’implanter ou s’étendre en Espagne dans le cadre réglementaire MiCA, soit en obtenant la licence CASP auprès de la CNMV , soit en créant des entreprises et des structures de conformité adaptées au marché européen.
Grâce à une méthodologie de travail hybride (en présentiel et en ligne), nous garantissons le même niveau de qualité, de confidentialité et d’efficacité aux clients locaux comme étrangers, accompagnant chaque projet de la planification initiale à l’obtention effective de l’autorisation réglementaire.
Saviez-vous qu’Abogados IN DIEM propose un service en ligne et un service express ?
Nous offrons à nos clients la possibilité d’être assistés par appel vidéo ou visioconférence, ainsi que par téléphone, selon leurs préférences, afin que l’assistance soit la plus personnalisée, avec une immédiateté absolue et sans besoin de se déplacer. Ce service est complété par une communication par e-mail, ce qui facilite l’analyse et la livraison de la documentation.
De même, pour les entreprises et les particuliers, IN DIEM Abogados propose des services urgents et une attention 24h/24 pour les questions nécessitant une réponse rapide.
Autre chose à propos des avocats IN DIEM ? Nous vous laissons avec cette courte vidéo de présentation…
Pour quelques reconnaissances, nous vous laissons ce lien.
Vous nous trouverez à Séville, Madrid, Las Palmas de Gran Canaria, Malaga, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella et Mairena del Aljarafe. Ce sera un plaisir de vous aider.
