Guide définitif pour obtenir la licence CASP avant la CNMV (MiCA 2025)

2025 marque un avant et un après dans l’écosystème crypto européen. Avec l’entrée en vigueur du Règlement MiCA (Marchés des crypto-actifs), l’Union européenne établit pour la première fois un cadre juridique homogène réglementant les fournisseurs de services de crypto-actifs (CASP).

En Espagne, la Commission nationale des marchés financiers (CNMV) sera l’autorité chargée d’autoriser et de superviser les entreprises souhaitant opérer légalement dans ce nouvel environnement.

Obtenir la licence CASP auprès de la CNMV est l’étape essentielle pour les plateformes d’échange, dépositaires, tokenizateurs, fintechs et family offices souhaitant offrir des services liés aux cryptoactifs avec une pleine certitude juridique et un accès au marché européen.

De plus, l’obtention de l’enregistrement CASP apporte des avantages significatifs aux fournisseurs du secteur crypto, car elle renforce l’adéquation en ressources, structure, cybersécurité et légalité de la plateforme. Cette accréditation, reconnue dans l’Union européenne et à l’échelle mondiale, se traduit généralement par des avantages concurrentiels concrets.

Dans ce guide pratique préparé par IN DIEM Abogados, avec le soutien technique de Cryptoveritas 360, nous expliquons étape par étape comment obtenir votre licence CASP, quelles exigences exige la CNMV et pourquoi l’Espagne se consolide comme l’un des principaux pôles réglementaires d’Europe.

Qu’est-ce qu’un CASP et pourquoi faut-il s’inscrire ?

Le terme CASP (Fournisseur de services d’actifs cryptographiques) englobe toute entité juridique qui, au nom de tiers, propose des services liés aux cryptoactifs (tels que Bitcoin, Ethereujm, USDC, BUSD, Solana,…). En somme, ils sont des intermédiaires régulés et supervisés de l’écosystème crypto.

Selon l’article 3 du Règlement MiCA (Règlement (UE) 2023/1114), les FSAC sont celles qui prévoient, entre autres, :

• Garde et administration des cryptoactifs : Stocker les clés privées des clients en leur nom (comme une plateforme d’échange qui détient votre cryptomonnaie).
• Fonctionnement d’une plateforme de trading : Servent d’échange ou de plateforme où les utilisateurs achètent et vendent des crypto-actifs.
• Échange d’actifs cryptographiques contre des monnaies à cours légal : Servent d’échange (par exemple, échangent des euros contre du Bitcoin).
• Exécution des ordonnances au nom de tiers : Trading au nom d’un client.
• Conseils sur les cryptoactifs.
• Placement des crypto-actifs : Gérez les offres initiales de pièces ou de jetons.

L’importance clé d’être un CASP réside dans la réglementation. Dans le cadre de cadres tels que MiCA, ces entreprises obtiennent une licence ou une autorisation d’un superviseur national de l’Union européenne, ce qui implique le respect d’exigences strictes en matière de capital, de gouvernance d’entreprise, de sécurité informatique et de protection des consommateurs

En d’autres termes : si votre entreprise gère, garde ou intermite des actifs numériques tiers, vous avez besoin d’une autorisation de la CNMV pour continuer à opérer dans le cadre MiCA.

Posséder la licence CASP présente des avantages évidents :

• Reconnaissance européenne (passeport MiCA) : une seule autorisation vous permet d’opérer dans toute l’UE.
• Crédibilité et confiance : vos clients sauront que vous respectez les normes de transparence et de sécurité.
• Accès aux investisseurs institutionnels et aux banques.
• Réduction des risques juridiques et réputationnels.

Le cadre juridique MiCA en Espagne

Le règlement MiCA a été publié dans le Journal officiel de l’Union européenne le 9 juin 2023 et a commencé son déploiement progressif en 2024.

À partir de juin 2025, tous les CASP doivent être autorisés.

En Espagne, la CNMV agira en tant qu’autorité compétente pour la plupart des activités CASP, tandis que la Banque d’Espagne supervisera l’émission de stablecoins ou de jetons référencés à des actifs (ART et EMT).

Vous pouvez consulter les informations officielles sur le site web de la CNMV (notamment dans la section sur les prestataires de services Crriptoactivos).

La CNMV a publié des guides et des formulaires d’orientation pour l’enregistrement.
Le processus implique l’accréditation de la solvabilité économique, d’une gouvernance efficace et de politiques de conformité adéquates (AML/CFT).

Cette combinaison de contrôle juridique et de flexibilité technologique fait de l’Espagne un point stratégique pour opérer dans toute l’UE : environnement juridique stable, infrastructures financières solides et connexion naturelle avec l’Amérique latine.

Exigences clés pour obtenir la licence CASP

Les exigences varient selon le type de service fourni, mais la CNMV exige que tous les candidats respectent les critères fondamentaux suivants :

Capital minimum

Entre 50 000 € et 150 000 €, selon le type d’activité (garde, échange, conseil, etc.).

Il faut prouver que le capital social est entièrement remboursé et exempt de frais.

Structure organisationnelle et gouvernance

Nomination d’un organisme de gestion ayant une expérience financière ou technologique démontrée.

• Mise en œuvre de politiques internes de contrôle des risques, d’audit et de continuité des activités.
• Nomination d’un responsable de la conformité.

Politiques AML/CFT

Le demandeur doit démontrer des mécanismes efficaces pour la prévention du blanchiment d’argent et du financement du terrorisme, conformément à la loi 10/2010 et aux directives européennes.

Il est essentiel ici de disposer de manuels spécifiques adaptés au secteur crypto.

Plan d’affaires et viabilité

Il doit inclure des projections financières sur 3 ans, une analyse des risques, la structure des revenus et la description du modèle technologique.

La CNMV examine particulièrement la cohérence entre le volume d’opérations attendu et les ressources disponibles.

Solvabilité technique et cybersécurité

L’autorité exige des garanties sur la sécurité des infrastructures et la protection des fonds des clients. Cryptoveritas 360, un partenaire technique qui valide l’architecture technologique, les audits de smart contracts et les plans de cybersécurité.

Processus étape par étape avant la CNMV

Le chemin vers la licence CASP peut être résumé en six phases :

Étape 1 : Évaluation initiale

Analyse du type d’activité, du champ des services et détermination du modèle réglementaire applicable.

À cette étape, IN DIEM réalise une évaluation MiCA gratuite pour évaluer la faisabilité.

Étape 2 : Préparation du document

Rédaction et relecture de :

• Statuts et procès-verbaux.
• Manuels AML/CFT et politiques internes.
• Organigramme et profils de gestion.
• Plan d’affaires et projections.
• Description de la plateforme technologique et des mesures de sécurité.

Étape 3 : Dépôt auprès de la CNMV

Le fichier complet est livré en version numérique. La CNMV confirme la réception et peut exiger des clarifications initiales.

Étape 4 : Révision et corrections

Au cours des semaines ou mois suivants, la CNMV évalue la documentation, demande des amendements et mène des entretiens techniques si nécessaire.

Étape 5 : Résolution et enregistrement

Une fois la demande approuvée, l’entité devient partie intégrante du Registre public des fournisseurs de services de cryptoactifs, disponible sur le site web du CNMV.

Étape 6 : Conformité continue

Une fois accréditée, la CASP doit maintenir ses politiques à jour, soumettre des rapports périodiques et subir des audits.

Ici, IN DIEM et Cryptoveritas 360 proposent un service de conformité en tant que service, avec un suivi légal et technologique annuel.

Processus AML/CFT et sécurité technologique

La lutte contre le blanchiment d’argent (AML) et la sécurité technologique sont les deux piliers de la conformité dans le cadre de la MiCA.

Il ne suffit pas d’avoir un manuel : il faut prouver que les procédures fonctionnent.

Prévention et contrôle

• Identification et vérification du client (KYC).
• Surveillance transactionnelle.
• Signalez les transactions suspectes à SEPBLAC.
• Formation interne du personnel.

Cybersécurité

Le règlement MiCA exige que les plateformes garantissent la sécurité des clés, portefeuilles et données personnelles. En fait, pour que la CNMV accorde l’autorisation CASP, l’entreprise candidate doit disposer d’un cadre solide de gestion des risques, où la cybersécurité est un élément essentiel, avec une approche globale.

En ce sens, le fournisseur de services crypto doit disposer de politiques et procédures de sécurité robustes, de systèmes technologiques sécurisés, de systèmes de gestion des risques cybernétiques, de protocoles d’intervention en cas d’incident, de séances régulières de vérification audio, etc.

Cryptoveritas 360 réalise régulièrement des audits des systèmes et des contrats intelligents afin de détecter les vulnérabilités et de prouver sa conformité avec le régulateur.

Erreurs courantes et comment les éviter

1. Manuel générique AML : copier les modèles bancaires sans les adapter au secteur crypto.
2. Manque de cohérence entre le plan d’affaires et les ressources réelles.
3. Ne pas avoir clairement identifié les services fournis (par exemple, la combinaison de la garde et du counseling sans séparation fonctionnelle).
4. Sous-estimer les délais. Le processus prend généralement entre 4 et 9 mois.
5. Négligeant la partie technologique : la CNMV valorise autant la résilience des systèmes que la conformité légale.

L’Espagne en tant que centre réglementaire MiCA

L’Espagne est positionnée comme l’une des juridictions les plus attractives pour enregistrer une CASP pour plusieurs raisons :

• Environnement réglementaire clair et coordination CNMV-Banque d’Espagne.
• Accès au marché latino-américain grâce à la langue et aux accords commerciaux.
• Écosystème fintech et blockchain en pleine croissance (Madrid, Barcelone, Parc Technologique de Malaga).
• Régime fiscal compétitif pour les startups technologiques.

En effet, l’Espagne s’est distinguée par sa régulation anticipée et claire, avec des superviseurs solides et reconnus, ainsi que par un écosystème Fintech en pleine croissance, qui a également été un succès initial ayant attiré de grands acteurs.

Selon les données du Registre Public du CNMV, l’Espagne compte déjà des dizaines de CASP enregistrés, tant nationaux qu’internationaux.

À ne pas oublier

L’enregistrement CASP auprès de la CNMV n’est pas seulement une obligation légale : c’est une opportunité stratégique de se positionner sur le marché européen des cryptomonnaies dans un cadre réglementé et sécurisé.

Avec le soutien d’IN DIEM Abogados, experts en droit commercial et réglementaire, ainsi que l’assistance technique de Cryptoveritas 360, spécialisée dans l’audit blockchain et la cybersécurité, le processus devient une expérience structurée, prévisible et efficace.

Comment pouvons-nous vous aider ?

Chez IN DIEM Abogados, nous comprenons que le processus d’enregistrement en tant que fournisseur de services d’actifs cryptographiques (CASP) auprès du CNMV peut sembler complexe, surtout si votre entreprise combine des composantes juridiques, financières et technologiques.

C’est pourquoi nous avons conçu un accompagnement complet qui combine stratégie juridique, conformité réglementaire et support technique spécialisé grâce à notre collaboration avec Cryptoveritas 360.

Voici comment nous pouvons vous accompagner à chaque étape :

1. Évaluation initiale et diagnostic de MiCA.
   Nous analysons votre modèle économique, le type de services que vous fournissez et la viabilité réglementaire selon le règlement MiCA. Nous identifions le type exact de licence dont vous avez besoin ainsi que les risques juridiques ou techniques associés.
2. Préparation du dossier pour le CNMV.
   Nous rédigeons et adaptons tous les documents nécessaires : statuts, plan d’affaires, manuels AML/CFT, structure organisationnelle, sécurité et politiques de gouvernance. Nous veillons à ce que tout soit conforme aux normes de la CNMV.
3. Dialogue avec le régulateur.
   Nous agissons comme point de contact avec la CNMV pendant le processus d’examen et de correction, réduisant les délais et évitant les erreurs susceptibles de retarder l’approbation.
4. Conseils techniques et audit.
   Grâce à Cryptoveritas 360, nous réalisons la vérification de vos systèmes technologiques, de la sécurité blockchain, de la conservation des portefeuilles, de la traçabilité et des audits de conformité. Le juridique et le technique sont intégrés dans le même processus.
5. Conformité et formation continues.
   Une fois la licence obtenue, nous vous aidons à la maintenir active grâce à des audits réguliers, à la formation des employés et à la mise à jour constante de vos politiques MiCA et AML.

En résumé, nous transformons la conformité en un outil de croissance : une licence CASP robuste et bien gérée vous permet non seulement d’opérer légalement, mais aussi d’attirer investisseurs, partenaires et clients avec la confiance que procure une société enregistrée et supervisée.

Si vous envisagez de commencer votre demande ou souhaitez consulter votre documentation actuelle, contactez-nous et nous vous guiderons sans engagement.

Avocats experts en cryptomonnaies : Malaga, Séville, Madrid, Las Palmas de Gran Canarias, Almeria, Huelva, Marbella, Estepona,…

Chez IN DIEM Abogados et Cryptoveritas 360 , nous offrons nos services dans tous nos sièges et bureaux en Espagne, offrant une couverture directe et personnalisée à Madrid, Séville, Malaga, Marbella, Las Palmas de Gran Canarias, ainsi qu’une attention continue via nos canaux numériques pour les clients à travers tout le territoire national.

Notre équipe multidisciplinaire conseille également des entreprises internationales – dont l’Europe, l’Amérique latine et l’Asie – qui souhaitent s’implanter ou s’étendre en Espagne dans le cadre réglementaire MiCA, soit en obtenant la licence CASP auprès de la CNMV , soit en créant des entreprises et des structures de conformité adaptées au marché européen.

Grâce à une méthodologie de travail hybride (en présentiel et en ligne), nous garantissons le même niveau de qualité, de confidentialité et d’efficacité aux clients locaux comme étrangers, accompagnant chaque projet de la planification initiale à l’obtention effective de l’autorisation réglementaire.

Autre chose à propos des avocats IN DIEM ? Nous vous laissons avec cette courte vidéo de présentation…

Pour quelques reconnaissances, nous vous laissons ce lien.

Vous nous trouverez à Séville, Madrid, Las Palmas de Gran Canaria, Malaga, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella et Mairena del Aljarafe. Ce sera un plaisir de vous aider.