MiCA 2026 : Ce qui change pour bots crypto & particuliers

TL;DR : Le règlement MiCA (Reg UE 2023/1114) est pleinement applicable depuis le 30 décembre 2024 pour les prestataires de services sur crypto-actifs (CASP / PSCA en français). La période de transition de 18 mois prévue par l’article 143 court jusqu’au 1er juillet 2026 pour les acteurs déjà déclarés avant l’entrée en vigueur. En 2026, un bot de trading qui se contente de connecter une clé API utilisateur n’est pas systematiquement PSCA, mais tout service qui exécute des ordres pour compte de tiers, gère un portefeuille ou conseille en investissement crypto entre dans le périmètre des articles 59 à 72. Concrètement pour un particulier européen : la liste des bots autorisés à démarcher en France via la libre prestation de services se réduit, l’AMF retire activement les acteurs non conformes, et plusieurs éditeurs SaaS bien connus (Pionex, certaines fonctions de 3Commas) restent sur la liste noire AMF. Ce guide fait le point factuel.

Pourquoi MiCA concerne directement les bots de trading crypto

Beaucoup d’utilisateurs pensent encore que MiCA ne vise que les exchanges centralisés (Binance, Coinbase, Kraken). C’est une lecture incomplète du texte. Le règlement (UE) 2023/1114, publié au Journal officiel le 9 juin 2023, encadre trois catégories distinctes :

Les émetteurs de crypto-actifs (titres I à IV), incluant les stablecoins ART et EMT.
Les prestataires de services sur crypto-actifs ou CASP, traduits PSCA en français (titre V, articles 59 à 75).
Les abus de marché crypto (titre VI).

Un bot de trading peut tomber dans la catégorie PSCA selon les fonctions qu’il propose. L’article 3, paragraphe 1, point 16, du règlement définit les services crypto-actifs comme incluant notamment :

la réception et transmission d’ordres sur crypto-actifs pour le compte de clients,
l’exécution d’ordres sur crypto-actifs pour le compte de clients,
le conseil en investissement sur crypto-actifs,
la gestion de portefeuille sur crypto-actifs.

Un bot qui se contente d’utiliser une clé API utilisateur read+trade pour passer des ordres limit/market sur le compte que l’utilisateur conserve chez son exchange ne relève pas mécaniquement de l’exécution d’ordres pour compte de tiers : c’est l’utilisateur lui-même qui détient le compte et la clé. En revanche, un bot qui propose des “signaux à recopier automatiquement”, un copy-trading payant, ou un service de gestion mandaté entre clairement dans la définition de conseil ou de gestion de portefeuille.

L’ESMA a publié plusieurs Q&A en 2024 et 2025 précisant ces frontières, accessibles via la page dédiée esma.europa.eu. La position constante est : la qualification juridique dépend de la nature du service rendu, pas du label commercial choisi par l’éditeur.

Calendrier MiCA : les dates qui structurent 2025-2026

Le texte prévoit deux phases d’application distinctes, qu’il est essentiel de ne pas confondre.

30 juin 2024 : entrée en application des titres III et IV sur les stablecoins (ART et EMT). C’est la date à partir de laquelle un émetteur de stablecoin doit être agréé pour offrir ses jetons au public dans l’UE. C’est ce qui a poussé Binance à délister certains stablecoins non conformes pour les utilisateurs européens dès l’été 2024.

30 décembre 2024 : entrée en application du titre V sur les prestataires de services crypto-actifs. À partir de cette date, toute nouvelle activité de PSCA dans l’UE requiert un agrément, délivré par l’autorité nationale compétente (l’AMF en France, la BaFin en Allemagne, la CNMV en Espagne, etc.).

Article 143 (régime transitoire) : 18 mois maximum. Les acteurs déjà actifs avant le 30 décembre 2024, et conformes au droit national antérieur (le statut PSAN français, par exemple), peuvent continuer leur activité sans agrément MiCA jusqu’au 1er juillet 2026 au plus tard. Les États membres peuvent fixer une date de fin de transition plus rapprochée, et la France a opté pour le délai maximal.

Cette transition est unique par PSCA, par État membre, et non automatique : elle suppose que l’acteur dépose un dossier d’agrément MiCA pendant la période. Sans dépôt avant le 1er juillet 2026, l’activité devient illégale dans l’UE à partir de cette date. L’AMF a publié dès le second semestre 2024 une instruction détaillée sur la procédure d’agrément PSCA, consultable sur amf-france.org.

Après le 1er juillet 2026 : la libre prestation de services intra-UE (passporting) devient pleinement effective. Un PSCA agréé dans un État membre peut servir les clients des 26 autres sans nouvel agrément, sous réserve d’une notification à l’autorité du pays d’accueil.

Statut PSCA : ce que le passage du PSAN au PSCA change concrètement

En France, le statut PSAN (Prestataire de Services sur Actifs Numériques), créé par la loi Pacte de 2019, s’éteint progressivement avec MiCA. Il existait deux régimes PSAN : enregistrement obligatoire pour la conservation et l’achat-vente, et agrément optionnel renforcé. MiCA remplace les deux par un agrément unique PSCA, beaucoup plus exigeant.

Différences majeures observables :

Critère	PSAN enregistré (jusqu’en 2026)	PSCA agréé MiCA (2026 et après)
Niveau de contrôle	Léger sur capital et gouvernance	Agrément approfondi, fonds propres réglementaires
Passporting UE	Non, autorisation par pays	Oui, agrément valable dans toute l’UE
Capital minimum	Variable selon services	50 000 à 150 000 EUR selon services (article 67)
Lutte anti-blanchiment	Oui (LCB-FT)	Oui, renforcée
Conformité info-investisseur	Limitée	Document type “livre blanc” pour certains services
Conseil et gestion	Hors périmètre PSAN	Inclus, agrément spécifique

Pour un utilisateur de bot, la différence pratique est qu’un PSCA agréé MiCA présente des garanties beaucoup plus solides qu’un PSAN simplement enregistré : ségrégation des actifs clients (article 70), exigences de gouvernance (article 68), continuité d’activité, gestion des conflits d’intérêts. C’est un standard de protection client comparable à celui des prestataires de services d’investissement (PSI) sous MiFID II, ce qui n’était pas le cas du régime PSAN.

Impact direct sur les bots de trading : trois scénarios

Tous les bots ne tombent pas sous MiCA de la même façon. Trois cas de figure couvrent la quasi-totalité du marché 2026.

Scénario 1 : bot SaaS connecté par clé API à l’exchange de l’utilisateur

C’est le modèle de la majorité des bots historiques : 3Commas, Cryptohopper, Bitsgap, Coinrule, Altrady, etc. L’utilisateur garde son compte sur Binance, Kraken ou Bybit, et fournit une clé API au bot. Le bot exécute des ordres mais ne détient à aucun moment les fonds.

Position dominante des régulateurs en 2026 : ce service relève de la réception et transmission d’ordres (RTO) au sens de l’article 3, s’il y a publicité commerciale ou démarchage actif vers les résidents de l’UE. Conséquence : l’éditeur du bot doit être agréé PSCA ou opérer en libre prestation de services depuis un autre État membre où il a obtenu l’agrément. Les bots auto-hébergés (Hummingbot, Freqtrade) sans éditeur SaaS commercial échappent à cette qualification puisqu’il n’y a pas de prestation rémunérée pour compte de tiers.

Scénario 2 : bot avec service de copy-trading ou de signaux payants

Le copy-trading consiste à reproduire automatiquement les ordres d’un trader leader. Si le service est payant et que l’éditeur recommande activement des stratégies à recopier, la qualification de conseil en investissement sur crypto-actifs (article 3, point 16, lettre h) ou de gestion de portefeuille (article 3, point 16, lettre i) s’applique selon le degré de discrétion.

C’est le segment le plus exposé à MiCA en 2026. Des acteurs comme eToro pour la partie copy-trading crypto ont obtenu un agrément PSCA ou opèrent sous statut équivalent. Les acteurs non conformes sont progressivement écartés des marchés européens par retrait du démarchage et blocage des inscriptions IP UE.

Scénario 3 : bot intégré directement dans un exchange

Bybit, Bitget, OKX, Binance proposent désormais des bots Grid, DCA et martingale intégrés dans l’interface de l’exchange. Pour l’utilisateur européen, la conformité MiCA du service dépend de la conformité MiCA de l’exchange lui-même. Au 21 mai 2026 :

OKX : a obtenu son agrément MiCA (annoncé janvier 2025 via sa filiale maltaise),
Bybit : restait sans agrément PSCA en avril 2026, sortie du marché français annoncée,
Bitget : statut variable selon les filiales européennes,
Binance : agrément MiCA en cours pour plusieurs filiales (France via Binance France SAS notamment).

Cette information évolue rapidement. Vérifier le registre PSCA tenu par l’ESMA pour la liste actualisée des acteurs agréés.

La position de l’AMF en 2026 : retrait actif et liste noire

L’Autorité des marchés financiers maintient deux outils particulièrement utiles pour un utilisateur de bot.

Le registre PSAN/PSCA liste les acteurs autorisés à opérer en France. La consultation est gratuite sur regafi.fr (Registre des agents financiers). Tout acteur absent de ce registre et démarchant des résidents français exerce illégalement.

La liste noire des sites non autorisés est mise à jour mensuellement. Elle a inclus de nombreuses plateformes de copy-trading et de signaux trading crypto entre 2022 et 2026. Pionex, qui propose des bots intégrés, y figure depuis le 30 mars 2023 (référence : alerte AMF du 30/03/2023, motif “offre de services d’investissement sur actifs numériques sans autorisation”).

La position de l’AMF, exposée dans plusieurs communiqués depuis 2024, peut se résumer ainsi :

la marque, le siège social et la notoriété internationale d’un bot ne suffisent pas à présumer sa conformité française,
l’absence d’agrément PSCA ou PSAN se traduit par une interdiction de démarchage actif vers les résidents français,
la responsabilité de l’utilisateur est engagée s’il transfère des fonds vers un service non agréé après avoir été informé du statut.

Pour creuser le sujet côté France, voir notre dossier AMF, MiCA et bots crypto en 2026.

Ce qui change concrètement pour toi en tant qu’utilisateur

Trois changements visibles, et trois changements moins visibles mais plus structurants.

Changements visibles immédiatement :

Réduction du choix accessible depuis une IP française. Certains bots populaires en 2023-2024 ne sont plus accessibles, ou ont retiré leur démarchage francophone, faute d’agrément. C’est documenté chez Pionex (bloqué côté AMF), certaines fonctions de Bybit (gel d’inscription pendant le processus d’agrément), des plateformes de copy-trading non européennes.
Vérification d’identité renforcée. L’agrément MiCA impose un KYC complet et une revue périodique. Les bots qui s’appuient sur des exchanges PSCA héritent de ces exigences pour ouvrir un compte ou augmenter les plafonds.
Information précontractuelle plus claire. Les PSCA agréés MiCA doivent fournir des documents standardisés sur les frais, les risques, les conflits d’intérêts. Les pages “Pricing” et “Disclosures” des bots conformes ont changé visiblement en 2024-2026.

Changements structurants :

Ségrégation des actifs (article 70). Les fonds clients ne peuvent plus être mélangés avec les fonds propres du PSCA. C’était un point faible structurel de FTX, désormais traité juridiquement dans l’UE.
Plan de continuité (article 68). En cas de faillite ou d’incident, un PSCA agréé doit avoir un plan de continuité documenté et testé. La réactivité en cas d’incident s’améliore.
Régime de responsabilité (article 75). En cas de perte de crypto-actifs détenus pour le compte de clients, le PSCA est responsable sauf événement échappant à son contrôle. C’est un standard de responsabilité fort, comparable à celui des dépositaires d’instruments financiers.

Le cas spécifique du copy-trading : pourquoi MiCA y change le plus de choses

Le copy-trading crypto a été le secteur le plus chahuté par MiCA. Plusieurs raisons :

La qualification de gestion de portefeuille ou de conseil en investissement y est presque inévitable, ce qui impose un agrément PSCA renforcé (article 67, paragraphe 3) avec un capital minimum de 150 000 EUR.
Le risque de présentation des performances passées sans cadre clair est traité par les exigences d’information de l’article 66 sur la commercialisation honnête, claire et non trompeuse.
L’incentive economy (rémunération des leaders au pourcentage des copieurs) a été pointée par l’ESMA comme potentielle source de conflit d’intérêts, ce qui impose des dispositifs de prévention spécifiques.

Conséquence pratique en 2026 : les plateformes de copy-trading sérieuses (eToro pour la partie crypto, certaines fonctions de Bitget réservées hors UE pour les non-conformes) ont restructuré leur offre. Les plateformes non conformes ont quitté le marché européen ou rappellent qu’elles ne ciblent pas les résidents UE.

ESMA Q&A 2025 : les clarifications utiles

L’ESMA tient un référentiel de questions-réponses public, accessible sur esma.europa.eu. Trois clarifications publiées en 2024-2025 méritent d’être connues par tout utilisateur de bot.

Q&A sur la “réception et transmission d’ordres” (RTO) : l’ESMA confirme qu’un bot SaaS qui transmet des ordres à un exchange tiers via API utilisateur rentre dans la qualification RTO dès lors qu’il y a une rémunération du service. Le caractère technique (automatisation) n’exclut pas la qualification de service.

Q&A sur la frontière “conseil / outil” : un éditeur qui se contente de fournir un outil paramétrable (logiciel) sans recommander une stratégie spécifique reste dans une zone grise. Si l’éditeur publie des “stratégies recommandées” prêtes à activer en un clic, l’ESMA penche pour le conseil en investissement. Le critère central est l’individualisation : un conseil générique non personnalisé peut échapper, un conseil ciblant un profil d’utilisateur entre dans le périmètre.

Q&A sur la sollicitation passive : un acteur non agréé situé hors UE peut servir un client UE qui le sollicite spontanément (reverse solicitation), mais la charge de la preuve repose sur l’acteur. Une simple campagne marketing géo-ciblée UE ou la disponibilité d’une interface en français rend très difficile de revendiquer la sollicitation passive. C’est un revirement important : avant 2024, beaucoup d’acteurs s’appuyaient confortablement sur cette doctrine.

FAQ : MiCA et bots crypto en 2026

1. Un bot américain (sans présence UE) peut-il servir un utilisateur français ?

Sous le régime de la sollicitation passive uniquement, et avec une charge de la preuve qui pèse sur l’éditeur. Si l’éditeur fait de la publicité en français, propose une interface localisée, ou démarche activement par email/réseaux sociaux, la sollicitation passive ne tient pas. Dans ce cas l’éditeur opère sans autorisation et l’AMF peut l’inscrire sur sa liste noire.

2. Un bot open-source que j’installe sur mon VPS est-il concerné par MiCA ?

Non, tant qu’il n’y a pas de prestation rémunérée par un tiers pour ton compte. Hummingbot, Freqtrade, Jesse, Octobot installés chez toi sont des logiciels utilisés à titre personnel. MiCA s’applique aux PSCA, pas aux logiciels libres utilisés par leur auteur.

3. Mon exchange a obtenu l’agrément MiCA, est-ce que cela couvre le bot connecté ?

Non. L’agrément MiCA de l’exchange couvre les services de l’exchange (custody, exécution, market data). Si tu utilises un bot tiers via API, c’est l’agrément du bot lui-même qui est en jeu. Vérifier les deux séparément.

4. Que se passe-t-il après le 1er juillet 2026 si mon bot n’a pas obtenu l’agrément PSCA ?

L’éditeur ne peut plus servir légalement les clients UE. Concrètement : retrait des inscriptions IP UE, blocage des nouveaux comptes, dans certains cas migration forcée des comptes existants vers une entité non-UE. L’utilisateur peut continuer à utiliser le bot s’il accepte de relever d’un cadre juridique non européen, avec les conséquences que cela implique en cas de litige (juridiction étrangère, pas de protection MiCA).

5. Y a-t-il un registre public des PSCA agréés ?

Oui, l’ESMA centralise les agréments nationaux. Le registre est consultable en ligne et mis à jour régulièrement. Pour la France, le REGAFI maintenu par l’AMF complète ce registre côté national.

6. MiCA améliore-t-il vraiment la protection des utilisateurs ou est-ce du papier ?

Sur deux points, l’amélioration est concrète : ségrégation des actifs clients (article 70) et régime de responsabilité du PSCA en cas de perte (article 75). Sur le reste (information précontractuelle, gouvernance, capital minimum), c’est un alignement progressif avec le standard MiFID II adapté au crypto. Les premiers cas de jurisprudence MiCA arriveront en 2026-2027 et préciseront l’effectivité de ces dispositions.

7. Mon bot fait du trading sur des dérivés perpétuels crypto (futures Bybit, OKX). MiCA couvre-t-il les dérivés ?

Partiellement. Le règlement MiCA exclut explicitement les instruments financiers (article 2), or les contrats à terme et options sur crypto-actifs peuvent relever de MiFID II selon leur qualification. La frontière reste discutée. Pour un utilisateur, la prudence consiste à privilégier les bots qui opèrent sur spot, déjà clairement couvert par MiCA, plutôt que sur des dérivés au régime juridique flou.

Sources et ressources officielles

Règlement (UE) 2023/1114 (MiCA) : texte consolidé sur eur-lex.europa.eu
ESMA : Q&A MiCA et registre des PSCA agréés sur esma.europa.eu
AMF : registre REGAFI, liste noire et instruction PSCA sur amf-france.org
REGAFI : Registre des agents financiers regafi.fr
Chainalysis : rapports annuels sur la criminalité crypto chainalysis.com

Ressources complémentaires DecrypteBot

Pour aller plus loin sur la conformité et la sécurité :

En résumé : trois choses à retenir pour 2026

MiCA s’applique aux bots, pas seulement aux exchanges. Tout service commercial qui transmet, exécute, conseille ou gère pour le compte d’un client européen relève des articles 59 à 72 du règlement.
La transition prend fin le 1er juillet 2026 en France. Les acteurs sans agrément PSCA déposé seront illégaux à cette date. Vérifier le statut de ton bot dans le registre REGAFI ou ESMA avant cette échéance.
L’arbitrage protection contre choix se déplace. Un PSCA agréé MiCA offre des garanties contractuelles solides (ségrégation, responsabilité) que les acteurs offshore ne peuvent pas répliquer. Pour des montants significatifs, la conformité MiCA devient un critère de premier rang, au même titre que la performance ou les frais.

Le trading crypto comporte un risque substantiel de perte en capital. Aucun bot ne supprime ce risque, MiCA non plus. Le règlement améliore le cadre juridique de la prestation, pas la rentabilité ni la prévisibilité des stratégies. Investir uniquement ce que tu peux te permettre de perdre.