Cryptomonnaies en France : comprendre les risques et le cadre réglementaire

Pourquoi les cryptomonnaies exigent une vigilance particulière

Les cryptomonnaies, aussi appelées crypto-actifs dans les textes européens, peuvent servir à transférer de la valeur, à investir ou à financer un projet. Elles sont également utilisées par certaines entreprises pour régler des prestataires, rémunérer des contributeurs ou expérimenter des services numériques. Leur fonctionnement repose généralement sur une blockchain, c’est-à-dire un registre partagé qui enregistre les transactions selon des règles informatiques.

Cette technologie ne supprime pas les risques. La valeur d’un actif peut varier fortement, un portefeuille peut être compromis, une plateforme peut suspendre les retraits et une erreur d’adresse peut rendre un transfert irrécupérable. Le cadre réglementaire français et européen apporte des obligations aux prestataires, mais il ne garantit ni la valeur d’un jeton ni le remboursement des pertes.

Pour un entrepreneur, un indépendant ou un salarié, la bonne approche consiste à distinguer trois sujets :

• le risque lié à l’actif, notamment sa volatilité et son absence éventuelle de valeur économique durable ;
• le risque lié à l’intermédiaire, comme une plateforme d’échange, un dépositaire ou un prestataire de paiement ;
• le risque juridique et fiscal, qui dépend de la résidence, de la fréquence des opérations, de l’activité exercée et de la nature des transactions.

Les principaux risques à évaluer avant toute opération

La volatilité et la perte en capital

Le prix d’une cryptomonnaie peut évoluer rapidement à la hausse comme à la baisse. Cette variation peut être liée à la liquidité du marché, à la concentration des détentions, à une annonce réglementaire, à une faille technique ou à la disparition d’un projet. Un actif présenté comme innovant ou rare n’est pas nécessairement liquide ni adapté à un besoin de trésorerie.

Une somme destinée au paiement d’un loyer, d’un impôt, d’un salaire ou d’une facture ne devrait pas être exposée à un actif dont le prix peut changer brutalement. Pour une entreprise, la question ne se limite pas à la performance espérée : elle concerne aussi la disponibilité des fonds, la tenue de la comptabilité et la capacité à justifier chaque mouvement.

La perte de contrôle du portefeuille

Un portefeuille de crypto-actifs est contrôlé au moyen de clés privées, de phrases de récupération ou de dispositifs équivalents. La personne qui détient ces éléments peut, selon le fonctionnement du portefeuille, autoriser les transactions. Leur perte ou leur divulgation peut donc provoquer une perte définitive ou un transfert non autorisé.

• Ne jamais communiquer une phrase de récupération par courriel, téléphone ou messagerie.
• Vérifier l’adresse du destinataire et le réseau utilisé avant de confirmer un transfert.
• Utiliser une procédure distincte pour les opérations importantes, avec double vérification.
• Conserver les justificatifs d’achat, de vente, de transfert et de frais.

Les escroqueries et les usurpations

Les fraudes prennent des formes variées : faux conseiller, promesse de rendement fixe, imitation d’une plateforme, offre d’investissement urgente, fausse récupération de fonds ou demande de paiement en cryptomonnaie. L’Autorité des marchés financiers, l’Autorité de contrôle prudentiel et de résolution et la Direction générale de la concurrence, de la consommation et de la répression des fraudes alertent régulièrement sur les offres non autorisées et les pratiques trompeuses.

La présence d’un nom sur une liste blanche ou dans un registre ne constitue pas une garantie de rendement. Il faut vérifier précisément l’identité juridique du prestataire, son statut et le service réellement proposé. Un fraudeur peut utiliser le nom, le logo ou les coordonnées d’un acteur autorisé.

Les risques techniques et opérationnels

Un protocole peut présenter une faille, un contrat automatisé peut fonctionner différemment de ce que laisse comprendre sa présentation commerciale, et un réseau peut être congestionné. Les opérations décentralisées ne disposent pas toujours d’un interlocuteur capable d’annuler un transfert. Même lorsqu’une transaction est visible sur une blockchain, il peut être difficile d’identifier la personne qui contrôle une adresse.

Le cadre français avant et après l’entrée en application de MiCA

En France, le régime a longtemps reposé notamment sur l’enregistrement des prestataires de services sur actifs numériques, ou PSAN. Ce régime est prévu par le Code monétaire et financier et supervisé par l’Autorité des marchés financiers, avec l’intervention de l’Autorité de contrôle prudentiel et de résolution pour certains sujets relevant de ses compétences.

Le règlement européen sur les marchés de crypto-actifs, appelé MiCA, est le règlement (UE) 2023/1114. Il établit un cadre harmonisé dans l’Union européenne pour plusieurs catégories de crypto-actifs et pour les prestataires de services sur crypto-actifs, désignés progressivement comme CASP, pour crypto-asset service provider.

MiCA s’applique par étapes. Les dispositions relatives à certains jetons se sont appliquées à partir du 30 juin 2024, puis le régime général applicable aux prestataires est entré en application le 30 décembre 2024. Les dates et modalités doivent être vérifiées dans les communications de l’AMF et les textes européens, car des règles transitoires peuvent concerner les acteurs déjà établis.

La France a prévu une période transitoire permettant, sous conditions, à certains prestataires enregistrés comme PSAN de poursuivre leur activité jusqu’au 1er juillet 2026. Cette période ne signifie pas que tous les services sont automatiquement autorisés au niveau européen ni qu’un prestataire peut éviter les exigences de MiCA. Pour un client, il est donc important de regarder le statut actuel et le périmètre exact des services proposés.

Ce que MiCA encadre concrètement

Les prestataires de services sur crypto-actifs

Le règlement MiCA encadre notamment la conservation et l’administration de crypto-actifs pour le compte de clients, l’exploitation d’une plateforme de négociation, l’échange de crypto-actifs contre des fonds ou contre d’autres crypto-actifs, l’exécution d’ordres, le placement, le conseil et la gestion de portefeuille, selon les catégories prévues par le texte.

Un prestataire doit répondre à des exigences portant notamment sur son organisation, sa gouvernance, ses procédures, la gestion des conflits d’intérêts, la protection des clients et la communication d’informations. Le niveau de protection dépend toutefois du service et de l’actif. MiCA ne transforme pas une cryptomonnaie en produit garanti et ne supprime pas le risque de perte.

Les obligations d’information

Pour certaines émissions ou admissions à la négociation, un livre blanc doit présenter des informations sur le projet, les risques, les droits associés et les caractéristiques du crypto-actif. Les stablecoins, notamment les jetons se référant à des actifs et les jetons de monnaie électronique, sont soumis à des exigences spécifiques concernant l’émetteur, les réserves et l’information du public.

Un livre blanc n’est pas l’équivalent d’une recommandation d’investissement. Il faut lire les risques, les mécanismes de valorisation, les conditions de sortie, les frais et les éventuelles restrictions géographiques. Un document très technique ou très marketing ne permet pas, à lui seul, d’établir la solidité économique d’un projet.

Les limites du dispositif

MiCA ne couvre pas tous les actifs et toutes les activités. Les instruments financiers fondés sur la blockchain peuvent relever de la réglementation financière existante, tandis que certains jetons, services décentralisés ou projets particuliers peuvent se situer hors du champ du règlement. La qualification dépend des caractéristiques réelles de l’actif et du service, pas uniquement du vocabulaire commercial employé.

Comment vérifier un prestataire avant d’utiliser ses services

Une vérification simple réduit le risque de traiter avec un acteur non autorisé, mais elle ne remplace pas l’analyse du produit. La démarche peut être menée en plusieurs étapes :

1. Identifier l’entité juridique : relever la raison sociale, le pays d’établissement et les coordonnées officielles.
2. Consulter le registre approprié : vérifier le statut auprès de l’AMF ou du registre européen compétent lorsque le régime MiCA s’applique. Un nom commercial seul ne suffit pas.
3. Contrôler le périmètre de l’autorisation : une autorisation pour un service donné ne couvre pas nécessairement la conservation, le conseil ou l’échange.
4. Lire les conditions de retrait : examiner les délais, les frais, les limites, les procédures de vérification et les situations de suspension.
5. Écarter les promesses irréalistes : un rendement garanti élevé, une urgence artificielle ou une demande de versement supplémentaire pour récupérer des fonds sont des signaux d’alerte.

L’AMF publie des informations sur les PSAN et met à disposition des listes d’acteurs non autorisés. Ces outils doivent être utilisés avec prudence : l’absence d’un nom sur une liste d’alerte n’est pas une preuve d’autorisation. Il faut rechercher le statut dans le registre correspondant et vérifier l’identité exacte de l’entité.

Fiscalité et obligations déclaratives en France

La fiscalité dépend de la situation du contribuable et de la nature des opérations. Pour un particulier résident fiscal français, la Direction générale des Finances publiques distingue notamment les cessions occasionnelles d’actifs numériques contre une monnaie ayant cours légal ou l’achat d’un bien ou d’un service, des activités exercées dans des conditions professionnelles. Les règles ne sont pas identiques selon la fréquence, l’organisation et l’intention de l’activité.

Les plus-values réalisées à titre occasionnel par un particulier sont généralement soumises au régime prévu par l’article 150 VH bis du Code général des impôts, avec une imposition et des prélèvements déterminés par la réglementation en vigueur. La déclaration doit être effectuée selon les formulaires et procédures indiqués par la DGFiP. Les règles peuvent évoluer : il faut donc vérifier la notice de la déclaration concernée pour l’année d’imposition.

Les comptes d’actifs numériques ouverts, détenus, utilisés ou clos auprès d’entreprises établies à l’étranger peuvent devoir être déclarés au moyen du formulaire dédié. Cette obligation est distincte du calcul d’une éventuelle plus-value. Les opérations entre crypto-actifs ne doivent pas être traitées machinalement comme une cession imposable dans tous les cas : la qualification dépend des circonstances et du régime applicable.

Pour une entreprise, les crypto-actifs peuvent soulever des questions de comptabilisation, de valorisation, de TVA, d’impôt sur les bénéfices, de facturation et de justification de l’origine des fonds. La rémunération d’un prestataire en crypto-actifs peut également avoir des conséquences sociales et fiscales. Un expert-comptable ou un avocat fiscaliste peut sécuriser le traitement avant les premières opérations, surtout lorsque l’activité est régulière ou internationale.

Précautions spécifiques pour les entrepreneurs et indépendants

Une entreprise ne devrait pas intégrer les cryptomonnaies dans sa trésorerie sans définir une politique écrite. Cette politique peut préciser :

• les objectifs autorisés : paiement, détention temporaire, expérimentation ou investissement ;
• la part maximale de trésorerie exposée et les actifs acceptés ;
• les personnes habilitées à initier et valider les transactions ;
• les règles de conservation des clés et de récupération en cas d’absence ;
• les limites de contrepartie et les procédures en cas de blocage d’un prestataire ;
• les documents à conserver pour la comptabilité, la fiscalité et la lutte contre le blanchiment.

Lorsqu’un professionnel accepte un paiement en cryptomonnaie, il doit clarifier le prix, le moment de la facturation, le réseau utilisé, les frais et la preuve du règlement. Il est prudent de prévoir une solution alternative lorsque le transfert échoue ou lorsque la valeur varie entre la commande et l’encaissement.

Une activité de change, de conservation, de transfert ou de conseil peut entrer dans le champ de la réglementation des services sur crypto-actifs. Le lancement d’une offre commerciale exige donc une analyse préalable du statut applicable. L’Autorité des marchés financiers et l’Autorité de contrôle prudentiel et de résolution peuvent être consultées pour comprendre les obligations, sans que cette consultation remplace un conseil juridique personnalisé.

Une méthode de décision en six étapes

Avant d’acheter, de vendre ou d’accepter une cryptomonnaie, une méthode structurée permet de limiter les erreurs :

1. Définir l’objectif : investissement, paiement, test technique ou activité professionnelle. Une décision sans objectif mesurable favorise les achats impulsifs.
2. Mesurer la perte acceptable : ne pas utiliser une somme nécessaire aux dépenses courantes, aux impôts ou aux engagements de l’entreprise.
3. Comprendre l’actif : mécanisme d’émission, utilité annoncée, liquidité, frais, risques techniques et conditions de sortie.
4. Vérifier l’intermédiaire : identité, enregistrement ou autorisation, services couverts et conditions de conservation.
5. Sécuriser l’accès : authentification renforcée, appareil à jour, séparation des comptes et procédure de sauvegarde.
6. Documenter l’opération : conserver les relevés, dates, montants, frais, adresses et justificatifs nécessaires à la déclaration.

Cette méthode ne permet pas de prévoir le prix d’un actif. Elle sert à réduire les risques évitables : erreur de réseau, fraude, perte d’accès, mauvaise qualification fiscale ou exposition excessive.

Tableau des interlocuteurs et des vérifications utiles

FAQ sur les cryptomonnaies en France

Les cryptomonnaies sont-elles interdites en France ?

Non. Leur détention et certains usages sont autorisés, mais ils ne bénéficient pas d’une garantie équivalente à celle d’un dépôt bancaire. Les prestataires et certaines émissions sont soumis à des règles spécifiques, notamment dans le cadre de MiCA.

Un prestataire enregistré comme PSAN est-il sans risque ?

Non. L’enregistrement ou l’autorisation concerne le respect d’obligations réglementaires et le périmètre des services. Il ne garantit ni la valeur des actifs, ni l’absence de panne, de fraude ou de perte.

Faut-il déclarer toutes les transactions en cryptomonnaies ?

La déclaration dépend de la nature de l’opération, de la situation fiscale et du type de compte utilisé. La DGFiP précise les formulaires et les règles applicables. Les opérations professionnelles peuvent relever d’un traitement différent de celui des opérations occasionnelles d’un particulier.

Que faire après une escroquerie ?

Il faut conserver les preuves, relevés, adresses de portefeuille, échanges et coordonnées utilisées, puis signaler les faits aux autorités compétentes et déposer plainte si nécessaire. Il faut se méfier des personnes qui promettent de récupérer les fonds contre un paiement supplémentaire.

MiCA protège-t-il contre les pertes de marché ?

Non. MiCA encadre certaines activités, les prestataires et l’information des utilisateurs. Il ne garantit pas le cours d’une cryptomonnaie et ne supprime pas le risque de perte en capital. Toute décision doit tenir compte de la situation financière et, si nécessaire, de l’avis d’un professionnel.