MiCA ne régule pas la DeFi : Le vide juridique de la finance décentralisée

MiCA s’applique pleinement depuis le 1er juillet 2026 : toute plateforme crypto qui sert des clients européens doit être agréée, sous peine d’illégalité. Mais le règlement s’arrête à la porte de la finance décentralisée (DeFi). Un utilisateur d’Uniswap ou d’Aave n’est protégé par aucune de ses règles et ne le sait pas toujours. Le cadre européen est désormais seul en vigueur. Mais MiCA ne régule pas la finance décentralisée (DeFi), et cette frontière, le règlement l’a tracée volontairement.

Ce que MiCA dit exactement de la DeFi

Le sort de la finance décentralisée tient dans une seule phrase du texte européen. Le considérant 22 du règlement (UE) 2023/1114 précise que, lorsque des services sur crypto-actifs sont fournis de manière entièrement décentralisée sans aucun intermédiaire, ils ne relèvent pas du champ de MiCA. Pas d’intermédiaire identifiable, pas d’obligation d’agrément, pas de règles de conduite.

Le même considérant pose immédiatement la limite inverse : MiCA s’applique dès qu’une personne physique ou morale exerce, fournit ou contrôle une activité, directement ou indirectement,

y compris lorsqu’une partie de ces activités ou de ces services est réalisée de manière décentralisée.

Autrement dit, l’exemption ne vaut que pour une décentralisation totale, sans aucun acteur derrière.

Le détail qui pèse est que cette exemption n’apparaît que dans le préambule. Les articles de MiCA ne définissent nulle part ce qu’est un service « pleinement décentralisé ». La frontière est donc posée sans mode d’emploi.

Pourquoi presque aucune DeFi n’est vraiment « pleinement décentralisée »

C’est là que la faille se referme en partie. Dans un rapport conjoint remis au titre de l’article 142 de MiCA le 16 janvier 2025, l’EBA et l’ESMA tranchent :

La DeFi reste un phénomène de niche.

La DeFi reste un phénomène de niche, avec une valeur bloquée équivalente à environ 4 % de la capitalisation du marché crypto mondial. Les deux autorités ajoutent que très peu de systèmes atteignent la décentralisation totale visée par le considérant 22.

Dans la pratique, la plupart des protocoles présentés comme décentralisés gardent des acteurs identifiables : développeurs connus, gouvernance concentrée, clés d’administration, droits de mise à jour, entités qui animent l’écosystème. Le parcours d’un utilisateur passe presque toujours par un point d’attache : une interface web, un pont, un émetteur de stablecoin; derrière lequel se trouve quelqu’un.

La TVL (valeur totale verrouillée) de la DeFi mondiale est de l’ordre de 86,2 Md$ à la date de la rédaction de cet article.

La conséquence est double, et contre-intuitive. D’un côté, un protocole réellement sans intermédiaire échappe à MiCA, l’utilisateur n’a aucune contrepartie régulée. De l’autre, dès qu’une entité identifiable contrôle ou exploite le service, MiCA peut s’appliquer, et le « c’est de la DeFi, donc c’est hors régulation » devient un piège juridique. L’ESMA le reconnaît elle-même : le périmètre exact de l’exemption reste incertain et s’apprécie au cas par cas.

Ce que ça change concrètement pour un utilisateur européen

La ligne de partage est celle de la protection. Face à une plateforme agréée (PSCA / CASP), l’utilisateur bénéficie d’un cadre : ségrégation des fonds, gouvernance contrôlée, dispositif de réclamation, supervision d’une autorité nationale. Face à un protocole réellement décentralisé, il n’a rien de tout cela : ni interlocuteur, ni recours auprès de son régulateur en cas de perte, de bug de smart contract ou de vidage de liquidité.

Deux points que la plupart des utilisateurs ignorent. D’abord, l’absence de cadre MiCA ne supprime pas la fiscalité : les gains restent imposables selon les règles de chaque pays. Ensuite, l’exemption DeFi ne protège pas des arnaques : les autorités nationales continuent d’inscrire sur liste noire des sites frauduleux qui se présentent comme « décentralisés », et fournir un service crypto sans autorisation reste un délit dans l’Union.

MiCA et la DeFi : ce que prépare Bruxelles

L’angle mort est reconnu, et son examen est programmé. L’article 142 de MiCA charge la Commission européenne d’évaluer le développement de la finance décentralisée et l’opportunité de l’encadrer. Le rapport conjoint EBA/ESMA de janvier 2025 en a posé la base empirique.

En 2026, la Commission a ouvert une consultation dont l’orientation est révélatrice : elle ne cherche pas d’abord à réguler les protocoles pleinement décentralisés en tant que tels, mais à déterminer si une responsabilité peut être rattachée aux personnes identifiables qui exercent une influence sur un protocole, ou aux intermédiaires régulés qui en facilitent l’accès. La logique n’est pas de courir après le code, mais de retrouver, partout où c’est possible, un acteur à qui parler. En attendant, seules les plateformes déjà passées sous agrément MiCA offrent aujourd’hui un cadre complet à l’utilisateur.

À ce jour, aucune date n’a été annoncée pour ses conclusions. D’ici là, l’exemption du considérant 22 reste la seule règle qui s’applique à la finance décentralisée, un principe inscrit dans un simple préambule, jamais dans les articles, pour un secteur qui pèse déjà 4 % du marché crypto mondial.