Le régulateur des marchés de l'UE propose de réglementer la DeFi en licenciant les front-ends et les passerelles qui acheminent les utilisateurs vers les contrats intelligents, et non les protocoles eux-mêmes.
La régulation de la DeFi dans l'UE arrive par la grande porte
Points clés
- L'ESMA a proposé un nouveau service de "passerelle" régulé pour les entreprises crypto qui donnent aux clients accès aux protocoles DeFi via leurs propres applications ou interfaces.
- L'UE réglemente la grande porte — les applications, les interfaces et les entreprises licenciées — et non les contrats intelligents eux-mêmes.
- Le code open-source, l'auto-garde et l'infrastructure sans permission ne seraient pas automatiquement considérés comme une activité réglementée.
- Le staking, le prêt et l'emprunt font l'objet de nouvelles règles de divulgation, et le « lavage de décentralisation » devient un terme juridique technique.
- Des modifications complètes nécessitent une correction législative — au plus tôt en 2028 — mais la direction est désormais fixée.
Le régulateur des marchés européens vient de faire ce que la crypto a passé une décennie à affirmer être impossible. Le 30 septembre, l'Autorité européenne des marchés financiers (ESMA) a indiqué à la Commission européenne comment réglementer la finance décentralisée — et sa réponse n'était pas de traquer les contrats intelligents. Il s'agissait de réglementer la porte.
L'image d'ensemble : Le plus ancien argument de la crypto vient de mourir silencieusement
Pendant une décennie, l'argument le plus bruyant dans la crypto était que la DeFi ne pouvait pas être réglementée. Le code n'a pas d'adresse postale, pas de PDG, pas de bureau pour signifier une assignation. Un protocole de prêt sur Ethereum ne dépose pas de formulaire 10-K, et un contrat de staking ne peut pas embaucher un responsable de la conformité. Ce n'était pas une position marginale — c'était le fondement philosophique de toute la thèse selon laquelle « la DeFi est ingouvernable », répétée à chaque conférence et dans chaque livre blanc.
L'ESMA a simplement admis le point, puis a contourné directement cette question.
Dans sa réponse à la consultation de la Commission européenne sur l'examen du règlement MiCA, l'ESMA a proposé un nouveau service régulé — une licence de « passerelle » — pour les prestataires de services sur actifs cryptographiques (CASPs) qui orientent les clients vers des protocoles DeFi. Si une entreprise agréée vous permet d'accéder à un protocole de prêt comme Aave via son application, ou si elle construit une interface de staking au-dessus de Lido, cette entreprise est désormais soumise à des obligations de divulgation, à des règles de gestion des conflits d'intérêts et à des obligations de diligence raisonnable pour chaque protocole vers lequel elle vous oriente. Ces obligations sont proportionnelles au degré de contrôle réel que l'entreprise exerce.
L'élégance de cette approche — ou le piège, selon l'angle sous lequel on l'observe — réside dans le fait que l'ESMA précise explicitement que le code open source, l'autocustode et l'infrastructure sans permission ne doivent pas être automatiquement considérés comme une activité régulée. Le contrat intelligent reste libre. La porte nécessite une licence. On ne peut pas réglementer un protocole, donc l'Europe n'essaiera pas de le faire. Elle réglementera l'entreprise qui vous remet la clé.
Que signifie réellement « réglementer la passerelle » ?
Si l'on retire le jargon, la logique est banale. Une bourse agréée au titre de MiCA ne peut pas simplement ajouter un bouton « rendement DeFi » à son application et se désintéresser du sort des pièces d'un client qui disparaîtraient dans une boucle de levier. Selon la proposition, l'entreprise agréée devient la partie responsable : elle doit expliquer les risques liés au protocole, divulguer la manière dont elle sélectionne et oriente vers les protocoles, gérer les conflits d'intérêts et mener une diligence raisonnable réelle. L'entreprise qui vous guide vers le contrat intelligent est désormais celle qui répond de ce qui se passe ensuite.
C'est la même manœuvre que les régulateurs ont toujours utilisée lorsqu'ils ne parvenaient pas à saisir l'objet même de la régulation. Ils ne pouvaient pas réglementer Internet en 1995, alors ils ont réglementé les fournisseurs d'accès à Internet, les processeurs de paiement, puis plus tard les magasins d'applications. Ils ne pouvaient pas révoquer l'interdiction de l'or en 1933, alors ils sont passés par les banques et les coffres-forts. La logique fondatrice même de MiCA était de « réglementer les intermédiaires ». L'ESMA vient simplement d'étendre cette logique d'un cran supplémentaire — de la bourse à l'interface qui se trouve entre vous et le code.
Effets Ripple : Qui gagne, qui perd
Les interfaces frontales deviennent le goulot d'étranglement de la conformité. L'interface d'Uniswap, le site web de Lido, l'application d'Aave — si une entité agréée les exploite, elles sont soumises au cadre réglementaire. Si elles existent en tant que code pur hébergé sur IPFS sans entreprise derrière, elles ne le sont pas. C'est une bifurcation avec des conséquences réelles : décentraliser entièrement l'interface ou s'agréger et assumer la facture de la conformité.
Le « décentralisation washing » devient un risque juridique. C'est le terme propre à l'AEVM, et c'est l'idée la plus tranchante de tout le document. Un projet qui se qualifie de DeFi alors qu'un opérateur identifiable détient les clés d'administration, ou qu'une fondation contrôle la gouvernance, transforme son slogan marketing en passif. L'affirmation « nous sommes décentralisés » cesse d'être une fierté pour devenir un fait vérifiable — et la plupart des projets échoueront à ce test.
Les échanges agréés sont sous pression. Coinbase, Kraken et Bitstamp détiennent déjà des licences MiCA. Tout produit de rendement qu'ils acheminent vers la DeFi est désormais soumis au filet de divulgation. L'AEVM qualifie certains programmes de rendement de « boîtes noires », où les clients ignorent qui emprunte leurs pièces ou quelles garanties sous-tendent le prêt. Une fois que les règles de custody et de ségrégation cessent de s'appliquer dès que les actifs sont prêtés, le régulateur exige que ce fait soit énoncé clairement, par écrit, avant que vous ne cliquiez.
Les stablecoins non conformes subissent un nouveau revers. L'AEVM souhaite interdire aux entreprises agréées de fournir tout service touchant un stablecoin qui ne respecte pas les règles MiCA. C'est l'étau sur les USDT en Europe qui se resserre encore un peu plus — un étau dont j'ai déjà écrit, et qui s'étend désormais de la page de cotation de l'échange jusqu'à ce que n'importe quelle passerelle DeFi d'une entreprise agréée peut vous indiquer.
Contexte historique : Le coup de pied dans le mille du considérant 22
La loi MiCA de 2023 a contourné la DeFi grâce au considérant 22, désormais tristement célèbre — une exception vague suggérant que les arrangements « pleinement décentralisés » échappent aux règles. Personne ne s'est mis d'accord sur la signification de « pleinement décentralisé », de sorte que la loi n'a presque rien dit et a qualifié cela de définition. L'ESMA souhaite désormais remplacer cette imprécision par une définition juridique claire et une exemption délibérément étroite, et elle met en garde contre l'utilisation du langage DeFi pour contourner des règles qui s'appliqueraient autrement.
Le sous-entendu est sans équivoque : « pleinement décentralisé » ne l'est presque jamais en réalité. L'Autorité bancaire européenne est arrivée à la même conclusion dans sa réponse du 24 septembre, exhortant à ce que les prêts crypto soient inclus dans le champ d'application et que l'accès « passerelle » aux prêts décentralisés soit supervisé. Lorsque deux autorités de surveillance distinctes de l'UE tombent sur le même goulot d'étranglement au cours de la même semaine, cela cesse d'être une théorie pour devenir un plan.
Le regard vers l'avenir : une DeFi à deux niveaux d'ici 2028
Ne confondez pas une proposition avec une date limite. La Commission européenne doit rendre compte avant le 30 juin 2027, et elle peut y joindre une proposition législative. Même sur une voie rapide à travers Bruxelles, les changements réels interviendront vers 2028. Ce n'est pas imminent — mais cela fixe le cap à la manière du Règlement général sur la protection des données, où une règle européenne lente est devenue le modèle par défaut pour le reste du monde.
La direction prise est celle d'une DeFi à deux niveaux. D'un côté, une DeFi « passerelle » agréée pour les institutions, les fonds et les utilisateurs soucieux de la conformité, avec divulgation, audits et une entité contre laquelle il est possible d'agir en justice. De l'autre, une DeFi brute sans permission basée sur des contrats, qui se poursuit hors des frontières et sans agrément, exactement comme aujourd'hui. Cette scission fait écho à ce qui s'est déjà produit avec les stablecoins — des émetteurs d'euros/EMT réglementés d'un côté, des stablecoins en dollars hors des frontières de l'autre. L'Europe parie que la majeure partie des capitaux qui font réellement bouger les marchés préfère la porte agréée.
L'angle américain compte également. L'approche de la SEC est l'assignation à comparaître par assignation à comparaître ; celle de l'UE est d'agréer la porte d'entrée. Le concept de « passerelle » résout un problème sur lequel les régulateurs américains butent depuis cinq ans — comment intervenir dans la DeFi sans avoir à définir si un token est un titre ou une marchandise. Observez les législateurs américains emprunter discrètement cette idée. L'Europe est une fois de plus le premier acteur réglementaire, et ses travaux sont copiés.
Angle du trader : Ce qui change pour vous
Pas un appel sur le prix — un appel sur le positionnement. La centralisation front-end est désormais un risque bilan, pas seulement un choix UX. Avant d'immobiliser du capital dans un protocole "DeFi", posez-vous les questions que le régulateur pose désormais : Qui gère l'interface ? Qui détient les clés d'administration ? Où se trouve l'entité légale ? Si la réponse est "une fondation avec un multisig", c'est une cible, pas une fonctionnalité.
Les jetons de staking liquide font face à leur propre reckoning. L'ESMA trace une ligne entre le staking auto-dirigé, le staking groupé/custodial et les jetons de staking liquide, suggérant que les LSTs pourraient nécessiter leur propre classification. C'est un signal que le récit du "rendement du staking" est sur le point d'hériter d'un régime de divulgation — et tout ce qui ne peut pas expliquer son rendement en un paragraphe va paraître radioactif pour les distributeurs agréés.
Le rendement "boîte noire" est mis en garde. Si une entreprise européenne agréée ne peut pas vous dire qui emprunte vos pièces et contre quel collatéral, elle ne sera pas autorisée à vous vendre le produit. La transparence cesse d'être un "nice-to-have" et devient une exigence de conformité — ce qui avantage discrètement les protocoles au design propre et auditable, et punit les spaghettis à effet de levier et en réhypothèque.
Le capital institutionnel s'écoule vers les passerelles agréées. L'argent des ETF, les family offices, les fonds de pension n'allaient jamais interagir avec des smart contracts bruts via une ligne de commande. Ils interagiront par la porte réglementée. L'écart entre le "DeFi" en tant qu'idéal et le "DeFi accessible" en tant que produit agréé est là où s'installe l'argent sérieux — et cet écart vient d'avoir un propriétaire légal.
Clôture
Les partisans de la DeFi ont passé une décennie à insister sur le fait que le code ne pouvait pas être régulé. L'Europe vient de leur donner raison — puis a régulé la personne qui tenait la porte ouverte. La question n'a jamais été de savoir si la finance décentralisée survivrait ; elle survivra, quelque part, sur un serveur inaccessible à toute assignation à comparaître. La vraie question est de savoir si la DeFi que vous pouvez réellement atteindre — via une application, une bourse, une interface — appartient encore aux protocoles, ou à celui qui détient désormais la clé.
FAQ
Quelle est la proposition de la ESMA sur la DeFi ? La ESMA, le régulateur des marchés de l'UE, a proposé le 30 septembre 2026 d'étendre le cadre MiCA pour créer un nouveau service régulé de « passerelle » pour les entreprises crypto agréées qui donnent aux clients accès aux protocoles DeFi, ainsi que des règles de divulgation pour le staking, le prêt et l'emprunt. Il s'agit d'une recommandation à la Commission européenne, pas encore d'une loi.
L'UE veut-elle interdire la DeFi ? Non. La ESMA indique explicitement que le code open source, l'auto-garde et l'infrastructure sans permission ne devraient pas être automatiquement régulés. La cible est constituée des entreprises agréées et des interfaces qui se situent entre les utilisateurs et les protocoles — les « passerelles » — et non les contrats intelligents eux-mêmes.
Quand ces règles entreront-elles en vigueur ? La Commission européenne doit faire un rapport sur le MiCA avant le 30 juin 2027, éventuellement avec une proposition législative. Toute extension devrait passer par le processus législatif complet de l'UE, de sorte que les changements n'arriveraient probablement qu'en 2028 au plus tôt.
Qu'est-ce que le « lavage de décentralisation » ? C'est le terme utilisé par la ESMA pour désigner un projet qui utilise le langage de la DeFi pour contourner les règles, alors qu'un opérateur identifiable — une fondation, une équipe de développement disposant de clés d'administration, une gouvernance concentrée — le gère en réalité. Le régulateur souhaite une exemption étroite afin que la revendication « nous sommes décentralisés » ne puisse pas être utilisée pour échapper aux obligations.
Comment cela affecte-t-il les stablecoins comme l'USDT ? La ESMA souhaite interdire aux entreprises agréées d'offrir tout service impliquant un stablecoin qui ne se conforme pas au MiCA. Cela étend la pression existante sur les stablecoins en dollars non conformes dans l'UE, depuis les listings sur les bourses jusqu'à ce que n'importe quelle passerelle DeFi d'une entreprise agréée puisse router les utilisateurs.
Pour en savoir plus : ESMA (https://www.esma.europa.eu/), EBA (https://www.eba.europa.eu/) et la page MiCA de la Commission européenne (https://finance.ec.europa.eu/digital-finance/crypto-assets_en).