MiCA + Travel Rule : la deadline du 1ᵉʳ juillet 2026 et la fin du no-KYC en Europe

Une deadline qui n'est plus négociable

Le 1ᵉʳ juillet 2026 n'est plus une date prospective. C'est le moment où la fenêtre de tolérance que MiCA, le règlement européen Markets in Crypto-Assets, accordait aux Crypto-Asset Service Providers (CASP) sous régime national antérieur se referme. À partir de ce jour, tout CASP qui n'a pas opérationnalisé le Travel Rule ne peut plus traiter de transfert légalement, même s'il détient déjà une autorisation MiCA.

La phrase est dense ; déplions-la. MiCA est entré en vigueur par étapes en 2024-2025. Les États membres ont eu une période de grandfathering qui permettait à un acteur opérant sous une licence nationale (VASP PSAN en France, BaFin en Allemagne, FinReg en Lituanie) de continuer ses activités le temps de migrer vers le régime européen unifié. Cette fenêtre se ferme, et la deuxième brique réglementaire, le Travel Rule issu de la Recommandation 16 du FATF, devient une condition de fonctionnement opérationnel.

Ce que le Travel Rule exige concrètement

La Recommandation 16 du FATF, adoptée dans le droit européen notamment via le règlement (UE) 2023/1113, impose à toute institution financière (et tout CASP) qui traite un virtual asset transfer de transmettre à la contrepartie un dossier d'informations sur le donneur d'ordre et le bénéficiaire :

• Nom complet
• Numéro de compte (ou adresse wallet)
• Adresse physique, date et lieu de naissance, ou numéro d'identification
• Et la mise à disposition de ces informations tout au long de la chaîne de paiement

Pour un échange centralisé qui collecte déjà ce dossier sous KYC, l'impact est essentiellement technique : il faut un protocole interopérable (TRP, IVMS 101, OpenVASP…) pour transmettre les données en temps réel à la contrepartie. Pour un service no-KYC qui ne collecte pas ce dossier par construction, l'impact est existentiel. Le Travel Rule n'est pas un coût supplémentaire qu'on peut absorber ; il est l'antithèse du modèle.

Le compteur d'enforcement tourne déjà

Les régulateurs européens et moyen-orientaux n'attendent pas le 1ᵉʳ juillet pour activer leurs leviers. Au quatrième trimestre 2025, la France a délivré 14 enforcement notices via l'ACPR et l'AMF, principalement contre des plateformes offshore opérant sans VASP ou sans autorisation MiCA en cours d'instruction. En Allemagne, la BaFin a bloqué l'accès à six domaines d'exchanges offshore en utilisant l'outil de blocage prévu par le Geldwäschegesetz amendé.

Côté FATF, le décompte officiel est instructif : 85 juridictions sur 117 ont déjà adopté ou sont en cours d'adoption du Travel Rule. 14 autres y travaillent. La cohorte des juridictions où un service no-KYC peut prospérer sans exposition réglementaire se réduit mécaniquement, et la mise en réseau des régulateurs (via les groupes de travail FATF et les échanges bilatéraux) accélère le ratissage.

CARF, la deuxième vague, fiscale celle-là

Le Crypto-Asset Reporting Framework (CARF) est souvent oublié dans les discussions MiCA-centric. C'est une erreur. Là où MiCA et le Travel Rule traitent le périmètre réglementaire des services, CARF traite la transparence fiscale : reporting automatique des transactions par les CASPs à l'administration fiscale de la juridiction de résidence de chaque client, échange international des données.

Pour un utilisateur, le résultat composite des deux régimes est direct. Une transaction passée via un CASP MiCA-compliant en 2026 ou plus tard est, par construction :

• Liée à une identité KYC vérifiée
• Transmise à la contrepartie via le Travel Rule
• Rapportée à l'administration fiscale du pays de résidence du client via CARF

Le mot « anonymat » dans ce parcours n'a plus de référent.

Ce qui reste possible pour un utilisateur européen

Le tableau qui suit s'écrit dans les yeux d'un utilisateur qui veut opérer en 2026 sans renoncer à toute forme de privacy. Il s'écrit aussi honnêtement.

• Accepté de bonne foi par MiCA : détenir et utiliser des crypto-actifs reste légal. Les self-hosted wallets ne sont pas interdits. Une transaction entre deux self-hosted wallets reste hors du périmètre Travel Rule (pas de CASP impliqué).
• Restreint par MiCA + Travel Rule : tout passage par un CASP régulé, exchange centralisé, broker, custodian, passe désormais par la triple couche KYC + Travel Rule + CARF. Les privacy coins peuvent être délistés par les CASPs eux-mêmes pour éviter le risque AML.
• Hors-périmètre de MiCA mais surveillé : les DEX P2P (Bisq, Haveno via RetoSwap), les atomic swaps (Farcaster BTC↔XMR), les mixers et coinjoins. La position européenne sur ces outils n'est pas encore unifiée et fait l'objet de positions divergentes selon les autorités nationales.
• En zone grise : les services no-KYC offshore accessibles à un utilisateur européen via clearnet ou Tor. Le régulateur ne peut pas opérer extraterritorialement, mais il peut bloquer l'accès domestique (cas BaFin) et sanctionner l'utilisateur résident pour défaut de déclaration CARF.

Ce que cela change pour le directory

Le NoKYC Directory ne disparaît pas le 1ᵉʳ juillet 2026, il se spécialise. Les services qu'il référence se répartissent désormais en trois groupes :

1. Services no-KYC par construction opérant depuis des juridictions hors-UE et hors-MiCA, accessibles clearnet ou Tor. Cible : l'utilisateur conscient des risques et capable d'opérer son propre wallet self-hosted.
2. Services à KYC conditionnel (signup sans ID mais vérification possible sur déclenchement de fraude) comme Contabo dans notre catégorie Hosting. Ces services restent utilisables pour un workflow propre.
3. Services full-KYC listés explicitement comme contre-exemples (Zadarma, RedotPay, Heleket, Cryptomus), pour documenter pourquoi ils ne fittent pas un usage privacy et pourquoi ils continueront de fonctionner sous MiCA.

L'angle juridique honnête

Cet article n'est pas un conseil juridique. La régulation crypto évolue rapidement et chaque juridiction nationale ajoute ses nuances. Si vous êtes opérateur d'un service européen, parlez à un avocat spécialisé MiCA. Si vous êtes utilisateur, gardez en tête que la non-déclaration fiscale (CARF) est traçable à partir du moment où vous avez touché un CASP régulé une seule fois dans la chaîne, et que le silence n'est pas une stratégie défendable. La position du directory n'est ni un appel à enfreindre, ni un appel à se conformer aveuglément ; c'est un appel à comprendre le périmètre réel de chaque outil avant de l'utiliser.