DLT Pilot Regime et tokenisation
« Émission et négociation de valeurs tokenisées sur DLT au titre du règlement (UE) 2022/858. Articulation avec MiFID II, CSDR et le prospectus. »
Conseil juridique spécialisé en technologie des registres distribués (DLT) : règlement DLT Pilot, articulation avec MiCA et l’AMLR, tokenisation de valeurs mobilières et d’instruments financiers, et conception d’infrastructures de marché fondées sur la blockchain.
Vous utilisez la DLT ou tokenisez des valeurs mobilières ? Diagnostic juridique gratuit
Présentez-nous votre projet et nous vous indiquons le régime juridique qui s’applique.
Six axes de travail pour concevoir, faire agréer et exploiter des infrastructures DLT en toute sécurité juridique dans le cadre européen.
Conseil pour accéder au régime pilote européen : infrastructures DLT de négociation (DLT MTF), de règlement-livraison (DLT SS) et combinées (DLT TSS).
Structuration juridique de l’émission et de l’enregistrement de valeurs tokenisées sur DLT : articulation avec MiFID II, prospectus et régime du marché des valeurs.
Analyse du traitement des crypto-actifs émis sur DLT au titre de MiCA : qualification, obligations de l’émetteur et services CASP.
Architecture juridique du projet : gouvernance du réseau, smart contracts, caractère définitif du règlement et conservation des clés.
Articulation avec la réglementation des infrastructures de marché (MiFIR, CSDR) et agrément des plateformes DLT auprès de la CNMV.
Programme LCB-FT pour infrastructures DLT : KYC, Travel Rule, traçabilité on-chain et conformité à l’AMLR et à la loi 10/2010.
Marchés de valeurs, paiements, identité numérique, chaîne d’approvisionnement ou registres publics : la technologie des registres distribués se déploie dans des cadres juridiques différents selon le cas d’usage.
« Émission et négociation de valeurs tokenisées sur DLT au titre du règlement (UE) 2022/858. Articulation avec MiFID II, CSDR et le prospectus. »
« EMT et ART au titre de MiCA sur DLT : agrément d’émission, réserves, remboursement et obligations de transparence. »
« Immobilier, dette privée, fonds : comment structurer la représentation juridique de l’actif et sa négociation sur le marché secondaire. »
« Identité numérique décentralisée et attestations vérifiables : articulation avec eIDAS 2 et le RGPD dans les architectures DLT. »
Opérer sur une DLT ne signifie pas échapper au droit. Le cadre européen est complet : si le projet est mal qualifié, le risque réglementaire, fiscal et réputationnel peut paralyser l’activité.
Insécurité juridique sur la propriété des tokens si la représentation juridique de l’actif sous-jacent n’est pas correctement conçue.
Mauvaise qualification au regard de MiFID II : un token qui est un instrument financier exige un prospectus, un agrément et le régime des infrastructures de marché.
Risque pénal en cas d’émissions non autorisées de valeurs tokenisées (art. 282 bis du Code pénal et infractions contre l’ordre socio-économique).
Opérer en dehors du DLT Pilot Regime sans l’agrément requis entraîne la perte du passeport européen et des sanctions.
Fournir des services sur crypto-actifs sans agrément CASP, même sur une DLT, entraîne la paralysie de l’activité et une amende.
Le droit à l’effacement et l’immutabilité de la DLT créent des tensions : une architecture mal conçue vous expose à des sanctions en matière de protection des données.
Nous vous aidons à structurer son encadrement juridique dès le premier jour : régime pilote DLT, tokenisation de valeurs, MiCA, AMLR et protection des données. Conception réglementaire et défense.
La technologie des registres distribués (Distributed Ledger Technology ou DLT) est une infrastructure qui permet d’enregistrer, de partager et de synchroniser des données et des transactions de manière décentralisée entre plusieurs nœuds, sans autorité centrale.
L’art. 3.1 du règlement (UE) 2022/858 la définit comme « une technologie qui permet le fonctionnement et l’utilisation de registres distribués ». La blockchain en est la forme la plus connue, mais pas la seule : il existe aussi les DAG, Hashgraph et d’autres architectures.
La DLT est le concept générique : tout registre distribué entre des nœuds. La blockchain est une forme particulière de DLT dans laquelle l’information est regroupée en blocs liés cryptographiquement.
Toute blockchain est une DLT, mais toute DLT n’est pas une blockchain. Cette distinction compte, car la réglementation européenne emploie le terme large « DLT » pour ne pas être dépassée par les innovations technologiques ultérieures.
Le règlement (UE) 2022/858, applicable depuis le 23 mars 2023, crée un régime pilote européen pour les infrastructures de marché fondées sur la DLT. Il permet de tester de nouvelles formes de négociation et de règlement-livraison de valeurs tokenisées, avec certaines exemptions par rapport à MiFID II, MiFIR et CSDR.
Il prévoit trois types d’infrastructures : DLT MTF (système multilatéral de négociation), DLT SS (système de règlement-livraison) et DLT TSS (combiné). Chacun exige un agrément spécifique de l’autorité de supervision compétente.
MiCA ne régit pas la DLT en tant que technologie, mais les crypto-actifs émis et négociés sur celle-ci. Si votre projet utilise la DLT pour émettre des tokens qui répondent à la définition de crypto-actif au sens de MiCA (utility, ART ou EMT), les obligations de MiCA s’appliquent.
Si les tokens sont des instruments financiers, MiCA ne s’applique pas : ce sont MiFID II et, le cas échéant, le règlement DLT Pilot qui s’appliquent.
Un security token est la représentation numérique d’un instrument financier (action, obligation, part de fonds) enregistré sur DLT. Il relève de la réglementation du marché des valeurs : MiFID II, règlement Prospectus et CSDR.
Son émission requiert un prospectus (ou une exemption), son intégration dans une infrastructure agréée et une architecture juridique qui relie le token au droit sous-jacent.
Il existe une réelle tension entre l’immutabilité propre à la DLT et les droits du RGPD (en particulier le droit à l’effacement, art. 17). Le Comité européen de la protection des données a publié des lignes directrices sur le traitement des données personnelles dans la blockchain.
La solution passe par la conception : stocker les données personnelles off-chain, recourir aux hashes et à des techniques d’anonymisation, et documenter la base juridique du traitement.
Le règlement (UE) 2024/1624 (AMLR) et la Travel Rule s’appliquent aux prestataires de services sur crypto-actifs (CASP) qui opèrent sur DLT. Cela implique KYC, screening, surveillance on-chain et déclaration d’opérations suspectes.
La conception LCB-FT doit considérer la traçabilité inhérente à la DLT comme un atout, non comme un obstacle.
La CNMV est compétente pour agréer les infrastructures DLT Pilot, superviser les tokens qui sont des valeurs mobilières négociables et veiller au respect de MiFID II et de MiCA pour les aspects de marché.
La Banque d’Espagne intervient lorsqu’il y a des implications en matière de paiements, d’émission de monnaie électronique ou de tokens référencés à une monnaie fiduciaire (EMT).
Lancer un projet DLT exige de concevoir en même temps la couche technologique, la couche juridique et la couche de conformité. Voici les chantiers que votre équipe juridique doit aborder dès le départ.
Cadre européen harmonisé pour les infrastructures DLT de négociation et de règlement-livraison de valeurs tokenisées, avec des exemptions encadrées à MiFID II et à CSDR.
La qualification du token (instrument financier ou crypto-actif MiCA) détermine le régime applicable et l’autorité de supervision compétente.
Contrats d’émission, de conservation, gouvernance du réseau, smart contracts et mécanismes de résolution des incidents doivent être parfaitement articulés.
Besoin de valider la qualification réglementaire de votre projet DLT ? Consultez nos services crypto ou demandez un rapport de l’expert externe.
Opérer sur une DLT implique d’articuler plusieurs plans : définition de l’actif, qualification réglementaire, gouvernance et conformité. Nous vous montrons comment chaque couche se relie à la norme applicable.
1) QualificationAvant toute émission, il faut déterminer la nature juridique du token : instrument financier, crypto-actif MiCA, monnaie électronique ou utility.
2) InfrastructureTrois formats selon le rôle de l’infrastructure : négociation (MTF), règlement-livraison (SS) ou combinée (TSS), chacun avec son agrément.
3) GouvernanceRègles des nœuds, validateurs, smart contracts, conservation des clés et processus de mise à jour : tout doit être documenté par contrat.
4) ComplianceSur une infrastructure DLT, plusieurs blocs normatifs se superposent : MiCA ou MiFID II, AMLR, RGPD, DORA et, le cas échéant, le régime pilote. Les concevoir de façon cohérente dès le départ évite des réécritures ultérieures et des blocages de l’autorité de supervision.
Carte rapideMiFID II + CSDR + règlement DLT Pilot. Agrément CNMV.
MiCA + AMLR. Agrément CASP, white paper et programme LCB-FT.
Régime contractuel général, RGPD et réglementation sectorielle applicable.
Agrément spécifique pour DLT MTF, DLT SS ou DLT TSS, avec des limites de taille et de types de valeurs admissibles.
Mémoire de projet, manuel de gestion des risques, plan de transition et agrément CNMV.
Régime applicable aux tokens qui sont des instruments financiers : prospectus, agrément, meilleure exécution.
Prospectus approuvé, politique de meilleure exécution et registre des opérations.
Régime applicable aux crypto-actifs non financiers : white paper, agrément CASP, gouvernance et conservation.
White paper notifié, dossier CASP, politiques internes et réserves d’ART/EMT.
Programme LCB-FT adapté aux environnements DLT : KYC, Travel Rule, surveillance on-chain.
Manuel LCB-FT, dossiers KYC, registre Travel Rule et communications avec le SEPBLAC.
Gestion des données personnelles dans des architectures immuables : minimisation, base juridique et exercice des droits.
Registre des traitements (RAT), analyse d’impact (DPIA), politique de confidentialité et procédure d’exercice des droits.
Résilience opérationnelle numérique : cybersécurité, gestion des incidents et supervision des tiers.
Politique DORA, registre des incidents, tests d’intrusion et cartographie des prestataires TIC.
Des schémas qui ralentissent les agréments et accroissent le risque réglementaire et réputationnel.
Ces termes figurent dans tout projet sur DLT, dans les réglementations applicables et dans les dossiers déposés auprès des autorités de supervision. Bien les maîtriser évite des ambiguïtés coûteuses.
Registre distribué entre plusieurs nœuds, sans autorité centrale. Défini formellement à l’art. 3.1 du règl. UE 2022/858.
Infrastructure DLT agréée pour la négociation de valeurs tokenisées dans le cadre du régime pilote européen.
Infrastructure DLT agréée pour le règlement-livraison de valeurs tokenisées, avec des exemptions limitées à CSDR.
Infrastructure qui combine négociation et règlement-livraison dans un même environnement DLT agréé au titre du régime pilote.
Unité de valeur enregistrée sur DLT qui peut représenter des droits économiques, d’usage, de gouvernance ou des instruments financiers.
Code qui exécute automatiquement des clauses préalablement convenues lorsque des conditions prédéfinies sont remplies sur la DLT.
Règles par lesquelles les nœuds de la DLT s’accordent sur l’état du registre : PoW, PoS, PBFT et autres.
Réseau DLT dont l’accès, les validateurs ou les deux sont réservés à des entités autorisées. Fréquent dans les projets institutionnels.
Règlement européen qui impose aux entités financières des obligations de cybersécurité, de gestion des incidents et de supervision des tiers TIC.
La feuille de route pour concevoir un projet de technologie des registres distribués avec une qualification réglementaire solide : qualification du token, infrastructure, gouvernance, LCB-FT et protection des données.
Pas de spam. Votre e-mail sert uniquement à vous envoyer cette checklist et, occasionnellement, des actualités réglementaires sur la DLT, MiCA et le régime pilote.
La checklist est en cours de téléchargement. Si le téléchargement ne démarre pas automatiquement, cliquez ici.
Après l’avoir lue, vous avez besoin d’aide pour votre projet DLT ? Écrivez-nous directement :
Présentez-nous votre projet DLT et nous vous expliquons comment le structurer juridiquement dès le premier jour.
La réglementation de la technologie des registres distribués (DLT) dans l’Union européenne ne tient pas dans un seul texte : elle forme un ensemble législatif qui combine infrastructures de marché, crypto-actifs, lutte contre le blanchiment, protection des données et résilience opérationnelle. Le premier texte conçu spécifiquement pour la DLT est le règlement (UE) 2022/858 du Parlement européen et du Conseil, du 30 mai 2022, relatif à un régime pilote pour les infrastructures de marché reposant sur la technologie des registres distribués, applicable depuis le 23 mars 2023.
Le DLT Pilot Regime met en place un sandbox européen permettant à des infrastructures de marché (négociation et règlement-livraison) d’opérer sur DLT avec des exemptions ponctuelles à MiFID II, MiFIR et CSDR. Il définit trois modalités : DLT MTF, DLT SS et DLT TSS, toutes soumises à l’agrément de l’autorité de supervision compétente (en Espagne, la CNMV) et à des limites quantitatives sur la valeur des instruments admissibles. C’est une étape intermédiaire pour tester la technologie dans des conditions contrôlées avant un cadre réglementaire définitif.
Le règlement (UE) 2023/1114 (MiCA) ne régit pas la DLT en tant que technologie, mais bien les crypto-actifs émis sur celle-ci lorsqu’ils ne sont pas des instruments financiers. Les obligations de white paper, d’agrément en tant que CASP, de gouvernance, de capital et de conservation coexistent avec l’architecture DLT sous-jacente.
Lorsque le token émis sur DLT répond à la définition d’instrument financier (actions, obligations, dérivés, parts de fonds), le régime du marché des valeurs s’applique. La directive MiFID II et les règlements MiFIR et CSDR régissent l’émission, la négociation, le règlement-livraison et l’enregistrement. Le règlement DLT Pilot introduit des exemptions limitées pour permettre l’expérimentation.
Le nouveau règlement (UE) 2024/1624 (AMLR), avec la directive (UE) 2024/1640 et la nouvelle autorité européenne AMLA, établit un cadre LCB-FT unifié qui s’applique pleinement aux infrastructures DLT fournissant des services sur crypto-actifs. La traçabilité inhérente à la DLT est un outil essentiel pour respecter la Travel Rule et assurer la surveillance on-chain.
Sur la couche technologique de la DLT s’appliquent aussi le RGPD (avec sa tension classique avec l’immutabilité) et le règlement DORA (UE 2022/2554) sur la résilience opérationnelle numérique, pleinement applicable depuis janvier 2025 aux entités financières et à leurs prestataires TIC, y compris ceux d’infrastructures DLT.
L’Espagne transpose et applique cet ensemble par la loi sur le marché des valeurs et les services d’investissement (loi 6/2023), ses textes d’application, la loi 10/2010 (LCB-FT) et l’action de supervision de la CNMV, de la Banque d’Espagne et du SEPBLAC. L’agrément d’un projet DLT suppose de naviguer de façon coordonnée entre ces acteurs.
Textes de référence, avec lien vers le texte officiel :
Textes et liens vérifiés en .