L'agrément crypto en Estonie en 2026 : règlement européen, conditions, délais et coût réel

Depuis le 1er juillet 2026, seul l'agrément de prestataire de services sur cryptoactifs délivré par l'autorité de surveillance financière vaut en Estonie : voici ce qu'il exige et ce qu'il coûte vraiment

En bref : l'ancienne licence crypto estonienne n'existe plus

Jusqu'en 2022, l'Estonie délivrait des licences de monnaie virtuelle à presque tous ceux qui en demandaient : à la mi-2021, le registre de la cellule de renseignement financier comptait 641 licences valides. Puis le grand ménage a commencé. Il en restait environ 40 en février 2025 et 36 début 2026. Le 1er juillet 2026, la cellule a radié toutes les inscriptions restantes. Depuis ce jour, les services sur cryptoactifs en Estonie ne peuvent être fournis que par des sociétés titulaires d'un agrément de prestataire de services sur cryptoactifs au titre du règlement européen sur les marchés de cryptoactifs, délivré soit par l'autorité estonienne de surveillance financière, soit par le régulateur d'un autre État de l'Espace économique européen.

Si quelqu'un vous propose aujourd'hui une « licence crypto estonienne prête en deux semaines », il est soit mal informé, soit menteur. Il n'existe ni sociétés prêtes à l'emploi avec licence ni voie rapide pour les anciens titulaires : la loi estonienne sur les marchés de cryptoactifs n'a prévu aucune transition simplifiée, et chacun dépose sa demande aux mêmes conditions qu'un nouveau venu.

Qui délivre l'agrément en 2026

Depuis le 1er juillet 2024, le seul organisme qui accorde, refuse et retire les agréments de prestataire de services sur cryptoactifs en Estonie est l'autorité de surveillance financière. C'est le même superviseur qui agrée les banques, les établissements de paiement et les entreprises d'investissement, et il applique la même exigence aux sociétés crypto. Les demandes sont acceptées depuis le 30 décembre 2024, date à laquelle le règlement européen a commencé à s'appliquer aux services sur cryptoactifs dans toute l'UE.

La cellule de renseignement financier a quitté le métier de l'agrément : elle a cessé de délivrer de nouvelles licences fin 2024, et depuis le 1er juillet 2026 les prestataires agréés sont entièrement supervisés par l'autorité de surveillance financière. La cellule reçoit toujours les déclarations d'opérations suspectes, et les sociétés agréées doivent continuer à les déposer.

Un chiffre résume tout. En un an et demi d'acceptation des demandes, l'autorité de surveillance financière a délivré exactement un agrément autonome de prestataire de services sur cryptoactifs, le 17 juin 2026 (avec une licence d'établissement de monnaie électronique). Deux autres sociétés traitent des cryptoactifs sur simple notification en tant qu'établissements financiers déjà agréés : une banque et une entreprise d'investissement. En 2026, une dizaine d'autres demandes étaient en cours. À titre de comparaison, environ 280 prestataires avaient été agréés dans tout l'Espace économique européen début juillet 2026.

Ce qui a changé avec le passage au règlement européen

Le plus grand changement est la philosophie de la supervision. La cellule de renseignement financier examinait surtout les documents de lutte contre le blanchiment. L'autorité de surveillance financière examine toute l'activité : gouvernance, capital, résilience informatique, garde des actifs des clients, conflits d'intérêts, abus de marché. La direction de la cellule l'a dit sans détour en expliquant ce changement : on ne peut pas maîtriser les risques en supervisant seulement des documents anti-blanchiment.

Une surprise attend ceux qui travaillent avec des cryptomonnaies stables. Selon le règlement européen, les jetons de monnaie électronique comptent comme de la monnaie électronique : transférer et détenir ces jetons pour des clients relève donc aussi de la deuxième directive sur les services de paiement. Dans une lettre du 18 août 2025, l'autorité de surveillance financière a averti que ces sociétés ont besoin de deux agréments, l'un au titre du règlement sur les cryptoactifs, l'autre au titre des services de paiement, ou d'un partenariat avec un prestataire de paiement agréé. Cela double l'ampleur du dossier et le budget.

Exigences de capital

Le règlement européen classe les services sur cryptoactifs en trois catégories, et le capital minimum est fixé par le service le plus exigeant de votre gamme. L'exigence est permanente, pas un simple instantané au dépôt : les fonds propres ne doivent jamais descendre sous le plus élevé du minimum fixe de la catégorie ou d'un quart des frais généraux fixes de l'année précédente.

Le règlement permet de satisfaire l'exigence autrement qu'en espèces : une police d'assurance couvrant tous les pays où vous fournissez des services, une garantie comparable ou une combinaison des deux conviennent. En pratique, peu d'assureurs vendent cette couverture et aucun ne la vend bon marché : la plupart des demandeurs apportent donc encore le capital en numéraire. Et n'oubliez pas que l'autorité de surveillance financière peut exiger plus que le minimum si votre plan d'affaires et vos volumes le justifient.

Dirigeant, présence réelle et bureau : ce qui est réellement vérifié

Le socle du règlement européen (article 59) est un siège social dans un État de l'UE où une partie au moins des services est réellement fournie, une direction effective depuis l'UE et au moins un dirigeant résidant dans l'UE. Le droit estonien ajoute ses propres conditions : l'entité doit être une société à responsabilité limitée ou une société anonyme ayant son siège en Estonie, avec un directoire d'au moins deux personnes et, en règle générale, un conseil de surveillance d'au moins trois membres, avec des exemptions pour certaines sociétés à responsabilité limitée. Au lieu de l'unique dirigeant prête-nom de l'époque de la cellule de renseignement financier, il vous faut donc cinq personnes compétentes, ayant une expérience pertinente et un casier vierge. C'est l'un des principaux obstacles pratiques de la transition.

La présence réelle se vérifie sur les faits, pas sur un bail. Dans sa note de supervision du 31 janvier 2025, l'Autorité européenne des marchés financiers a explicitement demandé aux régulateurs nationaux d'écarter les sociétés « boîtes aux lettres » : celles dont le conseil vit hors de l'UE, dont les fonctions clés sont externalisées vers une maison mère dans un pays tiers et dont la présence estonienne se résume à une adresse et un comptable. L'autorité de surveillance financière regarde où se prennent les décisions, où se trouvent la conformité, la gestion des risques et l'informatique, et qui contrôle réellement les clés et les actifs des clients. Selon le droit estonien de lutte contre le blanchiment, le responsable de la lutte contre le blanchiment doit travailler en permanence en Estonie.

La conclusion pratique : si vous n'êtes pas prêt à avoir au moins une partie de l'équipe en Estonie, un directeur général, un responsable de la conformité et une personne en charge de l'informatique et des risques, l'agrément estonien n'est pas pour vous. Créer la société elle-même reste rapide et simple, voir la création de société en Estonie, mais une société sans personnel n'obtiendra pas de licence.

Lutte contre le blanchiment, résilience numérique et règle de traçabilité

• Politiques de lutte contre le blanchiment, procédures de connaissance du client, surveillance des opérations et évaluation des risques selon la loi estonienne sur la prévention du blanchiment de capitaux et du financement du terrorisme et les règles du règlement européen. Le régulateur veut la preuve d'un système qui fonctionne, pas un document : règles paramétrées, journaux de tests, déclarations déposées auprès de la cellule de renseignement financier.
• Règle de traçabilité selon le règlement (UE) 2023/1113 : les données du donneur d'ordre et du bénéficiaire doivent accompagner chaque transfert, y compris les transferts impliquant des portefeuilles auto-hébergés.
• Le règlement sur la résilience opérationnelle numérique (règlement (UE) 2022/2554) s'applique aux prestataires depuis le 17 janvier 2025 : cadre de gestion des risques informatiques, tests, registre des prestataires informatiques, déclaration des incidents à l'autorité de surveillance financière et à l'autorité des systèmes d'information.
• Ségrégation des actifs des clients, politique de conflits d'intérêts, procédure de réclamation, plan de continuité d'activité et plan de liquidation ordonnée.
• Audit annuel des comptes par un auditeur externe et rapports réguliers à l'autorité de surveillance financière.

Délais : sur le papier et dans la réalité

Selon l'article 63 du règlement européen, le régulateur dispose de 25 jours ouvrés pour vérifier si la demande est complète et de 40 jours ouvrés pour statuer sur une demande complète ; il peut suspendre le délai jusqu'à 20 jours ouvrés de plus pour demander des informations. Sur le papier, cela fait trois à quatre mois. Dans la réalité, il faut ajouter la préparation du dossier (en général deux à quatre mois pour une activité existante, davantage pour une jeune pousse) et les séries de questions, dont chacune mange facilement un mois. La demande doit être déposée en estonien ; les annexes peuvent être en anglais si vous le précisez explicitement dans la demande, mais traduire le texte principal est un poste de budget incontournable.

Prévoyez 9 à 12 mois entre le début de la préparation et la décision. La lettre de l'autorité de surveillance financière du 23 mars 2026 est révélatrice : elle avertissait que les demandes déposées après cette date ne seraient presque certainement pas tranchées avant le 1er juillet 2026 et exigeait qu'elles comportent un plan de liquidation. Exercer sans agrément après la fin de la période transitoire est une infraction pénale au titre de l'article 372, paragraphe 4, du Code pénal estonien.

Ce que cela coûte réellement

Nos honoraires pour le dossier estonien sont fixes. Les frais officiels d'instruction d'une demande d'agrément auprès de l'autorité de surveillance financière sont d'environ 3 400 $ ; notre budget pour les paiements à l'État au stade de l'agrément est d'environ 3 800 $, frais publics annexes compris.

Ce n'est que la partie juridique. Un budget honnête de première année comprend aussi :

• un capital de 50 000 à 150 000 euros (ou une police d'assurance), qui doit rester en place en permanence ;
• les salaires d'au moins deux membres du directoire, d'un responsable de la conformité et de la personne chargée des risques et de l'informatique ; les membres du conseil de surveillance doivent en général être rémunérés aussi ;
• un vrai bureau en Estonie, un auditeur, une infrastructure informatique au niveau exigé par la résilience opérationnelle numérique et ses tests ;
• la traduction de la demande et des politiques en estonien, et la redevance annuelle de supervision de l'autorité ;
• la banque : les banques estoniennes ouvrent des comptes aux sociétés crypto à contrecœur, donc l'ouverture d'un compte professionnel en Estonie doit être prévue en même temps que l'agrément, pas après.

Au total, une activité réelle avec une petite équipe dépense facilement plusieurs centaines de milliers d'euros la première année. Si votre budget est plus réduit, regardez honnêtement d'autres pays de l'Espace économique européen ou l'exercice via un partenaire agréé ; nous comparons les options sur notre page licences dans d'autres pays.

Motifs typiques de refus et de retard

L'autorité de surveillance financière publie des exigences plutôt que des refus : la liste ci-dessous s'appuie sur la pratique des demandes d'agrément dans toute l'UE et sur les attentes affichées par l'Autorité européenne des marchés financiers. Presque tout dossier en difficulté bute sur l'un de ces points :

• Pas de vraie direction en Estonie : le conseil et les fonctions clés sont à l'étranger, les personnes sur place sont des prête-noms.
• Un directoire d'une seule personne ou un conseil de surveillance sans membre indépendant ; la même personne dirige l'activité, la conformité et les risques.
• Un plan d'affaires sans rapport avec le capital : services de catégorie 3 déclarés avec des moyens minimaux, projections sans fondement.
• Une structure de propriété opaque ou des sources de capital impossibles à justifier.
• Un dispositif anti-blanchiment qui n'existe que sur le papier : ni scénarios paramétrés, ni tests, ni journaux, un responsable des déclarations de soupçon sans expérience pertinente.
• Résilience opérationnelle numérique non mise en œuvre : ni registre des prestataires informatiques, ni tests, ni plan de réponse aux incidents.
• Fonctions critiques (garde des clés, conformité, informatique) externalisées sans contrôle de l'entité estonienne.
• Traitement de jetons de monnaie électronique sans agrément de services de paiement ni partenaire établissement de paiement.
• Un dossier incomplet, ou pas en estonien : formellement ce n'est pas un refus, mais chaque demande de documents repousse le calendrier de plusieurs semaines.

À qui l'Estonie convient, et à qui elle ne convient pas

L'Estonie convient à ceux qui bâtissent une activité réellement réglementée, avec une équipe dans l'UE, et veulent un passeport vers tous les États de l'Espace économique européen auprès d'un régulateur prévisible et exigeant qui communique en anglais. La fiscalité est un bonus : le bénéfice mis en réserve n'est pas imposé, et l'impôt de 22 % n'est payé qu'à la distribution de dividendes (la hausse prévue à 24 % et la « taxe de sécurité » de 2 % sur les bénéfices des sociétés ont toutes deux été annulées). Nous détaillons la fiscalité des activités crypto et de leurs fondateurs dans notre article sur cryptomonnaies et impôts lors d'une expatriation.

L'Estonie ne convient pas à ceux qui cherchent une licence comme simple enseigne, prévoient de diriger l'activité depuis l'extérieur de l'UE ou espèrent s'en sortir avec un budget de 2019. L'autorité de surveillance financière refusera ces candidats, et depuis le 1er juillet 2026, exercer sans agrément n'est plus un risque administratif mais pénal.

Questions fréquentes