Services · Licences et services spéciaux

Licence crypto en Estonie en 2026 : obtenir l'agrément européen de prestataire

Mis à jour le 05/10/2026

Sur 641 licences, il n'en reste aucune. Depuis le 1er juillet 2026, une entreprise crypto estonienne a besoin d'un agrément de l'Autorité de surveillance financière : capital dès 50 000 €, conseil d'au moins deux membres et équipe sur place, en échange de l'accès à tout le marché européen.

À la mi-2021, l'Estonie comptait 641 licences crypto valides. Le 1er juillet 2026, elle n'en avait plus aucune. La cellule de renseignement financier estonienne a annulé les dernières ce jour-là ; il n'en restait que 36 au début de l'année. Le pays que les fondateurs choisissaient autrefois pour le statut crypto le plus rapide de l'Union européenne a complètement fermé cette porte.

Il y avait tant de licences parce que la barre était presque au plancher : jusqu'en mars 2020, un capital social de 2 900 $ suffisait. Quand la cellule de renseignement financier a revérifié les titulaires après la réforme de 2022, elle a trouvé des CV falsifiés, des administrateurs prête-noms qui ignoraient occuper ce poste et des plans d'affaires copiés-collés sans aucun lien avec l'Estonie.

Aujourd'hui, une entreprise crypto en Estonie a besoin d'un agrément de prestataire de services sur crypto-actifs au titre du règlement européen sur les marchés de crypto-actifs, délivré par l'Autorité estonienne de surveillance financière (qui supervise aussi les banques, les assureurs et les entreprises d'investissement). En environ dix-huit mois de réception des demandes, elle a accordé un seul agrément autonome : une société de paiement l'a reçu en juin 2026. Deux autres entreprises estoniennes proposent des services crypto en tant qu'établissements financiers déjà réglementés : une banque et une entreprise d'investissement.

Ce que cela signifie pour vous. La licence estonienne est désormais plus difficile et plus chère à obtenir, mais elle pèse bien plus lourd : un seul agrément ouvre le marché des 27 États de l'Union plus la Norvège, l'Islande et le Liechtenstein. Le ticket d'entrée est un capital de 57 000 à 170 000 $, un conseil de direction d'au moins deux personnes, un conseil de surveillance pour les plateformes d'échange et les dépositaires, et une vraie équipe sur place. Voici ce qu'exige la loi, ce que cela coûte en plus de nos honoraires, et quand un autre pays a plus de sens. Pour l'histoire complète de la réforme, voir notre article licence crypto en Estonie en 2026.

Qu'est-ce qu'une licence crypto estonienne après le règlement européen

Depuis le 30 décembre 2024, les services crypto dans toute l'Union européenne sont régis par le règlement sur les marchés de crypto-actifs (règlement (UE) 2023/1114). Il a remplacé une mosaïque de régimes nationaux par un recueil de règles unique. Une société qui fournit des services crypto à des clients est appelée prestataire de services sur crypto-actifs.

L'Estonie a ajouté ses propres détails dans la loi sur le marché des crypto-actifs, adoptée par le Parlement estonien le 5 juin 2024. Les documents européens parlent d'agrément. On le cherche comme licence crypto estonienne, licence européenne crypto ou agrément de prestataire de services sur crypto-actifs. C'est le même document.

Il vous le faut si vous faites pour des clients au moins l'une des dix activités énumérées à l'article 3 du règlement :

• détenir et administrer les crypto-actifs des clients (un portefeuille de conservation) ;
• exploiter une plateforme de négociation, autrement dit une bourse ;
• échanger des cryptos contre de l'argent ou d'autres cryptos ;
• exécuter les ordres des clients, ou les recevoir et les transmettre ;
• placer des crypto-actifs, c'est-à-dire aider un émetteur à vendre des jetons ;
• conseiller sur les crypto-actifs ou gérer des portefeuilles ;
• transférer des crypto-actifs pour le compte de clients.

Les caractéristiques essentielles de la licence estonienne figurent aux § 5 et § 7 de la loi estonienne. Elle n'a pas de date d'expiration et ne peut pas être transférée à une autre société. L'adresse du siège du titulaire doit être en Estonie. La société elle-même ne peut être qu'une OÜ (société à responsabilité limitée) ou une AS (société anonyme).

Tout le monde n'a pas besoin de cette licence. Le règlement laisse largement hors de son champ les jetons non fongibles (objets numériques uniques). Émettre son propre jeton, sauf s'il s'agit d'une cryptomonnaie stable, demande un livre blanc (un document d'information sur le jeton notifié à l'Autorité de surveillance financière) plutôt qu'une licence. Les banques et entreprises d'investissement déjà agréées peuvent ajouter des services crypto par simple notification, comme l'ont fait la banque et l'entreprise d'investissement estoniennes citées plus haut.

En quoi l'agrément européen diffère-t-il de l'ancienne licence de la cellule de renseignement financier

Le grand changement porte sur qui vérifie quoi. La cellule de renseignement financier regardait surtout la lutte contre le blanchiment. L'Autorité de surveillance financière examine toute l'activité, avec la même grille que pour les banques et les établissements de paiement.

Sur le capital, l'écart est faible : après 2022, la cellule exigeait 120 000 à 290 000 $, le règlement demande 57 000 à 170 000 $. Ce qui est devenu cher, ce sont les personnes, l'informatique et la conformité. La loi estonienne n'a prévu aucune voie simplifiée pour les anciens titulaires, contrairement par exemple à l'Allemagne : tout le monde dépose aux mêmes conditions.

Quel capital faut-il pour l'agrément en Estonie

Le minimum est fixé par l'annexe IV du règlement et dépend des services proposés. La loi estonienne n'ajoute aucun montant.

La seconde règle, à l'article 67 du règlement : les garanties prudentielles doivent atteindre au moins un quart des frais généraux fixes de l'année précédente chaque fois que ce montant dépasse le minimum. Les frais généraux fixes sont le total des charges moins les primes liées aux bénéfices, les participations aux bénéfices et les coûts ponctuels.

Exemple chiffré. Un service d'échange qui conserve aussi les actifs des clients (catégorie 2) a dépensé 900 000 $ en un an en salaires, loyer, informatique et audit. Un quart, c'est 230 000 $. C'est plus que le minimum de 150 000 $ : la société doit donc détenir 230 000 $ et refaire le calcul chaque année.

On peut remplir l'exigence de trois façons : des fonds propres de base de catégorie 1, de la meilleure qualité (capital libéré et bénéfices non distribués), une police d'assurance couvrant les pays de l'Union où l'on opère, ou une combinaison des deux. Avec des fonds propres, un cabinet d'audit vérifie la conformité à la date du bilan (§ 17 de la loi estonienne). Un audit annuel est obligatoire pour chaque titulaire, et le régulateur doit être informé de l'auditeur choisi au moins 10 jours à l'avance.

L'argent des clients ne compte pas dans le capital. L'article 70 du règlement exige qu'il soit séparé des fonds propres et placé auprès d'une banque ou d'une banque centrale avant la fin du jour ouvrable suivant.

Quelles sont les exigences pour les dirigeants, le bureau et le personnel

La partie la plus chère d'une licence estonienne n'est pas le capital mais les personnes. La loi estonienne exige un conseil de direction (l'organe exécutif qui dirige la société) d'au moins deux membres. Si une OÜ détient les crypto-actifs des clients ou exploite une plateforme de négociation, il lui faut aussi un conseil de surveillance (l'organe qui contrôle la direction) d'au moins trois membres. Il faut alors cinq dirigeants, et l'Autorité de surveillance financière évalue chacun d'eux sur sa réputation, ses connaissances et son expérience (le test d'honorabilité et de compétence).

Le règlement (article 59) exige que le lieu de direction effective soit dans l'Union et qu'au moins un administrateur y vive. L'Autorité européenne des marchés financiers est allée plus loin dans sa note de surveillance aux régulateurs nationaux du 31 janvier 2025 : au moins un membre exécutif du conseil devrait vivre dans le pays qui accorde l'agrément. Un membre basé dans un pays voisin n'est toléré que pour les États de moins de 1 million d'habitants. L'Estonie en compte davantage : la règle pratique est donc simple, un membre du conseil vit en Estonie.

Selon la même note, le directeur général devrait en principe travailler à plein temps pour la société, les autres membres du conseil au moins à mi-temps, et le personnel clé siéger dans le pays d'immatriculation. Les sociétés boîtes aux lettres (une entreprise avec une adresse mais sans direction dans le pays) ne sont pas agréées. Les fonctions de soutien comme l'assistance informatique ou les ressources humaines peuvent rester hors de l'Union.

La loi ne fixe pas de taille minimale de bureau. Mais sans bureau, il est difficile de prouver ce que vérifie le régulateur : où se prennent les décisions et où travaille l'équipe. C'est pourquoi une adresse de siège, un bureau, une ligne téléphonique dédiée et un administrateur local font partie de notre service. Tout changement au conseil de direction ou de surveillance doit être notifié au moins 30 jours avant l'arrivée de la nouvelle personne (§ 7 de la loi estonienne).

Quelles règles anti-blanchiment, informatiques et de déclaration fiscale s'appliquent

La lutte contre le blanchiment n'a pas disparu ; elle fait désormais partie d'un examen bien plus large. Un prestataire vérifie toujours ses clients, surveille les transactions et déclare les opérations suspectes à la cellule de renseignement financier. Un responsable anti-blanchiment dédié en a la charge. L'Autorité européenne des marchés financiers n'accepte qu'une même personne cumule gestion des risques et conformité que dans les petites entreprises ou à faible risque.

Trois couches européennes s'y ajoutent :

• La règle d'accompagnement des transferts (règlement (UE) 2023/1113 sur les informations accompagnant les transferts) : chaque transfert crypto doit porter les données de l'expéditeur et du destinataire. La loi estonienne oblige expressément les prestataires à s'y conformer.
• Le règlement sur la résilience opérationnelle numérique (règlement (UE) 2022/2554) : depuis le 17 janvier 2025, il faut une politique des risques liés aux technologies de l'information et de la communication, des tests et des déclarations des incidents informatiques majeurs à l'Autorité de surveillance financière, qui les transmet à d'autres autorités, dont l'autorité estonienne des systèmes d'information, le régulateur cyber du pays.
• La directive sur la coopération administrative no 8 (directive (UE) 2023/2226 sur l'échange d'informations fiscales sur les crypto-actifs) : depuis le 1er janvier 2026, les prestataires recueillent les données de leurs clients et de leurs opérations, et la première déclaration annuelle pour 2026 part à l'administration estonienne des impôts et des douanes en 2027. Les données vont ensuite à l'administration fiscale du pays de résidence de chaque client.

Les impôts de la société elle-même sont une autre question : l'Estonie impose le bénéfice des sociétés lors de sa distribution, pas lors de sa réalisation. Taux et détails sur notre page impôts en Estonie.

Combien de temps faut-il pour obtenir une licence crypto en Estonie

Sur le papier, environ quatre mois. L'article 63 du règlement donne au régulateur 25 jours ouvrables pour vérifier la complétude et 40 jours ouvrables pour décider. Le délai peut être suspendu de 20 jours ouvrables de plus pendant que vous répondez aux questions. Cela fait au plus 85 jours ouvrables après le dépôt d'un dossier complet.

En pratique, le délai repart souvent : les dossiers incomplets sont renvoyés, et les questions arrivent en plusieurs vagues. Dans une lettre aux acteurs du marché du 23 mars 2026, l'Autorité de surveillance financière elle-même a prévenu que ceux qui n'avaient pas encore déposé avaient peu de chances d'obtenir une décision avant le 1er juillet 2026. Même le régulateur ne pensait pas boucler en un peu plus de trois mois.

La préparation du dossier est un projet à part entière. L'article 62 du règlement énumère 18 groupes de documents, du programme d'activité et de la politique de conservation à la documentation technique des systèmes informatiques et à la procédure de séparation des actifs des clients. Depuis le 18 mars 2026, les demandes passent uniquement par le portail de l'Autorité de surveillance financière, en estonien. Les pièces justificatives en anglais sont acceptées si la demande le précise expressément.

Le parcours habituel ressemble à ceci :

1. Examen du projet : quels services, quelle catégorie, quel capital, qui siège aux conseils de direction et de surveillance.
2. Constitution d'une OÜ ou d'une AS, avec une adresse de siège et un bureau en Estonie et un compte de société.
3. Constitution de l'équipe : membres du conseil, responsable anti-blanchiment, gestion des risques, informatique.
4. Le dossier de demande selon l'article 62 du règlement et les formulaires européens, plus les questionnaires d'honorabilité et de compétence des dirigeants.
5. Dépôt via le portail et paiement des frais de traitement de 3 400 $.
6. Réponses aux questions du régulateur, parfois en plusieurs vagues.
7. Une fois l'agrément obtenu, notification des pays de l'Union où vous comptez opérer.

Le régulateur publie chaque octroi sur son site au plus tard le jour ouvrable suivant la prise d'effet de la décision, et l'Autorité européenne des marchés financiers ajoute l'entreprise à son registre des prestataires. Ce même registre permet de vérifier toute société qui se dit agréée.

Ce que coûte réellement une licence crypto estonienne

Les frais du régulateur sont la plus petite ligne du budget : les frais de traitement sont de 3 400 $. À titre de comparaison, sous la cellule de renseignement financier après 2022, l'État prenait 12 000 $. La notification aux autres pays de l'Union est gratuite.

Le vrai argent part ailleurs :

• un capital de 57 000 à 170 000 $, ou plus selon la règle du quart des frais généraux ;
• les salaires d'au moins deux membres du conseil, dont un vivant en Estonie, et d'un responsable anti-blanchiment ;
• la rémunération de trois membres du conseil de surveillance si vous détenez les actifs des clients ou exploitez une plateforme d'échange ;
• des systèmes et processus informatiques conformes au règlement sur la résilience opérationnelle numérique ;
• l'audit annuel obligatoire, la comptabilité et les déclarations réglementaires ;
• la redevance annuelle de surveillance perçue par l'Autorité de surveillance financière.

La redevance de surveillance a deux parties : l'une fondée sur le capital et l'autre sur le volume d'activité. Le volume se mesure différemment selon le service : total des opérations pour les bureaux de change et les courtiers, actifs moyens des clients pour les dépositaires et les gérants de portefeuille, et chiffre d'affaires annuel du service pour les plateformes d'échange, les conseillers et les prestataires de transferts.

Nos honoraires pour la création de la société, l'adresse, le bureau, les vérifications de conformité et l'accompagnement de la demande figurent dans le tableau ci-dessous. Le capital et les salaires de l'équipe sont l'argent propre de la société : calculez votre capital à partir des catégories du tableau ci-dessus. Vous pouvez aussi commander la seule création de société sur notre page création de société en Estonie.

Que se passe-t-il si l'on opère sans licence après le 1er juillet 2026

À partir du 1er juillet 2026, c'est un délit. L'activité sans licence dans le secteur financier est punie selon le § 372 du Code pénal estonien, et l'Autorité de surveillance financière l'a rappelé au marché. Les manquements d'une entreprise agréée au règlement relèvent d'une responsabilité distincte : selon le § 37 de la loi estonienne, une société peut se voir infliger une amende jusqu'à 5,7 millions de dollars, jusqu'au double du gain réalisé, ou jusqu'à 5 % du chiffre d'affaires du groupe.

La loi a laissé une concession aux anciens titulaires (§ 48 de la loi estonienne). S'ils ont déposé une demande auprès de l'Autorité de surveillance financière avant le 1er juillet 2026 et qu'aucune décision n'est intervenue, leur activité n'est pas considérée comme exercée sans licence. Mais ils ne peuvent pas signer de nouveaux contrats clients avant la décision. Ceux qui n'ont jamais déposé doivent informer leurs clients de la fin du service et, dans un délai raisonnable, restituer leurs actifs sur un portefeuille ou un compte désigné par le client.

Les pièges que taisent les vendeurs de licences toutes faites

On ne peut pas acheter une licence toute faite. La licence n'est pas transférable, et l'acquisition d'une participation qualifiée (10 % ou plus) dans une entreprise agréée exige une notification à l'Autorité de surveillance financière, qui peut bloquer l'opération (articles 83 et 84 du règlement). Une annonce pour une OÜ estonienne avec licence crypto en 2026 désigne presque sûrement une ancienne licence annulée.

Les cryptomonnaies stables peuvent exiger une seconde licence. Selon le règlement, les jetons de monnaie électronique (cryptomonnaies stables adossées à une seule devise comme l'euro) comptent comme de la monnaie électronique. Le 10 juin 2025, l'Autorité bancaire européenne a indiqué que certains services crypto portant sur ces jetons relèvent aussi des services de paiement au sens de la directive sur les services de paiement no 2 (directive (UE) 2015/2366). Dans une lettre du 18 août 2025, l'Autorité de surveillance financière a confirmé que ces services exigent aussi une licence d'établissement de paiement ou de monnaie électronique, ou un partenaire qui en détient une. Voir nos pages sur la licence de prestataire de services de paiement à Malte et les comptes auprès de systèmes de paiement et d'établissements de monnaie électronique.

Les clients de Russie et de Biélorussie sont exclus. Depuis le 19e paquet de sanctions de l'Union, adopté le 23 octobre 2025, les prestataires européens ne peuvent fournir aucun service sur crypto-actifs aux ressortissants et résidents russes ni aux sociétés établies en Russie. L'exception vise les ressortissants russes ayant le droit de résider dans l'Espace économique européen ou en Suisse. Une interdiction parallèle s'applique à la Biélorussie. Si votre public est surtout là-bas, une licence estonienne ne sauvera pas l'activité.

La résidence électronique est fermée aux citoyens russes et biélorusses. La résidence électronique estonienne (une carte d'identité numérique pour diriger une société estonienne à distance, qui ne donne pas le droit de vivre dans le pays) n'est plus délivrée aux premiers demandeurs de ces pays depuis 2022. De toute façon, la direction à distance ne suffit pas pour un agrément.

Prévoyez tôt un compte pour l'argent des clients. Les fonds des clients doivent être sur un compte bancaire séparé, et les banques sont prudentes avec les entreprises crypto. Commencez à chercher pendant la préparation de la demande : comptes professionnels en Estonie.

Une licence offshore n'ouvre pas l'Union. Une entreprise hors de l'Union ne peut servir des Européens qu'à leur initiative exclusive (sollicitation inversée, article 61 du règlement). Toute promotion visant l'Union, réseaux sociaux compris, fait tomber cette exemption. Pour des clients hors de l'Union, une telle structure peut fonctionner, par exemple une société des îles Vierges britanniques avec licence crypto.

À qui la licence crypto estonienne ne convient pas

Un agrément est une vraie société financière en activité, pas un certificat au mur. La liste honnête de ceux qui devraient regarder ailleurs est donc plus longue que ne le voudraient les vendeurs de licences.

Elle ne convient pas :

• à qui cherche une enseigne pour une activité offshore sans personnes ni décisions dans l'Union ;
• aux projets sans 57 000 à 170 000 $ disponibles pour le capital et sans budget pour une équipe en Estonie pendant tout l'examen ;
• aux services dont les clients sont surtout des ressortissants et résidents russes ou biélorusses ;
• à qui doit se lancer dans l'Union en quelques semaines : ces projets ont intérêt à s'associer à une entreprise déjà agréée ;
• aux émetteurs de leur propre jeton, à qui il faut un livre blanc plutôt qu'une licence.

Elle convient :

• aux équipes qui vivent déjà en Estonie ou sont prêtes à y recruter ;
• aux entreprises de technologie financière qui veulent un seul régulateur pour tout le marché européen ;
• aux anciens titulaires de licence qui ont déjà des processus, une conformité anti-blanchiment et un historique dans le pays.

Si vous vous installez avec l'entreprise, réglez à l'avance votre imposition personnelle sur les revenus crypto : voir notre panorama par pays crypto et installation.

Estonie ou autre pays de l'Union : où obtenir l'agrément européen

Les exigences du règlement sont identiques dans toute l'Union et l'Espace économique européen : le même capital, les mêmes 25 plus 40 jours ouvrables d'examen, le même passeport pour tout le marché. Ce qui diffère, c'est le régulateur, la langue, les ajouts locaux comme le conseil de surveillance estonien de trois personnes, et le nombre d'agréments que le régulateur accorde réellement. Ce dernier point se voit dans le registre provisoire des prestataires de l'Autorité européenne des marchés financiers.

Le registre comprend aussi les banques et entreprises d'investissement qui fournissent des services crypto par notification. Le total ne montre donc pas la sévérité de la loi mais le débit du régulateur : combien de projets il a déjà menés au bout. Avec trois entrées, l'Estonie est aujourd'hui dernière parmi les pays baltes.

Le choix du pays se résume en général à trois questions. Où vivent les personnes que vous placerez au conseil ? Dans quelle langue êtes-vous à l'aise avec le superviseur ? Et êtes-vous prêt à l'ajout estonien d'une gouvernance à cinq personnes si vous comptez détenir les actifs des clients ou ouvrir une plateforme d'échange ?

Comment nous vous aidons à obtenir l'agrément en Estonie

Nous commençons par un examen : quels services vous voulez fournir, quelle catégorie et quel capital en découlent, si vous avez des personnes pour les conseils de direction et de surveillance, et si les propriétaires ou les clients présentent un risque de sanctions. Si le projet n'est pas prêt pour une licence, nous le disons avant la création de la société, pas après un refus.

Ensuite, nous nous chargeons de créer l'OÜ avec un jeu complet de documents, de l'adresse du siège, d'organiser un bureau et une ligne téléphonique dédiée, d'un administrateur local, du versement du capital, de la comptabilité et des déclarations, des vérifications de conformité des participants, et de l'accompagnement de la demande auprès de l'Autorité de surveillance financière jusqu'à la décision. Les autres licences et services aux sociétés sont réunis dans notre rubrique licences et services spéciaux.

Tarifs

Questions fréquentes