MiCA: la scadenza del 1° luglio 2026 per gli operatori cripto (e cosa cambia per il KYC)

In sintesi: MiCA è la legge europea che disciplina le cripto. Gli operatori cripto devono ottenere la nuova autorizzazione «CASP» entro la fine del periodo transitorio, che dipende da ciascuno Stato membro. In Francia, questa scadenza è fissata al 1° luglio 2026: superata questa data, senza autorizzazione, l'attività deve interrompersi. E MiCA impone un vero controllo dell'identità dei clienti.

Cos'è MiCA?

MiCA (dall'inglese Markets in Crypto-Assets) è il Regolamento (UE) 2023/1114. È il primo quadro normativo completo al mondo per disciplinare le cripto-attività su scala di un grande mercato.

In concreto, crea un'autorizzazione unica per i prestatori di servizi per le cripto-attività (i CASP): piattaforme di scambio, custodia, esecuzione di ordini, consulenza. Una volta autorizzato in un Paese, un operatore può operare in tutta l'Unione grazie a un sistema di passaporto europeo.

Il calendario è già molto avanzato:

• Giugno 2024: prime regole, per le stablecoin.
• Dicembre 2024: entrata in applicazione del resto, tra cui l'autorizzazione delle piattaforme cripto.

In altre parole, MiCA non è «per domani»: è già pienamente applicabile.

Il vero tema del momento: la fine del periodo transitorio

Fino ad oggi, gli operatori cripto sono stati registrati o autorizzati secondo i regimi nazionali dei singoli Stati membri. MiCA prevede un periodo transitorio per passare dal vecchio regime nazionale alla nuova autorizzazione europea CASP.

Questo periodo può durare fino a 18 mesi dopo l'entrata in applicazione di dicembre 2024, ossia al più tardi fino al 1° luglio 2026. Ma la durata esatta dipende da ciascuno Stato membro. La Francia, ad esempio, ha scelto la durata massima: il periodo transitorio si conclude il 1° luglio 2026, come confermato dall'AMF (l'autorità francese dei mercati finanziari). Cosa significa, molto concretamente:

• Un operatore che ha ottenuto la propria autorizzazione CASP prosegue normalmente.
• Un operatore che non l'ha ottenuta deve cessare la propria attività nel Paese interessato, e presentare un piano di chiusura ordinata (restituzione o trasferimento degli attivi).

È un vero «cliff edge»: alla scadenza, o si è autorizzati o ci si ferma. E all'inizio del 2026, una parte importante degli operatori non era ancora in regola.

Cosa impone MiCA su KYC e antiriciclaggio

È qui che il tema tocca il cuore del mestiere della lotta contro la frode. Essere autorizzati come CASP non è solo una formalità: impone di sapere chi sono i propri clienti.

• Identificazione e verifica dell'identità all'avvio della relazione, nell'ambito della lotta al riciclaggio (LCB-FT).
• La «Travel Rule»: per ogni trasferimento di cripto, occorre tracciare l'identità del mittente e del destinatario.
• Il rilevamento delle operazioni sospette e degli abusi di mercato.

In sintesi, un operatore cripto deve ormai offrire lo stesso livello di rigore di una banca sull'identità dei propri clienti, e integrare questi controlli senza compromettere l'esperienza. Il settore è del resto un bersaglio privilegiato dell'usurpazione d'identità e dei conti mulo, il che rende il rilevamento delle frodi all'onboarding tanto più critico. Questi obblighi si articolano con il pacchetto antiriciclaggio europeo.

Le sanzioni

Il regime è dissuasivo. A seconda del tipo di violazione, le multe possono raggiungere diversi milioni di euro, o addirittura una percentuale del fatturato per le piattaforme. Ma la vera sanzione, nel breve termine, è più semplice: senza autorizzazione alla fine del periodo transitorio, non si può più operare.

Cosa significa per il tuo onboarding cripto

Per un operatore cripto, la conformità a MiCA si gioca in gran parte all'avvio della relazione: verificare l'identità, rilevare la frode, tracciare i trasferimenti, documentare ogni decisione. La sfida è farlo rapidamente e senza attriti, perché nel mondo cripto l'esperienza utente è un fattore chiave.

In conclusione

MiCA non è più una scadenza lontana: è adesso. La fine del periodo transitorio segna la transizione definitiva verso l'autorizzazione CASP: in Francia, ad esempio, la data è fissata al 1° luglio 2026. Al di là della data, il messaggio di fondo è chiaro: le cripto entrano nel diritto comune della conoscenza del cliente. Identificare, verificare, tracciare: gli stessi riflessi della finanza tradizionale.

Fonti: Regolamento (UE) 2023/1114 (MiCA), Gazzetta ufficiale dell'Unione europea; AMF, comunicazioni sulla fine del regime PSAN in Francia (2026).

‍