D’après l’ESMA et Hacken, au 11 mai 2026, les prestataires de services sur crypto-actifs de l’UE (CASP) doivent obtenir une autorisation complète au titre du règlement sur les marchés des crypto-actifs (MiCA) ou cesser leurs activités d’ici le 1er juillet 2026, marquant la fin de la période transitoire de « grandfathering » appliquée aux anciens statuts. La MiCA, entrée pleinement en vigueur le 30 décembre 2024, impose aux prestataires agréés de respecter des normes complètes en matière de conduite des marchés, de protection des consommateurs et de lutte contre le blanchiment d’argent. Le Digital Operational Resilience Act (DORA), applicable depuis le 17 janvier 2025, impose des standards de cybersécurité et de résilience opérationnelle au niveau des banques. En outre, le Crypto-Asset Reporting Framework (CARF) relevant de DAC8, activé le 1er janvier 2026, impose une déclaration obligatoire des transactions aux autorités fiscales dans tous les États membres de l’UE. Une fois autorisés, les CASP obtiennent des droits de « passeporting » à l’échelle de l’UE pour opérer dans les 27 États membres avec une seule licence. Les coûts de conformité accélèrent la consolidation du marché, les entreprises plus petites ayant du mal à satisfaire à des exigences réglementaires combinées.