Kryptomärkteaufsichtsgesetz (KMAG)

Le texte du KMAG (en allemand) s'ouvre sur l'objet et le champ d'application au § 1: la loi sert à la mise en œuvre du règlement (UE) 2023/1114 et couvre les crypto-actifs définis à l'article 3, paragraphe 1, point 5, de ce règlement. Le § 2 définit un « Institut » comme une entreprise qui offre au public des jetons se référant à un ou des actifs ou des jetons de monnaie électronique ou demande leur admission à la négociation, ou qui fournit des services sur crypto-actifs. Le chapitre 1 attribue ensuite les missions et pouvoirs généraux de la BaFin et sa coopération avec la Deutsche Bundesbank, et le chapitre 2 fait appliquer l'obligation d'agrément, avec l'action contre l'activité non autorisée au § 9 et l'octroi et le retrait d'un agrément aux §§ 11 à 14.

Le chapitre 3 couvre les offres au public et les admissions à la négociation, le chapitre 4 la surveillance des établissements, avec des règles particulières pour les émetteurs de stablecoins aux §§ 27 et 28, pour les prestataires de services sur crypto-actifs aux §§ 29 et 30, et pour les plateformes de négociation et les abus de marché aux §§ 31 à 36. Le chapitre 5 fixe des obligations comptables et d'audit, le chapitre 6 des mesures dans des cas particuliers comme un moratoire, le chapitre 7 les sanctions pénales et administratives aux §§ 46 à 49, et le chapitre 8 les dispositions transitoires aux §§ 50 et 51.

Le § 3 fait de la BaFin l'autorité compétente au titre de l'article 93, paragraphe 1, de MiCA pour les établissements et pour la négociation sur les plateformes de négociation de crypto-actifs, la Bundesbank étant responsable des missions que le § 6 lui attribue, et il fait aussi de la BaFin l'autorité compétente pour la résilience opérationnelle numérique selon DORA. Selon le § 4, la BaFin peut prendre toute mesure appropriée et nécessaire pour prévenir ou faire cesser une violation de MiCA ou de la loi, exiger des informations et des documents de quiconque et nommer publiquement un établissement qui ne remplit pas ses obligations, un avis qu'elle supprime au plus tard après cinq ans. Le § 4, alinéa 7, permet à la BaFin d'ordonner à des fournisseurs de télécommunications et de services en ligne de retirer des contenus, de bloquer l'accès à une interface en ligne ou d'afficher un avertissement, et d'ordonner à un registre de domaines de supprimer un nom de domaine, lorsque des clients risquent un préjudice grave.

Le § 9 est la disposition contre l'activité non autorisée: lorsqu'une entreprise offre des jetons se référant à un ou des actifs, des jetons de monnaie électronique ou des services sur crypto-actifs sans l'agrément requis, la BaFin lui ordonne de cesser immédiatement et de liquider l'activité, peut étendre l'ordre aux actionnaires et aux membres de la direction, et peut nommer un liquidateur qui peut demander l'ouverture d'une procédure d'insolvabilité contre l'entreprise. La BaFin a utilisé ses pouvoirs d'agrément dans l'affaire futurum bank de 2026, lorsqu'elle a refusé l'agrément MiCA de l'exploitant de bitcoin.de après un examen de plus de 15 mois.

Le § 50 du KMAG (en allemand) est le choix allemand au titre de l'article 143, paragraphe 3, de MiCA. Une entreprise titulaire d'une autorisation selon la loi bancaire, la loi sur les entreprises d'investissement, la loi sur la surveillance des services de paiement ou le code de l'investissement qui fournissait légalement des services sur crypto-actifs le 29 décembre 2024 pouvait continuer selon l'ancien droit, et cette autorisation était réputée maintenue jusqu'à ce que la BaFin statue sur sa demande MiCA ou que la période de l'article 60 prenne fin, au plus tard jusqu'au 31 décembre 2025. Le § 50, alinéa 3, ouvrait une procédure d'agrément simplifiée pour ces entreprises, dans laquelle la BaFin ne vérifiait que les exigences nouvelles par rapport à l'ancienne autorisation.

Avec cette date, l'Allemagne a réduit le maximum européen de 18 mois à douze, comme le compare pays par pays Période transitoire MiCA. La BaFin a confirmé dans un avis du 8 juillet 2026 (en allemand) que l'Allemagne avait raccourci la période au 31 décembre 2025 et que, depuis la fin de la période à l'échelle de l'UE le 1er juillet 2026, seuls les prestataires disposant d'un agrément MiCA peuvent proposer des services sur crypto-actifs. Les règles nationales autour de l'agrément sont présentées dans MiCA en Allemagne, et l'autorisation de conservation selon la loi bancaire ne couvre plus que les crypto-titres.

Le § 46 (en allemand) érige en infraction pénale le fait de fournir des services sur crypto-actifs sans agrément, d'offrir un jeton se référant à un ou des actifs ou un jeton de monnaie électronique sans autorisation, d'opérer sur la base d'informations privilégiées ou de les divulguer illégalement, avec jusqu'à cinq ans d'emprisonnement ou une amende, et jusqu'à trois ans pour négligence dans les trois premiers cas. Le § 47 (en allemand) contient les amendes administratives: jusqu'à 5 millions d'euros pour une personne physique et jusqu'à 15 millions d'euros pour une personne morale dans les catégories les plus graves, ou jusqu'à 15 pour cent du chiffre d'affaires annuel total d'une entreprise dont le chiffre d'affaires dépasse 100 millions d'euros, ou jusqu'à trois fois le gain tiré de la violation lorsque ce montant est plus élevé.

Les violations moins graves entraînent des amendes allant jusqu'à 700 000 euros pour une personne physique et jusqu'à 5 millions d'euros pour une personne morale, et les amendes de MiCA lui-même, jusqu'à 5 millions d'euros ou 5 pour cent du chiffre d'affaires pour les règles applicables aux prestataires selon l'article 111, s'y ajoutent. La BaFin publie aussi ses mesures, et Conformité MiCA énumère les obligations dont ces dispositions sanctionnent la violation.

Le Finanzmarktdigitalisierungsgesetz, ou FinmadiG, est la loi omnibus qui a adapté le droit allemand à trois textes européens à la fois: le règlement sur les marchés de crypto-actifs via le KMAG comme son article 1, le règlement sur la résilience opérationnelle numérique via des modifications de la loi bancaire et des autres lois sectorielles, et le règlement refondu sur les transferts de fonds avec la travel rule via la loi sur le blanchiment d'argent. Le Bundestag l'a adopté le 18 décembre 2024 avec l'accord du Bundesrat, et le président fédéral l'a signé le 27 décembre 2024, trois jours avant l'entrée en application du titre V de MiCA.

Pour les conservateurs crypto, le FinmadiG a aussi modifié la loi bancaire: l'activité allemande de conservation crypto, un service financier soumis à autorisation depuis 2020, s'est réduite à la conservation qualifiée de crypto-titres selon la loi sur les titres électroniques, tandis que la conservation du bitcoin, de l'ether et d'autres crypto-actifs est passée à MiCA. Une entreprise disposant de l'ancienne autorisation de conservation consulte donc Conservation crypto en Allemagne pour la partie titres et le KMAG pour la surveillance de son activité MiCA.

MiCAR, la conformité et la conservation étaient des thèmes du Forum für Digitale Vermögenswerte, un forum germanophone à Francfort avec Finance Loop comme partenaire, où des avocats et des responsables de la conformité ont discuté des règles allemandes. Lors du Bybit EU Crypto Evening au TechQuartier, Mykolas Majauskas de Bybit EU a parlé de la conformité selon MiCAR, et le programme de certificat MiCAR de l'EBS Executive School et de HEUKING enseigne le KMAG et MiCAR en allemand sur le campus de l'EBS à Oestrich-Winkel.

Le KMAG est le Gesetz zur Aufsicht über Märkte für Kryptowerte, la loi allemande qui désigne la BaFin comme autorité compétente pour le règlement européen sur les marchés de crypto-actifs et lui donne les pouvoirs de surveiller les entreprises crypto et d'agir contre l'activité non autorisée. Il compte 51 paragraphes, s'applique aux émetteurs de stablecoins et aux prestataires de services sur crypto-actifs, et a repris la règle transitoire allemande qui a pris fin le 31 décembre 2025.

Kryptomärkteaufsichtsgesetz se traduit par Crypto Markets Supervision Act, et le titre long Gesetz zur Aufsicht über Märkte für Kryptowerte par Act on the Supervision of Markets in Crypto-Assets. Le ministère fédéral de la Justice ne publie aucune traduction anglaise officielle de la loi, de sorte qu'un lecteur anglophone travaille avec le règlement européen, qui existe dans toutes les langues officielles, et avec le texte allemand pour les dispositions nationales.

Le texte consolidé se trouve sur gesetze-im-internet.de, le système d'information juridique du ministère fédéral de la Justice, avec chaque paragraphe sur sa propre page et la dernière modification du 25 mars 2026 incluse. La loi d'origine et son exposé des motifs figurent dans l'imprimé du Bundestag sur le Finanzmarktdigitalisierungsgesetz, et la BaFin explique la procédure de demande pour les prestataires de services sur crypto-actifs sur ses propres pages.

Le KMAG est l'article 1 du Finanzmarktdigitalisierungsgesetz du 27 décembre 2024, de sorte que les deux noms désignent un seul paquet législatif: le FinmadiG est la loi omnibus, et le KMAG est la nouvelle loi qu'il a créée. Le même paquet a adapté le droit allemand à DORA et à la travel rule européenne pour les transferts crypto.

Le KMAG donne à la BaFin ses missions et ses pouvoirs pour les marchés crypto, de l'octroi et du retrait d'un agrément MiCA aux ordres contre l'activité non autorisée, au blocage d'interfaces en ligne et à la nomination d'un liquidateur. La BaFin a traité sur cette base les demandes MiCA des entreprises crypto allemandes à partir du 30 décembre 2024 et avait agréé huit entreprises au titre de l'article 63 et reçu 109 notifications au titre de l'article 60 au 22 octobre 2026, comme le montre la Liste CASP MiCA.