MiCA et exchanges crypto sans KYC en Europe : état des lieux en juillet 2026

Le 30 juin 2026, l'Autorité européenne des marchés financiers a publié sans tambour ni trompette son deuxième rapport annuel sur l'application de MiCA. À l'annexe C, un chiffre n'a surpris personne dans les milieux qui suivent la politique crypto européenne : 41 prestataires de services sur crypto-actifs non agréés ont été contraints de cesser leurs activités dans l'EEE au cours des douze mois précédents, et 17 autres ont retiré leur dossier d'agrément Article 59 après examen préliminaire. L'époque où un enregistrement VASP lituanien suffisait à embarquer des clients européens sans vérification d'identité est définitivement révolue. Pourtant, un récit parallèle se déroule à côté des gros titres : les services de swap non custodiaux, les swaps atomiques, les carnets d'ordres décentralisés et les marketplaces pair-à-pair réputées n'ont pas disparu. Ils se sont adaptés. Cet article cartographie le paysage de juillet 2026 pour quiconque cherche à passer du fiat à la crypto, ou d'une crypto à une autre, sans confier un scan de passeport à une plateforme centralisée. Nous nous concentrons sur ce que MiCA, le règlement TFR (Transfer of Funds Regulation) et l'imminent règlement AMLR exigent réellement, sur les niches juridiques qui subsistent, et sur la manière dont des services comme MoneroSwapper continuent à fonctionner à l'intérieur de cette enveloppe.

MiCA, AMLR et la nouvelle pile de conformité européenne

Pour comprendre pourquoi l'expression « exchange crypto sans KYC en Europe » sonne presque archaïque en juillet 2026, il faut lire trois règlements ensemble plutôt qu'un seul. MiCA — le règlement (UE) 2023/1114 — est devenu pleinement applicable aux prestataires de services sur crypto-actifs le 30 décembre 2024, mettant fin à une fenêtre de grand-père de dix-huit mois dans la plupart des États membres. Son texte jumeau, le règlement TFR refondu (UE) 2023/1113, a activé la Travel Rule crypto le même jour, exigeant que les informations sur le donneur d'ordre et le bénéficiaire accompagnent chaque transfert intermédié par un PSCA, indépendamment du montant. Le troisième pilier est le règlement AMLR (UE) 2024/1624, entré en vigueur le 9 juillet 2024 dont la plupart des dispositions opérationnelles s'appliqueront à partir du 10 juillet 2027.

L'interaction entre les trois textes est ce qui compte. MiCA encadre ce qu'un PSCA peut offrir et la manière dont il doit être agréé. Le TFR régit les données qui doivent voyager avec chaque transaction touchant un PSCA. L'AMLR fixe le socle de vigilance à l'égard de la clientèle pour l'ensemble des entités assujetties, crypto comprise. Ensemble, ces textes forment un régime dans lequel un résident européen interagissant avec n'importe quel PSCA agréé sera identifié, vérifié, criblé contre les listes de sanctions, et où chaque transfert entrant ou sortant sera enregistré avec les métadonnées de contrepartie. Le périmètre de conformité, c'est désormais le PSCA, pas l'actif.

• MiCA Titre V (Agrément des PSCA) : toute entité qui conserve, échange ou organise des crypto-actifs pour des clients de l'UE a besoin d'un agrément Article 59, y compris les sociétés extra-européennes qui « sollicitent activement » des utilisateurs européens. La sollicitation inversée est interprétée de manière restrictive par les lignes directrices de l'AEMF de décembre 2024.
• TFR Article 14 : les transferts entre PSCA exigent nom, adresse, identifiant de compte et (au-delà de 1 000 €) la pièce d'identité officielle du donneur d'ordre. Les transferts depuis ou vers des wallets auto-hébergés au-delà de 1 000 € déclenchent des obligations de vérification de propriété côté PSCA.
• AMLR Article 79 : à compter du 10 juillet 2027, il sera interdit aux PSCA de tenir des comptes de crypto-actifs anonymes et de servir des « privacy coins » dotées de technologies d'amélioration de l'anonymat intégrées. La plupart des régulateurs nationaux, AMF et ACPR en tête, ont signalé qu'ils attendaient un alignement anticipé.
• Lignes directrices de l'ABE sur la Travel Rule (juin 2024) : elles précisent que les identifiants on-chain pseudonymes seuls sont insuffisants ; les PSCA doivent collecter des données d'identité vérifiées pour les deux côtés de tout transfert couvert.

Ce que cette pile ne régule pas, c'est le fait d'exécuter un logiciel sur son propre ordinateur pour échanger un actif auto-conservé contre un autre. Le considérant 22 de MiCA exclut explicitement les services « entièrement décentralisés » et les fournisseurs de logiciels sans intermédiaire centralisé de la définition de PSCA. Cette dérogation est la porte par laquelle les prestataires de swap non custodiaux, les protocoles de swap atomique et de nombreuses interfaces de DEX continuent à servir les utilisateurs européens en juillet 2026, avec toutefois des définitions bien plus tranchantes de ce qui compte comme véritablement décentralisé.

Pourquoi les privacy coins ont été les premières victimes

La vague de delistings de 2024–2025 sur les plateformes centralisées tournées vers l'Europe n'était ni une coïncidence ni, à proprement parler, exigée par MiCA elle-même. L'Article 88 de MiCA oblige les PSCA à publier un « livre blanc de crypto-actif » ou à invoquer une exemption pour chaque actif qu'ils proposent, et l'Article 80 impose aux PSCA significatifs d'évaluer les risques de blanchiment et de financement du terrorisme avant l'admission à la négociation. Combinez cela avec l'interdiction à venir des actifs renforçant l'anonymat dans l'Article 79 de l'AMLR, et le calcul juridique pour maintenir Monero, les pools blindés de Zcash ou le PrivateSend de Dash sur une place réglementée européenne est devenu négatif bien avant 2027.

Le schéma est bien documenté. Kraken a retiré Monero de sa filiale européenne fin 2023. Binance a suspendu le trading XMR dans l'EEE le 20 février 2024. Bitstamp a emboîté le pas pour les clients belges, puis a élargi la portée géographique. OKX EU a restreint les dépôts XMR début 2025. À la mi-2026, aucun PSCA agréé MiCA ne propose Monero, les transactions blindées Zcash, le PrivateSend de Dash, Firo ou Beam à une clientèle retail dans l'EEE. Plusieurs ont également délisté les MimbleWimble Extension Blocks de Litecoin et tout token d'outillage de confidentialité touchant à des pools blindés optionnels.

La vague de delistings n'a pas réduit la demande pour un règlement préservant la vie privée ; elle a déplacé cette demande vers des lieux non custodiaux qui sortent entièrement du périmètre PSCA.

Cette relocalisation est visible dans les données on-chain. Le nombre de transactions journalières de Monero a rebondi depuis le creux de fin 2024 dès le T2 2025 et a dépassé son pic précédent de 2021 en novembre 2025, soutenu en grande partie par le volume de swaps atomiques et les services de swap non custodiaux. L'exchange XMR/BTC intégré à Cake Wallet, le réseau distribué Haveno, la sortie de Bisq2 et les services agrégateurs comme MoneroSwapper qui routent entre sources de liquidité non custodiales représentent ensemble une part bien plus importante des on-ramps et off-ramps fiat de XMR que le cohorte des CEX réglementées à n'importe quel moment de 2023.

Pour les utilisateurs européens en particulier, la conséquence pratique est que la demande de « privacy coins » n'a pas disparu — elle s'est consolidée dans une base d'utilisateurs plus restreinte, plus techniquement compétente, qui transige de plus en plus en dehors des livres de n'importe quel PSCA. La falaise réglementaire de 2027 de l'AMLR ne fera qu'accélérer ce mouvement. Les PSCA ne peuvent plus servir ces actifs ; les utilisateurs qui souhaitent en détenir doivent atteindre un lieu non-PSCA pour les acquérir et les céder.

Ce que « sans KYC » signifie réellement en Europe aujourd'hui

L'expression « exchange crypto sans KYC » a toujours été ambiguë, et l'environnement post-MiCA force la précision. En juillet 2026, quatre formes de services distinctes coexistent pour les utilisateurs européens qui cherchent à transiger sans téléverser de pièce d'identité, et elles présentent des caractéristiques juridiques et opérationnelles très différentes.

Plateformes centralisées affichant « sans KYC »

Tout exchange centralisé à carnet d'ordres qui sert activement des résidents européens sans vérification d'identité opère hors la loi. Certaines CEX extra-européennes persistent à géo-bloquer les IP de l'EEE tout en acceptant discrètement les utilisateurs qui arrivent via VPN ; c'est de l'arbitrage réglementaire qui expose l'utilisateur à des gels de compte et l'opérateur à des poursuites. Plusieurs plateformes autrefois populaires — dont une société immatriculée aux Seychelles condamnée à 3,4 millions d'euros d'amende par la Consob italienne en mars 2026 — se sont retirées entièrement des marchés européens. L'AMF a publié en avril 2026 une mise en garde sur quatre plateformes non agréées sollicitant activement le marché français malgré le retrait formel. Traitez toute CEX prétendant servir l'Europe sans KYC comme un risque de contrepartie, pas comme un produit de confidentialité.

Services de swap non custodiaux

Les prestataires de swap non custodiaux agissent en tant que routeurs. Ils prennent un dépôt depuis le propre wallet de l'utilisateur, échangent à travers des fournisseurs de liquidité (souvent un mélange de comptes de market-making sur CEX et de pools on-chain), et paient vers le wallet de destination de l'utilisateur. L'utilisateur ne détient jamais de compte chez le service de swap. MoneroSwapper entre dans cette catégorie : une interface d'échange, pas un dépositaire. Parce que le service ne contrôle jamais les fonds de l'utilisateur au-delà de la durée d'un swap unique et n'entretient ni carnet d'ordres ni comptes clients, la plupart des analyses juridiques le placent en dehors de la définition de PSCA de l'Article 3(1)(15) de MiCA.

Le test pertinent en juillet 2026 est la Q&R de l'AEMF de décembre 2025 sur les services décentralisés, qui énumère les facteurs qui poussent un service à l'intérieur du périmètre PSCA : maintien des soldes clients entre transactions, conservation des clés clients, opération d'un carnet d'ordres interne, et capacité à suspendre ou saisir unilatéralement les fonds d'un utilisateur en cours de flux. Un service de routage pur qui échange et transmet en quelques minutes, ne détenant les fonds qu'en séquestre pendant le swap actif, ne satisfait généralement aucun de ces facteurs.

Exchanges décentralisés et swaps atomiques

Les swaps atomiques — en particulier le protocole de swap atomique XMR-BTC Farcaster et le réseau COMIT — permettent à deux parties d'échanger des actifs entre chaînes sans intermédiaire de confiance. La sortie en 2024 du client de swap atomique Eigenwallet et la maturation de la marketplace distribuée Haveno ont transformé ce qui était une curiosité de développeurs en un produit utilisable. Les carnets d'ordres décentralisés qui s'appuient sur des services cachés Tor et un règlement on-chain, sans opérateur détenant fiat ou crypto au nom des utilisateurs, se situent le plus loin possible de la définition de PSCA. Leur contrepartie est l'expérience utilisateur : la liquidité est plus fine, les temps de règlement sont plus longs, et l'utilisateur doit exécuter un logiciel plutôt que visiter un site web.

Marketplaces pair-à-pair

Les plateformes P2P qui connectent des contreparties sans prendre la conservation — LocalMonero a fermé en novembre 2024 mais des successeurs comme RetoSwap, l'instance résiduelle européenne d'AgoraDesk et le réseau Bisq2 continuent — laissent les utilisateurs se rencontrer, convenir d'un prix et régler directement par virement bancaire, espèces ou carte cadeau. La plateforme elle-même est un panneau d'affichage avec séquestre optionnel. L'Article 3(3)(b) de l'AMLR peut potentiellement capter les opérateurs de séquestre au-delà d'un seuil de volume, ce qui explique pourquoi la plupart des interfaces P2P actuelles ont migré le séquestre on-chain via multisig ou hashlock et que l'opérateur de la plateforme ne touche plus aux fonds.

Comparaison des quatre formes de services

Les différences deviennent plus claires lorsqu'on les pose côte à côte. Le tableau ci-dessous résume le statu quo de juillet 2026 pour les utilisateurs européens.

Quelques mises en garde méritent d'être signalées. « Probablement hors périmètre PSCA » n'est pas une garantie de légalité dans chaque État membre — la BaFin allemande et l'AMF française ont été notablement plus agressives dans l'interprétation de la frontière que la MFSA maltaise ou la CNB tchèque. La branche fiat de tout swap est aussi celle qui a le plus de chances d'attirer l'attention : un virement bancaire vers une contrepartie P2P pour un achat de Monero peut déclencher une alerte LAB côté SEPA, même si le règlement on-chain est invisible. Tracfin, la cellule française de renseignement financier, a publié en février 2026 une note typologique citant explicitement les virements répétés vers des comptes P2P comme indicateur de vigilance renforcée. Les utilisateurs doivent s'attendre à ce que leur banque, pas le service de swap, soit le point de friction en 2026.

Étape par étape : utiliser un swap non custodial depuis la France

Le flux ci-dessous suppose un utilisateur basé à Lyon qui détient déjà du Bitcoin dans un wallet auto-conservé et souhaite convertir en Monero sans relation avec un PSCA. Les étapes sont identiques dans les autres juridictions de la zone euro ; seules les questions d'on-ramp varient.

1. Préparez une adresse de réception Monero. Générez une sous-adresse fraîche dans un wallet Monero que vous contrôlez — Feather, Cake, Monerujo, ou la GUI officielle. Les sous-adresses empêchent le rattachement de plusieurs dépôts à la même adresse principale et héritent des mêmes protections d'adresses furtives.
2. Ouvrez le service de swap. Naviguez vers une interface de swap non custodiale — MoneroSwapper, un agrégateur, ou un client de swap atomique. Sélectionnez BTC comme source et XMR comme destination. Saisissez le montant que vous comptez envoyer.
3. Ne fournissez que l'adresse de réception. Un swap non custodial requiert l'adresse de destination pour le paiement et une adresse de remboursement au cas où le swap échouerait en cours de vol. Il ne requiert ni données d'identité, ni vérification d'e-mail, ni création de compte. Si un service « sans KYC » demande un numéro de téléphone, considérez cela comme un signal d'alarme.
4. Envoyez le Bitcoin à l'adresse de dépôt du swap. Le service affiche une adresse de dépôt à usage unique. Approvisionnez-la depuis votre wallet avec le montant exact indiqué. Le moteur de swap surveille la confirmation, puis route la transaction à travers ses sources de liquidité.
5. Attendez l'arrivée du Monero. Les temps de confirmation dépendent de la chaîne source. BTC nécessite une à trois confirmations sur la plupart des services de swap ; le règlement XMR côté destination prend environ 20 minutes pour dix confirmations. Le service de swap ne conserve pas vos fonds après le paiement.
6. Vérifiez et écartez l'adresse de dépôt. Une fois le XMR arrivé dans votre wallet, le swap est terminé. L'adresse de dépôt est à usage unique et ne doit pas être réutilisée. Confirmez que la transaction affiche le montant attendu, déduction faite des frais de réseau et du spread de swap.

L'ensemble du processus prend environ 25 à 40 minutes de bout en bout et ne produit aucun enregistrement client côté service au-delà d'un identifiant de transaction. La posture de conformité repose sur le fait qu'aucun fiat n'a touché un rail réglementé et qu'aucune relation de conservation n'a été formée.

Un exemple pratique : contourner un actif délisté

Considérons un cas concret de mai 2026 publié dans la newsletter Cypherpunk Café. Un utilisateur à Vienne détenait 14,7 LTC sur la filiale luxembourgeoise de Bitstamp. Bitstamp n'avait pas délisté Litecoin en tant que tel, mais avait restreint les retraits au compte bancaire vérifié de l'utilisateur, et celui-ci souhaitait convertir le LTC en Monero pour payer un abonnement Nextcloud auto-hébergé réglé en XMR.

L'utilisateur ne pouvait pas acheter directement du XMR sur Bitstamp parce que Bitstamp EU avait retiré XMR du carnet d'ordres en 2024. L'utilisateur pouvait retirer ses LTC vers un wallet auto-conservé — Litecoin restait listé et éligible au retrait — puis utiliser un swap non custodial pour convertir LTC en XMR. La branche fiat ne réintégrait jamais l'équation. Le PSCA voyait un retrait de LTC vers une adresse externe, ce qui est en soi un événement réglementé au titre du TFR (le PSCA enregistrait l'adresse de destination et effectuait un contrôle de propriété au-delà de l'équivalent de 1 000 €), mais le swap LTC-vers-XMR ultérieur était une opération wallet-à-wallet qui ne faisait intervenir aucun intermédiaire réglementé.

Ce schéma — retirer un actif encore listé depuis un PSCA vers l'auto-conservation, puis swapper vers un actif délisté via un service non custodial — est le workflow européen dominant pour acquérir des privacy coins en 2026. Il accepte le coût de l'enregistrement de retrait du PSCA en échange de la liberté du swap ultérieur. La direction inverse, swapper du XMR vers un actif listé et déposer sur un PSCA pour off-ramper vers le fiat, est également courante et ne déclenche une enquête « source des fonds » du PSCA que lorsque le dépôt dépasse le seuil de risque de l'institution, que la plupart des grands PSCA ont fixé à 10 000 € par fenêtre glissante de 30 jours pour les comptes retail.

FAQ

Utiliser un service de swap sans KYC est-il illégal pour un résident UE en juillet 2026 ?

Non. MiCA régule les prestataires de services, pas les utilisateurs. Il n'existe aucune disposition dans MiCA, le TFR ou l'AMLR qui criminalise un particulier pour avoir utilisé un service de swap non custodial ou pour avoir transigé dans une privacy coin. Les obligations légales pèsent sur les PSCA pour identifier les clients et sur les banques pour surveiller les flux fiat. Un swap auto-conservé qui ne touche aucun rail réglementé n'impose aucune obligation à l'utilisateur au-delà de la déclaration fiscale ordinaire auprès de la DGFiP, qui traite les plus-values de cessions occasionnelles d'actifs numériques au prélèvement forfaitaire unique de 30 % (article 150 VH bis du CGI).

L'interdiction des coins renforçant l'anonymat prévue par l'AMLR en 2027 s'appliquera-t-elle aux swaps non custodiaux ?

Le texte actuel de l'Article 79 de l'AMLR vise les établissements de crédit, les établissements financiers et les PSCA — des entités qui tiennent des comptes clients. Un swap non custodial qui ne conserve pas de fonds au-delà d'une transaction unique et n'entretient pas de comptes clients ne figure pas dans le catalogue des entités assujetties. L'Autorité bancaire européenne a signalé que de nouvelles lignes directrices arriveront fin 2026, et la frontière pourrait se préciser. Les protocoles de swap atomique fonctionnant entièrement comme des logiciels se situent encore plus à l'extérieur du périmètre réglementaire.

Pourquoi MoneroSwapper et des services similaires n'ont-ils pas eu besoin d'agrément MiCA ?

La définition de PSCA dans MiCA exige la fourniture d'un ou plusieurs services listés « à des tiers à titre professionnel », les services listés incluant la conservation, l'échange de crypto contre du fiat ou contre d'autres cryptos, et l'exploitation d'une plateforme de négociation. Un service de routage pur qui ne séquestre brièvement des fonds que pendant le swap actif, ne détient aucun solde client, n'opère aucun carnet d'ordres interne et expose la liquidité issue de sources externes est largement analysé comme une interface logicielle vers des services tiers plutôt qu'un prestataire à part entière. Les transpositions nationales varient, ce qui explique pourquoi de tels services opèrent généralement sans établissement spécifique dans l'UE.

Et la Travel Rule — m'affecte-t-elle lorsque je retire depuis Coinbase vers un wallet privé ?

Oui, partiellement. Pour les retraits vers un wallet auto-hébergé au-delà de l'équivalent de 1 000 €, le PSCA doit vérifier que le wallet appartient au client, généralement via un message signé ou une petite transaction de test. Les données sont conservées par le PSCA, pas transmises plus loin, parce que le côté récepteur est un wallet auto-hébergé plutôt qu'un autre PSCA. Une fois les fonds en auto-conservation, les transactions on-chain ultérieures ne sont pas soumises au TFR.

Les exchanges décentralisés comme Uniswap sont-ils considérés comme des PSCA ?

Le considérant 22 de MiCA exclut explicitement les services « entièrement décentralisés » de la définition de PSCA. La Q&R de décembre 2025 de l'AEMF indique que le test est fonctionnel et non nominal : un « DEX » avec un front-end évolutif contrôlé par une entité commerciale, un fee switch routant les revenus vers une équipe identifiable et une trésorerie de tokens gérée par un multisig est traité comme un service centralisé aux fins de MiCA. Bisq2 et Haveno, sans opérateur commercial ni capture de frais, se situent bien plus clairement à l'intérieur de l'exclusion.

En quoi cela diffère-t-il de la position américaine après le FIT-21 Act de 2025 ?

Le cadre américain a tracé le périmètre différemment — il a donné à la CFTC la juridiction primaire sur les commodités numériques au comptant et a laissé les services logiciels non custodiaux largement non réglementés, tandis que l'approche de MiCA est sectorielle. Le résultat pratique pour un utilisateur soucieux de confidentialité est similaire : les lieux réglementés exigent une vérification d'identité des deux côtés de l'Atlantique, et les voies non custodiales restent disponibles pour ceux qui les souhaitent. Le cadre européen, avec l'interdiction de 2027 par l'AMLR de servir des privacy coins via les PSCA, est le plus strict des deux pour les lieux centralisés.

Conclusion

Juillet 2026 ne signe pas la mort du crypto sans KYC en Europe ; il signe la mort de sa version facile et paresseuse. Le sympathique VASP lituanien ou estonien de taille moyenne qui embarquait des clients EEE en 2022 avec un selfie et une adresse e-mail n'est plus, remplacé soit par un PSCA agréé MiCA avec vérification d'identité complète, soit par une sortie du marché européen. Ce qui reste pour les utilisateurs qui valorisent la confidentialité transactionnelle est un ensemble d'options plus techniques, moins commodes et juridiquement plus claires : les services de swap non custodiaux comme MoneroSwapper qui routent les transactions sans créer de comptes, les protocoles de swap atomique qui règlent en pair-à-pair, les marketplaces distribuées, et l'utilisation prudente des rails de retrait des PSCA comme couture entre les environnements réglementés et non réglementés. Aucune de ces voies ne s'effondrera sous l'AMLR en 2027, parce qu'elles n'ont jamais été à l'intérieur du périmètre PSCA pour commencer. L'histoire de la confidentialité en Europe n'est pas terminée. Elle est, pour la première fois depuis des années, nettement définie.