Malte propose un cadre juridique inédit pour les organisations basées sur des logiciels, une initiative qui pourrait redessiner la façon dont l’Union européenne considère les DAO et certains protocoles DeFi. À l’heure où MiCA entre en vigueur, cette consultation vise à trancher une question opérationnelle et juridique majeure : qui est réellement responsable quand un protocole échoue ?
Un statut pour « organisations logicielles » : l’idée centrale
La Malta Financial Services Authority (MFSA) envisage de créer une catégorie légale dédiée aux structures dont l’activité repose essentiellement sur des smart contracts. L’objectif n’est pas de taxer la technique, mais d’identifier si, derrière le code, subsiste un contrôle humain suffisant pour imposer des obligations réglementaires.
Concrètement, la proposition cible non seulement les DAO au sens large, mais aussi certains projets DeFi et autres infrastructures crypto qui présentent des points de centralisation. Le régulateur entend se fonder sur des éléments factuels plutôt que sur les déclarations de décentralisation fournies par les équipes.
Ce que les autorités chercheront à vérifier
Plutôt que de s’arrêter à la présence d’un registre distribué, la MFSA veut examiner la gouvernance réelle d’un projet : qui peut modifier le code, qui détient l’essentiel des droits de vote, et quelles adresses disposent d’un pouvoir technique.
- Répartition des jetons de gouvernance : concentration des droits de vote et influence des principaux détenteurs.
- Rôle des développeurs : capacité à déployer des mises à jour ou à intervenir en cas d’incident.
- Clés administratives : existences de privilèges techniques permettant d’arrêter ou de manipuler un protocole.
- Contrôle des interfaces usuelles (front-ends) et des services qui facilitent l’accès aux utilisateurs.
- Structures juridiques ou comptes détenus par des personnes physiques ou morales derrière l’architecture.
Ces critères servent à établir si une entité est véritablement autonome ou si, malgré une apparence décentralisée, une minorité exerce un pouvoir déterminant.
Pourquoi cela change la donne pour MiCA et l’Europe
Le règlement MiCA fixe des règles pour les émetteurs de crypto‑actifs et les prestataires de services. Mais lorsque les services sont fournis de façon entièrement distribuée, ils échappent parfois à ce périmètre. La démarche maltaise vise à combler ce vide en offrant une lecture pragmatique des faits.
Du point de vue des acteurs, la reconnaissance d’un statut juridique pourrait simplifier les relations bancaires, l’embauche et l’investissement institutionnel : une entité identifiée peut signer des contrats et ouvrir des comptes plus facilement. En revanche, une régulation trop contraignante risque d’inciter certains projets à migrer vers des juridictions plus souples.
Le régulateur doit donc arbitrer entre protection des utilisateurs et préservation des avantages de la gouvernance on‑chain. Une règle trop lâche laisserait des investisseurs vulnérables ; une règle trop stricte freinerait l’innovation.
Ce qui est en jeu pour les utilisateurs et les investisseurs
Au quotidien, la question est simple : qui peut être tenu pour responsable si des fonds sont bloqués ou détournés ? Une clarification juridique permettrait d’améliorer la traçabilité des responsabilités et d’accroître la sécurité juridique pour les parties prenantes.
Mais l’incertitude persiste. Si la MFSA impose une responsabilité personnelle aux participants d’une DAO, cela pourrait affaiblir le modèle collaboratif qui est au cœur de nombreux projets. Le résultat de la consultation sera donc scruté par les développeurs, les banques, et les régulateurs européens.
Calendrier : la consultation publique est ouverte jusqu’au 10 juillet 2026. Les conclusions pourraient inspirer d’autres États membres et alimenter le débat sur une régulation DeFi à l’échelle de l’Union.
Au-delà de Malte, l’enjeu est institutionnel : définir où s’arrête le code et où commence la responsabilité humaine, sans compromettre la capacité des protocoles à fonctionner de manière distribuée.