Frankrikes finansdepartement, AMF, Banque de France og ACPR la 21. oktober 2026 frem et felles forslag om å gjøre kryptobørser ansvarlige for visse tap når de formidler tilgang til DeFi, som svar på EU-kommisjonens høring om revisjon av MiCA.
Hullet loven etterlot
MiCA ga EU ett felles lisenssystem for kryptovirksomhet, men reguleringen dekker ikke tjenester som utføres fullt desentralisert, uten mellomledd. Det har vært lovens blinde flekk: brukere kan nå protokoller direkte, og ingen lisensiert aktor bærer da noe ansvar. I forslaget har franske myndigheter valgt å bruke de regulerte mellomleddene som angrepspunkt, slik deres felles innspill til høringen viser.
Kjernen i forslaget er at selskaper med MiCA-lisens, såkalte CASP, skal gjennomgå DeFi-protokollene de kobler kundene til, før tilgang gis. De skal også overvåke protokollene for sårbarheter og mistenkelig aktivitet, og myndighetene foreslår sertifisering av protokoller og smartkontrakter. Frankrike understreker samtidig at dette gjelder visse hendelser: «CASPs bør være ansvarlige for visse hendelser som rammer kunder når de aktivt har muliggjort tilgangen», heter det i innspillet.
Forslaget legger ikke opp til et totalforbud mot usertifiserte protokoller. En plattform kan fortsatt koble kundene til dem hvis den foretar egen due diligence og gir utvidet risikoinformasjon. Kravene skal gjelde fullt ut for de største aktørene, mens mindre tilbydere får lettere forpliktelser. Franske myndigheter foreslår dessuten frivillig, ikke obligatorisk, sertifisering for avanserte lommebøker som integrerer DeFi-tjenester.
Deler av grunnarbeidet finnes fra før
Innspillet kommer ikke ut av det blå. AMF og ACPR begynte arbeidet med sertifisering av smartkontrakter i 2024, og i januar 2025 gikk EBA og ESMA gjennom DeFi-risikoer i en rapport som pekte på hacking, svakheter i hvitvaskingskontroll og mangler i forbrukervernet. Det nye i det franske forslaget er kombinasjonen: plikt til å granske, plikt til å overvåke og økonomisk ansvar når noe går galt.
Tidspunktet er ikke tilfeldig. Frankrikes eget nasjonale registreringsregime for kryptoselskaper, DASP-ordningen, utløp 1. juli 2026 etter MiCAs overgangsregler, og franskregistrerte firmaer må nå operere etter EUs rammeverk. Frankrike bruker derfor høyringen til å sette preg på rammeverket de allerede lever under. Innspillet tar også opp andre punkter: Landet vil flytte tilsyn med de største CASP-aktørene til ESMA og foreslår å senke terskelen på 15 millioner daglig aktive EU-brukere som i dag definerer «vesentlige» plattformer.
Veien til faktiske endringer
Dette er et høringssvar, ikke lov, og ingenting bindes før kommisjonen leverer sin rapport til EU-parlamentet og rådet innen 30. juni 2027. Rapporten kan inneholde forslag til MiCA-endringer, men kommisjonen er ikke forpliktet til å følge Frankrike. For norske brukere spiller det liten rolle i praksis akkurat nå: Regelverket som gjelder i dag, inkludert ESMAs krav om avvikling av stablecoins utenfor MiCA, står uendret, og ansvarsforslaget er kun på papir helt til Brussel tar det videre.