Règlement délégué (UE) 2025/1125 de la Commission du 5 juin 2025 complétant le règlement (UE) 2023/1114 du Parlement européen et du Conseil par des normes techniques de réglementation précisant les informations devant figurer dans une demande d’agrément permettant d’offrir au public des jetons se référant à un ou des actifs ou de demander leur admission à la négociation

a)

des informations sur les activités commerciales du candidat émetteur, notamment:

b)

une description de l’environnement économique dans lequel le candidat émetteur exercera ses activités, mettant l’accent sur les secteurs des crypto-actifs et des paiements, y compris:

c)

une description de la stratégie commerciale globale du candidat émetteur et, lorsque celui-ci appartient à un groupe, de la stratégie globale du groupe, y compris:

a)

les plans comptables prévisionnels pour les trois années suivant l’octroi de l’agrément, y compris:

b)

une explication établissant un lien entre les éléments du programme d’activités visé à l’article 3, paragraphe 2, et les prévisions visées au point a) du présent paragraphe;

c)

les hypothèses de planification utilisées pour les prévisions visées au point a), y compris le nombre prévu de détenteurs de jetons, le nombre et la valeur prévus de transactions par jour et le nombre moyen et la valeur agrégée moyenne prévus de transactions par jour pour l’horizon temporel du plan d’entreprise, les facteurs de rentabilité et l’explication des informations quantitatives figurant dans ce plan d’entreprise;

d)

les calculs des exigences de fonds propres du candidat émetteur en application de l’article 35, paragraphe 1, du règlement (UE) 2023/1114 couvrant l’horizon de trois ans du plan d’entreprise;

e)

les pièces justificatives (notamment les états financiers audités ou un extrait du registre des sociétés) attestant le capital émis, le capital libéré et le capital qui n’a pas encore été libéré, notamment:

f)

des calculs prévisionnels du montant et de la composition de la réserve d’actifs et de leur adéquation pour garantir l’exercice permanent des droits de remboursement tout au long de l’horizon temporel du plan d’entreprise.

a)

les états financiers statutaires du candidat émetteur, au niveau individuel et, le cas échéant, aux niveaux consolidé et sous-consolidé, approuvés par le contrôleur légal des comptes, le cas échéant, ou par le cabinet d’audit externe, couvrant au moins les trois derniers exercices précédant la demande d’agrément, y compris:

b)

un aperçu de tout endettement contracté ou prévu par le candidat émetteur avant l’offre au public du jeton se référant à un ou des actifs ou son admission à la négociation, y compris, le cas échéant, le nom des prêteurs, les échéances et les conditions de l’endettement, l’utilisation des fonds et, lorsque le prêteur n’est pas un établissement financier soumis à une surveillance prudentielle, des informations sur l’origine des fonds empruntés ou qu’il est prévu d’emprunter;

c)

un aperçu des sûretés, garanties ou contre-garanties que le candidat émetteur a octroyées ou envisage d’octroyer avant l’offre au public des jetons se référant à un ou des actifs ou leur admission à la négociation;

d)

si elles sont disponibles, des informations sur la notation de crédit du candidat émetteur et, le cas échéant, la notation globale de tout groupe dont il ferait partie;

e)

lorsque le candidat émetteur a été créé depuis moins de trois ans, pour les exercices non couverts par des états financiers, un résumé actualisé, daté d’une date aussi proche que possible de la date de la demande d’agrément, de la situation financière du candidat émetteur et pour les actionnaires ou associés détenant des participations qualifiées, les états financiers des trois exercices précédents s’il s’agit de personnes morales, ou leur déclaration fiscale s’il s’agit de personnes physiques.

a)

l’organigramme définissant la structure opérationnelle en ce qui concerne les lignes d’activité et unités opérationnelles et l’affectation du personnel correspondante, les interactions entre les différentes fonctions du candidat émetteur, l’indication de liens hiérarchiques clairs et efficaces et la répartition des responsabilités reflétant les activités commerciales du candidat émetteur;

b)

le mandat de l’organe de direction, avec une cartographie des rôles, des tâches et des liens hiérarchiques de chaque membre;

c)

une description détaillée et complète du volume et du profil prévus des ressources humaines, notamment leur ancienneté, leurs compétences et leur expertise, et des ressources techniques, y compris leurs caractéristiques et fonctions spécifiques, leur degré d’actualité, leur caractère innovant, accompagnée d’une explication de l’adéquation des ressources humaines et techniques eu égard à la mise en œuvre du plan d’entreprise;

d)

une description détaillée des procédures et dispositifs visant à garantir la déclaration exacte et en temps utile des données relatives au jeton se référant à un ou des actifs;

e)

une description du code de conduite définissant les valeurs d’entreprise éthiques et professionnelles du candidat émetteur et la culture du risque;

f)

une description des procédures de traitement des réclamations visées à l’article 31 du règlement (UE) 2023/1114 et conformément au règlement délégué (UE) 2025/293 de la Commission (12);

g)

une description de la politique en matière de conflits d’intérêts visée à l’article 32 du règlement (UE) 2023/1114 et conformément au règlement délégué de la Commission établissant des normes techniques de réglementation adopté en application de l’article 32, paragraphe 5, du règlement (UE) 2023/1114;

h)

une description des procédures garantissant que le candidat émetteur respectera toutes les exigences relatives aux informations à fournir aux détenteurs de jetons se référant à un ou des actifs énoncées à l’article 30 du règlement (UE) 2023/1114.

a)

la justification du recours à un prestataire de services tiers pour soutenir ou exécuter des fonctions critiques ou importantes;

b)

la localisation du prestataire de services tiers et, le cas échéant, le lieu où les données sont stockées ou traitées;

c)

les ressources humaines, financières et techniques du prestataire de services tiers en lien avec les fonctions critiques ou importantes;

d)

le système de contrôle interne du candidat émetteur pour le suivi et la gestion de l’accord avec le prestataire de services tiers;

e)

les plans de continuité des activités dans le cas où le prestataire de services tiers ne peut assurer la continuité du service;

f)

le contenu des accords contractuels relatifs à l’obligation de garantir l’accès à l’information ainsi que les droits d’inspection et d’audit tant pour le candidat émetteur que pour l’autorité compétente;

g)

le lien hiérarchique avec l’organe de direction.

a)

une description complète de la fonction de vérification interne de la conformité dans le cadre du mécanisme de contrôle interne conformément à l’article 34, paragraphe 10, du règlement (UE) 2023/1114 disposant d’une autorité, d’un statut et de ressources suffisants, ainsi que d’un accès direct à l’organe de direction;

b)

une description complète du cadre de gestion des risques et de la fonction de gestion des risques, lorsqu’elle est établie, ou, lorsqu’en vertu du principe de proportionnalité eu égard à la taille, à la complexité et au profil de risque, elle est confiée à un prestataire tiers, une description complète des accords correspondants conclus avec des tiers conformément à l’article 4, paragraphe 2;

c)

une description complète des systèmes et contrôles de gestion des risques, expliquant la stratégie du candidat émetteur en matière de détection, d’évaluation, de suivi, d’atténuation et de déclaration de l’ensemble des risques auxquels il est ou pourrait être exposé, notamment les risques pour les détenteurs d’un jeton se référant à un ou des actifs, les risques de marché, de liquidité et de concentration, les risques opérationnels, les risques liés aux TIC, les risques pour la réputation, les risques juridiques, les risques concernant la conduite, la conformité et les critères ESG, les risques de blanchiment de capitaux et de financement du terrorisme, ainsi que les risques stratégiques;

d)

une description complète de la fonction d’audit interne dans le cadre du mécanisme de contrôle interne conformément à l’article 34, paragraphe 10, du règlement (UE) 2023/1114, lorsque celui-ci est établi, ou, lorsque, en vertu du principe de proportionnalité eu égard à la taille, à la complexité et au profil de risque des activités du candidat émetteur, ce mécanisme a été confié à un prestataire tiers, une description complète des accords conclus avec ce tiers qui comprend tous les éléments visés à l’article 4, paragraphe 2, points a) à g), du présent règlement, ainsi que le nom et les coordonnées de l’auditeur externe désigné;

e)

une explication du dispositif de gouvernance mis en œuvre pour assurer une séparation et une ségrégation adéquate entre, d’une part, les tâches dans les branches d’activité et les unités opérationnelles et, d’autre part, les fonctions de contrôle interne dans le cadre du mécanisme de contrôle interne conformément à l’article 34, paragraphe 10, du règlement (UE) 2023/1114 et une explication des dispositifs mis en œuvre pour garantir l’indépendance des fonctions de contrôle interne, notamment à travers leur accès direct à l’organe de direction dans sa fonction de gestion et dans sa fonction de surveillance.

a)

une documentation technique détaillée comprenant une description du cadre de gestion du risque lié aux TIC conformément à l’article 6, paragraphe 1, du règlement (UE) 2022/2554, démontrant la capacité du candidat émetteur à parer au risque lié aux TIC de manière rapide, efficace et exhaustive et à garantir un niveau élevé de résilience opérationnelle numérique;

b)

des renseignements montrant que le candidat émetteur possède des systèmes, protocoles et outils de TIC tenus à jour qui sont adaptés, fiables, équipés d’une capacité suffisante pour traiter avec exactitude les données nécessaires à l’exécution des activités et à la fourniture des services en temps utile, et résilients sur le plan technologique, conformément à l’article 7 du règlement (UE) 2022/2254;

c)

une description détaillée de la politique de sécurité démontrant que les systèmes et procédures du candidat émetteur sont en mesure de protéger la disponibilité, l’authenticité, l’intégrité et la confidentialité des données, des actifs informationnels et des actifs de TIC, y compris ceux de leurs clients, conformément à l’article 9, paragraphe 4, du règlement (UE) 2022/2554;

d)

une description complète du processus et des systèmes de TIC démontrant leur capacité à fournir au candidat émetteur des informations et des données fiables à l’appui des exigences en matière de communication des données.

a)

la cartographie des données et fonctions essentielles;

b)

une vue d’ensemble des systèmes de sauvegarde et de récupération disponibles;

c)

une description de la disponibilité du personnel clé dans les situations de continuité des activités conformément à l’article 34, paragraphe 8, du règlement (UE) 2023/1114 et à l’article 11, paragraphe 1, du règlement (UE) 2022/2554.

a)

la description du titre juridique du candidat émetteur vis-à-vis de la technologie des registres distribués ou de la technologie similaire, qu’il s’agisse d’un droit de propriété ou d’autres relations contractuelles conférant au candidat émetteur le contrôle de la technologie des registres distribués ou de la technologie similaire, indépendamment du fait que la technologie des registres distribués est exploitée par une entreprise différente;

b)

le nom et les coordonnées de l’opérateur ou des opérateurs de la technologie des registres distribués, s’il ne s’agit pas du candidat émetteur;

c)

le plan du candidat émetteur ou de l’opérateur tiers en matière d’identification, de suivi, d’évaluation, d’atténuation et de prévention des risques, également en ce qui concerne les retombées potentielles sur d’autres crypto-actifs émis, transférés ou stockés au moyen de cette technologie des registres distribués et sur les prestataires de services sur crypto-actifs associés, et le plan concernant la maintenance et la mise à jour technologiques régulières de la technologie des registres distribués ou de la technologie similaire;

d)

un rapport d’audit technique et de sécurité sur la conformité du fonctionnement de la technologie des registres distribués avec les normes de qualité en usage sur le marché, ainsi que sur le caractère approprié et adéquat des plans visés au point c);

e)

si la technologie des registres distribués propriétaire est soumise à permission, une description détaillée des mécanismes de transparence.

a)

le cadre complet et détaillé illustrant la constitution, la composition, la gestion et la ségrégation de la réserve d’actifs, conformément au règlement délégué de la Commission établissant des normes techniques adopté en vertu de l’article 36, paragraphe 4, du règlement (UE) 2023/1114;

b)

la politique claire et détaillée décrivant le mécanisme de stabilisation du jeton se référant à un ou des actifs pour lequel l’agrément est demandé, conformément à l’article 36, paragraphe 8, du règlement (UE) 2023/1114;

c)

le nom du consultant externe qui sera chargé de l’audit indépendant de la réserve d’actifs effectué tous les six mois, conformément à l’article 36, paragraphe 9, du règlement (UE) 2023/1114;

d)

la politique et les procédures détaillées relatives à la conservation de la réserve d’actifs, y compris la modalité de conservation choisie, garantissant le respect de l’article 37 du règlement (UE) 2023/1114;

e)

la politique d’investissement claire et détaillée de la réserve d’actifs, conformément au règlement délégué de la Commission établissant des normes techniques adopté en vertu de l’article 38, paragraphe 5, du règlement (UE) 2023/1114;

f)

les détails des accords contractuels conclus avec des tiers pour le fonctionnement, l’investissement et la conservation de la réserve d’actifs, conformément aux politiques visées aux points d) et e).

a)

une politique et des procédures claires et détaillées garantissant le respect des droits de remboursement accordés aux détenteurs du jeton se référant à un ou des actifs conformément à l’article 39 du règlement (UE) 2023/1114;

b)

un aperçu du plan de redressement à élaborer conformément à l’article 46 du règlement (UE) 2023/1114;

c)

le plan de remboursement à soumettre conformément à l’article 47 du règlement (UE) 2023/1114.

a)

le nom complet et, s’il est différent, le nom de naissance;

b)

le lieu et la date de naissance, l’adresse et les coordonnées du lieu de résidence actuel, la ou les nationalités, ainsi que le numéro d’identification personnel ou la copie d’une carte d’identité ou équivalent;

c)

des précisions sur le poste occupé ou devant être occupé, indiquant notamment s’il s’agit de fonctions exécutives ou non exécutives, la date de prise de fonction ou la date prévue de prise de fonction et, le cas échéant, la durée du mandat et une description des principales tâches et responsabilités;

d)

un curriculum vitæ contenant des informations détaillées sur les études et l’expérience, dont l’expérience professionnelle, les qualifications universitaires et toute autre formation pertinente, y compris le nom et la nature de toutes les organisations pour lesquelles la personne a travaillé, ainsi que la nature et la durée des fonctions exercées, et mettant notamment en évidence toutes les activités entrant dans le cadre du poste visé et participant d’une expérience dans le domaine des services financiers, des crypto-actifs ou d’autres actifs numériques, de la technologie des registres distribués, des technologies de l’information, de la cybersécurité, de l’innovation numérique ou en matière de gestion;

e)

les antécédents personnels, y compris tous les éléments suivants, eu égard à la ou aux nationalités que possède la personne, et à ses lieux de résidence au cours des dix dernières années, s’ils sont différents du ou des pays dont elle a la nationalité:

f)

une description de tous les intérêts financiers et non financiers susceptibles de créer de potentiels conflits d’intérêts importants affectant la fiabilité supposée de la personne concernée dans l’exercice de son mandat en tant que membre de l’organe de direction du candidat émetteur, y compris:

g)

des informations relatives à la capacité à consacrer suffisamment de temps à l’exercice de ses fonctions au sein du candidat émetteur, notamment:

a)

les procès-verbaux pertinents du conseil d’administration;

b)

la décision relative à l’évaluation de l’aptitude à la fonction;

c)

lorsque la personne concernée a été considérée comme n’ayant pas l’expérience requise, et pour autant que l’exigence d’expérience minimale soit satisfaite, des précisions sur le plan de formation imposé, y compris le contenu, le prestataire et la date à laquelle le plan de formation a été ou sera achevé.