Il periodo di grazia MiCA è finito: cosa devono ora mostrare alla banca le aziende crypto

2026-10-20

La scadenza è passata

Per un anno e mezzo, molte aziende crypto in Europa hanno operato in uno spazio legale ma temporaneo. Il regolamento sui mercati delle cripto-attività (MiCA) si applica ai prestatori di servizi dal 30 dicembre 2024, ma le imprese che già operavano secondo le norme nazionali hanno potuto continuare mentre richiedevano una licenza MiCA. Ogni Stato membro ha scelto la durata di questo periodo di grazia. Alcuni l'hanno tenuto breve (i Paesi Bassi hanno concesso sei mesi). Il più lungo possibile arrivava fino al 1° luglio 2026.

Quella data è passata e la finestra ora è chiusa in tutta l'UE. Un'azienda che presta servizi per le cripto-attività a clienti dell'UE ha bisogno dell'autorizzazione MiCA. Senza, non dovrebbe prestarli.

Se gestisci un exchange, un wallet, un on/off-ramp o un'attività di pagamento legata alle crypto, nessun'altra norma di quest'anno cambia così tanto il dialogo con la tua banca.

Cosa si aspetta l'ESMA dalle imprese senza licenza

Il 23 giugno 2026 l'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha pubblicato una dichiarazione su cosa devono fare i prestatori non autorizzati dopo la scadenza. In sintesi, devono:

• smettere di acquisire nuovi clienti dell'UE, smettere di aprire nuovi conti e interrompere il marketing;
• limitare i servizi a ciò che serve ai clienti per uscire: vendere, trasferire o chiudere posizioni;
• custodire le crypto dei clienti solo per il tempo strettamente necessario all'uscita;
• informare i clienti in modo chiaro, tempestivo e ripetuto su come e entro quando trasferire i propri asset.

L'ESMA ha inoltre ribadito che le imprese con sede fuori dall'UE non possono prestare servizi MiCA a clienti dell'UE, nemmeno a clienti business. L'unica eccezione è il caso ristretto in cui un cliente si rivolge a loro di sua esclusiva iniziativa.

Qui non c'è nulla di ambiguo. Un'azienda crypto senza licenza che continua ad acquisire clienti dell'UE viola il diritto dell'UE, e nessuna banca o fornitore di pagamenti vuole essere quello che ne muove il denaro.

Perché la tua banca si interessa alla tua licenza

La tua banca non è la tua autorità di vigilanza. È però responsabile di sapere chi sono i suoi clienti e cosa fanno, e di non agevolare attività che non dovrebbe agevolare.

Fino a luglio, «la nostra domanda è in corso nell'ambito del regime transitorio» era una risposta del tutto ragionevole. Oggi la stessa frase può voler dire due cose molto diverse. O l'azienda ha smesso di servire clienti dell'UE nell'attesa, oppure no. Un team compliance deve capire quale delle due, e lo chiederà.

Per questo l'autorizzazione è ora il primo tema quando un'azienda crypto apre un conto, e per questo torna nelle revisioni periodiche di conti aperti anni fa.

Cosa probabilmente ti verrà chiesto

Ogni fornitore ha la propria checklist, ma le domande tendono a ricadere in pochi gruppi.

• Autorizzazione. La tua licenza MiCA, l'autorità che l'ha rilasciata e la tua iscrizione nel registro ESMA dei prestatori autorizzati. Inviare il link al registro già con la prima risposta fa risparmiare un giro di email.
• Ambito. Quali servizi copre la licenza e se corrispondono a ciò che fai davvero. Una licenza per custodia e trasferimenti non copre la gestione di una piattaforma di negoziazione.
• Dove sono i tuoi clienti. Soprattutto per le imprese fuori dall'UE: come ti assicuri di non servire residenti nell'UE senza autorizzazione.
• Informazioni sui trasferimenti. Come gestisci i dati di ordinante e beneficiario che devono accompagnare i trasferimenti di crypto ai sensi del regolamento UE sui trasferimenti di fondi (Transfer of Funds Regulation), in vigore dal 30 dicembre 2024.
• Flussi di denaro. Quali flussi in valuta fiat passeranno sul conto: depositi e prelievi dei clienti, regolamento con i fornitori di liquidità, stipendi, fornitori.

Quest'ultimo punto viene spesso sottovalutato. Un conto che paga stipendi e affitto ha un rischio molto diverso da uno che raccoglie il denaro dei clienti di un exchange, e il fornitore deve sapere quale dei due gli si chiede di aprire. Una volta attivo il conto, sono i pagamenti che non corrispondono a questo quadro a far scattare di solito le domande sull'origine dei fondi.

Non tutte le aziende crypto sono CASP

Molte aziende che hanno a che fare con le crypto non sono prestatori di servizi per le cripto-attività (CASP). Una software house che sviluppa tecnologia per wallet, un esercente che incassa tramite un processore autorizzato, una società che tiene un po' di crypto in bilancio: di norma nessuno di loro presta direttamente servizi MiCA.

Se è il tuo caso, dillo nel primo messaggio e spiega che ruolo hanno le crypto nella tua attività. Altrimenti un analista compliance che legge la parola «crypto» in una domanda potrebbe ragionevolmente partire dall'interpretazione più severa.

Per chi non è CASP c'è un aspetto da considerare: i fornitori da cui dipendi. Se il tuo processore o il tuo partner di custodia ha perso a luglio il diritto di servire clienti dell'UE, la cosa riguarda anche te, e una banca potrebbe benissimo chiedere chi sono.

Per le imprese registrate fuori dall'UE la domanda è più netta: chi sono i tuoi clienti e come tieni fuori i residenti nell'UE se qui non sei autorizzato? Una risposta basata su come funziona davvero il tuo onboarding, come i controlli sul paese in fase di registrazione, conta molto più di una riga nei termini di servizio.

Se la tua domanda è ancora in corso

È la posizione più difficile e probabilmente la più comune tra le aziende più piccole. Una domanda in corso non permette più di continuare a servire clienti dell'UE. Un partner bancario vorrà quindi vedere cosa hai fatto al riguardo: quali servizi hai sospeso, come stai chiudendo o trasferendo i clienti dell'UE e quale attività prosegue fuori dall'UE.

Non è una storia comoda da raccontare. Ma un piano documentato è molto più gestibile per un team compliance di un «ci siamo quasi».

Come funziona con Polydirection

Le crypto sono uno dei settori con cui lavora Polydirection, insieme a gioco d'azzardo, forex e dating, e comprendono exchange, wallet e attività di on/off-ramp. Le domande vengono esaminate individualmente anziché con regole automatiche, e le aziende crypto hanno un gestore dedicato invece di un rifiuto standard.

Questo non fa sparire le domande viste sopra. Significa però che c'è una persona con cui parlarne. Se la tua situazione di licenza è semplice, dillo e invia l'iscrizione al registro. Se è complicata, spiegala subito invece di aspettare che te lo chiedano. I conti offrono bonifici SEPA e SWIFT e IBAN multivaluta, così i flussi in valute diverse possono stare in un unico posto.

Per un quadro più ampio sull'apertura di un conto aziendale nell'UE come azienda crypto, leggi la nostra guida per i fondatori crypto. Se un altro fornitore ti ha già rifiutato, il nostro articolo sulle valutazioni individuali spiega cosa può cambiare un secondo esame e cosa no. E se vuoi parlare del tuo caso, contattaci.

Polydirection offre conti Personal e Business per aziende di crypto, gioco d'azzardo, forex e dating — consulta la griglia tariffaria completa sulla pagina delle tariffe.