ICO et jetons numériques : comment obtenir le visa AMF pour lancer votre crypto sans finir en prison ?

Lancer une offre au public de jetons, ou Initial Coin Offering (ICO), est une étape exaltante pour tout entrepreneur du Web3. La promesse d’un financement décentralisé et d’une communauté engagée est un puissant moteur d’innovation. Cependant, naviguer dans les méandres de la régulation financière française peut vite transformer ce rêve en cauchemar juridique. Beaucoup pensent qu’il suffit de rédiger un livre blanc technique et de mettre en place des procédures de connaissance client (KYC) pour être en règle. C’est une vision dangereusement incomplète.

Les conseils standards se concentrent sur la conformité documentaire et les aspects techniques de la levée de fonds. On vous parlera de la loi PACTE, de l’importance de la lutte contre le blanchiment et le financement du terrorisme (LCB-FT), ou encore de la nécessité d’avoir un projet solide. Ces éléments sont certes indispensables, mais ils ne constituent que la partie émergée de l’iceberg. Ils occultent la dimension la plus critique pour vous, en tant que dirigeant : la gestion du risque pénal personnel.

Mais si la véritable clé n’était pas seulement d’obtenir un visa, mais de construire une forteresse juridique autour de votre projet et de votre personne ? Cet article adopte une perspective différente. En tant qu’avocat spécialisé, je ne vous donnerai pas une simple checklist. Je vous fournirai une grille de lecture stratégique pour transformer chaque contrainte réglementaire en un avantage compétitif. Nous aborderons la conformité non pas comme un fardeau, mais comme un acte de gestion du risque qui sécurise votre lancement, protège votre responsabilité et, in fine, maximise la valeur de votre entreprise.

Ce guide vous expliquera comment anticiper les exigences de l’Autorité des Marchés Financiers (AMF), depuis les statuts professionnels jusqu’à la préparation d’un contrôle inopiné, en passant par la protection de votre propriété intellectuelle et la structuration de votre levée de fonds. L’objectif : vous donner les clés pour lancer votre ICO sereinement, en pleine conformité, et surtout, sans risquer votre liberté.

CIF : pourquoi devez-vous être agréé par l’AMF pour conseiller vos clients sur leurs placements ?

Avant même de songer à émettre des jetons, il est crucial de comprendre le périmètre des activités réglementées. Si votre projet, de près ou de loin, implique du conseil en investissement sur des actifs numériques, vous pourriez tomber sous le statut de Conseiller en Investissements Financiers (CIF). Ignorer cette qualification est l’une des erreurs les plus graves, vous exposant à un exercice illégal de la profession. Le statut de CIF n’est pas une option, mais une obligation dès lors que vous fournissez une recommandation personnalisée. Cela signifie que si vous guidez un investisseur vers votre propre ICO ou d’autres produits, vous êtes tenu d’obtenir cet agrément.

Le régulateur cherche à protéger l’épargnant en s’assurant que le conseil est fourni par des professionnels compétents, assurés et contrôlés. L’agrément implique l’adhésion à une association professionnelle validée par l’AMF, une inscription au registre unique de l’ORIAS et la souscription d’une assurance responsabilité civile professionnelle. Cette structure vise à garantir un socle de garanties minimales pour les investisseurs. Le marché est d’ailleurs bien établi, comme en témoignent les 7013 CIF enregistrés en France fin 2024, un chiffre en hausse constante.

Pour un entrepreneur Web3, la question est de savoir où se situe la frontière. Une simple présentation technique de votre projet n’est pas du conseil. En revanche, analyser le profil de l’investisseur pour lui suggérer un montant ou un type de participation peut très vite être requalifié en prestation de conseil. La prudence est donc de mise : il est impératif de définir clairement la nature de votre communication et d’éviter toute personnalisation qui pourrait entraîner une requalification. Ne pas le faire, c’est s’exposer à des sanctions pénales avant même d’avoir lancé la première ligne de code de votre smart contract.

Les mots interdits dans vos pubs si vous proposez des produits financiers atypiques

Une fois le cadre réglementaire posé, la communication devient votre second champ de bataille juridique. L’AMF est extrêmement vigilante sur la publicité des produits financiers, et les ICO entrent dans cette catégorie. Obtenir le visa optionnel vous donne le droit de communiquer et de démarcher le public, mais ce droit n’est pas un chèque en blanc. Votre discours est encadré et certains mots ou promesses sont tout simplement proscrits. Oubliez les mentions de « rendement garanti », « profit assuré » ou toute formulation laissant entendre que l’investissement est sans risque.

L’objectif de l’AMF est d’assurer que l’investisseur prend sa décision sur la base d’informations claires, exactes et non trompeuses. La sanction en cas de manquement est sévère, comme le rappelait l’ancien président de l’AMF, Robert Ophèle, lors de la mise en place de la loi PACTE :

Les ICO sans visa et les prestataires de services non agréés seront interdits de démarchage, de parrainage et d’activités de sponsoring.

– Robert Ophèle, Président de l’AMF – Communication officielle loi PACTE 2019

Cette interdiction souligne l’importance du visa. Il ne s’agit pas seulement d’un label, mais de la clé qui ouvre la porte à la communication publique légale. Toute publicité doit inclure un avertissement sur les risques de perte en capital. Le langage doit être équilibré, présentant les opportunités sans jamais masquer les dangers inhérents aux actifs numériques.

drama > saturation. »/>

L’étude du cas de French-ICO est éclairante. En obtenant le tout premier visa de l’AMF en décembre 2019, l’entreprise a pu légalement solliciter des investisseurs. Cependant, ce visa signifiait surtout que son livre blanc était jugé complet et compréhensible, et que des garanties minimales étaient en place. Il n’a jamais constitué une approbation du projet lui-même. C’est cette nuance que votre communication doit refléter : le visa atteste de votre sérieux réglementaire, pas de la réussite future de votre projet.

Dirigeant de société cotée : quand avez-vous le droit d’acheter ou vendre vos propres actions ?

La question des transactions personnelles des dirigeants de sociétés cotées offre une analogie parfaite pour les fondateurs d’un projet ICO. Si vous n’êtes pas (encore) sur Euronext, les jetons que vous vous allouez (« team tokens ») sont considérés par le régulateur avec la même méfiance que les actions détenues par un PDG du CAC 40. Le risque principal est celui du délit d’initié et de la manipulation de marché. Vendre massivement vos jetons juste avant une mauvaise annonce ou en acheter juste avant une nouvelle positive serait catastrophique pour la confiance et potentiellement illégal.

L’AMF encadre donc très strictement les transactions des équipes fondatrices. Un calendrier de « vesting » (acquisition progressive des droits) est non seulement une bonne pratique, mais souvent une exigence implicite pour obtenir le visa. Il s’agit d’un mécanisme qui bloque la vente de vos jetons pendant une certaine période (lock-up), puis les libère progressivement. Cela prouve votre engagement à long terme et aligne vos intérêts avec ceux des investisseurs. Un plan de vesting typique pourrait ressembler à ceci :

1. Mois 0-6 : Lock-up total obligatoire – aucune vente autorisée pour l’équipe fondatrice.
2. Mois 6-12 : Déblocage progressif de 10% maximum des tokens par trimestre.
3. Mois 12-24 : Libération mensuelle plafonnée à 5% du total détenu.
4. Post-24 mois : Déclaration préalable à l’AMF pour toute transaction majeure.

Cette discipline est d’autant plus importante que le taux d’échec et les risques sont élevés. Une évaluation de l’AMF montre que sur les 5 ICO approuvées entre fin 2019 et début 2024, une seule avait encore un visa valide en mai 2024. Cela illustre la sévérité du régulateur et l’importance de la transparence, y compris sur les transactions des initiés. Toute vente de jetons par l’équipe doit être rendue publique, souvent dans un délai très court (48h), pour maintenir un marché équitable.

Comment obtenir l’agrément PSFP pour créer votre propre site de crowdfunding ?

Le titre de cette section mentionne l’agrément PSFP (Prestataire de Services de Financement Participatif), qui concerne le crowdfunding traditionnel. Cependant, pour un entrepreneur Web3, l’écosystème réglementaire est différent et plus spécifique. Votre véritable « arbitrage réglementaire » ne se fera pas avec le PSFP, mais entre trois statuts clés : le Visa ICO, l’enregistrement ou l’agrément PSAN (Prestataire de Services sur Actifs Numériques), et le nouveau règlement européen MiCA (Markets in Crypto-Assets).

Choisir le bon statut est une décision stratégique fondamentale qui dépend de la nature de votre projet. Le Visa ICO est spécifiquement conçu pour l’émission de nouveaux jetons (« utility tokens »). Le statut PSAN, quant à lui, couvre les services post-émission : conservation, achat/vente, échange d’actifs numériques existants. L’agrément PSAN, plus exigeant, permet en plus le conseil. Enfin, le règlement MiCA, entré en vigueur fin 2024, vise à harmoniser ces statuts au niveau européen, créant un « passeport » pour opérer dans toute l’UE. Les acteurs existants ont une période de transition pour se conformer.

drama > saturation. »/>

Le tableau suivant synthétise les options qui s’offrent à un projet crypto en France.

Que faire si l’AMF débarque dans vos locaux pour une visite mystère ?

Un contrôle de l’AMF est un événement stressant, mais il ne doit pas virer à la panique. Si vous avez abordé la conformité comme une stratégie de fond et non comme un simple exercice de façade, vous êtes déjà à moitié préparé. La clé est d’avoir un protocole de crise clair et de le suivre à la lettre. L’improvisation est votre pire ennemie. Dès l’arrivée des inspecteurs, chaque minute compte et chaque action doit être mesurée.

La première étape est d’isoler les interlocuteurs. Seul le responsable de la conformité (ou le dirigeant, à défaut) doit communiquer avec l’AMF, accompagné de votre avocat spécialisé. Les autres membres de l’équipe doivent être informés de ne répondre à aucune question directement. Il faut ensuite mettre à disposition des enquêteurs une salle de travail dédiée et leur fournir les documents demandés, et uniquement ceux-là. Ne jamais donner un accès libre et non supervisé à l’ensemble de vos serveurs ou archives. La coopération doit être totale, mais encadrée.

Voici un kit de survie procédural à activer dans les premières minutes :

1. Minute 1 : Désigner immédiatement le responsable conformité comme interlocuteur unique.
2. Minute 5 : Contacter l’avocat spécialisé et activer le protocole de crise préétabli.
3. Minute 10 : Rassembler le dossier de conformité (livre blanc version visée, registres KYC/LCB-FT, procédures internes).
4. Minute 15 : Installer les inspecteurs dans une salle dédiée avec un accès sécurisé aux seuls documents pertinents.
5. Durant le contrôle : Prendre note de toutes les questions et ne fournir que les documents formellement demandés.

Gardez à l’esprit que l’AMF n’est pas là uniquement pour sanctionner. Comme le souligne Robert Ophèle, l’objectif est aussi d’assainir le marché. Un contrôle est une opportunité de démontrer votre professionnalisme. En montrant une organisation rigoureuse et une transparence maîtrisée, vous renforcez votre crédibilité. C’est dans ces moments de pression que votre investissement initial dans la gestion du risque pénal prend tout son sens.

Faut-il déposer un brevet ou protéger son code par le droit d’auteur (APP) ?

Dans l’univers de la blockchain, la protection de la propriété intellectuelle (PI) est contre-intuitive. L’approche traditionnelle, consistant à tout breveter et à garder le code source secret, est souvent inadaptée, voire contre-productive. Le brevetage d’un algorithme logiciel est complexe et coûteux en France. De plus, la culture open source est si prégnante dans le Web3 que le secret peut engendrer la méfiance plutôt que la confiance.

La stratégie la plus efficace consiste souvent en un panachage intelligent. Le droit d’auteur est votre première ligne de défense : votre code, votre livre blanc et votre site web sont automatiquement protégés dès leur création. Pour en solidifier la preuve, un dépôt auprès de l’Agence pour la Protection des Programmes (APP) ou un horodatage sur une blockchain publique sont des pratiques recommandées pour établir une antériorité incontestable. Cela vous protège contre la copie pure et simple.

Toutefois, pour gagner la confiance des investisseurs et de l’AMF, la transparence préventive est une arme bien plus puissante. Publier votre code source (ou une partie) et, surtout, le faire auditer par des sociétés de sécurité reconnues est devenu un standard. L’AMF elle-même précise que son visa n’implique aucune validation technique des smart contracts. C’est donc à vous de prouver leur robustesse. Un code ouvert et audité est un argument commercial et un gage de sérieux bien plus fort qu’un brevet obscur.

Convention réglementée : quand devez-vous demander l’autorisation des associés pour une dépense ?

Le terme « convention réglementée » vient du droit des sociétés classique. Il désigne un accord entre la société et l’un de ses dirigeants ou associés, qui doit être approuvé pour éviter les conflits d’intérêts. Dans le contexte d’une ICO, l’équivalent le plus direct de cette procédure est le mécanisme de séquestre des fonds levés. L’AMF exige que les fonds collectés ne soient pas directement versés sur le compte de l’entreprise ou du fondateur, mais placés sous le contrôle d’un tiers de confiance.

Cette exigence est une protection fondamentale pour les investisseurs. Elle garantit que les fonds seront bien utilisés conformément aux objectifs décrits dans le livre blanc. L’émetteur doit mettre en place un procédé permettant le suivi et la sauvegarde des actifs numériques et des fonds recueillis. Les solutions privilégiées en France incluent le recours à un avocat agissant en tant que fiduciaire, un notaire, ou un établissement de monnaie électronique régulé. Ce tiers agira comme un arbitre, ne débloquant les fonds que par tranches, au fur et à mesure de l’atteinte des jalons (milestones) du projet.

Cette obligation de séquestre est d’autant plus cruciale que le marché crypto attire de plus en plus de particuliers. Avec près de 10% des Français détenant des crypto-actifs, soit 5,5 millions de personnes, la protection de l’épargne est devenue une priorité absolue pour l’AMF. En tant que porteur de projet, voir ce mécanisme non comme une contrainte mais comme un argument de confiance est une approche gagnante. Il prouve que vous n’avez pas peur d’être jugé sur vos résultats.

Seed ou Série A : à quel moment précis devez-vous lever des fonds pour ne pas brader votre capital ?

La stratégie de financement d’un projet Web3 est plus complexe qu’une startup classique. Vous ne jonglez pas seulement avec l’equity, mais aussi avec les jetons. Le timing et le type de levée de fonds sont décisifs pour ne pas diluer votre capital ou brader la valeur de votre projet avant même son lancement public. L’erreur commune est de se précipiter sur une ICO publique sans avoir sécurisé les étapes préliminaires.

Une stratégie de financement saine se déroule en plusieurs phases. L’amorçage, souvent en equity (via des Business Angels ou des VC spécialisés), doit servir à financer les premières dépenses critiques : frais juridiques pour la structuration et la demande de visa AMF, développement du MVP (Minimum Viable Product), et audits de sécurité. Tenter de financer cela avec une vente de jetons prématurée est risqué. Vient ensuite la phase de seed, qui peut prendre la forme d’une vente privée de jetons (« private sale ») à des investisseurs qualifiés. Cela permet de tester l’appétit du marché et de fixer une première valorisation, tout en restant dans un cadre réglementaire plus souple.

drama > saturation. »/>

Ce n’est qu’après ces étapes, une fois le visa AMF obtenu et le produit plus mature, que l’ICO publique (équivalent d’une Série A) prend tout son sens. Vous arrivez sur le marché avec une crédibilité réglementaire, une preuve de concept et une valorisation déjà établie. Bien que la France représente une part modeste des 19,4 milliards d’euros levés par les ICO dans le monde, les projets qui réussissent sont ceux qui ont suivi cette approche par étapes.

Naviguer le cadre réglementaire de l’AMF n’est pas une simple course d’obstacles, mais un marathon stratégique. Chaque étape, de la structuration de votre PI à la planification de vos levées de fonds, est une brique dans la construction d’un projet résilient et crédible. En adoptant une approche proactive de gestion du risque, vous ne faites pas que vous conformer à la loi : vous envoyez un signal fort au marché, aux investisseurs et au régulateur. Pour mettre en pratique ces principes et sécuriser votre projet, l’étape suivante consiste à réaliser un audit de conformité complet avec un conseil spécialisé.