Bybit en France : agrément MiCA, Bybit EU et services autorisés

Bybit est une plateforme d'échange de cryptomonnaies qui propose, sur son site international, du trading au comptant et des produits dérivés. En France, son histoire tient en deux périodes distinctes : une plateforme internationale inscrite sur la liste noire de l'Autorité des marchés financiers (AMF), puis une filiale européenne, Bybit EU GmbH, agréée en Autriche au titre du règlement européen MiCA et autorisée à servir la clientèle française. Cette fiche fait le point sur ce statut à partir des registres officiels.

Bybit.com inscrite sur la liste noire de l'AMF en 2022

Le 20 mai 2022, l'AMF a ajouté le site www.bybit.com à sa liste noire des acteurs non autorisés, dans la catégorie « Crypto-actifs ». Cette liste recense les sites qui proposent des services financiers au public français sans disposer de l'enregistrement ou de l'agrément requis. À l'époque, le statut national exigé en France était celui de prestataire de services sur actifs numériques (PSAN).

Dans l'export des listes noires publié par l'AMF en données ouvertes le 2 octobre 2026, aucune entrée ne porte le nom de Bybit.

Bybit EU GmbH, un agrément MiCA délivré en Autriche

Le règlement européen sur les marchés de crypto-actifs, dit MiCA, a créé un statut unique pour l'ensemble de l'Union : le prestataire de services sur crypto-actifs (PSCA, ou CASP en anglais). Un prestataire agréé dans un État membre peut, sur demande, proposer ses services dans les autres pays de l'Espace économique européen. C'est ce mécanisme, souvent appelé passeport européen, qu'utilise Bybit pour revenir en France.

Selon le registre intérimaire MiCA de l'Autorité européenne des marchés financiers (ESMA), consulté le 2 octobre 2026, la société Bybit EU GmbH a été agréée le 28 mai 2025 par l'autorité autrichienne des marchés financiers (FMA). Son adresse déclarée se trouve Donau-City-Straße 7, à Vienne, et son site est www.bybit.eu.

Le même registre liste les services couverts par cet agrément :

• la conservation et l'administration de crypto-actifs pour le compte de clients ;
• l'échange de crypto-actifs contre des fonds (euros notamment) ;
• l'échange de crypto-actifs contre d'autres crypto-actifs ;
• le placement de crypto-actifs ;
• les services de transfert de crypto-actifs pour le compte de clients.

Le registre mentionne 29 pays dans lesquels ces services peuvent être fournis : l'Autriche, pays d'agrément, et 28 autres États de l'Espace économique européen, dont la France. Malte ne figure pas dans la liste.

Le lancement de Bybit EU le 1er juillet 2025

Bybit a annoncé l'obtention de son agrément dans un communiqué publié le 2 juin 2025. La plateforme y précise trois points. Les nouveaux utilisateurs résidant dans l'Espace économique européen ne peuvent plus ouvrir de compte sur la plateforme internationale, Bybit Global. Ils peuvent se préinscrire sur le site européen. À partir du 1er juillet 2025, tous les résidents éligibles de l'Espace économique européen peuvent s'inscrire sur www.bybit.eu, à l'exception des résidents maltais.

Le retour de Bybit en France passe donc par une entité distincte de la plateforme mondiale. Les clients français relèvent de Bybit EU GmbH, supervisée par la FMA autrichienne, et non de la société qui exploite bybit.com.

Ce que l'agrément MiCA ne couvre pas

MiCA encadre les services sur crypto-actifs au comptant. Les produits dérivés, comme les contrats à terme perpétuels ou les options, relèvent d'un autre cadre européen, la directive sur les marchés d'instruments financiers (MiFID II).

Dans un communiqué du 5 septembre 2025, Bybit indique que le groupe Bybit EU a déposé une demande d'agrément MiFID II. Selon la plateforme, cet agrément, s'il est accordé, permettrait de proposer des contrats à terme et des options aux clients de l'Espace économique européen. Le communiqué rappelle que l'agrément MiCA obtenu en mai 2025 autorise le trading au comptant. Il ajoute que les résidents européens seront invités à migrer vers le site réglementé européen une fois l'agrément MiFID II obtenu, avec un préavis.

La demande d'agrément ne vaut pas autorisation. Le registre de l'ESMA consulté le 2 octobre 2026 ne mentionne, pour Bybit EU GmbH, que les cinq services MiCA listés plus haut.

Le piratage de février 2025

Quelques mois avant le lancement de Bybit EU, la plateforme internationale a été victime d'un piratage de grande ampleur. Dans une alerte publiée le 26 février 2025, le FBI attribue à la Corée du Nord le vol d'environ 1,5 milliard de dollars d'actifs numériques dérobés à Bybit le 21 février 2025 ou aux alentours de cette date. Le FBI désigne cette activité sous le nom de « TraderTraitor ».

Ce piratage est antérieur à l'agrément de Bybit EU GmbH, accordé trois mois plus tard.

La fin du régime transitoire en France

Avant MiCA, la France disposait de son propre régime, celui des PSAN, enregistrés ou agréés par l'AMF. Ce régime a cohabité avec MiCA pendant une période transitoire. Selon la page de l'AMF consacrée au choix d'un prestataire en crypto-actifs, depuis le 1er juillet 2026, les professionnels qui proposent des services sur crypto-actifs en France doivent disposer du statut de PSCA. Les anciens PSAN qui n'ont pas obtenu ce statut ne peuvent plus opérer.

Pour Bybit, ce changement ne modifie pas la situation : la filiale européenne disposait déjà d'un agrément MiCA depuis mai 2025, valable en France par le jeu du passeport européen.

Vérifier le statut d'une plateforme

Deux sources publiques permettent de contrôler la situation d'un prestataire en crypto-actifs. La première est le registre MiCA de l'ESMA, qui recense les PSCA agréés dans toute l'Union, l'autorité qui les a agréés, la date de l'agrément, les services autorisés et les pays où ils peuvent être fournis. La seconde est le site de l'AMF, qui publie une liste blanche des acteurs autorisés en France et des listes noires des sites non autorisés. L'AMF précise que les sociétés absentes de sa liste blanche n'ont pas le droit de démarcher le public.

Dans le cas de Bybit, le nom de domaine compte. Le registre de l'ESMA vise Bybit EU GmbH et son site www.bybit.eu. La plateforme internationale bybit.com reste une entité différente, qui ne bénéficie pas de cet agrément européen.