MiCA Regolamento Criptovalute: cosa cambia per token e crypto in Europa nel 2026

Il Regolamento (UE) 2023/1114, noto come Markets in Crypto-Assets Regulation o semplicemente MiCA, rappresenta la più ambiziosa riforma normativa che il mercato delle criptovalute abbia mai conosciuto in Europa. Entrato in vigore il 30 giugno 2023 e pienamente applicabile dal 30 dicembre 2024, il testo è oggi la legge di riferimento per chiunque emetta, distribuisca o scambi crypto-asset nell'Unione Europea. Nel 2026 le autorità di vigilanza nazionali e l'ESMA (European Securities and Markets Authority) sono ormai operative con le prime misure sanzionatorie, e il quadro interpretativo si è consolidato attraverso linee guida tecniche e decisioni amministrative. Ignorare MiCA non è più un'opzione per studi legali, imprese fintech e operatori del settore.

Questo articolo analizza il contenuto del Regolamento, gli adempimenti concreti, i soggetti obbligati e le implicazioni pratiche per chi opera con criptovalute e token nel mercato europeo.

Cos'è il Regolamento MiCA e perché nasce

Prima dell'adozione di MiCA, il mercato dei crypto-asset nell'Unione Europea era regolato in modo frammentato: ogni Stato membro adottava propri approcci, spesso divergenti, con il risultato che gli operatori si stabilivano nelle giurisdizioni più permissive per poi distribuire i propri servizi in tutta l'UE senza vincoli armonizzati.

MiCA nasce per colmare questo vuoto. Il Regolamento introduce un quadro uniforme applicabile in tutti i 27 Stati membri, fondato su tre pilastri principali:

• la classificazione dei crypto-asset in categorie giuridiche omogenee;
• l'autorizzazione e la vigilanza dei fornitori di servizi su crypto-asset;
• gli obblighi di trasparenza e tutela per gli investitori.

Il Regolamento si applica direttamente in tutti gli Stati membri senza necessità di recepimento nazionale, il che elimina le disomogeneità precedenti e crea un vero mercato unico per le attività digitali.

Le categorie di crypto-asset nel Regolamento MiCA

MiCA classifica i crypto-asset in tre macro-categorie, ognuna soggetta a un regime normativo specifico.

Asset-referenced token (ART)

Gli ART sono token che si propongono di mantenere un valore stabile facendo riferimento a un paniere di attività, valute o beni reali. Sono soggetti al regime più stringente del Regolamento, con obblighi di riserva patrimoniale, governance e autorizzazione preventiva da parte dell'autorità competente.

Electronic money token (EMT)

Gli EMT sono token che replicano una singola valuta ufficiale e sono assimilati alla moneta elettronica. Sono emessi esclusivamente da istituti di moneta elettronica o istituti di credito autorizzati, soggetti alla Direttiva EMD2 nonché alle disposizioni aggiuntive di MiCA.

Other crypto-assets (inclusi utility token)

In questa categoria residuale rientrano tutti i token che non rientrano nelle prime due categorie e che non qualificano come strumenti finanziari ai sensi di MiFID II. Vi rientrano molti utility token, i governance token e numerose criptovalute di prima generazione. Il regime applicabile è meno oneroso rispetto ad ART ed EMT, ma richiede comunque la pubblicazione di un white paper e il rispetto di norme di condotta.

I soggetti obbligati: chi ricade sotto MiCA nel 2026

MiCA si applica a due grandi categorie di soggetti: gli emittenti di crypto-asset e i crypto-asset service provider (CASP).

Emittenti di crypto-asset

Chi intende offrire al pubblico un crypto-asset diverso da ART ed EMT deve redigere e pubblicare un white paper conforme ai requisiti del Regolamento. Il documento deve contenere informazioni sull'emittente, sulla tecnologia utilizzata, sui rischi connessi e sui diritti attribuiti ai possessori del token. L'offerta deve essere notificata all'autorità competente almeno 20 giorni lavorativi prima della data prevista.

Per gli emittenti di ART, l'obbligo è ben più gravoso: è necessaria una vera e propria autorizzazione preventiva rilasciata dall'autorità nazionale designata o, per gli emittenti significativi, dall'EBA (European Banking Authority).

Crypto-asset service provider (CASP)

I CASP sono le imprese che prestano servizi su crypto-asset a titolo professionale. Il Regolamento elenca espressamente i servizi regolamentati:

• custodia e amministrazione di crypto-asset per conto di terzi;
• gestione di una piattaforma di negoziazione;
• scambio di crypto-asset contro valuta legale o contro altri crypto-asset;
• esecuzione di ordini per conto di clienti;
• collocamento di crypto-asset;
• ricezione e trasmissione di ordini;
• prestazione di consulenza;
• gestione di portafoglio.

Per operare legalmente nell'UE, i CASP devono ottenere un'autorizzazione dall'autorità competente dello Stato membro di stabilimento. Una volta ottenuta, l'autorizzazione consente di operare in tutta l'Unione tramite il meccanismo del passaporto europeo, analogamente a quanto avviene per le imprese di investimento sotto MiFID II.

Gli obblighi operativi dei CASP

Il Regolamento impone ai CASP una serie di obblighi operativi articolati e puntuali.

Requisiti di capitale

I CASP devono detenere fondi propri sufficienti a coprire i rischi operativi, con soglie minime differenziate per categoria di servizio. Le soglie variano da 50.000 euro per i servizi di consulenza fino a 150.000 euro per la gestione di piattaforme di negoziazione.

Obblighi di custodia e segregazione dei fondi

I crypto-asset dei clienti devono essere tenuti separati dal patrimonio del CASP. In caso di insolvenza dell'operatore, i fondi della clientela non rientrano nell'attivo fallimentare. Questo principio, già noto in ambito MiFID, trova applicazione piena anche nel settore crypto.

Governance e requisiti di onorabilità

I componenti degli organi di amministrazione dei CASP devono possedere requisiti di onorabilità e professionalità verificabili. Le autorità nazionali possono rifiutare o revocare l'autorizzazione in presenza di condanne penali o violazioni di norme finanziarie.

Obblighi informativi verso i clienti

I CASP devono fornire informazioni chiare, corrette e non fuorvianti sui servizi offerti, sui costi, sui rischi e sulle caratteristiche dei crypto-asset. Le comunicazioni commerciali sono soggette a prescrizioni specifiche e devono essere presentate in modo da non indurre in errore l'investitore non professionale.

Prevenzione degli abusi di mercato

MiCA introduce regole specifiche contro l'insider trading e la manipolazione del mercato applicabili ai crypto-asset ammessi alla negoziazione. Chiunque detenga informazioni privilegiate non può concludere operazioni di compravendita prima della loro diffusione al pubblico.

Cosa esclude MiCA: i confini del Regolamento

MiCA non copre l'intero universo degli asset digitali. Sono esclusi dall'ambito applicativo:

• i crypto-asset che qualificano come strumenti finanziari ai sensi di MiFID II (per i quali continua ad applicarsi la disciplina dei mercati finanziari tradizionali);
• i non-fungible token (NFT) unici e non fungibili, salvo che non abbiano caratteristiche tali da farli rientrare in una delle categorie regolamentate;
• i depositi strutturati digitali;
• le operazioni intragruppo prive di rilievo pubblico.

L'esclusione degli NFT è stata oggetto di ampio dibattito: nella pratica, alcuni NFT emessi in serie possono essere riqualificati come ART o come utility token se possiedono caratteristiche di fungibilità de facto. Nel 2026 l'ESMA ha avviato un'analisi specifica su questo punto, i cui esiti sono attesi entro fine anno.

Il ruolo delle autorità di vigilanza nel 2026

In Italia, l'autorità designata per la vigilanza sui CASP è la Banca d'Italia, con competenze condivise con la Consob per i profili relativi alla tutela degli investitori e agli abusi di mercato. Nel 2026 entrambe le autorità sono operative con uffici dedicati alla vigilanza crypto, e le prime ispezioni sui CASP autorizzati sono già avviate.

A livello europeo, l'ESMA coordina l'attività delle autorità nazionali, pubblica linee guida tecniche (le cosiddette Regulatory Technical Standards) e mantiene un registro pubblico dei CASP autorizzati aggiornato in tempo reale.

L'EBA, dal canto suo, vigila sugli emittenti di ART ed EMT significativi, ovvero quelli che superano determinate soglie dimensionali in termini di transazioni e di utenti.

Le sanzioni previste dal Regolamento MiCA

MiCA impone agli Stati membri di prevedere sanzioni amministrative effettive, proporzionate e dissuasive. Le soglie massime sono espressamente indicate dal Regolamento:

• per le persone giuridiche, sanzioni fino a 15 milioni di euro oppure al 15% del fatturato annuo totale, se superiore;
• per le persone fisiche, sanzioni fino a 700.000 euro;
• sanzioni accessorie come la sospensione o la revoca dell'autorizzazione, il divieto temporaneo di esercitare funzioni di gestione, la pubblicazione della violazione sul sito dell'autorità.

Nel 2026 le prime sanzioni comminate in Europa riguardano principalmente CASP che hanno continuato a operare senza autorizzazione oltre il periodo transitorio, nonché emittenti che hanno pubblicato white paper non conformi.

MiCA e il diritto italiano: adattamenti e impatti pratici

L'Italia ha adottato le misure di adeguamento necessarie tramite il Decreto Legislativo di recepimento delle disposizioni attuative, designando Banca d'Italia e Consob come autorità competenti e adattando il Testo Unico Bancario e il Testo Unico della Finanza alle nuove categorie introdotte dal Regolamento.

Per gli studi legali italiani che assistono clienti nel settore crypto, MiCA introduce nuove aree di consulenza specializzata: strutturazione delle offerte di token, redazione dei white paper, assistenza nelle procedure di autorizzazione, elaborazione dei presidi di compliance operativa.

Domande frequenti sul Regolamento MiCA

Un white paper MiCA deve essere approvato dall'autorità prima della pubblicazione?

In linea generale, no. Il white paper per crypto-asset diversi da ART ed EMT deve essere notificato all'autorità competente almeno 20 giorni prima della pubblicazione, ma non è soggetto ad approvazione preventiva. L'emittente rimane responsabile del contenuto. Per gli ART, invece, è richiesta l'autorizzazione preventiva.

MiCA si applica anche alle imprese extra-UE che offrono servizi a clienti europei?

Sì. Il principio di applicazione territoriale di MiCA si basa sul luogo in cui il servizio viene prestato, non sul luogo di stabilimento del prestatore. Un CASP stabilito fuori dall'UE che si rivolge a clienti europei rientra nell'ambito applicativo del Regolamento e deve ottenere la relativa autorizzazione.

Bitcoin ed Ether rientrano nel campo di applicazione di MiCA?

Bitcoin ed Ether rientrano nella categoria residuale degli "altri crypto-asset". Tuttavia, per Ether esiste una specifica considerazione: dopo il passaggio alla proof-of-stake, alcune autorità ne hanno valutato la possibile qualificazione come strumento finanziario. Nel 2026 l'orientamento prevalente continua a escluderlo dalla categoria MiFID, confermandone la sottoposizione al regime MiCA per i servizi connessi.

Cosa succede ai CASP già operativi prima di MiCA?

Il Regolamento ha previsto un periodo transitorio durante il quale i soggetti già operativi potevano continuare l'attività in regime di grandfathering, a condizione di presentare domanda di autorizzazione entro le scadenze previste. Nel 2026 il periodo transitorio è scaduto e gli operatori privi di autorizzazione non possono più prestare servizi nell'UE.

Un utility token emesso da una startup deve rispettare MiCA?

Sì, salvo che l'offerta rientri nelle soglie di esenzione (ad esempio, offerte rivolte a meno di 150 persone per Stato membro o con controvalore inferiore a 1 milione di euro nell'arco di 12 mesi). Al di fuori delle esenzioni, è obbligatoria la redazione e la notifica del white paper.

Come IUS AI supporta gli operatori nel contesto MiCA

La complessità del Regolamento MiCA richiede una gestione documentale accurata: white paper, contratti con i clienti, informative sui rischi, procedure interne di compliance, comunicazioni alle autorità. IUS AI permette di generare e revisionare questi documenti con il supporto dell'intelligenza artificiale, riducendo i tempi di lavoro e abbattendo il rischio di omissioni.

La piattaforma mette a disposizione un generatore di contratti e atti legali, una banca dati di oltre 100.000 sentenze consultabili tramite ricerca semantica e un assistente AI per la consulenza legale in tempo reale.

Se gestisci un CASP, stai strutturando un'offerta di token o assisti clienti nel settore crypto, scopri come IUS AI può semplificare il tuo lavoro: accedi gratuitamente su https://i-us.ai/auth/sign-up.

Il Regolamento MiCA non è una normativa settoriale di nicchia: è la legge europea del mercato digitale degli asset, destinata a ridisegnare gli equilibri competitivi del fintech continentale. Nel 2026 chi non si è ancora adeguato affronta rischi concreti, sia sul piano sanzionatorio che sul piano della reputazione commerciale. Investire nella corretta strutturazione giuridica della propria attività crypto è oggi una scelta necessaria, non facoltativa.