ESMA: Come l’UE vigila sui mercati delle criptovalute e dei capitali
L'ESMA è uno degli enti regolatori delle criptovalute più influenti al mondo, eppure non ha mai rilasciato una singola licenza a un exchange. Può sembrare una contraddizione, ma non lo è. L'Autorità europea degli strumenti finanziari e dei mercati (ESMA) definisce le regole e gestisce l'elenco degli operatori autorizzati, mentre le licenze vere e proprie vengono rilasciate da un'altra entità. Se operate nel settore delle criptovalute in Europa, utilizzate una piattaforma europea o ne gestite una, questo ufficio di Parigi, che ne siate consapevoli o meno, influenza già la vostra quotidianità.
La maggior parte delle spiegazioni si ferma a "L'ESMA è l'autorità di vigilanza sui titoli dell'UE" e passa oltre. Questo tralascia l'aspetto fondamentale per il mondo delle criptovalute: chi fa effettivamente cosa. Quindi, chiariamo la vera divisione dei compiti, perché quasi tutti la interpretano in modo errato.
Cos'è l'ESMA e da dove proviene.
L'ESMA non è un'agenzia specializzata in criptovalute. È l'autorità di regolamentazione dei titoli dell'Unione Europea e le criptovalute sono arrivate sulla sua scrivania anni dopo la loro creazione. Questa storia è importante perché spiega il modo di pensare dell'autorità.
L'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha aperto i battenti il 1° gennaio 2011, sostituendo un comitato consultivo più debole denominato CESR. La sua creazione è stata una risposta diretta alla crisi finanziaria del 2008, quando le autorità di regolamentazione nazionali avevano assistito al fallimento delle stesse banche giungendo a conclusioni diverse. La soluzione consisteva in un'autorità europea indipendente, dotata di effettivi poteri di controllo sui mercati finanziari dell'UE, istituita ai sensi del Regolamento (UE) n. 1095/2010 e con sede a Parigi.
Si tratta di un'organizzazione snella, considerando la portata delle sue competenze. Secondo i bilanci annuali del 2024 , l'ESMA contava circa 358 dipendenti e un budget di circa 76 milioni di euro, e supervisiona mercati che movimentano trilioni di euro. È guidata dalla presidente Verena Ross e risponde al Parlamento europeo. La Commissione europea approva i suoi standard tecnici prima che entrino in vigore. Questa indipendenza è fondamentale. L'ESMA dovrebbe occuparsi della stabilità finanziaria dell'intera Unione, non degli interessi di un singolo Stato membro. È importante tenere a mente questo mandato, perché guida ogni sua azione nel settore delle criptovalute.
Come l'ESMA si inserisce nel sistema di vigilanza dell'UE
Non si possono comprendere i poteri dell'ESMA in materia di criptovalute senza conoscere l'organigramma. L'autorità non vigila quasi mai direttamente sulle singole aziende. Stabilisce gli standard e spinge le autorità di regolamentazione nazionali ad applicarli allo stesso modo. L'obiettivo che ripete in ogni relazione annuale è banale ma significativo: mercati finanziari stabili e ordinati, mercati dei capitali europei più profondi e una maggiore tutela degli investitori. Chi si occupa quotidianamente di queste attività, però, è qualcun altro.
Le tre autorità di vigilanza europee
L'ESMA è una delle tre autorità di vigilanza europee create dopo la crisi finanziaria. L'Autorità bancaria europea (EBA) si occupa delle banche, l'Autorità europea delle assicurazioni e delle pensioni aziendali e professionali (EIPCC) si occupa delle compagnie di assicurazione e dei fondi pensione, e l'ESMA si occupa dei mercati mobiliari. Al di sopra di queste si trova il Comitato europeo per il rischio sistemico (ESRB), che vigila sui rischi che potrebbero far crollare l'intero sistema. Insieme, queste autorità costituiscono il Sistema europeo di vigilanza finanziaria (ESF). Si riuniscono inoltre in un Comitato paritetico per affrontare i problemi che interessano tutti e tre i settori, e le criptovalute rappresentano proprio questo tipo di problema.
Convergenza delle autorità nazionali competenti e della vigilanza
Ecco il punto che spesso sfugge. Il Consiglio dei Supervisori dell'ESMA è composto dai capi delle autorità nazionali competenti, ovvero gli organismi di regolamentazione finanziaria di ciascuno Stato membro, come la BaFin tedesca o l'AMF francese. Il compito dell'ESMA è la convergenza della vigilanza: garantire che una norma abbia lo stesso significato a Dublino e a Francoforte. Questo obiettivo viene perseguito attraverso norme tecniche vincolanti, linee guida e FAQ, anziché rilasciando licenze alle singole imprese.
Cosa supervisiona direttamente l'ESMA
Ci sono delle eccezioni. L'ESMA vigila direttamente su un breve elenco di entità paneuropee per le quali un unico organismo di regolamentazione a livello UE è più appropriato rispetto a 27 autorità nazionali: agenzie di rating del credito, registri delle operazioni e alcune controparti centrali. Dal 2026 vigila anche sui fornitori di rating ESG. L'elenco è volutamente ristretto e, per la maggior parte del mercato, l'ESMA rimane un livello superiore, stabilendo le regole che gli altri applicano.
| Autorità | Settore | Sede centrale | Ruolo delle criptovalute ai sensi di MiCA |
|---|---|---|---|
| ESMA | Titoli e mercati | Parigi | Definizione delle regole, registro centrale, convergenza |
| EBA | Bancario | Parigi | Supervisione diretta di stablecoin significative |
| EIOPA | Assicurazioni e pensioni | Francoforte | Limitato; principalmente intersettoriale tramite il Comitato congiunto |
Il ruolo dell'ESMA nel settore delle criptovalute ai sensi del MiCA: una spiegazione
Ecco dove entra in gioco l'aspetto pratico. Il Regolamento sui mercati delle criptovalute (MiCA) è il quadro normativo unico dell'UE per le criptovalute e si inserisce perfettamente nella struttura sopra descritta. L'errore più comune è presumere che l'ESMA rilasci una licenza al vostro exchange. Non è così.
Chi rilascia effettivamente la licenza a un'azienda di criptovalute?
Ai sensi del MiCA, un fornitore di servizi di criptovalute (CASP) deve rivolgersi alla propria autorità nazionale competente, non all'ESMA. Un CASP è qualsiasi società che gestisce una piattaforma di scambio, detiene criptovalute dei clienti in custodia, gestisce una piattaforma di trading o fornisce consulenza in materia di criptovalute. La BaFin rilascia le licenze alle piattaforme tedesche, l'AMF a quelle francesi e così via. Il ruolo dell'ESMA è quello di rendere coerenti queste decisioni nazionali e di mantenere una stretta convergenza, in modo che gli operatori di mercato non possano scegliere l'autorità di regolamentazione meno restrittiva.
La gestione delle stablecoin è affidata a un ufficio separato. L'Autorità bancaria europea (EBA) supervisiona direttamente gli emittenti di token di riferimento ad asset e di token di moneta elettronica "significativi". Si tratta di quelli di dimensioni tali da avere un impatto sull'intero sistema finanziario. Le soglie sono così elevate che, finora, nessun token di riferimento ad asset è stato classificato come significativo e solo una manciata di emittenti di token di moneta elettronica è soggetta alla diretta supervisione dell'EBA. Pertanto, una licenza per le criptovalute in Europa può passare attraverso tre uffici diversi, e l'ESMA detiene il regolamento, non la mera approvazione.
Il registro MiCA dei CASP autorizzati
Il potere più sottovalutato dell'ESMA è un elenco. Ai sensi degli articoli 109 e 110 del MiCA, l'autorità gestisce un registro pubblico centrale di tutti i CASP autorizzati e di tutti i white paper relativi alle criptovalute offerte nell'UE. Se una piattaforma è autorizzata ai sensi del MiCA, è presente in tale registro. Se non è presente, non è autorizzata, punto e basta. A metà giugno 2026, il registro indicava 216 CASP autorizzati in 30 mercati dello Spazio economico europeo (SEE), come rilevato dai registri nazionali ufficiali . È proprio questo elenco che ora determina quali società di criptovalute possono raggiungere legalmente centinaia di milioni di europei.
L'ESMA tiene un secondo elenco, meno noto ma altrettanto importante: un registro pubblico delle entità segnalate per aver offerto servizi di criptovalute senza autorizzazione. Un registro indica chi è autorizzato; l'altro elenca le aziende che le autorità di regolamentazione nazionali hanno segnalato come non conformi. Per un utente attento, questi due elenchi sono più utili di qualsiasi pagina di marketing di una piattaforma, perché provengono direttamente dalle autorità di regolamentazione e non dall'azienda che vende il servizio.
Norme tecniche e regolamento unico
Il cuore pulsante, spesso trascurato, è rappresentato dagli standard tecnici. L'ESMA ha redatto decine di standard tecnici regolamentari e attuativi, oltre a linee guida e FAQ, che trasformano gli articoli generali del MiCA in regole precise: cosa deve contenere un white paper, come deve essere segregata la custodia, cosa si intende per abuso di mercato nel settore delle criptovalute. È qui che la "convergenza" smette di essere uno slogan. Quando ogni autorità di regolamentazione nazionale applica lo stesso standard, un'azienda autorizzata in uno Stato membro può operare in tutta l'UE a parità di condizioni.
| Data | Cosa si è applicato | Chi guida |
|---|---|---|
| 2023 | La legge MiCA entra in vigore | colegislatori dell'UE |
| 30 giugno 2024 | Norme sulle stablecoin (Titoli III e IV) | EBA e ESMA |
| 30 dicembre 2024 | Regole CASP (Titolo V) | Autorità nazionali ed ESMA |
| 1° luglio 2026 | Termina il periodo transitorio a livello europeo. | autorità nazionali |
Dove vengono concesse le licenze? In modo molto disomogeneo. La maggior parte delle autorizzazioni iniziali è stata rilasciata da un numero ristretto di Stati membri.
| Paese | Centri CASP autorizzati (al 16 giugno 2026) |
|---|---|
| Germania | 55 |
| Paesi Bassi | 26 |
| Francia | 19 |
| Malta | 15 |
Avvisi dell'ESMA e tutela degli investitori nel settore delle criptovalute
L'ESMA non può approvare una criptovaluta né garantire che sia sicura. Pertanto, il suo principale strumento di tutela per i piccoli investitori è piuttosto rudimentale: gli avvertimenti, oltre al potere di limitare o vietare i prodotti dannosi. La protezione degli investitori, il suo dovere di salvaguardare i piccoli investitori, è sancito dal suo mandato fondativo, e il settore delle criptovalute è quello in cui tale mandato viene messo maggiormente alla prova.
L'autorità continua a ripetere lo stesso messaggio. In un avviso del dicembre 2024, ha chiaramente comunicato ai consumatori che molte criptovalute sono altamente rischiose e speculative e che la normativa MiCA non le rende sicure. Nell'ottobre 2025, le tre autorità di vigilanza europee hanno emesso un avviso congiunto rivisto, un promemoria coordinato del fatto che una piattaforma autorizzata non equivale a un investimento protetto. Il messaggio implicito è onesto: l'ESMA può regolamentare l'infrastruttura, ma non può impedire che un token si azzeri.
Quel potere di intervento sui prodotti non è teorico. L'autorità lo ha utilizzato nel 2018 per vietare le opzioni binarie ai clienti al dettaglio in tutta l'UE e per limitare la leva finanziaria sui contratti per differenza, due prodotti che stavano progressivamente prosciugando le risorse degli investitori comuni. È la stessa forza legale che l'autorità può usare contro gli aspetti più rischiosi del settore delle criptovalute, e tutti nel settore lo sanno.
Gli avvertimenti non stanno sortendo l'effetto sperato dalle autorità di regolamentazione. La detenzione di criptovalute in Europa continua ad aumentare. La Banca Centrale Europea ha rilevato che alla fine del 2024 il 9,7% delle famiglie dell'eurozona intervistate possedeva criptovalute, rispetto al 4% circa del 2022. In termini monetari si tratta ancora di una cifra modesta, circa 75 miliardi di euro, pari allo 0,23% circa del patrimonio finanziario delle famiglie dell'UE, ma la tendenza è chiara. Sempre più europei acquistano criptovalute, ed è proprio per questo che l'ESMA mantiene elevati i poteri di intervento sui prodotti.
Come l'ESMA sta chiudendo la scappatoia delle criptovalute offshore
La mossa più significativa degli ultimi tempi non è stata una multa. Si è trattato di una serie di linee guida che hanno chiuso una porta su cui le borse offshore facevano affidamento da anni.
Il trucco era la "sollecitazione inversa": l'affermazione che una piattaforma offshore non avesse effettuato attività di marketing nell'UE perché il cliente si era rivolto direttamente a essa. Applicata in senso restrittivo, l'esenzione è accettabile. Utilizzata come modello di business, ha permesso alle piattaforme di scambio extra-UE di servire milioni di europei ignorando la normativa MiCA. Le linee guida dell'ESMA sulla sollecitazione inversa , pubblicate nel febbraio 2025 ed entrate in vigore il 27 aprile 2025, interpretano l'esenzione in modo molto restrittivo. Un flusso di onboarding intuitivo, un sito web localizzato o una campagna pubblicitaria nell'UE non equivalgono a un cliente che si imbatte per caso nella piattaforma.
La pressione è continuata. La dichiarazione dell'ESMA dell'aprile 2026 ha spinto le autorità nazionali ad imporre liquidazioni ordinate. Il periodo transitorio a livello europeo, la finestra temporale che ha permesso alle imprese preesistenti al MiCA di continuare a operare, si chiuderà il 1° luglio 2026. Dopo tale data, la regola è semplice: essere iscritti al registro o uscire dal mercato UE. L'autorità sta deliberatamente restringendo il perimetro e le piattaforme offshore che davano per scontato che l'Europa fosse un'opzione stanno scoprendo che non lo è.
Cosa significa ESMA per gli utenti e gli sviluppatori di criptovalute
Per un utente, la soluzione pratica è un clic: controllare il registro prima di fidarsi di una piattaforma. Se un servizio vanta una licenza UE, dovrebbe essere presente nel registro MiCA; in caso contrario, è meglio considerare l'affermazione come semplice marketing. Per un costruttore, il titolo è il passaporto. Una licenza MiCA rilasciata da un'unica autorità nazionale consente di operare in tutta l'UE senza dover presentare 27 domande separate. Questo è il motivo principale per cui le aziende si affrettano a ottenere l'autorizzazione. Gli investitori al dettaglio ottengono maggiore trasparenza, canali di reclamo più chiari e avvisi di rischio standardizzati; ciò che non ottengono è la garanzia che l'immobile manterrà il suo valore, e l'ESMA si guarda bene dal fornirla implicitamente.
In cosa consiste, in definitiva, il potere dell'ESMA nel settore delle criptovalute?
Il potere dell'ESMA sulle criptovalute è di natura strutturale. Non effettua perquisizioni né congela portafogli. Elabora le regole che tutti gli altri sono tenuti a rispettare e gestisce l'elenco che decide chi può entrare e chi può uscire. Tale elenco funge ora da filtro per 450 milioni di persone. La domanda interessante per i prossimi anni non è se l'ESMA diventerà più severa, ma se la convergenza si manterrà quando decine di autorità di regolamentazione nazionali inizieranno a leggere lo stesso regolamento sotto una reale pressione commerciale. Prima di inviare denaro a qualsiasi piattaforma europea, fate la cosa più noiosa: verificatene la registrazione.
