Zondacrypto : la Pologne refuse une troisième fois le filet MiCA, 30 000 clients dans l'attente

Le calendrier a offert à Varsovie une coïncidence cruelle. Vendredi 4 septembre, au moment précis où les autorités polonaises détaillent l’un des plus grands naufrages crypto d’Europe centrale, les députés ont échoué à imposer le filet de sécurité que la réglementation européenne MiCA devait tendre sous chaque État membre. Résultat : la Pologne demeure le seul grand pays de l’Union sans autorité nationale capable d’agréer et de surveiller les prestataires de services sur crypto-actifs — et c’est exactement dans cet angle mort que des centaines de millions de zlotys se sont évaporés.

Un troisième veto maintenu, un superviseur toujours absent

Le texte rejeté n’était pas une nouveauté réglementaire : il s’agissait de la loi d’application polonaise du règlement européen MiCA, dont l’essentiel s’applique directement dans toute l’Union depuis le 30 décembre 2024. Cette loi devait notamment désigner la KNF — l’autorité de surveillance financière polonaise — comme autorité compétente pour le marché des crypto-actifs, et doter le pays des pouvoirs de sanction et de contrôle prévus par le cadre européen.

Or, pour la troisième fois depuis son élection en mai 2025, le président Karol Nawrocki, soutenu par le PiS, a opposé son veto au texte. Et pour la troisième fois, le Sejm n’a pas réussi à le renverser : le vote de vendredi a réuni 241 voix pour (trois abstentions), loin des 266 requises — la majorité des trois cinquièmes des suffrages exprimés qu’exige la Constitution polonaise. La coalition menée par le premier ministre Donald Tusk, majoritaire mais loin des trois cinquièmes, ne peut franchir ce seuil sans une partie de l’opposition, qui ne s’est pas ralliée.

Nawrocki assure soutenir la régulation des crypto-actifs, mais juge le dispositif excessif : coûts réglementaires, lourdeurs administratives et, surtout, pouvoirs donnés aux autorités de bloquer des sites web. La KNF a constaté vendredi, sans détour, que le pays « ne dispose toujours pas d’une autorité désignée responsable de la supervision du marché des crypto-actifs » — un aveu rare dans un État membre, alors que le règlement européen s’applique depuis décembre 2024. Concrètement, aucun prestataire ne peut être agréé en Pologne : les acteurs locaux doivent demander leur licence dans un autre État membre et recourir au passeport européen, ou continuer à opérer dans un vide que rien ne sanctionne.

Zondacrypto : la chronologie d’un naufrage à la polonaise

Le scandale qui donne au débat sa tonalité dramatique a débuté bien avant MiCA. Fondé en 2014 à Katowice sous le nom de BitBay, l’exchange a été l’une des plus grandes plateformes d’Europe centrale, avec des milliards de dollars de volume mensuel à son apogée. En 2021, la société est vendue à un investisseur américain, rebaptisée Zonda puis Zondacrypto, et confiée à un avocat, Przemysław Kral, qui la dirige depuis Monaco.

Le 10 mars 2022, le fondateur Sylwester Suszek disparaît après un rendez-vous d’affaires près de Czeladź, dans le sud du pays : son téléphone s’éteint en début d’après-midi, sa Porsche Taycan est retrouvée abandonnée. L’associé qu’il devait rencontrer, Marian W., lié au crime organisé, a depuis été inculpé pour participation à un groupe criminel, fraude à la TVA à grande échelle, blanchiment et privation illégale de liberté — avant de disparaître à son tour. L’enquête sur la disparition de Suszek n’a jamais abouti.

Le point le plus troublant est révélé en avril 2026 par le successeur lui-même : dans une vidéo publiée le 16 avril, Kral affirme que la société détient plus de 300 millions de dollars de bitcoins — environ 4 500 BTC — mais que Suszek, disparu quatre ans plus tôt, était le seul détenteur des clés privées. Le site ferme dans la foulée, les retraits sont gelés, et Kral devient introuvable. Des analystes on-chain relèvent en outre que l’adresse présentée comme celle de la réserve n’a enregistré aucune transaction depuis près de dix ans, ce qui alimente les doutes sur la réalité de l’actif — sans constituer une preuve. Les similitudes avec le précédent QuadrigaCX — le fondateur mort en 2018 en emportant les clés de l’essentiel des dépôts de ses clients — n’échappent à personne.

La supervision, elle, était estonienne : l’opérateur BB Trade Estonia détenait sa licence de prestataire de services auprès du régulateur de Tallinn. Celle-ci a été partiellement suspendue en mai 2026, puis révoquée le 29 juin par l’unité de renseignement financier estonienne. En août, un tribunal estonien a déclaré la société en faillite ; la première réunion des créanciers est convoquée le 17 septembre. Côté polonais, le parquet chiffre les pertes présumées à au moins 350 millions de zlotys — près de 83 millions d’euros — un montant qualifié de « en constante augmentation », et l’avocat des parties civiles évoque plus de 30 000 clients affectés. Le 30 juillet, les enquêtes sur la plateforme et sur la disparition du fondateur ont été officiellement fusionnées : plus de 250 téraoctets de données de serveurs ont été saisis, 4 millions d’euros ont été gelés en France, et l’instruction a été prolongée jusqu’à janvier 2027. Avant le vote de vendredi, Donald Tusk a encore ajouté une couche politique en citant des extraits de témoignage alléguant un arrangement de paiement de 2 millions de zlotys impliquant une fondation liée à l’ancien ministre de la Justice Zbigniew Ziobro, ainsi qu’une promesse de grâce présidentielle — des allégations qui n’ont pas encore été soumises à un juge.

Ce que le cas polonais dit vraiment de MiCA

Le naufrage de Zondacrypto est un cas d’école à double titre. D’abord parce qu’il illustre la logique du « pays d’origine » sur laquelle repose MiCA : c’est l’autorité estonienne — et non polonaise — qui était censée surveiller un exchange servant massivement des clients polonais. Une licence délivrée à Tallinn a donné à la plateforme une apparence de légalité européenne, sans empêcher ni la déroute, ni les années d’immobilisme réglementaire. Ensuite parce que le texte européen, même pleinement appliqué, n’aurait pas tout réglé : MiCA impose des exigences de capital, de gouvernance et de transparence, mais il n’interdit pas qu’un fondateur conserve le contrôle exclusif d’un portefeuille de trésorerie hors de tout séquestre — précisément le scénario qui a coulé Zondacrypto.

Le cas polonais ajoute une troisième leçon, spécifiquement politique : une réglementation européenne ne vaut que si les États membres acceptent de la faire vivre. Cinq ans après l’adoption de MiCA, le cinquième pays le plus peuplé de l’Union n’a toujours pas désigné l’autorité qui devrait protéger ses épargnants — et le blocage est le fait d’un président qui estime la protection trop coûteuse. Pendant ce temps, les victimes présumées de Zondacrypto, elles, n’ont pas le choix du calendrier : la première réunion des créanciers se tiendra le 17 septembre, l’enquête court jusqu’en janvier 2027, et aucune nouvelle tentative législative n’est programmée tant que le veto présidentiel n’est pas levé.

L’Europe peut bien avoir la réglementation crypto la plus complète du monde : tant qu’un de ses grands États refuse d’installer le superviseur qui va avec, il restera un trou dans la raquette. Et comme le montre l’histoire de BitBay, de Zonda et de Zondacrypto — trois noms pour un seul naufrage — c’est toujours par les trous que l’argent s’échappe.