Les solutions pour courtiers forex en Europe sont la plateforme, le CRM et les interfaces clients configurés selon les règles d’une licence européenne ou britannique. Selon les mesures issues de l’ESMA, le levier sur les CFD pour particuliers va de 30:1 sur les paires de devises majeures à 2:1 sur les cryptomonnaies, avec clôture à 50 % de la marge et protection contre le solde négatif par compte. La licence vient du régulateur ; la technologie ne fait que l’appliquer.
De quoi un courtier forex a-t-il besoin pour exercer en Europe en 2026 ?
Un courtier forex ou CFD qui sert des clients particuliers dans l’Union européenne a besoin d’un agrément délivré par une autorité nationale compétente au titre de MiFID II, et sa plateforme doit appliquer les restrictions sur les CFD pour particuliers issues de l’intervention sur les produits menée par l’ESMA (Autorité européenne des marchés financiers) en 2018. Au Royaume-Uni, l’équivalent est l’agrément de la FCA (autorité britannique de conduite financière) et ses propres règles sur les CFD, proches de celles de l’ESMA sans être identiques.
Cela donne deux projets distincts menés en parallèle. Le premier est juridique : la société, la demande de licence, les personnes que la CySEC (Commission chypriote des valeurs mobilières), la BaFin (autorité fédérale allemande de supervision financière), l’AMF (Autorité des marchés financiers) ou la FCA voudront auditionner, et le capital. Le capital minimum est fixé par le régulateur pour chaque catégorie de licence, et la catégorie dépend du fait que vous négociez pour compte propre ou que vous vous limitez à la réception et à la transmission d’ordres. Le second est technique : un serveur MT5 ou une place sur celui d’un autre, la liquidité, un CRM pour courtiers avec KYC et tests d’adéquation, un espace client, un WebTrader à votre marque et des applications mobiles.
Nous intervenons sur le second projet. Notre rôle est de garantir que, lorsque votre responsable de la conformité valide une règle, la plateforme se comporte réellement ainsi pour chaque compte de particulier, chaque jour. Un fournisseur de technologie ne peut pas vous rendre conforme à MiFID II, et vous devriez vous méfier de quiconque prétend le contraire ; la conformité relève de la société agréée et de son organe de direction.
Quelles règles de l’ESMA sur les CFD la plateforme de trading doit-elle appliquer ?
Cinq mesures encadrent presque tous les comptes CFD de particuliers en Europe : des plafonds de levier par sous-jacent, la clôture des positions à 50 % de la marge requise, la protection contre le solde négatif par compte, l’interdiction des incitations au trading et un avertissement standardisé indiquant le pourcentage propre à la société de comptes de particuliers perdants. L’ESMA les a adoptées le 23 mars 2018 au titre de l’article 40 de MiFIR et les a annoncées le 27 mars 2018.
L’ESMA avait alors justifié sa démarche par une statistique sans appel : les analyses des régulateurs nationaux montraient que 74 à 89 % des comptes de particuliers perdent généralement de l’argent sur les CFD. Les mesures ont été conçues pour que, selon les mots de Steven Maijoor, alors président de l’ESMA, les investisseurs « ne puissent pas perdre plus d’argent qu’ils n’en ont investi ».
Pour une plateforme, c’est la liste des plafonds de levier qui se traduit en travail de configuration. Chaque symbole doit être placé dans la bonne classe de volatilité, et chaque groupe de particuliers doit avoir des réglages de marge qui produisent le bon ratio. Un courtier proposant 120 symboles, par exemple, peut facilement en avoir une douzaine mal classés le premier jour : un CFD sur indice traité comme majeur alors qu’il ne l’est pas, ou un contrat sur l’or laissé dans la classe des matières premières.
“30:1 pour les paires de devises majeures ; 20:1 pour les paires de devises non majeures, l’or et les grands indices ; 10:1 pour les matières premières autres que l’or et les indices actions non majeurs ; 5:1 pour les actions individuelles et autres valeurs de référence ; 2:1 pour les cryptomonnaies”
Les règles sur les CFD sont-elles devenues permanentes au Royaume-Uni, en Allemagne et à Chypre ?
Oui. Les mesures de l’ESMA étaient temporaires et devaient être renouvelées périodiquement : les régulateurs nationaux les ont donc remplacées par des règles nationales permanentes au cours de 2019. C’est pourquoi un courtier européen lit deux niveaux de textes : le socle de l’ESMA et la mesure nationale de son régulateur d’origine.
En Allemagne, l’acte administratif général de la BaFin sur les CFD (General Administrative Act) est entré en vigueur le 1er août 2019, à l’expiration du dernier renouvellement de l’ESMA. Il fixe une marge initiale minimale en pourcentage de la valeur notionnelle, 3,33 % pour les paires de devises majeures et 50 % pour les cryptomonnaies, et définit la protection contre le solde négatif comme la limite supérieure de la responsabilité d’un client particulier « pour l’ensemble des CFD liés à un compte de trading CFD auprès d’un fournisseur de CFD, et les fonds présents sur ce compte de trading CFD ».
Au Royaume-Uni, la FCA a confirmé ses restrictions permanentes le 1er juillet 2019 ; les règles s’appliquent depuis le 1er août 2019 pour les CFD et le 1er septembre 2019 pour les options assimilables à des CFD. La liste de la FCA reprend la structure de celle de l’ESMA : levier compris entre 30:1 et 2:1, clôture à 50 % de la marge, protection garantissant qu’un client ne peut pas perdre plus que les fonds de son compte CFD, aucune incitation et un avertissement standardisé.
À Chypre, la CySEC a publié le 27 septembre 2019 le PS-04-2019, sa Policy Statement on the Imposition of National Measures in Relation to the Marketing, Distribution and Sale of CFDs (déclaration de politique sur les mesures nationales relatives à la commercialisation, à la distribution et à la vente de CFD). Elle complète le PS-01-2019 sur les dispositifs de gestion des risques des Cyprus Investment Firms (entreprises d’investissement chypriotes) fournissant des services sur CFD, qui mérite d’être lu avant de concevoir votre table de négociation (dealing desk).
Quelles exigences de MiFID II modifient la technologie de votre société de courtage ?
Quatre obligations de MiFID II ont l’effet le plus direct sur les systèmes : le périmètre du passeport, la conservation des enregistrements, l’évaluation du caractère approprié et la meilleure exécution. MiFID II et MiFIR s’appliquent depuis le 3 janvier 2018, et le texte des articles se lit le plus facilement dans l’Interactive Single Rulebook de l’ESMA.
Passeport (article 34)
Une entreprise d’investissement agréée peut fournir ses services dans un autre État membre « à condition que ces services et activités soient couverts par son agrément », après notification à son régulateur d’origine. Votre CRM doit savoir dans quels pays chaque entité est passeportée et bloquer les inscriptions venant des autres.
Enregistrements (article 16, paragraphe 7)
Les enregistrements comprennent les conversations téléphoniques et communications électroniques relatives aux transactions pour compte propre et aux services liés aux ordres des clients, conservés « pendant une durée de cinq ans », voire sept si le régulateur le demande. Les journaux de chat, d’e-mails et d’appels ont besoin d’un lieu de stockage et d’une politique de conservation.
Caractère approprié (article 25, paragraphe 3)
La société demande au client des informations sur ses connaissances et son expérience ; si le produit n’est pas approprié, « l’entreprise d’investissement avertit le client ». C’est une étape de l’entrée en relation dans le CRM, avec réponses et avertissement conservés.
Meilleure exécution (article 27, paragraphe 1)
La société prend toutes les mesures suffisantes pour obtenir le meilleur résultat possible « compte tenu du prix, du coût, de la rapidité, de la probabilité de l’exécution et du règlement ». Les données de votre bridge et de votre liquidité doivent vous permettre de le démontrer, pas seulement de l’affirmer.
De quoi la plateforme d’un courtier forex agréé par la CySEC a-t-elle besoin ?
Une Cyprus Investment Firm a besoin des réglages issus de l’ESMA décrits plus haut, ainsi que de quelques points spécifiques à la CySEC qui retombent sur l’équipe technique. Chypre revient souvent parmi les projets européens sur lesquels on nous consulte : ces points se présentent donc fréquemment.
Le premier concerne les domaines. La CySEC publie une List of Approved Domains (liste des domaines approuvés) qui associe chaque société réglementée aux sites web qu’elle peut utiliser. Si vous prévoyez un nouveau domaine marketing, un site localisé ou une URL distincte pour l’espace client, anticipez l’approbation ; votre WebTrader et votre espace client doivent se trouver sur des domaines connus du régulateur.
Le deuxième concerne l’entrée en relation. Le PS-01-2024 de la CySEC du 6 août 2024 porte sur l’amélioration du processus d’entrée en relation à distance au moyen de méthodes électroniques. En pratique, il oriente le choix du prestataire de vérification d’identité intégré au CRM et les preuves que le CRM conserve pour chaque client.
Le troisième concerne l’indemnisation des investisseurs. La CySEC publie le mode de calcul de la couverture offerte par l’Investor Compensation Fund (fonds d’indemnisation des investisseurs) : une part des créances couvertes cumulées du client, dans la limite d’un plafond fixe par client. Le plafond en vigueur a sa place dans vos documents clients, pas dans votre plateforme, mais c’est une question fréquente que votre équipe support doit traiter de façon cohérente, avec les termes mêmes de la CySEC. Pour les sociétés britanniques, le dispositif comparable est le FSCS, qui publie son plafond d’indemnisation pour les investissements par personne éligible et par société, avec des plafonds différents selon la date de défaillance de la société.
Le quatrième est DORA, au titre duquel la CySEC perçoit désormais aussi des frais de supervision en vertu du PS-03-2025 du 4 septembre 2025. Nous expliquons plus bas ce que DORA implique pour vos fournisseurs.
En quoi la voie de la FCA britannique diffère-t-elle de la voie européenne ?
La voie britannique est un agrément distinct, avec son propre corpus de règles, et une licence européenne ne bénéficie plus du passeport vers le Royaume-Uni depuis le Brexit. De nombreux groupes exploitent donc deux entités, l’une dans l’UE et l’autre au Royaume-Uni, sur la même technologie avec des configurations différentes.
Les grandes règles sur les CFD se ressemblent, mais le périmètre et les détails diffèrent. La FCA a par exemple étendu ses règles aux options assimilables à des CFD, dont elle note qu’elles « n’étaient pas incluses dans les restrictions temporaires de l’ESMA », et présente ses règles comme maintenant et renforçant les protections. Vos classes de symboles et votre liste de produits ne peuvent pas être simplement copiées des groupes européens vers les groupes britanniques ; quelqu’un doit les vérifier ligne par ligne par rapport à la version en vigueur du FCA Handbook.
Techniquement, la manière propre de gérer les deux est un seul environnement MT5 avec des groupes distincts par entité, un CRM qui enregistre l’entité sur chaque fiche client, et des interfaces qui affichent la bonne dénomination légale, le bon avertissement sur les risques et le bon pourcentage de pertes pour cette entité. Un client qui s’inscrit depuis Lyon ne doit jamais voir les conditions de l’entité britannique, et inversement.
Qu’implique DORA pour le fournisseur de votre plateforme ?
DORA signifie que vos contrats avec les fournisseurs de technologie, nous compris, doivent satisfaire aux exigences européennes en matière de risque lié aux prestataires tiers de TIC. Le Digital Operational Resilience Act (règlement sur la résilience opérationnelle numérique), règlement (UE) 2022/2554, est entré en vigueur le 16 janvier 2023 et s’applique depuis le 17 janvier 2025.
L’ESMA regroupe le règlement en six thèmes : gestion du risque lié aux TIC, gestion du risque lié aux prestataires tiers de TIC, tests de résilience opérationnelle numérique, incidents liés aux TIC, partage d’informations et supervision des prestataires tiers critiques. Pour le risque lié aux prestataires tiers, l’ESMA renvoie aux principales dispositions contractuelles et aux normes techniques relatives aux contrats de services TIC soutenant des fonctions critiques ou importantes.
Pour un courtier, cela signifie un registre des prestataires de TIC, des contrats comportant des clauses d’audit, de sortie et de notification des incidents, et un plan testé pour le cas où un prestataire ferait défaut. Demandez par écrit à chaque fournisseur, y compris l’hébergeur de votre grey label MT5, votre bridge de liquidité et votre fournisseur de CRM, sa procédure en cas d’incident et ses conditions de sortie. Si un fournisseur ne peut pas vous dire où se trouvent vos données et comment les récupérer, vous avez votre réponse.
Nous passons volontiers en revue un questionnaire fournisseur DORA avec votre équipe conformité. Envoyez-le-nous sur Telegram et nous y répondrons point par point, y compris pour les parties qui dépendent de tiers comme MetaQuotes ou votre fournisseur de liquidité.
White label, grey label ou licence MT5 en propre pour un courtier européen ?
Pour un courtier européen réglementé, le choix dépend surtout de ce que votre régulateur attend que vous contrôliez et de la rapidité de lancement nécessaire. Un grey label MT5 est une société de courtage installée sur le serveur MetaTrader 5 sous licence d’une autre société : vous disposez de vos propres groupes de clients et de votre marque sur le WebTrader, les applications mobiles, le CRM et l’espace client, tandis que la licence du serveur MT5 reste chez le fournisseur. C’est rapide, mais un régulateur peut poser des questions difficiles sur l’externalisation et le contrôle.
La disponibilité d’un nouveau white label MT5 dépend de l’approche actuelle de MetaQuotes : la presse spécialisée et des fournisseurs ont rapporté en 2022 que MetaQuotes avait durci ou suspendu les nouveaux white labels dans de nombreux cas ; nous vérifions donc la situation au cas par cas avant de promettre quoi que ce soit, et notre guide sur la politique de MetaQuotes en matière de white label réunit les sources datées. Les sociétés réglementées de plus grande taille finissent souvent par obtenir leur propre licence MT5, qui maintient le serveur, les données et la configuration au sein de l’entité agréée.
La page de commande de MetaQuotes présente trois niveaux de licence MT5 selon la capacité d’activité : Entry pour 1 000 comptes réels, Standard pour 25 000 et Enterprise pour 200 000. MetaQuotes ne publie pas de prix. Dans les demandes que nous traitons, la licence s’accompagne d’une redevance mensuelle qui dépend du niveau, et si vous choisissez Entry, MetaQuotes demande le paiement de trois mois d’avance. FXUP intervient ici comme cabinet de conseil : nous préparons les exigences de MetaQuotes et menons la demande pour vous, moyennant des honoraires chiffrés par projet. Posez-nous la question sur WhatsApp et nous vous enverrons des chiffres actuels pour le niveau adapté à votre nombre de clients.
| Grey label MT5 | White label MT5 | Licence MT5 en propre | |
|---|---|---|---|
| Titulaire de la licence serveur | Le fournisseur | Le fournisseur, au titre de son contrat MetaQuotes | Votre entité agréée |
| Contrôle des réglages ESMA | Vos groupes, configurés par le fournisseur | Environnement dédié, contrôle plus large | Contrôle total |
| Questions d’externalisation et DORA | Examen le plus poussé : serveur partagé | Modéré | Le plus léger, mais vous exploitez l’infrastructure |
| Lancement habituel avec FXUP | Environ 1 à 2 semaines | Environ 2 à 4 semaines | Selon l’examen de MetaQuotes |
| Usage fréquent | Test d’un marché, développement avant licence, petites sociétés réglementées | Sociétés en croissance dotées de leur propre table de négociation | CIF établies et sociétés agréées par la FCA |
Quels moyens de paiement et quelles langues les clients européens attendent-ils ?
Les clients particuliers européens alimentent surtout leur compte par virement bancaire et par carte, avec des portefeuilles électroniques et des paiements open banking sur certains marchés. Ce qui compte pour le courtier, c’est que chaque prestataire de paiement soit contracté par l’entité agréée et autorisé pour le pays du client, et que les données de carte restent chez le prestataire plutôt que dans vos systèmes.
Nous exploitons notre propre CRM et travaillons aussi avec des CRM partenaires, et nous proposons celui qui convient à votre licence et à votre back-office. Dans les deux cas, le CRM se connecte aux prestataires de paiement que vous contractez et crédite les dépôts approuvés sur le compte MT5 du client ; les retraits passent par une file d’approbation contrôlée par votre équipe financière. Nous ne prétendons pas avoir déjà intégré tous les prestataires européens. Si vous avez déjà un prestataire en tête, dites-le-nous et nous confirmerons l’effort d’intégration avant que vous signiez.
Côté langues, notre WebTrader et notre application mobile sont actuellement disponibles en anglais, en turc et en arabe. D’autres langues, comme l’allemand, le français, l’italien, l’espagnol ou le polonais, peuvent être ajoutées dans le cadre d’un projet. Rappelez-vous que l’avertissement sur les risques, les questions d’adéquation et les documents clés doivent être rédigés dans la langue de votre démarchage, et que les traductions passent par la conformité, pas seulement par l’équipe marketing.
Que met en place FXUP pour un courtier agréé en Europe ?
Nous mettons en place et exploitons la technologie entre le serveur MT5 et vos clients, configurée selon vos règles. FXUP est un fournisseur de technologie indépendant ; FXUP n’est pas affiliée à MetaQuotes. Nous travaillons avec le serveur MT5 de votre choix, qu’il s’agisse du vôtre, d’un white label ou d’un grey label que nous organisons.
- Groupes MT5 et classes de symboles pour clients particuliers et professionnels, avec réglages de levier ESMA ou FCA, de stop-out et de solde négatif documentés pour votre dossier de conformité.
- Un CRM pour courtiers, le nôtre ou un CRM partenaire que nous proposons parce qu’il convient à votre activité, avec inscription, intégration du prestataire KYC, questionnaire d’adéquation, catégorisation des clients, dépôts et retraits, commissions des IB et synchronisation des comptes MT5.
- Un WebTrader à votre marque et des applications iOS et Android qui affichent l’avertissement sur les risques de votre entité et fonctionnent sur des domaines approuvés ; les applications sont publiables sous vos propres comptes développeur.
- L’intégration de fournisseurs de liquidité et du bridge, avec conservation des données d’exécution pour justifier la meilleure exécution, et la prise en charge des modèles A-book, B-book ou hybride dans la mesure permise par votre licence.
- Le copy trading et le PAMM lorsque vos autorisations les couvrent ; notre guide sur la réglementation du copy trading explique pourquoi c’est d’abord une question de licence.
- Un accompagnement en matière de licence, via des partenaires, pour la création de société et les demandes de licence. Pour une licence MT5 en propre, nous intervenons comme consultants : nous prenons en charge les exigences de MetaQuotes et la demande en votre nom, moyennant des honoraires chiffrés par projet.
Comment lancer une infrastructure de courtage européenne, étape par étape ?
L’ordre ci-dessous évite que la technologie ne devance la licence. La mise en place technique prend des semaines ; l’obtention de la licence prend des mois. La plupart de nos clients lancent donc le développement pendant que la demande est encore chez le régulateur et gardent tout dans un environnement de test jusqu’à l’approbation.
- Fixer le périmètre juridiqueDécidez quelle entité sert quels pays, quels services vous fournirez et si vous négocierez pour compte propre. Votre avocat et le régulateur tranchent ces points, qui conditionnent tout le reste.
- Rédiger les règlesLa conformité traduit les mesures de l’ESMA ou de la FCA, les règles nationales et votre propre appétence au risque en une note de configuration d’une page : classes de symboles, levier, stop-out, catégories de clients, pays exclus.
- Choisir la voie MT5Grey label, white label ou licence en propre, mis en balance avec les attentes en matière d’externalisation et de DORA. Nous vous aidons à documenter ce choix.
- Configurer et intégrerGroupes et symboles sur MT5 ; CRM avec KYC, test d’adéquation et paiements ; WebTrader et applications sur des domaines approuvés ; liquidité et bridge.
- Tester par rapport à la noteVotre équipe ouvre des comptes de test particuliers et professionnels, atteint les plafonds de levier, déclenche une clôture à 50 %, provoque un solde négatif et vérifie les enregistrements. Chaque résultat va dans le dossier de conformité.
- Mise en production et révisionFaites entrer en relation les premiers clients, puis révisez la configuration chaque fois qu’une règle, un symbole ou un pays cible change.
Que doit contenir votre checklist avant le lancement ?
Avant le premier dépôt d’un client réel, les points ci-dessous doivent être cochés et justifiés. C’est la liste que nous parcourons avec nos clients lors de la dernière semaine d’un projet européen.
Si vous souhaitez un regard extérieur sur votre note de configuration, écrivez-nous sur WhatsApp et nous vous dirons où elle risque de poser problème.
- Chaque symbole rattaché à une classe ESMA ou FCA, avec le levier qui en résulte dans chaque groupe de particuliers vérifié dans le WebTrader et les applications.
- Stop-out à 50 % de la marge requise pour les groupes de particuliers, testé sur une position de démonstration en conditions réelles.
- Procédure de traitement des soldes négatifs rédigée, testée et confiée à une personne nommément désignée.
- Modules de bonus et de promotions désactivés pour les particuliers, sauf approbation de la conformité.
- Avertissement sur les risques avec le pourcentage de pertes actuel sur le site web, l’espace client, les applications et les publicités, avec une date pour la prochaine mise à jour.
- Questionnaire d’adéquation et avertissement conservés pour chaque client dans le CRM.
- Liste des pays exclus appliquée dès l’inscription, et seuls les pays couverts par le passeport ouverts.
- Durée de conservation des appels, chats et e-mails fixée à au moins cinq ans.
- Registre des fournisseurs de TIC et contrats revus au regard de DORA, plans de sortie compris.
- Domaines du site, de l’espace client et du WebTrader approuvés lorsque votre régulateur l’exige.
Questions fréquentes
Un courtier agréé par la CySEC peut-il servir des clients dans toute l’UE ?
Quel effet de levier les particuliers européens peuvent-ils obtenir sur les CFD forex ?
La FCA britannique applique-t-elle les mêmes règles sur les CFD depuis le Brexit ?
Un fournisseur de technologie rend-il ma société de courtage conforme à MiFID II ?
Comment la protection contre le solde négatif est-elle gérée sur MT5 ?
Puis-je proposer des bonus aux particuliers européens ?
Faut-il une licence avant de construire la plateforme ?
Qu’exige DORA de mon fournisseur MT5 ?
Un grey label est-il acceptable pour un régulateur européen ?
Combien de temps prend la technologie par rapport à la licence ?
Votre question n’y est pas ? Posez-la sur WhatsApp, écrivez à @FXUPCK sur Telegram ou par e-mail à [email protected].
Sources
- ESMA — ESMA agrees to prohibit binary options and restrict CFDs to protect retail investors (27 mars 2018) (consulté en octobre 2026)
- FCA — FCA confirms permanent restrictions on the sale of CFDs and CFD-like options to retail consumers (1er juillet 2019) (consulté en octobre 2026)
- BaFin — General Administrative Act under Article 42 MiFIR on CFDs (consulté en octobre 2026)
- ESMA Interactive Single Rulebook — MiFID II, article 34, freedom to provide investment services (consulté en octobre 2026)
- ESMA Interactive Single Rulebook — MiFID II, article 16, organisational requirements (consulté en octobre 2026)
- ESMA — Digital Operational Resilience Act (DORA) (consulté en octobre 2026)
- CySEC — Policy Statements (consulté en octobre 2026)
- CySEC — Investor Compensation Fund information (consulté en octobre 2026)
- CySEC — List of Approved Domains (consulté en octobre 2026)
FXUP est un cabinet de conseil et une société technologique indépendants et n’est pas affiliée à MetaQuotes Ltd. MetaTrader 4 et MetaTrader 5 sont des marques de MetaQuotes Ltd. Cette page fournit une information générale et ne constitue pas un conseil juridique, fiscal ou en investissement ; les exigences réglementaires dépendent de chaque juridiction et évoluent dans le temps. FXUP ne publie pas de prix : contactez-nous pour obtenir les chiffres à jour de votre projet.
Comment les règles de l’ESMA se traduisent-elles dans les réglages de MT5, du CRM et des applications ?
Chaque règle se loge dans une couche précise de l’infrastructure, et quelqu’un doit en être responsable. Le tableau ci-dessous montre comment nous répartissons le travail sur un projet européen type. C’est une carte de travail, pas un avis de conformité : votre fonction conformité décide de ce que la règle signifie pour votre société, et nous alignons les systèmes.