Lancer votre propre bourse crypto : logiciel en marque blanche, moteur de bourse sous licence ou développement sur mesure

Une bourse crypto centralisée détient les cryptos et l'argent de ses clients. Elle apparie leurs ordres d'achat et de vente dans son propre carnet d'ordres, la liste, mise à jour en direct, des ordres en attente d'exécution. Vous pouvez obtenir le logiciel de trois façons. Un prestataire peut exploiter pour vous son logiciel de bourse sous votre marque : c'est ce qu'on appelle la marque blanche. Vous pouvez prendre un moteur de bourse sous licence et le faire tourner sur des serveurs que vous contrôlez. Des ingénieurs peuvent aussi construire le système selon votre cahier des charges, et le code peut alors vous appartenir. Le choix dépend surtout de qui peut faire fonctionner le système à toute heure et de la part de la bourse que vous devez maîtriser. Quelle que soit la voie, c'est la société titulaire de la licence réglementaire qui répond devant ses clients et devant son régulateur.

Quelles sont les trois façons de lancer une bourse crypto ?

• Bourse en marque blanche. Un prestataire fait tourner son logiciel de bourse sur ses propres serveurs et le présente à vos clients sous votre marque. Il garde le code, et il peut aussi gérer les portefeuilles.
• Moteur de bourse sous licence. Vous payez un éditeur pour avoir le droit d'utiliser son logiciel, et votre équipe le fait tourner sur des serveurs que vous contrôlez. L'ensemble comprend le moteur d'appariement (matching engine), la partie qui rapproche les ordres d'achat et de vente.
• Développement sur mesure. Vos ingénieurs, ou une société que vous engagez, écrivent la bourse selon votre cahier des charges. Le code peut vous appartenir si le contrat le prévoit.

Cet article parle de deux sortes de licences. Une licence logicielle vous permet d'utiliser le code d'un éditeur. Une licence réglementaire permet à votre société d'exploiter une bourse. Payer la première ne vous donne pas la seconde.

De quelle licence une bourse crypto a-t-elle besoin ?

Dans l'UE, la licence est encadrée par MiCA, le règlement (UE) 2023/1114 sur les marchés de crypto-actifs. Ce règlement fait de « l'exploitation d'une plate-forme de négociation de crypto-actifs » un service sur crypto-actifs. Une nouvelle société doit obtenir un agrément de prestataire de services sur crypto-actifs (PSCA, ou CASP en anglais) avant de proposer ce service dans l'UE.

Une plateforme de négociation relève de la plus élevée des trois catégories de capital de l'annexe IV de MiCA, avec un minimum de 150 000 euros. La société doit disposer d'un coussin financier, que MiCA appelle garanties prudentielles. Ce coussin doit être au moins égal à ce montant, ou à « un quart des frais généraux fixes de l'année précédente » si ce chiffre est plus élevé. La société doit aussi avoir son siège statutaire dans un pays de l'UE où elle fournit au moins une partie de ses services. Son siège de direction effective, là où se prennent les principales décisions, doit se trouver dans l'UE, et au moins un dirigeant doit résider dans l'UE.

La demande doit contenir une description « des règles de fonctionnement de la plate-forme de négociation et de la procédure et du système de détection des abus de marché » : le plan du logiciel vient donc avant la demande. L'ESMA, l'autorité européenne des marchés financiers, publie un registre des PSCA agréés, où vous pouvez vérifier qu'un partenaire qui se dit agréé dans l'UE l'est réellement.

À Dubaï, en dehors du Dubai International Financial Centre (DIFC), la Virtual Assets Regulatory Authority (VARA) range les « Exchange Services » parmi les activités soumises à sa licence. Sa page indique qu'une société « doit demander et obtenir une licence de la VARA avant de pouvoir commencer ses activités dans l'émirat de Dubaï ou depuis celui-ci ».

Les contrats à terme exigent leur propre vérification en matière de licence. MiFID II, la législation de l'UE applicable aux entreprises d'investissement, range les contrats à terme parmi les instruments financiers qu'elle couvre. Un module de contrats à terme dans le produit d'un éditeur n'inclut pas la licence nécessaire pour les proposer : consultez donc un avocat avant d'en prévoir un.

Toutes les sources de cet article ont été consultées le 5 novembre 2026. En matière de réglementation, l'article ne cite que l'UE et Dubaï. Faites confirmer les règles par un avocat dans chaque marché que vous comptez servir.

Que doit faire le logiciel de la bourse selon MiCA ?

L'article 76 de MiCA impose des obligations à tout PSCA qui exploite une plateforme de négociation de crypto-actifs, et beaucoup d'entre elles reposent sur le logiciel. Quelle que soit la voie, le logiciel doit :

• Absorber les pics de volume d'ordres et maintenir une négociation ordonnée « en période de graves tensions sur les marchés »
• Rejeter les ordres « qui dépassent des seuils de volume et de prix prédéterminés ou sont clairement erronés »
• Prévenir ou détecter les abus de marché, pour que la société puisse signaler les cas au régulateur
• Publier les prix et les quantités proposés dans le carnet pendant les heures de négociation, ainsi que le détail de chaque transaction « en temps réel, dans la mesure où cela est techniquement possible »
• Conserver les données de chaque ordre pendant au moins cinq ans, ou donner au régulateur accès au carnet d'ordres

L'ESMA a publié un format standard en JSON, un format de fichier courant lisible par machine, pour les données du carnet d'ordres et la conservation des enregistrements. Sa page consacrée à MiCA indique que les autorités nationales « prévoient de commencer à demander des données au nouveau format de fichier JSON dans un délai de 6 mois » après la publication de ce format, le 28 novembre 2025. Le système de surveillance de l'ESMA, MiDAS, utilise ces données pour repérer des « comportements de négociation potentiellement suspects ». Demandez à tout prestataire, ou à toute société qui construirait votre bourse, de vous montrer ces fichiers en sortie de son système.

Qui détient les fonds et les clés des clients sur chaque voie ?

Les cryptos d'un portefeuille ne bougent que lorsque quelqu'un signe le transfert avec les clés privées du portefeuille, les codes secrets qui le contrôlent. MiCA considère « la garde ou le contrôle, pour le compte de clients, de crypto-actifs ou des moyens d'accès à ces crypto-actifs » comme de la conservation, un service sur crypto-actifs pour lequel une société doit être agréée.

• Marque blanche : le prestataire peut gérer les portefeuilles, et ce sont alors son personnel ou son logiciel qui contrôlent les clés. HollaEx, par exemple, fait figurer « Exchange wallet included », soit un portefeuille de bourse inclus, dans sa formule Enterprise Cloud et mentionne « la possibilité d'intégrer une solution de conservation de votre choix ».
• Moteur sous licence : votre équipe gère les portefeuilles ou raccorde un prestataire de conservation, et dans les deux cas, c'est votre société qui répond des cryptos devant les clients.
• Développement sur mesure : vous choisissez la configuration. Par exemple, un prestataire de conservation détient la plupart des cryptos, et votre équipe gère les portefeuilles chauds, les portefeuilles en ligne qui servent aux retraits du quotidien.

Si un PSCA qui assure la conservation la confie à une autre société, MiCA ne lui permet de recourir qu'à des prestataires « agréés conformément à l'article 59 ». La page de la VARA indique qu'un dépositaire à Dubaï « doit être constitué en entité juridique distincte, dotée de sa propre licence ». Quelle que soit la voie, conservez l'argent des clients en euros ou en dollars sur des comptes bancaires au nom de votre société, séparément de l'argent de la société elle-même. L'article sur les fonds des clients traite des portefeuilles en détail.

Comment avoir de la liquidité dès le premier jour ?

La liquidité, c'est la présence dans le carnet de suffisamment d'ordres d'achat et de vente pour qu'un client puisse négocier immédiatement à un prix proche de celui du marché. Une nouvelle bourse ouvre avec un carnet vide. Le spread est l'écart entre le prix le plus élevé qu'offre un acheteur et le prix le plus bas que demande un vendeur. Tant que les ordres sont peu nombreux, il est large.

Les bourses remplissent leur carnet de plusieurs façons :

• Les teneurs de marché (market makers) : des sociétés de trading qui maintiennent des ordres d'achat et de vente dans votre carnet, en vertu d'un accord qui fixe à quel point leurs prix doivent rester proches. Ils peuvent être rémunérés par des frais de négociation réduits, par une rémunération fixe ou par les deux.
• Un carnet d'ordres partagé : certains prestataires permettent à plusieurs bourses qui fonctionnent sur leur logiciel de négocier dans un même carnet, si bien que les clients de marques différentes négocient entre eux.
• Les connexions de liquidité : les prix de bourses plus grandes apparaissent dans votre carnet, et quand l'ordre de votre client est exécuté, quelqu'un passe une transaction correspondante sur la bourse plus grande. Shift Markets évoque des « carnets d'ordres agrégés » dans un billet consacré à son outil Market Maker, et la page de tarifs de HollaEx affiche « Liquidity included for the largest markets (Orderbooks) », soit de la liquidité incluse pour les plus grands marchés.

Chaque méthode soulève la même question : celle de savoir à qui appartient le compte qui prend la contrepartie de la transaction de votre client. Dans l'UE, les PSCA qui exploitent une plateforme de négociation « ne négocient pas pour compte propre sur la plate-forme de négociation de crypto-actifs qu'ils exploitent ». La page de la VARA indique que les sociétés titulaires d'une licence « ont interdiction de pratiquer la négociation pour compte propre » au titre de leur licence, c'est-à-dire de négocier avec l'argent de la société elle-même. Elle ajoute qu'une société distincte doit être constituée pour ce type de négociation. Si un prestataire propose un bot de tenue de marché, comme celui que la page de tarifs de HollaEx mentionne pour sa formule Enterprise Cloud, demandez avec l'argent de qui il négocie.

Un faux volume de transactions est aussi un risque juridique. Selon MiCA, la manipulation de marché comprend une transaction ou un ordre qui « donne ou est susceptible de donner des indications fausses ou trompeuses en ce qui concerne l'offre, la demande ou le prix d'un crypto-actif », sauf s'il est passé pour des raisons légitimes. Des transactions passées uniquement pour donner à un nouveau carnet l'apparence de l'activité peuvent produire ce type d'indication.

Quand une bourse en marque blanche est-elle le bon point de départ ?

La marque blanche convient quand la plupart de ces conditions sont remplies :

• Vous voulez savoir si des clients viendront négocier sous votre marque avant d'investir dans la technologie
• Personne dans votre équipe ne sait exploiter jour et nuit des serveurs de bourse et des portefeuilles
• Le prestataire peut montrer comment sa configuration s'accorde avec votre licence, de l'endroit où tournent les serveurs jusqu'à l'identité de celui qui détient les clés

Vous renoncez au contrôle : le prestataire décide de ce qui change et à quel moment, et les ordres et les données de vos clients passent par des systèmes que vous n'exploitez pas. Partir plus tard signifie transférer chaque compte client et chaque crypto vers un nouveau système.

Selon MiCA, confier des fonctions opérationnelles à une autre société relève de l'externalisation, et les PSCA qui y recourent restent « pleinement responsables de l'exécution de toutes les obligations qui leur incombent ». Ils doivent disposer d'une politique d'externalisation, y compris en matière de « plans d'urgence et de stratégies de sortie », et l'accord écrit doit leur donner « le droit de résilier » cet accord.

Quand est-il judicieux de prendre un moteur de bourse sous licence ?

Prenez un moteur sous licence quand :

• Vous avez, ou allez recruter, une équipe capable d'exploiter des serveurs au quotidien et d'installer les mises à jour
• Vous voulez que les données des clients et les clés des portefeuilles se trouvent sur des serveurs que vous contrôlez
• Le produit fait l'essentiel de ce dont vous avez besoin, et l'éditeur ajoutera le reste ou laissera votre équipe l'ajouter

Les conditions varient d'un éditeur à l'autre. Openware, par exemple, décrit pour son produit OpenDAX Aurora une « Lifetime software license », une licence logicielle à vie payée une seule fois, et indique que le logiciel « est déployé sur votre hébergement cloud ou bare metal ». Openware mentionne aussi « Access to Source Code », c'est-à-dire l'accès au code source.

Faire tourner le logiciel devient alors votre travail. Votre équipe installe chaque mise à jour et répond aux alertes la nuit, par exemple quand un nœud blockchain, le serveur qui vous relie à une blockchain, cesse de fonctionner. Avoir accès au code source dans le cadre d'une licence n'est pas non plus la même chose que le posséder : vérifiez donc ce que la licence vous permet de modifier.

Quand construire votre propre bourse en vaut-il la peine ?

Construisez la vôtre quand au moins l'une de ces conditions est remplie :

• La bourse est ce que vous vendez, et les produits que vous avez testés ne savent pas appliquer ses types d'ordres ou ses règles
• Des frais qui augmentent avec votre volume coûtent désormais plus cher que ne le ferait une équipe qui exploite votre propre système
• Vous devez posséder le code et chacune des règles qu'il contient

Un développement sur mesure met plus de temps à atteindre la première transaction, et chaque nouvelle blockchain ou crypto ajoute du code et des tests après le lancement. Vous pouvez ne construire que les parties qui vous distinguent et acheter le reste, comme la conservation auprès d'un prestataire agréé.

Le moteur d'appariement, au cœur du système, doit donner le même résultat chaque fois qu'il rejoue les mêmes ordres, pour que le carnet puisse être reconstruit après une panne. L'article sur la conception d'un moteur d'appariement explique comment, et celui consacré aux fondateurs sans directeur technique (CTO) traite du choix d'un partenaire de développement.

Combien coûte chaque voie ?

Les prix dépendent du prestataire et du périmètre ; comparez donc la façon dont chaque voie est facturée :

• Marque blanche : des frais d'installation, puis un abonnement mensuel ou une part de votre chiffre d'affaires, ou les deux. Le 5 novembre 2026, la page de tarifs de HollaEx affichait pour sa formule Enterprise Cloud « Low revenue sharing at 15% », un partage de revenus présenté comme faible, à 15 %. La page ne précisait pas sur quoi porte cette part. Demandez à chaque prestataire sur quelle base sa part est calculée.
• Moteur sous licence : une redevance de licence, payée en une fois ou selon un échéancier, plus le support et les mises à jour si la licence ne les inclut pas. Vous payez aussi vos propres serveurs et le personnel qui les exploite.
• Développement sur mesure : l'équipe qui construit la bourse, puis les personnes qui l'exploitent, plus les serveurs et des audits de sécurité externes. Ceux-ci comprennent des tests d'intrusion, au cours desquels des testeurs tentent de s'introduire dans le système comme le ferait un attaquant.
• Toutes les voies : le travail juridique pour la licence, le capital qu'exige MiCA, le personnel de conformité, les services qui vérifient l'identité des clients et contrôlent les adresses crypto, les accords avec les teneurs de marché et une banque pour l'argent des clients.

Un développement sur mesure coûte surtout avant le lancement, alors qu'une solution en marque blanche étale son coût sur les années pendant lesquelles vous l'utilisez.

Que pouvons-nous emporter si nous partons ?

Avant de signer, notez par écrit ce qui reste à vous :

• Les données des clients. Si un prestataire traite pour votre compte les données à caractère personnel de vos clients, le RGPD, la loi de l'UE sur la protection des données, le qualifie de sous-traitant. Le contrat doit alors prévoir qu'au terme de la prestation, il « supprime toutes les données à caractère personnel ou les renvoie », selon votre choix. Si les clients s'inscrivent selon les conditions propres du prestataire, demandez à un avocat de qui ils sont alors les clients.
• Les enregistrements. MiCA exige des enregistrements de « tous les services, activités, ordres et transactions », conservés pendant cinq ans, ou jusqu'à sept ans si le régulateur le demande avant l'expiration de ce délai. Ils doivent être remis aux clients qui en font la demande. Exigez de pouvoir exporter à tout moment le registre interne avec chaque ordre, transaction, dépôt et retrait, dans un format documenté.
• Les cryptos. Convenez par écrit de la façon dont les cryptos des clients seront transférées vers des portefeuilles que vous contrôlez, et de qui signera ces transferts. Testez une fois le transfert avec un petit montant.
• La marque et le nom de domaine. Ils ne restent à vous que si le nom de domaine et la marque déposée sont enregistrés au nom de votre société. Faites-le avant le lancement.
• Le code. Vous ne possédez le code qu'avec un développement sur mesure, et seulement si le contrat le prévoit. Avec une licence, demandez un entiercement du code source (escrow). Un tiers détient une copie du code et vous la remet lors d'événements désignés par le contrat, comme la cessation d'activité de l'éditeur.
• Les conditions de sortie. Obtenez par écrit le préavis que chaque partie doit donner et l'aide que le prestataire vous doit pendant le transfert.

Que demander à une société qui construirait ou exploiterait notre bourse ?

• Qui détient la licence réglementaire sous laquelle nos clients négocieront, et quelles licences détenez-vous, vous ou vos partenaires, sur les marchés que nous comptons servir ?
• Qui détient les clés des portefeuilles des clients, et au nom de qui sont ces portefeuilles ?
• D'où vient la liquidité dès le premier jour, et à qui appartient le compte qui prend la contrepartie des transactions de nos clients ?
• Comment le système rejette-t-il les ordres qui dépassent les limites de prix et de taille fixées, et comment signale-t-il les abus de marché possibles ?
• Le système peut-il produire les fichiers de l'ESMA sur le carnet d'ordres et la conservation des enregistrements, et pouvons-nous exporter cinq ans d'enregistrements à tout moment ?
• Qui répond quand un portefeuille ou un nœud blockchain cesse de fonctionner la nuit ?
• Pouvez-vous montrer cela en action dans un système qui fonctionne aujourd'hui ?

Où se situe amBrain ?

amBrain publie ce blog. Elle décrit une partie de son travail dans le trading en une ligne : « amBrain construit des infrastructures de trading algorithmique : exécution des ordres, données de marché et contrôles de risque pre-trade. » Une autre ligne du site web d'amBrain indique : « Développement de terminaux de trading, systèmes de gestion des ordres et intégration des places de marché via le protocole FIX. »

amBrain développe des logiciels depuis 2019. Sur sa façon de travailler avec ses clients, elle dit : « Trois formats : livraison complète, équipe dédiée ou ingénieurs intégrés à votre équipe. » Sur la propriété, sa formule est : « Le client conserve la pleine propriété du produit et du code, à l'exception de nos composants réutilisables. » Demandez la liste nominative de ces composants avant de signer.

Cet article n'est pas une étude de cas. Il ne décrit aucun travail client et ne donne ni prix ni délais d'amBrain. Il cite HollaEx, Openware et Shift Markets d'après leurs pages publiées pour montrer comment les éditeurs décrivent leurs conditions. Il n'en recommande aucun et n'affirme aucune relation entre amBrain et les éditeurs ou régulateurs qu'il cite.

Ce n'est pas non plus un conseil juridique. Si amBrain figure sur votre liste restreinte, posez-lui les mêmes questions qu'à n'importe quelle autre société.