Contre toute attente j'ai obtenu une réponse rapide de la part du législateur compétent sur cette question (l'ACPR - organisme dépendant de la banque de France). Pour vous la faire courte l'activité est légale et non soumise à l'obtention d'agrément mais doit bien sur être effectuée en conformité avec les règles AML - KYC et maintenant RGPD si vous collectez des données.
Pour la plus grande transparence voici la réponse de l'ACPR :
Monsieur,
Nous comprenons bien que votre activité consisterait à acheter des crypto-actifs que vous placeriez dans une réserve et que vous revendriez par la suite à des tiers par lintermédiaire dun automate.
Comme indiqué dans mon courriel en date du 27 juin 2018, cette activité est qualifiée dachat-vente de crypto-actifs pour compte propre et ne constitue pas une activité réglementée. Elle ne requière donc pas lobtention dun agrément.
Néanmoins, jattire votre attention sur le fait que les sociétés dont lactivité a pour objet lachat-vente de crypto-actifs pour compte propre sont assujetties aux obligations de lutte contre le blanchiment des capitaux et le financement du terrorisme, prévues au chapitre Ier du titre VI du Code monétaire et financier.
Je vous prie dagréer, Monsieur, lassurance de ma considération distinguée.