Ressource gratuite · 12 vérifications
La checklist sécurité des plateformes crypto
- 01
Agrément MiCA habilité pour la France
Depuis le 1er juillet 2026, seuls les prestataires agréés MiCA peuvent servir la France. Vérifiez l'entité au registre de l'ESMA et la présence de la France dans ses pays de prestation.
Signal d'alerte : Marque absente du registre, ou inscrite sur une liste noire de l'AMF.
- 02
Preuve de réserves publiée
La plateforme publie une preuve de réserves récente et vérifiable (idéalement un arbre de Merkle permettant de contrôler votre propre solde), pas un simple argument commercial.
Signal d'alerte : Aucune preuve, ou un PDF unique de plus d'un an.
- 03
Engagements envers les clients inclus
Les réserves sont comparées à ce que la plateforme doit à ses clients. Une photo des seuls actifs ne dit pas si les fonds sont couverts à 1 pour 1.
Signal d'alerte : « Preuve de réserves » sans aucun passif affiché.
- 04
Majorité des fonds hors ligne
L'essentiel des actifs clients est conservé hors ligne ; seule une réserve de fonctionnement reste en ligne.
Signal d'alerte : Aucune mention du stockage hors ligne.
- 05
Historique d'incidents propre ou remboursé
Toutes les grandes plateformes sont attaquées. Ce qui compte : les clients ont-ils été intégralement remboursés après une perte ?
Signal d'alerte : Un piratage non résolu, clients jamais remboursés.
- 06
Aucune procédure en cours
Pas d'action d'un régulateur en cours pour fraude ou mélange des fonds des clients. Des affaires passées et réglées sont courantes ; une affaire active est un signal.
Signal d'alerte : Procédure active pour usage abusif des actifs des clients.
- 07
Vraie double authentification
Double authentification par application (pas seulement par SMS), liste blanche d'adresses de retrait, délai de blocage des retraits après un changement de sécurité.
Signal d'alerte : SMS uniquement et retraits immédiats après un changement de mot de passe.
- 08
Frais publiés et lisibles
Une grille publique claire pour le comptant, les retraits et les dépôts en euros. Un écart de prix caché est un coût impossible à comparer.
Signal d'alerte : Aucune page de frais ; frais visibles seulement au moment de l'ordre.
- 09
Accès légitime depuis la France
La plateforme sert réellement la France. Contourner un blocage géographique peut entraîner le gel de vos fonds selon ses propres conditions.
Signal d'alerte : Il faudrait un VPN ou une fausse identité pour s'inscrire.
- 10
Fonds de protection documenté
Un fonds dédié à l'indemnisation des clients en cas de brèche est un vrai coussin, à condition d'en connaître la taille et les conditions.
Signal d'alerte : Une « assurance » vague, sans montant ni conditions.
- 11
Pas de stockage long terme sur la plateforme
Une plateforme sert à échanger, pas à conserver durablement. Pour ce que vous n'échangez pas, un portefeuille matériel que vous contrôlez supprime le risque de contrepartie.
Signal d'alerte : Toute votre épargne crypto sur une plateforme, sans limite de durée.
- 12
Votre propre bon sens
Rendements « garantis », pression au parrainage, équipe introuvable : autant de raisons de passer votre chemin.
Signal d'alerte : Des gains « garantis » ou une équipe anonyme.
Recevoir les alertes de statut
Et une alerte quand une grande plateforme change de statut (agrément MiCA, preuve de réserves, incident de sécurité). Pas de spam, désinscription en un clic.
Nous conservons uniquement votre e-mail pour vous envoyer la checklist et les alertes. Voir notre politique de confidentialité (en anglais).
La checklist appliquée
Nous passons chaque plateforme à ce crible et publions la note.
Questions fréquentes
Une plateforme crypto peut-elle être sûre à 100 % ?
Non. Toute plateforme comporte un risque de contrepartie : vous lui confiez vos actifs. Cette checklist réduit le risque sans le supprimer. Pour une détention longue, un portefeuille matériel est le seul moyen de supprimer ce risque. Ceci n'est pas un conseil en investissement.
Quelle vérification compte le plus ?
En France, d'abord l'agrément MiCA habilité pour la France : sans lui, la plateforme ne peut légalement pas vous servir. Ensuite, la preuve de réserves combinée à l'historique d'incidents.