Crypto exchange

Un exchange, c’est un intermédiaire, pas un coffre

Une plateforme d’échange de crypto-actifs — le terme anglais exchange s’est imposé y compris en français — fait trois choses. Elle met en relation ceux qui achètent et ceux qui vendent, elle exécute les ordres, et elle convertit entre monnaie ayant cours légal et actifs numériques. Rien de cela ne serait très différent d’un courtier ordinaire.

C’est la quatrième fonction qui change tout : elle conserve les clés à votre place. Sur une blockchain, la propriété d’un actif se prouve par une clé privée. Quand vous achetez depuis une plateforme, cette clé n’est pas la vôtre. Le solde affiché sur votre écran est une écriture dans la base de données de l’entreprise.

La distinction paraît théorique tant que tout va bien. Elle cesse de l’être le jour où l’entreprise a un problème. Les faillites de plateformes de la dernière décennie ont toutes suivi la même mécanique : les avoirs des clients avaient été mêlés aux fonds de l’entreprise et engagés dans ses propres opérations. Le jour de la chute, les utilisateurs ne détenaient plus des actifs mais une créance à faire valoir dans une procédure collective.

Le stablecoin ajoute un maillon, il n’en retire pas

Une partie considérable des soldes conservés sur les plateformes n’est pas en euros mais en jetons adossés à une monnaie. L’écran affiche un montant qui ressemble à des euros ou à des dollars, la valeur suit effectivement cette monnaie, et l’utilisateur en déduit qu’il détient de la liquidité.

Ce n’est pas la même chose. Un jeton adossé à une monnaie est émis par une entreprise, qui s’engage à en maintenir la valeur en détenant une réserve. Le règlement européen encadre ces émetteurs et leurs réserves, ce qui est une avancée réelle, mais l’émetteur reste un tiers de plus dans la chaîne — après la plateforme, et en plus d’elle. Laisser durablement ses avoirs en jeton adossé revient donc à cumuler deux risques de contrepartie au lieu d’un.

Ce qui a changé le 1er juillet 2026

L’ancien enregistrement ne suffit plus

Pendant six ans, la France a fonctionné avec un régime national : les prestataires de services sur actifs numériques, créés par la loi de 2019, devaient s’enregistrer auprès de l’Autorité des marchés financiers, avec un contrôle portant surtout sur l’honorabilité des dirigeants et le dispositif de lutte contre le blanchiment.

Ce régime a vécu. Le règlement européen sur les marchés de crypto-actifs l’a remplacé par un agrément unique de prestataire de services sur crypto-actifs, valable dans toute l’Union. Les acteurs déjà enregistrés en France ont bénéficié d’une période transitoire pour se mettre en conformité : elle s’est achevée le 30 juin 2026.

Depuis le 1er juillet 2026, fournir des services sur crypto-actifs en France suppose donc l’agrément européen. L’ancien enregistrement, à lui seul, ne permet plus d’exercer. La conséquence est très concrète : une bonne partie des contenus qui expliquent aujourd’hui comment « vérifier que la plateforme est enregistrée auprès de l’AMF » décrivent un état du droit qui n’existe plus.

Ce nouvel agrément apporte aussi ce que l’ancien régime ne permettait pas : le passeport européen. Un prestataire agréé dans un État membre peut opérer dans les autres sans nouvelle autorisation, ce qui explique pourquoi certaines plateformes se sont fait agréer ailleurs qu’en France tout en y servant des clients — ce n’est pas un signal négatif en soi.

Et si votre plateforme n’a pas obtenu l’agrément ?

C’est la situation la plus inconfortable, et elle concerne un nombre non négligeable d’utilisateurs depuis le 1er juillet. Une plateforme qui n’a pas obtenu l’agrément et qui n’entend pas le demander doit organiser sa sortie du marché français : fermeture des nouveaux dépôts, puis restitution des avoirs.

Le réflexe utile est de ne pas attendre la dernière échéance annoncée. Les fenêtres de retrait se saturent, les délais de traitement s’allongent, et les demandes de justificatifs se multiplient précisément au moment où tout le monde sort en même temps. Récupérer d’abord les crypto-actifs vers un portefeuille dont on maîtrise les clés, ou vers une plateforme agréée, avant de traiter la conversion en euros, laisse davantage d’options ouvertes que l’inverse.

Une plateforme non agréée n’est pas nécessairement frauduleuse : elle peut être en cours d’instruction ailleurs en Europe, ou avoir décidé de se retirer du marché européen pour des raisons de coût. Ce qui doit alerter, c’est autre chose : une plateforme qui continue de démarcher des résidents français en affichant une conformité qu’elle ne détient pas.

Vérifier soi-même dans les registres

Il n’y a pas besoin de croire une plateforme sur parole, ni un comparateur. L’Autorité européenne des marchés financiers publie le registre des prestataires agréés dans l’Union ; l’Autorité des marchés financiers tient les listes françaises, ainsi qu’une liste noire des sites signalés comme non autorisés, consultable également via le service public d’information Assurance Banque Épargne Info Service.

Plateforme centralisée, échange décentralisé, portefeuille personnel

Une plateforme centralisée a un propriétaire, une adresse, des salariés, et donc un statut juridique possible. Elle peut être agréée, contrôlée, sanctionnée. Vous avez un interlocuteur, un service de réclamation, et un recours si quelque chose tourne mal.

Un protocole d’échange décentralisé, à l’inverse, n’a pas d’opérateur. Les transactions s’exécutent entre portefeuilles par des programmes déployés sur une blockchain. Il n’y a personne à agréer, personne à qui écrire, et personne pour annuler une erreur. Une adresse de destination mal recopiée envoie les fonds dans le vide, définitivement.

Reste la troisième voie, souvent présentée comme la solution évidente : l’auto-conservation, où l’utilisateur détient lui-même ses clés dans un portefeuille personnel. Elle supprime le risque lié à la plateforme, mais le remplace par un autre, entièrement à sa charge. Une phrase de récupération perdue, un support détérioré, un décès sans transmission de la phrase : dans tous ces cas, les actifs sont inaccessibles pour toujours. Il n’existe aucun service client de la blockchain.

L’échange décentralisé, lui, cumule l’absence de recours de la seconde colonne et l’exposition aux programmes d’un tiers. Il ne figure pas dans ce tableau parce qu’il ne se compare pas : il suppose de savoir exactement ce que l’on fait.

Ce que l’agrément couvre, et ce qu’il laisse à votre charge

Ce que l’agrément apporte est réel. Il impose au prestataire de séparer les avoirs de sa clientèle de ses fonds propres, ce qui interdit d’utiliser les actifs des clients pour financer son activité — exactement le mécanisme qui a fait tomber les plateformes les plus médiatiques. Il engage sa responsabilité en cas de perte des crypto-actifs qu’il conserve. Il impose des obligations d’information, un traitement formalisé des réclamations, des exigences de gouvernance et de fonds propres, et un contrôle continu par une autorité.

Ce que l’agrément ne fait pas est tout aussi important. Il ne dit rien de la qualité des actifs proposés à la vente, et n’en valide aucun. Il ne protège pas contre la volatilité : perdre l’essentiel de sa mise sur un actif coté est un risque de marché normal, qu’aucun régulateur ne compense. Et il ne crée pas de garantie des dépôts — là où les dépôts bancaires sont couverts par un fonds public jusqu’à un plafond par déposant et par établissement, aucun équivalent n’existe pour les crypto-actifs.

Un agrément est donc un filtre d’entrée et un cadre de fonctionnement. Ce n’est ni un label de qualité, ni une assurance.

Le blocage de retrait, incident le plus courant

Avant la faillite, il y a le gel. Un retrait suspendu, des justificatifs d’origine des fonds réclamés, un délai que personne ne s’engage à tenir : c’est l’incident que rencontrent le plus souvent les utilisateurs ordinaires, et il touche aussi les plateformes agréées — davantage, même, puisque les obligations de lutte contre le blanchiment font partie du cadre.

Trois situations le déclenchent presque toujours : un versement d’un montant sans rapport avec le profil déclaré à l’ouverture, des fonds arrivant d’un portefeuille tiers dont l’origine n’est pas documentée, et une activité qui contredit ce qui avait été annoncé. Conserver les preuves d’origine — relevé de vente, facture, historique d’achat — au fur et à mesure plutôt qu’après coup fait gagner des semaines le jour où la question tombe.

La sécurité de votre compte, avant celle de la plateforme

Les pertes subies par les particuliers ne viennent pas majoritairement des faillites de plateformes. Elles viennent de comptes compromis, et le scénario se répète : un message imitant le service client, une page de connexion copiée, un code d’authentification communiqué en croyant le donner à un conseiller. Ou, plus technique, le détournement d’une ligne mobile pour intercepter les codes envoyés par message.

Quatre protections changent réellement les choses. Un second facteur d’authentification par application dédiée ou par clé physique, jamais par message texte, qui est la méthode la plus facilement détournée. Une liste blanche d’adresses de retrait, quand la plateforme la permet : les fonds ne peuvent alors partir que vers des adresses enregistrées à l’avance, avec un délai de carence avant qu’une nouvelle soit active. Un envoi de test de faible montant avant tout transfert important, systématiquement. Et le réflexe de ne jamais suivre un lien reçu par message ou par courriel pour se connecter, mais de saisir soi-même l’adresse.

Un dernier point, contre-intuitif : personne d’une plateforme légitime ne vous demandera jamais votre phrase de récupération, ni un code d’authentification. Toute demande de ce type est une tentative de vol, sans exception connue.

Les trois endroits où l’argent part sans se voir

La commission affichée n’est pas le coût de l’opération, et les trois autres postes apparaissent rarement dans les comparatifs.

À cela s’ajoute un décalage qui n’est pas un frais mais qui coûte : un ordre passé au marché s’exécute au meilleur prix disponible au moment où il arrive, pas au prix affiché quand vous avez cliqué. Sur un actif peu liquide, l’écart se voit.

Ce que vous devez déclarer, et ce que l’administration voit désormais

Deux obligations distinctes coexistent, et la première est régulièrement oubliée.

La déclaration des comptes d’actifs numériques ouverts, détenus ou clos à l’étranger est due indépendamment de tout gain. Détenir un compte sur une plateforme établie hors de France suffit à la déclencher, même sans avoir vendu quoi que ce soit dans l’année. Elle se fait avec la déclaration de revenus, sur un formulaire dédié.

L’imposition, elle, ne se déclenche pas à chaque opération. Le fait générateur est la cession vers une monnaie ayant cours légal, ou l’achat d’un bien ou d’un service payé en crypto-actifs. Échanger un actif numérique contre un autre ne déclenche pas l’imposition : la plus-value latente reste en sursis jusqu’à la sortie vers l’euro. C’est une particularité française souvent mal comprise, et elle explique pourquoi un portefeuille très actif peut ne rien devoir tant que rien n’en sort.

Le contexte, lui, a changé au 1er janvier 2026. Les plateformes collectent et transmettent désormais les opérations de leurs utilisateurs aux administrations fiscales, qui se les échangent entre pays. Le dispositif n’est pas rétroactif — seules les opérations réalisées à partir de cette date sont concernées — et le premier échange automatique européen est attendu au plus tard fin septembre 2027.

Ce qu’il faut en retenir n’est pas que la fiscalité aurait durci. Elle n’a pas changé. C’est la visibilité qui a changé : les données transmises seront rapprochées des déclarations, et les écarts deviendront apparents.