Le 7 août 2026, l'Autorité fédérale de surveillance financière a émis un nouvel avertissement concernant un groupe de sites Internet qui se ressemblent jusque dans leur formulation. Il s'agissait du vingt-quatrième avertissement de ce type cette année. Des avis comme ceux-ci passent généralement inaperçus dans le flux de l’actualité : trois ou cinq adresses, un double discours sobre de la part du régulateur, aucune perte quantifiée.
Pris ensemble, ils dressent un tableau différent. Nous avons donc comptabilisé l'intégralité du stock d'avertissements de la BaFin. Cette analyse a été compilée par cryptoticker.io le 11 août 2026. Méthode : grâce à la recherche experte de BaFin, les 34 pages de résultats du format d'avis ont été récupérées, les avis aux consommateurs sur les activités non autorisées ont été extraits, dédupliqués et comptés par année, adhésion à la série et domaines nommés. Cela a produit 2 194 avertissements des années 2022 à 2026, ainsi que le texte intégral des 24 avis de série publiés cette année.
Cette découverte est d’une utilité pratique immédiate pour les investisseurs en crypto : le nombre d’avertissements n’augmente plus, mais leur conception change. Les offres frauduleuses apparaissent de plus en plus sous la forme d’une série plutôt que sous la forme d’un site Web unique.
Ce que BaFin appelle une série de plateformes et comment en repérer une
Le régulateur a inventé son propre terme pour désigner ce phénomène. Ses avis aux consommateurs font référence à une « série de plateformes » ou à une « série de sites Web presque identiques » : des sites si similaires dans leur structure, leur conception et leur contenu publicitaire que BaFin les couvre dans un seul avis.
Le cœur de ces avis est toujours la même phrase, avec des variantes : selon les conclusions de la BaFin, les opérateurs y proposent des activités bancaires, des services financiers ou des services sur crypto-actifs sans autorisation. Le régulateur ne leur a accordé aucune licence.
Pour vous, en tant qu'utilisateur, le format série est plus dangereux que le cas individuel. Quiconque recherche une adresse sur Google et ne trouve rien de négatif lit souvent cela comme un réconfort. Avec une série, c'est précisément ce à quoi on s'attend : le domaine est nouveau, sans historique, sans critiques, sans plaintes. Le modèle derrière est ancien, l’adresse spécifique ne l’est pas.
Une analyse de 2 194 avertissements BaFin : 397 avis rien qu’en 2026
D'après nos calculs, le stock d'alertes se répartit par année comme suit :
| Année | Avis aux consommateurs sur les activités non autorisées |
|---|---|
| 2022 | 203 |
| 2023 | 325 |
| 2024 | 560 |
| 2025 | 709 |
| 2026 (au 11 août) | 397 |
Les faibles chiffres pour 2022 et 2023 ne disent rien des conditions à l’époque ; il est plus probable que des avis plus anciens aient été supprimés du stock. Seules les deux années les plus récentes sont donc comparables de manière fiable.
Et là, quelque chose émerge qui contredit l’impression largement répandue d’une vague de fraude qui s’amplifie de plus en plus rapidement. 397 avis en 223 jours, cela représente un rythme annuel d'environ 650, contre 709 en 2025. Le nombre d'avertissements stagne plutôt qu'il n'explose. Au cours de l'année, il fluctue considérablement : avril a été étonnamment calme avec 33 avis, tandis que juillet a été le mois le plus fort avec 69 avis.
24 séries d'avis avec 639 domaines : les chiffres de notre propre décompte
C’est dans le design que ça devient intéressant. Nous avons compté chaque avis dont le titre l'identifie comme une série de plateformes ou une série de sites Web presque identiques.
| Année | Avis de séries | Part de tous les avertissements |
|---|---|---|
| 2024 | 6 | 1,1 pour cent |
| 2025 | 31 | 4,4 pour cent |
| 2026 (au 11 août) | 24 | 6,0 pour cent |
Alors que le nombre total d’avertissements est en légère baisse, la part des avis en série a plus que quintuplé en deux ans. En extrapolant, 2026 se dirige vers environ 39 séries d’avertissements.
Liste des 24 avis de série publiés cette année 639 domaines individuellement entre eux. Aucun d’eux n’apparaît dans deux notices différentes. En revanche, les 373 avertissements restants de l’année concernent en grande majorité chacun un seul fournisseur.
Dans au moins huit des 24 séries, la BaFin nomme explicitement les services de crypto-actifs dans la phrase décisive. Dans six autres cas, la peine n'a pas pu être attribuée automatiquement parce que le régulateur l'a formulée différemment. Le nombre de séries crypto est donc supérieur à huit ; nous n'avons pas pu déterminer exactement à quel point il était plus élevé.
Aperçu des échanges cryptographiques sous licence
204 des 639 domaines se terminent par .de : pourquoi le suffixe ne dit rien sur une licence
D'après nos calculs, les extensions de domaine des 639 adresses se répartissent comme suit : 239 se terminent par .com, 204 en .de109 en .net et 69 en .org. Le reste est réparti entre des terminaisons plus petites telles que .pro, .app ou .io.
Presque une adresse sur trois signalée porte donc le suffixe de pays allemand. C’est la conclusion pratique la plus importante de cette analyse, car de nombreux investisseurs considèrent le suffixe comme une indication de surveillance et de recours juridique. Un domaine .de peut être obtenu auprès de n'importe quel registraire ; cela ne suppose ni une adresse commerciale allemande ni une licence BaFin. Il en va de même pour une mention légale, un numéro de téléphone et un compte en euros.
Exigences en matière de licence pour les services de crypto-actifs : ce qu'exigent la MiCA et la loi allemande sur la surveillance des marchés de la cryptographie
Depuis que la réglementation européenne MiCA est entrée en vigueur et que l’Allemagne l’a intégrée dans la loi sur la surveillance des marchés de cryptographie, la situation juridique est sans ambiguïté. Toute personne proposant commercialement des services de crypto-actifs en Allemagne, c'est-à-dire du commerce, de l'échange, de la garde ou de l'intermédiation, a besoin d'une licence BaFin et apparaît ensuite dans les registres publics.
Cela a simplifié le contrôle pour vous. Il était autrefois contesté si une offre tombait sous surveillance allemande. Aujourd'hui, la règle est la suivante : un prestataire ciblant la clientèle allemande et qui ne figure dans aucun registre officiel opère très probablement sans autorisation. Les fournisseurs qui ont effectivement suivi le processus de licence sont indiqués dans notre aperçu des échanges cryptographiques réglementés.
La licence ne constitue pas un verdict sur les frais ou la convivialité. L'entrée indique qu'une entreprise existe, a été vérifiée et répond à un superviseur vers lequel vous pouvez vous tourner. Ce que l'exigence de licence signifie pour les produits individuels est quelque chose que nous avons décrit en détail en utilisant l'exemple du jalonnement dans le cadre de MiCA.
La base de données des entreprises BaFin : comment vérifier une licence en quelques minutes
La BaFin gère une base de données publique sur les entreprises répertoriant chaque établissement surveillé avec son nom, son siège social et son type d'agrément. La comparaison prend moins de cinq minutes et constitue la seule étape qui sépare de manière fiable une plateforme légitime d’une copie en série.
Ce qui compte dans la comparaison
Rechercher le Nom de l'entreprise des mentions légales, et non de la marque du site Internet ; avec les offres non autorisées, les deux divergent fréquemment. Aucun résultat n’est en soi un résultat. En cas de réponse positive, comparez le siège social et la forme juridique avec les mentions légales. En cas de différence, l'inscription au registre prévaut.
Faites également attention à ce que la base de données enregistre comme licence. Une licence pour les services de paiement ne couvre pas le trading de cryptomonnaies. C'est précisément avec ce flou que fonctionnent de nombreuses offres douteuses, invoquant une licence qui existe mais qui a été accordée pour autre chose. La base de données est disponible directement depuis la base de données de l'entreprise BaFin.
Le registre ESMA des CASP : le deuxième contrôle pour les prestataires basés ailleurs dans l’UE
De nombreux prestataires ayant des clients allemands sont agréés dans un autre État membre et opèrent à partir de là sous un passeport européen. Ces sociétés n'apparaissent pas nécessairement dans la base de données BaFin, mais elles apparaissent dans le registre de l'Autorité européenne des marchés financiers, qui répertorie les fournisseurs de services de cryptographie agréés de tous les États membres.
En pratique, cela signifie qu’une erreur dans la base de données BaFin n’est pas encore une preuve. Ce n’est que lorsqu’un prestataire est absent des deux registres que l’affaire est réglée. A l’inverse, une inscription au registre de l’ESMA confirme seule la licence et ne dit rien sur la manière dont vos participations sont conservées.
La série du 11 mars 2026 : 248 domaines en un seul avertissement
La manière dont ces offres sont produites industriellement ressort clairement d’un seul avis. Le 11 mars 2026, BaFin a mis en garde contre une série de sites Web presque identiques et, selon nos calculs, a répertorié 248 domaines dedans. Dans la phrase décisive, le régulateur cite les services financiers et les services sur crypto-actifs qui y seraient proposés sans autorisation.
Trois autres avis portent cette année sur 92, 59 et 48 domaines. A l'autre extrémité se trouvent des séries avec seulement deux ou trois adresses ; la médiane est de cinq. Une conclusion inconfortable s'ensuit : la mise en ligne d'une autre copie ne coûte presque rien aux opérateurs, tandis que chaque avertissement nécessite une enquête, une documentation et une publication de la part du régulateur.
Conservez vous-même votre crypto en toute sécurité
Pourquoi un avertissement BaFin n'est jamais complet et ce qui suit pour votre propre vérification
La BaFin elle-même souligne que ses avertissements ne peuvent jamais être complets, car il existe de nombreux fournisseurs douteux et leurs méthodes changent constamment. Cette qualification compte plus qu’il n’y paraît.
Cela signifie que l’absence d’avertissement ne prouve rien. Quiconque cherche une adresse sur la liste d'avertissement et ne la trouve pas constate simplement que le régulateur n'a pas encore commenté cette adresse. Avec une plateforme de série enregistrée il y a trois semaines, c'est exactement ce à quoi on peut s'attendre.
Le contrôle doit donc s'effectuer dans l'autre sens. La question qui se pose est de savoir si un fournisseur apparaît dans un registre de licences. La liste d'alerte rassemble les cas individuels, le registre est exhaustif ; seule la deuxième source autorise un numéro ferme. Un guide pratique pour reconnaître les fausses demandes de paiement émises au nom d'une bourse est disponible dans notre article sur le phishing après la date limite MiCA.
Fonctionnalités récurrentes dans les notices analysées
- Une promesse publicitaire dans l'en-tête qui réapparaît sous une forme légèrement modifiée sur d'autres domaines.
- Une mention légale sans numéro de registre du commerce, ou avec un numéro introuvable au registre.
- Un processus d’inscription qui exige un dépôt avant même que la plateforme ne devienne pleinement visible.
- Un compte qui affiche les bénéfices mais lie les retraits à des paiements supplémentaires.
Si l'argent a déjà changé de mains : rapport de police, banque et demande de recharge
Si vous avez déjà payé, une chose compte avant tout : ne procéder à aucun autre paiement. Se voir demander de transférer au préalable des taxes, des frais ou une caution afin de débloquer un prétendu retrait fait partie du répertoire standard. BaFin conseille explicitement aux consommateurs de faire preuve d'une grande prudence lors des investissements en ligne et de faire des recherches approfondies avant le premier transfert.
Trois étapes parallèles ont du sens : un signalement à la police, une notification immédiate à votre propre banque ou prestataire de services de paiement et une information à la BaFin, qui intègre ces rapports dans ses enquêtes. Avec les paiements par carte et les prélèvements automatiques, il existe des options de recouvrement qui se détériorent de jour en jour. Avec un virement international ou un paiement en cryptomonnaie les perspectives sont minces, mais la documentation reste importante pour les enquêtes et les questions fiscales.
Cette analyse repose sur les publications du régulateur et non sur les chiffres des pertes. Les informations n'indiquent pas combien d'argent a transité par les 639 domaines, combien de personnes sont concernées et combien d'adresses sont encore accessibles aujourd'hui et nous n'avons pas pu le vérifier. Il n’est pas non plus possible d’établir si les mêmes opérateurs sont à l’origine de plusieurs séries.
Que retenir
- Vérifiez le registre, pas la liste d'avertissement. Recherchez le nom de l'entreprise dans les mentions légales dans la base de données des entreprises BaFin et, si le fournisseur est basé ailleurs dans l'UE, dans le registre de l'ESMA. Il est hors de question qu’un fournisseur soit absent des deux. Les échanges qui réussissent ce contrôle sont indiqués dans notre aperçu des échanges cryptographiques réglementés.
- Ne vous laissez pas rassurer par le suffixe ou la langue. 204 des 639 domaines avertis pour cette année se terminent en .de. Comparez plutôt les frais, les modalités de garde et les sièges sociaux des fournisseurs agréés, par exemple dans notre comparaison d'échanges de crypto-monnaies.
- Séparez le trading de la garde. Ne conservez que ce dont vous avez besoin à court terme sur la plateforme de trading et stockez vous-même le reste. Les appareils adaptés et leur coût sont indiqués dans notre comparaison de portefeuilles matériels.
Vous pouvez à tout moment consulter vous-même les bases de cette analyse : grâce aux avertissements de la BaFin.
(Au 11 août 2026. Cet article ne constitue pas un conseil en investissement. Les prix et les structures de frais changent ; vérifiez les conditions auprès du fournisseur avant d'acheter.)
Voir l’article original en anglais
