Un guide de critères, pas un classement
Aucune plateforme n'est la meilleure pour tout le monde, et les statuts réglementaires changent vite. Ce que vous lisez correspond à l'état connu au 8 octobre 2026 : vérifiez toujours le registre officiel avant tout dépôt. Les produits cités sont des exemples, pas des recommandations personnalisées. Si un lien partenaire apparaît ailleurs sur le site, il est signalé comme tel.
🔭 Le choix de l'infrastructure
La décision qui protège, ou expose, tout le reste.
Vous pouvez avoir la meilleure stratégie du monde : si vos fonds sont sur une plateforme qui fait faillite, qui ferme ou qui n'a plus le droit de vous servir, tout peut être bloqué ou perdu. La faillite de FTX en 2022 a laissé environ 8 milliards de dollars de fonds clients manquants. En 2026, la fin de la période transitoire MiCA a fermé l'accès de plusieurs grandes plateformes aux résidents français : choisir sa plateforme est aussi une question de légalité.
Acheter : une plateforme agréée
Pour passer des euros aux cryptos avec un prestataire autorisé en France et en Europe.
Garder : un wallet que vous contrôlez
Pour stocker sur la durée : vous détenez vos clés, personne ne peut geler vos fonds.
Explorer : un wallet logiciel et des DEX
Pour la DeFi et les NFTs, avec de petits montants et beaucoup de prudence.
Règle pratique : sur une plateforme, ne laissez que ce que vous êtes prêt à perdre ou à utiliser rapidement. Le reste va dans un wallet que vous contrôlez.
🏦 La banque et le coffre-fort personnel
Pourquoi séparer l'achat et la conservation.
Un exchange centralisé (Coinbase, Kraken…) ressemble à une banque : pratique et riche en services, mais c'est lui qui détient vos clés privées. Un hardware wallet est votre coffre-fort personnel : vous seul avez la clé. Le principe « Not your keys, not your coins » résume le risque : si une plateforme est piratée, fait faillite, gèle les retraits ou ferme, vos fonds peuvent être bloqués. FTX (2022), Celsius (2022) et Mt. Gox (2014) en sont des exemples.
🇪🇺 MiCA : ce qui a changé le 1er juillet 2026
Seules les plateformes agréées peuvent servir les résidents français.
30 décembre 2024 : MiCA s'applique
Le règlement européen sur les crypto-actifs crée un agrément unique pour les prestataires (CASP en anglais, PSCA en français). Les anciens PSAN français bénéficient d'une période transitoire.
1er juillet 2026 : fin de la transition
Le statut PSAN ne suffit plus. Pour servir des clients en France, un prestataire doit détenir un agrément MiCA délivré par l'AMF ou par un autre pays de l'Union européenne (passeport européen).
Date cléLes conséquences
Binance et Bitget n'ont pas obtenu cet agrément : Bitget a arrêté ses services pour les résidents français, et Binance a annoncé la fin des siens en France au 1er juillet 2026. Les prestataires non autorisés s'exposent à des sanctions, et leurs clients à des blocages et à des migrations imposées.
Votre réflexe
Avant tout dépôt, vérifiez que la plateforme figure sur la liste blanche de l'AMF (rubrique PSCA) ou sur le registre de l'ESMA. Un ancien enregistrement PSAN ne suffit plus.
📋 Où en sont les plateformes populaires ?
Statuts relevés en octobre 2026, à vérifier au registre.
↔ Faites glisser le tableau pour voir toutes les colonnes.
| Plateforme | Statut MiCA | À savoir |
|---|---|---|
| Coinbase | Agréé MiCA | Plateforme américaine cotée en bourse ; interface simple, achats récurrents ; frais plus élevés sur l'achat simple que sur les outils avancés. |
| Kraken | Agréé MiCA | Offre étendue (trading avancé, staking) ; interface un peu plus technique. |
| Bitpanda | Agréé MiCA | Plateforme européenne (Autriche) à l'interface très simple. |
| Bitstamp | Agréé MiCA | Plateforme européenne historique (fondée en 2011), orientée trading. |
| Coinhouse, Deblock | Agréés MiCA (AMF) | Acteurs français, avec un support en français. |
| Bitstack | Agréé MiCA (AMF, n° A2025-003) | Épargne Bitcoin automatique (voir la leçon « Acheter ses premières cryptos »). |
| Binance | Pas d'agrément MiCA | A annoncé la fin de ses services en France au 1er juillet 2026 ; situation suivie par les régulateurs. |
| Bitget | Pas d'agrément MiCA | A arrêté ses services pour les résidents français. |
Liste non exhaustive : plusieurs dizaines de prestataires sont agréés en France ou y opèrent grâce au passeport européen. Sources : liste blanche de l'AMF, registre de l'ESMA et presse spécialisée, octobre 2026. Les statuts évoluent : le registre officiel fait foi.
🧭 Comment choisir un exchange
Six critères, par ordre d'importance.
L'agrément
La plateforme figure sur la liste blanche de l'AMF (PSCA) ou sur le registre de l'ESMA. Vérifiez le nom exact de la société : une marque connue peut avoir plusieurs entités.
La sécurité
Authentification forte (2FA par application ou clé physique), séparation des fonds clients, historique d'incidents, transparence en cas de problème. Aucune plateforme n'est à l'abri d'un piratage.
Les frais réels
Regardez le total : frais de trading, écart entre prix d'achat et de vente (spread), frais de dépôt par carte, frais de retrait. Un tarif affiché « à partir de » ne dit pas tout.
La transparence et le support
Conditions claires, support joignable en français, historique de transactions exportable pour votre déclaration fiscale.
Les services utiles
Achats récurrents, staking, cryptos disponibles, virement SEPA : choisissez selon votre usage, pas selon le nombre de fonctions.
La possibilité de sortir
Retraits faciles vers votre wallet et votre banque, sans « frais de déblocage » ni délai inexpliqué. Testez avec un petit montant.
🚩 Cinq signaux d'alerte
Ce qui doit vous faire reculer.
Vous ne trouvez pas la plateforme sur le registre de l'AMF ou de l'ESMA, ou seulement sous un autre nom.
Des intérêts fixes très élevés ou « sans risque » sur vos cryptos.
On vous demande de payer des « frais de déblocage » ou un impôt avant de pouvoir retirer vos fonds.
Une plateforme poussée par des publicités agressives ou des influenceurs payés, sans mention claire des risques.
Un site ou une application qui imite une plateforme connue.
🔀 Les DEX : échanger sans intermédiaire
Pas de compte, mais toutes les responsabilités.
🤝 Le marché de producteurs
Un CEX est un supermarché, un DEX est un marché direct.
Un CEX est un supermarché : pratique et organisé, mais un intermédiaire contrôle les stocks et prend sa marge. Un DEX fonctionne par smart contract : vous échangez directement depuis votre wallet, sans compte et sans intermédiaire qui garde vos fonds. En contrepartie, vous gérez seul votre wallet et vous assumez les risques des smart contracts.
Le DEX pionnier de l'écosystème Ethereum, aussi présent sur plusieurs réseaux secondaires (Arbitrum, Optimism, Base, Polygon…). Les échanges passent par des pools de liquidité.
Un agrégateur de liquidité sur Solana : il compare plusieurs DEX pour proposer le meilleur prix.
Spécialisé dans l'échange de stablecoins et d'actifs de valeur proche (USDC contre USDT, ETH contre stETH), avec peu de glissement de prix.
Pas de compte ne veut pas dire pas de règles
Les obligations fiscales s'appliquent même sans compte : gardez l'historique de vos opérations (voir la leçon Fiscalité). Vous restez aussi seul face aux faux sites, aux faux tokens et aux contrats malveillants : vérifiez toujours l'adresse du site et du token.
🔐 Hardware wallets : la protection maximale
Vos clés restent sur un appareil hors ligne.
🔑 Les clés, pas les pièces
Ce qu'un wallet stocke vraiment.
Vos cryptos existent sur la blockchain : un wallet ne contient que la clé privée qui prouve que vous en êtes propriétaire, comme la clé d'une maison. Un hardware wallet est un appareil dédié qui garde cette clé hors ligne et signe les transactions à l'intérieur : la clé n'en sort jamais, même si votre ordinateur est infecté. La phrase de récupération (12 ou 24 mots) permet de recréer la clé sur un autre appareil : celui qui la connaît possède vos fonds.
↔ Faites glisser le tableau pour voir toutes les colonnes.
| Famille | Modèles en vente (2026) | Particularités |
|---|---|---|
| Ledger | Nano S Plus, Nano X, Flex, Stax | Puce sécurisée certifiée, application Ledger Live, très large choix de cryptos ; Bluetooth sur certains modèles. Le groupe a subi en 2020 une fuite de données clients (coordonnées, pas les fonds). |
| Trezor | Safe 3, Safe 5, Safe 7 | Code open source vérifiable, puce sécurisée sur les modèles récents. L'ancien Model T n'est plus vendu neuf. |
| Coldcard | Mk4, Q | Bitcoin uniquement ; fonctionnement possible sans connexion à un ordinateur (air-gap) ; destiné aux profils avancés. |
| BitBox02, Tangem | BitBox02 ; cartes Tangem | BitBox02 : suisse et open source. Tangem : carte NFC au format carte bancaire. |
Prix indicatifs relevés au printemps 2026 : environ 55 à 400 € selon le modèle. Les gammes et les prix changent souvent : vérifiez sur le site officiel du fabricant.
Où l'acheter ?
Uniquement sur le site officiel du fabricant, ou chez un revendeur officiel indiqué sur ce site. Jamais d'occasion. Vérifiez l'emballage à la réception et ne réutilisez jamais une phrase de récupération déjà écrite dans la boîte.
📱 Wallets logiciels : pour la DeFi et le quotidien
Pratiques, mais plus exposés.
Un wallet logiciel est une application sur votre téléphone ou votre ordinateur. Il est plus pratique qu'un hardware wallet pour la DeFi, mais plus exposé : n'y gardez que ce que vous êtes prêt à perdre.
Le wallet de référence pour Ethereum et les réseaux compatibles (EVM). Extension de navigateur et application mobile.
Le wallet le plus utilisé de l'écosystème Solana, aujourd'hui multi-réseaux.
Un wallet pour la DeFi qui simule la transaction avant la signature.
Un wallet Ethereum orienté débutants, à l'interface soignée.
Les fonctions de ces applications évoluent : vérifiez sur le site officiel avant de télécharger, et méfiez-vous des fausses applications.
🛡️ Quatre niveaux de sécurité selon vos montants
À titre indicatif : montez d'un niveau quand vos montants grandissent.
Niveau 1 : la sécurité de base
- 2FA par application sur tous vos comptes, jamais par SMS
- Une adresse e-mail dédiée à la crypto, avec un mot de passe unique
- Un gestionnaire de mots de passe (par exemple Bitwarden)
- Les sites officiels en favoris : ne cliquez jamais sur les liens reçus par e-mail ou message
Niveau 2 : un hardware wallet
- Achat sur le site officiel du fabricant
- Phrase de récupération écrite à la main, de préférence sur métal (le papier brûle et s'abîme)
- Test de restauration avec un petit montant avant d'y déposer le reste
- Exemple de répartition : l'essentiel sur le hardware wallet, le minimum utile sur la plateforme
Niveau 3 : la sécurité avancée
- Une passphrase supplémentaire (le « 25ᵉ mot ») : sans elle, la phrase de récupération seule ne suffit pas
- Quelques copies de la phrase dans des lieux différents (par exemple un coffre bancaire), peu nombreuses et bien protégées
- Un appareil dédié à la crypto, utilisé pour rien d'autre
- Un VPN reste facultatif : il ne protège pas contre l'hameçonnage
Niveau 4 : la sécurité institutionnelle
- Multisignature (multisig) : plusieurs appareils différents doivent signer (par exemple 2 sur 3)
- Appareils air-gap : signature par QR code ou carte SD, sans connexion directe
- Sauvegarde Shamir sur les appareils qui la proposent, plutôt qu'un découpage artisanal de la phrase
- Préparer la transmission aux héritiers (sans révéler les clés) et demander conseil à un juriste spécialisé
🗺️ Votre première semaine, étape par étape
L'ordre compte : chaque étape protège la suivante.
Jours 1 et 2 : préparer
Créez une adresse e-mail dédiée, installez un gestionnaire de mots de passe, puis choisissez une plateforme agréée MiCA (vérifiée sur la liste blanche de l'AMF). Activez la 2FA par application et passez la vérification d'identité (KYC).
Jour 3 : tester
Faites un premier virement de test de petite taille pour vérifier que tout fonctionne, puis un premier achat modeste.
Jours 4 à 6 : sécuriser
Commandez votre hardware wallet sur le site officiel. Configurez-le, écrivez la phrase de récupération (sur métal si possible) et testez la restauration.
Jour 7 : transférer
Envoyez d'abord un petit montant vers votre hardware wallet, vérifiez l'arrivée, puis transférez le reste de ce que vous voulez conserver.
⚠️ Les six erreurs de sécurité fatales
Toutes ont déjà coûté très cher à de vrais utilisateurs.
La photo est synchronisée sur un service en ligne (iCloud, Google Photos) qui peut être piraté. Une phrase de récupération ne doit jamais exister sous forme numérique.
Un appareil trafiqué peut avoir été préparé pour que l'attaquant connaisse la phrase de récupération.
Un faux e-mail « votre compte est bloqué » mène à un faux site identique à l'original : vous saisissez vos identifiants et votre compte est vidé.
Aucun support légitime ne la demande jamais, pas même celui d'une plateforme officielle.
Un pirate peut obtenir le transfert de votre numéro (SIM swap) et recevoir vos codes.
FTX, Celsius, Voyager, Mt. Gox : à chaque fois, des fonds clients perdus ou bloqués. Une plateforme peut aussi perdre le droit de vous servir.
📖 Mini-glossaire
Les mots à connaître, en une phrase chacun.
Envie de plus de termes ? Consultez le glossaire complet.
- Vérifiez l'agrément avant tout dépôt. Depuis le 1er juillet 2026, seules les plateformes agréées MiCA servent les résidents français : liste blanche de l'AMF ou registre de l'ESMA.
- Not your keys, not your coins. Sur une plateforme, gardez le minimum utile ; le reste dans un wallet que vous contrôlez.
- Un hardware wallet quand les montants comptent pour vous. Achat officiel, phrase de récupération sur métal, test de restauration.
- La sécurité de base est non négociable. 2FA par application, e-mail dédié, mots de passe uniques, sites officiels en favoris.
- Les DEX complètent les plateformes. Plateforme agréée pour acheter, wallet matériel pour garder, wallet logiciel et DEX pour explorer, avec prudence.