La BaFin met en garde contre nova-c-solutions.com : ce qui se cache derrière un vrai numéro d'enregistrement

La BaFin a publié le 28 septembre 2026 une communication aux consommateurs au sujet du site nova-c-solutions(.)com. Selon ses constatations, des services financiers et d'investissement ainsi que des services sur crypto-actifs y sont proposés sans l'agrément requis. L'intérêt de ce dossier tient moins à l'avertissement lui-même qu'au chemin par lequel le site se donne une apparence de sérieux : les exploitants indiquent une adresse commerciale à Pompano Beach, aux États-Unis, et à cette adresse, selon la présentation de la BaFin, une société dénommée Nova Capital Solutions, LLC est effectivement enregistrée auprès du régulateur boursier américain, la SEC.

L'autorité précise expressément qu'elle ne dispose d'aucun indice permettant de rattacher cette société ou ses dirigeants au site. Il s'agirait plutôt d'un vol d'identité au détriment de Nova Capital Solutions, LLC et de ses dirigeants. Pour vous, investisseur, il en découle un constat inconfortable : un numéro d'enregistrement authentique ne prouve rien tant qu'il n'appartient pas à l'interlocuteur qui vous sollicite. C'est exactement là que la recommandation habituelle, « consultez le registre », se heurte à sa limite.

Ce que la BaFin indique au sujet de nova-c-solutions.com

La communication est une information aux consommateurs portant sur un site exerçant sans agrément, non une accusation et non un jugement. Son fondement juridique est le § 37 alinéa 4 de la loi allemande sur le crédit et le § 10 alinéa 7 de la loi allemande sur la surveillance des marchés de crypto-actifs. La substance en bref : le site propose des services financiers, d'investissement et sur crypto-actifs ; la BaFin n'a délivré aucun agrément pour cela.

Quiconque propose de tels services en Allemagne a besoin de cet agrément. Ce n'est pas une formalité : en dépendent les exigences de fonds propres, les règles de conservation des avoirs de la clientèle, les obligations de déclaration et la surveillance elle-même. Là où il manque, c'est tout l'appareil qui jouerait en cas de litige qui manque également.

Un point compte pour la mise en perspective. Par une telle communication, la BaFin ne dit pas qu'un investisseur déterminé a subi un préjudice. Ce qu'elle établit, c'est qu'une offre est faite sans agrément ; et l'autorité le rend public afin que personne d'autre ne s'y laisse prendre.

Vol d'identité : pourquoi la société américaine citée est la victime présumée, selon la BaFin

Ce point mérite de la rigueur, car il se lit facilement de travers. Nova Capital Solutions, LLC figure dans la communication non comme mise en cause, mais comme partie présumée lésée. La BaFin la cite pour expliquer pourquoi l'adresse indiquée sur le site résiste à un premier examen, et elle précise dans le même paragraphe qu'elle ne dispose d'aucun indice d'un lien entre cette société et le site.

Le soupçon de vol d'identité est lui aussi un soupçon, et il émane de l'autorité, non de nous : la BaFin le formule avec le mot « vraisemblablement ». Savoir si une identité étrangère a effectivement été utilisée ici, et par qui, n'est donc pas définitivement tranché.

Une remarque sur ce qui est étayé, que nous exposons plutôt que de la lisser : nous n'avons pas pu confirmer de manière indépendante l'enregistrement de Nova Capital Solutions, LLC auprès de la SEC, la consultation de la base EDGAR de la SEC étant restée sans réponse exploitable. L'indication figure donc ici pour ce qu'elle est, une présentation de la BaFin.

Le même schéma que watermarkinvestments.com

Dans sa communication, la BaFin souligne que nova-c-solutions(.)com présente des similitudes remarquablement fortes avec le site watermarkinvestments(.)com, qui avait déjà fait l'objet d'un avertissement le 8 juillet 2026. C'est la véritable information pour le lecteur : il s'agit d'un modèle réutilisé plutôt que d'un cas isolé.

Lorsqu'un modèle tourne plusieurs fois, le nom et le domaine changent tandis que la structure, les blocs de texte et le mode de légitimation restent identiques. Qui connaît la structure une fois reconnaîtra la version suivante, quel que soit son nom. C'est là que réside la valeur d'un tel avertissement au-delà du cas d'espèce.

Un numéro d'enregistrement ne sépare pas à lui seul les noms de société réels des noms empruntés

La recommandation courante est la suivante : établissez si le prestataire est enregistré ou agréé. Le conseil est juste et reste la première étape, mais ce dossier en révèle la faille. Cette démarche répond à la question « cette entreprise existe-t-elle ? ». Or la question décisive est autre : « l'entreprise qui existe est-elle la même que celle qui m'écrit ici ? »

Une inscription au registre est une inscription relative à une société, non à un site. Elle ne dit rien de qui exploite un domaine, de qui envoie un courriel ou de qui se trouve au téléphone. Lorsqu'une adresse d'entreprise authentique est employée sur le site d'un tiers, la démarche aboutit formellement et manque le fond.

Ce qui fait la différence, c'est le sens inverse de la démarche : au lieu de saisir dans un registre les indications figurant sur le site, remontez depuis le site officiel de la société enregistrée. Le domaine qui vous a sollicité y est-il mentionné ? Le numéro de téléphone est-il le même ? Le site officiel porte-t-il cette offre ? Si l'une de ces réponses est négative, l'inscription au registre est sans valeur, aussi authentique soit-elle.

§ 10 de la loi sur la surveillance des marchés de crypto-actifs : comment reconnaître un avertissement crypto de la BaFin

La BaFin publie en continu des avertissements sur des prestataires exerçant sans agrément, et rares sont ceux qui portent sur des crypto-actifs. Il existe toutefois un marqueur fiable : le fondement juridique cité. La référence au § 10 alinéa 7 de la loi sur la surveillance des marchés de crypto-actifs (KMAG) ne figure pas sous chaque communication ; elle est posée délibérément lorsqu'une offre englobe des services sur crypto-actifs.

À titre de comparaison, les avertissements portant sur des offres de crédit-bail ou des portails de placement publiés les mêmes jours ne comportent pas cette ligne, mais seulement le fondement tiré de la loi sur le crédit. Pour qui parcourt de temps à autre la liste d'avertissements de la BaFin et ne cherche que les dossiers crypto, cette ligne fait office de filtre utile.

Le KMAG est la loi allemande qui accompagne le règlement européen sur les marchés de crypto-actifs et confère à la BaFin ses pouvoirs de surveillance sur les prestataires de services sur crypto-actifs. C'est la raison pour laquelle l'autorité peut aujourd'hui intervenir contre une plateforme crypto dépourvue d'agrément.

La base de données des entreprises de la BaFin et ses limites

Pour savoir si un prestataire est agréé en Allemagne, la BaFin tient une base de données publique des entreprises. On y voit si un établissement dispose d'un agrément et pour quelles activités.

Les limites de cette base sont celles de tout registre. La base vous dit quelle société détient un agrément. Ce qu'elle ne dit pas, c'est si le site qui vous a sollicité appartient à cette société. Un prestataire peut figurer dans la base et apparaître malgré tout sur un site contrefait : c'est exactement le mécanisme dont il est question ici, avec un registre allemand au lieu d'un registre américain.

D'où l'importance de l'ordre des opérations : d'abord consulter la base, puis ouvrir le site officiel de la société trouvée et poursuivre à partir de là, jamais par un lien que quelqu'un vous a envoyé. Qui préfère s'en tenir à des prestataires dont l'agrément européen est établi les trouvera dans le panorama des plateformes crypto réglementées.

Agrément MiCA : ce qu'une autorisation couvre réellement dans l'Union européenne

MiCA est le règlement européen sur les marchés de crypto-actifs, applicable par étapes depuis 2024, qui impose un agrément aux prestataires de services sur crypto-actifs. Un tel agrément signifie qu'un prestataire est soumis à surveillance, qu'il doit satisfaire à des exigences organisationnelles et conserver séparément les avoirs de la clientèle.

Ce qu'il ne signifie pas : que vos moins-values seraient assurées, qu'un prestataire ne peut pas devenir insolvable, ou que chaque service du prestataire est couvert par l'agrément. Une autorisation vaut pour des activités déterminées, non de façon globale pour tout ce qu'une entreprise propose.

Pour le dossier nova-c-solutions(.)com, la situation est plus simple. Selon la présentation de la BaFin, aucun agrément n'existe, de sorte que la question de son étendue ne se pose pas.

Comment un profil d'entreprise emprunté se trahit dans l'échange

Les schémas qui reviennent dans ce type de montage peuvent être nommés sans connaître l'exploitant :

• La sollicitation vient de l'extérieur. Un établissement réglementé vous contacte rarement sans demande préalable par messagerie, réseaux sociaux ou appels téléphoniques.
• La légitimation est fournie avec. Numéro d'enregistrement, adresse et captures d'écran proviennent de la partie adverse. Seul ce que vous avez trouvé vous-même, par votre propre chemin, est examinable.
• Un second canal manque. Le numéro principal officiel de l'entreprise prétendue ne mène pas à votre interlocuteur.
• Les retraits exigent un versement préalable. Des frais, des taxes ou un « déblocage » à payer avant le retrait ne relèvent pas d'une pratique habituelle.
• La pression du temps remplace les documents. Une offre à échéance qui ne laisse pas le temps de l'examen est construite comme un argument de vente, non comme une information.

Aucun de ces éléments ne prouve quoi que ce soit isolément. Plusieurs réunis marquent le moment où il vaut la peine de ne rien virer et de laisser passer une journée. Qui conserve lui-même ses avoirs réduit sensiblement la surface d'attaque : le comparatif des portefeuilles matériels montre ce que cela coûte et ce que cela suppose comme responsabilité.

Lorsque l'argent est déjà parti : les voies encore ouvertes

Lorsqu'un virement est déjà exécuté, beaucoup dépend du moyen de paiement et du temps. Pour un virement bancaire classique, il vaut la peine d'appeler immédiatement sa propre banque pour tenter un rappel, les chances diminuant d'heure en heure. Pour un paiement par carte, une procédure de rétrofacturation auprès de l'émetteur de la carte peut être envisagée.

Pour un transfert en crypto-actifs, la situation est différente : une transaction sur une blockchain ne peut pas être rappelée. Reste la documentation, c'est-à-dire l'empreinte de la transaction, l'adresse du destinataire, l'horodatage, l'ensemble de la correspondance et une capture d'écran du site avec sa date. Ces pièces constituent la base d'une plainte auprès de la police et d'un signalement à la BaFin, qui recueille les informations sur les activités non autorisées.

Rester réaliste : la perspective d'un retour des fonds est faible dans de tels dossiers. D'autant plus importante est la part sur laquelle vous pouvez agir, à savoir ne procéder à aucun paiement supplémentaire. L'exigence de frais additionnels destinés à débloquer un retrait prétendument gelé est le schéma le plus fréquent par lequel un préjudice en devient un plus grand.

Quatre dossiers en six semaines : le schéma commun à ces avertissements de la BaFin

Ce dossier n'est pas le premier que nous retraçons cette année, et mis côte à côte, le schéma devient net. En août, un avertissement portait également sur l'usage du nom d'une entreprise tierce, et son analyse figure dans l'article consacré à l'usurpation d'identité sur une plateforme crypto. S'y sont ajoutés l'avertissement relatif à une application de portefeuille, le panorama de séries entières de plateformes et la synthèse expliquant comment situer un prestataire crypto avant le premier euro.

D'un dossier à l'autre, la même construction se répète : une vitrine professionnelle, une légitimation examinable mais empruntée, aucune preuve d'agrément pour l'activité proposée, et une sollicitation qui part de la partie adverse. Les noms changent plus vite qu'une liste d'avertissements ne peut les absorber. La construction, elle, ne change pas.

D'où la conséquence pratique quant à l'usage de telles listes. Une liste d'avertissements est un rétroviseur. Elle montre de façon fiable ce qui a été repéré, mais jamais l'intégralité de ce qui est en cours. Qu'un nom n'y figure pas ne constitue donc aucun certificat de bonne tenue, déduction pourtant tirée avec une surprenante fréquence dans la pratique.

Avertissement de la BaFin : comment procéder maintenant

1. Procédez en sens inverse avant que l'argent ne bouge. Au lieu de saisir dans un registre les indications du prestataire, partez du site officiel de la société enregistrée et regardez si le domaine y est mentionné. Qui préfère commencer par des prestataires disposant d'un agrément européen établi les trouvera dans le comparatif des plateformes crypto réglementées.
2. Réduisez la surface d'attaque. Un avoir qui ne se trouve pas sur la plateforme d'un tiers ne peut pas y être gelé. Ce que coûte et exige la conservation par soi-même est exposé dans le comparatif des portefeuilles matériels.
3. Documentez tout ce que vous payez et recevez. Cela vaut pour le pire des cas comme pour la déclaration fiscale, car des données de transaction complètes en constituent la base dans les deux situations. Les outils figurent dans le panorama des logiciels fiscaux crypto.

Et la phrase la plus importante de ce dossier, parce qu'elle se transpose à tous les suivants : une inscription authentique au registre prouve qu'une entreprise existe. Elle ne prouve pas que vous lui parlez.

(Au 28 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)

Source : communication aux consommateurs de la BaFin du 28 septembre 2026.