La BaFin met en garde contre NC Wallet et ncwallet.net : ce que les utilisateurs de l’application doivent vérifier

La BaFin a publié le 19 août 2026 une communication aux consommateurs visant les sites zafiroco(.)cr/de et ncwallet(.)net/de ainsi que l’application NC Wallet. Selon les constatations de l’autorité, les exploitants y proposent des services financiers sans l’agrément requis, et le régulateur indique enquêter sur les exploitants inconnus qui se trouvent derrière ces sites. Si vous avez cette application sur votre téléphone ou si vous y détenez un solde, la question pratique n’est pas de savoir qui aura juridiquement raison au bout du compte. Elle est de savoir si vous pourrez récupérer votre argent en cas de difficulté. C’est l’objet de cet article.

Une distinction s’impose d’emblée, car les deux notions se mélangent souvent dans ce type d’annonce. Une communication aux consommateurs de la BaFin n’est ni un jugement ni la preuve d’une infraction pénale. Elle informe le public que, d’après les constatations de l’autorité, une activité soumise à agrément est proposée sans agrément. Ce qui en découle pour vous tient moins à l’appréciation juridique qu’à une caractéristique technique de l’application, que beaucoup d’utilisateurs ignorent. Nous y venons plus bas.

Ce que la BaFin a annoncé le 19 août 2026 au sujet de NC Wallet et de ncwallet.net

Le texte de la communication est bref et mérite une lecture attentive. La BaFin met en garde contre les offres présentes sur les sites zafiroco(.)cr/de et ncwallet(.)net/de ainsi que dans l’application NC Wallet. Elle écrit que, selon ses constatations, les exploitants y fournissent des services financiers sans agrément, et elle ajoute que ces exploitants ne sont pas soumis à sa surveillance. L’autorité enquête sur des exploitants qu’elle qualifie d’inconnus.

Trois éléments sont donc établis, et rien au-delà. Premièrement : l’autorité considère que l’offre relève de l’agrément. Deuxièmement : elle ne constate aucun agrément. Troisièmement : elle ne surveille pas les exploitants, ce qui signifie que les contrôles prudentiels habituels ne s’appliquent pas à ce prestataire. Sur la sécurité des soldes déposés, sur les intentions des exploitants ou sur un préjudice éventuel, la communication ne dit rien. Elle porte sur la situation au regard de l’agrément, et s’en tient là.

La communication originale figure sur le site de l’autorité et se consulte librement : communication de la BaFin du 19 août 2026. Qui la lit directement mesure aussitôt la prudence avec laquelle une telle annonce est rédigée.

Zafiro Innovation Systems LLC : pourquoi la BaFin qualifie les exploitants d’inconnus

Un détail de la communication se trouve régulièrement raccourci dans les résumés, et ce raccourci en change le sens. La BaFin écrit que les exploitants des sites se présentent comme une société portant le nom de Zafiro Innovation Systems LLC, laquelle exploiterait l’application NC Wallet. C’est autre chose que de constater que cette société est l’exploitant. L’autorité qualifie expressément les exploitants réels d’inconnus et traite la raison sociale comme la présentation de soi de ceux qui se tiennent derrière ces sites.

Pour vous, utilisateur, il ne s’agit pas d’une subtilité juridique. C’est le cœur du sujet. Un prestataire dont une autorité de surveillance ne parvient pas à établir l’identité réelle est un prestataire contre lequel vous n’avez aucune adresse en cas de litige. Vous ne pouvez ni signifier une assignation, ni fixer un délai, ni vous adresser à un mandataire liquidateur si vous ignorez qui se trouve en face de vous. Ce raisonnement vaut quelle que soit l’issue de la procédure de la BaFin.

Ce nom apparaît dans les descriptifs publics de l’application sous des graphies variables, tantôt Zafiro Innovation Systems LLC, tantôt Zafiro International Limited. Nous ne tranchons pas cet écart ici, car les mentions divergentes ne peuvent être établies à partir d’une source primaire. Ce qui est établi, le voici : la BaFin cite exactement une raison sociale et la présente comme une désignation revendiquée.

Article 10, paragraphe 7 du KMAG : le fondement juridique d’un avertissement de la BaFin

La BaFin cite elle-même, dans sa communication, la disposition sur laquelle elle s’appuie : l’article 10, paragraphe 7 de la loi allemande sur la surveillance des marchés de cryptoactifs, le Kryptomärkteaufsichtsgesetz ou KMAG. Cette loi transpose en droit national le règlement européen sur les marchés de cryptoactifs et confie à la BaFin la surveillance des prestataires de services sur cryptoactifs. La disposition citée est la norme d’habilitation qui permet au régulateur d’informer le public au sujet de prestataires qui, selon ses constatations, exercent sans l’agrément requis.

Ce fondement explique aussi le ton de la communication. Une annonce prise sur cette base porte atteinte aux droits de la personne visée et se trouve donc soumise à conditions. L’autorité y désigne la règle qu’elle estime enfreinte ainsi que le responsable, dans la mesure où elle le connaît. C’est précisément là que l’exercice bute ici, puisque les exploitants ne lui sont pas connus, de son propre aveu. Reste la mise en garde contre les offres elles-mêmes.

Le caractère systématique de cet instrument ressort d’une analyse publiée par cryptoticker.io le 14 août 2026 : pour l’année 2026, elle recensait 24 séries de plateformes couvrant 639 domaines distincts ayant fait l’objet d’une mise en garde. Ce chiffre provient de notre propre décompte et se lit comme un ordre de grandeur, non comme une preuve externe. Il montre qu’une communication isolée relève de la routine dans le quotidien de l’autorité.

Portefeuille avec conservation : pourquoi ce n’est pas vous qui détenez la clé privée sur NC Wallet

C’est ici que la communication devient concrète pour les utilisateurs. NC Wallet est un portefeuille avec conservation, selon le classement du projet d’audit indépendant WalletScrutiny. Le projet range l’application sous le verdict selon lequel le prestataire détient les clés, et le motive par les conditions d’utilisation, qui autorisent l’exploitant à bloquer des comptes et à geler des cryptoactifs. La fiche a été mise à jour le 16 août 2026, soit trois jours avant la communication de la BaFin et indépendamment d’elle.

Avec ou sans conservation : la définition en une phrase

Un portefeuille relève de la conservation lorsqu’un prestataire détient les clés privées des cryptoactifs et que vous n’avez qu’un compte chez lui ; il en est dépourvu lorsque les clés se trouvent exclusivement sur votre appareil et que vous pouvez les sauvegarder vous-même au moyen d’une phrase de récupération. La différence n’est pas affaire de préférence. Avec un portefeuille sous conservation, l’accès à votre solde dépend du prestataire, qui vous laisse entrer ou non.

Le mot portefeuille suggère l’inverse. Beaucoup d’utilisateurs y voient une bourse qui leur appartient et transposent cette image à toute application qui porte ce nom. Dans les faits, un portefeuille avec conservation se rapproche davantage d’un compte ouvert sur une plateforme que d’un portefeuille matériel. Pour saisir ce qui distingue les deux architectures à l’usage, les versions logicielles sont présentées dans notre comparatif des portefeuilles logiciels et la variante matérielle dans le comparatif des portefeuilles matériels.

C’est la conjonction des deux constats qui distingue cette communication d’une note prudentielle ordinaire. Un prestataire dont l’autorité ignore l’identité détient en même temps les clés des soldes de ses utilisateurs. Celui qui lit une mise en garde visant un portefeuille sans conservation peut, au besoin, déplacer ses fonds vers un autre logiciel à l’aide de sa phrase de récupération, sans rien demander au prestataire. Avec une application sous conservation, cette possibilité disparaît.

Ni mentions légales ni nom d’exploitant : ce qui manque sur ncwallet.net

Nous avons consulté nous-mêmes la page d’accueil germanophone ncwallet(.)net/de le 20 août 2026. La page a répondu normalement et décrit le produit comme le premier portefeuille crypto sans commission au monde. Elle mentionne plus de vingt cryptoactifs pris en charge sur les réseaux Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism et Litecoin, et met en avant la prise en charge des frais de réseau par le prestataire.

Ce que la page consultée ne dit pas pèse davantage que ce qu’elle affirme. Nous n’y avons trouvé ni nom d’exploitant, ni adresse permettant une signification, ni État d’établissement, ni mention d’une licence ou d’une autorité de surveillance compétente. La page d’accueil ne précise pas davantage si le portefeuille fonctionne avec conservation. Cette vérification, vous pouvez la mener vous-même en deux minutes chez n’importe quel prestataire, et elle est éclairante indépendamment de toute annonce administrative.

Un prestataire qui adresse un produit financier à des utilisateurs allemands doit être identifiable. À défaut de cette indication, une question plus pratique se pose avant toute appréciation de l’offre : à qui vous adressez-vous lorsqu’un retrait reste bloqué ? Ici, la réponse est : à personne que vous puissiez nommer.

Suis-je concerné ? Comment vérifier votre solde NC Wallet étape par étape

Vous êtes concerné si vous avez installé l’application, si vous y tenez un compte ou si vous y laissez des cryptoactifs. Un compte ouvert chez un autre prestataire n’est pas visé par cette communication. Qui a seulement essayé l’application sans y déposer de solde a peu de choses à régler, mais devrait néanmoins éviter de réutiliser ces identifiants ailleurs.

Quatre étapes pour les prochains jours

1. Établissez votre inventaire. Ouvrez l’application et notez en dehors d’elle quels cryptoactifs y figurent et pour quels montants. Une capture d’écran datée vous servira plus tard si vous devez documenter le déroulé.
2. Testez un petit retrait. Transférez d’abord un montant modeste vers un portefeuille ou un compte qui vous appartient de façon certaine, puis vérifiez que la transaction apparaît réellement sur la blockchain concernée. Une écriture présentée comme achevée dans l’application, mais dépourvue d’identifiant de transaction sur la chaîne, n’est pas un retrait.
3. Si l’essai réussit, déplacez le reste. Une fois le montant test passé, transférez le solde restant en plusieurs fois. Conservez les confirmations.
4. Cloisonnez vos identifiants. N’utilisez le mot de passe de ce compte nulle part ailleurs. S’il a déjà servi plusieurs fois, changez-le d’abord sur les autres services.

Anticipez qu’un retrait puisse se bloquer et ne le programmez pas au dernier moment. Si une vérification d’identité vous est demandée alors que vous n’y aviez jamais été soumis, la circonstance mérite d’être consignée. Savoir si un prestataire y est habilité ne se tranche pas de façon générale ; consigner le déroulé reste possible dans tous les cas.

Base de données des entreprises de la BaFin : comment vérifier vous-même l’agrément d’un prestataire

La BaFin renvoie régulièrement, dans ses communications, à sa base de données des entreprises, et ce renvoi est plus utile qu’il n’y paraît. Y figurent les entreprises agréées en Allemagne, celles qui y ont été notifiées et celles qui y entretiennent une représentation. Vous saisissez le nom du prestataire dans le champ de recherche et voyez si un agrément existe et quelle en est la portée : base de données des entreprises de la BaFin.

Deux limites méritent d’être connues. L’absence de résultat ne prouve pas encore qu’une offre est irrégulière, car un simple logiciel sans conservation et sans fonction d’échange n’est pas soumis à agrément. Et un résultat obtenu sous un nom voisin ne prouve pas qu’il se rapporte à l’application que vous venez d’ouvrir. Les activités qui déclenchent une autorisation sont détaillées dans notre analyse de l’obligation d’agrément des applications de portefeuille.

Au quotidien, une règle plus simple suffit. Si une application conserve vos cryptoactifs pour vous, si elle propose un échange intégré ou si elle reçoit des euros, elle évolue dans un domaine soumis à autorisation dans l’Union européenne. Si vous ne trouvez alors ni nom d’exploitant ni inscription dans un registre, vous avez assez de motifs pour loger votre solde ailleurs. Qui veut emprunter cette voie trouvera les établissements agréés en Allemagne dans notre panorama des plateformes crypto réglementées.

Trois avertissements en une journée : Crendel, basiswallet et NC Wallet

La communication visant NC Wallet n’était pas isolée le 19 août 2026. L’autorité a publié le même jour deux autres communications aux consommateurs relevant de la même rubrique : l’une sur l’application Crendel, derrière laquelle se tient, selon la présentation de l’autorité, la société 805 Water Pro’s LLC et pour laquelle la BaFin relève, outre des services sur cryptoactifs, des services financiers et d’investissement fournis sans agrément ; l’autre sur le site basiswallet(.)co. La communication relative à Crendel s’appuie en outre sur l’article 37, paragraphe 4 de la loi allemande sur le crédit.

Trois annonces en une seule journée, dont deux visant des applications de portefeuille, dessinent une tendance plutôt qu’une coïncidence. La distribution par les magasins d’applications et les messageries abaisse le seuil d’entrée d’une offre destinée aux utilisateurs allemands sans y être agréée. L’autorité y répond par un instrument rapide, qui n’exige aucune exécution à l’étranger : la mise en garde publique.

Ce qu’un avertissement de la BaFin signifie et ce qu’il ne signifie pas

Une communication aux consommateurs ne bloque ni une application ni un compte. Elle n’oblige pas un magasin d’applications à retirer l’offre et ne gèle aucun solde. Elle n’établit pas davantage que quelqu’un a été escroqué. Sa portée est limitée et néanmoins réelle : elle rend public le fait qu’une autorité de surveillance tient une offre pour soumise à agrément et n’en constate aucun.

Il en découle une conséquence souvent négligée. Sans agrément, il n’existe pas non plus d’accompagnement prudentiel : aucun contrôle continu des fonds propres, aucune exigence de séparation entre les avoirs des clients et les positions propres, aucune voie de réclamation qu’une autorité puisse faire respecter. Chez un prestataire agréé, vous pouvez saisir le régulateur compétent en cas de litige ; la marche à suivre est décrite dans notre guide sur la réclamation contre une plateforme crypto. Chez un prestataire sans agrément, cette voie disparaît.

Un point reste ouvert, faute d’avoir pu l’établir : combien de personnes utilisent réellement l’application en Allemagne. Aucun chiffre fiable sur les utilisateurs allemands n’est publié, ni par l’autorité ni par le prestataire, et une estimation serait ici un chiffre inventé. La communication s’adresse à toutes les personnes concernées, quel que soit leur nombre.

Une solution réglementée plutôt qu’une application de portefeuille sans agrément : ce qu’il faut vérifier

Si vous déplacez votre solde, la question qui vient est celle de la destination. Trois critères portent plus loin que toute liste de recommandations. Le premier est l’identité : un prestataire doté d’un nom, d’un siège et d’une autorité de surveillance reste joignable en cas de litige, un prestataire anonyme non. Le deuxième est la conservation : avec votre propre portefeuille et une phrase de récupération, vous ne dépendez du consentement d’aucune société ; avec un compte ouvert sur une plateforme, si. Le troisième porte sur la traçabilité des retraits sur la blockchain.

Pour des avoirs importants que vous comptez conserver longtemps, la conservation liée à un appareil est la réponse la plus cohérente ; pour des montants que vous déplacez régulièrement, un prestataire agréé doté d’une procédure de retrait sérieuse se révèle en général plus commode. Les deux ne s’excluent pas. Ce qui vous convient dépend du montant et de la fréquence de vos opérations, et non d’un choix de principe. Sur le versant du marché lui-même, notre prévision du cours du Bitcoin apporte un cadrage indépendant de la question de la conservation.

Un dernier mot sur les attentes. Un agrément n’est pas une promesse de sécurité. Il ne protège ni des pertes de cours, ni de l’hameçonnage, ni de la perte d’une phrase de récupération. Ce qu’il garantit, c’est l’existence d’un responsable identifiable et d’une autorité compétente. C’est moins que ce que beaucoup imaginent, et nettement plus que ce que la BaFin constate pour les offres citées le 19 août.

Avertissement de la BaFin sur NC Wallet : ce qu’il faut retenir

1. Vérifiez d’abord si vous êtes concerné, puis testez un petit retrait. Seule une transaction visible sur la blockchain constitue un retrait. Si le montant test passe, déplacez le reste vers un prestataire figurant dans notre panorama des plateformes crypto réglementées.
2. Déterminez pour chaque application qui détient les clés. S’il existe une phrase de récupération que vous seul connaissez, vous êtes autonome ; à défaut, votre accès dépend du prestataire. Les architectures et leurs conséquences figurent dans le comparatif des portefeuilles logiciels.
3. Placez vos avoirs de long terme sous une conservation qui se passe du consentement d’un tiers. Pour les montants destinés à rester en place, la solution liée à un appareil est la plus robuste ; les appareils et leurs différences figurent dans le comparatif des portefeuilles matériels.

(Au 20 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)