23 sites, un même gabarit : ce qu’il faut surveiller sur une plateforme crypto sans agrément

Une plateforme crypto sans agrément se reconnaît le plus sûrement à deux endroits, vérifiables l’un et l’autre en quelques minutes : l’absence d’inscription au registre du superviseur financier et des phrases publicitaires reproduites mot pour mot sur des dizaines de sites étrangers. Le 14 octobre 2026, la BaFin a rendu public exactement ce schéma. L’objet de l’avertissement est cette fois toute une série de sites web à la présentation quasi identique.

Le nom affiché en page d’accueil est donc l’information la moins utile que livre un tel site. Le nom, la couleur et l’extension de domaine sont interchangeables ; la facture et le texte publicitaire, eux, restent les mêmes. Qui connaît la facture reconnaît aussi la vingt-quatrième adresse de la même série, celle qui ne figure encore sur aucune liste.

La BaFin cite 23 adresses bâties sur un même gabarit

Le superviseur financier a publié le 14 octobre 2026 une communication aux consommateurs dont le titre porte l’adresse GainLiteX(.)co et dont le corps énumère 23 autres sites web. La motivation figure telle quelle dans la communication : selon les constatations de l’autorité, les exploitants proposent sur ces sites des services financiers et des services sur crypto-actifs sans agrément, et ces exploitants ne sont pas supervisés par la BaFin.

C’est la forme de cette communication qui frappe. Un avertissement ordinaire désigne un prestataire et son domaine. Celui-ci décrit d’abord un signe distinctif valable pour tous les sites de la série, puis y attache la liste des adresses connues. L’autorité écrit les adresses désamorcées, avec un point entre parenthèses, afin qu’aucun lien cliquable n’apparaisse à la lecture. Nous reprenons cette graphie :

• Acmedividends(.)com
• alphasharesmarket(.)com
• aoextrades(.)live
• cloudtinvt(.)pro
• cmetrustgroup(.)com
• copyexpresstrades(.)com
• crownxcapitals(.)com
• dreammfx(.)net
• elitetradehub(.)net
• gifxpartnersltd(.)com
• globalcapitalshares(.)com
• globalmaxinvestment(.)com
• greenpointsllc(.)org
• octapayvest(.)com
• securedcryptoassets(.)com
• sratumcypher(.)com
• standardcapitalfinance(.)ltd
• titanedgefx(.)trade
• trademarketoptionsltd(.)com
• valorstream(.)com
• westgateinvestments(.)org
• zealprimefinance(.)com
• zenithwealthglobals(.)org

L’ordre est alphabétique et les extensions vont de .com à .org et .net jusqu’à .live, .pro, .trade et .ltd. Plusieurs noms portent des briques qui évoquent la gestion de fortune établie : capital, trust, wealth, global, dividends, prime. Ce choix de vocabulaire fait partie du kit et ne doit rien au hasard.

Obligation d’agrément : les services sur crypto-actifs que la BaFin doit autoriser

Le droit qui sous-tend l’avertissement est plus simple que ne le laisse penser la formulation administrative. Quiconque propose en Allemagne des services financiers et d’investissement doit disposer pour cela d’un agrément de la BaFin. Il en va de même, depuis le règlement européen MiCAR, pour les services sur crypto-actifs : l’exploitation d’une plateforme de négociation, l’échange de crypto-actifs contre des euros, la conservation de crypto-actifs appartenant à des tiers, l’intermédiation et le conseil en la matière.

La notion de service sur crypto-actifs désigne une prestation commerciale liée aux crypto-actifs qu’un prestataire fournit pour le compte de tiers. C’est ce « pour le compte de tiers » qui est déterminant. Convertir son propre argent en bitcoins ne requiert aucun agrément. Recevoir, conserver ou échanger l’argent d’autrui le requiert dans tous les cas.

La transposition allemande de ces obligations figure dans la loi sur la surveillance des marchés de crypto-actifs. Le rôle que joue cette loi dans la pratique d’alerte du superviseur, nous l’avons décrit le 4 octobre 2026 dans notre article sur la loi KMAG et son obligation d’agrément. Les obligations qui attendent les entreprises autorisées sont rassemblées dans notre panorama des obligations liées à la licence MiCA.

Deux phrases publicitaires, empreinte de toute une série de plateformes

La partie la plus utile de la communication est un détail qui manque aux avertissements habituels. La BaFin cite deux formulations qui reviennent sur les sites de la série. La première promet un conseil financier complet et des services d’investissement taillés sur les besoins individuels du client. La seconde invite le visiteur à rejoindre « le premier fournisseur mondial d’investissements financiers ».

Les deux phrases ont une propriété qui les rend exploitables : aucun établissement sérieux ne s’exprime ainsi. Une maison supervisée met en avant des produits, des conditions et des avertissements sur les risques, parce qu’elle y est tenue et parce qu’elle doit pouvoir en répondre. Les superlatifs sans objet, eux, ne coûtent rien. Et comme ces phrases figurent dans le modèle au lieu d’être rédigées pour chaque site, elles apparaissent à l’identique sur toutes les adresses de la série.

Il en découle un geste qui fonctionne sans la moindre base de données. Copiez un bout de phrase marquant dans la communication d’une plateforme inconnue et cherchez-le entre guillemets. Si plusieurs prestataires aux noms différents remontent avec la même formulation, un kit est à l’œuvre. Ce geste fonctionne aussi sur un domaine signalé nulle part, et c’est là que réside sa valeur.

Esthétique de kit : cinq marqueurs d’une série avant la première liste d’alerte

L’autorité décrit les sites comme de présentation quasi identique. Des 23 adresses, et des séries que nous suivons dans nos propres relevés, se dégagent cinq marqueurs qui, réunis, donnent une image solide. Pris isolément, aucun ne constitue une preuve.

Des briques de mots au lieu d’une histoire d’entreprise

Les noms se composent de deux ou trois termes financiers combinables à volonté. Une véritable histoire d’entreprise, une année de création attestée, un extrait du registre du commerce ou un siège vérifiable font défaut. Ce qui tient lieu d’historique pourrait être recopié sur n’importe quelle autre adresse de la série sans que cela se remarque.

Des extensions de domaine exotiques pour une façade européenne

Des extensions comme .live, .pro ou .trade coûtent peu et s’enregistrent en quelques minutes. Une maison qui entend collecter des fonds de clients en Allemagne et détient un agrément pour cela se présente en règle générale sous une adresse nationale ou en .com. L’extension seule ne dit rien ; associée à une vitrine germanophone sans siège allemand, elle constitue un signal.

Aucune mention légale menant à une société saisissable

Le rapprochement entre domaine et exploitant est le plus exigeant des cinq points. Si la mention légale désigne une société, vous la cherchez au registre du commerce et dans la base du superviseur. Si la piste ne mène à rien, ou à une entreprise étrangère aux activités financières, l’affaire est tranchée. Jusqu’où une telle piste peut être posée, le montre le cas d’une identité empruntée dont nous avons rendu compte le 28 septembre 2026 sous avertissement de la BaFin pour identité d’entreprise empruntée.

Les mêmes phrases publicitaires sous des noms différents

C’est ici que joue l’empreinte évoquée plus haut. Plus le bout de phrase recherché est long, plus le résultat est parlant : une formule isolée comme « stratégie de placement individuelle » figure sur des milliers de pages inoffensives, alors qu’une phrase publicitaire complète de vingt mots ne figure que là où le même modèle a servi. Répétez la recherche avec une seconde phrase prise sur une autre page du site, par exemple dans la rubrique consacrée à l’entreprise. Si les deux recherches tombent sur le même groupe de domaines étrangers, l’attribution est quasi certaine.

Pression sur le premier paiement

Plus une plateforme pousse vite au premier versement, plus elle propose d’accompagnement personnel par messagerie et moins elle laisse de temps pour une vérification, plus l’image se précise. Un prestataire autorisé n’a aucun intérêt à ce que vous laissiez son autorisation sans contrôle, car cette autorisation est son meilleur argument de vente.

La base de données des entreprises tient une catégorie propre aux prestataires de services sur crypto-actifs

La vérification proprement dite passe par le registre du superviseur, et un détail s’y cache que beaucoup de modes d’emploi négligent. La base de données des entreprises de la BaFin interroge plusieurs catégories séparément les unes des autres. À côté des établissements de crédit et des entreprises d’investissement, le menu de sélection comprend aussi les entrées prestataires de services sur crypto-actifs, conservateurs de crypto-actifs, teneurs de registre de titres crypto et émetteurs MiCAR.

Cette séparation explique qu’une recherche ressorte parfois faussement négative. Qui cherche le nom d’une plateforme de négociation sous le seul intitulé « tous les établissements » obtient une réponse vide, alors que le prestataire est référencé comme prestataire de services sur crypto-actifs. La bonne voie est la recherche sous « toutes les entreprises » ou directement par la catégorie adéquate. Le chemin, champ par champ, nous l’avons décrit le 12 septembre 2026 dans le mode d’emploi comment vérifier en trois minutes si un prestataire crypto détient un agrément.

Si, au terme de cette recherche, il faut une place de négociation autorisée, notre panorama des plateformes crypto agréées MiCA est utile : on y trouve les prestataires titulaires d’un agrément européen, avec leurs frais et leur siège.

La date d’arrêté des données fixe une limite au registre

En haut du masque de recherche se trouve un champ facile à passer : la date d’arrêté des données. Lorsque nous avons ouvert la base pour cet article, elle portait le 13 octobre 2026. Le registre montre donc un instantané, avec une date attachée.

Deux conséquences en découlent pour votre vérification. Un agrément fraîchement délivré peut encore manquer dans la base alors qu’il est en vigueur. Et une plateforme mise en ligne hier n’y figure évidemment pas, puisqu’elle n’a jamais demandé d’agrément. L’absence d’inscription est précisément ce qui ne distingue pas ces deux cas.

Le registre est donc la réponse nécessaire, pas la réponse suffisante. Une occurrence dans la bonne catégorie plaide fortement pour une maison supervisée derrière le site. Une occurrence manquante est un motif pour ne rien virer et passer en revue les autres marqueurs.

Non surveillé et fraude démontrée sont deux constats différents

Cette distinction a sa place dans tout texte consacré à une telle liste, et elle est rarement faite. La BaFin écrit dans sa communication que les exploitants agissent sans agrément et ne sont pas supervisés. Nulle part l’autorité n’affirme que les 23 sites détournent l’argent des clients ou inventent des gains.

La différence est pratique et non théorique. Si l’agrément manque, tout ce qui s’y rattache manque également : la surveillance continue des fonds propres et de l’organisation, l’obligation de conserver les crypto-actifs des tiers séparément du patrimoine propre, les voies de réclamation encadrées et la faculté pour l’autorité d’interdire l’activité. Savoir si un exploitant donné trompe en outre ses clients est une question pour le parquet.

Dans la même communication, la BaFin attire l’attention, avec l’Office fédéral de police criminelle et les offices des Länder, sur la fraude financière en ligne de manière générale et recommande des recherches approfondies avant tout placement sur internet. Cette mise en garde est générale et ne constitue pas un jugement sur les adresses prises une à une.

La loi KMAG et MiCAR encadrent l’agrément

La formule « services financiers et services sur crypto-actifs » employée dans l’avertissement est un doublon précis. Les services financiers sont soumis à agrément au titre de la loi bancaire et de la loi sur les entreprises d’investissement ; les services sur crypto-actifs le sont depuis MiCAR, au titre d’un droit propre. Une plateforme qui propose les deux a besoin des deux. Beaucoup de sites de la série signalée vantent à la fois des services de placement classiques et des crypto-actifs, et de là vient la double mention dans la communication.

En tant que client, vous mesurez la différence là où il est question de réclamations. Auprès d’une maison autorisée, le règlement européen ouvre une voie assortie de délais fermes. Lesquels, et combien de temps une plateforme a pour répondre à une réclamation, cela figure dans notre article sur la réclamation contre une plateforme crypto au titre de l’article 71 de MiCAR. Face à un prestataire sans agrément, cette voie ne joue pas, parce qu’il n’a jamais assumé les obligations correspondantes.

Voie de réclamation et conservation des preuves après un virement

Si de l’argent est déjà parti, l’ordre des gestes compte. Mettez d’abord à l’abri ce qui peut disparaître en quelques jours : les captures d’écran de la page de compte avec la date visible, l’intégralité de la correspondance, échanges par messagerie compris, les relevés bancaires des virements et, pour les paiements en crypto-actifs, les adresses de réception et les identifiants de transaction. Ces éléments sont la base de toute déclaration ultérieure, et ils ne reposent que sur vous. Si la plateforme disparaît, la page de compte et l’historique de conversation disparaissent avec elle.

Le chemin passe ensuite par la banque ou le service de paiement par lequel le règlement a transité, puis par la police. La BaFin reçoit les signalements d’activités non autorisées et exploite pour cela une ligne téléphonique pour les consommateurs, joignable du lundi au vendredi de 8 à 18 heures au 0800 2 100 500. Récupérer l’argent dépasse les moyens du superviseur ; sa compétence s’arrête à l’interdiction de l’activité.

La 25e série dans un ensemble de 639 domaines

L’information du 14 octobre ne vient pas seule. Notre propre analyse des avertissements de la BaFin publiés cette année, parue le 14 août 2026 sous avertissements de la BaFin 2026 : 24 séries de plateformes crypto et 639 domaines, a dénombré 24 séries de ce type totalisant 639 adresses. Selon ce décompte, la liste actuelle est la 25e série et la première nouvelle depuis deux mois.

Notre appréciation : la valeur de cette communication ne tient pas aux 23 noms mais aux deux phrases publicitaires. Les noms seront coupés, réenregistrés et de nouveau en ligne dans quelques semaines ; le kit qui les produit demeure. Les chiffres de notre propre analyse le confirment, 639 adresses en 24 séries sur une année, de même que le fait que l’autorité cite cette fois un marqueur textuel au lieu d’une simple liste de domaines. En sens inverse, une phrase publicitaire isolée ne prouve rien, et un prestataire sérieux peut lui aussi employer une formule toute faite. L’image ne devient solide que lorsque plusieurs des cinq marqueurs se rejoignent et que le registre ignore le prestataire.

Séries de plateformes : 23 adresses, un gabarit, un registre

L’avertissement du 14 octobre 2026 sera dépassé par le suivant en quelques jours. Ce qui reste, c’est une marche à suivre qui fonctionne aussi pour l’adresse signalée nulle part aujourd’hui.

1. Interroger le registre avant tout versement. Cherchez le nom du prestataire dans la base de données des entreprises du superviseur sous « toutes les entreprises » et surveillez la catégorie des prestataires de services sur crypto-actifs. Si la recherche reste vide, aucun argent ne part. Une place de négociation au bénéfice d’un agrément européen attesté se trouve dans notre panorama des plateformes crypto agréées MiCA.
2. Rapatrier les avoirs déposés sur des plateformes tierces. Ce qui se trouve chez un prestataire sans agrément s’y trouve sans obligation de ségrégation et sans surveillance. Pour les avoirs importants, la conservation personnelle est l’endroit le plus sûr ; les appareils pour cela sont comparés dans notre comparatif des portefeuilles matériels.
3. Documenter chaque mouvement. Virements, identifiants de transaction et correspondance se consignent sans lacune, pour un signalement auprès du superviseur comme pour la déclaration fiscale. Les outils qui enregistrent automatiquement les transactions figurent dans notre panorama des logiciels fiscaux crypto et suiveurs de portefeuille.

La communication complète, avec les 23 adresses, est disponible chez le superviseur lui-même : communication aux consommateurs de la BaFin du 14 octobre 2026. Auprès d’un prestataire sans agrément, une perte totale des sommes versées est possible à tout moment.

(Au 14 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)