Détenir des cryptoactifs, c’est aussi détenir des clés : celui qui les obtient peut vider un portefeuille sans recours possible. La fiche pratique de Ma Sécurité, le site du ministère de l’Intérieur, mise à jour le 4 septembre 2026, et la page de l’Autorité des marchés financiers (AMF) sur les précautions pratiques détaillent les gestes qui limitent ce risque. Voici comment les appliquer, que vous gardiez vos actifs vous-même ou sur une plateforme.
Comprendre ce qu’il faut protéger : clé privée et phrase de récupération
L’AMF distingue deux éléments. La clé publique est visible des autres utilisateurs : elle permet de vérifier publiquement votre signature, et elle peut être régénérée à partir de la clé privée si elle est perdue. La clé privée sert à générer la clé publique et ne doit jamais être communiquée. Elle est unique : selon l’AMF, si vous la perdez, vous perdez définitivement l’accès à vos crypto-actifs. Elle est souvent associée à un moyen mnémotechnique pour éviter de la perdre.
Ce moyen, c’est en pratique la phrase de récupération. Ma Sécurité précise qu’elle se compose de 12 ou 24 mots secrets et qu’elle ne doit jamais être enregistrée en ligne : elle mérite donc d’être traitée comme la clé d’un coffre, pas comme un simple mot de passe.
Choisir où conserver ses cryptoactifs
L’AMF décrit trois façons de conserver ses actifs, chacune avec ses risques :
- Le portefeuille matériel (« hardware wallet ») : un appareil externe non connecté à Internet qui contient les clés privées. Son risque principal est la perte ou le vol ; il faut le ranger en lieu sûr.
- Le portefeuille connecté (« hot wallet ») : une application sur ordinateur ou mobile, reliée à Internet. Il est exposé au piratage, au vol ou à la casse de l’appareil.
- La conservation par un professionnel : l’AMF recommande de choisir un prestataire de services sur crypto-actifs (PSCA) figurant sur sa liste blanche, de sécuriser l’accès par un mot de passe fort, voire une double authentification, et de vérifier les mesures de sécurité de la plateforme.
Les étapes pour sécuriser son portefeuille
- Noter la phrase de récupération hors ligne. Ma Sécurité demande de ne jamais la stocker en ligne, de l’écrire hors ligne, idéalement sur un support durable comme une plaque de métal, et de la garder à l’écart des autres personnes.
- Activer la double authentification. Pour les comptes de plateforme, la fiche conseille un mot de passe unique, changé régulièrement, et un second facteur comme un code généré par une application (elle cite FreeOTP en exemple).
- Vérifier chaque adresse avant d’envoyer ou de recevoir. L’AMF rappelle qu’une erreur d’adresse sur une blockchain publique peut rendre les fonds irrécupérables : contrôlez que l’adresse est complète et exacte, car un seul caractère erroné peut suffire à perdre vos actifs.
- Contrôler le prestataire. Si vous passez par une plateforme, vérifiez sa présence sur la liste blanche de l’AMF avant d’y déposer quoi que ce soit.
- Rester discret. Ma Sécurité recommande de garder privées vos adresses crypto, vos avoirs et vos transactions, en particulier sur les réseaux sociaux, et d’éviter photos et captures d’écran montrant un identifiant, un e-mail ou un solde. Elle conseille aussi de ne pas évoquer son activité crypto en public, par exemple lors d’événements sportifs ou culturels.
- Préparer un protocole d’urgence. La fiche invite à prévoir comment accéder à ses actifs en situation critique (smartphone, ordinateur ou appareil hors ligne). Elle cite deux mécanismes : des fonds libérés seulement après un délai fixé, et le portefeuille multisignature, qui exige que plusieurs personnes de confiance valident ensemble le déblocage.
En cas de vol ou d’arnaque : que rassembler et où porter plainte
Ma Sécurité demande d’agir vite : changer immédiatement le mot de passe, activer la double authentification et couper tout contact avec l’auteur. Rassemblez ensuite les éléments suivants :
- les adresses des portefeuilles et les cryptoactifs concernés ;
- le mode de détention (en direct ou via une plateforme) et les personnes qui y avaient accès ;
- la façon dont les attaquants ont obtenu l’accès, si vous la connaissez, et les contacts inhabituels reçus (e-mail, SMS, appel, faux support technique) ;
- si possible, les identifiants (« hash ») des transactions illicites ;
- le montant de la perte pour chaque actif.
La plainte se dépose dans une brigade de gendarmerie ou un commissariat, ou en ligne via Ma Sécurité (plainte en ligne, visioplainte ou « Police Rendez-vous »). En cas d’urgence, menace ou escroquerie en cours, appelez le 17, joignable 24 heures sur 24. La fiche renvoie aussi vers le dispositif 17 Cyber. En cas d’enlèvement contre rançon, elle demande d’appeler le 17 immédiatement et, si un portefeuille multisignature est en jeu, d’indiquer aux enquêteurs quelles autres personnes pourraient être visées.
Ces conseils sont généraux : pour une situation particulière, adressez-vous aux services de police ou de gendarmerie, ou à l’AMF pour toute question sur un prestataire.
Questions fréquentes
Combien de mots compte une phrase de récupération ?
Selon Ma Sécurité, elle se compose de 12 ou 24 mots secrets. Elle ne doit jamais être stockée en ligne ni montrée à quiconque.
Peut-on récupérer des cryptoactifs envoyés à une mauvaise adresse ?
L’AMF prévient qu’une erreur d’adresse sur une blockchain publique peut rendre les fonds irrécupérables. D’où l’importance de vérifier l’adresse complète avant chaque envoi.
Portefeuille matériel ou portefeuille connecté : lequel choisir ?
L’AMF indique que le portefeuille matériel, non connecté à Internet, craint surtout la perte et le vol, tandis que le portefeuille connecté est exposé au piratage et à la casse de l’appareil. Le choix dépend de l’usage, mais dans les deux cas la phrase de récupération doit être protégée.
Comment savoir si une plateforme crypto est fiable ?
L’AMF conseille de choisir un prestataire de services sur crypto-actifs inscrit sur sa liste blanche, puis de sécuriser son compte par un mot de passe fort et une double authentification.
Que faire si je perds ma clé privée ?
D’après l’AMF, la clé privée est unique et sa perte fait perdre définitivement l’accès aux crypto-actifs. Il faut donc conserver sa sauvegarde hors ligne, en lieu sûr, avant d’en avoir besoin.
Sources
- Comment renforcer la sécurité de vos cryptoactifs ? — Ma Sécurité (ministère de l'Intérieur), 2026-09-04
- Investir en crypto-actifs : les précautions pratiques — AMF, 2026-07-27