Avertissements de la BaFin 2026 : 24 séries de plateformes crypto et 639 domaines, et comment vérifier votre prestataire

L'Autorité fédérale allemande de supervision financière a de nouveau mis en garde, le 7 août 2026, contre un groupe de sites web qui se ressemblent jusque dans le choix des mots. C'était le vingt-quatrième avertissement de ce type cette année. Ces communications passent le plus souvent inaperçues dans le flux d'actualité : trois ou cinq adresses, deux lignes sobres du régulateur, aucun préjudice chiffré.

Prises ensemble, elles dessinent un tout autre tableau. Nous avons donc dénombré l'intégralité des avertissements de la BaFin. Cette analyse a été réalisée par cryptoticker.io le 11 août 2026. Méthode : la recherche experte de la BaFin a permis de récupérer les 34 pages de résultats du format de communication, d'en extraire les avis aux consommateurs relatifs aux activités non autorisées, de les dédupliquer et de les compter par année, par appartenance à une série et par domaines cités. Ont ainsi été examinés 2 194 avertissements publiés entre 2022 et 2026, ainsi que le texte intégral des 24 communications sérielles de l'année en cours.

Le résultat a une portée immédiatement pratique pour les investisseurs en cryptomonnaies : le nombre d'avertissements ne progresse plus, mais leur architecture change. Les offres frauduleuses se présentent de plus en plus souvent sous forme de série plutôt que de site isolé.

Ce que la BaFin appelle une série de plateformes et comment la reconnaître

Le régulateur a forgé un terme propre à ce phénomène. Ses avis aux consommateurs évoquent une « série de plateformes » ou une « série de sites web quasi identiques » : des vitrines dont la structure, la présentation et le discours publicitaire se ressemblent au point que la BaFin les regroupe dans une seule communication.

Le cœur de ces communications est toujours la même phrase, à quelques variantes près : selon les constatations de la BaFin, les exploitants y proposent sans agrément des opérations bancaires, des services financiers ou des services sur cryptoactifs. Le régulateur ne leur a délivré aucune autorisation.

Pour vous, utilisateur, la forme sérielle est plus dangereuse que le cas isolé. Celui qui cherche une adresse sur un moteur de recherche et ne trouve rien de négatif y voit souvent un signe rassurant. Avec une série, c'est précisément ce à quoi il faut s'attendre : le domaine est récent, sans historique, sans avis, sans réclamation. Le modèle qui se cache derrière est ancien, l'adresse concrète ne l'est pas.

Analyse de 2 194 avertissements de la BaFin : 397 communications pour la seule année 2026

Selon notre décompte, l'ensemble des avertissements se répartit ainsi par année :

Les valeurs basses de 2022 et 2023 ne disent rien de la situation de l'époque ; il est plus probable que d'anciennes communications aient été retirées du corpus. Seules les deux années les plus récentes sont donc réellement comparables.

Et là apparaît un élément qui contredit l'impression répandue d'une vague de fraude toujours plus rapide. 397 communications en 223 jours correspondent à un rythme annuel d'environ 650, contre 709 en 2025. Le nombre d'avertissements stagne donc plutôt qu'il n'explose. Au fil de l'année, il varie nettement : avec 33 communications, avril est resté étonnamment calme, tandis que juillet a été le mois le plus chargé avec 69.

24 communications sérielles et 639 domaines : les chiffres de notre décompte

C'est l'architecture qui retient l'attention. Nous avons compté chaque communication dont le titre la désigne comme une série de plateformes ou une série de sites quasi identiques.

Alors que le nombre total d'avertissements recule légèrement, la part des communications sérielles a plus que quintuplé en deux ans. Par extrapolation, 2026 s'oriente vers environ 39 avertissements sériels.

Les 24 communications sérielles de cette année recensent ensemble 639 domaines nommés un à un. Aucun d'entre eux n'apparaît dans deux communications différentes. Les 373 autres avertissements de l'année concernent en revanche très majoritairement un prestataire unique chacun.

Dans au moins huit des 24 séries, la BaFin mentionne expressément des services sur cryptoactifs dans la phrase déterminante. Dans six autres cas, la phrase n'a pas pu être classée automatiquement parce que le régulateur la formule différemment. Le nombre de séries liées aux cryptomonnaies dépasse donc huit ; de combien exactement, nous n'avons pas pu l'établir.

204 des 639 domaines se terminent en .de : pourquoi l'extension ne dit rien de l'agrément

Selon notre décompte, les extensions des 639 adresses se répartissent ainsi : 239 se terminent en .com, 204 en .de, 109 en .net et 69 en .org. Le reste se répartit sur des extensions plus rares comme .pro, .app ou .io.

Presque une adresse signalée sur trois porte donc l'extension nationale allemande. C'est le constat isolé le plus important de cette analyse sur le plan pratique, car nombre d'investisseurs lisent l'extension comme un indice de supervision et de recours juridique. Un domaine en .de s'obtient auprès de n'importe quel bureau d'enregistrement ; il ne suppose ni adresse commerciale allemande ni agrément de la BaFin. Il en va de même des mentions légales, du numéro de téléphone et d'un compte en euros.

Agrément obligatoire pour les services sur cryptoactifs : ce qu'exigent MiCA et la loi allemande de supervision des marchés crypto

Depuis que le règlement européen MiCA s'applique pleinement et que l'Allemagne l'a transposé par sa loi de supervision des marchés crypto, la situation juridique est sans ambiguïté. Quiconque propose à titre professionnel des services sur cryptoactifs en Allemagne, c'est-à-dire la négociation, l'échange, la conservation ou l'intermédiation, doit obtenir un agrément de la BaFin et figure ensuite dans des répertoires publics.

La logique de vérification s'en trouve simplifiée pour vous. Autrefois, il était souvent discuté qu'une offre relève ou non de la supervision allemande. Aujourd'hui, la règle est la suivante : un prestataire qui s'adresse à des clients allemands sans figurer dans aucun registre officiel travaille très probablement sans agrément. Les prestataires ayant réellement suivi la procédure d'agrément figurent dans notre panorama des plateformes crypto réglementées.

L'agrément n'est pas pour autant un jugement de qualité sur les frais ou l'ergonomie. L'inscription atteste qu'une entreprise existe, qu'elle a été contrôlée et qu'elle relève d'une autorité à laquelle vous pouvez vous adresser. Les conséquences de l'obligation d'agrément pour tel ou tel produit, nous les avons décrites en détail à propos du staking sous MiCA.

Base de données des entreprises de la BaFin : vérifier un agrément en quelques minutes

La BaFin tient une base de données publique où figure chaque établissement supervisé, avec sa dénomination, son siège et la nature de son agrément. La comparaison prend moins de cinq minutes et constitue la seule étape qui distingue de façon fiable une plateforme sérieuse d'une copie de série.

Ce qui compte dans la comparaison

Cherchez la raison sociale figurant dans les mentions légales, et non le nom commercial du site ; les deux divergent fréquemment dans les offres non autorisées. L'absence de résultat est déjà un résultat. En cas de correspondance, comparez le siège et la forme juridique avec les mentions légales. En cas de divergence, c'est l'inscription au registre qui fait foi.

Regardez également ce que la base indique comme agrément. Un agrément pour services de paiement ne couvre pas la négociation de cryptomonnaies. C'est précisément de ce flou que jouent beaucoup d'offres douteuses, qui se prévalent d'une licence bien réelle, mais délivrée pour tout autre chose. La base est accessible directement auprès de la base de données des entreprises de la BaFin.

Registre des PSCA tenu par l'ESMA : la seconde vérification pour les prestataires établis ailleurs dans l'UE

Beaucoup de prestataires comptant des clients allemands sont agréés dans un autre État membre et opèrent de là avec un passeport européen. Ces entreprises ne figurent pas nécessairement dans la base de la BaFin, mais bien dans le registre de l'Autorité européenne des marchés financiers, qui recense les prestataires de services sur cryptoactifs agréés dans l'ensemble des États membres.

Concrètement, cela signifie qu'une absence dans la base de la BaFin ne prouve encore rien. Ce n'est que si un prestataire manque dans les deux répertoires que la question est tranchée. À l'inverse, une inscription au registre de l'ESMA ne confirme que l'agrément et ne dit rien de la conservation de vos avoirs.

La série du 11 mars 2026 : 248 domaines dans une seule communication

Le caractère industriel de ces offres apparaît dans une communication unique. Le 11 mars 2026, la BaFin a mis en garde contre une série de sites quasi identiques et y a recensé, selon notre décompte, 248 domaines. Dans la phrase déterminante, le régulateur cite des services financiers et des services sur cryptoactifs qui y seraient proposés sans agrément.

Trois autres communications de l'année atteignent 92, 59 et 48 domaines. À l'autre extrémité figurent des séries ne comptant que deux ou trois adresses ; la médiane s'établit à cinq. Il en découle un constat désagréable : mettre une copie supplémentaire en ligne ne coûte pratiquement rien aux exploitants, tandis que chaque avertissement exige du régulateur un examen, une documentation et une publication.

Pourquoi un avertissement de la BaFin n'est jamais exhaustif et ce qu'il faut en déduire

La BaFin souligne elle-même que ses avertissements ne peuvent jamais être exhaustifs, parce que les prestataires douteux sont nombreux et que leurs méthodes évoluent en permanence. Cette réserve compte davantage qu'il n'y paraît.

Elle signifie que l'absence d'avertissement ne prouve rien. Celui qui cherche une adresse dans la liste des mises en garde et ne l'y trouve pas a seulement constaté que le régulateur ne s'est pas encore exprimé à son sujet. Pour une plateforme sérielle enregistrée il y a trois semaines, c'est exactement ce à quoi il faut s'attendre.

La vérification doit donc être menée en sens inverse. La question qui tient debout est celle de savoir si un prestataire figure dans un registre d'agrément. La liste des mises en garde rassemble des cas isolés, le registre est exhaustif ; seule la seconde source autorise un non ferme. Un mode d'emploi pratique pour repérer les fausses demandes de paiement émises au nom d'une plateforme figure dans notre article sur le phishing après l'échéance MiCA.

Les caractéristiques récurrentes dans les communications analysées

• Une promesse publicitaire en en-tête, que l'on retrouve sous une forme légèrement modifiée sur d'autres domaines.
• Des mentions légales sans numéro d'immatriculation au registre du commerce, ou avec un numéro introuvable dans ce registre.
• Un processus d'inscription qui exige un dépôt avant même que la plateforme ne devienne entièrement visible.
• Un compte client affichant des gains, mais conditionnant les retraits à des paiements supplémentaires.

Si de l'argent a déjà été versé : plainte, banque et demande de versement complémentaire

Si vous avez déjà versé des fonds, une chose compte avant toutes les autres : ne procéder à aucun paiement supplémentaire. L'invitation à virer d'abord des impôts, des frais ou une caution pour débloquer un prétendu retrait fait partie du répertoire habituel. La BaFin recommande expressément aux consommateurs la plus grande prudence face aux placements en ligne et des recherches approfondies avant le premier virement.

Trois démarches parallèles sont utiles : une plainte auprès de la police, un signalement immédiat à votre banque ou à votre prestataire de services de paiement, et une information à la BaFin, qui intègre ces signalements à ses examens. Pour les paiements par carte et les prélèvements, il existe des possibilités de récupération qui se dégradent de jour en jour. Pour un virement à l'étranger ou un paiement en cryptomonnaie, les perspectives sont minces, mais la documentation reste importante pour les enquêtes et les questions fiscales.

Cette analyse s'appuie sur les publications du régulateur et non sur des montants de préjudice. Combien d'argent a transité par ces 639 domaines, combien de personnes sont concernées et combien de ces adresses restent accessibles aujourd'hui ne ressort pas des communications et nous n'avons pas pu le vérifier. Il n'est pas davantage possible d'établir si les mêmes exploitants se trouvent derrière plusieurs séries.

Ce qu'il faut retenir

1. Vérifiez le registre, pas la liste des mises en garde. Cherchez la raison sociale figurant dans les mentions légales dans la base de données des entreprises de la BaFin et, si le prestataire est établi ailleurs dans l'UE, dans le registre de l'ESMA. Celui qui manque aux deux est hors de question. Les plateformes qui passent cette vérification figurent dans notre panorama des plateformes crypto réglementées.
2. Ne vous laissez rassurer ni par l'extension ni par la langue. 204 des 639 domaines signalés cette année se terminent en .de. Comparez plutôt les frais, la conservation et le siège des prestataires agréés, par exemple dans notre comparatif des plateformes crypto.
3. Séparez la négociation et la conservation. Ne gardez sur la plateforme de négociation que ce dont vous avez besoin à court terme et conservez le reste vous-même. Les appareils adaptés et leur coût figurent dans notre comparatif des portefeuilles matériels.

Vous pouvez consulter à tout moment la source de cette analyse : les mises en garde de la BaFin.

(Au 11 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)