Avertissement de la BaFin : ce qui se passe quand vous saisissez vos données sur une plateforme crypto à IA

Vous avez inscrit votre numéro de téléphone et votre adresse électronique dans un formulaire de contact sur un site qui vantait une plateforme de trading crypto assistée par intelligence artificielle. Dans ce cas, selon l'appréciation du superviseur financier allemand, vous n'avez très probablement jamais contacté une plateforme de négociation. Vous avez rempli une page publicitaire dont l'objet, selon les constatations de la BaFin, consiste à collecter des coordonnées et à les transmettre à des exploitants de plateformes de négociation en ligne non autorisées.

La BaFin a publié cette appréciation le 23 septembre 2026, avec les noms de 39 sites. La phrase la plus importante pour vous est la suivante : le dommage ne commence pas au premier virement, mais à l'instant où le formulaire est envoyé. À partir de là, votre fiche existe comme une marchandise négociable.

La version courte, si vous êtes précisément dans cette situation : ne versez aucun argent. Ne prenez pas, pour l'instant, les appels de numéros inconnus, ou mettez-y fin après la première phrase. Conservez l'adresse du site, la date et chaque message reçu. Tout le reste figure ci-dessous, classé selon ce que vous avez déjà fait.

Ce que la BaFin a publié le 23 septembre 2026

L'Autorité fédérale de supervision financière, en abrégé BaFin, est l'autorité allemande qui supervise les banques, les assureurs et, depuis la réglementation européenne des crypto-actifs, également les prestataires de services sur crypto-actifs. L'autorité peut avertir publiquement lorsqu'elle soupçonne une activité exercée sans agrément.

Le 23 septembre 2026, elle a signalé ce qu'elle appelle une série de plateformes. Dans le langage de la supervision, une série de plateformes est un groupe de sites quasi identiques qui ne se distinguent que par leur nom et proviennent très probablement de la même source. Il s'agit ici de 39 adresses, apparaissant pour la plupart par groupes de trois : le même nom inventé en .com, .net et .org.

L'autorité décrit elle-même le mécanisme ainsi : les personnes intéressées « sont invitées à déposer leurs données dans un formulaire de contact sur les sites concernés. Selon les constatations de la BaFin, les données des clients sont ensuite transmises à des exploitants de plateformes de négociation en ligne non autorisées qui ne sont pas supervisées par la BaFin. » Les pages sont donc soupçonnées de « servir principalement à l'amorce d'affaires pour des services sur crypto-actifs fournis sans agrément ».

Deux autres constats figurent dans le même avis. D'une part, selon le superviseur, les sites ne disposent d'aucune mention légale valable. D'autre part, la BaFin signale un lien possible avec d'autres séries contre lesquelles elle a déjà mis en garde. Elle indique que les exploitants eux-mêmes sont inconnus.

Pour savoir à quoi ces séries ressemblaient à l'été 2026, l'historique figure dans notre article sur les avertissements de la BaFin contre les séries de plateformes crypto du mois d'août. La construction des pages est connue. Ce qui est nouveau, c'est leur modèle économique.

Pourquoi le formulaire de contact est plus dangereux que le premier virement

Les schémas de fraude connus dans la crypto passent presque toujours par l'argent : vous versez, vous voyez des gains croissants dans un espace client, et lors de la tentative de retrait apparaissent des demandes de paiement au titre de prétendus frais, impôts ou libérations. C'est le procédé que les associations de consommateurs et la police décrivent depuis des années comme fraude au cybertrading.

La série signalée aujourd'hui intervient un cran plus tôt. Selon la présentation de l'autorité, les sites eux-mêmes n'encaissent aucun argent. Ce qui est produit, ce sont des leads. Dans le vocabulaire commercial, un lead est une fiche de contact qualifiée : nom, numéro de téléphone, adresse électronique, souvent assortis du montant que la personne souhaite investir. Cette fiche vaut bien davantage pour l'acheteur qu'une adresse quelconque, parce qu'elle atteste un intérêt avéré pour les placements en crypto.

Il en découle trois éléments qui font la différence avec le procédé classique.

Le contact arrive en différé. Des jours ou des semaines peuvent séparer l'envoi du formulaire du premier appel, parce que la fiche est d'abord revendue. Beaucoup de personnes concernées ne font donc plus le lien entre l'appel et la page remplie.

La fiche reste en circulation. Elle peut être transmise à plusieurs reprises. Un seul formulaire rempli peut entraîner des appels pendant des mois, y compris de prestataires sans aucun rapport avec le site d'origine.

Et la page elle-même disparaît sans conséquence. Sans mentions légales, sans exploitant identifié et sans relation de paiement, il n'existe personne contre qui faire valoir une prétention. C'est exactement pour cela que la conservation des preuves figure au début de cet article, et non la question de l'indemnisation.

La BaFin qualifie sobrement le procédé d'amorce d'affaires. Pour vous, investisseur en crypto, cela signifie : la partie rentable de l'opération a déjà eu lieu avant même que quiconque vous ait parlé.

Quels sont les 39 sites que la BaFin cite nommément

L'autorité publie les adresses avec le point entre parenthèses, afin qu'elles ne soient pas cliquables. Nous les reprenons dans la même graphie. Selon ses propres indications, voici les pages connues à ce jour de la BaFin :

coravelis(.)com · jorvaki(.)com · jorvaki(.)net · jorvaki(.)org · levorelio(.)com · levorelio(.)net · levorelio(.)org · lexovario(.)com · lexovario(.)net · lexovario(.)org · loravexo(.)com · loravexo(.)net · loravexo(.)org · mavriten(.)com · mavriten(.)net · mavriten(.)org · monvaret(.)com · monvaret(.)net · monvaret(.)org · natrovex(.)com · renvaki(.)com · renvaki(.)net · renvaki(.)org · semtovexo(.)org · solkrane(.)com · solkrane(.)net · solkrane(.)org · tavorello(.)com · tavorello(.)net · tavorello(.)org · varezuno(.)com · varezuno(.)net · varezuno(.)org · vordeli(.)com · vordeli(.)net · vordeli(.)org · zarevuno(.)com · zarevuno(.)net · zarevuno(.)org

Deux enseignements dépassent le cas particulier. Les noms sont des mots inventés prononçables et dépourvus de sens, qui ne signifient rien dans aucune langue et peuvent donc être enregistrés partout dans le monde. Et les groupes de trois en .com, .net et .org indiquent que la perte de domaines isolés était prévue dès le départ.

Important pour votre propre vérification : cette liste est un instantané. La BaFin écrit expressément « connus à ce jour » et renvoie à d'éventuels liens avec d'autres séries. Si le site que vous avez visité ne figure pas ici, ce n'est pas un quitus. À l'inverse, s'il y figure, vous disposez d'une appréciation officielle que vous pouvez présenter à une banque ou à la police.

Article 10, alinéa 7 de la loi allemande sur la supervision des marchés crypto : la base juridique de l'avertissement

L'avis se fonde, selon ses propres termes, sur l'article 10, alinéa 7 de la loi allemande sur la supervision des marchés de crypto-actifs, abrégée KMAG. Ce détail paraît technique, mais il explique pourquoi l'avertissement se présente ainsi.

Cette loi est le texte allemand d'accompagnement du règlement européen sur les marchés de crypto-actifs, connu sous le nom de MiCA. Elle détermine qui peut fournir des services sur crypto-actifs en Allemagne et de quels pouvoirs dispose le superviseur. Parmi ces pouvoirs figure l'information du public sur les prestataires soupçonnés d'exercer sans agrément.

La logique des formulations en découle. L'autorité écrit « selon les constatations de la BaFin » et « sont soupçonnés » parce qu'un avertissement fondé sur cette disposition n'est pas une décision de justice et n'en suppose aucune. Il s'agit d'une appréciation prudentielle destinée à protéger les consommateurs avant la clôture d'une procédure. Pour vous, cela signifie deux choses : l'avertissement est assez solide pour être opposé à des tiers, et il ne constitue pas pour autant une constatation pénale à l'encontre de personnes nommément connues.

C'est le raisonnement inverse qui compte en pratique. Les opérations de banque, les services financiers et les services sur crypto-actifs ne peuvent être proposés en Allemagne qu'avec un agrément. Qui propose des services sur crypto-actifs sans cet agrément agit illégalement, indépendamment du fait que quelqu'un ait finalement subi un préjudice.

Comment reconnaître une page à leads avant d'envoyer le formulaire

Selon les indications du superviseur, les sites visés présentent des caractéristiques communes vérifiables sans compétences particulières. Les points suivants ne remplacent pas un conseil juridique, mais ils s'expédient en quelques minutes.

Les mentions légales. La BaFin cite l'absence de mentions légales valables comme caractéristique commune aux 39 pages. Des mentions valables comportent un nom permettant une assignation, une adresse, un numéro d'immatriculation au registre du commerce et un moyen de contact effectivement joignable. Un simple formulaire de contact n'est pas une mention légale. Une adresse de boîte aux lettres sans immatriculation non plus.

Le statut d'agrément, avec une réserve importante. Vérifiez le nom d'entreprise indiqué dans la base de données des entreprises de la BaFin. Elle indique si une société est agréée. Un résultat positif ne suffit toutefois pas. Sur sa page consacrée aux plateformes de négociation frauduleuses, le superviseur décrit expressément que les auteurs se font passer pour des collaborateurs d'entreprises sérieuses, immatriculées ou supervisées, en détournant les noms et les données de sociétés étrangères à l'affaire. D'où la seule vérification qui tienne : prenez le numéro de téléphone et l'adresse figurant dans la base, et non ceux du site, et demandez-y si le contact était authentique.

Ce que la page réclame. Une plateforme de négociation agréée vous laisse ouvrir un compte puis vous identifie. Une page qui ne propose qu'un formulaire de contact et aucune voie d'inscription directe collecte des contacts et ne négocie rien.

La promesse. Un logiciel qui obtiendrait des rendements fiables grâce à l'intelligence artificielle n'existe pas. Là où des gains planifiables sont mis en avant, la prudence n'est pas une réaction excessive. Notre article sur la criminalité crypto assistée par l'IA décrit à quel point ces offres sont désormais crédibles dans leur présentation.

L'origine du contact. La page est-elle venue d'une publicité sur un réseau social, d'un message dans une messagerie ou d'une publication qui ressemblait à une dépêche ? Ces trois voies sont habituelles dans les séries signalées. Une liste de contrôle détaillée pour les prestataires figure dans notre guide expliquant comment vérifier un prestataire crypto avant le premier versement.

Ce qui est réellement négocié sur ces plateformes de trading

Qui accepte la discussion se voit rarement proposer ce que la publicité annonçait. La BaFin décrit le déroulé typique de ces plateformes dans son espace consommateurs, et vous devriez en connaître trois points avant même d'y songer.

Ce qui est négocié relève le plus souvent des contrats sur différence, non de jetons. Un contrat sur différence, en anglais contract for difference ou CFD, est un pari sur la variation de cours d'un sous-jacent sans que vous ne déteniez jamais ce sous-jacent. Selon la présentation du superviseur, les prétendus conseillers poussent vers de tels produits sur matières premières, actions, indices, devises ou cryptomonnaies. Qui croit acheter du bitcoin n'acquiert dans ces cas aucun crypto-actif.

L'argent transite par un portefeuille qui ne vous appartient pas. Pour le règlement des paiements, les personnes concernées doivent, selon la BaFin, ouvrir un compte auprès d'une place de marché en ligne ; les sommes versées sont converties en bitcoins, et les jetons atterrissent ensuite dans le portefeuille des criminels. Parfois, la destination de paiement indiquée est le compte d'un particulier qui reçoit les fonds et les fait suivre. Pour cette personne, l'opération emporte des conséquences juridiques propres, car mettre son compte à disposition expose à un soupçon de blanchiment. Ne laissez jamais utiliser votre compte pour des paiements de tiers, même contre une commission.

La prise en main à distance est le point où l'addition s'alourdit. La proposition de vous assister par un logiciel de maintenance à distance conduit, selon le superviseur, jusqu'à l'accès à votre banque en ligne et à l'ouverture de comptes et de portefeuilles à votre nom. Il n'existe aucune raison de partager son écran avec un prestataire. Une plateforme agréée ne le demande jamais.

La contre-épreuve pratique est simple et fonctionne dans chacun de ces cas : exigez l'adresse du portefeuille où vos crypto-actifs sont censés se trouver et vérifiez-la dans un explorateur de chaîne de blocs. Sans données de transaction vérifiables sur une chaîne, il n'y a pas de jetons, seulement un affichage sur un site. Les détails figurent chez le superviseur lui-même : mise en garde contre les plateformes de négociation frauduleuses.

Données déjà saisies ? Ces cinq étapes comptent maintenant

Si aucun argent n'a circulé, votre situation est bien meilleure qu'elle n'en a l'air. Le dommage le plus probable est une fiche en circulation, et contre cela il est possible d'agir.

Premièrement : documenter avant que quelque chose disparaîsse. Notez l'adresse complète du site, la date et l'heure de votre saisie ainsi que les informations fournies. Réalisez une capture d'écran de la page tant qu'elle est accessible. Ces preuves ne pourront ensuite être ni obtenues ni reconstituées.

Deuxièmement : ne rien transmettre de plus. N'envoyez aucune copie de pièce d'identité, aucune coordonnée bancaire, aucune adresse de portefeuille et aucun partage d'écran. L'invitation à installer un programme de maintenance à distance pour « vérification » est un schéma connu et conduit à l'accès direct à vos appareils.

Troisièmement : traiter les appels de manière maîtrisée. Vous n'êtes pas obligé de décrocher. Si vous décrochez, ne dites rien de votre situation patrimoniale et ne confirmez aucune donnée, pas même une information apparemment anodine comme la date de naissance. Un simple « pas intéressé » suivi d'un raccroché suffit pleinement.

Quatrièmement : cloisonner les identifiants. Si vous avez défini sur la page un mot de passe que vous utilisez ailleurs, changez-le immédiatement partout. Activez l'authentification à deux facteurs sur vos comptes de plateforme et de messagerie, de préférence via une application plutôt que par SMS.

Cinquièmement : signaler. Si le site ne figure pas sur la liste, vous pouvez le signaler à la BaFin par ses voies de contact. Cela ne coûte rien et c'est ainsi que d'autres séries sont repérées.

Ce dont vous n'avez pas besoin dans cette situation, ce sont des services de recouvrement payants. Tant qu'aucun argent n'a circulé, il n'y a rien à récupérer.

Le rappel : ce qui se passe au téléphone et ce que vous ne dites pas

L'appel constitue la véritable opération de vente et suit un déroulé reconnaissable. Le connaître lui ôte sa force de pression.

Au début vient presque toujours un état des lieux aimable : quelle expérience avez-vous, quel montant pourriez-vous engager, quelles cryptomonnaies vous intéressent ? Ces questions ont l'air d'un conseil et constituent une évaluation. Les réponses décident de l'intensité avec laquelle le contact sera poursuivi.

Vient ensuite un petit montant d'entrée, souvent de l'ordre de 250 euros, assorti de la promesse de pouvoir retirer à tout moment. La somme est volontairement faible, parce qu'elle abaisse le seuil d'inhibition tout en établissant une relation de paiement.

Dans un troisième temps, un espace client affiche des gains. Cet affichage est une représentation sur un site et non une preuve de transactions crypto réelles. Qui veut savoir si des opérations ont réellement eu lieu a besoin de données de transaction vérifiables sur une chaîne, c'est-à-dire d'adresses de portefeuille contrôlables de manière indépendante.

Vient enfin le moment où le retrait échoue et où surgissent des demandes de paiement : prétendus frais, prétendus impôts, prétendus montants de libération. À partir de là, police et associations de consommateurs qualifient le procédé de manière concordante d'escroquerie à l'investissement.

Trois phrases suffisent pour toute la conversation. Vous ne citez aucun montant. Vous ne confirmez aucune donnée. Vous raccrochez. Aucun prestataire sérieux n'y perd un client, et un prestataire non autorisé y perd un accès.

Un mot sur la seconde vague : après une perte, de prétendus services de recouvrement, cabinets ou défenseurs des consommateurs se manifestent souvent pour récupérer l'argent. Ces appelants tirent leurs contacts des mêmes listes. Un paiement d'avance pour un recouvrement constitue en règle générale le second dommage.

Quels droits le règlement général sur la protection des données vous donne face à des exploitants inconnus

Formellement, vous disposez des droits du règlement général sur la protection des données à l'égard de quiconque traite vos données à caractère personnel. En pratique, la situation avec ces sites est inconfortable, et il est plus honnête de le dire ouvertement.

Le droit d'accès de l'article 15 du RGPD oblige un responsable de traitement à vous indiquer quelles données il traite à votre sujet et à qui il les a transmises. Le droit à l'effacement de l'article 17 l'oblige à les supprimer lorsqu'il n'existe plus de base légale. Un consentement donné peut être retiré à tout moment.

Les deux supposent l'existence d'un responsable joignable. Avec des sites dépourvus de mentions légales valables et aux exploitants inconnus, c'est précisément ce qui manque. Une demande d'accès adressée à un contact de ces pages reste au mieux sans effet et confirme au pire qu'un être humain joignable se tient derrière l'adresse.

Deux voies demeurent pourtant utiles. La première passe par l'autorité de protection des données de votre région, auprès de laquelle vous pouvez déposer une réclamation. Cet organisme dispose de pouvoirs d'enquête que vous n'avez pas. La seconde concerne les entreprises qui vous contactent ensuite : celui qui vous appelle en donnant un nom de société est un responsable identifiable. Face à cet appelant, vous pouvez vous opposer au traitement, demander des informations sur l'origine de vos données et exiger leur effacement. C'est justement cette information qui rend visible la chaîne des transmissions.

Consignez le résultat par écrit. Un refus documenté est exploitable par l'autorité de contrôle, un entretien téléphonique sans note ne l'est pas.

De l'argent a circulé : plainte pénale, banque et signalement à la BaFin

Si un paiement a déjà été effectué, l'ordre des priorités change. La rapidité compte alors, et les premières heures sont les plus précieuses.

Adressez-vous d'abord à votre banque ou à votre prestataire de paiement. Pour les paiements par carte et les prélèvements, il existe des possibilités de récupération soumises à de courts délais. Pour les virements, la banque peut tenter un rappel de fonds tant que le montant n'a pas quitté le compte du bénéficiaire. Les banques regardent de toute façon de près les opérations crypto, ce qui joue ici en votre faveur.

Déposez ensuite plainte auprès de la police, en ligne ou dans un commissariat. Apportez tout ce que vous avez conservé : adresses du site, noms et numéros de téléphone des appelants, justificatifs de paiement, captures d'écran de l'espace client et, le cas échéant, les adresses de portefeuille vers lesquelles des crypto-actifs sont partis. Ces adresses constituent souvent la piste la plus solide pour les enquêteurs, car les transactions sur une chaîne restent durablement traçables.

Signalez en outre l'affaire à la BaFin. Le superviseur ne vous rendra pas votre argent, mais les signalements du public fondent des avertissements comme celui du 23 septembre. Le signalement passe par les voies de contact de l'autorité et ne coûte rien.

Au service des impôts, parce que le procédé joue précisément là-dessus. L'une des exigences les plus fréquentes avant un prétendu versement consiste à devoir d'abord acquitter un impôt. En Allemagne, ce n'est en aucun cas le déroulé. Les impôts sur les revenus de capitaux ou les opérations de cession privées se règlent avec l'administration fiscale par la déclaration de revenus, jamais par un paiement anticipé à une plateforme. Aucune administration et aucune banque n'exige d'argent pour libérer un avoir. La question de savoir si et comment des gains fictifs et des pertes réelles issus d'une escroquerie produisent des effets fiscaux est distincte ; nous l'avons traitée dans notre article sur les gains fictifs dans l'escroquerie à l'investissement crypto. Réglez-la avec un conseil fiscal, non avec l'appelant.

Et encore une fois, parce que c'est l'erreur la plus coûteuse après la première : ne payez rien pour obtenir un versement. Aucune commission, aucun frais de libération, aucun acompte d'impôt. Une exigence de ce type n'est pas un obstacle sur le chemin de l'argent, elle est l'objet même de la manœuvre.

Où acheter à la place : agrément MiCA et base de données des entreprises

La conséquence pratique d'un tel avertissement n'est pas d'éviter les cryptomonnaies. Ce qui est sensé, c'est de vérifier le prestataire avant le premier clic, et la réglementation européenne offre pour cela une base solide.

Une entreprise qui fournit des services sur crypto-actifs dans l'Union européenne a besoin d'un agrément. Les prestataires agréés figurent dans des registres publics, sont soumis à des exigences sur la conservation des avoirs de la clientèle et disposent d'un service de réclamation joignable. Un prestataire inscrit peut malgré tout pratiquer des tarifs qui vous déplaisent. Mais il existe une société avec une adresse, une immatriculation et une supervision.

Trois vérifications suffisent en pratique. Le nom exact de la société figure-t-il dans la base de données des entreprises de la BaFin ou au registre du superviseur européen compétent ? Les mentions légales conduisent-elles à une adresse permettant une assignation, avec numéro d'immatriculation ? Et êtes-vous identifié avant de pouvoir négocier ? Qui répond oui aux trois questions a passé la vérification de base. Une mise en regard ordonnée figure dans notre comparatif des plateformes crypto réglementées.

Le second volet concerne la conservation. Si vous souhaitez détenir du bitcoin sur la durée, la question de savoir où se trouvent les clés importe davantage que n'importe quelle grille tarifaire. L'évolution du cours et les appréciations qui circulent figurent dans notre prévision de cours du bitcoin. La manière de sécuriser vos avoirs indépendamment d'une plateforme est exposée dans le comparatif des portefeuilles matériels. Un prestataire sans agrément ne peut vous offrir ni l'un ni l'autre, puisque dans le doute il ne négocie rien.

Avertissement de la BaFin sur la plateforme crypto à IA : ce qu'il faut retenir

1. Vérifiez le prestataire avant de saisir quoi que ce soit. Mentions légales avec adresse permettant une assignation, nom exact de la société dans la base de données des entreprises, identification avant la première opération. Qui cherche des points d'entrée réglementés les trouve dans le comparatif des plateformes crypto réglementées.
2. Si vous avez déjà laissé des données, conservez les preuves et ne transmettez rien de plus. Adresse du site, date, capture d'écran. Ensuite aucune copie de pièce d'identité, aucune coordonnée bancaire, aucune prise en main à distance, aucun paiement. Les caractéristiques communes aux prestataires non autorisés figurent dans le guide consacré à la vérification des prestataires crypto.
3. Séparez conservation et négociation. Ce que vous détenez sur la durée n'a pas vocation à rester sur un compte dont vous ne pouvez identifier l'exploitant. Les possibilités figurent dans le comparatif des portefeuilles matériels.

L'avis complet, avec les 39 adresses, figure chez le superviseur lui-même : la BaFin met en garde contre la série de plateformes « plateforme de trading crypto assistée par IA ».

(Au 25 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)