Un lecteur qui avait laissé l'essentiel de ses cryptomonnaies sur une grande plateforme d'échange internationale m'a écrit le jour où celle-ci a suspendu temporairement les retraits pour des raisons qu'elle n'expliquait qu'à moitié. Rien de dramatique dans son cas, la situation s'est débloquée en quelques jours. Mais il en a tiré une leçon simple, qu'il m'a résumée ainsi : « Je pensais que mes cryptos étaient à moi. En fait, elles étaient à la plateforme, et elle me devait juste l'équivalent. »

Vérifié le 25 août 2026.

Le principe de base : qui détient réellement les clés ?

Une cryptomonnaie n'existe pas physiquement quelque part : elle correspond à une inscription sur une blockchain, à laquelle on accède grâce à une clé privée (une longue suite de caractères qui prouve la propriété et permet de mouvoir les fonds. La question centrale de la sécurité crypto tient en une phrase devenue un principe presque culturel dans ce milieu : « not your keys, not your coins ») si vous ne détenez pas vous-même la clé privée, les cryptos ne sont pas vraiment « les vôtres » au sens strict, ce sont une créance sur celui qui les détient à votre place.

Portefeuille chaud : la commodité, avec ses limites

Un portefeuille chaud (hot wallet) reste connecté à internet en permanence : application mobile, extension de navigateur, ou simplement le compte que vous détenez sur une plateforme d'échange comme celles listées sur le registre PSCA de l'AMF (voir l'article dédié). Pratique au quotidien pour des opérations fréquentes ou du trading actif, ce type de portefeuille reste par nature exposé à des risques qu'un stockage hors ligne élimine largement : piratage à distance, faille de sécurité de l'application, ou défaillance de la plateforme elle-même.

C'est précisément ce dernier point que rappellent régulièrement l'AMF et l'ACPR dans leurs mises en garde contre des acteurs non autorisés (confirmé sur acpr.banque-france.fr) : laisser des fonds sur une plateforme, c'est accepter un risque de contrepartie, comparable à celui d'un créancier vis-à-vis d'un débiteur, même quand la plateforme est parfaitement enregistrée et de bonne foi.

[Photo à insérer ici]

Portefeuille froid : le contrôle direct, hors ligne

Un portefeuille froid (cold wallet) génère et conserve les clés privées entièrement hors ligne, le plus souvent sur une clé matérielle dédiée qui ne se connecte à un ordinateur ou un smartphone que le temps de signer une transaction, avant de se déconnecter aussitôt. Tant que ce support reste déconnecté d'internet, il est structurellement inaccessible aux attaques informatiques à distance qui visent les portefeuilles chauds ou les plateformes d'échange.

La contrepartie : c'est vous, et vous seul, qui portez l'entière responsabilité de la conservation physique du support et de sa phrase de récupération, une suite de 12 ou 24 mots qui permet de reconstituer l'accès en cas de casse ou de perte du matériel. Aucune plateforme, aucun fabricant, aucune autorité ne peut restaurer un accès perdu si cette phrase disparaît elle aussi.

Un tableau simple pour choisir

• Montant destiné à des opérations fréquentes (trading, paiements, échanges réguliers) : portefeuille chaud, en quantité limitée, comme on garde des espèces limitées dans un portefeuille physique du quotidien ;
• Épargne de moyen ou long terme, sans mouvement prévu à court terme : portefeuille froid, à l'image d'un coffre où l'on ne va pas chaque semaine ;
• Montant significatif au regard de votre patrimoine global : quelle que soit la fréquence d'utilisation, envisagez sérieusement un stockage hors ligne dès que la somme en jeu dépasserait ce que vous accepteriez de perdre en cas de défaillance d'une plateforme.

Les précautions à ne jamais négliger, dans les deux cas

1. Ne stockez jamais votre phrase de récupération sous forme numérique (photo, fichier texte, cloud), un support papier ou métal conservé physiquement en lieu sûr reste la référence, à l'abri d'un piratage à distance qui viderait un appareil connecté.
2. Vérifiez le statut réglementaire de toute plateforme sur laquelle vous laissez des fonds, même temporairement, voir l'article dédié à la vérification du statut PSCA.
3. N'achetez du matériel de portefeuille froid que neuf et auprès du fabricant officiel, un appareil d'occasion ou acheté sur une place de marché tierce peut avoir été trafiqué avant réception.
4. Répartissez le risque plutôt que de tout concentrer sur un seul support ou une seule plateforme, y compris pour un portefeuille froid unique qui resterait votre seul point de défaillance possible.
5. Testez une petite transaction avant de transférer un montant important vers un nouveau portefeuille, froid ou chaud, pour vérifier que tout fonctionne comme prévu.

Une logique proche de la gestion d'un bien locatif

Le réflexe à avoir ressemble, dans l'esprit, à celui d'un bailleur qui répartit son risque entre plusieurs biens plutôt que de tout concentrer sur un seul actif : ne jamais laisser un seul point de défaillance porter l'intégralité de votre exposition, qu'il s'agisse d'un immeuble, d'une plateforme financière ou d'un support de stockage crypto.

Sources officielles

• Find the AMF's white lists (AMF) consulté le 25 août 2026
• L'AMF et l'ACPR mettent en garde le public (ACPR) consulté le 25 août 2026