Comment choisir une plateforme d'échange

La plateforme que vous choisirez détiendra votre argent, au moins un temps. Bien choisir consiste surtout à vérifier quelques points avant de déposer. Cette leçon vous donne une liste de contrôle.

1. A-t-elle le droit de vous servir ?

Commencez par le régulateur de votre propre pays, pas par la publicité de la plateforme.

• France et reste de l'UE. Les prestataires de services sur crypto-actifs (PSCA) doivent être agréés au titre du règlement MiCA. En France, l'agrément est délivré par l'Autorité des marchés financiers (AMF), qui publie une liste blanche des PSCA. L'ESMA tient le registre de toute l'UE.
• Belgique, Suisse, Canada et ailleurs. Cherchez la liste des entreprises agréées ou enregistrées de votre régulateur financier (FSMA, FINMA, ACVM…), ainsi que sa liste noire.

Deux exemples français : Coinhouse, agréée MiCA par l'AMF le 7 mai 2026, et Paymium, le 22 juin 2026. Nous les citons pour montrer à quoi ressemble une entrée de la liste blanche, pas comme une recommandation. Les listes changent : voici leur état en octobre 2026.

Consultez le registre vous-même. Ne suivez pas un lien fourni par l'entreprise.

2. Comment détient-elle les pièces des clients ?

Le régulateur boursier américain suggère de poser ces questions à toute entreprise qui détient vos cryptos :

• Garde-t-elle la plupart des actifs hors ligne, en stockage à froid ?
• Prête-t-elle les actifs des clients ou les utilise-t-elle en garantie ?
• Mélange-t-elle les actifs des clients ou les détient-elle séparément ?
• Existe-t-il une assurance contre le vol, et que couvre-t-elle ?

Les réponses doivent figurer dans les conditions d'utilisation. Si vous ne les trouvez pas, considérez que c'est une réponse.

3. Que prouve sa preuve de réserves ?

Certaines plateformes publient des rapports de preuve de réserves pour montrer qu'elles détiennent les pièces de leurs clients. C'est utile, mais connaissez-en les limites. Le régulateur américain de l'audit prévient que ces rapports « ne sont pas des audits ». Ils montrent les actifs à un instant donné, omettent souvent ce que l'entreprise doit, et ne garantissent rien pour la suite.

4. Comment protège-t-elle votre compte ?

Recherchez :

• Une connexion à deux facteurs par application d'authentification ou clé de sécurité, pas seulement par SMS
• Une liste blanche d'adresses, pour que les retraits n'aillent qu'aux adresses que vous avez approuvées
• Un délai d'attente après un changement de mot de passe

5. Combien cela coûte-t-il ?

Comparez le coût total d'un achat : les frais de transaction, le spread, et les frais de dépôt et de retrait. Une application qui affiche zéro commission se rémunère généralement sur un spread plus large. La Leçon 15 montre comment le calculer.

6. Pouvez-vous partir ?

Vérifiez que vous pouvez retirer vos cryptos vers votre propre portefeuille, et à quel coût. Certaines applications ne vous permettent que de leur revendre. Si vous ne pouvez pas retirer, vous ne pouvez pas prendre la garde de vos actifs.

7. Comment s'est-elle comportée ?

Recherchez l'historique de l'entreprise : pannes, piratages, retraits gelés et sanctions des régulateurs. Un long historique sans incident est bon signe.

Signaux d'alerte

• Bonus d'inscription ou pression pour déposer vite
• Rendements promis ou garantis
• Un contact qui a commencé par un message inattendu ou un nouvel ami rencontré en ligne
• Pas de nom d'entreprise, d'adresse ni de régulateur mentionné

Être réglementé réduit le risque. Cela ne rend pas votre dépôt sûr, et les mécanismes d'indemnisation qui protègent les comptes bancaires ne s'appliquent généralement pas.