Par la rédaction de AcheterBitcoins.fr ·
Transparence: le lien vers eToro peut devenir un lien affilié (affiliate). Notre méthode.
Choisir et protéger son compte
Commencer par une plateforme agréée
La première protection, c’est le choix de la plateforme. En France, une plateforme qui vous propose d’acheter du bitcoin doit être agréée comme prestataire de services sur cryptoactifs selon le règlement MiCA. Vérifiez son nom sur les listes blanches de l’AMF avant d’ouvrir un compte.
Une plateforme absente de ces listes, qui vous contacte d’elle-même, promet un rendement garanti ou vous presse de déposer de l’argent, est très probablement une arnaque. Les sept plateformes de notre classement figurent toutes sur la liste de l’AMF.
La double authentification (2FA)
La double authentification demande, en plus du mot de passe, un code à usage unique ou une confirmation sur un appareil que vous possédez. Même si quelqu’un vole votre mot de passe, il ne peut pas se connecter sans ce second facteur.
Toutes les plateformes du comparatif la proposent. Choisissez de préférence:
- une appli d’authentification (Google Authenticator, Microsoft Authenticator, Authy), qui génère un code toutes les 30 secondes;
- ou une clé de sécurité physique, quand la plateforme l’accepte, comme Coinbase ou Kraken.
Évitez le code par SMS si une autre option existe: un escroc peut détourner votre numéro auprès de l’opérateur. Notez les codes de secours fournis à l’activation et rangez-les hors ligne.
Mot de passe et adresse e-mail
Utilisez un mot de passe long et unique pour chaque plateforme, idéalement généré par un gestionnaire de mots de passe. Protégez aussi l’adresse e-mail liée au compte avec un mot de passe unique et la double authentification: c’est par elle que passent les réinitialisations.
Méfiez-vous des e-mails qui imitent votre plateforme. Ne cliquez pas sur un lien reçu par message pour vous connecter: tapez l’adresse vous-même ou passez par l’appli.
Où garder ses bitcoins
Laisser ses bitcoins sur la plateforme, ou pas
Sur une plateforme, c’est elle qui garde les clés de vos bitcoins. C’est simple et, avec une plateforme agréée et la 2FA activée, raisonnable pour de petits montants ou des achats réguliers.
Pour des montants plus importants, ou pour un placement de long terme, vous pouvez transférer vos bitcoins vers un portefeuille dont vous seul détenez les clés. Vous ne dépendez plus alors de la plateforme, mais vous devenez seul responsable de la sauvegarde.
Les types de portefeuilles
- Portefeuille sur la plateforme: le plus simple; la plateforme garde les clés.
- Portefeuille logiciel (appli sur téléphone ou ordinateur): vous gardez les clés, mais elles sont sur un appareil connecté.
- Portefeuille matériel (petit boîtier dédié): les clés restent dans l’appareil, hors ligne; c’est la solution la plus sûre pour de gros montants.
Achetez un portefeuille matériel neuf, directement chez le fabricant ou un revendeur officiel, jamais d’occasion.
La phrase de récupération
À la création d’un portefeuille personnel, vous recevez une phrase de récupération de 12 ou 24 mots. Elle permet de restaurer vos bitcoins sur un autre appareil. Quiconque la connaît peut vider votre portefeuille.
- Écrivez-la sur papier, ou gravez-la sur une plaque métallique.
- Ne la photographiez pas, ne la tapez pas dans un téléphone, ne la stockez pas dans le cloud.
- Ne la donnez à personne: aucun service client, aucune plateforme, aucun fabricant ne vous la demandera jamais.
Envoyer et transmettre ses bitcoins
Envoyer des bitcoins sans erreur
Une transaction bitcoin ne peut pas être annulée. Avant un retrait vers votre portefeuille, copiez l’adresse depuis le portefeuille lui-même, vérifiez le début et la fin, et faites d’abord un petit envoi de test. Vérifiez aussi le réseau proposé par la plateforme: pour du bitcoin, choisissez le réseau Bitcoin.
Transmettre ses bitcoins à ses proches
Un aspect souvent oublié: si vous êtes seul à connaître l’accès à vos bitcoins, vos proches ne pourront pas les récupérer en cas de décès ou d’incapacité. Sur une plateforme, la succession passe par la procédure de la plateforme, avec les documents habituels. Pour un portefeuille personnel, sans phrase de récupération, les bitcoins sont perdus.
Notez quelque part, dans un document rangé en lieu sûr ou chez un notaire, où se trouvent vos comptes et comment accéder à la phrase de récupération, sans écrire la phrase elle-même dans un fichier numérique.
Arnaques et piratage: les bons réflexes
Les arnaques les plus courantes
- Faux conseillers sur WhatsApp, Telegram ou les réseaux sociaux qui promettent de «faire fructifier» vos cryptos.
- Faux sites de plateformes, souvent mis en avant par des annonces.
- Faux supports qui vous appellent pour «sécuriser» votre compte et demandent un code ou votre phrase de récupération.
- Promesses de rendement garanti ou de doublement rapide.
En cas de doute ou de fraude, Cybermalveillance.gouv.fr propose des fiches pratiques et une assistance. Signalez aussi la tentative à l’AMF, qui publie des listes noires de sites et d’acteurs non autorisés. Prévenez vos proches: ces arnaques visent souvent les personnes qui débutent.
Que faire si votre compte est piraté
Si vous constatez une connexion inconnue, un changement d’adresse e-mail ou un retrait que vous n’avez pas fait, agissez vite:
- Contactez immédiatement le support de la plateforme par l’appli ou le site officiel, et demandez le blocage du compte.
- Changez le mot de passe de la plateforme et de votre adresse e-mail, depuis un appareil sain.
- Réinitialisez la double authentification et révoquez les sessions ouvertes.
- Conservez les preuves: captures d’écran, e-mails, identifiants de transaction.
- Déposez plainte et signalez les faits sur les services publics dédiés.
Une fois des bitcoins envoyés vers une adresse inconnue, il est très difficile de les récupérer. Méfiez-vous des «sociétés de récupération» qui promettent de retrouver vos fonds contre paiement: c’est souvent une seconde arnaque.
Sécuriser son téléphone
Votre téléphone porte l’appli de la plateforme, l’appli d’authentification et souvent votre e-mail. Protégez-le par un code et la biométrie, gardez le système à jour, n’installez pas d’applis hors des boutiques officielles. Sauvegardez les codes de secours de la 2FA ailleurs que sur le téléphone, pour pouvoir récupérer l’accès en cas de perte ou de vol.
La liste de contrôle
- Plateforme sur la liste blanche de l’AMF.
- 2FA par appli ou clé physique, codes de secours rangés.
- Mot de passe unique, e-mail protégé.
- Gros montants sur un portefeuille matériel.
- Phrase de récupération sur papier, jamais partagée.
Ces mesures protègent votre accès, pas la valeur de vos bitcoins. Investir dans les cryptoactifs comporte un risque de perte en capital.
À lire aussi
- Fiscalité du bitcoin en France: le guide
- Carte ou virement: comment payer son bitcoin
- Kraken (7,1/10)
- Coinbase (7,4/10)
Questions fréquentes
Quelle est la meilleure double authentification?
Une appli d’authentification ou une clé de sécurité physique. Le SMS est moins sûr, car un numéro de téléphone peut être détourné.
Faut-il un portefeuille matériel pour acheter du bitcoin?
Non, pas pour commencer. Il devient utile quand vous détenez un montant important ou pour un placement de long terme.
Que faire si je perds ma phrase de récupération?
Tant que votre portefeuille fonctionne, transférez vos bitcoins vers un nouveau portefeuille et notez la nouvelle phrase. Sans phrase et sans appareil, les bitcoins sont perdus.
Comment vérifier qu’une plateforme est fiable?
Cherchez son nom sur les listes blanches de l’AMF. Une plateforme agréée selon MiCA y figure.
Un service client peut-il me demander ma phrase de récupération?
Jamais. Toute demande de ce type est une tentative d’arnaque.