Le 11 août 2026, la France abandonne Bloctel et interdit par défaut tout appel commercial sans accord préalable. Une réforme majeure, assortie d’amendes jusqu’à 375 000 euros par appel litigieux. Sauf que les réseaux qui volent des cryptomonnaies opèrent depuis l’étranger, hors de portée des tribunaux français. Ils n’ont jamais demandé le moindre consentement.
Un appel affiche le numéro du support Coinbase. Une voix rassurante évoque une activité suspecte, puis demande de vérifier une phrase de récupération à 24 mots. Ce scénario a coûté 65 millions de dollars à ses victimes en deux mois. Un particulier a perdu, à lui seul, 1,7 million de dollars de cette façon.
La France change de doctrine face au démarchage téléphonique. Bloctel disparaît, remplacé par un régime où appeler un particulier à des fins commerciales devient interdit sauf accord explicite. Le principe est bon. Le problème est ailleurs. Un texte pensé pour discipliner les centres d’appels français ne touchera jamais des réseaux criminels basés hors du territoire, qui usurpent les numéros et ignorent le droit national par construction. Comprendre pourquoi suppose de disséquer ce que la réforme change réellement, et ce qu’elle laisse intact.
Ce que la réforme du 11 août change vraiment
Bloctel fonctionnait sur un principe d’opt-out. Un particulier devait s’inscrire lui-même sur une liste pour signaler son refus d’être démarché. Un système largement contourné en pratique, avec des appels commerciaux qui passaient malgré l’inscription. À partir du 11 août 2026, la logique s’inverse totalement. L’opt-in devient la règle.
Selon le décret d’application, un professionnel devra obtenir un accord explicite, libre et révocable avant de contacter un particulier à des fins commerciales. La charge de la preuve pèse désormais sur l’entreprise. C’est elle qui doit démontrer qu’elle disposait du consentement, et non au consommateur de prouver qu’il ne l’avait pas donné. Ce renversement change la mécanique juridique en profondeur.
L’amende peut atteindre 375 000 euros par appel litigieux. Ce montant n’est pas anodin. Il correspond exactement au plafond prévu par l’article 324-1 du Code pénal français pour le blanchiment[1]signe que le législateur aligne la répression du démarchage abusif sur les infractions financières lourdes. Pour un centre d’appels français, une campagne mal cadrée devient un risque existentiel.
Un vrai progrès, donc, pour les acteurs qui ont pignon sur rue en France. Beaucoup moins pour ceux qui n’y ont jamais mis les pieds. Toute la question tient dans cette distinction: la réforme discipline les entreprises soumises au droit français, pas les réseaux qui l’ignorent depuis l’origine.
Le mode opératoire des faux conseillers Coinbase
Le scénario varie peu d’une victime à l’autre. Un appel, un SMS ou un email annonce une connexion suspecte ou un problème urgent nécessitant une action immédiate. L’interlocuteur se présente comme membre du support technique d’un exchange connu. Il guide ensuite la victime vers une fausse interface qui ressemble à s’y méprendre à la vraie, ou lui demande directement sa phrase de récupération pour sécuriser ses fonds.
Aucun exchange légitime ne demande jamais cette phrase. Ni par téléphone, ni par email, ni par SMS. Les 24 mots donnent un accès total et irréversible à un wallet. Une fois communiqués, aucun recours technique ne permet d’annuler la transaction qui suit. C’est la différence fondamentale avec une carte bancaire, remboursable d’un simple appel à sa banque. Sur la blockchain, le transfert est définitif.
Le ton reste toujours pressant. Un compte bloqué dans les minutes qui suivent, un transfert suspect à annuler immédiatement, une fenêtre de quelques minutes avant que tout devienne irréversible. Cette urgence artificielle sert un seul but: empêcher la victime de raccrocher ou de réfléchir. Le fraudeur sait qu’un utilisateur qui prend le temps de vérifier se retire du piège.
Certains escrocs usurpent même le numéro affiché du vrai service client. Cette technique de spoofing est accessible avec des outils grand public. L’écran du téléphone affiche alors un numéro parfaitement légitime, ce qui désarme la méfiance de la cible. C’est précisément ce détail qui rend la réforme du démarchage inopérante face à ces réseaux: le numéro affiché n’est plus une donnée fiable.
Sécurité crypto en France: les enjeux 2026
Pourquoi la loi française ne stoppera pas ces réseaux
La réforme encadre une chose précise: les entreprises qui respectent, au moins sur le papier, le droit français. Les réseaux qui volent des cryptomonnaies opèrent le plus souvent depuis l’étranger, hors de portée des tribunaux français. Ils utilisent des numéros usurpés qui affichent parfois un indicatif local pour rassurer leur cible. Aucune obligation de consentement préalable ne les arrêtera. Ils n’en avaient de toute façon jamais demandé la moindre miette.
| Critère | Démarchage commercial abusif | Arnaque au faux support crypto |
|---|---|---|
| Localisation de l’auteur | Souvent en France | Le plus souvent à l’étranger |
| Respect du droit français | Théoriquement soumis | Hors de portée juridique |
| Numéro affiché | Généralement réel | Usurpé (spoofing) |
| Objectif | Vendre un produit | Voler la phrase de récupération |
| Effet de l’opt-in | Dissuasion réelle | Aucun |
Source: Global Legal Insights
La France s’est pourtant dotée d’un arsenal réglementaire dense sur les crypto-actifs. Le régime issu de la loi PACTE de 2019 a créé le statut de prestataire de services sur actifs numériques (PSAN)[2]avec enregistrement obligatoire auprès de l’Autorité des marchés financiers. Depuis le 30 décembre 2024, le règlement européen MiCA est devenu le cadre de référence pour les nouveaux entrants. Le régime PACTE reste applicable durant une période transitoire.
Cette période transitoire s’achève le 1er juillet 2026[4]. Après cette date, seuls les prestataires agréés en tant que CASP au sens de MiCA pourront continuer à servir des clients en France. L’AMF a prévenu: les sociétés sans agrément devront préparer des plans de fermeture ordonnée, permettant aux clients de récupérer ou transférer leurs actifs. Le régulateur peut inscrire les acteurs non autorisés sur des listes noires et alerter le public. Cette architecture protège les utilisateurs des plateformes légales. Elle ne concerne pas les faux conseillers.
Le paradoxe est là. Plus la France structure son marché crypto, plus elle attire aussi les prédateurs. Onze des quatorze attaques physiques connues contre des détenteurs de crypto dans le monde en 2026 ont eu lieu en France[5]. Le pays a concentré 19 des 72 attaques dites au wrench recensées, plus du double des États-Unis, selon la société de sécurité blockchain CertiK. Le vol par ingénierie sociale et le vol par violence procèdent de la même exposition.
Les stratégies concrètes pour protéger ses cryptos
La règle numéro un tient en une phrase: ne jamais communiquer sa phrase de récupération. À personne. Aucun support technique légitime ne la réclame. Un appel qui demande ces 24 mots est une arnaque, point final, quel que soit le numéro affiché. Face à un tel appel, la seule réaction saine consiste à raccrocher et à contacter soi-même le service client via l’application officielle.
Le stockage à froid change l’équation. Un hardware wallet conserve la clé privée hors ligne, sur un appareil physique déconnecté d’internet. Même si un fraudeur obtient un accès partiel, il ne peut valider une transaction sans la confirmation physique sur l’appareil. Pour des montants significatifs, ce n’est plus une option mais un prérequis. Un exchange n’est pas un coffre-fort personnel: c’est un tiers qui détient vos clés à votre place.
La discrétion devient une composante de la sécurité. L’exposition publique des détenteurs alimente directement les attaques. En janvier 2026, des pirates ont compromis Waltio, une plateforme française de fiscalité crypto, dérobant les données d’environ 50 000 utilisateurs. Le fichier volé contenait adresses email, gains, pertes et soldes de fin d’année. Selon les informations rapportées, ces données auraient été liées à au moins trois enlèvements ayant rapporté 17,1 millions de dollars aux criminels. Chaque nom sur ces listes porte désormais un prix.
Vérifier l’agrément d’une plateforme avant d’y déposer des fonds relève du même réflexe. À l’approche de l’échéance du 1er juillet 2026, un prestataire non autorisé est un signal d’alerte. L’AMF publie la liste des acteurs enregistrés et agréés. Un rendement promis anormalement élevé, une plateforme absente des registres officiels, une pression pour déposer vite: trois indices convergents d’un piège.
Les erreurs à éviter absolument
Croire au numéro affiché est l’erreur la plus coûteuse. Le spoofing rend cette donnée sans valeur. Un appel du support de votre exchange, aussi crédible soit-il visuellement, ne prouve rien. La seule voie sûre est celle que vous initiez vous-même, depuis les coordonnées officielles que vous avez vérifiées à froid, jamais celles reçues dans un message entrant.
Céder à l’urgence est la seconde erreur. Toute la mécanique de l’arnaque repose sur le sentiment qu’il faut agir dans la minute. Un compte crypto ne se vide pas parce que vous avez raccroché pour réfléchir. Aucune décision impliquant votre phrase de récupération ou un transfert immédiat ne devrait jamais être prise sous pression téléphonique. Le temps joue toujours en faveur de la victime prudente.
Enfin, surestimer la portée protectrice de la nouvelle loi serait dangereux. La réforme du 11 août réduit les appels commerciaux légitimes envahissants. Elle ne bloque pas les escroqueries organisées, qui n’ont jamais eu la moindre intention de respecter le droit français. Compter sur le régulateur pour arrêter un faux conseiller basé à l’étranger revient à confondre deux problèmes distincts. La sécurité de vos clés reste votre responsabilité, pas celle de l’État.
Notre analyse
La réforme du démarchage est utile, mais elle ne s’attaque pas au bon adversaire. Le législateur français dispose d’un cadre solide pour discipliner les entreprises soumises à son droit: loi PACTE, MiCA, sixième directive anti-blanchiment en vigueur depuis juin 2024, Travel Rule applicable aux crypto-actifs. Cet arsenal a un angle mort structurel. Il n’a aucune prise sur des réseaux offshore qui usurpent des numéros et ne réclament jamais de consentement.
Le vrai risque tient à la fausse assurance. Un particulier qui entend parler d’une loi interdisant le démarchage abusif peut baisser la garde, persuadé d’être protégé. C’est l’inverse qui se produit. Les fraudeurs continueront d’appeler, d’usurper le numéro de Coinbase ou de Binance, de réclamer les 24 mots. La réglementation crypto française protège l’écosystème des plateformes. Elle ne remplacera jamais l’hygiène de sécurité individuelle.
La leçon dépasse le seul démarchage téléphonique. La montée des attaques physiques en France, la fuite des données de 50 000 utilisateurs Waltio, l’invasion du domicile du dirigeant de Binance France en février 2026: tout converge vers un même constat. En France, détenir des crypto-actifs expose à des menaces que le droit encadre mal. Le stockage à froid, la discrétion et le refus catégorique de communiquer sa phrase de récupération valent plus que n’importe quel texte réglementaire à venir.
Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.
Arnaque au faux support crypto: l'essentiel
- 65 millions de dollars volés en deux mois via de faux conseillers d'exchange
- Le 11 août 2026, l'opt-in remplace Bloctel: accord préalable obligatoire
- Amende jusqu'à 375 000 euros par appel commercial litigieux
- Aucun exchange légitime ne demande jamais la phrase de récupération à 24 mots
- Fin de la période transitoire MiCA en France le 1er juillet 2026
- 11 des 14 attaques physiques mondiales contre détenteurs crypto en 2026 ont eu lieu en France
Sources
4 sources · 4 faits vérifiés
- Faux support Coinbase, vraies clés volées : la réforme du démarchage ne stoppera pas 65 millions de dollars d’arnaques - 5 août 2026
- CLARITY Act : pourquoi ce texte crypto risque de ne jamais passer en 2026 au Sénat américain - 3 août 2026
- Euro numérique : la BCE vise 2029 après un pilote en 2027, banques et fintechs sommées de se préparer - 1 août 2026
