Le 9 janvier 2024 à 16 h 11, heure de la côte Est, le compte X de la Securities and Exchange Commission (SEC), le gendarme américain de la Bourse, annonce que les ETF bitcoin au comptant sont approuvés. Ce n’est pas vrai. Quelqu’un a détourné le numéro de téléphone lié à @SECGov, et avec lui le compte. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il suffisait de savoir vérifier une info crypto pour avoir la réponse en quelques minutes : aucune décision, aucun communiqué, rien de neuf sur sec.gov.
Le service de presse de la SEC dément le message à 16 h 26, en écrivant depuis le compte de son président, Gary Gensler, d’après la chronologie de la déclaration de Gary Gensler du 12 janvier 2024 (en anglais). Après le faux message, le bitcoin gagne plus de 1 000 dollars. Quand le démenti circule, il perd plus de 2 000 dollars, selon des chiffres du ministère américain de la Justice rapportés par The Record (en anglais). Le faux message venait du vrai compte du régulateur : ceux qui se fiaient au nom en haut de l’écran se sont trompés.
Cette leçon porte sur le réflexe qui a sauvé les autres. Ce n’est pas une liste de sites à croire les yeux fermés, c’est une routine à dérouler chaque fois qu’un titre donne envie de faire quelque chose de son argent. Elle clôt notre parcours « Premiers pas ». La leçon précédente, sur les mythes et les faits sur les cryptos, a trié les affirmations que l’on répète sur le sujet ; celle-ci montre comment tester vous-même les nouvelles, en dix étapes, avec des cas réels et les outils gratuits que publient les régulateurs et les vérificateurs de faits. Les faits sont à jour d’octobre 2026, et rien ici n’est un conseil en investissement.
Fake news crypto : pourquoi un titre peut faire bouger un cours en quelques minutes
Les marchés crypto ne ferment jamais. Aucune cloche de clôture ne laisse à une rédaction, à une entreprise ou à un régulateur la nuit pour répondre à une rumeur : un faux message publié un mardi à 16 heures s’échange aussitôt, partout dans le monde. Beaucoup de petits jetons ont en plus un carnet d’ordres très mince, et quelques acheteurs qui arrivent ensemble peuvent les faire grimper de plusieurs dizaines de pour cent.
Ajoutez un mobile simple. Celui qui lance une fausse histoire peut acheter avant, publier, puis vendre dans la hausse que son message provoque. Le mensonge n’a pas besoin de survivre à la journée. Il lui suffit de durer plus longtemps que la sortie du vendeur.
La vitesse piège aussi ceux qui rapportent l’actualité. Plusieurs cas ci-dessous ont circulé par des canaux auxquels les lecteurs avaient toutes les raisons de se fier, du compte officiel d’un régulateur fédéral à une agence de diffusion de communiqués utilisée par des sociétés cotées. À chaque fois, la vérité est venue du même endroit : de la partie qui aurait dû faire l’annonce, et du document qu’elle a publié ou non.
Quatre fausses infos crypto qui ont fait bouger les cours, et comment elles ont été démasquées
| Date | Ce qui était affirmé | Canal | Comment c’est apparu faux |
|---|---|---|---|
| 13 septembre 2021 | Walmart accepterait le Litecoin | Communiqué sur GlobeNewswire | Walmart a démenti tout lien avec le Litecoin ; l’agence a retiré le communiqué |
| 16 octobre 2023 | La SEC aurait approuvé l’ETF bitcoin au comptant de BlackRock | Message de Cointelegraph sur X, d’après une capture d’écran | Supprimé au bout d’environ 40 minutes ; BlackRock a dit que l’information était inexacte |
| 13 novembre 2023 | BlackRock aurait créé un « iShares XRP Trust » | Inscription au registre des sociétés du Delaware | BlackRock a affirmé que le dépôt était faux |
| 9 janvier 2024 | La SEC aurait approuvé les ETF bitcoin au comptant | Le compte X de la SEC elle-même, piraté | Démenti à 16 h 26 (heure de l’Est) ; message supprimé à 16 h 42 |
L’affaire Walmart est la plus ancienne et reste l’une des plus nettes. Le lundi 13 septembre 2021, un communiqué diffusé par GlobeNewswire annonce que l’enseigne laisserait ses clients payer en Litecoin. Le jeton touche un plus haut à 233,44 dollars ce jour-là avant de retomber, d’après Fox Business (en anglais). Walmart n’a eu besoin que de quelques mots pour l’essentiel : « Walmart n’a aucune relation avec Litecoin », selon la citation de The Block (en anglais, traduite ici). GlobeNewswire a mis en cause un compte utilisateur frauduleux, retiré le communiqué et demandé aux lecteurs de n’en tenir aucun compte.
Une agence de diffusion vérifie qui détient le compte qui envoie un communiqué. Elle ne vérifie pas que ce qu’il raconte est vrai.
Le 16 octobre 2023, c’est un site d’actualité qui a glissé. L’équipe réseaux sociaux du média crypto Cointelegraph publie sur X que la SEC a approuvé le fonds bitcoin au comptant de BlackRock. Dans sa propre mise au point (en anglais), le média explique que la source était « une capture d’écran non confirmée publiée par un utilisateur de X qui affirmait qu’elle venait du terminal Bloomberg » (traduction). Un employé l’a publiée à 13 h 24 UTC sans validation d’un rédacteur en chef ; elle a été signalée comme non confirmée une demi-heure plus tard et supprimée à 14 h 03 UTC. Aucun article n’a été publié, et BlackRock a confirmé que l’information était fausse.
Quatre semaines plus tard, le 13 novembre 2023, une entité baptisée « iShares XRP Trust » apparaît sur le site de la Division des sociétés du Delaware. iShares est la marque de fonds de BlackRock : l’inscription ressemblait au premier pas vers un fonds XRP. Le XRP gagne environ 12 % en 30 minutes, puis rend la hausse. Un porte-parole de BlackRock a dit à Decrypt (en anglais) que le dépôt était faux, et Decrypt, citant Bloomberg, a rapporté que le bureau du secrétaire d’État du Delaware avait alerté le ministère de la Justice de l’État. Un nom dans un registre d’État n’est pas un dépôt auprès de la SEC, là où apparaît une vraie demande de fonds.
Le piratage de la SEC elle-même a demandé très peu de moyens. Sur une page consacrée à l’incident (en anglais), l’agence explique que l’authentification multifacteur du compte avait été désactivée par le support de X en juillet 2023, à la demande de membres du personnel de la SEC qui avaient du mal à se connecter, et qu’elle l’est restée jusqu’après le piratage. L’attaquant a pris le contrôle du numéro de téléphone par un échange de carte SIM (SIM swap) chez l’opérateur mobile, pas sur les systèmes de la SEC. Le faux message est resté en ligne jusqu’à sa suppression par le personnel à 16 h 42, soit 31 minutes après sa publication.
En mai 2025, un habitant de l’Alabama, Eric Council Jr., a été condamné à 14 mois de prison pour son rôle. D’après le récit du ministère de la Justice rapporté par The Record, il a utilisé une pièce d’identité fabriquée avec une imprimante de cartes pour obtenir une carte SIM de remplacement dans une boutique AT&T de Huntsville, transmis les codes reçus à ses complices et touché 50 000 dollars. Il avait plaidé coupable en février 2025 d’association de malfaiteurs en vue d’un vol d’identité aggravé et d’une fraude aux dispositifs d’accès.
Un dernier détail rend ce cas mémorable. La SEC a bel et bien approuvé les ETF bitcoin au comptant, le lendemain, 10 janvier 2024. Le faux message était en avance, pas imaginaire, et c’est ce qui l’a rendu facile à croire. Une histoire qui sera probablement vraie demain reste fausse à l’instant où vous agissez.
Comment vérifier une info crypto : les dix étapes, dans l’ordre
Aucune de ces étapes ne demande de logiciel payant, et la plupart prennent moins d’une minute. Suivez-les dans l’ordre. Les trois premières règlent la majorité des histoires ; les suivantes comptent surtout quand quelqu’un vous demande de l’argent.
- Trouvez le document d’origine dont parle l’histoire, sur le site de celui qui aurait dû le publier.
- Identifiez le type de texte que vous lisez : information, opinion, communiqué, contenu payé ou publication sur les réseaux.
- Vérifiez la date, le fuseau horaire et ce qui se passait avant la parution de l’histoire.
- Demandez-vous qui gagne si vous y croyez, et cherchez toute rémunération ou position non déclarée.
- Assurez-vous que le compte, le nom de domaine et chaque lien sont bien ce qu’ils prétendent être.
- Tenez pour faux toute vidéo de personnalité et tout « giveaway » tant que vous n’avez pas prouvé le contraire.
- Comparez le graphique et les volumes d’échange avec le titre, minute par minute.
- Cherchez l’entreprise ou la personne dans un registre officiel avant de lui envoyer quoi que ce soit.
- Repérez la peur ou l’urgence en vous, et attendez avant d’agir.
- Gardez une courte liste de sources primaires et répétez la même routine à chaque fois.
Étape 1 : trouver le document d’origine, pas la publication qui en parle
Chaque affirmation a un auteur qui la publierait en premier. Une approbation d’ETF prend la forme d’une décision ou d’un communiqué dans la salle de presse de la SEC. Une demande de fonds est une déclaration d’enregistrement ou un dépôt de règle de marché, consultables sur SEC EDGAR, déposés par l’émetteur. Une cotation, un partenariat ou un piratage apparaissent sur le blog ou la page d’état de l’entreprise. Une affaire pénale donne lieu à un communiqué du parquet et à un dossier de procédure. Si l’histoire que vous lisez ne renvoie pas à ce document, allez le chercher.
Si vous voulez un rappel de ce qu’est un fonds négocié en Bourse (ETF) au comptant et de la raison pour laquelle son approbation comptait tant pour le bitcoin, notre entrée de glossaire l’explique. Le point ici est plus étroit. Dans les quatre canulars ci-dessus, le document qui aurait dû exister n’existait pas, et un lecteur pouvait s’en apercevoir en deux minutes.
Les affirmations sur la blockchain sont encore plus simples à tester. Un message qui dit qu’un gros détenteur a déplacé 10 000 bitcoins, ou que la trésorerie d’un projet a été vidée, renvoie à des transactions que chacun peut ouvrir dans un explorateur de blocs, comme mempool.space pour Bitcoin ou Etherscan pour Ethereum. Collez le hash de la transaction ou l’adresse et lisez vous-même le montant, l’heure et la destination. Notre leçon sur ce qu’est une adresse crypto et comment la lire explique les formats que vous y croiserez.
Une capture d’écran n’est jamais un document. On la modifie en quelques secondes et elle ne renvoie à aucune source. Le faux message de Cointelegraph sur l’ETF, en octobre 2023, reposait exactement là-dessus : une image censée venir d’un terminal Bloomberg. Quand la seule preuve d’une affirmation est la photo d’un écran, traitez-la comme une rumeur, aussi sérieux que soit le compte qui la relaie.
Étape 2 : savoir quel type de texte vous lisez
Un site d’actualité crypto publie plusieurs types de textes sous le même logo, et ils méritent des niveaux de confiance très différents. Une information a une signature, une date et des sources nommées, et un média sérieux la corrige publiquement quand elle est fausse. Une analyse ou une tribune donne le point de vue d’une personne, parfois d’un détenteur de la crypto dont elle parle. Les notes de recherche des plateformes et des fonds peuvent être un travail soigné, mais leurs auteurs ont des produits à vendre.
Il y a ensuite les textes que personne à la rédaction n’a écrits. Un communiqué est rédigé par l’entreprise et publié tel quel. Un contenu sponsorisé est payé. Cherchez les mentions qui le signalent : « Communiqué », « Sponsorisé », « Contenu partenaire », « Publi-rédactionnel », « Post payé », « Commissioned », en général près du titre ou en bas de page. Cointelegraph, par exemple, indique sur sa page de transparence publicitaire (en anglais) que tout contenu payant est clairement étiqueté, et son site a une rubrique « Commissioned » distincte pour les articles payés et les communiqués.
L’absence de mention ne prouve rien, pourtant. En octobre 2018, la publication crypto Breaker a envoyé un faux agent de relations presse à 28 médias blockchain ; 12 d’entre eux ont dit qu’ils publieraient un contenu payant sur une vente de jetons sans l’indiquer comme sponsorisé, pour des tarifs de 500 à 4 500 dollars, selon The Next Web (en anglais). Le test a huit ans. Personne n’a montré que le marché des publications payantes non signalées avait disparu.
Les communiqués eux-mêmes sont un signal faible. Chainstory, une agence de relations presse crypto, a étudié des milliers de communiqués crypto diffusés entre juin et novembre 2025. D’après le compte rendu de Forklog (en anglais), plus de 60 % faisaient la promotion de plateformes aux signaux d’alerte classiques (équipes anonymes, promesses gonflées, sites sur modèle, marketing agressif), et environ 2 % portaient une vraie nouvelle, comme une levée de fonds ou une fusion. Le classement est celui de l’agence et n’a pas été audité de façon indépendante. Semafor a rapporté en février 2026 que deux sites, Investing.com et CryptoPotato, avaient retiré sans explication leurs articles sur l’étude.
Ce que veulent vraiment dire « selon des sources » et « selon certaines informations »
La formulation d’une histoire dit sa solidité. « Selon des sources » ou « selon des personnes au fait du dossier » signifie que le journaliste sait qui a parlé et que vous, non. Cela peut être du bon travail, mais ce n’est pas une confirmation que vous pouvez contrôler. « Selon certaines informations », « rumeur » et « non confirmé » sont des avertissements écrits dans la phrase : le média répète quelque chose qu’il n’a pas vérifié.
« Confirmé » doit toujours dire par qui et comment. « BlackRock nous l’a confirmé » est un fait que l’on peut peser ; « cela a été confirmé » n’en est pas un. Et quand des dizaines de médias publient la même histoire à la même minute, c’est rarement le signe de dizaines de vérifications distinctes. Souvent, tous travaillent à partir d’un même communiqué ou d’un même document sous embargo, c’est-à-dire un texte remis à l’avance pour être publié à une heure convenue.
Étape 3 : contrôler la date, le fuseau horaire et ce qui a précédé
Présenter une vieille nouvelle comme récente est l’un des tours les moins chers qui soient. Une vraie annonce d’il y a deux ans, un piratage réglé depuis longtemps, un extrait d’interview d’une conférence passée : tout cela peut être remis en circulation avec une légende fraîche. Contrôlez trois dates à chaque fois : celle de publication de l’article, celle de l’événement qu’il décrit, et celle de tout graphique ou chiffre qu’il montre.
Les vidéos sont réutilisées de la même façon. Le 13 novembre 2023, le directeur général de Ripple, Brad Garlinghouse, a alerté sur X contre la hausse de vidéos truquées (deepfakes) qui plaquaient de nouvelles paroles sur d’anciennes images d’événements de Ripple, a rapporté CryptoSlate (en anglais). La scène et le visage étaient réels. Les paroles, non.
Les fuseaux horaires créent leur propre confusion. Les régulateurs et les tribunaux américains donnent l’heure de l’Est ; la plupart des sites de données crypto et beaucoup de rédactions utilisent l’UTC. Le faux message de la SEC, à 16 h 11 heure de l’Est le 9 janvier 2024, tombait à 21 h 11 UTC. Pour un lecteur en France, c’était 22 h 11 : en pleine soirée, quand peu de gens vérifient. Avant de comparer un graphique de prix avec une histoire, mettez les deux sur la même horloge.
Le contexte est le dernier contrôle de cette étape. Demandez-vous ce qui devrait aussi être vrai si l’histoire l’était. Si BlackRock avait vraiment déposé un fonds XRP, le fonds apparaîtrait sur le site de BlackRock et la demande sur EDGAR. Si une grande plateforme avait vraiment été piratée, sa page d’état dirait quelque chose et les sorties de fonds se verraient dans un explorateur. Quand aucune de ces traces n’existe, l’histoire ne tient à rien.
Étape 4 : suivre l’argent derrière le message
Quelqu’un profite chaque fois que vous croyez un message sur une crypto. Souvent c’est évident, comme pour l’annonce d’un projet sur lui-même. C’est caché quand une personnalité connue est payée pour parler d’un jeton et ne dit rien du cachet.
L’exemple le plus connu de la SEC est Kim Kardashian. Le 3 octobre 2022, le régulateur l’a poursuivie (en anglais) pour avoir promu sur Instagram les jetons EMAX, vendus par EthereumMax, sans révéler qu’elle avait touché 250 000 dollars pour cette publication. Elle a accepté de payer 1,26 million de dollars en amendes, restitution des gains et intérêts, et de ne pas promouvoir de crypto-actifs qualifiés de titres financiers pendant trois ans, sans reconnaître ni contester les faits retenus. « Les investisseurs ont le droit de savoir si la publicité faite à un titre est impartiale », a déclaré Gurbir Grewal, alors directeur de la division de l’application des règles de la SEC (traduction). La SEC avait déjà averti dans une déclaration de 2017 sur les ventes de jetons soutenues par des célébrités que les promoteurs doivent révéler la nature, l’étendue et le montant de ce qu’ils touchent.
En France : la loi sur les influenceurs et ce que demande l’AMF
La France a son propre texte, la loi n° 2023-451 du 9 juin 2023 visant à encadrer l’influence commerciale et à lutter contre les dérives des influenceurs sur les réseaux sociaux. Dans une fiche à l’attention des finfluenceurs publiée le 8 janvier 2026, l’AMF et l’ESMA rappellent que le non-respect de cette loi est passible de sanctions. La fiche donne six conseils : assumer la responsabilité de ses publications envers ses abonnés, mentionner toute rémunération ou tout avantage lié à la promotion d’une société ou d’un produit, rester clair, exact et non trompeur, souligner les risques et pas seulement les avantages, vérifier les autorisations de la société promue, et distinguer le conseil en investissement de la simple recommandation.
L’AMF encourage aussi les influenceurs qui parlent d’investissement à suivre le module du secteur financier du certificat de l’influence responsable de l’ARPP, et invite les professionnels qui recourent à des influenceurs pour promouvoir des services financiers et des crypto-actifs à vérifier qu’ils sont certifiés. Pour vous, lecteur, la conséquence est simple : une publication d’influenceur sur une crypto doit annoncer qu’elle est payée si elle l’est. Si elle ne le dit pas et que l’influenceur ne vous dit pas non plus s’il détient le jeton, lisez-la comme une publicité.
Le Royaume-Uni a son propre régime. Les règles de la Financial Conduct Authority (FCA) sur la promotion des cryptos auprès des consommateurs britanniques s’appliquent depuis le 8 octobre 2023. Une promotion n’est légale que dans quatre cas : elle vient d’une entreprise autorisée par la FCA, elle est approuvée par une telle entreprise, elle émane d’une société crypto enregistrée auprès de la FCA au titre des règles contre le blanchiment, ou une exemption s’applique. Enfreindre cette règle est, selon les termes de la FCA sur sa page sur le marketing crypto (en anglais), une infraction pénale passible de deux ans de prison, d’une amende illimitée, ou des deux.
Les lignes directrices de la FCA sur les promotions financières sur les réseaux sociaux (en anglais), finalisées le 26 mars 2024, précisent que les influenceurs qui promeuvent un produit réglementé sans l’approbation d’une entreprise autorisée peuvent commettre une infraction pénale. En octobre 2024, le régulateur a dit avoir interrogé 20 finfluenceurs sous le régime de l’audition sous caution et émis 38 alertes contre des comptes de réseaux sociaux. Il indique aussi que 62 % des 18-29 ans suivent des influenceurs sur les réseaux sociaux et que 74 % de ces abonnés font confiance à leurs conseils, d’après son communiqué (en anglais). En février 2026, sept influenceurs ont été condamnés à Southwark Crown Court pour des promotions non autorisées : les amendes allaient de 600 à 3 750 livres sterling et deux ont obtenu une dispense de peine. Cette affaire concernait un système de trading sur devises, pas les cryptos.
Dans l’Union européenne, le règlement MiCA s’applique à tous les services sur crypto-actifs depuis le 30 décembre 2024 et fixe des règles de communication commerciale. Selon l’article 7 (en anglais), la communication commerciale pour une offre de crypto-actif autre qu’un jeton de type stablecoin (ceux-ci relèvent des articles 29 et 53) doit être clairement identifiable comme telle, loyale, claire et non trompeuse, et cohérente avec le livre blanc. Elle doit aussi comporter une mention indiquant qu’aucune autorité d’aucun pays de l’UE ne l’a examinée ni approuvée. L’article 91 interdit la manipulation de marché, y compris la diffusion de rumeurs que l’auteur savait ou aurait dû savoir fausses. Il range aussi dans cette catégorie le cas suivant : donner son opinion sur un crypto-actif dans les médias après avoir pris une position dessus, puis profiter de l’effet sur le cours sans déclarer le conflit d’intérêts. Ces règles couvrent les crypto-actifs admis à la négociation dans l’UE. Notre guide du règlement MiCA présente le reste du texte, et les autorités nationales comme l’AMF en France et la Consob en Italie le font appliquer.
Les superviseurs européens font le même constat que la FCA. Dans un avertissement commun du 6 octobre 2025 (en anglais), l’ABE, l’AEAPP et l’ESMA ont indiqué que l’intérêt croissant des consommateurs pour les cryptos s’expliquait en partie par une promotion agressive des finfluenceurs sur les réseaux sociaux, et ont demandé aux consommateurs de vérifier qu’un prestataire est autorisé dans l’UE.
Pour vous, le test tient en deux questions. Qui a payé ce texte, et son auteur détient-il la crypto ? Si la page ne vous permet pas de répondre, lisez-la comme une publicité.
Étape 5 : vérifier que le compte et le lien sont bien ce qu’ils prétendent
Un compte piraté est un vrai compte, et c’est ce qui le rend dangereux. Le cas de la SEC n’était pas un faux profil au nom voisin. C’était @SECGov lui-même. Cela arrive régulièrement à des personnes et des projets très suivis.
En janvier 2025, le compte X de l’acteur Dean Norris a été détourné et utilisé pour pousser un memecoin appelé DEAN, avec une photo et une vidéo retouchées. Le jeton a atteint une valorisation d’environ 8,43 millions de dollars le 25 janvier, puis est tombé sous 60 000 dollars, soit une chute de plus de 96 %, d’après des chiffres de DexScreener cités par Cointelegraph (en anglais). Le 5 février 2025, le compte X principal de Jupiter, un agrégateur de plateformes d’échange décentralisées sur Solana, a été compromis et a promu de faux memecoins, d’abord $MEOW puis $DCOIN ; plusieurs utilisateurs ont dit avoir perdu des jetons Solana, a rapporté The Block (en anglais).
Les signes d’alerte se répètent. Un compte officiel se met à promouvoir un jeton qui n’apparaît nulle part sur le site, dans la documentation ou sur le blog du projet. Le ton change. Les réponses sont désactivées. Le lien mène à un domaine enregistré la semaine dernière. Contrôlez le nom de domaine lettre par lettre : un caractère remplacé, un tiret en trop ou une extension inhabituelle comme .xyz suffisent à vous envoyer ailleurs.
Deux règles couvrent l’essentiel du risque. Ne connectez jamais un portefeuille, ne signez jamais une transaction et ne tapez jamais une phrase de récupération parce qu’une publication, une réponse ou un message privé vous le demande. Et quand un compte pousse quelque chose d’urgent, confirmez-le sur un second canal officiel que le projet contrôle, comme son site ou sa documentation. Coindaro applique la même règle à ses propres reportages : un identifiant qui diffère d’une lettre, ou une demande de connecter un portefeuille, n’est jamais traité comme une source.
Étape 6 : tenir pour faux les vidéos de célébrités et les giveaways
La vidéo avait l’air d’une preuve. En juillet 2024, l’éditeur de sécurité Bitdefender (en anglais) a décrit une campagne dans laquelle des dizaines de chaînes YouTube piratées, dont une de 1,26 million d’abonnés, avaient été rebaptisées pour ressembler à Tesla et diffusaient en boucle un deepfake d’Elon Musk. Un code QR à l’écran menait à un faux giveaway crypto. Le conseil de Bitdefender était sans détour : ne scannez pas de code QR dans des vidéos YouTube qui promettent des giveaways crypto trop beaux pour être vrais (traduction).
Ripple combat le même schéma depuis des années. Les fausses vidéos dont Garlinghouse a parlé en novembre 2023 le montraient en train de soutenir un giveaway de 100 millions de XRP qui doublerait ce que les spectateurs enverraient, avec des dépôts de 1 000 à 500 000 XRP demandés, selon CryptoSlate. Vous envoyez d’abord. Rien ne revient.
Aucune entreprise sérieuse ne double les cryptos que vous lui envoyez, et aucun vrai giveaway ne commence par un dépôt. Notre guide pour éviter les arnaques crypto passe en revue les autres schémas courants, des faux conseillers du support aux faux airdrops.
Pour les images et les vidéos qui ne sont pas manifestement des arnaques, quelques contrôles aident. Une recherche d’image inversée avec Google Lens ou TinEye montre où une image est apparue en premier et si elle a été modifiée. Pour une vidéo, regardez la chaîne plutôt que l’extrait : son ancienneté, un éventuel changement de nom récent, des commentaires désactivés. Les deepfakes se trahissent souvent par des lèvres décalées par rapport à la voix ou un court extrait qui tourne en boucle. Un code QR qui promet des cryptos gratuites est déjà un signal en soi.
L’habitude la plus utile est celle que le News Literacy Project américain (en anglais) appelle la lecture latérale. Au lieu d’étudier la page suspecte elle-même, ouvrez de nouveaux onglets et regardez ce que d’autres sources disent d’elle et de ceux qui sont derrière. C’est moins lent qu’il n’y paraît : deux ou trois recherches suffisent en général à savoir si un site ou une chaîne a un historique.
Étape 7 : comparer le graphique et le volume avec le titre
Un graphique de prix montre l’ordre des événements mieux que n’importe quel article. Comparez la minute où le prix a bougé avec celle où l’histoire est apparue. Dans le cas de la SEC, le bitcoin a bondi après le faux message et avant toute confirmation, puis s’est retourné quand le démenti est tombé. Un mouvement qui commence avant l’annonce peut indiquer une fuite ou une manipulation, ou n’être que le hasard. Un mouvement qui disparaît dans l’heure, comme la hausse de 12 % du XRP sur le faux dépôt de BlackRock, parle d’un canular, pas du projet.
Wash trading : pourquoi le volume peut paraître plus gros qu’il n’est
Les titres citent souvent le volume d’échange comme preuve qu’il se passe quelque chose. Le volume peut être truqué. Dans un livre blanc daté du 24 mai 2019 et déposé auprès de la SEC, Bitwise (en anglais), qui cherchait alors à faire approuver un ETF bitcoin, estimait qu’environ 95 % du volume de bitcoin déclaré était faux ou non économique. Pour avril 2019, la société chiffrait la part fausse ou issue de wash trading à 10,5 milliards de dollars sur les 11 milliards déclarés chaque jour ; une étude antérieure de Bitwise du 4 au 9 mars 2019 trouvait environ 273 millions de dollars de volume quotidien moyen réel au comptant, contre 6 milliards déclarés. Bitwise voulait montrer aux régulateurs qu’un petit marché propre se cachait sous le bruit : lisez ce chiffre comme l’estimation d’une partie intéressée.
Les travaux universitaires vont dans le même sens. Une étude de Lin William Cong, Xi Li, Ke Tang et Yang Yang, publiée comme document de travail du NBER (en anglais) puis dans Management Science en 2023, a examiné 29 plateformes. Les plateformes régulées affichaient des profils d’échange proches de ceux des marchés traditionnels. Sur les non régulées, le wash trading, où une même partie échange avec elle-même pour gonfler l’activité, représentait en moyenne plus de 70 % du volume déclaré.
Le problème a aussi gagné la blockchain. Chainalysis (en anglais) a estimé le wash trading suspecté sur les plateformes décentralisées d’Ethereum, de BNB Smart Chain et de Base à environ 2,57 milliards de dollars au plus en 2024, et parle d’une borne haute parce que ses deux méthodes peuvent se recouper. Les listes de tendances, les classements des « plus actifs » et même la capitalisation boursière d’un jeton peuvent paraître plus sains que la demande réelle qui se cache derrière. Comparez le même jeton sur plusieurs plateformes et, pour les petits jetons, regardez la liquidité et le nombre de portefeuilles distincts en plus du volume.
Les groupes de pump and dump choisissent leur cible à l’avance
Certaines flambées de prix sont organisées à découvert. Jiahua Xu et Benjamin Livshits ont dénombré 412 opérations de pump and dump coordonnées sur des canaux Telegram entre le 17 juin 2018 et le 26 février 2019, dans un article présenté à USENIX Security 2019 (en anglais). Une étude antérieure de chercheurs des universités de Tulsa, du Nouveau-Mexique et de Tel-Aviv a relevé 4 818 signaux de pump sur Telegram et Discord entre la mi-janvier et début juillet 2018, et trouvé que 10 % des pumps sur Telegram avaient fait monter les prix de plus de 18 % en cinq minutes, a rapporté Finance Magnates (en anglais).
Le schéma n’a pas disparu. Chainalysis a constaté que 74 037 jetons, soit 3,59 % des 2 063 519 jetons lancés en 2024, présentaient des profils d’échange pouvant être liés à des opérations de pump and dump, et qu’environ 94 % des pools de plateformes décentralisées concernés avaient été vidés par l’adresse qui les avait créés. Chainalysis souligne que sa méthode suit des comportements, pas des intentions, et qu’elle « ne suffit pas à elle seule à prouver une manipulation de marché » (traduction).
Ceux qui gagnent sur un pump sont ceux qui ont acheté avant le signal : les organisateurs. Le lecteur qui arrive à cause d’un titre soudain ou d’une liste de tendances est en général le dernier acheteur, pas le premier.
Étape 8 : chercher l’entreprise dans un registre officiel (AMF, ESMA)
Avant de faire confiance à une plateforme, à un fonds ou à un conseiller cité dans une histoire, vérifiez si un régulateur le connaît. Aux États-Unis, les vrais dépôts des sociétés cotées et des émetteurs de fonds sont sur EDGAR, et la SEC publie ses actions et ses alertes aux investisseurs sur son site. Au Royaume-Uni, la FCA tient un registre des entreprises autorisées et une liste d’avertissement (Warning List) des entreprises et personnes qui mènent des escroqueries ou opèrent sans autorisation.
En France, c’est l’AMF qui fait ce travail pour vous. Sa liste noire des crypto-actifs sur le site Protect Épargne recense surtout des sites internet non autorisés, classés par catégorie (crypto-actifs, produits dérivés de cryptos, usurpations d’identité, Forex, options binaires et autres), et elle est mise à jour régulièrement. Ses listes blanches (page en anglais) comprennent celle des prestataires de services sur crypto-actifs (PSCA, ou CASP en anglais). L’AMF précise que figurer sur une liste blanche ne vaut pas recommandation et que la liste des prestataires n’est pas en temps réel : elle conseille de consulter aussi le registre de l’ESMA.
Dans toute l’UE, l’ESMA publie un registre provisoire prévu par MiCA qui recense les prestataires de services sur crypto-actifs agréés, les livres blancs de jetons et les entités qui opèrent sans autorisation. Les fichiers sont mis à jour chaque semaine et se trouvent sur la page MiCA de l’ESMA (en anglais), dont la dernière mise à jour datait du 16 octobre 2026 lors de notre vérification ; l’emplacement peut changer quand le registre sera intégré aux systèmes principaux de l’ESMA.
Lisez bien le nom. Quand la période transitoire de MiCA a pris fin le 1er juillet 2026, la Consob italienne et la Banque d’Italie ont prévenu (en anglais) que les protections ne valent que pour l’entité juridique agréée, pas pour les autres sociétés du même groupe qui utilisent la même marque. Une liste noire fonctionne à l’inverse : ne pas y figurer ne prouve rien, car les régulateurs n’y ajoutent des noms qu’après les avoir repérés. Notre guide pour choisir une plateforme d’échange crypto montre pas à pas comment mener cette vérification sur une plateforme de trading.
Étape 9 : FUD et FOMO en crypto, et pourquoi attendre vaut mieux que les deux
Deux sigles décrivent les émotions que les fausses nouvelles cherchent à provoquer. FUD signifie « fear, uncertainty and doubt » : peur, incertitude et doute, soit des histoires destinées à faire vendre les détenteurs ou à faire passer une crypto pour condamnée. FOMO, « fear of missing out », est la peur de rater le coche : le sentiment que tout le monde achète et que l’occasion aura disparu dans une heure.
Les quatre canulars du tableau jouaient tous sur le FOMO. Achetez avant l’approbation de l’ETF. Achetez avant que les clients de Walmart paient en Litecoin. Achetez avant l’ouverture du fonds XRP de BlackRock. Chaque histoire offrait de l’avance à celui qui bougeait le premier.
Le FUD demande une lecture plus fine, car le mot sert aussi à balayer de vrais problèmes. Les piratages existent et des plateformes font faillite. Traiter de « FUD » un avertissement bien sourcé, c’est une façon de ne pas y répondre. Jugez une histoire effrayante à ses sources, exactement comme vous jugeriez une histoire réjouissante.
La réponse pratique aux deux émotions, c’est le temps. La SEC a corrigé son faux message en 15 minutes. Cointelegraph a supprimé le sien au bout d’environ 40 minutes. La hausse du XRP sur le faux dépôt s’est éteinte en une demi-heure environ. Une règle personnelle consistant à attendre une heure avant d’agir sur un titre, et à employer cette heure aux étapes 1 à 8, aurait tenu un lecteur à l’écart des trois.
Étape 10 : se constituer une courte liste de sources et une routine
Une bonne routine est assez courte pour tenir sur un téléphone. Pour chaque crypto ou entreprise que vous suivez, mettez en favori l’endroit où ses vraies nouvelles paraissent d’abord : le blog ou la documentation du projet et un explorateur de blocs pour sa blockchain. Ajoutez les salles de presse des régulateurs qui vous concernent, comme l’AMF, la SEC ou l’ESMA. Quand une histoire éclate, vous allez là avant d’aller ailleurs.
Coindaro s’appuie sur une échelle de sources que vous pouvez reprendre. Le document primaire passe en premier : la page d’un régulateur, un dépôt, une pièce de procédure, le message d’un projet lui-même. Viennent ensuite les données vérifiables sur la blockchain, puis les médias établis, puis les enquêteurs on-chain dont les adresses peuvent être contrôlées dans un explorateur. Les analystes et les influenceurs arrivent en dernier, comme lecture de l’humeur du marché et non comme preuve. Une histoire urgente ou accusatrice exige deux sources de natures différentes. Notre charte éditoriale décrit comment nous l’appliquons et comment nous corrigeons nos erreurs.
Les vérificateurs de faits peuvent vous faire gagner du temps sur des affirmations déjà testées. Fact Check Explorer de Google (en anglais) recherche dans les articles publiés par des organisations de vérification. EU DisinfoLab (en anglais), une organisation indépendante à but non lucratif, étudie les campagnes de désinformation en Europe et publie ses conclusions. Ni l’un ni l’autre n’aura vérifié toutes les rumeurs crypto. Une recherche là-bas prend pourtant moins de temps que la rédaction d’une réponse au message.
Les signaux d’alerte qui doivent vous arrêter avant de cliquer
Certains signaux justifient de s’arrêter à eux seuls, avant tout autre contrôle :
- La seule preuve est une capture d’écran, sans lien vers un document.
- Un compte officiel promeut un jeton que son site ne mentionne pas.
- Une personnalité propose de doubler les cryptos que vous lui envoyez.
- Un message vous demande de connecter un portefeuille, de scanner un code QR ou de saisir une phrase de récupération.
- Le prix a fortement bougé et retombe déjà alors que l’histoire circule encore.
- Le texte n’a ni signature, ni date, ni mention, mais se lit comme une publicité.
L’un quelconque de ces signaux est une raison d’attendre et de dérouler les dix étapes avant de faire quoi que ce soit.
Où mène ensuite le parcours « Premiers pas »
Vous avez maintenant terminé « Premiers pas » : ce qu’est une blockchain, comment fonctionnent les cryptos, les jetons, les transactions et les adresses, quels mythes abandonner et comment lire ce qui s’écrit sur tout cela. La suite dépend de ce que vous comptez faire. Si vous prévoyez de détenir des cryptos, commencez le parcours sécurité avec notre leçon sur les portefeuilles crypto, car les arnaques de ce guide finissent toutes par quelqu’un d’autre qui détient vos clés. Si vous vous préparez à acheter, le parcours achat s’ouvre avec comment acheter des cryptos pour la première fois.
Avant d’ouvrir l’une ou l’autre, constituez votre liste. Mettez en favori la salle de presse de l’AMF, la liste noire des crypto-actifs de Protect Épargne, la page MiCA de l’ESMA et un explorateur de blocs pour les cryptos que vous suivez. La prochaine fois qu’un titre vous donnera envie d’agir, ouvrez d’abord ces quatre onglets.
