Escrocs usurpant l’identité de régulateurs européens après MiCA

Depuis le 1er juillet 2026, la fin de la période transitoire de MiCA a forcé plus de 1 700 plateformes non licenciées à cesser leurs opérations dans l’Union européenne, selon les données de VASPnet relayées par Wu Blockchain. Les utilisateurs contraints de retirer leurs actifs de ces plateformes sont désormais la cible d’une nouvelle vague d’escroqueries par usurpation d’identité des régulateurs.

Les criminels exploitent la confusion liée à cette échéance réglementaire. Ils contactent les détenteurs de cryptomonnaies en se faisant passer pour des agents de l’ESMA, de l’AMF ou pour des employés d’exchanges crypto, prétextant que leurs actifs doivent être transférés d’urgence vers un portefeuille agréé. L’ESMA a d’ailleurs alerté récemment contre une recrudescence des tentatives d’hameçonnage ciblant les investisseurs particuliers.

Les plateformes conformes à MiCA sont en réalité peu nombreuses. Selon les chiffres officiels de l’ESMA, seules 323 entreprises ont obtenu une licence crypto dans l’UE à ce jour. Le delta avec le nombre d’entités non conformes crée un vide que les escrocs remplissent immédiatement, par des sites web falsifiés et des documents contrefaits imitant les communications officielles des régulateurs nationaux.

Au programme

• Plus de 1 700 plateformes crypto devaient cesser leur activité au 1er juillet 2026 dans l’UE (VASPnet)
• Des escrocs se font passer pour l’ESMA ou l’AMF et créent de faux sites pour voler les fonds des utilisateurs en pleine migration
• Les autorités européennes alertent sur ces arnaques par usurpation qui augmentent significativement depuis juillet 2026

Comment les escrocs exploitent-ils la date butoir du 1er juillet ?

La mécanique de l’arnaque est simple et redoutablement efficace. L’escroc contacte un utilisateur d’une plateforme non conforme à MiCA et l’informe que ses fonds doivent être transférés en urgence avant blocage. Un faux site, copie conforme du portail d’un régulateur ou d’un exchange agréé, l’attend. La victime y saisit ses identifiants ou sa phrase de récupération.

Le préjudice est immédiat. Les fonds sont détournés vers des wallets contrôlés par les criminels, souvent en quelques minutes. Les arnaques crypto de ce type ne sont pas nouvelles, mais la date butoir réglementaire leur donne une crédibilité inédite. L’utilisateur pense agir correctement pour se conformer à la loi.

Plusieurs centaines de signalements ont été enregistrés depuis début juillet par les autorités nationales, selon le Financial Times. Les escrocs ciblent particulièrement les utilisateurs francophones et germanophones, où les délais de mise en conformité ont été les plus courts.

Pourquoi le nombre de plateformes agréées est-il encore si faible ?

Le coût de la conformité MiCA est un obstacle majeur. L’obtention d’un agrément complet en tant que prestataire de services sur actifs numériques représente des centaines de milliers d’euros en frais juridiques, audits et capital réglementaire. De nombreuses petites structures ont préféré cesser leur activité plutôt que d’engager ces dépenses.

L’Espagne n’a par exemple accordé aucune prolongation au-delà du 1er juillet, forçant les plateformes non licenciées à fermer sans délai. La Hongrie a, elle, choisi d’assouplir son approche pour éviter un exode massif des investisseurs vers des marchés non réglementés.

L’arbitrage est sévère pour les utilisateurs : migrer leurs actifs vers un exchange conforme ou risquer l’interaction avec une plateforme opérant sans licence, désormais hors-la-loi. Ce moment de vulnérabilité, entre deux portefeuilles, est exactement celui que les escrocs ciblent.

Quelles mesures les autorités européennes mettent-elles en place ?

L’ESMA coordonne une réponse avec les régulateurs nationaux, dont l’AMF en France. Les autorités rappellent qu’aucun régulateur ne contacte directement les détenteurs de cryptomonnaies pour leur demander un transfert de fonds. Les listes officielles de prestataires agréés sont disponibles sur les sites des autorités nationales et de l’ESMA.

Les signalements de faux sites sont traités en priorité pour demander leur blocage. Mais le rythme de création de ces sites frauduleux dépasse les capacités de réaction des autorités. Un site démantelé est souvent remplacé dans les 48 heures par un clone.

La sensibilisation reste le levier le plus efficace. Vérifier systématiquement l’agrément d’un prestataire avant tout transfert est la première ligne de défense. Les investisseurs doivent aussi se méfier des communications non sollicitées, même si elles semblent provenir d’une source officielle.

Décryptage La vague d’escroqueries post-1er juillet confirme un angle mort du calendrier MiCA : la protection des consommateurs durant la transition. Forcer la fermeture de 1 700 plateformes sans mécanisme d’accompagnement des utilisateurs crée mécaniquement une fenêtre de vulnérabilité que les criminels exploitent avec une efficacité redoutable.

À retenir

L’usurpation d’identité des régulateurs européens est devenue la principale menace pour les utilisateurs de cryptomonnaies dans l’UE depuis le 1er juillet 2026. Plus de 1 700 plateformes ont fermé, créant un flux massif de transferts que les escrocs interceptent via de faux sites et communications. La vérification systématique de l’agrément MiCA d’un prestataire reste la protection la plus fiable face à ces arnaques.

Questions fréquentes

Comment vérifier qu’une plateforme crypto possède bien un agrément MiCA ?

Consultez le registre officiel de l’ESMA ou celui de l’AMF. Seules 323 entreprises possèdent une licence valide. Ne faites jamais confiance à un certificat transmis par email ou via un lien non sollicité.

Un régulateur peut-il me contacter pour déplacer mes fonds ?

Non. Ni l’AMF ni l’ESMA ne demandent jamais le transfert de fonds vers un wallet spécifique. Toute communication de ce type est une tentative d’escroquerie qui doit être signalée immédiatement aux autorités.

Que faire si j’ai communiqué ma phrase de récupération à un escroc ?

Transférez immédiatement vos fonds restants vers un portefeuille sécurisé et contactez votre plateforme d’échange. Déposez plainte auprès des forces de l’ordre et signalez l’incident sur la plateforme Pharos.