Les autorités européennes mettent en garde contre une augmentation significative des escroqueries par usurpation d'identité liées aux cryptomonnaies, faisant suite à l'échéance de conformité du 1er juillet au règlement sur les marchés des crypto-actifs (MiCA). Selon les responsables européens, les fraudeurs se faisant passer pour des autorités réglementaires et des plateformes d'échange agréées ont intensifié leurs opérations après l'échéance, qui exigeait que les entreprises non autorisées cessent de servir les clients de l'UE et a déplacé des investisseurs qui doivent désormais migrer leurs actifs vers des plateformes conformes.

MiCA est le cadre global de l'Union européenne pour la réglementation des prestataires de services sur crypto-actifs, des émetteurs de stablecoins et des offres de jetons — le premier régime de ce type adopté par un grand bloc économique. Son échéance du 1er juillet a marqué la fin d'une période transitoire de 18 mois durant laquelle les entreprises opérant sous les régimes nationaux existants devaient soit obtenir une autorisation en tant que prestataires de services sur crypto-actifs (CASP), soit cesser leurs activités destinées à l'UE.

La migration massive — plutôt que les mouvements de prix des cryptomonnaies — est devenue l'événement marquant du déploiement de MiCA. Alors que des centaines d'entreprises se retirent du marché de l'UE, les utilisateurs sont confrontés à des transferts de comptes et à des exigences de vérification d'identité, créant le type d'incertitude dont prospèrent les escroqueries par usurpation d'identité. Les marchés des cryptomonnaies sont restés relativement stables, avec un Bitcoin se négociant autour de 64 700 $ et un Ether à 1 910 $ le matin du 6 août.

Les escrocs exploitent la transition MiCA

La phase transitoire de MiCA a pris fin le 1er juillet, ce qui signifie que les entreprises de cryptomonnaies sans autorisation pour opérer en tant que prestataires de services sur crypto-actifs (CASP) ne pouvaient plus légalement fournir de services aux clients au sein de l'UE et de l'Espace économique européen (EEE).

Ce changement réglementaire a incité de nombreux utilisateurs à transférer leurs actifs vers des plateformes d'échange agréées ou des portefeuilles de garde autonome. Les professionnels de la cybersécurité mettent en garde depuis longtemps contre les risques associés aux migrations de grande ampleur, notant que les investisseurs s'attendent à recevoir des emails demandant une vérification d'identité et des instructions pour transférer des fonds — des communications que les criminels peuvent facilement reproduire.

Le Financial Times a rapporté que les régulateurs français, les autorités néerlandaises et les responsables de l'UE ont tous confirmé une augmentation de ces escroqueries. L'Autorité néerlandaise des marchés financiers (AFM) a averti que les investisseurs recherchant des prestataires agréés pourraient être ciblés.

Comment fonctionnent les escroqueries par usurpation d'identité

Stéphane Pontoizeau, responsable de la supervision des intermédiaires de marché et des infrastructures à l'Autorité des marchés financiers (AMF) de France, a déclaré que la transition a créé « une opportunité pour les escrocs plus importante qu'à l'accoutumée ».

Le gouvernement français a documenté des cas de fraudeurs se faisant passer pour des agents de l'AMF et dirigeant les investisseurs vers des sites web contrefaits conçus pour ressembler à des services gouvernementaux officiels. De même, l'Autorité européenne des marchés financiers (ESMA) a émis une alerte après que des criminels ont commencé à exploiter le nom, le logo et l'image de marque de l'ESMA dans des campagnes d'hameçonnage. L'ESMA a assuré au public que les communications officielles proviennent toujours d'une adresse email se terminant par @esma.europa.eu et que les autorités ne demanderaient jamais aux investisseurs de transférer des cryptomonnaies à des fins de conformité.

🛑 #Fraud alert: scammers are impersonating #ESMA and exploiting the end of the #MiCA transition! ❌ Don't engage with suspicious messages 📤 Report scams to your national authorities 🛡️ Verify sources. Official ESMA emails → @esma.europa.eu Website → pic.twitter.com/MaMIUoyO4c

— ESMA – EU Securities Markets Regulator 🇪🇺 (@ESMAComms) July 9, 2026

Les experts en sécurité notent que ces escroqueries reposent sur la manipulation psychologique plutôt que sur des exploits techniques. Les criminels utilisent des logos officiels de marques, une terminologie réglementaire et des tactiques d'urgence pour pousser les victimes à agir rapidement afin d'éviter de prétendues violations légales. L'une des mesures de protection les plus efficaces, selon les experts, consiste à vérifier les instructions en visitant directement le site web officiel du régulateur plutôt qu'en répondant à des emails ou messages non sollicités.

L'ampleur de la migration crypto dans l'UE alimente l'hameçonnage

L'ampleur de la mise en œuvre de MiCA explique pourquoi les fraudeurs concentrent leurs efforts sur la période de transition. Au 31 juillet, le registre MiCA recensait 338 CASP enregistrés, contre environ 194 en mai — une augmentation d'environ 74 % en trois mois. Cependant, ce chiffre ne représente qu'une faible fraction des plus de 3 000 entreprises de cryptomonnaies précédemment enregistrées sous les régimes de licence nationaux. Selon VASPnet, on estime que plus de 1 700 entreprises devraient finalement cesser leurs activités pour les clients de l'UE.

Cette contraction drastique concentre une grande partie de l'activité crypto de l'UE sur un ensemble limité de plateformes agréées, redessinant le paysage concurrentiel et concentrant les risques pendant la période de migration. Chaque campagne de migration — demandant aux utilisateurs de passer d'une ancienne à une nouvelle plateforme — offre aux fraudeurs une nouvelle occasion de se faire passer pour la destination légitime des utilisateurs déplacés.

Binance figurait parmi les plateformes qui ont perdu leur licence MiCA avant l'échéance et ont cessé leurs services pour les utilisateurs de l'UE. Les clients quittant les grandes plateformes non autorisées doivent mettre à jour leurs comptes, vérifier leur identité et transférer leurs actifs — le moment où ils sont les plus vulnérables aux attaques d'hameçonnage.

Les régulateurs nationaux publient également les noms des contrevenants. L'Autorité des services et marchés financiers (FSMA) de Belgique a alerté le public sur diverses entreprises crypto non autorisées et a rappelé aux investisseurs que leurs investissements en cryptomonnaies ne sont généralement pas éligibles aux régimes de compensation.

Une tendance antérieure à l'échéance

Les escroqueries par usurpation d'identité ne sont pas apparues avec MiCA, mais la mise en œuvre du règlement a offert aux fraudeurs une nouvelle opportunité significative. Chainalysis estime que les escroqueries et les activités frauduleuses liées aux cryptomonnaies ont généré environ 17 milliards de dollars de revenus illégaux en 2025, à mesure que les techniques d'ingénierie sociale alimentées par l'IA amélioraient l'efficacité des attaques d'hameçonnage via des sites web contrefaits, de faux agents du service client et des emails d'apparence authentique.

Les implications dépassent les frontières de l'Europe. Les changements réglementaires majeurs — qu'il s'agisse de nouveaux cadres de licence ou de migrations massives de plateformes — créent des fenêtres d'opportunité temporaires que les fraudeurs sont prompts à exploiter. Le Royaume-Uni et Hong Kong développent leurs propres régimes de licence pour les cryptomonnaies, et des risques transitionnels similaires devraient apparaître dans ces juridictions à mesure que les échéances approchent. Bien que MiCA soit conçu pour renforcer la protection des investisseurs à long terme, son introduction démontre que les transitions réglementaires peuvent générer des risques à court terme, soulignant l'importance pour les investisseurs de vérifier la légitimité des plateformes et des prestataires de services avec lesquels ils interagissent.