BaFin avertit contre l'application NC Wallet et ncwallet.net

Le 19 août 2026, la BaFin a publié un avis aux consommateurs concernant les sites web zafiroco(.)cr/de et ncwallet(.)net/de ainsi que l'application NC Wallet. Selon les constatations de l'autorité de régulation, les opérateurs proposent des services financiers sur ces plateformes sans l'autorisation requise, et l'autorité indique qu'elle enquête sur les opérateurs inconnus derrière ces sites. Si vous avez l'application sur votre téléphone ou y détenez un solde, la question pratique n'est pas de savoir qui l'emportera finalement devant la loi. Il s'agit de savoir si vous pourrez accéder à vos fonds en cas de problème. C'est ce que traite cet article.

Une distinction est importante dès le départ, car les rapports de ce type ont tendance à la confondre. Un avis de consommateur de la BaFin n’est ni un jugement ni une preuve d’infraction pénale. Il s’agit simplement du régulateur informant le public que, selon ses constatations, une activité nécessitant une autorisation est proposée sans celle-ci. Ce qui en découle pour vous dépend moins de l’évaluation juridique que d’une propriété technique de l’application que beaucoup d’utilisateurs ignorent. Nous y reviendrons ci-dessous.

Le libellé de l'avis est bref et mérite une lecture attentive. BaFin avertit contre les offres sur les sites web zafiroco(.)cr/de et ncwallet(.)net/de ainsi que dans l'application NC Wallet. Elle indique que, selon ses constatations, les opérateurs de ces plateformes fournissent des services financiers sans autorisation, et ajoute que ces opérateurs ne sont pas supervisés par BaFin. L'autorité enquête sur ces opérateurs, qu'elle décrit comme inconnus.

Trois éléments sont donc établis, et rien de plus. Premièrement, l’autorité classe l’offre comme nécessitant une autorisation. Deuxièmement, elle ne constate aucune autorisation en place. Troisièmement, elle ne supervise pas les opérateurs, ce qui signifie que les contrôles de surveillance habituels ne s’appliquent pas à ce fournisseur. En ce qui concerne la sécurité des soldes détenus, les intentions des opérateurs ou toute perte subie, l’avis ne dit absolument rien. Il s’agit d’une déclaration sur le statut d’autorisation, et elle s’arrête là.

L'avis original se trouve sur les propres pages de l'autorité de régulation et est librement consultable : BaFin consumer notice of August 19, 2026. Toute personne qui le lit directement constatera tout de suite à quel point le langage d'une telle annonce est mesuré.

Un détail de l'avis est régulièrement compressé dans les résumés, et cette compression modifie le sens. BaFin indique que les opérateurs des sites se présentent comme une entreprise sous le nom de Zafiro Innovation Systems LLC, qui exploite l'application NC Wallet. Il s'agit d'une déclaration différente d'une constatation selon laquelle cette entreprise est l'opérateur. Le régulateur décrit expressément les opérateurs réels comme inconnus et traite le nom de l'entreprise comme une auto-désignation de la personne ou du groupe se trouvant derrière les sites.

Pour vous en tant qu'utilisateur, ce n'est pas un point de forme juridique. C'est le cœur du problème. Un fournisseur dont l'autorité de surveillance ne peut établir l'identité réelle est un fournisseur contre lequel vous n'avez aucun point de contact en cas de litige. Vous ne pouvez pas intenter une action, fixer un délai ni contacter un administrateur judiciaire si vous ne savez pas qui se trouve de l'autre côté. Ce raisonnement reste valable quel que soit le résultat des procédures de la BaFin.

Le nom apparaît dans les descriptions de produit disponibles publiquement de l'application avec des orthographes variées, parfois sous la forme Zafiro Innovation Systems LLC, parfois sous la forme Zafiro International Limited. Nous ne résolvons pas cette divergence ici, car les entrées divergentes ne peuvent pas être corroborées par une source primaire. Ce qui peut être attesté, c'est ceci : BaFin mentionne exactement une dénomination d'entreprise et la classe comme une auto-désignation.

BaFin cite la disposition sur laquelle elle s'appuie dans l'avis lui-même : l'article 10, paragraphe 7, de la loi sur la supervision des marchés de cryptomonnaies, connue en allemand sous le nom de Kryptomärkteaufsichtsgesetz ou KMAG. Le KMAG est la loi allemande qui transpose la réglementation européenne sur les marchés d'actifs cryptographiques dans le droit national et confie à BaFin la supervision des prestataires de services d'actifs cryptographiques. La disposition citée est la règle habilitante qui permet à l'autorité de informer le public sur les prestataires qui, selon ses constatations, exercent sans l'autorisation requise.

Cette base juridique explique également le ton de l'avis. Une annonce faite en vertu de cette disposition porte atteinte aux droits de la partie concernée et est donc soumise à des conditions. L'autorité cite la règle qu'elle estime avoir été violée et la partie responsable, dans la mesure où elle connaît son identité. Ici, la seconde moitié s'effondre, car selon le régulateur lui-même, les opérateurs ne lui sont pas connus. Il ne reste que l'avertissement contre les offres elles-mêmes.

La manière systématique dont l'autorité utilise cet instrument est illustrée par une analyse publiée par cryptoticker.io le 14 août 2026 : pour l'année 2026, elle a identifié 24 séries de plateformes couvrant 639 domaines individuels pour lesquels le régulateur avait émis des avertissements. Ce chiffre provient de notre propre comptage et doit être interprété comme un ordre de grandeur, et non comme une preuve externe. Il montre clairement qu'une simple notification aux consommateurs est courante dans la journée de travail du régulateur.

C'est ce point qui rend l'avis pratique pour les utilisateurs. NC Wallet est un wallet custodial selon la classification du projet d'audit indépendant WalletScrutiny. Le projet liste l'application sous le verdict selon lequel le fournisseur détient les clés, et s'appuie pour cela sur les conditions d'utilisation de l'application, qui permettent à l'opérateur de geler les comptes et de bloquer les actifs crypto. La fiche a été mise à jour pour la dernière fois le 16 août 2026, trois jours avant l'avis de la BaFin et indépendamment de celui-ci.

Custodial et non-custodial : la définition en une phrase

Un wallet est custodial lorsque le fournisseur détient les clés privées des actifs crypto et que vous n'avez qu'un compte chez ce fournisseur ; il est non-custodial lorsque les clés sont exclusivement sur votre propre appareil et que vous pouvez les sécuriser vous-même grâce à une phrase de récupération. La différence ne relève pas du goût. Avec un wallet custodial, l'accès à votre solde dépend de la volonté du fournisseur de vous accorder l'accès.

Le mot wallet suggère le contraire. De nombreux utilisateurs imaginent un portefeuille qui leur appartient et transposent cette image sur chaque application portant ce nom. En pratique, un wallet custodial est plus proche d'un compte sur une plateforme d'échange que d'un wallet matériel. Si vous souhaitez voir comment les deux conceptions diffèrent dans l'utilisation quotidienne, les versions logicielles sont présentées dans notre comparaison des wallets logiciels et la version appareil dans la comparaison des wallets matériels.

C'est la combinaison des deux constatations qui distingue cet avis de toute note de surveillance routinière. Un fournisseur dont l'identité le régulateur ne connaît pas détient également les clés des soldes de ses utilisateurs. Toute personne lisant un avertissement concernant un wallet non custodial peut, en cas de doute, déplacer ses fonds vers un autre programme en utilisant la phrase de récupération, sans demander au fournisseur. Avec une application custodiale, cette option n'existe pas.

Nous avons ouvert la page d'accueil en allemand ncwallet(.)net/de nous-mêmes le 20 août 2026. La page a répondu normalement et décrit le produit comme le premier wallet crypto sans commission au monde. Elle liste plus de vingt actifs crypto pris en charge sur les réseaux Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism et Litecoin, et annonce que le fournisseur prend en charge les frais de réseau pour les transactions.

Ce que la page que nous avons récupérée ne dit pas pèse plus lourd que ce qu'elle dit. Nous n'avons trouvé aucun nom de fournisseur, aucune adresse de service, aucun pays d'établissement et aucune référence à une licence ou à une autorité de surveillance compétente. La page d'accueil ne précise pas non plus explicitement si le wallet fonctionne sur une base custodiale. Il s'agit d'une vérification que vous pouvez effectuer vous-même sur n'importe quel fournisseur en deux minutes, et elle vous en dit long, indépendamment de toute annonce réglementaire.

Un fournisseur orientant un produit financier vers des utilisateurs allemands doit être identifiable. Lorsque ces informations sont absentes, une question plus pratique se pose avant toute évaluation de l’offre : à qui vous adresser lorsque un retrait est bloqué ? Dans ce cas, la réponse est qu’il n’y a personne que vous puissiez nommer.

Vous êtes concerné si vous avez installé l’application, détenez un compte sur celle-ci ou y conservez des actifs crypto. Un compte chez un autre fournisseur n’est pas affecté par ce avis. Toute personne ayant uniquement testé l’application sans y déposer de solde a peu à régler, mais devrait tout de même éviter de réutiliser ces identifiants ailleurs.

Quatre étapes pour les prochains jours

1. Déterminez ce que vous détenez. Ouvrez l'application et notez à l'extérieur quels actifs crypto sont listés ainsi que leurs montants. Une capture d'écran datée vous aidera plus tard si vous devez documenter la séquence des événements.
2. Testez un petit retrait. Déplacez d'abord un montant modeste vers un wallet ou un compte qui vous appartient en toute sécurité, et vérifiez que la transaction apparaît bien sur la blockchain concernée. Un transfert marqué comme terminé dans l'application mais ne comportant aucun identifiant de transaction sur la chaîne n'est pas un retrait.
3. Si cela fonctionne, déplacez le reste. Une fois le montant de test transféré, transférez le solde restant en plusieurs étapes. Conservez les confirmations.
4. Séparez vos informations de connexion. N'utilisez pas ce mot de passe ailleurs. S'il a été réutilisé, changez-le d'abord sur les autres sites.

Prévoyez un retard de retrait et n'attendez pas jusqu'au dernier moment. Si une vérification d'identité vous est demandée pour la première fois, il s'agit d'une situation méritant d'être documentée. Savoir si un fournisseur a le droit de la demander ne peut être répondu de manière abstraite ; enregistrer ce qui s'est produit est possible dans chaque cas.

BaFin mentionne régulièrement sa base de données d'entreprises dans ses avis, et cette référence est plus utile qu'il n'y paraît. La base de données recense les entreprises autorisées en Allemagne, celles qui ont été notifiées au pays ou qui maintiennent une succursale ici. Vous entrez le nom du fournisseur dans le champ de recherche pour vérifier s'il existe une autorisation et ce qu'elle couvre : BaFin company database.

Deux limites méritent d’être connues. Un manque de correspondance ne prouve pas qu’une offre est illégale, car un logiciel pur sans custody et sans fonction d’échange ne nécessite aucune autorisation. Et une correspondance sous un nom similaire ne prouve pas qu’elle appartient à l’application que vous venez d’ouvrir. Les activités qui déclenchent une licence sont détaillées dans notre explication sur le besoin d’autorisation pour les applications wallet.

Pour une utilisation quotidienne, une règle simple suffit. Si une application détient vos actifs crypto pour vous, si elle propose une plateforme d'échange intégrée ou si elle accepte des euros, elle opère dans un domaine qui nécessite une licence dans l'UE. Si vous ne trouvez alors ni le nom du fournisseur ni d'entrée dans aucun registre, vous avez de bonnes raisons de garder votre solde ailleurs. Toute personne suivant cette voie trouvera les établissements autorisés en Allemagne dans notre aperçu des plateformes d'échange réglementées.

L'avis du wallet NC n'était pas isolé le 19 août 2026. Le régulateur a publié deux autres avis aux consommateurs de la même catégorie le même jour : l'un concernant l'application Crendel, derrière laquelle, selon le compte de l'autorité, se trouve 805 Water Pro's LLC, et où BaFin observe des services financiers et de titres proposés sans autorisation, ainsi que des services d'actifs crypto ; et l'autre concernant le site web basiswallet(.)co. L'avis sur Crendel repose en outre sur l'article 37(4) de la loi allemande sur les banques.

Trois avis en une seule journée, dont deux concernant des applications de wallet, forment un schéma plutôt qu'une coïncidence. La diffusion via les magasins d'applications et les messagers réduit la barrière pour une offre ciblant les utilisateurs allemands sans être autorisée ici. Le régulateur répond avec un outil rapide qui ne nécessite aucune exécution à l'étranger : un avertissement public.

Un avis de consommateur ne bloque ni une application ni un compte. Il n'oblige pas une boutique d'applications à retirer l'offre, ni ne gelait aucun solde. Il n'établit pas non plus qu'une fraude ait été commise. Ce qu'il accompli est limité, mais encore précieux : il rend public qu'une autorité de surveillance considère qu'une offre nécessite une autorisation et qu'aucune n'est en place.

Il en découle une conséquence souvent négligée : sans autorisation, il n’y a non plus de suivi de supervision : aucune revue continue des fonds propres, aucune exigence en matière de séparation des actifs clients des fonds propres de l’entreprise, aucun canal de réclamation que les autorités puissent faire respecter. Avec un fournisseur autorisé, vous pouvez vous adresser au régulateur compétent en cas de litige ; la manière dont ce canal fonctionne en pratique est décrite dans notre guide sur comment déposer une réclamation contre une plateforme d'échange de crypto-monnaies. Avec un fournisseur non autorisé, ce canal disparaît.

Une question reste en suspens ici, car nous n’avons pas pu le démontrer : combien de personnes en Allemagne utilisent réellement l’application. Des chiffres fiables sur les utilisateurs allemands ne sont publiés ni par le régulateur ni par le fournisseur, et une estimation serait un chiffre inventé. L’avis s’adresse à tous les concernés, quel que soit ce nombre.

Si vous déplacez votre solde, la question évidente est : où ? Trois tests vont plus loin que n'importe quelle liste de recommandations. Le premier est l'identité : un fournisseur ayant un nom, un siège enregistré et une autorité de supervision peut être joint en cas de litige, contrairement à un fournisseur anonyme. Le second est la garde : avec votre propre wallet et une phrase de récupération, vous êtes indépendant du consentement de toute entreprise, alors qu'avec un compte sur une plateforme d'échange, vous ne l'êtes pas. Le troisième est de savoir si le fournisseur réglera vos retraits de manière vérifiable sur la blockchain.

Pour des holdings plus importants que vous comptez conserver pendant un certain temps, la garde liée à l'appareil est la solution la plus cohérente ; pour les montants que vous déplacez régulièrement, un fournisseur autorisé avec un processus de retrait approprié est généralement le plus pratique. Les deux ne s'excluent pas mutuellement. Ce qui vous convient dépend du montant et de la fréquence de vos échanges, et non d'une question de principe. Pour le côté marché lui-même, notre prévision Bitcoin price prediction en cours offre un contexte et est indépendante de la question de la garde.

Un dernier mot sur les attentes. Une autorisation n'est pas une promesse de sécurité. Elle ne protège pas contre les pertes de prix, contre le phishing ou contre la perte de votre phrase de récupération. Ce qu'elle fait, c'est garantir qu'il existe une partie responsable identifiable et une autorité compétente. C'est moins que ce que beaucoup attendent, mais considérablement plus que ce que la BaFin observe dans les offres mentionnées le 19 août.

1. Vérifiez d'abord si vous êtes concerné, puis effectuez un retrait test. Seule une transaction visible sur la blockchain est considérée comme un retrait. Si le montant test est bien transféré, transférez le reste vers un fournisseur de notre liste des plateformes d'échange de crypto-monnaies réglementées.
2. Établissez pour chaque application qui détient les clés. S’il existe une phrase de récupération connue uniquement de vous, vous êtes indépendant ; s’il n’en existe aucune, votre accès dépend du fournisseur. Les conceptions et leurs conséquences sont détaillées dans le logiciel de comparaison de wallets.
3. Déplacez les actifs à long terme vers un système de garde qui fonctionne sans le consentement d'autrui. Pour les montants destinés à rester inactifs, la solution liée à l'appareil est la plus robuste ; les appareils et leurs différences sont présentés dans le comparatif des portefeuilles matériels.

(Au 20 août 2026. Cet article ne constitue pas un conseil en investissement. Les prix et les structures de frais peuvent changer ; vérifiez les conditions auprès du fournisseur avant d'acheter.)