Combien laisser sur un exchange ? La vraie question n'est pas celle-là

Sur les forums, la réponse tombe toujours pareil : « not your keys, not your coins », sors tout. C'est un slogan, pas un plan. Avant de décider d'un montant, il faut savoir contre quoi tu te protèges, et sur ce point la plupart des gens se trompent de menace.

Ce qui vide réellement les comptes

L'image d'Épinal, c'est l'exchange qui se fait percer et s'effondre. Ça existe, l'histoire du secteur en est pleine. Mais ce n'est presque jamais ce qui arrive à un particulier en 2026. Les grandes plateformes agréées sont attaquées en permanence et tiennent.

Ce qui vide les comptes, c'est la prise de contrôle du compte lui-même. Quatre scénarios reviennent sans cesse :

L'échange de carte SIM. Quelqu'un fait transférer ton numéro sur sa carte, reçoit tes codes par SMS et vide le compte. Ta double authentification par SMS devient son outil.
L'hameçonnage. Une fausse page de connexion, souvent atteinte depuis un résultat de recherche sponsorisé ou un message. Tu tapes tes identifiants chez l'attaquant.
Le logiciel malveillant. Il capture la session ou remplace l'adresse de retrait dans le presse-papiers au moment où tu la colles.
Le mot de passe réutilisé. Une fuite sur un site sans rapport, vieille de plusieurs années, rejouée sur ton compte crypto.

Dans les quatre cas, la plateforme n'a pas été percée. C'est l'accès qui a été contourné. Ça renverse complètement l'ordre des priorités : verrouiller ton accès rapporte davantage que déplacer tes fonds.

Verrouiller l'accès avant de parler montant

Quatre réglages couvrent l'essentiel, et ils prennent une vingtaine de minutes. Fais-les avant de déplacer quoi que ce soit, sinon tu transportes ton problème ailleurs.

Double authentification par application ou clé physique, jamais par SMS. Le SMS tombe avec un échange de carte SIM, et c'est précisément le scénario le plus courant.
Liste blanche d'adresses de retrait. Un retrait vers une adresse inconnue devient impossible, même avec ton mot de passe en main. C'est le réglage le plus sous-utilisé et le plus efficace.
Une adresse e-mail dédiée à ce compte, jamais publiée, avec son propre mot de passe unique. La boîte mail est la porte de secours de tous les comptes ; si elle tombe, le reste suit.
Délai de sécurité après tout changement de paramètre sensible, quand la plateforme le propose. Il transforme un vol instantané en vol que tu peux interrompre.

La question qui fixe le montant

Une fois l'accès verrouillé, le montant se décide sans pourcentage universel. La question qui tranche est simple : si ce solde disparaissait ce soir, est-ce que ça change ta vie ? Si la réponse est oui, il est trop gros.

Un capital qui sert à trader activement a sa place sur une plateforme, c'est son outil de travail, et le sortir n'aurait aucun sens. Un capital qui dort trois ans n'a aucune raison d'y rester : il accumule du risque sans contrepartie, puisque tu ne t'en sers pas.

Le portefeuille matériel, lui, n'est pas un passage obligé dès le premier euro. Il déplace le risque plutôt qu'il ne le supprime : tu deviens seul responsable de ta phrase de récupération, et la perdre est aussi définitif qu'un vol. En dessous d'un montant qui te ferait mal, l'effort et le risque d'erreur dépassent le bénéfice. Au-dessus, l'arbitrage s'inverse. On a détaillé la mise en place dans notre guide de sécurisation.

Ne pas dépendre d'un seul opérateur

Dernier point, et il n'a rien à voir avec la qualité des plateformes. Même agréée et irréprochable, une plateforme peut geler un compte le temps d'une vérification, tomber en panne un jour de forte volatilité, ou fermer son service dans ton pays. Binance l'a fait en France le 1er juillet 2026 pour environ deux millions d'utilisateurs, sans qu'aucun incident de sécurité ne soit en cause.

Deux comptes sur deux entités agréées différentes suppriment ce point unique de défaillance. C'est le montage qu'on utilise, et il coûte vingt minutes d'ouverture de compte.

Le compte qui couvre les deux besoins

OKX est agréée MiCA via OKX Europe Ltd et embarque un portefeuille Web3 dans la même application : le solde de trading reste sur la plateforme, la part conservée passe en portefeuille dont tu détiens les clés, sans changer d'outil.

Ouvrir un compte OKX

Pour la suite : le cadre réglementaire européen et ce qu'il garantit vraiment dans notre bilan de MiCA, la procédure complète si tu dois rapatrier des fonds d'une plateforme qui ferme dans le guide de sortie, et les plateformes agréées comparées dans le classement.

Questions fréquentes

Combien faut-il laisser sur un exchange ?

Le montant que tu comptes réellement utiliser dans les semaines qui viennent, plus rien. La formulation qui marche n'est pas un pourcentage universel mais une question : si ce solde disparaissait ce soir, est-ce que ça change ta vie ? Si oui, il est trop gros. Un capital qui sert à trader activement a sa place sur une plateforme, c'est son outil de travail. Un capital qui dort trois ans n'a aucune raison d'y rester, il ne fait qu'accumuler du risque sans contrepartie.

Le vrai risque, c'est que l'exchange se fasse pirater ?

Rarement, et c'est le contresens le plus coûteux. Les grandes plateformes agréées sont attaquées en permanence et tiennent. Ce qui vide les comptes de particuliers, c'est la prise de contrôle du compte lui-même : échange de carte SIM pour intercepter les codes par SMS, hameçonnage sur un faux site de connexion, logiciel malveillant qui capture la session, mot de passe réutilisé depuis une fuite ancienne. Dans tous ces cas la plateforme n'a pas été percée, c'est toi qui as été contourné. Ça change complètement les priorités : sécuriser l'accès rapporte plus que déplacer les fonds.

Comment sécuriser son compte correctement ?

Quatre réglages couvrent l'essentiel. Un, la double authentification par application dédiée ou clé physique, jamais par SMS, parce que le SMS tombe avec un échange de carte SIM. Deux, une liste blanche d'adresses de retrait, qui rend un retrait vers une adresse inconnue impossible même avec ton mot de passe. Trois, une adresse e-mail réservée à ce compte, jamais publiée nulle part, avec son propre mot de passe unique. Quatre, un délai de sécurité après tout changement de paramètre sensible, activé quand la plateforme le propose. Ces quatre réglages prennent vingt minutes et bloquent la quasi-totalité des scénarios réels.

Faut-il un portefeuille matériel dès le début ?

Pas pour deux cents euros. Un portefeuille personnel déplace le risque, il ne le supprime pas : tu deviens seul responsable de ta phrase de récupération, et la perdre est aussi définitif qu'un vol. En dessous d'un montant qui te ferait mal à perdre, l'effort et le risque d'erreur dépassent le bénéfice. Au-dessus, la question s'inverse et le portefeuille personnel devient le bon outil. Le seuil est personnel, mais il se teste avec une seule question : combien serais-tu prêt à perdre sans que ça change tes projets ?

Vaut-il mieux répartir entre plusieurs plateformes ?

Oui, dès que les montants deviennent significatifs, et pour une raison qui n'a rien à voir avec la qualité des plateformes. Même agréée et irréprochable, une plateforme peut geler un compte le temps d'une vérification, subir une panne un jour de forte volatilité, ou fermer son service dans ton pays comme Binance l'a fait en France le 1er juillet 2026. Dépendre d'un seul opérateur, c'est accepter que son incident devienne le tien. Deux comptes sur deux entités agréées différentes suppriment ce point unique de défaillance.

Transparence : OKX est notre partenaire principal et le lien ci-dessus est un lien d'affiliation, qui nous rémunère sans surcoût pour toi. Cet article décrit des pratiques de sécurité, il ne constitue pas un conseil en investissement. Investir en cryptoactifs peut te faire perdre ton capital.

Sources : communiqué de l'AMF sur la fin de la période transitoire au 1er juillet 2026 ; registre MFSA pour l'agrément d'OKX Europe.

Retour à toutes les ressources