Comment fonctionnent les plateformes de trading automatisé

Cette page explique comment sont construits et exploités les produits commercialisés comme plateformes de trading automatisé de cryptomonnaies. Tout ce qui suit provient de publications de régulateurs, de dossiers judiciaires et d’enquêtes publiées. Lorsqu’un point n’est pas documenté, cette page le dit au lieu de combler le vide.

Dernière vérification : 7 septembre 2026.

Ce qu’est généralement le produit

Une plateforme de cette catégorie est normalement présentée comme un logiciel qui négocie des cryptomonnaies automatiquement pour le compte de l’utilisateur. Le matériel public se résume à un nom de marque, une page d’accueil et un formulaire d’inscription. Dans des cas documentés, les enquêteurs n’ont trouvé aucune société derrière la marque. Une enquête d’OCCRP sur l’une de ces marques note qu’elle « avait un logo, un site web et une devise », mais que les journalistes n’ont pas pu identifier de société réelle derrière elle.

Deux conséquences en découlent, et chacune est vérifiable par tout le monde :

  • Le nom de marque n’est pas l’exploitant. La société qui reçoit un dépôt est une entité distincte, nommée le plus souvent après l’inscription, et souvent immatriculée hors du pays de l’utilisateur.
  • Un nom de marque n’est pas un agrément. Les régulateurs financiers agréent des sociétés, pas des noms de produits.

L’entonnoir, étape par étape

La séquence ci-dessous est documentée de façon constante par les enquêtes d’OCCRP, de Qurium, d’Eurojust et du ministère de la Justice des États-Unis.

  1. La publicité. Le trafic est acheté sur les grandes régies publicitaires. Une partie mène à des articles qui imitent de vrais médias, y compris des copies clonées de publications établies, avec des citations inventées attribuées à des personnalités publiques.
  2. La page d’accueil. Son but n’est pas de vendre un logiciel. Il est de collecter un nom, un numéro de téléphone et une adresse e-mail.
  3. Le contact est vendu. Des sociétés de marketing transmettent ces coordonnées à des centres d’appels. C’est un marché payant et organisé, pas une fuite accidentelle.
  4. L’appel. Un agent téléphone et demande un premier dépôt, en général de quelques centaines de dollars. Il est documenté que des agents travaillent sous de faux noms et affirment être installés dans des places financières où ils ne sont pas.
  5. La rétention. Une seconde équipe prend le relais avec pour mission précise d’augmenter le montant déposé. L’interface du compte affiche des gains en hausse.
  6. Le retrait. Quand l’utilisateur demande à récupérer son argent, on lui fournit des raisons pour lesquelles le virement ne peut pas être effectué.

Sur cette dernière étape, l’acte d’accusation américain dans United States v. Lee Elbaz décrit comme relevant des faits reprochés le fait d’« avoir présenté de façon mensongère si et comment les investisseurs pouvaient retirer des fonds ». Elbaz, directrice générale de la société qui exploitait les plateformes dans cette affaire, a été condamnée à 22 ans de prison et au versement de 28 millions de dollars de réparations.

Qui paie le trafic

La génération de contacts est le moteur économique, et ses prix sont documentés.

  • Dans des actions engagées par la SEC et la CFTC en 2018, des commissions d’affiliation de 350 à 450 dollars par victime ayant déposé ont été décrites.
  • L’enquête d’OCCRP de 2025, fondée sur 1,9 téraoctet de données internes fuitées de deux réseaux de centres d’appels, situe le tarif courant d’un contact suédois autour de 1 350 dollars.
  • La même enquête a retracé au moins 275 millions de dollars pris à environ 32 000 personnes dans les deux réseaux examinés.

En novembre 2025, une action coordonnée en Belgique, en Bulgarie, en Allemagne et en Israël a visé les sociétés de marketing elles-mêmes, que les enquêteurs décrivent comme une pièce centrale de l’écosystème et non comme un élément périphérique.

Pourquoi les noms changent sans cesse

C’est la partie la plus directement utile à qui cherche un nom de produit précis.

Les noms de marque de ce secteur sont produits par lots et mis en rotation. L’éditeur de sécurité ESET, décrivant une campagne, parle de « noms changeant fréquemment » selon exactement ce schéma et indique avoir bloqué plus de 8 500 domaines liés en un seul semestre.

L’ampleur de cette production de noms est aussi documentée par l’autre bout. Des procureurs allemands examinant un logiciel de simulation d’activité de trading ont constaté qu’il avait été utilisé par 397 marques de plateformes différentes. OCCRP a identifié 79 plateformes utilisées par un réseau et 7 par un autre.

Conséquence pratique : l’absence d’information sur un nom précis ne signifie pas grand-chose en soi. Un nom peut avoir trois semaines, peut être l’un des dizaines partageant un même back-office, et peut être retiré avant que les résultats de recherche à son sujet ne soient mis à jour.

Le logiciel derrière la marque

Les plateformes de cette catégorie sont rarement construites par ceux qui les vendent. Le modèle est celui de la marque blanche : un fournisseur construit l’interface de trading et la concède sous licence à de nombreux exploitants.

L’action de la SEC en 2021 contre le développeur de la plateforme SpotOption décrit un fournisseur ayant « développé la quasi-totalité des produits et services nécessaires pour proposer et vendre des options binaires par internet », puis les ayant concédés à ce qu’il appelait des partenaires en marque blanche. Le même document indique que les investisseurs n’étaient pas informés que ces partenaires étaient la contrepartie de chaque transaction et gagnaient donc lorsque les investisseurs perdaient.

Plus récemment, des procureurs allemands ont poursuivi les fournisseurs de ce qui a été décrit comme une solution tout-en-un de faux courtier, et d’un logiciel de simulation d’activité de trading, dans une affaire portant sur plus de 94 millions d’euros de pertes pour les victimes.

Des issues documentées

Ce sont des décisions de justice et de régulateurs, pas des estimations :

  • United States v. Lee Elbaz : 22 ans de prison, 28 millions de dollars de réparations (ministère de la Justice des États-Unis, 2019 et 2020).
  • Une cour fédérale américaine a condamné les défendeurs de l’affaire civile connexe à payer plus de 451 millions de dollars, soit 112,9 millions de réparations et 338,7 millions de pénalités (CFTC, janvier 2025).
  • Un tribunal allemand a condamné une figure centrale d’un centre d’appels basé en Albanie, qui employait jusqu’à 600 personnes à son apogée, à 7 ans et 6 mois de prison (février 2026).
  • L’Internet Crime Report 2024 du FBI recense 47 919 plaintes pour fraude à l’investissement aux États-Unis, avec des pertes déclarées de 6,57 milliards de dollars, la plus importante catégorie de pertes de l’année.

Comment vérifier vous-même n’importe quelle plateforme

Cela prend une dizaine de minutes et n’exige de faire confiance à aucun site d’avis, y compris celui-ci.

1. Trouvez la société exploitante, pas la marque. Cherchez un nom de société, un numéro d’immatriculation et une adresse enregistrée dans le pied de page, les conditions générales ou l’avertissement sur les risques. Si une plateforme refuse de nommer l’entité juridique qui détiendra votre argent avant que vous ne déposiez, c’est la réponse à la question.

2. Interrogez le registre de votre propre régulateur. Cherchez le nom de la société, pas le nom de la marque. Chacune des autorités ci-dessous publie un registre gratuit et consultable :

  • Royaume-Uni : le FCA Financial Services Register, ainsi que sa Warning List des sociétés opérant sans agrément.
  • Chypre : le registre de la CySEC et ses avertissements publiés, pertinents parce qu’une grande part des entités de trading de détail y sont immatriculées.
  • Allemagne : la base de données des sociétés de la BaFin et ses avis d’avertissement.
  • Union européenne : les registres de l’ESMA, qui regroupent les agréments nationaux.
  • États-Unis : SEC EDGAR et la CFTC, plus FINRA BrokerCheck pour les personnes physiques.
  • Australie : les registres professionnels d’ASIC Connect et son Investor Alert List.

3. Lisez la fiche, pas seulement son existence. Une société peut figurer dans un registre pour un agrément sans rapport avec ce qu’elle vous vend. Vérifiez que l’agrément couvre le service proposé et que le nom de l’entité correspond exactement. Les fiches clonées, où une opération frauduleuse copie les données d’une société réellement agréée, sont assez fréquentes pour que la plupart des régulateurs tiennent une catégorie d’avertissement dédiée.

4. Vérifiez l’âge du domaine. Une requête WHOIS ou RDAP publique indique la date d’enregistrement de n’importe quel domaine. Une plateforme qui décrit des années d’historique de trading sur un domaine enregistré il y a quelques mois a répondu à la question pour vous.

5. Traitez tout rendement promis comme le signal le plus fort disponible. Aucun système automatisé ne produit un rendement garanti ou fixe à partir du trading de cryptomonnaies. Un pourcentage précis promis à l’avance n’est pas une estimation optimiste, c’est une affirmation qu’aucun opérateur légitime n’a le droit de faire.

6. Si vous avez déjà déposé. Contactez immédiatement votre banque ou l’émetteur de votre carte pour demander une rétrofacturation, puis signalez les faits à votre régulateur national et à l’organisme national de signalement de la cybercriminalité. Ne répondez à personne qui propose de récupérer les fonds contre des frais payés d’avance. La fraude à la récupération, visant ceux qui ont déjà perdu de l’argent, est documentée par plusieurs régulateurs comme une seconde vague distincte.

Ce que cette page n’affirme pas

Cette page décrit un schéma sectoriel documenté. Elle n’affirme pas qu’un produit précis nommé ailleurs sur ce site en relève. Lorsqu’une plateforme particulière est traitée, ce qui est connu et ce qui ne l’est pas figure sur sa propre page, avec la date de la vérification.