Qu’est-ce qu’un portefeuille en autogestion ? Risques liés à la garde et à la garde.

En février 2025, des pirates informatiques ont dérobé près de 1,5 milliard de dollars au portefeuille en ligne de Bybit, lors de ce que Chainalysis qualifie de plus grand vol numérique de l'histoire. Sur l'ensemble de l'année, les attaquants ont dérobé environ 3,4 milliards de dollars en cryptomonnaies, dont 2,02 milliards imputables à des groupes nord-coréens. C'est grâce à des histoires comme celle-ci que l'expression « pas vos clés, pas vos cryptomonnaies » a cessé d'être un slogan pour devenir un véritable conseil.

Le portefeuille d'auto-dépositaire est la solution privilégiée par la plupart des utilisateurs expérimentés. Vous détenez vos propres clés privées, aucun intermédiaire ni dépositaire ne s'interpose entre vous et la blockchain, et personne ne peut bloquer ou saisir vos fonds suite à une déclaration de faillite ou à une mise en demeure d'un organisme de réglementation. Le revers de la médaille est réel : vous devenez également le service informatique, le coffre-fort et l'équipe de lutte contre la fraude de la banque. Ce guide explique ce qu'est un portefeuille d'auto-dépositaire, en quoi il diffère d'un portefeuille de dépositaire, les risques pratiques liés à chaque option, et comment un débutant peut gérer ses cryptomonnaies sans les perdre dès le premier mois.

Que signifie réellement l'autogestion des cryptomonnaies ?

L'auto-dépositaire signifie que vous détenez vos clés privées. Vous seul. Dans le domaine des cryptomonnaies, l'auto-dépositaire élimine tout intermédiaire : ni plateforme d'échange centralisée stockant vos données dans une base de données interne, ni service client à contacter pour réinitialiser votre mot de passe. Vos clés résident sur votre appareil physique ou votre portefeuille matériel. La blockchain, elle, ne se soucie pas de votre identité. Seule la signature compte. Vous gérez vos cryptomonnaies en toute autonomie, et c'est là tout l'intérêt.

Voici un point souvent négligé par les débutants : un portefeuille autogéré ne stocke pas vos bitcoins ni aucune autre cryptomonnaie. Vos cryptomonnaies sont enregistrées sur la blockchain. Votre portefeuille contient la clé privée qui vous permet d'effectuer des transactions et d'envoyer des cryptomonnaies à d'autres adresses. Même si vous perdez cette clé, vos cryptomonnaies restent sur place. Personne ne peut les déplacer. Jamais.

D'après les estimations combinées de Chainalysis, Glassnode et CoinLedger, le nombre de bitcoins définitivement perdus se situe entre 2,3 et 3,7 millions, soit environ 11 à 18 % du plafond de 21 millions de bitcoins. La plupart de ces pertes remontent aux débuts du marché, lorsque stocker des cryptomonnaies se résumait à noter une clé sur un post-it et à oublier sur quel ordinateur portable elle se trouvait. C'est le fruit de mauvaises habitudes de gestion de ses actifs numériques.

L'inverse est la conservation par un tiers. C'est par là que la plupart des gens commencent. Lorsque vous utilisez un portefeuille de conservation sur Coinbase, Kraken ou Binance, la plateforme d'échange de cryptomonnaies détient vos clés privées. Vous voyez votre solde. Ils contrôlent les fonds. La Securities and Exchange Commission (SEC) regroupe tous ces services sous l'appellation de « services de conservation de cryptomonnaies » et les considère comme une seule et même catégorie réglementée.

Portefeuille sous tutelle vs portefeuille autogéré : la véritable différence

Les deux modèles se ressemblent à première vue. On se connecte, on voit son solde, on peut envoyer et recevoir des cryptomonnaies. La différence apparaît dès qu'un problème survient.

Les services de conservation comme Coinbase ou Kraken facilitent la vie des nouveaux utilisateurs. Ils gèrent la conformité, réinitialisent votre mot de passe en cas d'oubli et proposent même une assurance. Cependant, ils constituent également des points de défaillance uniques. FTX, Celsius, BlockFi : tous ont mis en avant la sécurité. Tous ont fait faillite. Les clients qui y ont déposé des fonds au mauvais moment ont appris à leurs dépens les risques de contrepartie.

Un portefeuille autogéré inverse la donne. Personne ne peut bloquer vos fonds. Personne ne peut vous dépanner non plus. L'autogestion signifie également que si vous perdez l'accès à votre portefeuille et à votre phrase de récupération, vos cryptomonnaies sont perdues définitivement. La SEC a publié un bulletin d'information pour les investisseurs en décembre 2025 concernant précisément cette segmentation et a refusé de se prononcer pour l'une ou l'autre option. Deux ensembles de risques, indique le bulletin, et non une question de sécurité opposée.

Les portefeuilles de conservation offrent une certaine commodité. Les solutions de conservation de cryptomonnaies sans intermédiaire vous offrent une indépendance financière et un contrôle direct de vos actifs. Choisissez celle qui vous convient le mieux. Si vous souhaitez contrôler vos actifs comme vous contrôlez votre argent liquide dans un coffre-fort, l'auto-conservation est la seule option adaptée.

Fonctionnement des clés privées et des adresses de portefeuille

Chaque portefeuille en libre-service repose sur une paire de clés : une clé privée et une clé publique. La clé publique génère l’adresse de votre portefeuille, c’est-à-dire la chaîne de caractères que vous communiquez lorsqu’une personne souhaite vous envoyer des fonds. La clé privée, quant à elle, signe les transactions et prouve que vous êtes bien le propriétaire des fonds présents à cette adresse.

Considérez l'adresse de votre portefeuille comme une adresse e-mail et votre clé privée comme le mot de passe de cette boîte de réception. Le problème : il n'existe pas de lien « mot de passe oublié ». Quiconque connaît votre clé privée peut transférer vos cryptomonnaies en quelques secondes, et il est impossible de revenir en arrière. C'est pourquoi les applications de portefeuille ne vous demandent jamais de saisir votre clé privée sur un site web. C'est aussi pourquoi l'arnaque la plus courante liée à l'auto-dépositaire consiste simplement à convaincre une personne de saisir sa phrase de récupération dans une fausse interface d'apparence légitime.

La phrase de récupération, aussi appelée phrase d'initialisation, est un encodage lisible de votre clé privée. La plupart des portefeuilles modernes génèrent 12 ou 24 mots selon la norme BIP-39. À partir de ces mots, le portefeuille peut reconstituer la clé privée de chaque cryptomonnaie qu'il gère. C'est la sauvegarde principale. Conservez votre phrase de récupération en lieu sûr : même en cas de perte de votre appareil, vous pourrez restaurer votre portefeuille et reprendre là où vous en étiez. En revanche, si vous perdez votre phrase, aucun fournisseur de portefeuille au monde ne pourra vous aider. Ni Ledger, ni Coinbase, ni même votre cousin qui travaille dans un fonds spéculatif. Perdue, perdue.

Avantages de l'auto-déclaration pour les bitcoins et les cryptomonnaies

Alors pourquoi assumer cette responsabilité ? Plusieurs raisons reviennent régulièrement.

La véritable propriété est essentielle. Avec un portefeuille autogéré, vous êtes réellement propriétaire de vos actifs. Aucune plateforme ne peut les bloquer, les prêter, les perdre en cas de faillite ou empêcher un retrait en raison d'une mauvaise journée de marché. Glassnode indique que l'offre illiquide de Bitcoin, c'est-à-dire les pièces qui ne circulent quasiment jamais, a atteint environ 14,37 millions de BTC début 2026. Cela représente environ 72 % de tous les BTC minés. La plupart de ces Bitcoins appartiennent à des personnes qui ont vu FTX s'effondrer en 2022 et qui ont discrètement décidé d'arrêter.

Ensuite, il y a l'accès à la DeFi. La plupart des applications décentralisées refusent de se connecter à un compte de dépôt car elles nécessitent une signature directe de votre portefeuille. Les transactions sur DEX, la création de NFT et le staking sur un protocole requièrent tous un portefeuille non dépositaire. La version proposée par les plateformes d'échange ne vous permet pas d'y accéder.

La confidentialité est le prochain point à considérer. Un portefeuille autogéré ne nécessite pas de vérification d'identité (KYC). Certes, l'adresse de votre portefeuille est publique sur la blockchain, mais elle n'est pas liée à votre passeport, votre numéro de sécurité sociale et votre adresse personnelle comme un compte Coinbase.

Les frais s'accumulent aussi. Les services de conservation prélèvent des frais de retrait, des marges de conversion et d'autres petits coûts discrets que l'on finit par ne plus remarquer. Avec l'auto-conservation, vous payez le réseau et c'est tout.

Le risque de contrepartie semble anodin jusqu'à ce qu'il se concrétise. Mt. Gox a fait faillite en 2014 et les survivants ont attendu plus de dix ans pour obtenir un dédommagement partiel. Les utilisateurs de FTX sont encore en train de faire valoir leurs droits aujourd'hui. L'autogestion permet d'éviter ce genre de désagréments.

Dernier point : la possibilité de récupérer ses fonds. Votre phrase de récupération est portable. Vous n’aimez pas votre application de portefeuille actuelle ? Importez la même phrase de récupération ailleurs et continuez comme avant. Vous n’êtes pas bloqué. La phrase de récupération respecte la norme BIP-39, ce qui vous permet de restaurer vos fonds sur des centaines de portefeuilles utilisant le même format de sauvegarde. Cette portabilité, c’est ce que signifie concrètement détenir vos clés privées. La propriété de vos fonds vous suit partout.

Types de portefeuilles d'autogestion : matériels, logiciels, papier

Tous les portefeuilles d'auto-dépositaire ne fonctionnent pas de la même manière. On distingue généralement quatre grandes catégories pour la plupart des utilisateurs.

Les portefeuilles logiciels comme Trust Wallet, MetaMask, Phantom ou Exodus constituent le point d'entrée pour la plupart des utilisateurs. Ils sont gratuits, rapides à configurer et s'intègrent facilement à l'écosystème crypto. Un portefeuille logiciel en ligne est, par définition, connecté à Internet ; la clé privée est donc stockée sur un appareil connecté au réseau. Il est par conséquent plus adapté aux dépenses quotidiennes qu'à l'épargne à long terme. Les portefeuilles d'auto-conservation offrent cette flexibilité au quotidien tout en vous permettant de garder le contrôle total de vos clés privées.

Les portefeuilles matériels stockent vos clés sur une puce matérielle sécurisée dédiée, intégrée à un appareil physique. Vos clés ne quittent jamais cette puce, même lors de la signature d'une transaction. Ledger a livré plus de 8 millions d'appareils depuis 2014, et Trezor en a vendu 2,4 millions rien qu'en 2024, selon les données de marché de CoinLaw. Le marché des portefeuilles matériels représentait environ 560 à 680 millions de dollars en 2025 et devrait croître d'environ 30 % par an. Si vous détenez des sommes importantes, un portefeuille matériel est la solution recommandée, et la plupart des utilisateurs expérimentés l'utilisent pour tous leurs actifs qu'ils ne souhaitent pas voir disparaître en cas de piratage.

Les portefeuilles papier étaient populaires aux débuts du Bitcoin et conservent une utilité de niche comme sauvegarde à froid. On imprime les clés publique et privée sur papier, on les conserve en lieu sûr et on ne saisit jamais la clé privée sur un appareil connecté. Le risque est évident : le papier peut brûler, se décolorer, être jeté ou photographié.

Les portefeuilles à contrats intelligents constituent la catégorie la plus récente. Basés sur des standards tels que l'ERC-4337, ils remplacent la paire de clés classique par une logique intégrée à la blockchain, prenant en charge la récupération sociale, les approbations multi-signatures, le parrainage des frais de gaz et les limites de dépenses. Plus de 40 millions de comptes intelligents ont été déployés sur Ethereum et les réseaux de couche 2, dont 20 millions rien qu'en 2024, selon les données d'Alchemy. La mise à jour Pectra d'Ethereum a activé l'EIP-7702 le 7 mai 2025, permettant aux comptes externes ordinaires d'utiliser les fonctionnalités des comptes intelligents pour une transaction. La récupération, les approbations groupées et le parrainage des frais de gaz ne sont plus réservés aux utilisateurs avancés.

Risques réels liés à l'autogestion de ses données : piratage, hameçonnage, clés perdues

C’est souvent là que les guides pour débutants deviennent imprécis. Les risques liés à la gestion d’un portefeuille en autogestion sont bien réels et méritent d’être mentionnés.

Le phishing et les vols de portefeuille sont les principales menaces. Scam Sniffer a recensé 106 000 victimes de phishing en 2025, pour un montant total dérobé d'environ 83,85 millions de dollars, soit une baisse de 83 % par rapport à 2024, un chiffre néanmoins conséquent. La plus grosse perte enregistrée cette année-là a été une exploitation de la faille de signature d'autorisation, d'un montant de 6,5 millions de dollars, en septembre. Les attaques de type « autorisation », où un site malveillant vous demande de signer ce qui semble être une simple approbation, mais qui est en réalité un transfert de jeton, ont représenté 38 % des incidents majeurs. L'exploitation de la faille EIP-7702 est apparue quelques mois après la mise à jour Pectra ; deux cas, rien qu'en août 2025, ont permis de dérober un total de 2,54 millions de dollars.

Les erreurs de phrase de récupération sont les suivantes. On note parfois 11 mots au lieu de 12, on confond l'écriture (zéro et O, un et l), ou on stocke la phrase numériquement et on la perd en cas de panne de disque dur. Une fois cette sauvegarde perdue, l'accès à vos cryptomonnaies devient définitif, même en étant très vigilant avec votre portefeuille. Chainalysis a recensé 158 000 incidents de compromission de portefeuilles personnels en 2025, contre 54 000 en 2022.

L'abus d'approbation est plus sournois. Même sans votre phrase de récupération, une approbation malveillante d'un contrat intelligent peut vider un compte de jetons. Une bonne pratique de gestion de vos fonds consiste à révoquer les approbations inutilisées tous les deux ou trois mois à l'aide d'un outil comme Revoke.cash.

Le vol physique est plus rare, mais aussi le plus grave. Si quelqu'un sait que vous détenez des cryptomonnaies en votre propre possession, la menace passe du numérique au physique. Les systèmes multisignatures, qui nécessitent deux ou trois clés pour transférer des fonds, existent précisément pour contrer ce type d'attaque.

Les erreurs de l'utilisateur complètent la liste. Envoyer des cryptomonnaies à une mauvaise adresse de portefeuille, choisir le mauvais réseau ou oublier de renseigner les informations nécessaires sur les chaînes concernées. Ces erreurs sont irréversibles.

Le constat est clair : les plateformes d’échange centralisées restent les principales cibles en termes de pertes financières, mais les particuliers qui gèrent eux-mêmes leurs données sont les victimes les plus nombreuses des attaques d’ingénierie sociale. La solution est rarement d’ordre technique ; elle est plutôt comportementale.

Comment obtenir la garde de ses enfants soi-même : un guide étape par étape pour les débutants

Si vous n'avez jamais tenu vos propres clés, la configuration est plus courte que ne le laissent entendre les avertissements.

Commencez par choisir le type de portefeuille adapté. Un portefeuille logiciel gratuit convient aux dépenses inférieures à quelques centaines de dollars. Un portefeuille matériel devient indispensable dès lors que vous possédez des sommes importantes auxquelles vous tiendriez à cœur de ne pas les perdre. Nombreux sont ceux qui utilisent les deux : un portefeuille virtuel pour les transactions quotidiennes et un portefeuille matériel pour l’épargne.

Choisissez un fournisseur de portefeuille électronique que vous pouvez vérifier. Côté logiciel, cela inclut Trust Wallet, MetaMask, Rabby, Phantom ou Exodus. Côté matériel, Ledger ou Trezor. Saisissez vous-même l'URL. Ne téléchargez jamais de fichier à partir d'un lien reçu par message privé, aussi amical que puisse paraître le message.

Générez le portefeuille. Notez la phrase de récupération. L'application affiche 12 ou 24 mots. Inscrivez-les sur papier ou, mieux encore, sur une plaque métallique de sauvegarde. Ne les photographiez pas. Ne les enregistrez pas dans un gestionnaire de mots de passe synchronisé avec le cloud. Ne vous les envoyez pas par e-mail « par sécurité ». Cette simple étape est cruciale pour la survie de vos fonds en cas de vol d'ordinateur portable ou d'incendie.

Vérifiez votre sauvegarde avant d'y déposer de l'argent. La plupart des portefeuilles électroniques vous demandent de confirmer la phrase de récupération en saisissant à nouveau certains mots. Faites-le avec soin. Si vous avez fait une erreur, vous vous en apercevrez à ce moment-là, et non dans trois ans, lorsque vous aurez réellement besoin de récupérer votre argent.

Commencez par un petit test. Transférez dix ou vingt dollars depuis la plateforme d'échange vers votre nouvelle adresse de portefeuille. Attendez la confirmation. Vérifiez que le solde est bien affiché. Ensuite, envoyez le reste.

Ensuite, effectuez une procédure de récupération. Supprimez l'application portefeuille, réinstallez-la et restaurez-la à partir de votre phrase de récupération. Faites-le une seule fois, volontairement, avant d'y stocker des fonds importants. La moitié des histoires de « perte de cryptomonnaies » sont liées à une sauvegarde jamais testée.

Pour les actifs plus importants, ajoutez un portefeuille matériel. Les appareils matériels signent les transactions hors ligne ; ainsi, même un ordinateur portable dont vous êtes le propriétaire ne peut pas divulguer votre clé privée. Le portefeuille matériel vous permet de contrôler vos clés privées pour un stockage à long terme. Le portefeuille logiciel, quant à lui, gère les dépenses. Cette séparation garantit la sécurité d'accès à vos fonds, même en cas de vol de votre appareil principal.

Meilleures pratiques d'auto-garde pour protéger vos cryptomonnaies

Les bonnes pratiques d'autogestion décrites ci-dessous sont celles que les utilisateurs expérimentés adoptent après quelques erreurs. Appliquez-les une fois à la configuration de votre portefeuille d'autogestion et elles ne nécessiteront quasiment aucun effort ultérieur.

• Conservez votre phrase de récupération sur un support physique à deux endroits différents : un coffre-fort à domicile, un coffre-fort bancaire ou chez un proche de confiance. Idéalement, ces deux emplacements devraient être géographiquement éloignés. Sauvegardez également votre portefeuille sur un support numérique ou physique résistant à l’eau et au feu.
• Ne saisissez jamais votre phrase de récupération sur un site web, dans une application de portefeuille que vous n'avez pas créée, ni lors d'un partage d'écran Zoom. Aucune équipe d'assistance légitime ne vous la demandera. Considérez cette phrase comme l'information crypto la plus sensible que vous possédez.
• Utilisez un portefeuille matériel pour tout solde que vous ne souhaiteriez pas perdre. Son coût, de 79 $ à 199 $, est dérisoire comparé à la protection qu'il offre, et vous garantit un contrôle total et permanent de vos clés privées.
• Répartissez vos fonds sur plusieurs comptes : un portefeuille pour le trading, un pour le stockage à long terme et un pour tester de nouvelles applications décentralisées. Une fuite de fonds affectant un seul portefeuille ou une seule plateforme d’échange n’aura aucun impact sur votre épargne.
• Vérifiez l'adresse du portefeuille destinataire avant d'envoyer de l'argent. Comparez attentivement les six premiers et les six derniers caractères.
• Révoquez les approbations de jetons inutilisées tous les quelques mois. Des outils comme Revoke.cash et Token Approval Checker d'Etherscan permettent de réaliser cette opération en 30 secondes.
• Ajoutez à vos favoris le site officiel de tout portefeuille électronique ou application décentralisée que vous utilisez. Les sites d'hameçonnage achètent des publicités sur Google pour surpasser les sites légitimes dans les résultats de recherche.
• Assurez-vous que le logiciel de votre portefeuille électronique est à jour. De nombreuses failles de sécurité ciblent les versions obsolètes.
• Pour les montants très importants, envisagez une signature multiple. Les systèmes à deux ou trois signatures sur cinq répartissent la responsabilité de la sécurité de vos fonds entre plusieurs clés et éliminent tout risque de défaillance unique.

Ces règles s'appliquent que vous déteniez 200 $ ou 200 000 $. La discipline est uniforme et gratuite.

Qu’en est-il des taxes sur les cryptomonnaies et des déclarations des plateformes d’échange ?

Petit rappel à la réalité : l’autogestion de vos impôts ne change rien à votre facture fiscale. Cela complique simplement le suivi.

Aux États-Unis, le fisc américain (IRS) considère les cryptomonnaies comme des biens. Les vendre, les échanger, même les dépenser pour un café, tout est imposable. Que ce soit avec Coinbase ou un portefeuille matériel, les règles sont les mêmes. L'administration fiscale n'a pas besoin d'accéder à votre portefeuille pour en connaître l'existence. Les données de la blockchain sont publiques. Les plateformes d'échange remplissent des formulaires 1099 lors de vos dépôts et retraits. Le formulaire 1040 interroge désormais systématiquement les contribuables sur leurs actifs numériques. L'auto-déclaration est légale. Dissimuler des gains ne l'est pas.

Au sein de l'UE, MiCA est pleinement applicable depuis le 30 décembre 2024, avec une période transitoire jusqu'au 1er juillet 2026. MiCA ne contrôle pas l'auto-conservation de fonds à des fins purement personnelles. En revanche, lorsqu'un prestataire réglementé reçoit plus de 1 000 € d'un portefeuille auto-hébergé, il est tenu de collecter les données de l'émetteur et du bénéficiaire conformément à la règle relative aux transferts de fonds. Une contrainte certes, mais qui ne signifie pas la fin de l'auto-conservation.

La politique américaine a en réalité évolué en faveur de l'auto-conservation des actifs numériques. Le 23 janvier 2025, Trump a signé le décret « Renforcement du leadership américain dans le domaine des technologies financières numériques », qui protège explicitement le droit à l'auto-conservation des actifs numériques. Le rapport du groupe de travail présidentiel de juillet 2025 est allé plus loin, demandant au Congrès de consacrer ce droit et de clarifier le traitement des fournisseurs de portefeuilles numériques auto-hébergés par les courtiers.

Pour les utilisateurs actifs, un outil de suivi fiscal comme CoinTracker, Koinly ou TokenTax permet de gagner un long week-end en avril. Il suffit d'entrer les adresses de votre portefeuille. L'outil analyse la blockchain. Exportez le rapport. Et voilà !

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.