.png)
Comment Coinhouse protège-t-elle vos crypto-actifs et votre compte ?
En bref
Conservation hors ligne, authentification forte, contrôles des retraits, assurance et réglementation européenne : découvrez les dispositifs mis en place par Coinhouse pour renforcer la sécurité de vos crypto-actifs.
Dans cet article
ConservationAccès au compteRetraitsAssuranceRéglementationFraudeContrôle des retraitsQuestions fréquentes
Investir dans les crypto-actifs, c'est aussi choisir à qui confier leur conservation.
Face aux risques de cyberattaques, de piratage de comptes et de tentatives de fraude, la sécurité est un critère essentiel dans le choix d'une plateforme d'investissement.
Chez Coinhouse, la protection de vos crypto-actifs repose sur plusieurs niveaux de sécurité complémentaires, associant des technologies spécialisées, des procédures de contrôle, un cadre réglementaire européen et un accompagnement humain.
1. Comment Coinhouse sécurise-t-elle la conservation de vos crypto-actifs ?
Une conservation majoritairement hors ligne (cold storage)
+
Chez Coinhouse, plus de 70 % des crypto-actifs sont conservés hors ligne, grâce à une infrastructure de sécurité reposant sur la technologie Ledger.
Ce dispositif, appelé cold storage, consiste à conserver les moyens d'accès aux crypto-actifs dans un environnement déconnecté d'Internet.
L'objectif est simple : limiter leur exposition aux risques de cyberattaques à distance.
La conservation repose également sur un système multisignature, qui renforce le contrôle des accès et des opérations. Les opérations sur ces actifs requièrent l'intervention de plusieurs personnes habilitées. Aucun collaborateur ni aucun poste de travail ne peut, seul, déplacer ces fonds.
Une séparation entre les actifs des clients et ceux de Coinhouse
+
Les crypto-actifs confiés à Coinhouse sont conservés séparément des actifs propres de l'entreprise.
Cette ségrégation permet notamment d'éviter que les actifs des clients soient confondus avec ceux de Coinhouse ou utilisés pour son propre compte.
Pour en savoir plus : Comment Coinhouse conserve vos crypto-actifs.
2. Comment Coinhouse protège-t-elle l'accès à votre compte ?
L'authentification forte (SCA) : une protection supplémentaire
+
Coinhouse utilise l'authentification forte du client (Strong Customer Authentication ou SCA) pour sécuriser l'accès au compte et la validation des opérations sensibles.
Cette technologie repose sur la combinaison de plusieurs facteurs d'authentification, comme :
- Un élément que vous connaissez, tel qu'un code PIN personnel.
- Un appareil de confiance que vous possédez, comme votre smartphone.
- Un élément biométrique, tel qu'une empreinte digitale ou la reconnaissance faciale, selon les fonctionnalités disponibles.
L'application Coinhouse permet ainsi de valider certaines opérations sensibles directement depuis votre appareil de confiance.
Ce dispositif contribue à limiter les risques d'accès frauduleux, notamment lorsque des identifiants ont été compromis.
Pourquoi est-ce plus sécurisé qu'un simple code SMS ?
+
Les codes envoyés par SMS peuvent être exposés à certaines techniques de fraude, notamment le détournement de numéro de téléphone (SIM swapping) ou le phishing.
L'utilisation d'un appareil de confiance associé à une authentification forte permet d'ajouter une protection supplémentaire.
En savoir plus : Comment fonctionne l'authentification forte SCA chez Coinhouse ?
3. Comment les retraits de crypto-actifs sont-ils sécurisés ?
Les transferts de crypto-actifs présentent une particularité importante : une transaction confirmée sur la blockchain est généralement irréversible.
C'est pourquoi Coinhouse peut appliquer des contrôles supplémentaires avant l'exécution de certaines demandes de retrait.
Des vérifications complémentaires lorsque cela est nécessaire
+
Selon les caractéristiques d'une opération, une demande de retrait peut faire l'objet d'une vérification de sécurité.
Dans ce cas :
- Le retrait peut temporairement apparaître avec le statut « En attente ».
- Des informations complémentaires peuvent être demandées.
- Un collaborateur Coinhouse peut vous contacter par téléphone pour confirmer une opération que vous avez vous-même initiée.
- Le transfert est exécuté une fois les vérifications nécessaires effectuées et la demande validée.
Ces contrôles visent notamment à limiter les risques de fraude, d'usurpation d'identité et de transferts non autorisés ainsi que des tentatives de hack.
Ils peuvent occasionner un délai supplémentaire, mais participent à la protection de vos crypto-actifs.
👉 Important
Un conseiller Coinhouse ne vous demandera jamais :
- de communiquer votre mot de passe, un code de sécurité ou votre phrase de récupération ;
- d'initier un nouveau transfert, ni de modifier l'adresse de destination ou le montant d'un retrait.
Au moindre doute sur l'identité de votre interlocuteur, mettez fin à l'appel et contactez notre service client via les coordonnées disponibles sur notre site officiel.
En savoir plus : Comment effectuer un transfert de crypto-actifs et comprendre les vérifications de sécurité ?
4. Coinhouse dispose-t-elle d'une assurance ?
Oui. Coinhouse bénéficie d'une assurance Responsabilité Civile Professionnelle auprès de MMA IARD Assurances Mutuelles, couvrant ses activités professionnelles selon les conditions et limites du contrat.
Cette assurance s'inscrit dans le dispositif global de gestion des risques de Coinhouse.
Elle complète les mesures techniques, organisationnelles et réglementaires mises en œuvre pour sécuriser ses activités.
Il est toutefois important de distinguer cette couverture professionnelle d'une assurance individuelle garantissant systématiquement les crypto-actifs des clients.
L'assurance responsabilité civile professionnelle ne signifie pas que toute perte liée à une cyberattaque, une fraude ou une baisse de marché est automatiquement indemnisée.
En savoir plus : L'assurance Responsabilité Civile Professionnelle de Coinhouse.
5. Coinhouse est-elle une plateforme réglementée en France et en Europe ?
Oui. Coinhouse est agréée en qualité de Prestataire de Services sur Crypto-Actifs (PSCA) par l'Autorité des marchés financiers (AMF), sous le numéro A2026-013, conformément au règlement européen MiCA.
Cet agrément implique le respect d'exigences en matière de :
- Gouvernance et contrôle interne.
- Gestion des risques opérationnels et sécurité informatique.
- Protection et conservation des crypto-actifs des clients.
- Transparence et information des investisseurs.
- Conformité et supervision réglementaire.
Le règlement MiCA instaure un cadre harmonisé à l'échelle européenne pour les prestataires de services sur crypto-actifs.
Pour les clients, il constitue un cadre de protection supplémentaire, avec des obligations précises applicables aux établissements agréés.
En savoir plus : Comprendre l'agrément MiCA de Coinhouse.
6. Que fait Coinhouse pour lutter contre les tentatives de fraude ?
Les tentatives de phishing, d'usurpation d'identité, les hack et les faux conseillers constituent des risques importants pour les détenteurs de crypto-actifs.
Pour contribuer à la protection de ses clients, Coinhouse associe plusieurs dispositifs :
- L'authentification forte pour les opérations sensibles.
- Des procédures de vérification complémentaires sur certains retraits.
- La possibilité de restreindre certaines fonctionnalités du compte en cas de suspicion de fraude.
- Des contrôles avant le rétablissement de certains accès ou fonctionnalités sensibles.
- L'intervention d'équipes humaines lorsque des vérifications supplémentaires sont nécessaires.
Les bonnes pratiques à adopter
+
La sécurité repose également sur votre vigilance.
Ne communiquez jamais vos identifiants, codes de sécurité ou mots de passe à un tiers, même s'il prétend représenter Coinhouse. Coinhouse ne vous demandera jamais d'effectuer un transfert de crypto-actifs, pour des raisons de sécurité ou pour tout autre motif.
Vérifiez toujours l'identité de votre interlocuteur et l'adresse du site sur lequel vous vous connectez.
Ne validez jamais une opération SCA que vous n'avez pas vous-même initiée.
Enfin, méfiez-vous des personnes qui vous promettent de récupérer des crypto-actifs perdus ou volés en échange d'un paiement.
Retrouvez nos recommandations : Bien sécuriser son compte Coinhouse : les règles à respecter.
7. Peut-on renforcer le contrôle de ses retraits ?
Oui. Pour les investisseurs détenant un patrimoine significatif en crypto-actifs, la sécurité ne se limite pas à la conservation des fonds : elle concerne également la maîtrise des opérations et des retraits.
Dans le cadre de l'offre Gestion Privée de Coinhouse, les clients éligibles bénéficient d'un interlocuteur dédié et peuvent étudier avec nos équipes la mise en place d'une procédure renforcée de contrôle des retraits, selon les conditions et modalités applicables.
Ce dispositif permet d'encadrer les demandes de retrait selon une procédure de validation préalablement définie, afin d'apporter un niveau de contrôle supplémentaire sur les mouvements de fonds.
L'objectif : mieux maîtriser les sorties de crypto-actifs et limiter les risques d'opérations non autorisées.
Découvrez l'offre Gestion Privée de Coinhouse et échangez avec nos équipes sur les dispositifs sur les modalités de cette procédure.
Contacter nos équipes8. Questions fréquentes sur la sécurité chez Coinhouse
Mes crypto-actifs sont-ils conservés sur Internet ?
+
Non, pour l'essentiel. La grande majorité des crypto-actifs confiés à Coinhouse est conservée hors ligne grâce au cold storage. Ce dispositif réduit leur exposition aux attaques informatiques à distance. Seule la part nécessaire au traitement des opérations courantes est conservée sur des portefeuilles connectés.
Peut-on retirer mes crypto-actifs sans mon autorisation ?
+
Non. Coinhouse met en place une authentification forte et des contrôles de sécurité destinés à réduire le risque de retraits non autorisés. Aucun dispositif ne permet cependant d'éliminer totalement les risques de fraude, notamment en cas de manipulation du titulaire du compte.
Pourquoi Coinhouse peut-elle bloquer temporairement un retrait ?
+
Certains retraits nécessitent une vérification supplémentaire afin de confirmer la légitimité de l'opération. Le transfert peut rester en attente jusqu'à la fin de cette vérification.
Coinhouse est-elle agréée par l'AMF ?
+
Oui. Coinhouse dispose de l'agrément PSCA n° A2026-013 délivré par l'AMF dans le cadre du règlement européen MiCA.
Comment renforcer la sécurité de mes retraits ?
+
En complément des dispositifs standards de Coinhouse, les clients éligibles peuvent échanger avec nos équipes sur les possibilités de contrôle renforcé des retraits, notamment dans le cadre de la Gestion Privée.
Chez Coinhouse, la sécurité de vos crypto-actifs repose sur une approche globale : des technologies de conservation spécialisées, des procédures de contrôle, une authentification forte, un environnement réglementé et un accompagnement humain.
Parce que protéger votre patrimoine numérique est aussi important que de le faire évoluer.
Investir dans les crypto-actifs comporte des risques, notamment de perte partielle ou totale du capital investi, de forte volatilité et de cyberattaque. Pour en savoir plus : www.coinhouse.com/fr/risques.