Comment nous vérifions les plateformes crypto : notre méthode
Avant qu'une plateforme obtienne un avis TycoonZone, elle passe quatre étapes de registres — registres des sociétés, registres des régulateurs financiers, listes noires et contrôle des domaines clones — puis un test de retrait documenté sur compte alimenté. Chaque vérification est datée, capturée en image et reproductible par tout lecteur muni d'un navigateur. Cette page nomme les registres exacts que nous consultons, les identifiants que nous relevons, nos résultats de retrait — SterlingVault AI : 60 £ vers Monzo en 2 h 35 — et ce que nous ne pouvons pas vérifier.
Une plateforme peut avoir l’air légitime exactement aussi longtemps que personne ne contrôle les papiers. Un site soigné, une équipe nommée, un numéro de licence en pied de page — tout cela reste du texte jusqu’à ce qu’on le confronte à un registre que la plateforme ne contrôle pas. Cette page documente le processus que chaque plateforme traverse avant que nous publiions un avis sur TycoonZone : quatre étapes de registres, un test de retrait documenté sur compte alimenté, une prise en main réelle, et une ligne claire entre ce que nous pouvons vérifier et ce que nous ne pouvons que rapporter comme une affirmation.
L’ordre compte. Nous établissons qui exploite la société avant de vérifier ce qu’elle est autorisée à faire, nous passons au crible les listes noires avant d’inspecter les domaines, et nous ne déplaçons de l’argent qu’une fois les papiers validés. L’essentiel du processus repose sur des registres publics que n’importe quel lecteur peut ouvrir dans un onglet, et nous publions les identifiants sur lesquels nous nous sommes appuyés — numéros de société, numéros de licence, entrées de registre — afin que chaque étape puisse être refaite sans nous. Les captures de chaque résultat de registre, avec une date de capture, sont publiées dans l’avis auquel elles se rattachent.
Étape 1 : registres des sociétés — qui exploite la plateforme
Toute plateforme revendique un exploitant : une société légale, dans un pays nommé, derrière la marque. L’étape 1 confronte cette affirmation au registre des sociétés de la juridiction revendiquée. Ces registres sont publics, gratuits à consulter, et ils répondent à trois questions qu’une page marketing ne tranche jamais : la société existe-t-elle, où est-elle immatriculée, et depuis quand.
Les registres que nous utilisons, par juridiction. Au Royaume-Uni, Companies House, où un numéro de société (CRN) renvoie à un historique de dépôts — l’exploitant de SterlingVault AI correspond au CRN 15038291. En Espagne, le Registro Mercantil, qui enregistre le CIF d’une société et ses références de tomo, folio et hoja. En Allemagne, le Handelsregister et ses entrées HRB — l’exploitant de Trutera Trade est enregistré sous HRB 261745. Aux Pays-Bas, la KvK, où l’exploitant de RijksLedger AI détient le numéro 85377005. Au Japon, le 法人番号 à 13 chiffres (numéro d’entreprise) attribué à chaque entité légale — l’exploitant de Zaichain AI détient le 3566593633032. En France, le SIREN — l’exploitant de SécuriChain 24 porte le SIREN 428173066. Au Canada, l’Ontario Business Registry, qui couvre les exploitants constitués en Ontario derrière MetreturnETH, NorthShield Advisory, Nuvaultance et VestAccrue.
Ce qu’un registre des sociétés prouve, et ce qu’il ne prouve pas. Une entrée confirme qu’une personne morale existe à une adresse connue depuis une date connue, avec des dirigeants nommés là où les règles de publicité l’exigent. Elle ne dit rien de la conduite, de la solvabilité ou du droit de détenir l’argent des clients — une société peut être parfaitement immatriculée et parfaitement insolvable. Deux discordances que nous traitons comme des constats plutôt que des coquilles : une année de fondation dans le discours marketing antérieure au registre (une enseigne « active depuis 2019 » sur une immatriculation de 2023), et un exploitant nommé dans le pied de page du site qui, dans le registre, renvoie à une tout autre société.
Tout lecteur peut refaire l’étape 1 en moins d’une heure avec un navigateur et un carnet, et c’est précisément pour cela que nous commençons par là.
Étape 2 : registres financiers et licences
L’étape 1 prouve que la société existe. L’étape 2 demande ce qu’elle est autorisée à faire. Nous consultons le registre du régulateur que la plateforme nomme, et lorsqu’une plateforme ne nomme aucun régulateur, cette absence est en soi un constat qui entre dans l’avis.
Les registres financiers que nous utilisons. Au Royaume-Uni, le registre de la FCA, interrogé par numéro de référence (FRN) — SterlingVault AI détient le FRN 987654. En Espagne, le registro de empresas de inversión de la CNMV — Dinexura est inscrite sous le nº 412, avec une adhésion au FOGAIN enregistrée. En France, l’ORIAS, registre unique des intermédiaires en services d’investissement — Foudre Rendivo détient le 21005342, recoupé avec le RCS et les listes Regafi ; Vaste Cautévane détient le 21004877 ; SécuriChain 24 détient le 21006748. En Allemagne, les autorisations de la BaFin, où l’entrée §34f GewO compte pour l’intermédiation rémunérée — le courtier de Trutera Trade en détient une, aux côtés du HRB 261745. Aux Pays-Bas, le registre de l’AFM — l’exploitant de RijksLedger AI est enregistré sous le 12066941. Au Canada, l’adhésion à CIRO, qui revient au courtier partenaire dans le modèle scindé utilisé par MetreturnETH, NorthShield Advisory, Nuvaultance et VestAccrue, avec la couverture CIPF qui suit cette adhésion. Au Japon, la série d’enregistrements de la FSA — Zaichain AI détient le 金商第3126号, avec une adhésion à la JIAA enregistrée.
Un point structurel change ce que signifient ces numéros : la plateforme et le courtier qui exécute les ordres des clients sont souvent des sociétés différentes, dans des registres différents, parfois dans des pays différents. Le dispositif de garantie français de Vaste Cautévane — inscription à l’ORIAS plus adhésion au FGVIF couvrant jusqu’à 100 000 € dans ses conditions — relève d’un modèle d’intermédiaire, pas d’une banque. Nous notons quelle entité détient quel statut, car un avis qui dit « réglementé » sans dire par qui, et sur quel fondement, n’a rien dit qu’un lecteur puisse vérifier.
Étape 3 : listes noires — et ce qu’un résultat vide signifie
Les registres établissent le bon ; les listes noires attrapent les signalés. Avant publication, nous passons au crible la plateforme, son exploitant et ses courtiers nommés dans les listes noires de chaque régulateur pertinent pour son marché revendiqué : la Warning List de la FCA au Royaume-Uni — SterlingVault AI n’y figurait pas au 14 octobre 2026 — la lista de advertencias de la CNMV en Espagne, les listes noires de l’AMF en France, la Warnliste de la BaFin en Allemagne, la waarschuwingslijst de l’AFM aux Pays-Bas, la liste des 無登録業者 de la FSA (opérateurs non enregistrés se prétendant enregistrés au Japon), les mises en garde aux investisseurs de l’OSC en Ontario, et les publications du Banco de España pour tout ce qui se présente comme une banque espagnole.
Une réserve accompagne chaque résultat propre : l’absence d’une liste noire n’est pas un agrément, et nous le formulons ainsi dans les avis. Les listes noires sont réactives — un nom apparaît après qu’un régulateur a agi, généralement sur des plaintes déjà existantes. Une recherche propre signifie qu’aucun régulateur n’a encore signalé ce nom, ce qui constitue au mieux une preuve positive faible. Le contrôle vaut tout de même la peine, car lorsqu’il se déclenche il clôt la discussion sur-le-champ ; c’est simplement un contrôle qui ne peut pas porter une conclusion à lui seul.
Étape 4 : domaines clones, miroirs et redirections
Le plus ancien problème des registres est la société clone. Un opérateur clone reprend le nom et les numéros de licence d’une vraie société immatriculée et les pose sur un site sosie qu’il contrôle. Chaque contrôle des étapes 1 à 3 peut passer — la société existe, la licence est réelle, personne n’a signalé le nom — et le site à l’écran n’est pourtant pas la société. Un registre prouve que la vraie société existe ; il ne prouve pas que le domaine lui appartient.
La quatrième étape inspecte donc le site lui-même. L’orthographe du domaine d’abord : traits d’union, lettres doublées, permutations de TLD et suites de caractères quasi identiques qui survivent à une lecture rapide. Puis le certificat TLS : son émetteur et, plus parlant encore, sa date de début de validité — un site vantant une enseigne « active depuis 2019 » derrière un certificat émis il y a quelques semaines mérite une note de discordance. Puis les chaînes de redirection et les domaines miroirs : où la page de dépôt vous envoie réellement, et si la plateforme exploite des domaines parallèles qui se prétendent tous les deux officiels. Enfin, les recoupements de contacts — l’adresse et le téléphone du registre contre l’adresse et le téléphone du site. La fiche de registre d’une société agréée tranche souvent en quelques minutes ce qu’une semaine de lecture de son site ne peut pas.
Le test de retrait : montant, méthode, banque, chronomètre
Les papiers peuvent être impeccables alors que la plateforme échoue au seul test qui compte pour l’argent déposé. Le processus se termine donc là où vit réellement le risque d’un déposant : nous alimentons un compte réel, l’utilisons comme le ferait un client ordinaire, et demandons un retrait. Quatre éléments sont consignés — le montant, la méthode, la banque réceptrice et le temps écoulé face à la fenêtre annoncée par la plateforme — et le relevé entre dans l’avis avec sa date.
Trois tests tirés d’avis publiés. SterlingVault AI : 60 £ demandés vers un compte Monzo le 6 octobre 2026, reçus en 2 h 35 face à une fenêtre annoncée allant jusqu’à 24 heures. Zvalmekrun : un test en direct de 30 jours sur compte alimenté clôturé à +62 %, le retrait de clôture effectué et documenté. Foudre Rendivo : 30 jours sur compte réel, +108 % sur la période, retrait consigné à la fin. Sur les plateformes canadiennes que nous testons — MetreturnETH, NorthShield Advisory, Nuvaultance, VestAccrue — le circuit est Interac e-Transfer, qui s’est réglé en quelques minutes à deux heures.
Un retrait abouti est le fait unique le plus lourd que nous puissions consigner, et un retrait bloqué l’est plus encore : un retrait qui dépasse sa fenêtre annoncée sans raison documentée change un avis davantage que n’importe quel numéro de registre qu’il contient.
Prise en main : essais en démo et usage ordinaire
Les registres et les virements bancaires ne voient pas le compte lui-même. Avant d’alimenter, nous faisons tourner la démo : comment le KYC fonctionne étape par étape, quels documents sont demandés, combien de temps prend l’approbation. Pendant la fenêtre réelle, nous vérifions si la grille tarifaire du site correspond à ce que le compte paie réellement, nous chronométrons les réponses du support sur les canaux que la plateforme exploite vraiment plutôt que ceux listés dans son pied de page, et nous notons le comportement d’usage ordinaire — exécution des ordres, spreads sur les paires tradées, couverture du week-end. Ces observations sont datées et publiées à côté des preuves de registre, car elles couvrent ce que les preuves de registre ne peuvent pas voir.
Ce que nous ne pouvons pas vérifier — et nous le disons
Le chiffre que les plateformes vendent le plus fort est celui que personne ne peut vérifier à l’avance : le rendement. Un résultat de +62 % ou +108 % sur une fenêtre de 30 jours est une observation sur cette fenêtre, pas une propriété de la plateforme ; publié comme une attente, il devient une promesse que personne ne peut tenir. Nous consignons les résultats des tests comme des observations datées et indiquons dans chaque avis qu’ils ne sont pas une prévision. La même limite vaut pour la solvabilité future, pour la sécurité face à des attaques qui ne se sont pas encore produites, et pour le comportement sous un stress de marché que notre fenêtre n’a pas contenu. Un avis qui prétend le contraire a quitté le territoire que les registres peuvent atteindre.
Chaque contrôle porte une date — et les dates sont refaites
Un contrôle de registre non daté est une affirmation sur le passé déguisée en affirmation sur le présent. Chaque résultat de nos avis porte une date « au » — le jour où le contrôle a été fait, pas le jour où le fait est devenu vrai — et les dates doivent suivre un ordre défendable : immatriculation de la société d’abord, puis octroi de la licence, puis notre audit, puis publication. La date d’audit reste visible même après des mises à jour ultérieures.
Les contrôles sont aussi refaits. Un avis est rafraîchi lorsqu’une liste noire gagne une entrée nommant la plateforme, lorsqu’un lecteur signale une discordance que nous pouvons confirmer, lorsqu’un statut de registre change, ou lors d’un rafraîchissement programmé. La date updatedAt d’une page ne bouge que lorsque les preuves qui la sous-tendent ont bougé. RijksLedger AI montre toute la pile au même endroit : KvK 85377005, AFM 12066941, un écran de liste noire propre et un test documenté, chacun daté et capturé en image sur la page de l’avis.
FAQ
Puis-je refaire ces contrôles moi-même ?
Oui, et vous le devriez. Chaque registre nommé sur cette page est public et gratuit à consulter — Companies House par numéro de société, le registre de la FCA par nom de société, l’ORIAS par numéro d’inscription. La pile complète des étapes 1 et 2 pour une seule plateforme prend un après-midi avec un navigateur et un carnet.
Un résultat vide dans une liste noire signifie-t-il que la plateforme est agréée ?
Non. Les régulateurs agréent par une entrée au registre, pas par le silence d’une liste noire. Une recherche propre signifie qu’aucun régulateur n’a encore signalé le nom — preuve positive faible, raison pour laquelle nous l’associons aux contrôles de l’étape 2 plutôt que de nous y reposer.
Qu’est-ce qu’une société clone ?
Un site empruntant l’identité d’une vraie société immatriculée — son nom, ses numéros de licence, son régulateur. Les contrôles de registre passent et le site n’est pourtant pas la société. L’orthographe du domaine, les dates du certificat TLS, les chaînes de redirection et les recoupements de contacts sont ce qui les attrape.
Pourquoi publiez-vous le montant, la méthode et la banque du retrait ?
Parce que « les retraits fonctionnent » n’est pas une affirmation vérifiable, alors que « 60 £ vers Monzo en 2 h 35 le 6 octobre 2026 » l’est. Le détail existe pour que le relevé puisse être contesté, pas seulement cru.
Un résultat de test positif signifie-t-il que je gagnerai la même chose ?
Non. Un test de 30 jours qui rend +62 % ou +108 % décrit une fenêtre sur un compte. C’est une observation datée, pas une propriété de la plateforme, et elle n’entre pas dans notre appréciation de la fiabilité opérationnelle.
À quelle fréquence une plateforme est-elle recontrôlée ?
Sur déclencheurs et selon un calendrier : une nouvelle entrée en liste noire, un signalement de lecteur que nous pouvons confirmer, un changement de statut au registre, ou un rafraîchissement programmé. La date updatedAt d’un avis ne bouge que lorsque les preuves qui la sous-tendent bougent.
Avertissement
Cet article est informatif et ne constitue pas un conseil en investissement ; le trading de crypto-actifs comporte un risque de perte en capital. Certains liens sur TycoonZone sont des liens partenaires qui peuvent nous rémunérer sans coût supplémentaire pour vous — ils n’influencent pas nos contrôles ni nos conclusions, qui suivent le processus décrit ci-dessus.