En France, la loi ne prévoit pas de régime spécifique de "remboursement crypto" au sens où elle en prévoit un pour les opérations bancaires non autorisées. Les crypto-actifs sont juridiquement considérés comme des biens meubles incorporels, et leur récupération repose sur le droit commun : escroquerie, abus de confiance, responsabilité civile, ou obligations spécifiques des prestataires de services sur actifs numériques (PSAN). La jurisprudence récente, notamment un arrêt de la Cour d'appel de Grenoble du 26 juin 2025, ouvre toutefois des perspectives nouvelles en condamnant une plateforme non enregistrée au remboursement intégral d'un utilisateur victime d'un piratage, sur le fondement d'une faute autonome d'exercice illégal.
Le statut juridique des crypto-actifs en France
La France a été l'un des premiers pays à encadrer les crypto-actifs. La loi PACTE de 2019 a introduit la notion de "prestataire de services sur actifs numériques" (PSAN), soumis à l'enregistrement ou à l'agrément de l'Autorité des marchés financiers (AMF). Les crypto-actifs sont qualifiés de biens meubles incorporels, ce qui leur confère une protection juridique en tant que propriété.
Cette qualification est essentielle : elle signifie qu'un vol de crypto-actifs peut être poursuivi pénalement comme un vol, et qu'une fraude peut être qualifiée d'escroquerie au sens de l'article 313-1 du Code pénal. Le propriétaire légitime d'un wallet détient un droit de propriété opposable, même si la traçabilité et l'identification du détenteur réel restent techniquement complexes.
Ce que la loi ne prévoit pas
Contrairement aux paiements bancaires, il n'existe pas de mécanisme légal de "remboursement automatique" pour les crypto-actifs. Une transaction blockchain est, par nature, irréversible. La loi ne peut pas forcer un réseau décentralisé à annuler un transfert. La récupération passe donc nécessairement par une action contre une personne identifiable : l'escroc, une plateforme centralisée, un intermédiaire, ou éventuellement une banque impliquée dans le circuit fiat.
La responsabilité des PSAN et des plateformes
Les PSAN enregistrés ou agréés sont soumis à des obligations strictes : identification des clients (KYC), surveillance des transactions suspectes, déclarations à TRACFIN, et respect des obligations de vigilance en matière de lutte contre le blanchiment. Le non-respect de ces obligations peut engager leur responsabilité.
Mais la jurisprudence récente va plus loin. Dans un arrêt du 26 juin 2025, la Cour d'appel de Grenoble a condamné une plateforme crypto au remboursement intégral d'un utilisateur victime d'un piratage, en se fondant sur une faute autonome d'exercice illégal : la plateforme n'était pas enregistrée PSAN à la date du hack. Cette décision est significative car elle permet d'engager la responsabilité d'une plateforme non autorisée sans avoir à démontrer une négligence technique spécifique dans la sécurité de ses systèmes. Le simple exercice illégal suffit à fonder l'obligation de réparation.
Le cas des plateformes étrangères
De nombreuses plateformes utilisées par les victimes françaises sont établies hors de France, parfois dans des juridictions peu coopératives. La compétence des tribunaux français peut être retenue si la victime est domiciliée en France et que le dommage y est subi, mais l'exécution d'une décision contre une société étrangère sans actifs en France reste difficile. C'est pourquoi la stratégie juridique doit souvent combiner plusieurs angles : identification des intermédiaires bancaires, analyse des flux crypto, et recherche de responsabilités locales.
Les obligations TRACFIN et le signalement des transactions suspectes
TRACFIN, le service de renseignement financier français, joue un rôle croissant dans la lutte contre les fraudes crypto. En 2025, TRACFIN a reçu 278 484 déclarations de soupçon, soit une hausse de 32 % en un an. Les banques et établissements de crédit enregistrent une progression de 45 % de leurs déclarations. Le secteur financier concentre 93 % du flux déclaratif.
Ces déclarations peuvent être cruciales pour les victimes : lorsqu'une banque signale une opération suspecte à TRACFIN, cela crée une trace officielle qui peut faciliter les enquêtes ultérieures. Si vous avez effectué un virement vers une plateforme crypto frauduleuse, votre banque a peut-être déjà déclaré l'opération. Demandez-lui copie de cette déclaration : elle peut servir de preuve dans une procédure.
Le cadre européen MiCA et son impact en France
Le règlement européen MiCA (Markets in Crypto-Assets), entré en application progressive depuis 2024, harmonise le cadre réglementaire des crypto-actifs dans l'Union européenne. Il renforce les obligations des prestataires : agrément obligatoire, exigences de fonds propres, protection des clients, et règles de communication. MiCA remplace progressivement le régime national des PSAN par un passeport européen.
Pour les victimes, MiCA apporte un élément important : les prestataires agréés sont soumis à des obligations renforcées de ségrégation des actifs clients et de protection contre la insolvabilité. Si une plateforme agréée fait faillite ou disparaît, les actifs des clients devraient être identifiés et restitués en priorité. Cela ne règle pas le cas des plateformes frauduleuses, qui opèrent hors de tout cadre légal, mais cela améliore la protection dans les cas de défaillance d'acteurs légitimes.
Comment agir : la stratégie juridique en pratique
1. Identifier le circuit des fonds
La première étape consiste à retracer les mouvements. Si vous avez acheté des crypto-actifs sur une plateforme régulée, puis les avez transférés vers une plateforme frauduleuse, le circuit est documenté : relevés de la plateforme régulée, adresses de wallets, identifiants de transactions. Si vous avez payé directement par carte bancaire ou virement vers un compte fiat, les relevés bancaires constituent la preuve principale.
2. Vérifier les enregistrements
Consultez les listes de l'AMF : REGAFI pour les prestataires habilités, ORIAS pour les conseillers en investissement financier, et les listes noires de l'AMF pour les sites non autorisés. Si la plateforme ne figure sur aucune liste, elle opère illégalement. Cette preuve d'exercice illégal peut fonder une action en responsabilité, comme l'a démontré l'arrêt de Grenoble.
3. Déposer plainte
Une plainte pénale pour escroquerie est indispensable. Elle permet d'alimenter les enquêtes, de documenter officiellement la fraude, et de faciliter les réquisitions judiciaires auprès des plateformes et des banques. Dans les dossiers de fraude crypto, les enquêteurs peuvent remonter les flux blockchain et identifier les adresses de dépôt sur des plateformes centralisées.
4. Engager les recours civils
Selon les situations, plusieurs voies sont possibles : action contre la plateforme non enregistrée (faute d'exercice illégal), action contre un intermédiaire financier (défaut de vigilance), ou action contre un hébergeur ou prestataire technique complice. Chaque dossier doit être analysé individuellement pour déterminer la stratégie la plus efficace.
FAQ : questions fréquentes
Peut-on récupérer des cryptomonnaies volées en France ?
Parfois, mais jamais automatiquement. La loi ne prévoit pas de remboursement automatique. La récupération dépend de l'identification d'un responsable solvable (plateforme, escroc, intermédiaire) et de la capacité à engager sa responsabilité devant les tribunaux.
Une plateforme non enregistrée peut-elle être condamnée à rembourser ?
Oui. La jurisprudence de la Cour d'appel de Grenoble (26 juin 2025) a condamné une plateforme non enregistrée PSAN au remboursement intégral d'un utilisateur, sur le fondement d'une faute autonome d'exercice illégal. Cette décision ouvre la voie à des actions similaires.
Que faire si ma banque a refusé de bloquer un virement vers une plateforme crypto suspecte ?
Vous pouvez analyser le comportement de la banque au regard de ses obligations de vigilance. Si des anomalies apparentes existaient (montant inhabituel, destination hors zone SEPA, bénéficiaire inconnu), un défaut de vigilance peut être invoqué. Un avocat spécialisé peut évaluer les chances de succès.
MiCA change-t-il quelque chose pour les victimes ?
MiCA renforce les obligations des prestataires agréés, notamment en matière de protection des actifs clients. Mais il ne protège pas contre les plateformes frauduleuses qui opèrent hors de tout cadre légal. Pour ces cas, les recours de droit commun restent la seule voie.
TRACFIN peut-il m'aider à récupérer mes fonds ?
TRACFIN est un service de renseignement financier, pas un service de récupération de fonds. Ses déclarations peuvent faciliter les enquêtes, mais elles ne donnent pas de droit direct à remboursement. Le signalement à TRACFIN passe par votre banque, qui est tenue de déclarer les opérations suspectes.
En résumé
En France, le remboursement crypto repose sur le droit commun, pas sur un régime spécifique. Les crypto-actifs sont des biens meubles incorporels, protégés par le droit de propriété. Les PSAN ont des obligations renforcées, et la jurisprudence récente permet d'engager la responsabilité des plateformes non enregistrées pour exercice illégal. TRACFIN joue un rôle croissant dans la traçabilité des flux. Pour une victime, la stratégie efficace combine : identification du circuit des fonds, vérification des enregistrements, plainte pénale, et recours civils ciblés contre les responsables identifiables.
Refundia accompagne les victimes d'arnaques crypto dans l'analyse juridique de leur dossier et l'identification des recours possibles. Si vous avez été victime, décrivez votre situation via notre formulaire de contact. Nos experts vous répondent sous 24h.