Sécuriser une carte crypto et les fonds qui l’alimentent

Une carte crypto relie trois surfaces de risque : le compte du fournisseur, la carte de paiement et les actifs numériques. Sécuriser seulement le code PIN ne suffit pas.

L’essentiel

Identifiez qui détient les fonds et les clés privées.
Activez une authentification forte et des alertes de paiement.
Séparez wallet de réserve et wallet de paiement.
Préparez une procédure simple en cas de perte ou de fraude.

Comprendre qui conserve les fonds

Avant de déposer un montant important, identifiez :

l’entité contractuelle ;
l’émetteur de la carte ;
le dépositaire des actifs ;
le pays et le régime de surveillance ;
le traitement des avoirs en cas de faillite ;
la possibilité de retirer les actifs vers un wallet personnel.

La FINMA rappelle en 2026 que la sécurité de la conservation dépend d’une surveillance adéquate et de règles claires, notamment pour savoir si les cryptoactifs des clients sont séparés de la masse en faillite.

Une licence de l’émetteur de carte ne signifie pas automatiquement que toutes les cryptos déposées bénéficient de la protection d’un dépôt bancaire suisse.

Protéger le compte

Utilisez une adresse e-mail dédiée, un mot de passe unique et un gestionnaire de mots de passe. Activez la méthode d’authentification la plus robuste proposée :

passkey ou clé de sécurité matérielle ;
application d’authentification ;
SMS uniquement si aucune meilleure option n’existe.

Sauvegardez les codes de récupération hors ligne. Vérifiez aussi la sécurité de l’e-mail : un attaquant qui contrôle la boîte de réception peut réinitialiser le compte.

Reconnaître le phishing

L’OFCS observe des fraudes par e-mail, SMS et téléphone au nom de banques et de plateformes crypto. Un message peut prétendre qu’une passkey a été ajoutée ou qu’un paiement suspect doit être annulé.

Ne cliquez pas sur le lien et n’appelez pas le numéro fourni. Ouvrez l’application depuis votre téléphone ou saisissez vous-même le domaine officiel. Un support légitime ne demande pas :

votre seed phrase ;
votre clé privée ;
votre mot de passe complet ;
votre PIN ou code de sécurité ;
l’installation d’un outil de contrôle à distance ;
une transaction « de vérification » vers un wallet inconnu.

Régler les contrôles de la carte

Dans l’application, activez les notifications instantanées et désactivez les usages inutiles :

retraits ATM ;
bande magnétique ;
paiements en ligne ;
paiements à l’étranger ;
sans contact.

Fixez une limite basse pour la carte utilisée au quotidien. Conservez l’essentiel du portefeuille séparément du solde de dépense.

Séparer wallet de réserve et wallet de paiement

Pour une carte liée à un wallet, ne connectez pas votre wallet principal si un wallet dédié suffit. L’objectif est de limiter ce qu’un contrat, une approbation ou un appareil compromis peut atteindre.

Vérifiez :

le réseau actif ;
le contrat approuvé ;
le plafond d’autorisation ;
les tokens autorisés ;
la possibilité de révoquer les approbations.

Une carte self-custody réduit certains risques de dépositaire, mais augmente votre responsabilité opérationnelle.

Tester les transferts et les adresses

Pour une nouvelle adresse :

contrôlez le réseau des deux côtés ;
faites un petit transfert ;
attendez sa réception ;
enregistrez l’adresse validée ;
vérifiez-la à nouveau avant un montant important.

Un logiciel malveillant peut remplacer une adresse copiée dans le presse-papiers. Comparez plusieurs caractères au début et à la fin.

Réagir à un incident

En cas de transaction inconnue :

gelez immédiatement la carte ;
déconnectez les sessions ;
changez les mots de passe depuis un appareil sain ;
révoquez les autorisations du wallet concerné ;
contactez l’émetteur depuis son canal officiel ;
conservez captures, e-mails, adresses et identifiants de transaction ;
signalez rapidement les faits à la police et, si pertinent, à la FINMA ou à l’OFCS.

Ne payez jamais un « service de récupération » qui exige des frais initiaux ou une seed phrase.

La checklist avant usage

fournisseur et émetteur identifiés ;
règles de conservation comprises ;
authentification forte activée ;
limites et notifications réglées ;
wallet de paiement séparé ;
petit transfert testé ;
procédure de gel connue ;
relevés exportés.

La sécurité la plus efficace vient d’une exposition limitée : gardez sur la carte uniquement ce qui est nécessaire à vos dépenses courantes.

Sécuriser une carte crypto, son compte et ses wallets