La s\u00e9curit\u00e9 d\u2019un dirigeant expos\u00e9 aux crypto-actifs concerne ses comptes, ses donn\u00e9es personnelles, son entourage et la continuit\u00e9 de l\u2019entreprise. Les risques num\u00e9riques et physiques peuvent se cumuler. Un portefeuille mat\u00e9riel ou une soci\u00e9t\u00e9 interpos\u00e9e ne garantit pas la s\u00e9curit\u00e9 d\u2019une personne.<\/p>\n
La premi\u00e8re d\u00e9marche consiste \u00e0 r\u00e9duire l\u2019information inutilement accessible, s\u00e9curiser les acc\u00e8s et organiser une r\u00e9ponse \u00e0 un incident. En cas de menace imm\u00e9diate en France, contactez la police ou la gendarmerie au 17 ou au 112<\/strong>. La protection des personnes passe avant celle des actifs.<\/p>\n Recherchez votre nom, celui de l\u2019entreprise et vos coordonn\u00e9es dans les sources que vous utilisez publiquement : site, annuaires, r\u00e9seaux sociaux et documents d\u2019entreprise accessibles. Relevez les informations qui n\u2019ont plus de raison d\u2019\u00eatre diffus\u00e9es et demandez leur correction au responsable du site concern\u00e9. Une suppression sur un registre ne supprime pas automatiquement les copies pr\u00e9sentes ailleurs.<\/p>\n \u00c9vitez de publier des soldes, des captures de comptes, des documents d\u2019identit\u00e9 ou des d\u00e9placements en temps r\u00e9el. Le cabinet peut communiquer sur son activit\u00e9 sans d\u00e9voiler le patrimoine du dirigeant. L\u2019objectif est de limiter l\u2019exposition, tout en respectant les informations que la loi impose de fournir.<\/p>\n Depuis le d\u00e9cret du 22 ao\u00fbt 2025, des proc\u00e9dures permettent de demander l\u2019occultation de l\u2019adresse personnelle au RCS et de d\u00e9poser ou remplacer certains actes avec une version publique occult\u00e9e. Il n\u2019est pas n\u00e9cessaire d\u2019attendre une nouvelle proposition de loi pour v\u00e9rifier son \u00e9ligibilit\u00e9. L\u2019INPI pr\u00e9cise les d\u00e9marches \u00e0 effectuer et les documents concern\u00e9s.<\/p>\n Le RNE ne diffuse pas l\u2019adresse personnelle des repr\u00e9sentants. Une adresse professionnelle correspondant au domicile demeure une question distincte : un transfert du si\u00e8ge peut \u00eatre \u00e9tudi\u00e9 selon la situation, mais ce n\u2019est pas la seule d\u00e9marche et il n\u2019efface pas l\u2019historique du web. Les autorit\u00e9s habilit\u00e9es conservent l\u2019acc\u00e8s aux donn\u00e9es compl\u00e8tes. Consulter les proc\u00e9dures de l\u2019INPI.<\/a><\/p>\n Utilisez des mots de passe uniques, une authentification renforc\u00e9e lorsque le service la propose et des appareils maintenus \u00e0 jour. Prot\u00e9gez en priorit\u00e9 la messagerie utilis\u00e9e pour r\u00e9cup\u00e9rer les autres comptes. Limitez les acc\u00e8s aux personnes qui en ont besoin et r\u00e9voquez les acc\u00e8s devenus inutiles.<\/p>\n Une personne qui conna\u00eet votre identit\u00e9, votre adresse ou le nom de votre plateforme ne prouve pas pour autant qu\u2019elle travaille pour un service l\u00e9gitime. V\u00e9rifiez une demande inhabituelle \u00e0 partir de coordonn\u00e9es officielles recherch\u00e9es ind\u00e9pendamment du message re\u00e7u. Ne transmettez jamais une phrase de r\u00e9cup\u00e9ration ou un code de validation \u00e0 un interlocuteur qui vous contacte.<\/p>\n Cybermalveillance.gouv.fr d\u00e9crit les risques d\u2019usurpation et de fraude qui suivent une fuite de donn\u00e9es dans le secteur crypto. Conservez les messages suspects et suivez les consignes du prestataire contact\u00e9 par son canal officiel. Lire les recommandations de Cybermalveillance.gouv.fr.<\/a><\/p>\n Les proches et les collaborateurs doivent conna\u00eetre un moyen fiable de vous joindre et la conduite \u00e0 tenir face \u00e0 une demande inhabituelle. Une urgence all\u00e9gu\u00e9e, un changement de coordonn\u00e9es bancaires ou une demande de d\u00e9placement m\u00e9rite une v\u00e9rification ind\u00e9pendante. Personne ne doit se sentir oblig\u00e9 de traiter seul une situation inqui\u00e9tante.<\/p>\n Dans l\u2019entreprise, pr\u00e9cisez qui alerter et quelles actions suspendre en cas de doute. Un exercice simple, r\u00e9alis\u00e9 p\u00e9riodiquement, permet de v\u00e9rifier que les coordonn\u00e9es et les responsabilit\u00e9s sont \u00e0 jour. Il ne s\u2019agit pas de divulguer \u00e0 tous les d\u00e9tails de conservation des actifs.<\/p>\n Si une seule personne peut acc\u00e9der aux avoirs professionnels, son indisponibilit\u00e9 peut bloquer l\u2019activit\u00e9. Pr\u00e9voyez des d\u00e9l\u00e9gations adapt\u00e9es, une proc\u00e9dure de secours et des validations proportionn\u00e9es aux op\u00e9rations. Leur conception doit concilier continuit\u00e9, confidentialit\u00e9 et ma\u00eetrise des pouvoirs.<\/p>\n Des dispositifs \u00e0 plusieurs validations, des restrictions de retrait ou une conservation professionnelle peuvent r\u00e9duire certains risques op\u00e9rationnels. Ils doivent \u00eatre con\u00e7us et test\u00e9s avec les professionnels comp\u00e9tents. Aucun de ces m\u00e9canismes ne rend une menace physique \u00ab inop\u00e9rante \u00bb et il ne faut pas pr\u00e9senter une architecture technique comme une garantie de protection personnelle.<\/p>\n La prise en charge par la soci\u00e9t\u00e9 d\u2019une d\u00e9pense prot\u00e9geant personnellement le dirigeant ou sa famille demande une analyse juridique, fiscale et sociale. Une proposition de loi en cours de discussion ne suffit pas \u00e0 la rendre automatiquement d\u00e9ductible ou conforme \u00e0 l\u2019int\u00e9r\u00eat social.<\/p>\n Identifiez les informations concern\u00e9es \u00e0 partir des communications officielles, s\u00e9curisez les comptes expos\u00e9s et surveillez les demandes inhabituelles. Gardez les preuves et, en cas d\u2019infraction, rapprochez-vous des services comp\u00e9tents. Pour l\u2019entreprise responsable d\u2019une violation de donn\u00e9es, il faut \u00e9galement examiner les obligations de documentation, de notification \u00e0 la CNIL et d\u2019information des personnes selon le risque.<\/p>\n La CNIL explique comment \u00e9valuer une violation et les conditions de notification, notamment le d\u00e9lai de 72 heures lorsqu\u2019une notification est requise. Consulter la proc\u00e9dure de notification de la CNIL.<\/a><\/p>\n Non. Les d\u00e9marches de protection des donn\u00e9es doivent \u00eatre articul\u00e9es avec les obligations d\u00e9claratives. Une omission fiscale ne constitue pas une mesure de protection.<\/p>\n Il r\u00e9pond \u00e0 certains risques de conservation, selon son utilisation. Il ne prot\u00e8ge pas \u00e0 lui seul les donn\u00e9es personnelles, les comptes de messagerie, l\u2019entourage ou la continuit\u00e9 de l\u2019entreprise.<\/p>\n Notre intervention porte sur l\u2019organisation de l\u2019entreprise, la documentation et l\u2019articulation comptable des op\u00e9rations, selon la mission convenue. Un audit de cybers\u00e9curit\u00e9 ou de protection physique rel\u00e8ve des sp\u00e9cialistes comp\u00e9tents.<\/p>\n1. V\u00e9rifier ce qui est r\u00e9ellement public<\/h2>\n
2. Utiliser les d\u00e9marches existantes pour l\u2019adresse personnelle<\/h2>\n
3. S\u00e9curiser les comptes et v\u00e9rifier les demandes inhabituelles<\/h2>\n
4. D\u00e9finir des r\u00e9flexes simples avec l\u2019entourage<\/h2>\n
5. Organiser la continuit\u00e9 sans concentrer tous les acc\u00e8s<\/h2>\n
Ce que l\u2019entreprise doit documenter<\/h2>\n
\n
Si des donn\u00e9es ont d\u00e9j\u00e0 fuit\u00e9<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Un risque de s\u00e9curit\u00e9 dispense-t-il de d\u00e9clarer ses avoirs ?<\/h3>\n
Un portefeuille mat\u00e9riel suffit-il ?<\/h3>\n
Le cabinet r\u00e9alise-t-il un audit de s\u00e9curit\u00e9 physique ?<\/h3>\n