Kraken est-il sûr ? Licences, preuve de réserves et ce qui n'est pas protégé

La réponse courte

Kraken est l’une des plateformes crypto les mieux régulées accessibles aux résidents britanniques et européens, et rien dans son historique public ne suggère un piratage ayant fait perdre leurs cryptos à des clients. Au Royaume-Uni, elle est enregistrée auprès de la FCA en tant que société de cryptoactifs (FRN 928768) ; dans l’UE, elle détient une licence MiCA de la Banque centrale d’Irlande, accordée en juin 2025 ; et sa dernière revue de preuve de réserves (instantané du 30 juin 2026) faisait apparaître des réserves supérieures à 100 % pour les actifs couverts.

Ce qui lui manque, c’est un filet de sécurité. Les cryptos détenues sur Kraken ne sont pas couvertes par le FSCS au Royaume-Uni, et MiCA ne prévoit aucun dispositif d’indemnisation. Dire que Kraken est « sûr », c’est dire qu’il s’agit d’un dépositaire bien géré, pas d’un dépôt protégé.

Qui régule Kraken ?

Kraken est le nom commercial de Payward, Inc., une société américaine fondée en 2011, et comme la plupart des grandes plateformes, elle sert les différents pays via différentes filiales. C’est l’entité mentionnée dans votre contrat de compte qui détermine les règles applicables. D’après les mentions légales de Kraken et sa page « comment Kraken est régulé » (toutes deux vérifiées en octobre 2026) :

Aux États-Unis, Kraken indique détenir des licences de transmission de fonds dans 46 juridictions et ne pas servir les résidents de New York ni du Maine. Pour les lecteurs britanniques et européens, ce n’est qu’un élément de contexte : ce ne sont pas les entités américaines qui détiennent votre compte.

Vérifiez vous-même l’enregistrement britannique en recherchant 928768 sur le registre de la FCA ; pour les comptes de l’UE, cherchez Payward Europe Solutions Limited sur le registre de la Banque centrale d’Irlande. La liste des prestataires crypto autorisés de l’AMF montre également qu’elle opère en France sous sa licence MiCA irlandaise.

Que signifie réellement l’enregistrement auprès de la FCA ?

Moins que ne le suggère le mot « régulé ». L’enregistrement de Payward Limited relève des Money Laundering Regulations : la FCA a vérifié que les contrôles anti-blanchiment de Kraken et les dirigeants de l’activité britannique sont adéquats. Cela ne signifie pas que la FCA supervise la manière dont Kraken traite ses clients, le niveau de ses fonds propres ou la garde de vos cryptos, comme elle le fait pour un courtier en actions.

Les informations réglementaires britanniques de Kraken le disent sans détour : les clients de ses services crypto « ne seront pas protégés par le Financial Ombudsman Service ni par le Financial Services Compensation Scheme », car la plupart des cryptoactifs ne sont pas des investissements désignés au sens du Financial Services and Markets Act. La même page précise que la monnaie électronique sur un compte Kraken « n’est pas couverte par le Financial Services Compensation Scheme ». Les établissements de monnaie électronique doivent cantonner l’argent des clients, en le séparant du leur, mais il n’existe aucun filet de 85 000 £ si cela échoue.

Cela va changer, mais pas encore. La FCA a publié le 30 juin 2026 les règles définitives d’un régime britannique complet pour les cryptoactifs, au titre des Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, et ce régime doit entrer en vigueur le 25 octobre 2027. Des sociétés comme Kraken auront alors besoin d’un agrément complet de la FCA pour continuer à servir des clients britanniques. D’ici là, l’enregistrement au titre des MLR reste la norme.

Quelles protections ont les clients britanniques aujourd’hui ?

Les principales découlent des règles de la FCA sur la promotion financière des cryptos, en vigueur depuis le 8 octobre 2023, qui s’appliquent à Kraken comme à toute société crypto démarchant des consommateurs britanniques :

• Un délai de réflexion de 24 heures. Les nouveaux clients d’une société doivent attendre au moins 24 heures, puis confirmer à nouveau, avant de pouvoir donner suite à une offre directe d’investissement. La règle s’applique société par société, donc même si vous détenez déjà des cryptos ailleurs.
• Une évaluation du caractère approprié. Kraken doit vérifier que vous comprenez les risques avant de vous laisser acheter. En cas d’échec, la société doit attendre 24 heures avant de vous réévaluer et ne peut pas vous souffler les réponses.
• Des avertissements sur les risques. Les promotions doivent comporter l’avertissement prescrit par la FCA, selon lequel vous devez être prêt à perdre la totalité de la somme investie.
• Aucune incitation à l’inscription. Les bonus de parrainage et de bienvenue sont interdits dans les promotions crypto britanniques, ce qui explique l’absence de bonus de bienvenue à l’inscription chez Kraken au Royaume-Uni.

Ces règles encadrent la manière dont la crypto vous est vendue. Elles ne servent à rien si la plateforme fait faillite.

Et pour les clients de l’UE avec MiCA ?

Kraken a annoncé sa licence MiCA de la Banque centrale d’Irlande le 25 juin 2025, et sa page réglementaire indique qu’elle détient désormais deux agréments MiCA irlandais, via Payward Europe Solutions Limited et Payward Global Solutions Limited. Auparavant, la société irlandaise de Kraken était enregistrée comme prestataire de services sur actifs virtuels depuis 2023, un statut qui, comme l’enregistrement britannique, ne portait que sur la lutte contre le blanchiment.

MiCA est un véritable régime de conduite. Il impose aux sociétés agréées de ségréguer les cryptos des clients de leurs propres actifs, de respecter des règles de fonds propres et de gouvernance et de traiter correctement les réclamations. En ce sens, un client européen de Kraken bénéficie aujourd’hui de règles plus strictes qu’un client britannique. Mais MiCA ne prévoit aucun dispositif d’indemnisation. Le fonds d’indemnisation des investisseurs chypriote couvre les services d’investissement des sociétés agréées par la CySEC, ce qui peut inclure l’entité chypriote de produits dérivés de Kraken, mais il ne couvre pas les cryptos au comptant détenues dans le cadre de MiCA.

Que montrent les revues de preuve de réserves de Kraken ?

Kraken a été l’une des premières plateformes à publier une preuve de réserves, dès 2014. La version actuelle fonctionne ainsi, selon la page consacrée de Kraken : un expert-comptable indépendant prend un instantané anonymisé de tous les soldes clients, vérifie que Kraken contrôle des portefeuilles on-chain détenant au moins ce montant, et construit un arbre de Merkle pour que chaque client puisse vérifier que son propre solde a bien été inclus.

La dernière revue s’appuie sur un instantané du 30 juin 2026. Les ratios de réserves publiés par Kraken (tels qu’affichés en octobre 2026) étaient les suivants :

Deux mises en garde. D’abord, il s’agit de revues portant sur des actifs précis à une date précise, pas d’un audit complet des finances de Kraken, et la page ne nomme pas l’expert-comptable. Sa propre FAQ liste même un périmètre d’actifs plus restreint que le tableau des ratios. Kraken indique mener ces revues deux fois par an : pendant une bonne partie de l’année, le dernier chiffre date donc de plusieurs mois. Ensuite, Kraken énumère lui-même les limites de la méthode : une revue ne peut pas prouver la propriété exclusive des clés, ne peut pas détecter des passifs cachés ou des actifs empruntés pour réussir le test, et ne peut pas exclure des pertes survenues depuis l’instantané. Elle montre que les actifs existent. Elle ne peut pas montrer que rien n’est dû en contrepartie.

Kraken a-t-il déjà été piraté ?

La page réglementaire de Kraken affirme que ses portefeuilles de conservation « n’ont jamais été compromis » depuis sa fondation en 2011. Nous n’avons trouvé aucune trace publique qui le contredise : aucun incident au cours duquel des attaquants auraient dérobé des cryptos de clients dans les portefeuilles de Kraken. Vu le nombre de plateformes qui ont perdu des fonds clients sur la même période, c’est un bilan véritablement solide. Il s’agit toutefois d’une affirmation de Kraken sur ses propres systèmes, et non d’une conclusion auditée de manière indépendante.

Le bilan n’est pas sans tache, et les incidents méritent d’être connus :

• Juin 2024, bug de trésorerie. Une faille dans une nouvelle fonctionnalité de dépôt permettait de créditer des soldes avant que les dépôts ne soient confirmés. Le responsable de la sécurité de Kraken a indiqué qu’environ 3 millions de dollars avaient été retirés des portefeuilles de trésorerie propres de Kraken, et non des comptes clients, par des chercheurs de la société de sécurité CertiK. Le bug a été corrigé en quelques heures et l’argent restitué, selon The Block et Cointelegraph. Kraken et CertiK se sont publiquement opposés sur la question de savoir qui avait agi de bonne foi.
• 2025-2026, accès internes aux données. Le 13 avril 2026, Kraken a révélé que deux employés du support client, l’un repéré en février 2025 et l’autre début 2026, avaient été recrutés par des criminels et avaient consulté de manière abusive des données clients. Kraken a indiqué qu’environ 2 000 comptes avaient pu être consultés, que ses systèmes n’avaient pas été compromis et que les fonds des clients n’avaient pas été menacés, et qu’il avait refusé de céder à une demande d’extorsion. Les clients concernés ont été prévenus.

Le second incident compte même si aucun argent n’a été perdu. Des noms et coordonnées divulgués sont la matière première du phishing et des arnaques au « faux support Kraken ». La protection est entre vos mains : une clé de sécurité matérielle pour la connexion, une liste blanche d’adresses de retrait et le verrouillage global des paramètres de Kraken.

Concernant le stockage à froid, de nombreuses revues tierces affirment que Kraken conserve environ 95 % des cryptos de ses clients hors ligne. Nous n’avons pas trouvé ce chiffre sur les pages actuelles de Kraken lui-même et ne nous appuyons donc pas dessus. Conserver la plupart des actifs hors ligne est une pratique standard des grandes plateformes, mais c’est la revue de preuve de réserves, et non un pourcentage de stockage, qui constitue l’élément probant.

Que s’est-il passé avec la SEC ?

Deux affaires américaines, toutes deux closes :

• Février 2023 : règlement de 30 millions de dollars sur le staking. La SEC accusait le programme américain de staking-as-a-service de Kraken, qui annonçait des rendements allant jusqu’à 21 % par an, d’être une offre de titres non enregistrée. Kraken a accepté de payer 30 millions de dollars au titre de la restitution des gains, des intérêts et des sanctions, et de cesser de proposer ce programme aux clients américains, selon le communiqué contentieux de la SEC. Les clients hors des États-Unis n’étaient pas concernés.
• De novembre 2023 à mars 2025 : le procès sur la plateforme. La SEC a poursuivi Payward, Inc. et Payward Ventures, alléguant que Kraken opérait comme plateforme d’échange, courtier et chambre de compensation non enregistrés. Un juge fédéral a rejeté la demande d’irrecevabilité de Kraken en août 2024, mais le 27 mars 2025, la SEC a déposé une stipulation conjointe classant l’affaire définitivement, selon son communiqué contentieux. La SEC a précisé que ce classement reflétait son changement d’approche envers la crypto, et non un avis sur le fond. Kraken n’a rien payé et n’a rien reconnu.

Aucune des deux affaires n’alléguait que des actifs clients manquaient ou avaient été détournés. Toutes deux portaient sur la question de savoir si le droit américain des valeurs mobilières s’appliquait aux produits de Kraken.

Qu’est-ce qui n’est pas protégé ?

• Vos cryptos, si Kraken fait faillite. Pas de FSCS, pas de Financial Ombudsman pour les réclamations sur la crypto, pas de dispositif d’indemnisation MiCA. Vous dépendriez de la ségrégation et de la procédure d’insolvabilité.
• Les soldes en espèces, qui sont de la monnaie électronique cantonnée, et non des dépôts couverts par le FSCS.
• Les pertes de marché. La crypto peut chuter brutalement, et aucun dispositif ne vous indemnise.
• Les pertes liées à la sécurité de votre propre compte. Si quelqu’un obtient vos identifiants par phishing et effectue un retrait, il est très difficile de récupérer les fonds, où que ce soit.
• Le staking et les autres produits de rendement, qui comportent leurs propres risques de blocage et de protocole en plus du risque lié à la plateforme.

La réponse pratique est celle qui vaut pour toute plateforme : ne gardez sur Kraken que ce que vous vous apprêtez à trader, et transférez vos avoirs de long terme vers un portefeuille que vous contrôlez.

Combien coûte Kraken ?

En bref, puisque la question ici est la sécurité. Sur Kraken Pro, les frais au comptant démarrent à 0,40 % maker et 0,80 % taker depuis juillet 2026 et diminuent avec le volume sur 30 jours, selon la grille tarifaire de Kraken ; le détail complet figure dans Les frais de Kraken expliqués. Le simple bouton « Acheter » de l’application principale de Kraken coûte nettement plus cher une fois le spread inclus. L’analyse complète se trouve dans notre avis Kraken.

Verdict

Kraken est à peu près aussi sûr qu’une plateforme crypto peut l’être pour les résidents britanniques et européens : enregistré auprès de la FCA, agréé MiCA en Irlande, publiant des vérifications de réserves supérieures à 100 %, sans perte connue de cryptos de clients en quinze ans et avec ses deux affaires SEC closes. Notre score de confiance de 9,5 le reflète. Les limites sont structurelles plutôt que propres à Kraken. L’enregistrement britannique est un statut anti-blanchiment, pas une licence adossée à un dispositif d’indemnisation, la preuve de réserves est un instantané périodique, et l’incident interne de 2026 montre que des données clients peuvent fuiter même lorsque les systèmes tiennent bon.

Si vous comparez sous l’angle de la sécurité et du prix, consultez Binance vs Kraken, Kraken vs OKX et Kraken vs Bybit, ou le classement complet des meilleures plateformes crypto. Si vous préférez bénéficier du FSCS et investir dans des produits régulés, la liste des plateformes de trading régulées par la FCA est le bon point de départ.

Prêt à essayer Kraken ?

Visiter Kraken