Le 19 février 2026, l’Autorité autrichienne des marchés financiers (FMA) a indiqué que KuCoin EU Exchange GmbH devait finaliser certaines dispositions en matière d’effectifs dédiés à la conformité AML/CTF et aux sanctions, y compris des fonctions de suppléance.
Pendant ce processus, le régulateur a précisé que l’entreprise devait temporairement s’abstenir d’intégrer de nouveaux clients, d’accepter des dépôts, ou d’autoriser des opérations de trading. Cette décision n’est pas encore définitive et, le 3 mars 2026, la FMA a annoncé avoir ouvert un examen de la légalité de cette publication à la demande de KuCoin.
KuCoin EU avait déjà, de manière volontaire et proactive, suspendu les opérations de sa plateforme le 4 février, ce avant la notification du régulateur.
Dans ce contexte, le plus pertinent est alors de se tourner vers les données. Des indicateurs indépendants de transparence offrent en effet un moyen mesurable d’évaluer les exchanges sur leurs réserves, leurs pratiques de reporting et leurs dispositifs de sécurité.
Alors que les brokers et exchanges crypto sont dans le viseur, nous avons décidé de démystifier certains points concernant KuCoin. Après tout, KuCoin EU n’avait été autorisé que récemment comme prestataire de services sur actifs numériques MiCA, suite à une décision administrative datée du 27 novembre 2025.
CryptoQuant et son test décisif
Commençons par un élément de poids.
Le CryptoQuant’s Annual Exchange Leader Report 2025 constitue essentiellement une analyse des exchanges centralisés, qui s’intéresse à la transparence structurelle, à la performance de trading, aux réserves et aux standards de preuve de réserves (PoR) des différentes plateformes.
Autrement dit, il s’agit de distinguer les exchanges faciles à évaluer de l’extérieur de ceux pour lesquels on est tenu d’accorder une confiance aveugle.
Dans le cas de KuCoin, le rapport l’a désigné comme leader de la transparence PoR, avec un score de 96,7 (A+), bien supérieur à Binance, Coinbase et Gate.io.
Ce score spécifique de transparence repose sur des éléments tels que la divulgation publique des wallets, la vérification des soldes au niveau utilisateur, la fréquence des rapports, les attestations tierces, ainsi que la fraîcheur des informations communiquées.
Concrètement, cela signifie que les réserves de KuCoin peuvent être régulièrement vérifiées par les utilisateurs et les analystes selon un calendrier défini.
Pour aller plus loin sur le PoR de KuCoin
Si l’on écarte le marketing, la Proof-of-Reserves n’a de valeur que si elle est à la fois réplicable et vérifiable.
Les critères de transparence de CryptoQuant valorisent les exchanges qui publient suffisamment de preuves on-chain et cryptographiques pour permettre à des tiers de vérifier un instantané de leur solvabilité, puis qui renouvellent cette démarche à intervalles prévisibles.
Pour KuCoin, le modèle de divulgation décrit dans le rapport rassemble trois axes : divulgation publique des wallets, processus PoR fondé sur un arbre de Merkle permettant la vérification du solde côté utilisateur, et validation indépendante par des tiers.
Concrètement, KuCoin publie chaque mois des rapports PoR d’arbre de Merkle, avec une vérification assurée par Hacken. Cela signifie que l’exchange regroupe les soldes des utilisateurs dans un résumé cryptographique unique, permettant à chacun de confirmer l’inclusion de son solde dans l’instantané, sans révéler les données des autres comptes.
La dernière mise à jour mentionnée dans le communiqué date du 6 février 2026, associée à une attestation de février, et s’inscrit dans le cadre de plus de 39 rapports mensuels consécutifs affichant un ratio de réserves supérieur à 100 %.
Une confiance accrue
La Proof-of-Reserves constitue un premier point, mais qu’en est-il des contrôles reproductibles, des processus documentés et des validations tierces sur les volets sécurité, confidentialité et risques opérationnels ?
KuCoin semble avoir rassemblé ces éléments au sein de son $2B Trust Project, lancé lors du TOKEN2049 à Dubaï en 2025.
Il s’agit d’un plan d’investissement pluriannuel destiné à renforcer les aspects essentiels, mais peu visibles, d’une gestion d’exchange à grande échelle et en toute sécurité. Ce plan compte par exemple les élements suivants : amélioration des systèmes de sécurité et de surveillance, renforcement des contrôles internes et de la gestion des incidents, montée en puissance de la conformité et multiplication des validations indépendantes sur le fonctionnement de la plateforme.
Les audits sont également convaincants. KuCoin met en avant un ensemble de référentiels et de certifications reconnus : SOC 2 Type II (contrôles évalués sur une période donnée, et non ponctuellement), ISO 27001:2022 pour la gestion de la sécurité de l’information, et ISO 27701 pour la gestion des informations personnelles, ainsi que la CCSS (Cryptocurrency Security Standard), axée sur la sécurité opérationnelle dédiée à la crypto. En parallèle, KuCoin met en avant des référencements externes, notamment une notation CER.live affichant AAA et un score de sécurité de 100 % sur la page exchange de KuCoin.
Faites toujours vos propres recherches
Si vous évaluez un exchange en 2026, la question clé à poser est de savoir si un observateur extérieur peut vérifier à intervalle régulier les principales garanties de confiance. Les critères de transparence PoR de CryptoQuant constituent une bonne base :
- Divulgation des wallets : Les wallets de réserve sont-ils publiquement accessibles afin que les observateurs puissent suivre les soldes dans le temps ?
- Vérification utilisateur : Les utilisateurs peuvent-ils vérifier que leur solde a bien été intégré dans l’instantané PoR ?
- Fréquence : Les rapports sont-ils diffusés de manière régulière (mensuel, ce qui est nettement plus solide que ponctuel) ?
- Validation tierce : Existe-t-il un niveau d’attestation indépendante et récente ?
- Récence : Quelle est la date du dernier instantané et de la dernière attestation ?
Dernières réflexions
Le leadership PoR de KuCoin, tel que décrit dans l’analyse du rapport CryptoQuant, repose sur la divulgation publique, des rapports mensuels basés sur un mécanisme d’arbre de Merkle, ou Merkle tree, la vérification côté utilisateur, des attestations tierces vérifiables, une grande régularité et des mises à jour récentes.
Pour les lecteurs qui souhaitent approfondir le sujet, les prochaines étapes sont les suivantes :
- Le rapport CryptoQuant lui-même,
- La page Preuve de réserves de KuCoin,
- Le Trust Project et les annonces de certifications qui détaillent l’ensemble de la pile de contrôle (SOC 2 Type II, ISO 27001:2022, ISO 27701, CCSS).
Alors que les attentes en matière de transparence augmentent dans l’industrie crypto, les divulgations vérifiables deviennent le socle de la confiance. Les rapports de preuve de réserves, les certifications de sécurité et les référentiels indépendants fournissent des moyens mesurables d’évaluer la crédibilité d’un exchange – et les plateformes qui respectent systématiquement ces standards sont susceptibles de façonner la prochaine phase de confiance du secteur.
