Wallet crypto white-label en 2026 : le guide complet

Qu'est-ce qu'un wallet crypto white-label ?

Un wallet crypto white-label est un stack logiciel prêt à l'emploi qui permet aux banques, fintechs, exchanges et marques de lancer leur propre wallet de marque pour les actifs numériques en quelques semaines plutôt qu'en plusieurs années. Le fournisseur apporte la gestion des clés, l'infrastructure multichain, les rails de conformité, le back office d'administration et les SDK mobiles. Vous branchez votre marque, votre parcours d'onboarding et votre entité agréée, et vous mettez en production un produit capable de stocker, envoyer, échanger, staker et régler des cryptos à grande échelle.

En 2026, le wallet est devenu l'interface principale des activités régulées en actifs numériques. Avec MiCA pleinement applicable dans l'UE, le régime PSAN désormais abrogé en France depuis le 1er juillet 2026, la FCA élargissant son périmètre au Royaume-Uni et les passkeys remplaçant les seed phrases dans les apps grand public, l'écart entre "wallet de loisir" et "wallet de production" n'a jamais été aussi large. Livrer un produit crédible sans plateforme white-label relève désormais d'un projet d'ingénierie à plusieurs années et plusieurs millions d'euros que la plupart des équipes ne peuvent pas absorber.

Résultat : un wallet en production en 6 à 12 semaines, avec la posture de sécurité et l'hygiène réglementaire qu'attend un audit 2026 ou un partenariat bancaire.

Custodial vs non-custodial : MPC, seed et réalité 2026

Le débat custodial contre non-custodial était binaire. En 2026 c'est un spectre, tiré par le calcul multipartite (MPC), les secure enclaves et l'account abstraction. Le modèle retenu détermine votre licence, votre expérience utilisateur et qui perd réellement les fonds en cas de problème.

Pour une institution régulée, la bonne pratique 2026 est custody MPC pour les hot wallets, cold storage adossé HSM pour le reste, et un étage smart account optionnel pour les utilisateurs avancés qui veulent l'auto-custody sans le traumatisme de la seed. Les wallets purement seed deviennent l'exception, en dehors des devices hardware type Ledger.

Couverture multichain : BTC, ETH, Solana et l'explosion des L2

Un wallet 2026 qui ne supporte que Bitcoin et Ethereum est un wallet 2018. Les vrais utilisateurs détiennent des actifs sur une dizaine de réseaux et attendent une interface unique. Un stack white-label crédible doit offrir un support de premier rang sur les chaînes réellement utilisées par vos clients.

Le vrai défi opérationnel n'est pas d'ajouter des chaînes. C'est de les garder réconciliées. Chaque réseau a son marché des frais, son comportement de mempool, sa profondeur de reorg et son paysage de fournisseurs de nœuds. Une plateforme white-label sérieuse abstrait tout cela derrière une API, un ledger et une console d'administration, pour éviter à votre équipe conformité de se noyer dans des cas limites propres à chaque chaîne.

NFT, staking et DEX : là où les wallets gagnent de l'argent

Un wallet qui ne fait que détenir des actifs est un passif. Un wallet qui permet de staker, d'échanger et de collectionner est un produit. En 2026, le chiffre d'affaires de la plupart des opérateurs régulés vient des services à valeur ajoutée posés sur la custody.

Crassula livre staking, swap et NFT sous forme de modules optionnels. L'opérateur active uniquement ce que sa licence couvre et que son comité risques approuve, pour qu'une banque conservatrice lance du pur custody pendant qu'une fintech crypto-native active tout le panier dès le jour un.

Stack sécurité : Fireblocks, BitGo, HSM et secure enclave

La sécurité n'est pas une fonctionnalité du wallet crypto. C'est le produit. Une brèche n'est pas un ticket de support, c'est la fin de l'entreprise. Le playbook sécurité 2026 combine trois couches.

1. Gestion des clés. Cold storage adossé HSM pour le gros des fonds, MPC pour le palier chaud, moteurs de politique appliqués matériellement exigeant approbation multipartite au-delà d'un seuil. Fireblocks, BitGo et déploiements HSM internes sont les choix par défaut pour les institutions.
2. Sécurité du device. Secure enclave iOS et Android, attestation du client mobile, contrôles anti-tamper, séparation stricte entre code de signature et code réseau. Passkeys et WebAuthn remplacent les mots de passe pour l'authentification dans la plupart des déploiements grand public 2026.
3. Sécurité opérationnelle. Messaging Travel Rule (Notabene, Sumsub, TRP), screening sanctions sur chaque entrée et sortie, scoring de risque d'adresses via Chainalysis ou Elliptic, plus un SOC 24x7 avec playbooks de réponse à incident.

Réglementation 2026 : MiCA, AMF-ACPR, FCA et le cadre global

L'ère du "on avance vite, on s'excuse après" est finie. En 2026, tout opérateur sérieux de wallets en Europe est soit agréé, soit porté par un partenaire agréé. Les règles sont précises et les régulateurs les appliquent.

1. MiCA dans l'UE. Le règlement s'applique pleinement depuis le 30 décembre 2024. La conservation figure au titre des services de l'article 3(1)(16)(a), et l'article 3(1)(17) la définit comme « la garde ou le contrôle, pour le compte de clients, de crypto-actifs ou des moyens d'accès à ces crypto-actifs, le cas échéant sous la forme de clés cryptographiques privées ». Notez le « le cas échéant » : MiCA ne réduit pas la conservation à la détention de clés privées. Côté capital, la conservation relève de la classe 2 de l'annexe IV, soit 125 000 EUR de capital minimum permanent - mais l'article 67(1) impose le plus élevé de ce montant ou du quart des frais généraux fixes de l'exercice précédent, et l'article 67(4) permet d'y répondre par des fonds propres, une police d'assurance ou une combinaison des deux. « Il faut 125 000 EUR en trésorerie » est donc faux.
2. AMF et ACPR en France. Le régime PSAN de la loi PACTE n'existe plus : la période transitoire s'est achevée le 1er juillet 2026 et les prestataires encore inscrits sans agrément MiCA ont perdu leur statut de plein droit le 2 juillet. C'est l'AMF qui délivre l'agrément (article L. 54-10-7 du Code monétaire et financier). L'ACPR n'agrée pas les prestataires crypto : elle rend un avis conforme, contraignant mais circonscrit au contrôle interne LCB-FT et au gel des avoirs, plus un avis simple sur les dirigeants. Elle est en revanche l'autorité compétente pour les émetteurs de jetons ART et EMT. Écrire que l'agrément est « délivré conjointement » par les deux autorités est inexact.
3. FCA au Royaume-Uni. Le Royaume-Uni fait passer les activités sur actifs numériques (custody incluse) sous un régime pleinement agréé en 2026, remplaçant l'enregistrement AML transitoire. Les stablecoins qualifiées et les lieux de négociation entrent dans le périmètre. Les promotions financières sont soumises au régime strict de la FCA depuis fin 2023.
4. Travel Rule partout. La recommandation 16 du GAFI est désormais transposée dans toutes les grandes juridictions. Tout transfert au-dessus du seuil doit porter données donneur d'ordre et bénéficiaire, de bout en bout. L'ignorer, c'est la voie rapide vers le de-banking.

Passkeys et account abstraction : le saut UX 2026

Le plus grand changement UX dans les wallets crypto depuis 2008 est en cours. Les seed phrases sont remplacées par les passkeys, et les comptes EOA par des smart accounts. Les wallets qui ignorent ce virage paraîtront dépassés dans 18 mois.

Combinés, passkeys et account abstraction rendent enfin l'auto-custody utilisable par des non-techniques. Une grand-mère peut détenir de la crypto, récupérer son accès via sa fille comme guardian, et ne jamais voir de seed phrase. C'est une audience nouvelle, plusieurs centaines de millions de wallets sur les cinq prochaines années.

Paysage fournisseurs : qui comparer et comment

Le marché du wallet white-label en 2026 s'est concentré autour d'une poignée d'acteurs sérieux. Ils diffèrent par le focus, la posture réglementaire et la profondeur d'intégration.

Crassula intègre couramment Fireblocks, BitGo et des setups HSM sur la couche gestion des clés. Le choix n'est donc pas "Crassula ou Fireblocks" mais plutôt "Crassula avec Fireblocks" ou "Crassula avec BitGo", l'entité agréée étant choisie selon le marché cible.

Lancer un wallet white-label avec Crassula

Il y a trois chemins honnêtes vers un wallet crypto en production, avec des économies très différentes.

Crassula se place sur la couche orchestration et produit : custody MPC et HSM, infrastructure multichain, Travel Rule et screening sanctions, modules staking et swap, SDK mobiles, et une console d'administration que votre équipe conformité utilisera avec plaisir. Vous branchez votre propre agrément CASP ou l'un de nos partenaires, et vous livrez un wallet de marque en semaines plutôt qu'en années.

Article 75 : ce que MiCA exige d'un conservateur, et ce qu'il n'exige pas

L'article 75 est le texte qu'un responsable produit devrait lire en entier avant d'écrire une spécification de wallet. Il impose cinq choses concrètes.

• Un accord de conservation avec le client, écrit, définissant les rôles.
• Un registre des positions tenu client par client.
• Une politique de conservation formalisée.
• Une ségrégation à trois niveaux : sur la chaîne, sur le plan juridique - les avoirs des clients doivent être hors de portée en cas d'insolvabilité du prestataire - et sur le plan opérationnel.
• Une responsabilité en cas de perte, mais encadrée : elle est plafonnée à la valeur de marché du crypto-actif au moment de la perte et limitée aux incidents imputables au prestataire.

Point d'articulation utile : l'article 67(5) et (6) exige que, si vous couvrez vos garanties prudentielles par une assurance, celle-ci couvre précisément la responsabilité de l'article 75(8). Votre police et votre modèle de conservation doivent donc être cohérents entre eux, ce que les équipes traitent souvent comme deux sujets séparés.

Le piège du solde en euros : quand votre wallet devient de la monnaie électronique

C'est la question qui fait dérailler le plus de projets de wallet white-label : vous voulez afficher un solde en euros à côté des crypto-actifs. Dès que ce solde est stocké et dépensable, vous n'êtes plus seulement sur le terrain de MiCA.

L'article 48(1) de MiCA réserve l'émission de jetons de monnaie électronique aux établissements de crédit et aux établissements de monnaie électronique agréés. Un opérateur de wallet qui veut porter des euros doit donc s'appuyer sur un émetteur agréé, ou obtenir lui-même un agrément d'EME. À noter, parce que la nuance est souvent perdue : le livre blanc d'un jeton de monnaie électronique est notifié à l'autorité compétente, il n'est pas approuvé par elle.

Dernier repère, souvent mal compris par les utilisateurs finaux comme par les équipes : la garantie des dépôts du FGDR, à hauteur de 100 000 EUR, protège des dépôts détenus chez un établissement de crédit. Elle ne couvre ni les fonds cantonnés d'un établissement de paiement ou de monnaie électronique, ni les crypto-actifs conservés au titre de MiCA - lesquels relèvent du régime de ségrégation et de responsabilité de l'article 75. Si votre interface laisse penser le contraire, vous créez un risque de réclamation.

Références

Sources primaires, consultées le 22 juillet 2026.

• Règlement (UE) 2023/1114 (MiCA) : article 3(1)(16)(a) et 3(1)(17) (la conservation et sa définition), article 67 et annexe IV (classe 2 à 125 000 EUR ; le plus élevé de ce montant ou du quart des frais généraux fixes ; fonds propres, assurance ou combinaison), article 75 (accord de conservation, registre des positions, politique, ségrégation, responsabilité plafonnée à la valeur de marché au moment de la perte), article 48(1) (émission de jetons de monnaie électronique réservée aux établissements de crédit et EME), article 60(4) (voie de notification pour les seuls jetons émis par l'établissement lui-même), article 70 (fonds des clients).
• Code monétaire et financier, article L. 54-10-7 : l'AMF délivre l'agrément PSCA, avis conforme de l'ACPR limité au contrôle interne LCB-FT et au gel des avoirs. Régime PSAN abrogé au 1er juillet 2026 (ordonnance n° 2024-936 du 15 octobre 2024).

Ce guide décrit un état du droit au 22 juillet 2026 et ne constitue pas un conseil juridique. N'ont pas pu être vérifiés au niveau de source exigé ici : le détail du règlement (UE) 2023/1113 et le traitement des wallets auto-hébergés, les garanties respectives du MPC et de la multi-signature, le statut de certification FIPS 140-3, et l'application de DORA aux prestataires crypto et à leurs éditeurs. Ces points sont donc traités avec prudence, ou absents.

FAQ