Sommaire
Le gendarme boursier français classe ce nom parmi les actifs numériques
Le 3 février 2026, l’Autorité des marchés financiers a rangé exxtone.com parmi les sites qu’elle recense comme non autorisés, sous la qualification « Crypto-actifs ». La formule portée par la fiche officielle est sans équivoque : « Cet acteur n’est pas autorisé par l’Autorité des marchés financiers (AMF) à proposer certains services ou placements financiers en France. » Consultez directement la fiche nominative publiée par le régulateur pour en vérifier le contenu. Le relevé consolidé des autorités européennes repris par l’Autorité bancaire européenne reprend le même nom sous la même qualification, avec la date du 4 février 2026.
Ce classement intervient près de cinq mois après la première version de cette enquête, en septembre 2025. À cette date, aucune inscription réglementaire n’existait encore : le régulateur n’avait pas encore statué, et la vitrine fonctionnait sans que rien ne signale publiquement son illégitimité. Depuis lors, la page d’accueil n’a pas bougé. Le site continue de se présenter comme une plateforme de trading crédible, alors que le régulateur français lui a retiré toute légitimité à solliciter des épargnants établis en France.
Dernière mise à jour : 04/10/2026
Un nom déposé en 2025 sous un droit d’auteur affichant 2018
Nos recherches sur l’enregistrement du domaine révèlent une incohérence de taille. Le nom exxtone.com a été déposé le 3 février 2025, pour une durée courant jusqu’au 3 février 2028, auprès du bureau néerlandais Realtime Register B.V. Le registre affiche par ailleurs « client transfer prohibited », un verrou qui interdit tout déplacement du nom sans intervention préalable de son détenteur. Les serveurs de noms sont giancarlo.ns.cloudflare.com et love.ns.cloudflare.com. Aucun titulaire n’est identifiable publiquement : la protection des données du registre masque toute information nominative.
Or le pied de page du site affiche « © 2018 Exxtone. Tous droits réservés. », revendiquant une antériorité de sept ans sur la date effective d’enregistrement du nom. Cette mention est techniquement impossible à justifier : le domaine n’existait pas avant février 2025. Ce type d’artifice vise à suggérer une ancienneté et une solidité que l’historique réel ne confirme pas.
Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le chiffrement du site repose sur un certificat émanant de Google Trust Services, dont la validité court du 19 septembre au 18 décembre 2026. Il s’étend au nom comme à chacune de ses déclinaisons, par la grâce d’un joker. Sa présence ne traduit qu’une connexion chiffrée entre le navigateur et le serveur ; elle n’atteste d’aucun contrôle sur l’identité ou la légitimité de l’opérateur.
Une vitrine bâtie sur un socle logiciel partagé par d’autres enseignes
Notre analyse technique de la structure du site révèle un élément particulièrement instructif. Les ressources sont servies depuis un répertoire commun intitulé /Themes/Common/, où se trouvent notamment des scripts nommés « CommonCrypto.js » et « ScriptCrypto.js ». Un second répertoire, /Themes/exxtone/, contient les éléments propres à l’habillage de cette enseigne spécifique. Cette architecture indique clairement que le même socle applicatif sert plusieurs marques distinctes, chacune disposant de son propre dossier de thème pour personnaliser l’apparence.
Ce modèle de « marque blanche » est récurrent dans les fraudes financières organisées : une infrastructure unique produit plusieurs vitrines présentées comme des plateformes indépendantes. Un socle identique ressort de notre dossier sur margissance.fr, dont la vitrine repose sur une architecture logicielle de même facture.
Le trafic transite par le réseau Cloudflare, qui assure à la fois la diffusion du contenu et la résolution des noms. Les en-têtes de réponse exposent une application bâtie sur ASP.NET MVC 4.0. Les bibliothèques côté client incluent jQuery 2.2.4, jQuery Cookie, Magnific Popup, le carrousel Owl, Waypoints, le champ de saisie téléphonique international intlTelInput, un compteur animé et un bandeau défilant de cotations. La messagerie du domaine s’appuie sur Zoho Mail et Google Apps for Business, deux fournisseurs grand public, avec une politique SPF et DMARC configurée en rejet.
Les promesses de gestion déléguée et de gains assurés
La grille tarifaire affichée sur le site mérite un examen attentif. Les paliers de dépôt démarrent à 10 000 livres sterling pour le « Green Account » et montent jusqu’à 50 000 livres pour les formules supérieures. Ces comptes sont présentés comme « entièrement gérés », formule qui signifie que l’opérateur prend le contrôle des décisions d’investissement à la place du client.
Les formules sont qualifiées de garanties, et des « signaux crypto mensuels » sont proposés comme avantage distinctif. Or, aucune réglementation financière sérieuse ne permet à un acteur de garantir des rendements sur des actifs aussi volatils que les cryptomonnaies. Promettre des gains assurés sur ce type d’actif constitue précisément le marqueur que les régulateurs européens identifient comme caractéristique des plateformes frauduleuses. Un module affiche des cours de cryptomonnaies en temps réel, et le pied de page arbore les logos de PayPal et Visa, sans qu’aucun prestataire de paiement réellement intégré ne soit nommé dans les conditions contractuelles.
La même mécanique de compte présenté comme délégué réapparaît dans notre dossier consacré à matinvestgroup.com, où elle servait déjà à convaincre les épargnants de transférer des montants élevés vers une interface sans agrément identifiable.
Les paliers de vérification et les plafonds de retrait affichés
La procédure de vérification décrite dans les conditions du site suit une progression par paliers. À chaque niveau, l’utilisateur doit fournir une pièce d’identité et un justificatif de domicile datant de moins de trois mois. Les plafonds de retrait mensuel progressent selon le palier atteint : 10 000 dollars au palier 3, 50 000 dollars au palier 4. Cette mécanique crée l’illusion d’un cadre de conformité sérieux, semblable aux procédures KYC des établissements régulés.
En pratique, ce type de dispositif sert à collecter des documents d’identité et à différer indéfiniment les demandes de retrait : chaque tentative d’accès aux fonds déclenche une nouvelle exigence administrative ou le paiement d’une « taxe » préalable. Les victimes se retrouvent ainsi à fournir davantage de documents et, parfois, davantage d’argent, sans jamais récupérer leurs dépôts initiaux.
Dans cet entretien, Maître Anne Bernard-Dussaulx, du barreau de Paris, détaille les recours ouverts aux victimes d’une fraude financière, et notamment le remboursement des opérations non autorisées par la banque. Sa page dédiée présente son parcours et ses domaines d’intervention.
Ce que la page d’accueil promet, ce que le dossier ne prouve pas
La page d’accueil d’exxtone.com s’appuie exclusivement sur un registre rhétorique interne : « notre équipe d’experts », « la plateforme de trading de référence », « interface intuitive », « support 24/7 ». Aucune autorisation d’un régulateur financier reconnu n’est citée, aucun numéro d’agrément ne figure dans les conditions générales. L’entité juridique revendiquée est « Exxtone Ltd. (Limited company) », avec une adresse à Hong Kong, un numéro londonien et un numéro dubaïote, le tout sans qu’aucune des trois juridictions ne soit mentionnée comme cadre réglementaire de référence.
Face à un tel dossier, la démarche prioritaire consiste à conserver l’ensemble des échanges écrits, des relevés de transactions et des captures d’écran du site, puis à prendre contact avec sa banque pour signaler les opérations concernées. Consultez les listes de mise en garde du régulateur français pour vérifier d’autres noms susceptibles de relever du même schéma. Pour les victimes souhaitant engager une procédure judiciaire, la page dédiée au dépôt d’une plainte pénale détaille les étapes à suivre selon le profil de la situation.
Les points sur lesquels les lecteurs nous interrogent
Depuis le 3 février 2026, exxtone.com est recensé par l’AMF sous la qualification « Crypto-actifs ». Cela signifie qu’aucune autorisation ne lui a été délivrée pour commercialiser des placements financiers auprès du public français. Le site reste techniquement accessible, mais solliciter des épargnants français sans agrément constitue une infraction aux règles du Code monétaire et financier. Toute personne établie en France qui a confié de l’argent à ce site après cette date traite donc avec un acteur que le régulateur national a explicitement signalé.
La première démarche est de rassembler toutes les preuves de votre relation avec la plateforme : captures d’écran du tableau de bord, historique des virements bancaires, courriels échangés avec le support. Contactez ensuite votre banque par écrit pour signaler les virements effectués et demander si une procédure de réclamation est possible. Si les fonds ont transité par carte bancaire, un chargeback peut être envisagé selon les délais. Déposer un signalement sur la plateforme nationale Pharos et engager une procédure pénale constituent des étapes complémentaires que notre page dédiée au pénal détaille.
Non. Le certificat HTTPS chiffre uniquement la transmission des données entre votre navigateur et le serveur : il ne certifie pas l’identité de l’opérateur ni la licéité de ses activités. Les logos de moyens de paiement affichés dans le pied de page sont de simples images ; aucun prestataire de paiement nommé n’est mentionné dans les conditions contractuelles du site. L’AMF et les régulateurs européens signalent régulièrement que les plateformes frauduleuses utilisent ces éléments visuels précisément pour créer une apparence de légitimité sans qu’ils aient la moindre valeur contractuelle ou réglementaire.
Exxtone.com illustre un schéma désormais bien documenté : des épargnants attirés par des promesses de gestion déléguée et de gains assurés ont versé des sommes significatives, souvent à partir des paliers affichés, soit dix à cinquante mille livres sterling. Au moment de récupérer leurs fonds, ils se heurtent à des blocages successifs, à des demandes de documents supplémentaires ou à des frais présentés comme obligatoires avant tout déblocage. Les fonds ne reviennent pas. Le classement de l’AMF, rendu public début février 2026, confirme ce que l’architecture du site, son socle logiciel mutualisé et l’absence de tout agrément identifiable laissaient déjà entrevoir.
Article réécrit le 04/10/2026
