La sécurité chez Nexo et comment nous vous protégeons

La confiance se construit avec le temps, se gagne par l'action et se protège chaque jour.
2026 a été une année déterminante pour l'évolution de l'univers des actifs numériques. Avec ces progrès vient une responsabilité accrue.
Les événements de cette semaine nous rappellent que la solidité de notre secteur ne se mesure pas seulement au chemin parcouru, mais aussi à la constance avec laquelle nous protégeons celles et ceux qui nous accordent leur confiance.
Pour nous, la sécurité est une priorité absolue depuis le premier jour.Depuis sa création en 2018, Nexo affiche un bilan de sécurité irréprochable. Ce bilan n’est pas le fruit du hasard. Il résulte d’années de décisions réfléchies, de mesures de protection rigoureuses et d’un engagement sans faille envers la protection de nos clients.
Aujourd’hui, plus de 10 millions de personnes ont choisi Nexo pour gérer leur patrimoine numérique. Derrière ces chiffres se trouvent de vraies personnes, avec leur travail, leurs projets et leurs ambitions. Nous ne tenons jamais cette confiance pour acquise. Voici comment nous concrétisons notre engagement.
Surveillance et contrôles avancés en temps réel
Nos équipes d'experts en sécurité surveillent constamment l'activité, identifiant les schémas inhabituels et traitant les risques potentiels dès leur apparition. Nous suivons, signalons et bloquons de manière proactive les adresses de portefeuille suspectes, en étroite collaboration avec les forces de l’ordre du monde entier.
Notre moteur anti-arnaque est activé par défaut sur votre compte. Dans le cadre du contrôle des retraits, il analyse les schémas de transactions en temps réel et combine des signaux comportementaux avec des données issues de la blockchain. Selon le niveau de risque détecté, il affiche un avertissement ou met le transfert en pause pour vérification. Nous actualisons régulièrement nos méthodes de détection à mesure que les techniques d’arnaque évoluent.
Le contrôle à portée de main
- Authentification à deux facteurs (2FA). Un second facteur est requis à chaque connexion, via une application d’authentification, un SMS ou une vérification par e-mail. Cette même vérification est à nouveau requise pour les actions sensibles telles que les retraits, les modifications du carnet d’adresses et les changements des paramètres de sécurité. Les applications d’authentification sont plus sûres que le SMS, vulnérable aux attaques par échange de carte SIM, et le changement ne prend qu’une minute dans les paramètres de sécurité.
- Connexion biométrique par empreinte digitale ou reconnaissance faciale sur les appareils compatibles.
- Mise sur liste blanche des adresses de retrait. Limite les retraits aux adresses enregistrées dans votre carnet d’adresses, avec un délai de sécurité supplémentaire configurable avant qu’une adresse nouvellement ajoutée puisse être utilisée.
- Notifications en temps réel. Vous êtes alerté en cas de connexion et de retrait, ce qui vous permet de repérer toute activité que vous ne reconnaissez pas.
- Code anti-hameçonnage personnel. Une fois configuré, il apparaîtra toujours dans les e-mails authentiques de Nexo. Rendez-vous sur cette page pour savoir comment le configurer.
- Le Channel Validator vous aide à confirmer si un site web, un compte ou un contact se présentant comme Nexo est authentique.
Testé de manière indépendante dans la durée
Notre cadre de sécurité multicouche intègre des mesures avancées, notamment une infrastructure de pare-feu étendue, un chiffrement AES 256 bits, des alertes en temps réel, une identification biométrique et des audits rigoureux menés par des tiers.
Nous respectons également les normes les plus strictes du secteur, avec des certifications telles qu'ISO/IEC 27001, 27017 et 27018, ainsi que des attestations SOC 2 Type 2 et SOC 3 Type 2 (obtenues trois années consécutives) et la conformité au niveau 3 du Cryptocurrency Security Standard. Ces normes évaluent le fonctionnement des contrôles sur une période donnée, et non à un instant précis.
Notre certification ISO 27001 couvre également une évaluation documentée des risques, des contrôles définis et des audits internes réguliers. Vous pouvez en savoir plus sur nos certifications sur notre page sécurité.
Des partenaires de conservation de niveau institutionnel
Nexo associe une plateforme unique et facile à utiliser à des partenaires de conservation de niveau institutionnel.
Les actifs sont répartis entre plusieurs dépositaires et conservés selon un mix de stockage à chaud et à froid, sur plusieurs sites, protégés par le calcul multipartite (MPC), des modules matériels de sécurité (HSM) et un stockage à froid réparti géographiquement. Répartir les actifs entre différents fournisseurs et types de stockage renforce la résilience tout en les gardant disponibles dès que vous en avez besoin.
Le stockage des actifs numériques est une discipline spécialisée, et les dépositaires existent précisément pour répondre à ce besoin. Nexo travaille avec des institutions de premier plan dont le cœur de métier est la conservation d'actifs numériques. C'est ce qui rend ce modèle avantageux pour les clients : leurs actifs sont détenus par des spécialistes de la conservation.
Fireblocks (international)
Fireblocks est un fournisseur d'infrastructure d'actifs numériques de niveau institutionnel, proposant des solutions sécurisées de portefeuille, de conservation et de transfert.
Bakkt (États-Unis)
Bakkt est une plateforme d'actifs numériques américaine cotée en bourse, qui fournit l'infrastructure de trading et la conservation pour les clients américains de Nexo. Notre gamme aux États-Unis comprend le Flexible et le Fixed-term Yield, nos fonctionnalités d'Exchange, les Credit Line adossées à des cryptos, ainsi que le Wealth Club.
Tangany (EEE)
Tangany est un dépositaire d'actifs numériques basé à Munich, agréé MiCAR et réglementé par la BaFin, l'autorité fédérale allemande de surveillance financière. Elle fournit une conservation de niveau institutionnel à plus de 60 clients institutionnels, avec plus de 3 milliards d'euros d'actifs sous conservation. Pour les clients Nexo de l'EEE, Tangany assure la conservation et l'administration des crypto-actifs.
Un moment pour rester informé
Les périodes de forte attention dans le secteur des actifs numériques peuvent aussi s'accompagner d'une hausse des communications frauduleuses et des tentatives d'usurpation d'identité. Un message prétendant provenir d'une plateforme de confiance peut sembler convaincant, surtout lorsqu'il crée un sentiment d'urgence.
Rappelez-vous que Nexo ne vous demandera jamais votre mot de passe ou votre code 2FA, ne vous demandera jamais d'autoriser une transaction par chat, e-mail ou SMS, et ne vous enverra jamais de lien de connexion par SMS.
Si vous recevez un message inhabituel, prenez le temps de vérifier sa source via nos canaux officiels. Notre service client est disponible 24/7 si vous avez besoin d'aide.
Un engagement constant
Au cours des huit dernières années, Nexo et l'ensemble du secteur des actifs numériques ont accompli des progrès remarquables, en relevant des défis qui ont mis à l'épreuve et renforcé notre résilience.
Nous continuons d'investir dans notre infrastructure, en renforçant les systèmes, les protections et les protocoles qui protègent nos clients à mesure que la technologie évolue.
La confiance que nos clients placent en nous est notre actif le plus précieux. Nous œuvrons pour la gagner et la protéger à chaque instant.
Cet engagement guide Nexo depuis 2018 et continuera de façonner notre trajectoire.
Nous vous remercions pour la confiance que vous continuez de nous accorder.