Acheter du Bitcoin en Égypte : comprendre le risque P2P

Le commerce de Bitcoin entre particuliers attire les internautes qui cherchent une offre locale en livres égyptiennes. Les annonces P2P peuvent toutefois donner une impression de simplicité trompeuse : elles ne garantissent ni la conformité du service, ni la sécurité du paiement, ni l’origine des fonds. En Égypte, cette question dépasse le seul risque de fraude.

La loi n°194 de 2020 prévoit une licence de la Banque centrale pour l’émission, le commerce, la promotion de cryptoactifs et les activités liées. Le CBE a averti le public et signalé en 2023 qu’aucune licence de ce type n’avait été délivrée pour opérer sur le marché égyptien à cette date. Une annonce P2P visible sur une application ne change pas ce cadre.

En bref

• P2P décrit une mise en relation entre utilisateurs, pas un statut réglementaire ni une garantie de recours.
• Les risques combinent fraude au paiement, contestation bancaire, compte compromis, fonds suspects et incertitude juridique.
• L’escrow d’une plateforme réduit certains risques opérationnels, sans valider l’activité au regard du droit égyptien.

« Entre particuliers » ne signifie pas automatiquement hors réglementation

Une plateforme peut présenter son service comme une simple place de marché où chaque utilisateur publie une offre. Cette description commerciale ne règle pas la question juridique. Notre guide des critères de sélection d’une plateforme crypto en Afrique aide à séparer les fonctionnalités visibles des preuves de statut. L’article 206 de la loi n°194 de 2020 vise plusieurs conduites liées aux cryptomonnaies, notamment le commerce, la promotion et les activités associées, sans licence du conseil d’administration du CBE.

Il faut donc distinguer la nature technique d’un transfert et le statut de l’activité qui l’organise. La présence d’un séquestre automatique, d’un système de notation ou d’un chat ne suffit pas à établir qu’un opérateur possède une autorisation locale.

Dans son avertissement du 8 mars 2023, la Banque centrale d’Égypte rappelait qu’aucune licence n’avait été émise pour exercer des activités de négociation de cryptomonnaies dans le marché égyptien à cette date. C’est un repère officiel important, mais il reste daté. Pour documenter une situation en 2026, il faut consulter toute annonce plus récente ou demander une confirmation au régulateur ; il serait imprudent de transformer une publication ancienne en certitude actuelle.

De même, l’accès technique à une application depuis l’Égypte ne prouve pas qu’elle puisse légalement y fournir un service. Un site peut s’ouvrir, afficher des prix et accepter une inscription depuis plusieurs pays, sans disposer d’une licence de chaque juridiction. La disponibilité géographique, les conditions contractuelles et l’autorisation nationale constituent trois notions différentes.

Cette précaution ne signifie pas que chaque utilisateur encourt automatiquement la même conséquence. L’application d’un texte dépend des faits, de la qualité des acteurs, de la conduite reprochée et de l’interprétation des autorités ou des tribunaux. Il faut éviter les conclusions catégoriques sans conseil juridique égyptien, tout en prenant le texte et les avertissements officiels au sérieux.

Le risque de paiement commence souvent hors de la blockchain

Une transaction P2P comporte deux rails. Le transfert crypto se déroule sur la plateforme ou la blockchain ; le paiement en livres passe par une banque, un wallet mobile ou un autre moyen financier. Une opération peut donc sembler finalisée sur un écran tandis que le paiement fiat reste litigieux ou incomplet.

Le risque classique repose sur un paiement envoyé depuis un compte tiers. Son titulaire peut contester l’opération, prétendre à une erreur ou signaler une fraude. Dans ce cas, le vendeur peut se retrouver au milieu d’une enquête et devoir expliquer pourquoi un virement inconnu a rejoint son compte. Un reçu d’écran prouve seulement qu’une interface a affiché une instruction ; il ne garantit pas le règlement définitif par la banque.

D’autres scénarios impliquent une fausse preuve de paiement, un transfert annulable, un compte compromis ou une fraude au changement de bénéficiaire. Un escroc peut envoyer une capture ressemblant à un reçu, puis pousser la victime à libérer un actif avant l’arrivée réelle des fonds. Une assistance qui exige de partager un code à usage unique, une phrase de récupération ou un accès à distance doit immédiatement éveiller la méfiance.

Les services de paiement possèdent leurs propres limites de compte, procédures de contrôle et règles de contestation. Notre guide du mobile money et des achats crypto en Afrique compare ces rails sans les confondre avec une licence locale. Le CBE décrit les services des wallets mobiles égyptiens, qui permettent notamment des transferts et paiements dans leur cadre prévu. Cela ne signifie pas que ces wallets autorisent les opérations crypto ni qu’un transfert lié à une annonce P2P bénéficie d’un mécanisme de recours particulier.

Les données personnelles créent un risque additionnel. Une contrepartie peut demander une pièce d’identité ou un numéro de téléphone sans expliquer pourquoi ni comment elle protégera ces informations. Le guide BrefCrypto sur le KYC, la collecte des données et les recours en Afrique rappelle de vérifier les besoins réels de chaque service et de ne pas transmettre de documents à un interlocuteur non vérifié.

L’escrow protège certaines étapes, pas l’ensemble de l’opération

Le mécanisme d’escrow bloque temporairement les cryptoactifs du vendeur pendant que les parties exécutent le paiement convenu. Lorsqu’une preuve de règlement apparaît, l’actif peut être libéré. Cette procédure réduit le risque qu’un utilisateur reçoive les livres puis garde également le cryptoactif, ou l’inverse.

Mais l’escrow s’appuie sur les règles de la plateforme. Il ne contrôle pas nécessairement la finalité du virement dans le système bancaire, la provenance du compte payeur ou les conséquences d’un signalement ultérieur. En cas d’erreur, la résolution dépend des pièces que la plateforme accepte et de sa capacité à trancher un litige. Le mot « garanti » ne doit donc pas masquer les limites du service.

Un délai de contestation peut aussi exister. Libérer un actif parce qu’un interlocuteur affirme avoir payé expose à une perte irréversible. À l’inverse, un paiement reçu d’un tiers peut placer le destinataire dans une situation qu’il ne maîtrise pas. La blockchain ne permet pas de « rappeler » librement une transaction confirmée, tandis qu’un opérateur bancaire peut examiner le transfert selon ses propres procédures.

La réputation d’un vendeur n’équivaut pas à une diligence complète. Une note élevée mesure l’historique visible sur un service, non son identité civile réelle, la légalité de l’activité ou la provenance des fonds. Les comptes peuvent être achetés, détournés ou manipulés. Même un grand volume d’échanges n’offre pas une assurance absolue contre le litige suivant.

Une interface d’échange peut aussi être copiée. Des faux domaines, des applications clonées et de faux agents d’assistance cherchent à récupérer identifiants, codes ou clés. Pour comprendre les différences entre garde centralisée et contrôle personnel, consultez notre guide de sécurité des portefeuilles crypto. La conservation autonome ne règle cependant ni le problème du paiement ni la question de l’autorisation réglementaire.

Repérer les signaux d’alerte sans se transformer en enquêteur

Une offre qui promet un prix nettement supérieur ou inférieur au marché mérite une vérification renforcée. Le vendeur peut justifier l’écart par l’urgence, un blocage bancaire prétendu ou une prime « spéciale ». Ces explications ne constituent pas une preuve. Le prix final doit être comparé à une référence datée, puis replacé dans le contexte des frais et de la liquidité.

Les interlocuteurs qui déplacent la conversation vers un autre canal, changent de bénéficiaire, réclament une capture de données sensibles ou imposent un transfert depuis le compte d’un proche augmentent le risque. Des demandes de remboursement vers une troisième personne, de paiement hors plateforme ou de libération accélérée contournent souvent les protections que l’interface prétend offrir.

Il faut également se méfier du faux service de récupération. Après une perte, des comptes peuvent prétendre récupérer des fonds contre un acompte, une phrase secrète ou l’installation d’un logiciel. Une blockchain publique permet parfois d’analyser des mouvements, mais elle ne fournit pas à elle seule le pouvoir de saisir les fonds ni de révéler automatiquement l’identité derrière une adresse.

Avant toute opération, un contrôle minimal consiste à confirmer le domaine et l’application, lire les conditions de service, vérifier les moyens de paiement autorisés, rechercher le statut réglementaire sur les sites officiels et conserver les messages originaux. Ce contrôle n’est pas une incitation à acheter : en Égypte, la légalité des activités concernées demeure la question prioritaire.

Ne partagez jamais une phrase de récupération ou une clé privée. Aucun support légitime ne devrait demander à contrôler le portefeuille d’un utilisateur. Un code reçu par SMS ou application d’authentification peut autoriser une connexion ou un transfert ; le communiquer à un tiers revient parfois à lui céder l’accès au compte.

Que faire en cas de fraude ou de paiement litigieux ?

La première réaction consiste à préserver les preuves sans retoucher les fichiers : URL complète, identifiant de transaction, adresse publique, relevé bancaire, référence de paiement, horodatage, échanges écrits, nom affiché du compte et captures originales. Notez séparément les faits observés et les hypothèses. Une adresse crypto n’identifie pas à elle seule une personne.

Contactez rapidement l’établissement financier qui a traité le paiement via ses coordonnées officielles, jamais via le numéro communiqué par l’escroc. Demandez les démarches de contestation et un numéro de dossier. Le prestataire peut expliquer si le transfert reste en cours, si une enquête de conformité a commencé ou si d’autres éléments sont nécessaires ; seul l’établissement peut confirmer les options applicables à un compte donné.

Pour une opération sur une plateforme, utilisez le canal d’assistance officiel retrouvé depuis son domaine authentique. Ne payez pas un « frais de déblocage » à un interlocuteur rencontré dans un groupe de discussion. Préservez le ticket et demandez une confirmation écrite de l’état des fonds. Les délais et possibilités de recours dépendent des conditions contractuelles et du pays concerné.

Un signalement de fraude doit passer par les autorités compétentes en Égypte. Leurs coordonnées et procédures changent ; vérifiez-les auprès d’une source officielle, d’un avocat local ou de la police plutôt que d’envoyer des données sensibles à une adresse trouvée sur les réseaux sociaux. La Banque centrale publie également des informations sur les activités financières et peut orienter vers ses canaux de plainte appropriés selon la nature de l’acteur.

Enfin, sécurisez les comptes encore accessibles : changez les mots de passe depuis un appareil sain, révoquez les sessions inconnues, contactez la banque et l’opérateur mobile, activez l’authentification disponible et vérifiez les permissions d’applications. Si une phrase secrète a été divulguée, considérez les actifs associés comme compromis et demandez conseil à un spécialiste indépendant. N’installez aucun outil de « récupération » proposé par le prétendu fraudeur.

Le P2P peut donner l’impression de supprimer l’intermédiaire, mais il cumule en réalité plusieurs relations : plateforme, acheteur ou vendeur, banque, opérateur de paiement et parfois réseau blockchain. Une protection technique ne garantit ni la finalité du règlement ni le statut légal de l’activité. Les recommandations les plus sûres consistent à vérifier les faits, conserver les preuves, ne jamais transmettre ses clés et demander une expertise juridique locale avant toute décision.

À lire aussi : InstaPay en Égypte : wallets, transferts et crypto