Avis Waltio 2026 : test complet, fuite de données et alternative

Fonctionnalités principales

• Connexion automatique aux exchanges et wallets (CeFi et DeFi)

• Calcul des plus-values selon la méthode du prix moyen pondéré (art. 150 VH bis)

• Génération du Cerfa 2086 (déclaration de plus-values crypto)

• Génération du Cerfa 3916-bis (déclaration de comptes détenus à l'étranger)

• Suivi de portefeuille en temps réel

• Optimisation des frais et du staking

• Aide à la déclaration en ligne sur impots.gouv.fr

• Certificat fiscal de déclaration (plans payants)

À qui s'adresse Waltio ?

Waltio cible les particuliers français qui détiennent des cryptomonnaies et doivent les déclarer aux impôts. L'outil est développé en collaboration avec le cabinet ORWL Avocats, spécialisé en fiscalité crypto.

La plateforme est disponible uniquement en français et en espagnol, ce qui la limite à 3 pays (France, Espagne, Belgique).

Grille tarifaire

Source : waltio.com/fr/tarif (consulté le 16 février 2026)

Notre avis sur les prix

Le plan gratuit (50 transactions) est très limité : dès que vous faites du DCA ou du trading régulier, vous dépassez vite ce seuil. Le plan Starter à 99€ est correct pour un usage modéré, mais le Smart à 199€ et surtout le Unlimited à 999€ sont chers comparés aux alternatives.

Ce qui s'est passé

Les problèmes de sécurité de Waltio ne datent pas de janvier 2026. Selon une enquête exclusive de The Big Whale, Waltio a subi au moins trois incidents de sécurité :

1. Premier trimestre 2025 : une intrusion dans les systèmes de Waltio a permis le vol de 6,18 bitcoins (~550 000$) de la trésorerie de l'entreprise via la récupération d'une seed stockée dans les outils en ligne. Cet incident n'a jamais été communiqué publiquement. L'audit de cybersécurité commandé par Waltio n'a pas pu aller loin car l'entreprise n'avait pas mis en place de procédure d'analyse des traces numériques (logs). Le cabinet a recommandé de changer l'ensemble du système car Waltio était "aveugle" sur ce qui pouvait se passer.

2. Octobre 2025 : une faille via l'inscription Google a été exploitée. Si un hacker connaissait l'email d'un client inscrit via Gmail, il pouvait accéder à son interface Waltio et donc à toutes ses informations. 216 comptes ont été affectés.

3. 21 janvier 2026 : le groupe de hackers Shiny Hunters a compromis les données d'environ 50 000 utilisateurs. Les données volées incluent les adresses email et les données agrégées des rapports fiscaux 2024 (gains, pertes, soldes au 31/12/2024). Les données avaient été mises en vente sur un forum dès le 24 décembre 2025.

Sources : The Big Whale, Cybernews, Cointelegraph

Pourquoi c'est grave

Pour une plateforme de déclaration crypto, ces failles sont particulièrement dangereuses :

• Les hackers disposent d'un annuaire de détenteurs de cryptos en France, avec leurs soldes

• Ces données peuvent être croisées avec d'autres fuites récentes (opérateurs télécom, France Travail, sites e-commerce) pour constituer des profils complets (nom, adresse, téléphone + patrimoine crypto)

• La France a connu près de 30 attaques physiques liées aux cryptos depuis janvier 2025, dont certaines très violentes (affaire Ledger/David Balland, enlèvement d'une magistrate)

• Le Parquet de Paris et l'Office national de lutte contre la cybercriminalité ont ouvert une enquête préliminaire

• Selon The Big Whale, l'infrastructure de Waltio ne prévoyait pas de ségrégation entre les données de l'entreprise et celles des clients

• L'absence de logs rendait impossible de déterminer avec certitude quelles données avaient été compromises lors de la première intrusion

Les autorités françaises (cybermalveillance.gouv.fr) ont averti que les utilisateurs affectés pourraient être ciblés par des tentatives de phishing, d'ingénierie sociale, et même des appels de faux policiers ou magistrats.

La réponse de Waltio

Waltio a publié un communiqué le 23 janvier 2026, soit deux jours après l'attaque de janvier, mais un mois après la mise en vente des données sur un forum. La plateforme affirme que ses services fonctionnent normalement.

Concernant l'incident du Q1 2025, le fondateur Pierre Morizot a déclaré à The Big Whale ne pouvoir "ni confirmer ni infirmer" le vol de bitcoins. Ce n'est que plus de 24h après la publication de l'article de The Big Whale que Waltio a publié un extrait de plainte déposée concernant ce vol.

Waltio assure être en cours de mise en place de mesures de sécurité renforcées (certification SOC 2, tests de pénétration), mais ces mesures auraient dû être en place bien avant, compte tenu de la sensibilité des données gérées.

Ce qui est bien

✅ Avantages :

• Plateforme française, conforme à la fiscalité française (art. 150 VH bis)

• Génération automatique des Cerfa 2086 et 3916-bis

• Développé avec ORWL Avocats (cabinet spécialisé)

• Interface simple et en français

• Plan gratuit disponible (50 transactions)

• Aide pas à pas pour la déclaration sur impots.gouv.fr

• Option "Full Service" avec un expert dédié

Ce qui pose problème

❌ Inconvénients :

• Fuite de données massive en janvier 2026 (50 000 utilisateurs)

• Communication tardive sur l'incident (1 mois de délai)

• Couverture géographique très limitée (France, Espagne, Belgique)

• Plan gratuit limité à 50 transactions (insuffisant pour la plupart des utilisateurs)

• Prix élevés : 99€ à 999€ selon le plan

• Support uniquement en français et espagnol

• Pas de support pour les expatriés ou utilisateurs multilingues

Divly en bref

• Entreprise suédoise (Ragnaros AB), membre fondateur de Blockchain Sweden

• Couvre 85% du marché européen (20+ pays)

• Conforme à l'article 150 VH bis pour la France

• Génère les formulaires Cerfa 2086 et 3916-bis

• 200+ exchanges et wallets supportés

• 10 000+ cryptomonnaies prises en charge

• 30 000+ utilisateurs

• Interface disponible en français

• Support humain par des experts fiscaux locaux (pas de chatbot IA)

Sécurité : Divly vs Waltio

C'est le point crucial. Voici comment Divly gère la sécurité des données :

• Aucune donnée personnelle requise : pas de nom, pas de numéro de sécurité sociale, pas de téléphone. Seul un email est nécessaire (vous pouvez utiliser un email anonyme)

• Les mots de passe sont hashés en base de données (illisibles en cas de fuite)

• Les clés API sont chiffrées au repos, avec rotation régulière des clés de chiffrement

• Les clés API ne sont jamais réaffichées dans l'interface après import

• Les données de transactions sont stockées dans un format générique, sans lien direct avec les transactions réelles

• Pas de KYC requis

• Vous pouvez supprimer vos données, transactions et portefeuilles à tout moment

• Hébergement en Suède (réglementation RGPD stricte)

Contrairement à Waltio, Divly n'a jamais subi de fuite de données. Et surtout, même en cas de compromission, les données stockées seraient chiffrées et inutilisables pour un attaquant.

Source : Centre d'aide Divly - Protection des données

Comparatif Waltio vs Divly

Essayer Divly gratuitement

Essayer Divly gratuitement →

Pourquoi Divly est une meilleure option

1. Sécurité supérieure : données chiffrées, email anonyme accepté, aucune fuite de données, hébergement en Suède (RGPD strict)

2. Couverture européenne : si vous déménagez ou avez des comptes dans plusieurs pays, Divly vous suit (20+ pays vs 3 pour Waltio)

3. Plan gratuit plus généreux : suivi de portefeuille jusqu'à 25 000 transactions gratuitement

4. Pas d'abonnement récurrent : vous payez uniquement pour l'année que vous déclarez

5. Support humain multilingue : des experts fiscaux locaux, pas des chatbots

6. Rapports des années précédentes inclus sans surcoût

7. Conforme DAC8 : prêt pour la directive européenne d'échange d'informations crypto (2026)

Koinly

Koinly est un outil populaire basé aux États-Unis/Royaume-Uni. Il supporte de nombreux exchanges mais ne génère pas directement les formulaires Cerfa français. Vous obtenez un rapport générique qu'il faut adapter manuellement pour la déclaration française. Prix en USD (imprévisible avec le taux de change).

Coqonut

Coqonut est une alternative française, souvent comparée à Waltio. L'outil est plus récent et moins connu, mais il est conforme à la fiscalité française. À considérer si vous cherchez une solution 100% française, mais avec les mêmes risques de couverture limitée.

Cointracking

Cointracking est un outil allemand historique (fondé en 2012). Interface complexe et datée. Le modèle de prix est cumulatif : vous payez pour l'ensemble de votre historique chaque année, ce qui devient de plus en plus cher avec le temps. Pas de formulaires Cerfa français.

ComptaCrypto

ComptaCrypto est une autre alternative française pour la déclaration fiscale crypto. L'outil permet de calculer ses plus-values et de générer les formulaires Cerfa. À considérer si vous cherchez une solution française supplémentaire, mais la couverture reste limitée au marché national.

Ce qui est imposable

En France, vous êtes imposé uniquement quand vous convertissez des cryptos en monnaie fiat (euros) ou quand vous les utilisez pour acheter des biens/services. Les échanges crypto-crypto ne sont pas imposables.

Le seuil de cession est de 305€ par an : en dessous, vous n'êtes pas imposé (mais vous devez quand même déclarer).

Source : economie.gouv.fr

Le taux d'imposition

Deux options :

• Flat tax (PFU) : 30% sur les plus-values (12,8% IR + 17,2% PS)

• Barème progressif de l'impôt sur le revenu (peut être avantageux si votre TMI est inférieur à 12,8%)

Le staking est généralement considéré comme des Bénéfices Non Commerciaux (BNC) avec un abattement de 34% (minimum 305€).

Les formulaires à remplir

• Cerfa 2086 : déclaration des plus-values sur actifs numériques

• Cerfa 3916-bis : déclaration des comptes d'actifs numériques détenus à l'étranger (Binance, Coinbase, Kraken, etc.)

C'est exactement ce que Waltio et Divly génèrent automatiquement pour vous.

DAC8 : ce qui change en 2026

À partir de 2026, la directive européenne DAC8 rend obligatoire l'échange d'informations entre les plateformes crypto et les administrations fiscales de l'UE. Les exchanges devront transmettre votre nom, adresse, identifiant fiscal et détails des transactions.

Concrètement : le fisc saura ce que vous détenez. Déclarer correctement n'est plus une option, c'est une nécessité.

Waltio est-il fiable après la fuite de données ?

Waltio affirme que ses services fonctionnent normalement et que l'infrastructure est sécurisée. Cependant, la fuite a exposé les emails et soldes crypto de 50 000 utilisateurs. Si vous êtes un utilisateur Waltio, changez votre mot de passe, méfiez-vous des emails suspects, et envisagez de migrer vers une alternative comme Divly.

Divly est-il conforme à la fiscalité française ?

Oui. Divly génère les formulaires Cerfa 2086 et 3916-bis et applique correctement l'article 150 VH bis du Code général des impôts. La plateforme est entièrement disponible en français avec un support par des experts fiscaux locaux.

Peut-on utiliser Divly gratuitement ?

Oui, le plan gratuit de Divly permet le suivi de portefeuille jusqu'à 25 000 transactions, avec des exchanges, wallets et blockchains illimités. Vous ne payez que lorsque vous souhaitez générer votre rapport fiscal.

Koinly ou Waltio : lequel choisir ?

Koinly ne génère pas les formulaires Cerfa français. Vous devez adapter manuellement le rapport pour votre déclaration. Pour un utilisateur français, Divly ou Waltio sont de meilleurs choix car ils produisent directement les bons formulaires.

Combien coûte Waltio ?

Waltio propose un plan gratuit (50 transactions), puis des plans payants : Starter à 99€ (1 000 tx), Smart à 199€ (10 000 tx), et Unlimited à 999€ (illimité). Les prix sont par année fiscale déclarée.

Mes données sont-elles en sécurité sur Divly ?

Divly ne requiert aucune donnée personnelle (pas de nom, pas de téléphone, pas de KYC). Les clés API sont chiffrées avec rotation régulière. Les mots de passe sont hashés. Vous pouvez utiliser un email anonyme et supprimer vos données à tout moment. L'entreprise est basée en Suède et soumise au RGPD.

Faut-il déclarer ses cryptos même sans plus-value ?

Oui. Si vous détenez des comptes sur des plateformes étrangères (Binance, Coinbase, Kraken…), vous devez les déclarer via le formulaire 3916-bis, même si vous n'avez réalisé aucune plus-value. Le non-respect de cette obligation peut entraîner une amende de 750€ par compte non déclaré.