Polymarket est-il fiable et sûr en 2026 ?

Polymarket est-il légal en France ?

Non. Le 16 juillet 2026, le régulateur français des jeux, l'ANJ, a ordonné aux fournisseurs d'accès de bloquer polymarket.com. Les marchés de prédiction ne sont pas autorisés en France, et la plateforme n'y a pas de licence.

Se demander si Polymarket est fiable suppose d'abord, en France, de savoir s'il est légal. Le régulateur a tranché cette seconde question.

Depuis novembre 2024, l'ANJ (Autorité nationale des jeux) voyait dans Adventure One QSS, la société derrière polymarket.com, un service de jeux potentiellement non autorisé, et lui avait adressé une mise en demeure, une sommation officielle d'agir. La société avait géobloqué les transactions financières depuis la France, mais le blocage était contourné dans les faits, selon le communiqué du régulateur du 17 juillet 2026.

En février 2026, l'ANJ avait rappelé publiquement que les plateformes de prédiction sont illégales en France. Le 16 juillet, elle a ordonné le blocage du site au motif qu'il « fait la promotion d'une offre illégale de jeux d'argent et de hasard ».

Promouvoir un site de jeux sans licence et diffuser publiquement ses cotes sont aussi des délits pénaux, passibles d'une amende de 100 000 euros. Une information judiciaire a par ailleurs été ouverte le 4 mai 2026 par le parquet de Paris, section cybercriminalité (OFAC). Elle vise des soupçons de manipulation de capteurs météo à Paris-Charles-de-Gaulle et a révélé l'absence de vérification d'identité sur la plateforme.

La Belgique interdit aussi la plateforme, et l'ANJ cite des restrictions comparables dans onze autres pays, dont l'Allemagne, la Suisse, les Pays-Bas, l'Italie, l'Espagne et l'Ukraine. Les gains restent imposables en France, selon le guide CryptoActu du 20 septembre 2026. Depuis un autre pays, vérifiez votre droit local ; notre guide sur la légalité de Polymarket dans le monde détaille les règles pays par pays.

Quel Polymarket utilisez-vous et paie-t-il les gains ?

Deux plateformes coexistent. International, opéré par Adventure One QSS, garde les fonds sur Polygon dans des portefeuilles que vous contrôlez. Polymarket US, opéré par QCX LLC, est un marché désigné par la CFTC qui détient les dollars des clients.

Notre comparatif Kalshi contre Polymarket détaille les deux plateformes côte à côte.

Polymarket International, vos clés et des retraits sur la chaîne

Sur International, le collatéral est du pUSD, un jeton qui se convertit en USDC, dans des portefeuilles que vous contrôlez. La documentation présente les retraits sur chaîne comme instantanés et gratuits. Elle prévient aussi que le pool de conversion peut être vide et que les transferts au-dessus de 50 000 dollars doivent être fractionnés.

Le risque réglementaire pèse surtout sur International, que la CFTC examinait le 27 octobre 2026 pour savoir si Polymarket avait violé son accord de 2022 excluant les utilisateurs américains. Les enquêtes antérieures se sont closes en 2025 sans poursuites, mais un compte américain présent sur International reste le plus exposé.

Polymarket US, des dollars détenus pour vous et des paiements bancaires

Le profil investisseur de Polymarket chez DropsTab enregistre l'acquisition de QCX le 21 juillet 2025 pour 112 millions de dollars, par laquelle Polymarket a racheté sa licence américaine. La page ci-dessous, en anglais, affiche ce profil avec ses trois acquisitions.

Polymarket US garde les dollars des clients sur un compte dédié, selon sa FAQ. La plateforme exige une vérification d'identité complète, avec numéro de sécurité sociale, pièce d'identité et selfie via Socure. International n'exige rien de tout cela.

Les retraits retournent au moyen de paiement d'origine en 1 à 4 jours ouvrés, et seulement pour les dépôts totalement compensés. En pratique, Checkout.com a signalé en février 2026 plus de 80 % des tentatives de dépôt sur Polymarket US comme frauduleuses, après au moins 10 millions de dollars de dépôts par cartes volées, et les retraits ont ralenti, selon le Wall Street Journal.

Des fils Reddit décrivent des retraits bloqués depuis des semaines, et Trustpilot France note polymarket.com 1,3 sur 5 sur environ 660 avis au 6 novembre 2026. Ces avis montrent des plaintes récurrentes, pas des pertes vérifiées.

Les mécanismes de gains et de copie sont détaillés dans nos guides sur comment les traders gagnent de l'argent sur Polymarket et sur le copy trading sur Polymarket.

Qui finance Polymarket et ce que cet argent ne couvre pas

Un opérateur réel et très financé. Polymarket a levé 3,88 milliards de dollars en huit tours déclarés, selon DropsTab, surtout auprès d'ICE et de 1789 Capital. Cet argent n'assure aucun solde utilisateur.

Le 6 novembre, nous avons relevé les tours de Polymarket dans les données DropsTab. Neuf y figurent, huit avec un montant déclaré, pour 3,88 milliards de dollars au total.

La page de financement de DropsTab, dont l'interface est en anglais, montre les neuf tours d'un seul écran. Chaque ligne y affiche la date, le tour, l'investisseur et le montant.

Le pré-money de Polymarket, sa valorisation avant tour, a été multiplié par 17,5 en 607 jours, de 1,2 à 21 milliards de dollars entre janvier 2025 et août 2026. DropsTab Research, au 6 novembre 2026.

Les deux plus gros chèques viennent d'Intercontinental Exchange, engagée jusqu'à 2 milliards de dollars le 7 octobre 2025, puis 600 millions en mars 2026. Le second, 1789 Capital, a mené le tour d'un milliard d'août 2026, que le Wall Street Journal présente comme le fonds de Donald Trump Jr. DropsTab marque le tour ICE de mars 2026 comme inexact ; sans lui, le financement confirmé tombe à environ 3,28 milliards de dollars.

Les deux soutiens parient sur le secteur. Les marchés de prédiction représentent 80 % des cinq opérations recensées de 1789 Capital, 33,3 % des six d'ICE, contre 8,6 % pour Founders Fund. Des investisseurs aussi exposés au secteur ont peu d'intérêt à disparaître avec les fonds. Notre panorama des marchés de prédiction cartographie le domaine et ses alternatives.

Les Conditions d'utilisation internationales, émises par Adventure One QSS sous droit panaméen, excluent toute compensation pour piratage et plafonnent la responsabilité à 100 dollars. Même l'avertissement public standard ne promet rien. Polymarket l'a publié sur X.

Trading is risky. 100% loss can occur.

Les contrats ajoutent une voie de perte que personne ne couvre, les ghost fills, des exécutions fantômes. Une prépublication académique (arXiv 2606.16852, v2, 10 octobre 2026) leur attribue 48,8 % des 2 037 304 règlements annulés entre août 2025 et août 2026. Un attaquant passe un ordre opposé au vôtre, puis vide son propre côté avant le règlement. L'échange est annulé et vous perdez le gain. Aucun bug n'est en cause, et aucune de ces pertes n'a été compensée.

Ce capital protège l'entreprise, pas votre solde. L'analyste JC Parets (@JC_ParetsX) a montré sur X, en août, l'argent qui quittait la plateforme.

Assets under management at Polymarket are down 40% since the beginning of summer, as hundreds of millions of dollars have either left or been lost to gambling. The only people telling you how great prediction markets are always seem to be the ones getting paid to tell you that.

Ces sorties ne suffisent pas à conclure à une insolvabilité, et aucun fonds d'investisseur ne garantit un utilisateur volé.

Les smart contracts de Polymarket sont-ils sûrs ?

Les trois contrats v1 vérifiés sur Etherscan publient leur code et ne sont pas modifiables, et aucun rapport public ne documente un bug exploité. Les contrats V2 actifs peuvent être mis à jour par la gouvernance, ce qui déplace la confiance du code vers l'opérateur.

Le 6 novembre 2026, nous avons ouvert trois contrats de la génération v1 sur Etherscan. Nous y avons vérifié la publication du code source, la présence d'un proxy remplaçant et les pouvoirs d'administration.

Sur v1, un administrateur peut suspendre les échanges, gérer les rôles et désigner le receveur de frais. L'ABI publié de la bourse sur Polygonscan ne contient aucune fonction d'administration qui retire ou transfère le collatéral des utilisateurs. Le mode annulation seule observé le 29 octobre est un réglage d'ordres hors chaîne. ChainSecurity a audité v1.

Les nouveaux marchés tournent sur V2 depuis le 2 novembre, l'ancienne pile restant active à côté. La page des contrats de Polymarket liste CTF Exchange V2, l'adaptateur Neg Risk et le collatéral pUSD, que nous n'avons pas vérifiés. Le compte d'analyse WorldOfMercek a expliqué la bascule sur X en octobre.

With @Polymarket processing $4.97B in 30-day volume, its 2019 CTF foundation is becoming a constraint. Protocol V2 replaces that adapter-heavy stack with one position layer, $pUSD collateral, one exchange, and modular market infrastructure. …

Le fil résume lui-même le compromis, « The tradeoff is governance risk ». Les contrats V2 peuvent être mis à jour par la gouvernance, et les utilisateurs dépendent alors de l'opérateur pour ne pas les changer contre leur intérêt. Six cabinets ont audité V2 en 2026.

Ces audits couvrent le code, pas le site web, ni les clés, ni les prestataires. Toutes les pertes de 2026 ont eu lieu sur ces couches-là.

Piratages de Polymarket en 2026, classés par couche touchée

Aucun piratage de 2026 n'a exploité un bug des contrats de règlement. Les pertes des utilisateurs viennent de scripts tiers sur le site web, en juin puis le 29 octobre. Le vol de mai n'a pris que l'argent de Polymarket, via une clé interne vieille de six ans.

Lecture du schéma ci-dessous.

• Chaque ligne est une couche, du navigateur jusqu'à la chaîne, avec les scripts du site web en haut et les contrats de règlement en bas.
• Les pastilles sont des incidents uniques. Le vert signale un remboursement ou sa promesse, le gris l'absence de perte utilisateur et l'anneau en pointillés (décembre 2025) l'absence d'annonce.
• La barre rouge couvre les ghost fills sur toute la fenêtre d'étude, d'août 2025 à août 2026.

Le 29 octobre, PeckShield a signalé la compromission du site en direct sur X. Polymarket a confirmé l'incident le soir même.

It seems @Polymarket UI may be compromised. Do NOT interact on the site for now.

CNBC a identifié la porte d'entrée comme un prestataire, DebugBear, compromis via son registrar de noms de domaine selon The Record. Son script créait des approbations dans les sessions connectées des victimes. Quelques secondes plus tard, le relayer de Polymarket, le service qui soumet les transactions à la place des utilisateurs, s'en servait pour envoyer chaque retrait.

Le dénombrement sur chaîne de Bitquery donne l'ampleur. 2,73 millions de dollars ont quitté 737 comptes en 985 retraits en moins d'une heure. Le compte médian a perdu 171 dollars, et la taille du solde était le seul plafond de ce qu'une session ouverte pouvait perdre.

Lecture du graphique ci-dessous.

• L'aire de chaque cercle est proportionnelle aux dollars perdus, le bleu étant le total de 2,73 millions de dollars sur 737 comptes.
• L'anneau rouge regroupe les quatre comptes au-dessus de 100 000 dollars, soit 43 % du total. Le rouge plein est la plus grande perte vérifiée, 358 369 dollars.
• Le point blanc, à la même échelle, est la perte médiane de 171 dollars.

Les échanges ont repris après environ une heure. Les deux incidents du site web sont consignés dans notre chronologie des piratages crypto.

Polymarket vous rembourse-t-il après un piratage ?

Souvent oui après un piratage, mais à la discrétion de Polymarket et à des conditions qui se resserrent. Les Conditions excluent la compensation des piratages et plafonnent la responsabilité à 100 dollars, et certains litiges de résolution restent sans remboursement.

Les Conditions stipulent que la plateforme ne sera « responsable d'aucune compensation, d'aucun remboursement » en cas de piratage. Chaque dédommagement est donc une décision propre de Polymarket, du remboursement intégral au silence complet.

Le piratage d'octobre a reçu la réponse la plus complète. Polymarket dit avoir restitué 3,9 millions de dollars, les 2,7 millions volés plus 1,2 million pour les pertes liées à la pause. Les comptes au-dessus de 10 000 dollars ont dû signer une décharge avec vérification d'identité, et 95 % des portefeuilles touchés étaient remboursés au 1er novembre.

Les incidents plus anciens ont reçu moins. La promesse de remboursement « intégral » de juin n'a jamais été confirmée par un tiers, et rien n'a été annoncé pour la faille de connexion de décembre 2025.

Les litiges de résolution se jugent au cas par cas. Polymarket a refusé tout remboursement après le marché ukrainien des minerais de mars 2025, résolu Yes sans aucun accord signé, en parlant de « pas une défaillance du marché ». Elle avait pourtant remboursé les acheteurs Yes du marché Barron Trump de juin 2024.

Une partie de l'argent volé peut aussi revenir hors du contrôle de Polymarket. À la demande de Polymarket et de Binance, les producteurs de blocs Polygon ont gelé environ 70,49 millions de POL, le jeton de Polygon, sur des adresses d'attaquants. Environ 23,86 millions de ces POL viennent de l'incident Polymarket.

Une proposition sur le forum de gouvernance de Polygon demande aux validateurs d'approuver un hard fork, une mise à jour du protocole. Il déplacerait ces solds vers des adresses de récupération désignées par Polymarket et Binance.

La proposition était à l'ordre du jour de la réunion de gouvernance du 5 novembre. Au 6 novembre, aucune décision n'est publiée et aucun bloc d'activation n'est fixé. Le fork, même approuvé, devra d'abord être répété sur le testnet Amoy, et des réponses sur le forum s'interrogent sur le précédent. Un solde gelé ne devient un remboursement qu'une fois le fork livré.

Qui décide si vous avez gagné sur Polymarket ?

Un vote des détenteurs de jetons UMA tranche les marchés contestés. Les neuf premiers portefeuilles ont pesé en moyenne 56,3 % du vote sur 489 scrutins, selon Bitquery, et les retirer n'aurait changé aucun résultat. Le risque réel porte sur les règles ambiguës.

N'importe qui peut proposer une issue en versant une caution, en général 750 dollars, pendant 2 heures de fenêtre de contestation. Après deux litiges, un vote des détenteurs d'UMA tranche, en 4 à 6 jours au total. Les marchés fondés sur un prix se règlent via un flux de données.

Les neuf premiers portefeuilles ont pesé en moyenne 56,3 % du vote sur les 489 scrutins UMA analysés par Bitquery.

Le 6 novembre, nous avons reconstitué l'allocation de départ d'UMA à partir des données de vesting DropsTab pour UMA, le calendrier de déblocage des jetons. Fondateurs et premiers investisseurs détenaient 45,6 % de l'offre initiale. Le poids actuel peut différer, et le jeton peut toujours être émis.

Retirer ces neuf portefeuilles n'aurait inversé aucun des 489 votes. La concentration peut pourtant décider un résultat. Le marché ukrainien des minerais, fort de plus de 7 millions de dollars, a été résolu Yes en mars 2025 sans accord signé, après qu'une baleine a pesé environ 25 % des voix, selon CoinDesk.

Le risque plus grave vient des règles qui laissent place au jugement. En juin 2026, les votants ont résolu No à la question de savoir si Strategy vendrait du bitcoin en mai, alors que son dépôt réglementaire 8-K à la SEC montrait une vente de 32 BTC du 26 au 31 mai. Galaxy, du côté perdant, a qualifié de rétroactif un changement de règle clarifié le jour même, et deux traders ont assigné la plateforme devant un tribunal de l'État de New York. L'affaire est en cours.

Pour resserrer ce risque, UMA a mis en place des listes blanches de proposeurs gérés qui ont réduit de 59 % les propositions incorrectes lors de leur premier mois d'application, selon le bilan publié par UMA.

Avant d'analyser un marché, ouvrez son onglet Rules et vérifiez qu'il nomme une seule source de résolution et une échéance exacte.

Comment réduire votre risque sur Polymarket aujourd'hui ?

Vous ne pouvez pas réparer la couche web de Polymarket. Vous pouvez choisir votre plateforme, plafonner le solde accessible depuis une session connectée et activer des alertes sur les transferts sortants et les approbations. Chaque geste répond à un incident de 2026.

Ces étapes valent pour les lecteurs situés dans des juridictions où l'accès à Polymarket est légal. Chacune est justifiée par un incident précis de l'année.

• Choisissez votre plateforme en premier. Pour des dollars et un régulateur américain avec vérification d'identité complète, Polymarket US répond. Pour vos propres clés, International, avec de l'argent de trading uniquement.
• Tradez depuis un portefeuille dédié à faible solde. Gardez les fonds inactifs hors plateforme. Le 29 octobre, le solde de la session était la seule limite du vol.
• Lisez chaque demande de signature et révoquez les approbations anciennes avec Revoke.cash. Cela contient les scripts du type de juin, mais n'aurait pas arrêté les retraits du relayer en octobre.
• Déconnectez-vous de polymarket.com quand vous n'êtes pas en train de trader. Le script d'octobre n'agissait que dans les sessions navigateur restées ouvertes.
• Surveillez votre adresse de dépôt dans Drops Bot. Ajoutez votre adresse de dépôt Polymarket, puis réglez la direction sur OUT et l'événement sur Approve. Le plan gratuit suit 20 portefeuilles depuis une adresse publique, sans aucune clé. Une approbation ou un transfert sortant que vous n'avez pas faits impose de révoquer puis de retirer immédiatement.
• Évitez les marchés aux règles ambiguës et suivez ceux que vous détenez. Les marchés qui se jouent sur un mot, « announces » ou « agrees », sont ceux qui finissent au vote. Le module Polymarket de Drops Bot suit chaque marché détenu, avec des alertes de variation de prix, d'objectif de prix, de gros swaps et de volume. Le plan gratuit couvre 20 marchés. Notre guide du bot Telegram pour Polymarket passe en revue les outils de surveillance, et Drops Odds, ci-dessous, alerte sur vos marchés.

Le réglage de l'étape 5 tient dans deux menus. Tx Types fixe la direction, il faut choisir OUT, et Events contient l'alerte Approve.

Pour les marchés, le module Polymarket expose quatre alertes par marché. Variation de prix, objectif de prix, alerte de gros swaps et objectif de volume couvrent les mouvements qui précèdent une contestation.

Comment anticiper une contestation Polymarket avec Drops Odds

Drops Odds, le bot Telegram gratuit de l'équipe DropsTab, suit les cotes Polymarket en direct et alerte dès qu'un marché que vous détenez bouge. Une clarification, un litige ou un basculement de cotes vous atteint le jour même, pas au moment du règlement.

Faux jetons Polymarket et escroqueries d'airdrop

DropsTab recense la monnaie comme non encore négociée, avec seulement une liste d'attente et un airdrop à son actif, et il n'existe aucun jeton Polymarket. Tout site qui promet des jetons POLY à réclamer est donc faux, et le ticker POLYMARKET sur Solana est un instrument PreStocks distinct.

Les voleurs de 2026 ont utilisé exactement cet angle, d'une fausse page « Community Rewards » à un bot de copy trading malveillant conçu pour voler les clés privées. Le personnel de Polymarket ne demande jamais votre phrase de récupération ni vos codes de connexion.