ChatGPT ou Claude peuvent-ils trader la crypto à votre place ? Comment les plateformes ouvrent la porte à l'IA, et ce que nous avons trouvé dans 27 outils de trading IA

Réponse courte : oui. Entre février et octobre 2026, Binance, Bybit, OKX, Bitget, Coinbase, Kraken et Crypto.com ont tous ouvert à l'IA un moyen de trader sur votre compte. Vous pouvez passer par l'assistant IA de la plateforme elle-même, ou connecter votre propre ChatGPT ou Claude avec des clés API ou un serveur MCP. L'essentiel du risque tient aux permissions que vous accordez : l'IA peut-elle trader, déplacer des fonds, effectuer un retrait ?

Ce guide s'adresse aux traders spot et futures qui veulent utiliser ChatGPT ou Claude pour trader la crypto en limitant les risques. Il s'appuie sur notre propre audit de 27 outils qui relient l'IA à un compte de plateforme d'échange, réalisé le 23 octobre 2026.

Quelles plateformes crypto laissent l'IA trader en 2026 ?

Toutes les grandes plateformes que nous avons examinées ont lancé en 2026 un moyen de laisser l'IA trader, et six des sept ont sorti quelque chose en mars.

La plateforme Gemini a ajouté le trading agentique via MCP le 27 avril (Decrypt).

Comment ChatGPT et Claude se connectent-ils à Binance, Bybit et aux autres plateformes ?

L'IA accède à votre compte de deux façons : par un assistant intégré à l'application de la plateforme, ou par votre propre ChatGPT, Claude ou autre agent, connecté avec des clés API ou un serveur MCP.

L'assistant IA de la plateforme

Dans Binance AI Pro, vous décrivez une idée de trading avec vos propres mots, vous examinez la stratégie qu'il construit, vous la testez en simulation (paper trading) et vous l'approuvez séparément. Les stratégies en réel tournent dans un sous-compte virtuel isolé de votre compte principal, et vous seul pouvez l'alimenter (communiqué). Binance affirme que la clé API de l'IA « n'a aucune permission de retrait ni de transfert » (Binance Learn).

Bybit AI est un chat intégré à l'application Bybit : il trade depuis un sous-compte Bybit AI distinct et ne demande aucune clé API. Bybit n'a révélé ni le modèle utilisé ni le prix (TradeInformer). GetClaw, l'agent de Bitget, dispose de son propre sous-compte et, d'après le communiqué de Bitget, peut « passer et gérer des trades réels de manière autonome », sans approbation à chaque étape (TradeInformer). Nous n'avons trouvé aucune description publique de ses limites ni de ses règles de retrait.

Votre propre ChatGPT ou Claude

Les plateformes proposent trois types de connexion :

1. Un serveur MCP distant avec connexion par navigateur. Vous ajoutez l'adresse du serveur dans Claude ou ChatGPT, puis vous autorisez l'accès sur l'écran de consentement de la plateforme. Aucune clé n'est stockée sur votre ordinateur. Binance et Coinbase fonctionnent ainsi.
2. Un serveur MCP local ou un outil en ligne de commande, qui tourne sur votre ordinateur et lit votre clé API dans des variables d'environnement ou un fichier de configuration. C'est le cas de Bybit, OKX, Kraken et Bitget.
3. Les skills : des fichiers d'instructions accompagnés de scripts, qu'un agent comme Claude Code ou OpenClaw exécute lui-même. Binance, Bybit, OKX et Crypto.com en publient sur GitHub.

Dans Claude, un serveur distant s'ajoute via Customize > Connectors > Add custom connector (libellés de l'interface en anglais), après quoi vous vous connectez sur le site de la plateforme (Anthropic). Pour Binance, l'adresse est https://agent.binance.com/mcp/agentic (Binance). ChatGPT accepte des serveurs MCP personnalisés via le mode développeur, qu'OpenAI qualifiait de « puissant mais dangereux » lors de son lancement en septembre 2025 (VentureBeat).

Qu'est-ce qu'un serveur MCP pour la crypto ?

Un serveur MCP pour la crypto est un petit programme qui permet à un chat d'IA d'utiliser un compte de plateforme à travers une liste fixe d'outils, comme « obtenir le prix », « afficher le solde » ou « passer un ordre ». Le MCP (Model Context Protocol) est un standard ouvert présenté par Anthropic fin 2024, puis confié en décembre 2025 à l'Agentic AI Foundation de la Linux Foundation ; ChatGPT, Gemini, Cursor et VS Code le prennent en charge (Anthropic).

Seul, un modèle de chat ne fait qu'écrire du texte. Le serveur lui fournit les outils, le modèle en choisit un, et le serveur envoie la vraie requête à la plateforme avec vos permissions. Tout ce que le serveur peut faire avec votre clé, l'IA peut le faire aussi, y compris par erreur.

Que peut faire un assistant IA pour un trader crypto ?

Un assistant IA aide pour la recherche et pour les tâches routinières autour d'un trade. Rien ne montre pour l'instant qu'il vous donne un avantage (un edge).

Il s'acquitte bien de ces tâches :

• Les questions de marché avec des données en direct : prix, funding ou carnet d'ordres.
• Le screening et les alertes.
• Le journal de trading et la revue des trades, avec une clé en lecture seule.
• Le contrôle du risque sur une position ouverte, et des brouillons d'ordres que vous confirmez vous-même.

Dans une enquête de MEXC auprès de 3 708 traders, 84,8 % avaient utilisé l'IA au cours des six mois précédents ; les usages principaux étaient les résumés d'actualité (54,3 %) et l'analyse de marché (48,6 %), et seuls 7,6 % citaient l'exécution directe des trades (Chainwire, 15 octobre 2026). L'enquête a été commandée par une plateforme qui vend des outils d'IA.

C'est sur les décisions de trading que les modèles pèchent. Dans Alpha Arena, six modèles d'IA ont tradé chacun 10 000 $ d'argent réel sur des futures crypto. Quand nous avons rejoué l'historique de leurs comptes avec les règles des challenges Binam, les six ont franchi la limite de perte journalière en 50 heures environ (notre reconstitution). La documentation MCP de Binance elle-même prévient que l'IA « peut faire des erreurs, agir sur des informations obsolètes ou hallucinées, ou envoyer des paramètres incorrects » (Binance).

Les outils de trading IA pour plateformes crypto sont-ils sûrs ? Nous en avons audité 27

La plupart vous laissent la sécurité sur les bras. Sur les 27 outils examinés, 25 peuvent passer des ordres, 18 d'entre eux démarrent par défaut sur le compte réel, et aucun n'exige, dans son propre code, qu'une personne confirme un trade.

Le 23 octobre 2026, nous avons passé en revue 19 serveurs MCP locaux, 4 services MCP hébergés, 3 skills et 1 kit de bot : 9 venant de plateformes et 18 de la communauté. Nous avons retenu les résultats GitHub les plus étoilés pour des recherches comme « Binance MCP », tous les outils officiels trouvés, ainsi que les outils répertoriés dans les catalogues glama.ai, mcp.so et mcpservers.org et sur npm, en écartant ceux qui n'affichent que des prix publics. Nous avons lu les fichiers README, le code source, les données GitHub et npm et la documentation des plateformes, sans rien installer. Un outil n'est considéré comme demandant une confirmation que si son propre code oblige une personne à approuver l'action. La fenêtre « autoriser cet outil ? » de Claude ou de ChatGPT ne compte pas : tous les outils y ont droit, et l'utilisateur peut la régler sur « Allow always » (toujours autoriser).

Ce que nous avons trouvé :

• 25 sur 27 peuvent passer des ordres. Les exceptions : un serveur Bybit archivé en lecture seule et les skills officiels de KuCoin.
• 13 sur 27 peuvent déplacer des fonds entre comptes, et 7 sur 27 ont un outil de retrait vers une adresse externe. Trois de ces sept sont officiels : le serveur MCP de Bitget, Kraken CLI et le skill de Binance. Seul Kraken laisse l'outil de retrait désactivé par défaut. Un retrait exige quand même une clé dotée de ce droit.
• 18 des 25 outils de trading démarrent en réel par défaut. Quatre démarrent sur testnet ou en paper trading, et un est livré avec le trading désactivé.
• 2 sur 25 imposent une limite de taille d'ordre dans le code : un serveur Bybit communautaire plafonné à 100 USDT par ordre, et un kit de bot Bitget plafonné à 100 $ par trade et à trois trades par jour.
• 0 sur 25 exige une confirmation humaine dans le code. À la place, on trouve un paramètre que le modèle peut activer lui-même (Kraken, Bitget) ou une consigne dans un skill (Binance, OKX). Le serveur hébergé de Binance indique que l'agent demande d'abord, sans montrer comment cette règle est appliquée.
• 8 des 9 outils officiels ont été mis à jour au cours des 90 derniers jours, contre 5 des 18 projets communautaires.

Les signaux d'alerte que nous avons relevés

Chacun d'eux montre un point à vérifier avant d'installer un outil (constats au 23 octobre 2026).

1. Un outil de retrait que le README ne mentionne pas. TermiX-official/binance-mcp compte 97 étoiles, le deuxième total parmi les résultats « Binance MCP ». Malgré le mot « official » dans le nom du compte, il ne vient pas de Binance. Le README liste cinq outils, alors que le code enregistre 15 modules, dont un module de portefeuille avec une fonction de retrait qui s'exécute sans confirmation. Sa dernière mise à jour date du 16 avril 2025, et le README demande la clé privée d'un portefeuille BSC qu'aucun outil n'utilise.
2. Une copie non officielle du kit d'OKX. dex-original/okx-agent-trade-kit se trouve hors de l'organisation GitHub d'OKX, mais son README le présente comme le produit, sans dire qu'il s'agit d'une copie. Il compte 2 300 forks et 111 étoiles et propose une installation en une ligne curl ... | bash depuis ce compte. Nous n'avons trouvé aucun code malveillant dans les scripts actuels, mais ils ajoutent le serveur à toutes les applications d'IA qu'ils détectent, sans rien demander, et le propriétaire peut les modifier à tout moment. Le kit officiel, c'est okx/agent-trade-kit.
3. Des clés collées dans un chat. Le skill de Binance lui-même prévoit le cas des utilisateurs qui envoient leurs clés API dans le chat, les skills de KuCoin vous demandent de confier à l'agent un fichier contenant vos clés, et le Hummingbot MCP, archivé, transmet les clés de plateforme comme arguments d'outil. Dans chaque cas, la clé se retrouve dans une conversation que traite le fournisseur d'IA.
4. Une limite de perte présente dans le README, mais pas dans le code. lazy-dinosaur/ccxt-mcp (95 étoiles) met en avant des limites de perte quotidienne et hebdomadaire. Nous n'avons pas trouvé ces contrôles dans son code d'ordres et de serveur, et son exemple de prompt demande à l'agent d'utiliser « la totalité du capital disponible » quand aucun montant n'est précisé.

La conception communautaire la plus sûre que nous ayons lue est celle de dlwjdtn535/mcp-bybit-server : le trading est désactivé par défaut, et le code vérifie un plafond de 100 USDT sur chaque ordre.

Nous avons lu les fichiers README et les principaux fichiers source, pas chaque ligne de code, et jugé les services hébergés à code fermé d'après leur documentation.

Comment les plateformes limitent-elles ce que peut faire une IA ?

Les configurations les plus sûres reposent sur le même schéma : un sous-compte séparé que vous alimentez vous-même, aucun droit de retrait, et une personne qui approuve chaque trade.

Certaines configurations qui semblent sûres ont des failles :

• Coinbase n'isole le portefeuille de l'agent que pour le spot : les futures se tradent donc depuis le portefeuille par défaut. Coinbase prévient aussi qu'« une consigne donnée à l'agent n'est pas une limite de dépenses par session appliquée par le serveur », et son max_amount ne plafonne qu'une seule requête.
• La CLI de Kraken démarre en lecture seule, mais dès que vous ajoutez le service funding, l'agent peut lancer un retrait.
• Le skill App de Crypto.com ne peut pas effectuer de retrait, alors que son skill Exchange peut envoyer des fonds vers des adresses pré-approuvées dans vos paramètres.
• Le skill de Bybit vous demande de coller votre clé dans le chat quand vous l'utilisez dans ChatGPT ou Gemini (GitHub).
• Le réglage « Allow always » de Claude supprime l'étape d'approbation, et Anthropic ne le recommande que « lorsque vous utilisez un serveur et un outil auxquels vous faites confiance pour fonctionner sans supervision » (Anthropic).

Qu'est-ce qui peut mal tourner ? Incidents IA et crypto en 2025 et 2026

Les pertes recensées viennent d'accès volés, de plugins piégés et d'agents qui ont obéi à des textes dont ils auraient dû se méfier. Au 23 octobre 2026, nous n'avons trouvé aucun cas documenté où ChatGPT ou Claude aurait passé un mauvais ordre via le serveur MCP officiel d'une plateforme.

• Grok et Bankrbot, 4 mai 2026. Un attaquant a publié sur X un message en morse ; Grok l'a traduit et l'a adressé à Bankrbot, qui a envoyé environ 3 milliards de tokens DRB depuis un portefeuille sur Base. L'observatoire des incidents d'IA de l'OCDE (AI Incidents Monitor) estime la perte entre 155 000 $ et 180 000 $ environ, et précise que l'attaque « reposait sur la manière dont l'IA interprétait les saisies des utilisateurs, et non sur des vulnérabilités de smart contracts » (OCDE).
• Bankr, mai 2026. Bankr a suspendu les swaps et les transferts après qu'un attaquant a pris le contrôle de 14 de ses portefeuilles, et a promis de rembourser les pertes ; nous n'avons trouvé aucune cause publiée (Cointelegraph).
• Skills malveillants, février 2026. SlowMist a repéré 472 skills malveillants sur ClawHub, la marketplace de l'agent OpenClaw. Des noms liés à la crypto et à la finance servaient d'appât, et les skills cachaient une porte dérobée capable de collecter des mots de passe et des fichiers (Cointelegraph). La bêta de Binance AI Pro (Zawya) et GetClaw de Bitget (ITBrief) reposent sur OpenClaw, et l'Agent Key de Crypto.com s'y connecte.
• Serveurs OpenClaw exposés, février 2026. Selon Techzine, SecurityScorecard a dénombré 40 214 instances OpenClaw accessibles depuis Internet, et 12 812 adresses IP, soit environ 45 % de celles vérifiées, étaient vulnérables à l'exécution de code à distance. Accéder à une instance, c'est accéder aux clés API et aux tokens qui y sont stockés (Techzine).
• Lobstar Wilde, février 2026. Un agent de trading expérimental, à qui quelqu'un avait demandé pour plaisanter 4 SOL, soit environ 310 $, a envoyé 52,4 millions de tokens LOBSTAR, à peu près 5 % de l'offre. Le destinataire les a revendus pour environ 40 000 $ ; l'auteur a mis l'incident sur le compte de l'agent, qui avait perdu l'état de la conversation après un crash (BlockEden).
• SwissBorg et Kiln, 8 septembre 2025. Environ 193 000 SOL, soit quelque 41 millions de dollars à l'époque, ont quitté le programme Solana Earn de SwissBorg via une API compromise chez son partenaire de staking Kiln. SwissBorg a couvert la perte, et son PDG a déclaré : « Il ne s'agissait pas d'un piratage de SwissBorg lui-même » (Cointelegraph). Kiln n'a confirmé qu'« une compromission potentielle de notre infrastructure » (Kiln). C'était l'API d'un partenaire, et aucune clé de trader n'a fuité, mais tout service qui a un accès API à vos fonds, connecteur IA compris, comporte le même type de risque.
• Clés divulguées. En 2022, 3Commas a vu fuiter environ 100 000 clés API de plateformes, et des attaquants s'en sont servis pour trader sur des paires peu liquides ; les estimations des pertes vont de plus de 6 millions à au moins 20 millions de dollars (Cointelegraph). Les clés fuient aussi par le code : selon GitGuardian, les commits coécrits avec Claude Code ont laissé fuiter des secrets dans 3,2 % des cas, contre 1,5 % en moyenne (GitGuardian).

Comment connecter une IA à ma plateforme en toute sécurité ?

Donnez à l'IA le plus petit compte et le moins de droits possible pour la tâche, et gardez une personne qui approuve chaque trade :

1. Déterminez si l'IA a seulement besoin de lire. Les questions de marché et la revue des trades ne demandent qu'une clé en lecture seule. Le kit d'OKX propose un mode --read-only, et la CLI de Kraken démarre en lecture seule.
2. Utilisez un sous-compte qui ne contient que ce que vous pouvez vous permettre de perdre : l'Agentic sub-account de Binance, que l'agent ne peut pas alimenter depuis votre compte principal ; l'AI Sub-Account de Bybit, avec des plafonds d'actifs et de levier ; un portefeuille Coinbase séparé, qui n'isole que le spot.
3. Désactivez les retraits et les transferts. Bybit recommande une clé « Read + Trade », jamais Withdraw (GitHub). Chez Kraken, laissez funding désactivé. Le serveur de Bitget est livré avec un outil de retrait : utilisez donc l'Agentic account de Bitget, qui exclut les retraits, ou vérifiez que la clé elle-même n'a pas ce droit.
4. Liez la clé à votre adresse IP. Binance n'accorde les droits de retrait qu'aux clés restreintes par IP ; Bybit désactive les clés non liées au bout de 90 jours, et OKX fait expirer les clés de trading non liées après 14 jours d'inactivité. Avec la connexion par navigateur de Binance et de Coinbase, aucune clé ne reste sur votre ordinateur.
5. Commencez sur un compte démo et vérifiez que la démo est bien activée : demo-api.binance.com, api-demo.bybit.com, le profil démo d'OKX, --paper-trading chez Bitget. Le serveur officiel de Bybit trade en réel tant que vous n'avez pas défini BYBIT_TESTNET=true.
6. Ne collez jamais vos clés dans un chat. Passez par la connexion par navigateur ou par des variables d'environnement sur votre propre machine, et gardez les fichiers de clés hors des dépôts de code.
7. N'installez que des outils officiels ou audités. Prenez le lien dans la documentation de la plateforme, vérifiez l'organisation GitHub (binance, bybit-exchange, okx, krakenfx, Bitget-AI) et la date de dernière mise à jour, et fuyez les installations curl | bash venant de comptes inconnus.
8. Fixez les limites de taille en dehors du modèle. Seuls 2 outils sur 25 en avaient une. Utilisez les plafonds de la plateforme quand ils existent, comme les limites de l'AI Sub-Account de Bybit ou le budget hebdomadaire de Crypto.com. Dans votre propre code, laissez le modèle proposer un trade et le code en fixer la taille, comme dans notre reconstitution des agents IA.
9. Gardez la confirmation humaine. Laissez l'autorisation d'outil de Claude sur « Needs approval » (approbation requise) pour tout ce qui trade. Ne laissez pas un agent de trading agir sur la base de posts ou de messages d'inconnus : la perte de Bankrbot a commencé par un post sur X.
10. Consultez les journaux et sachez où se trouve le bouton d'arrêt. Le kit d'OKX enregistre ses journaux dans ~/.okx/logs/. L'arrêt d'urgence de Binance, sous Profile > Dashboard > Sub-account > Account Management, déconnecte tous les agents et annule les ordres et les positions de l'Agentic account. Coinbase révoque l'accès sous Security > Connections et prévient que « supprimer un skill local ou effacer un chat n'équivaut pas à révoquer l'accès ».

Questions fréquentes

Peut-on utiliser ChatGPT pour trader des cryptomonnaies ?

Oui, via le serveur MCP d'une plateforme ajouté comme connecteur personnalisé, par exemple l'Agentic sub-account de Binance ou Coinbase for Agents. La documentation de Coinbase note que ChatGPT crée un ordre en un seul tour de conversation, alors que Claude affiche un aperçu et demande d'abord.

Puis-je utiliser Claude pour trader la crypto ?

Oui. Claude se connecte à Binance et à Coinbase via des connecteurs distants avec connexion par navigateur, et Claude Code fait aussi tourner les serveurs locaux de Bybit, OKX, Kraken et Bitget. Claude demande l'autorisation avant chaque appel d'outil, sauf si vous choisissez « Allow always » : gardez donc l'approbation activée pour les outils de trading, et commencez en démo.

Comment connecter ChatGPT ou Claude à Binance ou à Bybit ?

Pour Binance, ajoutez https://agent.binance.com/mcp/agentic comme connecteur personnalisé, connectez-vous sur Binance et choisissez les autorisations (scopes) ; les trades ont ensuite lieu dans un Agentic sub-account séparé. Pour Bybit, lancez le serveur officiel trading-mcp avec une clé Read + Trade dans des variables d'environnement, idéalement sur un AI Sub-Account, et définissez BYBIT_TESTNET=true pour les premiers tests.

Est-il sûr de confier ma clé API à une IA ?

Seulement avec des limites strictes : un sous-compte avec un petit solde, aucun droit de retrait ni de transfert, une liste blanche d'adresses IP, et une clé qui n'apparaît jamais dans un chat. Les outils qui ne lisent que des données publiques, comme le screener gratuit de Binam, n'ont besoin d'aucune clé.

Que peuvent faire des pirates avec ma clé API ?

Tout dépend de ses droits. Une clé en lecture seule expose les soldes et l'historique. Une clé de trading peut être détournée sans aucun retrait : lors de la fuite de 3Commas en 2022, des attaquants ont tradé sur les comptes des victimes, sur des paires peu liquides, pour des pertes estimées entre 6 millions et 20 millions de dollars, voire plus. Une clé avec droit de retrait peut vider le compte : c'est pourquoi Binance exige une restriction IP pour ce droit.

Qu'est-ce que Binance AI Pro ?

C'est l'assistant IA intégré de Binance : il transforme une idée de trading formulée avec vos mots en stratégie automatisée pour le spot et les futures USDⓈ-M (DailyCoin). Vous testez la stratégie en paper trading, vous l'approuvez séparément, et elle trade dans un sous-compte isolé que vous alimentez. AI Pro est ouvert à tous les utilisateurs depuis le 19 octobre 2026. Unite.AI fait état d'une offre gratuite et d'un abonnement à 19,99 USDC par mois ; le communiqué de Binance n'indique aucun prix.

Qu'est-ce qu'un serveur MCP pour la crypto ?

C'est un connecteur qui donne à un chat d'IA une liste d'outils de plateforme, comme consulter un prix ou passer un ordre, et qui envoie les requêtes avec vos permissions. Binance, Bybit, OKX, Bitget, Coinbase et Kraken ont des serveurs officiels.

Par où commencer

Commencez par des tâches qui ne peuvent pas toucher à votre argent. Le screener crypto gratuit de Binam affiche les murs du carnet d'ordres, les taux de funding et une carte du marché en direct pour Binance, Bybit et OKX, sans inscription ni clé API, et notre guide des murs du carnet d'ordres explique comment les lire. Avant de laisser un agent trader, lisez notre reconstitution de six modèles d'IA face aux règles d'un challenge de prop firm. Binam, une prop firm crypto, autorise les bots et les stratégies algorithmiques dans ses règles de challenge, à condition de respecter les règles de risque.

Le trading de cryptomonnaies comporte des risques. Cet article est fourni à titre d'information uniquement et ne constitue pas un conseil en investissement.