# Creator Pulse : Une violation de carte expose le fossé entre les fonds et les données personnelles

Creator Pulse, édition 1. Publié 2026-11-07. 3 min de lecture. Page canonique: https://www.w3match.com/fr/reports/creators-2026-11-07

Gnosis Pay a divulgué un accès non autorisé à son ancien système de cartes grand public. L'entreprise affirme que les fonds et sa plateforme d'entreprise n'ont pas été touchés, tandis que certaines informations clients ont été exposées. Le retrait prévu de son système grand public ajoute une échéance concrète à l'histoire.

## En une minute

Gnosis Pay a divulgué un accès non autorisé à son ancien système de cartes grand public. L'entreprise affirme que les fonds et sa plateforme d'entreprise n'ont pas été touchés, tandis que certaines informations clients ont été exposées. Le retrait prévu de son système grand public ajoute une échéance concrète à l'histoire.

## L'histoire principale

### Le système de cartes hérité de Gnosis Pay a été piraté

[Gnosis Pay a déclaré](https://gnosispay.com/blog/data-breach-legacy-system-gnosis-pay-branded-cards) que sa surveillance a détecté un accès non autorisé le 3 novembre au système alimentant ses cartes grand public de marque. L'entreprise a divulgué l'incident le 6 novembre et a déclaré que certaines informations clients ont été exposées. Elle affirme que le confinement a commencé dans les deux heures, que les identifiants affectés ont été remplacés et que la vulnérabilité a été corrigée.

**Pourquoi maintenant :** La divulgation donne aux clients concernés une raison actuelle de vérifier leurs avis individuels. L'entreprise indique avoir envoyé un courriel à chaque client concerné concernant les informations prélevées sur ce compte. Elle précise également que les paiements par carte en ligne nécessitent désormais 3D Secure jusqu'au retrait prévu du système grand public le 20 décembre.

**Un angle qui mérite d'être expliqué :** Un produit d'auto-conservation (self-custody) peut laisser les utilisateurs en contrôle des clés de portefeuille alors qu'un service de carte connexe traite toujours des données personnelles. L'entreprise affirme que les fonds n'ont pas été touchés, mais les détails personnels exposés peuvent rendre un message frauduleux plus convaincant. Ce sont des résultats de sécurité distincts, et une explication utile devrait tenir compte des deux.

L'[annonce de transition précédente](https://gnosispay.com/blog/gnosis-pay-the-next-era) décrivait un passage de la carte grand public et de l'application web vers des services pour les plateformes partenaires. Ce plan précède cette divulgation. La violation ne doit pas être présentée comme la raison établie de la fermeture, ni comme une preuve que l'infrastructure de carte de chaque partenaire a été compromise.

Gnosis Pay affirme que sa plateforme d'entreprise, qui alimente des programmes de cartes en marque blanche, n'a pas été affectée. C'est l'évaluation de l'entreprise. Elle rapporte également une surveillance et une communication accrues avec les autorités de protection des données applicables et son émetteur de cartes. La vérification obligatoire ajoute une étape de contrôle lors du paiement en ligne ; elle ne peut pas annuler une divulgation de données personnelles.

**Ce qui reste incertain :** L'avis public ne donne pas de décompte des clients concernés, d'audit indépendant ou de ventilation publique complète des informations exposées.

## Ce qui pourrait entrer dans la conversation ensuite

La fermeture prévue du système le 20 décembre est une date utile à suivre, parallèlement à toute mise à jour sur l'enquête. Un suivi informatif identifierait ce que l'entreprise confirme concernant la portée des données exposées, si des utilisations abusives ont été observées, et comment les clients peuvent distinguer les avis officiels de l'usurpation d'identité. L'existence d'un avis n'établit pas une tendance mesurée dans l'attention du public.

## Sources
- [Gnosis Pay a déclaré](https://gnosispay.com/blog/data-breach-legacy-system-gnosis-pay-branded-cards), gnosispay.com, Date de publication non précisée
- [annonce de transition précédente](https://gnosispay.com/blog/gnosis-pay-the-next-era), gnosispay.com, Date de publication non précisée

Chaque chiffre indique son fournisseur et sa date. Ceci ne constitue pas un conseil financier.
