Téléchargement et vérification de l'APK Android

Pour les utilisateurs Android : ouvrez le Site Officiel Binance, cliquez sur « Télécharger » → « Android » en haut, ou utilisez le raccourci App officielle Binance. Le tout prend environ trois minutes — la seule étape à ne jamais sauter est la vérification de signature. Comme Android est ouvert, plus de 90 % des incidents de phishing s'y produisent, donc cette section est plus détaillée que celle d'iOS.

Détails sur l'autorisation « sources inconnues »

Depuis Android 8, l'autorisation « sources inconnues » est accordée par application : chaque navigateur et gestionnaire de fichiers a son propre interrupteur. Trouvez-la dans Réglages → Applis et permissions → Permissions spéciales → Installer des applications inconnues, repérez le navigateur que vous avez utilisé (Chrome / Edge / Samsung Internet / Quark / UC, etc.) et activez-le. Une fois Binance installé, réactivez l'interrupteur off pour qu'une page de téléchargement tierce ne puisse pas vous imposer une autre app. HarmonyOS, MIUI et ColorOS utilisent des libellés un peu différents pour le même chemin. Les utilisateurs MIUI verront en plus un « avertissement de sécurité de la source » — touchez « Je comprends le risque et je continue » pour avancer.

Je ne trouve pas le fichier APK

Il est fréquent de manquer le bouton « Ouvrir » et de perdre le fichier de vue. Ouvrez l'app « Fichiers » ou « Mes fichiers », allez dans le dossier Download et triez par date décroissante — le dernier .apk sera tout en haut. Avec Chrome, maintenez « Ouvrir » dans la bannière de téléchargement en bas. Avec Edge, une flèche de téléchargement apparaît à droite de la barre d'adresse. Sur HarmonyOS, le « Mode pur » bloque parfois les APK — touchez l'APK dans le gestionnaire de fichiers et suivez l'invite vers « Réglages de sécurité » pour désactiver temporairement le Mode pur.

Permissions et messages d'échec d'installation

Au-delà de « sources inconnues », d'autres rejets apparaissent : espace insuffisant — Binance occupe environ 220 Mo avec ses données, gardez au moins 500 Mo libres ; paquet existant à signature incompatible, signe qu'une version non officielle est déjà là et qu'il faut la désinstaller proprement ; mode enfants/famille — les profils enfants OPPO, vivo et Huawei interceptent les installations APK, repassez sur l'utilisateur principal. Si l'écran d'installation se fige plus de 30 secondes, ne touchez pas en boucle ; revenez à l'écran d'accueil et rappuyez sur l'APK. Forcer le redémarrage du téléphone en pleine installation peut laisser un état semi-installé qui exige un nettoyage du cache Dalvik.

Tutoriel d'installation iOS

Les utilisateurs iOS doivent se connecter à l'App Store avec un Apple ID hors Chine continentale (US / HK / JP marchent tous). Avant de télécharger, récupérez le QR code App Store depuis le Site Officiel Binance — ça évite de cliquer par erreur sur un clone homonyme dans les résultats de recherche. À noter : le phishing sur iOS est bien plus difficile que sur Android — tant que l'app vient de l'App Store et que le développeur est « Binance », elle est essentiellement 100 % légitime. Le vrai risque est de se faire piéger pendant le changement d'Apple ID, on détaille cette partie.

Région, e-mail et adresse : conseils pratiques

Le champ le plus piégeux à la création d'un Apple ID étranger est l'adresse. La région US demande une vraie adresse américaine — n'importe quel générateur public gratuit fait l'affaire, à condition que ZIP, État et ville concordent. Hong Kong est plus permissive ; n'importe quelle adresse de bureau HK convient. Le système anti-fraude d'Apple compare votre IP à la région choisie, donc utilisez un réseau étranger stable durant l'inscription ; après activation, vous pouvez changer librement. Si le compte tout neuf affiche « Cet Apple ID n'a pas encore été utilisé sur l'iTunes Store » au téléchargement, acceptez les conditions et complétez le profil de base une fois — pas besoin de vous déconnecter et reconnecter.

Pas envie d'en créer un ? Empruntez un ID étranger existant

Si un proche a déjà un Apple ID étranger, le plus sûr est de l'emprunter directement — connectez-vous avec son ID uniquement dans « Media & Purchases », téléchargez Binance, déconnectez-vous. Ses données privées ne touchent jamais votre appareil. N'achetez jamais d'« Apple ID partagé » ou « ID public US » — ces comptes peuvent être récupérés par Apple à tout moment, et pire, beaucoup de vendeurs y attachent un profil de configuration malveillant. À la connexion, votre appareil reçoit un profil MDM et photos, messages, position deviennent visibles.

Problèmes de signature et la voie TestFlight

L'app officielle Binance passe par la revue App Store — il n'existe pas de « certificat entreprise révoqué » ou « profil expiré ». Tout ce qui demande d'installer un profil de configuration ou de faire confiance à un certificat développeur est du phishing. Côté officiel, les versions bêta TestFlight sont parfois lancées dans certaines régions ; pouvoir y entrer dépend de la disponibilité des places TF chez Binance. Ça marche, ça ne marche pas — la version production est complète dans tous les cas. Ignorez les annonces type « TestFlight permanent » ou « versions PRO internes ». Si le premier lancement affiche « mettre à jour vers la dernière version », ouvrez l'App Store et touchez « Mettre à jour » manuellement — ne cliquez jamais sur un lien externe affiché dans une popup interne à l'app.

Clients de bureau macOS et Windows

Le client de bureau convient aux longues sessions de surveillance ou au trading par API. Le client macOS s'appuie sur Electron avec support natif Apple Silicon (M1/M2/M3/M4) ; le client Windows est uniquement Win10/11 64 bits et s'installe sans droits administrateur. Les deux viennent du lien « Télécharger » en haut du Site Officiel Binance. Le client de bureau a la même fonctionnalité que le web, mais raccourcis locaux, widgets de prix flottants et tickers de barre des tâches s'adaptent mieux au trading intra-day.

Blocage Gatekeeper macOS en détail

Un dmg téléchargé via le navigateur reçoit automatiquement l'attribut « com.apple.quarantine », donc le premier lancement est bloqué par Gatekeeper avec « impossible de vérifier le développeur ». Le bon parcours : ouvrez Réglages système → Confidentialité et sécurité, descendez jusqu'à la section « Sécurité », vous verrez l'avis « Binance a été bloqué », cliquez « Ouvrir quand même » à droite ; au lancement suivant, une boîte de confirmation s'affiche, cliquez « Ouvrir ». Si vous avez installé un .app copié depuis ailleurs (fortement déconseillé), macOS peut le marquer comme « endommagé, déplacer vers la corbeille » car la version mise en quarantaine est jugée à risque. La solution est de retélécharger le dmg depuis le site Binance, pas de copier des commandes pour contourner Gatekeeper trouvées sur internet — exécuter la mauvaise laisse passer toutes les apps non signées indéfiniment.

Installation Windows et alertes Defender

Le client Windows est plus petit et démarre plus vite, mais Defender SmartScreen marque parfois les nouvelles versions. Si l'avis bleu « Windows a protégé votre PC » apparaît, vérifiez que « Application » indique BinanceSetup.exe et « Éditeur » indique Binance Holdings Limited ; si les deux concordent, cliquez sur « Informations complémentaires » → « Exécuter quand même ». L'emplacement par défaut est %LocalAppData%\\Programs\\Binance, sans admin. Si vous préférez Program Files, clic droit sur l'exe → « Exécuter en tant qu'administrateur ». La protection en temps réel de Defender peut rescanner au premier lancement — c'est normal, attendez quelques secondes. N'ajoutez jamais le dossier Binance aux exclusions de Defender pour « passer le scan » — les builds de phishing peuvent profiter de cette exclusion pour injecter du code dans le processus légitime.

Compatibilité navigateurs et astuces de connexion web

Si vous préférez ne pas installer le client de bureau, le web offre toutes les fonctionnalités — spot, futures, earn, retraits. La stabilité dépend surtout de la version du moteur du navigateur et des réglages cookies ; le tableau ci-dessous résume les recommandations officielles avec ce qu'on observe en pratique.

Cookies et réglages de session

La connexion web Binance dépend des cookies tiers pour la coordination multi-domaines (données marché sur binance.com, contrôle des risques sur binancezh.co, support sur un sous-domaine). Si votre navigateur bloque tous les cookies tiers, vous tomberez dans une boucle « renvoyé sur la page de connexion ». Solution : autoriser les cookies pour binance.com et ses sous-domaines, ou repasser le niveau de confidentialité de « Strict » à « Équilibré ». Sur Safari, ajoutez en plus une exception pour binance.com dans « Réglages → Confidentialité → Empêcher le tracking inter-sites ».

Déclencheurs de contrôle des risques et changement de navigateur

Si le même compte change d'IP rapidement, vide le cache souvent ou utilise des extensions d'automatisation, le contrôle des risques Binance peut exiger une nouvelle vérification. Ne paniquez pas en effaçant les cookies pour réessayer ; le plus sûr est de basculer sur un navigateur propre sans extensions — Edge InPrivate ou le mode Invité Chrome est parfait — connectez-vous, terminez la vérification, puis revenez sur votre navigateur habituel. Empiler plusieurs comptes dans le même navigateur via plusieurs fenêtres entre facilement en conflit avec l'empreinte de l'appareil ; donnez à chaque compte son propre profil de navigateur.

Distinguer une app authentique d'un paquet de phishing : 4 étapes

Chaque semaine, des utilisateurs en plein appel découvrent que leur app installée était un build de phishing — même icône, UI similaire, mais les fonds disparaissent en quelques secondes. Les quatre vérifications ci-dessous tranchent en moins de deux minutes.

1. Nom de paquet / développeur. Sur Android, une app d'info de paquets confirme que le nom doit être com.binance.dev. Sur iOS, la fiche App Store doit indiquer le développeur Binance. Tout le reste est un clone.
2. Certificat de signature. L'APK Android doit être signé par Binance Holdings Limited — vérifiez avec l'outil officiel d'Android ou un visualiseur de signature. L'empreinte SHA-256 du certificat est publiée sur le centre d'aide Binance.
3. Demandes de permission. L'app officielle ne demande pas SMS, contacts, album photo ou accessibilité au premier lancement ; toute version qui les exige sur l'écran d'accueil est presque certainement du phishing.
4. Requêtes réseau. Utilisez un inspecteur de paquets pour observer le trafic au lancement — l'app officielle ne parle qu'à binance.com / binancezh.co et leurs sous-domaines. Tout domaine tiers inconnu justifie une désinstallation immédiate.

Vérification SHA-256 (en langage simple)

Pas besoin de taper de commande pour vérifier. Sous Windows, glissez l'APK dans la fenêtre de l'Explorateur, clic droit → Propriétés — les versions récentes affichent le hash directement ; les anciennes peuvent passer par la console PowerShell intégrée et la commande de hash de fichier. Sur macOS, clic droit sur l'APK dans le Finder → Services → « Calculer le checksum du fichier », ou utilisez un utilitaire de hash dans le Terminal. Sur Android, installez « Hash Droid » ou « Termux File Hash » et pointez-les sur l'APK. Quel que soit le chemin, vous obtenez une chaîne hexadécimale de 64 caractères. Comparez-la chiffre par chiffre au SHA-256 publié sur la page de téléchargement Binance — un chiffre en plus, un en moins, une casse différente, c'est un échec. En cas d'échec, supprimez l'installeur immédiatement et videz l'historique de téléchargement pour ne pas le retoucher par accident.

Taille du paquet et numéro de version : référence rapide

Les paquets de phishing ont aussi tendance à présenter des tailles anormales — trop petites (sous 70 Mo, ressources réelles manquantes) ou trop grandes (au-dessus de 150 Mo, bourrées de SDK pub et de modules de surveillance). L'APK Android officiel reste entre 80 et 95 Mo. Pour le numéro de version, « Profil → À propos » dans l'app affiche la version complète, par ex. 2.78.0 ou 2.79.1. Comparez-la à la dernière version publiée sur le site Binance — à deux versions mineures près c'est une variation de déploiement progressif normale ; un écart plus large signifie qu'il faut mettre à jour depuis la page officielle.

Tableau des erreurs d'installation courantes

Les erreurs les plus rapportées sont rassemblées ci-dessous. Trouvez votre symptôme dans la première colonne et appliquez le correctif correspondant dans la troisième.

Réglages de sécurité indispensables après installation

Installer l'app n'équivaut pas à un compte sûr. Les quatre actions ci-dessous — issues des archives de cas SentinelGuard — offrent le meilleur rapport effort/protection : réglées une fois, utiles à vie, chacune en moins de deux minutes.

• Lier la 2FA Google Authenticator. Sous « Sécurité → Vérification en deux étapes », choisissez Google Authenticator, recopiez la clé de 16 caractères sur papier pour une sauvegarde hors ligne afin d'éviter une perte de téléphone fatale. Tutoriel complet dans notre catégorie Configuration 2FA.
• Configurer le code anti-phishing. Dans « Sécurité → Code anti-phishing », choisissez une chaîne de 4 à 20 caractères. Tous les vrais e-mails Binance la porteront ; tout « e-mail Binance » sans elle est du phishing. Détails dans Anti-phishing.
• Activer la liste blanche de retraits. Ajoutez vos adresses de cold wallet usuelles à la liste et activez « Retrait vers les adresses listées uniquement » — même un attaquant détenant votre 2FA ne pourra pas extraire de fonds.
• Nettoyer les anciens appareils connectés. Dans « Sécurité → Gestion des appareils », passez en revue chaque session active et expulsez tout ce qui est inconnu ou inutilisé. Voir la catégorie Gestion des appareils.

Les quatre se règlent depuis l'app comme depuis le web, mais nous conseillons de commencer sur le Site Officiel Binance — l'écran de bureau est plus large et limite les fausses manipulations. Les réglages se synchronisent ensuite avec l'app.

FAQ téléchargement de l'app Binance

Étapes suivantes

Installer l'app n'est que la première étape — votre compte n'est vraiment sûr qu'une fois la pile défensive complète. Après cette page, retournez à Thèmes et lisez dans l'ordre « Configuration 2FA → Anti-phishing → Gestion des appareils → Liste blanche de retraits » pour verrouiller les bases. Si vous venez de découvrir que l'app installée est un build de phishing et que vous étiez déjà connecté, arrêtez la lecture immédiatement, ouvrez Site Officiel Binance sur un appareil propre, changez le mot de passe et suivez les étapes d'intervention de la catégorie « Gestion des appareils » pour expulser toutes les sessions inconnues.