Stablecoins : la conservation n’est pas un détail technique

Tribune de démonstration. L’autrice, l’établissement et les situations décrites sont fictifs.

Depuis l’entrée en application du règlement MiCA, les annonces se succèdent : telle banque lancera son propre jeton adossé à l’euro, telle autre proposera à ses clients institutionnels d’en détenir. Dans les comités de direction, la discussion porte presque toujours sur la distribution, le modèle de revenus et l’image. Elle porte rarement sur la question qui, d’expérience, fait échouer les projets : la conservation.

Deux métiers sous le même mot

Conserver un stablecoin recouvre en réalité deux activités distinctes. La première est la garde des réserves : les dépôts et les titres qui garantissent la valeur du jeton. C’est un métier que les banques connaissent, mais qui prend ici une forme inhabituelle, avec des exigences de liquidité quotidienne, de ségrégation et de publication que les teneurs de comptes classiques n’ont pas l’habitude de produire à ce rythme.

La seconde est la garde des clés cryptographiques qui permettent d’émettre, de détruire et de déplacer les jetons. Ici, les banques partent de zéro. Les modules matériels de sécurité, la gestion des signatures multiples, les procédures de rotation et de récupération des clés relèvent d’une ingénierie que peu d’établissements ont en interne.

Le coût que personne ne budgète

Dans le projet que j’ai piloté, le budget initial consacrait l’essentiel des moyens à l’interface client et à l’intégration au système de paiement. La garde des clés tenait en une ligne, sous-traitée à un prestataire. Six mois plus tard, l’audit de sécurité a imposé de revoir entièrement le schéma : séparation géographique des signataires, procédure de reprise testée chaque trimestre, astreinte vingt-quatre heures sur vingt-quatre. Le coût de fonctionnement annuel a été multiplié par trois.

Ce n’est pas une anomalie. C’est le prix réel d’une activité où une erreur opérationnelle ne se corrige pas par une écriture d’annulation.

Trois questions à poser avant de se lancer

Qui, dans l’établissement, est capable de signer une transaction à trois heures du matin, et selon quelle procédure ? Que se passe-t-il si le prestataire de garde fait défaut, et en combien de temps les clés peuvent-elles être reconstituées ailleurs ? Comment les réserves sont-elles réconciliées avec les jetons en circulation, et à quelle fréquence ce rapprochement est-il vérifié par un tiers ?

Un établissement qui ne sait pas répondre précisément à ces trois questions n’est pas prêt à émettre, ni même à conserver pour compte de tiers. La bonne nouvelle est qu’elles ont des réponses connues. La mauvaise, c’est qu’elles coûtent cher, et que ce coût doit figurer dans le plan d’affaires dès le premier jour.