La conservation institutionnelle de cryptomonnaies n'est plus l'apanage des entreprises spécialisées du secteur. Les grandes banques proposent désormais des services de conservation d'actifs numériques, les développent ou s'associent à des entreprises du secteur, car les gestionnaires d'actifs, les entreprises, les fonds et autres institutions recherchent de plus en plus les contrôles opérationnels, la gouvernance, le reporting et la responsabilité juridique qu'ils attendent déjà de la conservation traditionnelle de titres.
L'important est de comprendre que la « conservation sécurisée » ne signifie pas qu'une banque place des Bitcoins ou des Ethers dans un coffre-fort physique. Les actifs cryptographiques restent enregistrés sur leur blockchain. Ce que le dépositaire protège, c'est la capacité d'autoriser les transactions : les clés cryptographiques, les systèmes de signature, les politiques d'accès, les procédures de récupération et les registres qui déterminent qui peut déplacer les actifs.
Un dépositaire bancaire ne prend généralement pas physiquement possession d'une cryptomonnaie, puisqu'il n'existe aucun instrument physique à détenir. L'Office of the Comptroller of the Currency (OCC) des États-Unis a expliqué cette distinction dans sa lettre interprétative 1170 de 2020 : les actifs numériques existent sur une blockchain ou un registre distribué, tandis que leur contrôle s'exerce au moyen de clés cryptographiques. Concrètement, la conservation consiste à protéger les clés ou tout autre pouvoir de signature permettant de transférer ces actifs.
Cette distinction est importante car les principaux scénarios de perte diffèrent du vol traditionnel de coffres-forts. Un dépositaire doit se prémunir contre le vol d'identifiants, la compromission des dispositifs de signature, les actes malveillants commis par des employés malveillants, les failles logicielles, les approbations de transactions incorrectes, la perte de clés, les modifications de protocole, les cyberattaques et les erreurs opérationnelles.
Action à entreprendre par un établissement : demander à un dépositaire potentiel de décrire précisément ce qu’il contrôle. Détient-il l’intégralité des clés privées, utilise-t-il la signature distribuée, s’appuie-t-il sur un sous-dépositaire ou combine-t-il plusieurs méthodes ? La « conservation de niveau bancaire » ne constitue pas une architecture technique en soi.
Pas nécessairement. La conservation et la propriété sont deux notions distinctes. Un dispositif de conservation correctement structuré vise à ce que les actifs du client lui restent attribuables et ne deviennent pas des titres de négociation pour la banque.
Cette séparation est particulièrement explicite dans le règlement européen sur les marchés des crypto-actifs (MiCA). En vertu de MiCA , les prestataires qui conservent des crypto-actifs pour le compte de leurs clients doivent tenir des registres de position, établir une politique de conservation, séparer les avoirs des clients de leurs propres avoirs et prendre les mesures nécessaires pour que les crypto-actifs des clients soient juridiquement et opérationnellement séparés du patrimoine du prestataire. MiCA impose également des procédures de restitution des actifs ou des moyens d'accès aux clients.
Le Comité de Bâle distingue également les activités de conservation séparée d'une simple prise de position directionnelle sur les cryptomonnaies par une banque. Sa norme actuelle relative aux crypto-actifs, applicable à compter du 1er janvier 2026 , indique que les services de conservation impliquant des actifs clients détenus séparément n'entraînent généralement pas le même risque de crédit, de marché ou de liquidité que la détention de cryptomonnaies, même s'ils engendrent un risque opérationnel important.
Action à entreprendre pour un établissement : examiner attentivement le contrat de dépôt légal, et non pas seulement la page produit. Vérifier le nom sous lequel les actifs sont enregistrés, la séparation des actifs des clients et des actifs de l’établissement, les modalités en cas d’insolvabilité et la possibilité pour le dépositaire de prêter, de nantir, de réhypothéquer ou d’utiliser autrement les actifs.
Il n'existe pas de modèle unique approuvé et utilisé par toutes les banques. Les implémentations exactes sont souvent volontairement tenues secrètes. Cependant, les systèmes institutionnels robustes s'efforcent généralement d'éliminer la possibilité qu'un seul employé, un seul ordinateur portable ou un seul identifiant compromis puisse, à lui seul, transférer les actifs des clients.
Les mesures de contrôle peuvent inclure des modules de sécurité matériels, des systèmes de génération ou de signature de clés distribués, des approbations par plusieurs personnes, des rôles distincts pour l'administrateur et les transactions, des environnements de signature strictement contrôlés, des adresses de destination autorisées, des limites de transactions, la segmentation du réseau et du matériel cryptographique inviolable. Certains établissements répartissent également l'autorité de signature entre différents sites ou systèmes afin qu'une défaillance sur un seul site n'entraîne pas la perte d'accès.
Lorsqu'une banque ou son fournisseur de technologies utilise des modules cryptographiques, les normes de sécurité reconnues constituent un élément de preuve utile. La norme NIST FIPS 140-3 , par exemple, définit les exigences relatives aux modules cryptographiques, notamment l'authentification, la sécurité physique, la gestion des paramètres de sécurité sensibles, les autotests, la sécurité logicielle et la garantie du cycle de vie. La validation FIPS, à elle seule, ne prouve pas la sécurité de l'ensemble d'une plateforme de conservation, mais elle représente un contrôle pertinent à évaluer.
Action à entreprendre par une institution : se renseigner sur les éléments de la pile de signature qui sont validés indépendamment, sur les composants qui peuvent accéder aux données clés et sur la possibilité pour un administrateur unique de modifier les politiques de transaction ou de récupérer des clés sans procédure d’approbation indépendante.
Le stockage à froid demeure une mesure de protection importante, car la conservation hors ligne des clés de signature réduit l'exposition aux attaques à distance. Les premières recommandations de l'OCC sur la conservation des cryptomonnaies décrivaient les portefeuilles froids comme un stockage hors ligne et les opposaient aux portefeuilles chauds connectés à Internet. Cependant, « froid » ne signifie pas automatiquement « sûr ».
Une clé hors ligne peut toujours être perdue, mal utilisée, copiée, divulguée lors d'une récupération ou utilisée par un initié autorisé. Les institutions doivent également traiter les retraits, les opérations de staking, les forks, les migrations et autres opérations spécifiques à la blockchain. Cela implique un compromis entre une sécurité hors ligne renforcée et la disponibilité opérationnelle.
De nombreuses structures institutionnelles fonctionnent donc par niveaux. Une couche de sécurité renforcée protège la majeure partie des avoirs à long terme, tandis que les soldes opérationnels plus modestes utilisent des environnements de signature en ligne ou semi-en ligne contrôlés. La combinaison précise dépend de la fréquence des retraits, des actifs pris en charge, des engagements en matière de niveau de service et de la tolérance au risque.
Action pour une institution : ne vous arrêtez pas à la question « Utilisez-vous un stockage hors ligne ? » Demandez quel pourcentage des actifs peut être en ligne, qui peut déplacer les actifs entre les niveaux, comment les retraits d’urgence sont gérés et quels contrôles s’appliquent lorsqu’une clé passe de l’état de sauvegarde ou de récupération à l’utilisation active.
Les transactions en cryptomonnaies peuvent être difficiles, voire impossibles, à annuler après leur règlement définitif ; la prévention est donc plus importante que la correction. La conservation institutionnelle repose ainsi fortement sur la séparation des tâches et la gouvernance des transactions.
Un processus bien conçu peut exiger plusieurs approbations de différentes personnes, limiter les destinations aux adresses pré-approuvées, retarder les transferts d'un montant exceptionnellement élevé, appliquer des limites de transaction, exiger une vérification hors bande et signaler toute activité non conforme à la politique habituelle du client. Les registres internes doivent également être rapprochés des enregistrements de la blockchain afin de détecter rapidement les anomalies.
Le Comité de Bâle considère les défaillances humaines, systémiques et procédurales comme un risque opérationnel. Son cadre réglementaire relatif aux crypto-actifs de 2026 cite explicitement la perte d'une clé cryptographique privée par une banque comme exemple de perte opérationnelle et exige des banques impliquées dans des activités liées aux crypto-actifs qu'elles évaluent les risques technologiques, cybernétiques, d'externalisation, de fraude, de données et de résilience.
Action pour un établissement : demander une description détaillée du processus de retrait, de l’instruction du client à la diffusion sur la blockchain. La question cruciale est de savoir si un attaquant qui compromet un compte ou un employé peut transformer cette compromission en un transfert irréversible.
Un service de conservation de titres proposé par une banque ne signifie pas nécessairement que toutes les opérations cryptographiques sont effectuées sur une infrastructure appartenant à la banque. Les banques peuvent faire appel à des prestataires technologiques spécialisés ou à des sous-dépositaires pour la gestion des clés, l'exécution des transactions, la connectivité à la blockchain ou le support spécifique à certains actifs.
Aux États-Unis, l'OCC a apporté des précisions à ce sujet en mai 2025. La lettre interprétative 1184 a confirmé que les banques nationales et les associations d'épargne fédérales peuvent externaliser les activités autorisées liées aux crypto-actifs, notamment les services de conservation et d'exécution, sous réserve d'une gestion appropriée des risques par des tiers. La banque demeure responsable de la conduite de ces activités de manière sûre et saine, et conformément à la législation applicable.
La sous-dépositaire peut renforcer les compétences des spécialistes, mais elle engendre également des risques de concentration, de dépendance, d'interruption de service, ainsi que des risques contractuels et de recouvrement. L'établissement doit identifier l'entité qui contrôle l'infrastructure de signature et celle qui serait responsable en cas de sinistre.
Action pour un établissement : établir une cartographie complète des dépendances. Identifier la banque, le fournisseur de technologie, le sous-dépositaire, la plateforme d’échange ou de liquidité, les fournisseurs de nœuds blockchain, les sites de reprise après sinistre et tous les services cloud ou de sécurité essentiels aux retraits.
Le contexte réglementaire américain a connu des changements importants en 2025. En mars 2025, l'OCC a réaffirmé que la conservation de cryptomonnaies était une activité autorisée pour les banques nationales et les associations d'épargne fédérales, et a supprimé l'exigence de non-objection des autorités de surveillance. Également en mars, la FDIC a abrogé son obligation de notification préalable et a déclaré que les établissements qu'elle supervise peuvent exercer des activités autorisées liées aux cryptomonnaies sans obtenir son approbation préalable, à condition de gérer adéquatement les risques associés.
Par ailleurs, le bulletin comptable n° 122 de la SEC , applicable à compter du 30 janvier 2025, a abrogé les directives comptables relatives à la protection des cryptomonnaies figurant dans le bulletin n° 121. Cette modification comptable a supprimé un traitement important du bilan qui complexifiait certains modèles commerciaux de conservation. Elle n’autorise toutefois pas, à elle seule, une banque à conserver tous les actifs cryptographiques ni à déroger aux réglementations bancaires, boursières, des matières premières, aux sanctions ou aux lois étatiques.
Action pour un établissement : évaluer les autorisations réglementaires au niveau de l’entité et de la juridiction. Une banque internationale peut être autorisée à fournir un service par l’intermédiaire d’une filiale ou d’un pays, mais pas par l’intermédiaire d’un autre.
Plusieurs grandes banques ont publiquement documenté leurs services de conservation réels au lieu de se contenter d'annoncer des projets de recherche.
En octobre 2022, BNY a annoncé le lancement de sa plateforme de conservation d'actifs numériques aux États-Unis , permettant dans un premier temps à une clientèle sélectionnée de détenir et de transférer des bitcoins et des ethers. L'importance historique de cette annonce réside dans le passage d'une banque d'importance systémique mondiale de la phase de planification à la mise en œuvre opérationnelle de la conservation d'actifs numériques.
Standard Chartered a lancé un service de conservation d'actifs numériques aux Émirats arabes unis en septembre 2024 , prenant initialement en charge Bitcoin et Ethereum, et a désigné Brevan Howard Digital comme premier client. En janvier 2025, la banque a également annoncé la création d'une entité luxembourgeoise pour les services de conservation d'actifs numériques au sein de l'UE, suite à la mise en œuvre de MiCA.
Ces exemples montrent que la conservation institutionnelle fait désormais partie intégrante de l'infrastructure financière traditionnelle, mais ils ne doivent pas être interprétés comme la preuve que toutes les banques prennent en charge les mêmes actifs, juridictions, vitesses de règlement, fonctions de staking ou technologies de portefeuille.
Action à entreprendre par un établissement : avant toute intégration, veuillez vérifier directement auprès de la banque la liste des actifs pris en charge et le statut juridique. L’offre de produits peut évoluer plus rapidement que les supports marketing habituels d’une banque.
Non. L'assurance peut être utile, mais elle ne garantit pas le remboursement de toutes les pertes de cryptomonnaies. La couverture peut se limiter à certains portefeuilles, causes de perte, cas de vol interne ou lieux de stockage. Les polices peuvent comporter des franchises, des exclusions, des sous-limites et des limites globales partagées entre les clients.
Les clients institutionnels doivent également faire la distinction entre les ressources propres du dépositaire (fonds propres), l'assurance de tiers, les garanties contractuelles et toute protection légale des consommateurs. Il ne faut pas présumer que l'assurance-dépôts traditionnelle couvre les crypto-actifs du seul fait qu'une banque en soit le prestataire.
Action pour un établissement : demander le résumé de l’assurance et les clauses contractuelles pertinentes. Comparer le montant maximal couvert avec la valeur que vous prévoyez de déposer et identifier les sinistres expressément exclus.
| Question | Pourquoi c'est important |
|---|---|
| Quelle entité juridique est le dépositaire ? | L’octroi de licences, le traitement en cas d’insolvabilité et les droits des clients dépendent de l’entité contractante et de la juridiction. |
| Les actifs des clients sont-ils séparés juridiquement et opérationnellement ? | La ségrégation réduit le risque que les actifs des clients se mélangent au patrimoine propre du dépositaire. |
| Qui contrôle réellement les clés de signature ? | La banque peut gérer directement la pile de signature ou faire appel à un sous-dépositaire ou à un fournisseur de technologie. |
| Une seule personne peut-elle autoriser un transfert ? | Un contrôle strict devrait réduire les risques de défaillance liés à une seule personne ou à un seul identifiant. |
| Comment sont gérés les soldes froids, chauds et en ligne ? | Le compromis entre sécurité et liquidité dépend de la manière dont les actifs circulent entre les différents niveaux de stockage. |
| Quel est le processus de récupération après une perte de clé ou une panne du système ? | Les sauvegardes ne sont utiles que si elles sont sécurisées, testées et opérationnellement récupérables. |
| Comment les sous-dépositaires sont-ils contrôlés ? | L'externalisation transfère le travail, pas la responsabilité ni la dépendance opérationnelle. |
| Quelles assurances indépendantes existent ? | Les rapports d'audit, les tests de contrôle, les tests d'intrusion et la validation des modules cryptographiques peuvent fournir des preuves allant au-delà des affirmations marketing. |
| Quels sinistres sont assurés ou indemnisés ? | La couverture peut être plus restreinte que le montant d'assurance indiqué. |
| Comment sont gérés les forks, les airdrops, le staking et les mises à jour de protocole ? | Les droits d'accès aux actifs et les procédures opérationnelles varient selon la blockchain et peuvent affecter la capacité de récupération et la continuité du service. |
Le cadre juridique et réglementaire est plus clair qu'il y a quelques années, mais la conservation institutionnelle de cryptomonnaies n'est pas encore totalement standardisée. Les banques ne divulguent pas l'intégralité de leur architecture de sécurité, les juridictions appliquent des règles différentes en matière d'insolvabilité et de droit de la propriété, et les protocoles blockchain évoluent constamment. De nouveaux services tels que le staking, les dépôts tokenisés, le règlement en stablecoins et les titres tokenisés peuvent également engendrer des risques qui ne s'intègrent pas facilement dans un simple modèle de « portefeuille froid ».
Il n'existe par ailleurs aucune raison d'affirmer qu'un dépositaire bancaire est systématiquement plus sûr que n'importe quel dépositaire spécialisé en cryptomonnaies. Les banques disposent de cadres éprouvés en matière de gouvernance, de conformité, d'audit et de gestion des risques opérationnels, tandis que les dépositaires spécialisés en cryptomonnaies peuvent avoir une expertise plus poussée des technologies blockchain spécifiques. Le choix le plus judicieux dépend des actifs de l'établissement, de la fréquence des transactions, des obligations légales, des besoins de recouvrement et de sa tolérance à la concentration des actifs entre des tiers.
Action pour un établissement : considérer le choix du dépositaire comme une démarche de diligence raisonnable plutôt que comme un choix de marque. La sécurité doit être démontrée par l’architecture, la gouvernance, les protections contractuelles, les tests opérationnels, le statut réglementaire et les preuves de contrôles.
Les banques sécurisent davantage la conservation des cryptomonnaies en appliquant les méthodes traditionnelles de conservation à un actif technique différent : ségrégation des actifs des clients, renforcement des systèmes de signature cryptographique, limitation des autorisations de transfert, utilisation d’environnements de clés hors ligne ou strictement contrôlés, surveillance des tiers, rapprochement des enregistrements de la blockchain et planification de la reprise. Les autorités de réglementation autorisent de plus en plus ces services, mais elles continuent d’exiger des banques qu’elles gèrent les risques technologiques et opérationnels spécifiques aux cryptomonnaies avec la même rigueur que pour les autres infrastructures financières critiques.
Pour un client institutionnel, la question la plus pertinente n'est pas « Cette banque propose-t-elle la conservation de cryptomonnaies ? » mais plutôt « Comment mes actifs sont-ils contrôlés, séparés, récupérés et protégés en cas de problème ? » La qualité de la réponse est un meilleur indicateur de la sécurité de la conservation que le seul nom de la banque.
Utilisez cette checklist crypto du 4e trimestre pour rééquilibrer vos allocations, contrôler la concentration, revoir les impôts et la conservation de vos actifs, et aborder la fin de l'année avec un plan de gestion des risques rigoureux.
Découvrez comment la tokenisation RWA relie les bons du Trésor à la finance blockchain, en utilisant BlackRock BUIDL pour expliquer la propriété, la garde, l'accès, le rendement et le risque.
Comparez les flux de données Chainlink avec Pyth Core et Pyth Pro, notamment les mises à jour push et pull, la latence, la sécurité, les coûts et les changements d'intégration de 2026.
Apprenez à identifier les divergences haussières et baissières du RSI, à confirmer les configurations de retournement, à éviter les faux signaux, à choisir les paramètres du RSI et à utiliser une liste de contrôle pratique pour le trading.
Une analyse vérifiée des lancements de jeux Web3 les plus prometteurs du quatrième trimestre 2026, notamment Off The Grid, NIGHT CROWS W, Yakkamon et les principaux risques pour l'écosystème.
Découvrez comment les hooks Uniswap v4 personnalisent les pools de liquidités, des frais dynamiques aux contrôles d'accès, et comparez les avantages pratiques, les risques et les cas d'utilisation.
L'IA peut accélérer le développement des contrats intelligents, mais le code généré nécessite toujours une relecture humaine, des tests, des bibliothèques sécurisées et des audits. Comparez les opportunités et les risques réels.
Comparez les principaux agrégateurs d'actualités et plateformes de recherche crypto pour le trading professionnel, notamment CryptoPanic, Kaito, Messari, Glassnode, Nansen, Arkham et Coin Metrics.
L'offre de Bitcoin est fixe, mais cela n'en fait pas pour autant une protection parfaite contre l'inflation. Découvrez dans quelles situations le BTC peut être utile, dans quelles situations il peut échouer, et comment tester cette hypothèse.
Une analyse approfondie de cinq jetons de couche 2 qui pourraient être sous-évalués en 2026, axée sur leur utilité, la capture de valeur, le risque de déverrouillage et les catalyseurs en direct.
