Crédit DeFi : S&P dissèque Aave, Morpho culmine

Mi-octobre 2026, le crédit DeFi a reçu deux bulletins de notes en l’espace de quinze jours. Le premier vient de S&P Global, l’une des trois grandes agences de notation de la planète : le 13 octobre, elle a publié « The Engine of DeFi: Inside the Aave Crypto Lending Protocol », une dissection d’Aave menée avec les mêmes outils qu’elle réserve d’ordinaire aux banques commerciales. Le second verdict vient du marché lui-même : pendant que l’agence rédigeait son rapport, les dépôts quittaient Aave et grimpaient chez Morpho, qui a inscrit un record historique de capitaux déposés.

Les deux jugements tombent la même semaine que deux banques centrales. La Réserve fédérale se réunit le 28 octobre, la Banque centrale européenne le 29. Toutes deux devraient laisser leurs taux inchangés (3,75-4,00 % pour la Fed, 2,50 % pour la BCE) tout en gardant la porte ouverte à une hausse en décembre. Pour un prêteur on-chain, ce décor n’a rien d’accessoire : le taux sans risque reste élevé et le levier facile a disparu.

Ce qui se joue est le passage du crédit DeFi à l’âge de la notation. Une agence le mesure comme un bilan bancaire ; le capital le mesure en votant avec ses pieds. Et les deux pointent les mêmes failles : la concentration, l’oracle, le pont, et surtout le choix d’architecture entre pertes mutualisées et marchés isolés. Six mois après le piratage de KelpDAO, ce choix n’est plus une question théorique.

S&P ausculte Aave : la finance traditionnelle note la DeFi

Le document de S&P Global Ratings n’est pas un billet de blog. C’est une analyse de fond, publiée le 13 octobre 2026, qui passe Aave au crible avec la rigueur appliquée d’ordinaire à un établissement de crédit : mécanique de liquidation à double seuil, architecture des prêts flash, sources de revenus, et surtout les risques qui séparent un protocole d’une qualité dite « investment grade ». L’agence retient quatre catégories : vulnérabilités de sécurité, risque de liquidité, risque de concentration et interconnexion de l’écosystème. Le rapport s’appuie sur une valeur totale verrouillée d’environ 19,2 milliards de dollars pour Aave fin septembre 2026, selon la couverture de Disruption Banking et la page du rapport chez S&P Global.

Cristina Polizu, managing director chez S&P Global Ratings, résume le verdict sans détour : « Aave a rendu la DeFi plus ouverte, plus programmable et plus efficiente en capital. Mais gagner en adoption passera par la correction des vulnérabilités de sécurité, des risques de liquidité et de concentration, et de l’interconnexion de l’écosystème. » Autrement dit, le premier prêteur on-chain a bâti une machine impressionnante, mais une machine qu’une agence de notation ne classerait pas, en l’état, parmi les actifs de première qualité.

Traduire une méthodologie bancaire en langage DeFi n’a rien d’évident. Une agence raisonne en probabilité de défaut et en perte en cas de défaut ; or un protocole ne fait pas défaut comme une entreprise, il subit un trou de collatéral qui tombe instantanément sur ses déposants. S&P contourne la difficulté en jugeant la qualité des garanties, la robustesse des liquidations et la dépendance à quelques gros acteurs, plutôt qu’en collant une lettre sur le contrat. C’est moins une note qu’un diagnostic, et le diagnostic pointe les mêmes organes fragiles que ceux qui ont lâché en 2026.

Le symbole compte autant que le contenu. Quand une des trois grandes agences consacre une étude entière à un contrat intelligent, elle valide une idée et en relativise une autre. Elle valide que le crédit on-chain est devenu assez gros pour mériter le même langage de risque que la finance traditionnelle. Elle relativise le discours du « code is law » : un prêteur, même automatisé, reste jugé sur sa capacité à encaisser un choc. Ce n’est pas une note de crédit formelle, mais une grille de lecture, et elle arrive au moment où des trésoreries cotées cherchent, elles aussi, à faire noter leur bilan bourré de cryptomonnaies, comme le cas de Metaplanet l’a montré cet automne.

Le verdict du marché : Morpho au record, Aave en reflux

Pendant que S&P écrivait, le capital tranchait. Le 26 octobre 2026, la valeur totale verrouillée dans la DeFi tournait autour de 87,8 milliards de dollars, en repli d’environ 1,8 % sur vingt-quatre heures, selon le relevé de TokenPost. Dans ce marché qui dégonfle, Morpho remontait à contre-courant : près de 11,4 milliards de dollars déposés, en hausse d’environ 304 millions sur la semaine, après un record historique inscrit début octobre. Aave, lui, affichait environ 17,6 milliards le 26 octobre, contre près de 19,1 milliards fin septembre. Le premier prêteur recule, le deuxième grimpe.

Rapportées à la catégorie, les trajectoires se lisent encore mieux. Le crédit DeFi pèse environ 52 milliards de dollars répartis sur plus de 500 protocoles, d’après DefiLlama ; Aave en concentre à peu près 33,8 % et Morpho environ 21,8 %. L’écart reste net, mais il se réduit mois après mois. À titre de repère, le plus gros protocole DeFi toutes catégories confondues reste Lido, autour de 22,6 milliards de dollars, mais Lido relève du staking liquide, pas du prêt : la comparaison pertinente, pour le crédit, oppose bien Aave et Morpho.

Curieusement, les jetons de gouvernance racontent l’histoire inverse des dépôts. Sur sept jours, dans un marché qui se met à l’abri avant la Fed, AAVE a cédé environ 12,3 % pour revenir autour de 116,42 euros (capitalisation proche de 1,797 milliard d’euros) et MORPHO a reculé d’à peu près 10,6 % vers 1,93 euro (capitalisation d’environ 1,358 milliard), selon les pages AAVE et MORPHO de CoinGecko. Le jeton baisse pendant que l’usage monte : un rappel que le prix d’un token de gouvernance et la santé d’un protocole de prêt ne sont pas la même chose.

Le contraste de valorisation ajoute une couche au débat. Malgré l’élan de Morpho, la capitalisation d’AAVE reste supérieure d’environ un tiers à celle de MORPHO, héritage de deux modèles de valeur opposés. AAVE capte une part des revenus du protocole via un mécanisme de rachats de jetons, là où MORPHO reste pour l’essentiel un jeton de gouvernance, sans flux direct vers les détenteurs. Le marché paie donc aujourd’hui la capacité d’Aave à redistribuer, tout en déplaçant ses dépôts vers l’architecture de Morpho : deux paris qui ne pointent pas dans le même sens.

Six mois après Kelp : pourquoi Aave saigne encore

Pour comprendre le reflux d’Aave, il faut revenir au 18 avril 2026. Ce jour-là, un message inter-chaînes falsifié, exploitant une faille de configuration dans le pont de KelpDAO (un seul vérificateur là où il en fallait plusieurs), a permis de créer 116 500 rsETH non adossés, d’une valeur approchant 292 millions de dollars. Près de 89 567 de ces jetons fantômes ont été déposés sur Aave pour emprunter environ 190 millions de dollars de WETH. Le protocole s’est retrouvé avec près de 200 millions de dollars de créance douteuse, sa première perte majeure au niveau du protocole, selon The Defiant et NewsBTC.

Le détail qui a marqué les esprits : le code d’Aave comme celui de KelpDAO ont fonctionné comme prévu. La faille ne venait pas d’un bug de contrat, mais d’une configuration de pont trop permissive, un seul vérificateur pouvant valider un message inter-chaînes. Aave avait listé le rsETH comme collatéral légitime et n’avait aucun moyen de rejeter en temps réel des jetons fabriqués de toutes pièces. Pour un protocole qui tournait sans accroc majeur depuis des années, la leçon fut brutale : la sécurité d’un prêteur ne s’arrête pas à son propre code, elle dépend de tout ce qu’il accepte en garantie.

La suite fut une ruée sur les guichets. Les dépôts d’Aave, proches de 26 milliards de dollars le 17 avril, ont fondu jusqu’à environ 11 milliards au creux, un recul de l’ordre de 58 %, avec plus de 8 milliards de sorties nettes en quelques jours, d’après le bilan de Phemex. Un effort de secours baptisé « DeFi United », de plus de 300 millions de dollars, a fini par combler le trou vers la fin mai. Le troisième trimestre a vu la liquidité revenir : les dépôts ont retrouvé le seuil des 30 milliards, assez pour que Stani Kulechov, fondateur d’Aave, déclare que « la liquidité est de retour », comme le rapportait Crypto Briefing.

La formule mérite une nuance. Il s’agit d’un rebond depuis un creux, pas d’un nouveau sommet. En octobre, la valeur verrouillée a reglissé vers 17,6 milliards de dollars, toujours environ un tiers sous le pic d’avant le piratage. Une partie des déposants n’est jamais revenue : elle a réalloué son capital vers des architectures de risque différentes. Le piratage de Kelp, qui a transité par un pont et une émission de jetons non adossés, résonne d’ailleurs avec un schéma que l’on retrouve ailleurs dans la DeFi, décrit dans notre dossier sur les ponts crypto qui fabriquent des jetons plutôt que de vider le coffre.

Isolé contre mutualisé : la leçon que le capital a retenue

Pourquoi Morpho a-t-il à peine bronché quand Aave encaissait 200 millions de dollars de trou ? À cause d’un choix de conception. Aave fonctionne comme une banque universelle : un grand pool partagé où une perte sur un actif se répercute, en dernier ressort, sur l’ensemble des déposants. Morpho éclate le crédit en marchés isolés, chacun avec son collatéral, son oracle et ses paramètres ; une perte reste cantonnée au marché qui a pris le risque. Lors de l’affaire Kelp, l’exposition totale de Morpho au rsETH piégé représentait moins d’un million de dollars, répartie sur deux marchés isolés parmi près de 500 coffres actifs. Aucune contagion, aucune créance douteuse à l’échelle du protocole.

C’est exactement la leçon qu’ont tirée les analystes de Chorus One dans leur revue du crédit DeFi : « L’architecture de la DeFi est résiliente : l’isolation a fonctionné, la liquidité est revenue, le système a plié sans rompre », écrivent-ils, avant d’ajouter que « la culture du risque, elle, ne l’est pas : les curateurs ont mal évalué le collatéral, mal dimensionné les positions et traité des actifs de crédit comme des stablecoins » (Chorus One). Le capital a lu la même chose : il récompense le compartimentage.

Attention toutefois au raccourci « isolé = sûr, mutualisé = dangereux ». Un pool mutualisé permet aussi un filet de sécurité commun (le module Umbrella d’Aave peut désormais couper dans les mises en jeu pour éponger une perte), là où l’isolation laisse chaque déposant seul face au marché qu’il a choisi. L’isolation ne supprime pas le risque, elle le localise. La vraie question, celle que pose aussi S&P, est de savoir qui paie quand un marché casse, et si le déposant a compris qu’il était ce payeur en dernier ressort.

Ce que l’agence a vraiment mesuré : la concentration

Parmi les quatre risques listés par S&P, la concentration est celui qui parle le plus à un analyste crédit, parce qu’il n’a rien de spécifiquement crypto. Dans la finance classique, un prêteur dont quelques gros clients font l’essentiel du bilan est fragile : si l’un d’eux part ou fait défaut, tout vacille. Le crédit DeFi reproduit ce défaut sous deux formes. D’abord côté usage : une poignée de très gros déposants ou emprunteurs peut, à elle seule, faire bouger un marché, vider une réserve de liquidité ou déclencher une cascade de liquidations. Ensuite côté décision, via le modèle des curateurs.

Car derrière les coffres de Morpho (et, de plus en plus, derrière les marchés institutionnels d’Aave) se tiennent des curateurs : des sociétés qui choisissent le collatéral, calibrent les paramètres de risque et touchent une commission. Chorus One a chiffré l’ampleur du phénomène : les encours gérés par ces curateurs sont passés d’environ 300 millions à près de 7 milliards de dollars en moins d’un an, une hausse de l’ordre de 2 200 %, les cinq premiers contrôlant à peu près 43 % du total, Gauntlet autour de 1,88 milliard et Steakhouse près de 1,26 milliard. Un petit nombre d’acteurs oriente des milliards : exactement le genre de dépendance qu’une agence de notation déteste.

La concentration est une vieille connaissance pour qui suit la crypto on-chain. On la retrouve dans le restaking, où la sécurité de pans entiers de l’écosystème finit par reposer sur deux ou trois opérateurs. Le crédit DeFi a le même talon d’Achille : la promesse est sans permission, mais les décisions de risque, elles, se prennent dans un cercle restreint. Tant qu’un curateur fait bien son travail, personne ne s’en plaint ; le jour où il surévalue un collatéral, c’est le déposant qui règle l’addition.

Pourquoi les dépôts choisissent Morpho

Si l’isolation explique pourquoi Morpho n’a pas saigné sur Kelp, elle n’explique pas, à elle seule, pourquoi il attire autant de capitaux neufs. Le moteur, c’est le crédit en stablecoins. Sur les quatre-vingt-dix derniers jours, la valeur verrouillée en stablecoins dans la DeFi a progressé de 4,8 milliards de dollars, et Morpho en a capté à lui seul 3 milliards, soit plus de 60 % de la croissance, selon Coinfomania. Le prêt de dollars numériques est devenu le produit phare du crédit on-chain, et Morpho s’est positionné comme l’infrastructure par défaut de ce marché.

Son arme n’est pas la marque, c’est la plomberie. Morpho alimente en coulisses le prêt adossé aux cryptos de grandes enseignes : Coinbase et sa chaîne Base, mais aussi des produits de crédit bâtis sur de nouvelles rampes institutionnelles. La chaîne Arc de Circle, l’émetteur de l’USDC, a par exemple dépassé 500 millions de dollars de dépôts en quelques semaines, avec Morpho comme couche de crédit sous-jacente, selon Crypto Briefing. L’utilisateur voit le logo de sa plateforme ; c’est Morpho qui opère le prêt.

Ce schéma porte un surnom dans le milieu : le « DeFi Mullet », une coupe sérieuse à l’avant (l’application grand public, réglementée, rassurante) et débridée à l’arrière (la DeFi brute qui fait tourner le moteur). Coinbase en est l’exemple le plus abouti : son offre de prêt adossé aux cryptos, opérée par Morpho sur Base, a dépassé le milliard de dollars d’origination dès 2025 avant de poursuivre sa route en 2026. Pour l’utilisateur, l’expérience ressemble à celle d’une néobanque ; pour Morpho, c’est un canal de distribution qui ne coûte presque rien à conquérir.

Paul Frambot, cofondateur de Morpho, théorise ce choix depuis le départ : le protocole, dit-il, « fonctionne mieux comme une infrastructure, permettant à des marques et à des institutions de proposer des produits plus ouverts, plus transparents et plus compétitifs que ceux bâtis sur les rails financiers traditionnels » (Crypto Economy). C’est une stratégie de valeur inverse de celle d’Aave : là où Aave veut être la banque que l’on voit, Morpho veut être la tuyauterie que l’on ne voit pas. Le marché, pour l’instant, récompense la tuyauterie.

Le facteur de santé, l’oracle et la créance douteuse

Pour noter un prêteur, une agence regarde ses garanties et la vitesse à laquelle elles peuvent se retourner. En DeFi, cela se traduit par trois cadrans. Le premier est le ratio prêt sur collatéral, résumé par le facteur de santé : tant qu’il reste au-dessus de 1, la position tient ; en dessous, elle est liquidable. Le deuxième est le moteur de liquidation : qui vend le collatéral, à quelle décote et à quelle cadence. Le troisième, le plus traître, est l’oracle : le flux de prix qui décide de tout le reste. Un prêt sur-collatéralisé peut être parfaitement sain et quand même exploser si l’oracle se trompe.

Un exemple chiffré fixe les idées. Déposez pour 10 000 euros d’ETH en garantie, empruntez 4 000 euros de stablecoins, et avec un seuil de liquidation de 82,5 %, votre facteur de santé vaut environ 2,06 : large matelas. Si l’ETH chute de 40 %, la garantie tombe à 6 000 euros, le facteur de santé glisse autour de 1,24, et il suffit d’une baisse supplémentaire d’environ 19 % pour franchir le seuil fatidique de 1 et déclencher la liquidation. Tout le métier du prêt on-chain tient dans cette distance au seuil, et dans la fiabilité du prix qui la calcule.

C’est précisément d’où sont venues les pires pertes de 2026. Omer Goldberg, fondateur de Chaos Labs, l’a résumé après l’exploit de Resolv : « L’oracle est codé en dur et n’est donc jamais réévalué ; le wstUSR était valorisé à 1,13 dollar alors qu’il s’échangeait autour de 0,63 dollar sur le marché secondaire » (The Defiant). Un prix figé dans le code, et le protocole prête contre une valeur qui n’existe plus. Le même ressort, décliné autrement, a frappé un marché tiers sur Morpho en août : la manipulation d’un TWAP de quinze minutes sur un PT-reUSD a déclenché environ 36 millions de dollars de liquidations, sans faille dans le code du protocole, comme l’a décrit The Crypto Times.

Ces sinistres forment la jurisprudence que lisent agences et déposants. Chacun illustre une variante : le pont (Kelp), l’oracle codé en dur (Resolv), le curateur imprudent (Stream Finance, qui a propagé environ 285 millions de dollars de pertes en novembre 2025), ou le prêt flash qui manipule une comptabilité de coffre (Summer Finance). Le tableau ci-dessous récapitule qui a payé dans chaque cas, car c’est la seule question qui compte vraiment pour un prêteur.

La semaine des deux banques centrales

Le calendrier n’arrange rien pour les emprunteurs. Le 28 octobre, la Réserve fédérale devrait maintenir sa fourchette à 3,75-4,00 %, la quasi-totalité des économistes interrogés tablant sur un statu quo après la hausse de septembre, tout en anticipant un nouveau tour de vis en décembre, selon la synthèse d’EBC. Le lendemain, 29 octobre, la BCE devrait elle aussi tenir son taux de dépôt à 2,50 %, les marchés assignant une probabilité d’environ 97 % au statu quo et penchant pour une hausse en décembre, d’après Bloomberg. La BCE avait relevé son taux à 2,50 % le 10 septembre, invoquant un risque d’inflation plus élevée, comme l’a noté CNBC.

Pour le crédit DeFi, cette configuration est un étau. Un taux sans risque élevé, et qui pourrait encore monter, rend le levier coûteux : emprunter des stablecoins pour acheter davantage de crypto ne rapporte que si l’actif monte plus vite que le coût du prêt, et ce coût reste cher. Résultat, les positions de levier se dénouent, les emprunts se tassent et la demande de crédit on-chain ralentit, ce qui explique en partie le dégonflement de la TVL observé en octobre. La manière dont la crypto encaisse ces décisions a déjà été détaillée dans notre analyse du FOMC du 28 octobre.

La transmission est quasi mécanique. En DeFi, le taux d’emprunt grimpe avec le taux d’utilisation d’un marché : plus la part des fonds prêtés est élevée, plus le coût augmente, selon une courbe qui s’envole au-delà d’un point d’inflexion. Quand le levier se dénoue, l’utilisation baisse, les taux refluent et le rendement servi aux déposants fond d’autant. Les décisions de la Fed et de la BCE ne fixent pas directement les taux on-chain, mais elles donnent le ton : un argent cher hors de la chaîne finit toujours par refroidir l’appétit de levier sur la chaîne.

Le rendement, mesuré contre 2,50 %

Pour un lecteur de la zone euro, la bonne question n’est pas « combien rapporte ce coffre ? » mais « combien rapporte-t-il au-dessus de mon taux sans risque, et dans quelle monnaie ? ». Or la quasi-totalité du crédit DeFi se libelle en dollars : on dépose de l’USDC ou de l’USDT, on perçoit un rendement en dollars. Le vrai point de comparaison d’un épargnant européen n’est donc pas le taux de la Fed à 3,75-4,00 %, mais celui de la BCE, à 2,50 %. Les rendements offerts aux déposants de stablecoins tournent souvent autour de 3 à 5 % en variable : l’écart au-dessus de la base euro est réel, mais mince, de l’ordre de deux ou trois points.

Et c’est un écart en dollars. Au 27 octobre 2026, l’euro valait environ 1,117 dollar, en léger repli, d’après Trading Economics, un billet vert raffermi par l’écart de taux avec la BCE. À ce niveau, une appréciation modeste de l’euro suffit à effacer une année entière de prime : gagner 4 % en dollars ne sert à rien si le dollar perd 4 % face à l’euro. Couvrir ce risque de change ramène le coût à peu près à l’écart de taux Fed-BCE, soit un bon point et demi, qui rogne d’autant le rendement net. Avant de compter les intérêts, il faut compter la devise, un réflexe que nous avons déjà appliqué au positionnement en dérivés avant le 28 octobre.

La leçon est simple : à deux ou trois points de prime, le crédit DeFi n’a de sens, pour un euro, que si le déposant sait exactement d’où vient ce surcroît de rendement. S’il vient d’un vrai revenu (des intérêts payés par des emprunteurs réels), il est durable. S’il vient d’incitations en jetons ou d’un pari de change implicite, ce n’est pas un rendement, c’est une position.

Déposer, c’est prêter sans garantie

C’est le point que le rapport de S&P ne dit pas en toutes lettres mais que toute sa grille sous-entend : un dépôt en DeFi n’est pas un dépôt. C’est un prêt non garanti. Quand vous déposez des stablecoins sur Aave ou dans un coffre Morpho, vous devenez créancier du système ; si une créance tourne mal, c’est votre capital qui absorbe la perte. Kelp l’a prouvé grandeur nature : les 200 millions de dollars de trou sont tombés sur les déposants d’Aave, pas sur une quelconque assurance.

Dans une faillite bancaire classique, il existe un ordre de priorité : actionnaires d’abord, créanciers juniors ensuite, déposants protégés en dernier et, au-dessus de tout, la garantie publique. En DeFi, cette hiérarchie est aplatie. Le déposant est à la fois le prêteur et le dernier payeur ; il n’y a ni actionnaire pour absorber le premier choc, ni assurance pour couvrir le dernier. Certains protocoles ajoutent un coussin (le module Umbrella d’Aave, les tranches junior de certains coffres), mais ces matelas restent minces face à un trou de plusieurs centaines de millions.

Rien à voir avec un livret bancaire. Dans l’Union européenne, les dépôts bancaires sont couverts jusqu’à 100 000 euros par le système de garantie des dépôts. En DeFi, ce filet n’existe pas : ni fonds de garantie, ni prêteur en dernier ressort, ni régulateur pour forcer un remboursement. C’est, structurellement, ce qui empêche une agence de classer un dépôt DeFi au même rang qu’un dépôt bancaire. Le rendement n’est pas un cadeau : c’est la rémunération d’un risque que personne d’autre ne porte à votre place. Un protocole de prêt, aussi bien codé soit-il, reste une entité qui n’est pas une banque et ne joue pas selon les mêmes règles.

AMF, MiCA et la notation : qui surveille quoi

Il faut distinguer trois choses que l’on confond souvent : la notation, la supervision et la garantie. Une note de S&P est une opinion sur le risque ; elle n’est ni une licence, ni une protection. La supervision, en Europe, relève de MiCA, qui encadre les prestataires de services sur crypto-actifs (les CASP) et les émetteurs, mais pas les protocoles autonomes : interagir en direct avec un contrat intelligent reste hors du champ réglementaire, sans fonds de garantie ni autorité pour forcer un remboursement. En France, l’AMF supervise les CASP, et le régime transitoire PSAN a pris fin le 1er juillet 2026, comme le rappelle l’AMF elle-même.

La frontière bouge, pourtant. Le 24 septembre 2026, l’Autorité bancaire européenne (EBA) a recommandé de faire entrer le prêt crypto et l’intermédiation DeFi dans le périmètre de MiCA, évoquant des plafonds de levier, des tests d’adéquation pour les particuliers et une certification de cyber-résilience, selon Unchained. Le crédit on-chain existe déjà dans plus de seize États membres : Bruxelles n’ignore plus le sujet. S’ajoute DORA, le règlement sur la résilience opérationnelle numérique, qui impose des exigences aux acteurs régulés de la chaîne.

Pour l’investisseur, le message est clair. Une étude de S&P peut lui donner une grille de lecture ; elle ne remplace ni une licence, ni une garantie des dépôts. Entre l’opinion d’une agence, la supervision partielle de MiCA et l’absence totale de filet de sécurité, le déposant européen reste, in fine, son propre analyste crédit.

La notation va-t-elle changer le crédit DeFi ?

L’arrivée de S&P dans le dossier n’est pas anodine. Elle apporte d’abord un langage commun : des fonds, des trésoreries, des assureurs qui ne pouvaient pas toucher à un objet « non noté » disposent désormais d’une grille familière pour parler d’Aave ou de Morpho. Elle met ensuite une pression saine sur les protocoles : réduire la concentration, durcir les oracles, diversifier les ponts, ce sont exactement les points qu’une agence sanctionne. À moyen terme, une méthodologie de notation partagée pourrait devenir un passage obligé de l’adoption institutionnelle, au même titre que les audits de code le sont devenus.

Les limites sont tout aussi réelles. Le rapport de S&P n’est pas une note de crédit formelle : noter un contrat immuable, qui ne peut pas être modifié après coup, ou un curateur dont le métier a moins d’un an, ne rentre pas facilement dans les cases d’une méthodologie pensée pour des banques. Et le marché a son propre tempo : les capitaux ont déjà sanctionné Aave et récompensé Morpho bien avant que l’encre de l’agence ne sèche. Pour l’instant, les deux verdicts convergent sur les mêmes faiblesses. Le moment intéressant viendra le jour où ils divergeront, quand l’agence dira une chose et les flux une autre.

Lire un prêteur DeFi comme un analyste crédit

Puisque le déposant est son propre analyste crédit, autant emprunter la méthode de S&P. Avant d’immobiliser le moindre euro dans un coffre ou un pool, huit questions suffisent à faire le tri entre un vrai prêteur et un piège à rendement.

• TVL contre dépôts : regardez la valeur nette verrouillée, pas seulement les dépôts bruts ; les deux chiffres diffèrent souvent du simple au double.
• Concentration : qui sont les plus gros déposants et emprunteurs, et combien de curateurs contrôlent réellement le coffre ?
• Type d’oracle : prix de marché, TWAP ou valeur codée en dur ? Un prix figé dans le code est un drapeau rouge.
• Isolé ou mutualisé : si un marché casse, la perte reste-t-elle cantonnée ou se propage-t-elle à tous les déposants ?
• Historique de créance douteuse : le protocole a-t-il déjà encaissé un trou, et qui l’a payé ?
• Audits et ancienneté : le code est-il audité, et depuis combien de temps tourne-t-il en production sans incident ?
• Sensibilité aux taux : le rendement tient-il si la base monte encore en décembre, ou dépend-il d’un levier bon marché ?
• Garantie : il n’y en a aucune. Le rendement est la rémunération de ce risque, pas un cadeau.

Octobre 2026 restera comme le mois où le crédit DeFi a été noté deux fois : par une agence qui l’ausculte comme une banque, et par un marché qui déplace ses milliards vers le modèle le plus résilient. Les deux disent, à leur manière, la même chose. Le crédit on-chain a grandi assez pour mériter le regard de Wall Street, mais pas encore assez pour en adopter les filets de sécurité. Entre-temps, c’est le déposant qui tient le stylo rouge.

Foire aux questions

Qu’a publié S&P Global sur Aave, et est-ce une note de crédit ?

Le 13 octobre 2026, S&P Global Ratings a publié « The Engine of DeFi: Inside the Aave Crypto Lending Protocol », une analyse de fond qui examine Aave comme un établissement de crédit. Ce n’est pas une note de crédit formelle, mais une grille de lecture qui place le protocole sous l’équivalent d’une qualité investment grade sur la sécurité, la liquidité et la concentration.

Pourquoi les dépôts d’Aave chutent-ils alors que Morpho atteint un record ?

Après le piratage de KelpDAO en avril 2026, qui a laissé environ 200 millions de dollars de créance douteuse sur Aave, une partie des déposants a réalloué son capital vers des architectures à marchés isolés comme Morpho, dont l’exposition au même actif était inférieure à un million de dollars. En octobre 2026, Morpho a inscrit un record de dépôts tandis qu’Aave restait environ un tiers sous son pic d’avant piratage.

Un dépôt en DeFi est-il garanti comme un dépôt bancaire ?

Non. Déposer des stablecoins sur un protocole de prêt revient à accorder un prêt non garanti : en cas de créance douteuse, c’est le capital du déposant qui absorbe la perte. Il n’existe ni fonds de garantie des dépôts, contre 100 000 euros pour un dépôt bancaire dans l’Union européenne, ni prêteur en dernier ressort.

Que changent la Fed du 28 octobre et la BCE du 29 pour le crédit DeFi ?

Les deux banques centrales devraient maintenir leurs taux, 3,75-4,00 % pour la Fed et 2,50 % pour la BCE, tout en laissant entrevoir une hausse en décembre. Un taux sans risque élevé rend le levier coûteux, pousse au désendettement et tasse la demande de crédit on-chain, ce qui explique en partie le reflux de la TVL observé en octobre.

Le crédit DeFi est-il régulé en France par l’AMF ?

L’AMF supervise les prestataires de services sur crypto-actifs sous MiCA, mais pas les protocoles autonomes : interagir en direct avec un contrat intelligent reste hors du champ réglementaire. L’EBA a recommandé en septembre 2026 d’encadrer le prêt crypto et l’intermédiation DeFi, mais rien n’est encore en vigueur.

Par Yuki Tanaka, correspondante crédit on-chain pour HOGE Wire.