{"id":226,"date":"2026-07-30T22:32:07","date_gmt":"2026-07-30T22:32:07","guid":{"rendered":"https:\/\/hoge.gg\/fr\/audit-crypto-qui-paie-piratage-2026\/"},"modified":"2026-07-30T22:32:07","modified_gmt":"2026-07-30T22:32:07","slug":"audit-crypto-qui-paie-piratage-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/audit-crypto-qui-paie-piratage-2026\/","title":{"rendered":"Audit crypto : qui paie vraiment quand le piratage a lieu ?"},"content":{"rendered":"

Le 18 avril 2026, quand les premiers chercheurs en s\u00e9curit\u00e9 se penchent sur le piratage de KelpDAO, ils cherchent d’abord la faille dans le code. Ils ne la trouvent pas. Le protocole de liquid restaking venait de perdre 292 millions de dollars (environ 253 millions d’euros au taux de change actuel), l’un des plus gros vols DeFi de l’ann\u00e9e, et ses smart contracts n’avaient rien d’anormal. OpenZeppelin le r\u00e9sume sans d\u00e9tour dans son analyse post-mortem<\/a> : \u00ab The contracts performed exactly as written \u00bb (les contrats ont fonctionn\u00e9 exactement comme ils avaient \u00e9t\u00e9 \u00e9crits).<\/p>

KelpDAO avait \u00e9t\u00e9 audit\u00e9. Comme Balancer, comme Bunni, comme Cetus, comme la quasi-totalit\u00e9 des protocoles qui perdent chaque ann\u00e9e plusieurs centaines de millions de dollars malgr\u00e9 un ou plusieurs rapports d’audit publi\u00e9s en amont. La question pos\u00e9e par ce dossier n’est donc pas de savoir quel cabinet produit les meilleurs rapports, ni combien de vuln\u00e9rabilit\u00e9s il a trouv\u00e9es cette ann\u00e9e. Elle est plus simple, et plus inconfortable : quand un protocole audit\u00e9 se fait quand m\u00eame vider, qui r\u00e9pond financi\u00e8rement de la perte, et que reste-t-il de la promesse implicite d’un badge \u00ab audit\u00e9 par \u00bb ?<\/p>

Un audit, z\u00e9ro bug, 292 millions de dollars envol\u00e9s<\/h2>

KelpDAO est un protocole de liquid restaking : les utilisateurs d\u00e9posent de l’ETH restak\u00e9 et re\u00e7oivent en \u00e9change du rsETH, un jeton liquide utilisable ailleurs dans la DeFi, y compris sur d’autres cha\u00eenes via le protocole de messagerie cross-chain LayerZero. C’est pr\u00e9cis\u00e9ment cette brique cross-chain qui a c\u00e9d\u00e9. Selon l’analyse technique de Halborn<\/a>, KelpDAO faisait v\u00e9rifier ses messages entrants par une configuration dite \u00ab 1-sur-1 \u00bb : un seul n\u0153ud v\u00e9rificateur (DVN) avait la charge de valider un message cross-chain avant que les fonds ne soient d\u00e9bloqu\u00e9s.<\/p>

Le 18 avril 2026, des attaquants ont compromis une partie des n\u0153uds RPC dont d\u00e9pendait ce v\u00e9rificateur unique et ont satur\u00e9 les autres par d\u00e9ni de service, for\u00e7ant le syst\u00e8me \u00e0 s’appuyer sur des sources de donn\u00e9es qu’ils contr\u00f4laient. Un message cross-chain frauduleux a suffi \u00e0 faire lib\u00e9rer 116 500 rsETH de l’escrow du pont. L’attaque a \u00e9t\u00e9 attribu\u00e9e au groupe Lazarus, li\u00e9 \u00e0 la Cor\u00e9e du Nord. Aucune ligne du contrat n’a \u00e9t\u00e9 modifi\u00e9e, contourn\u00e9e ou exploit\u00e9e au sens classique du terme : le syst\u00e8me a simplement fait ce qu’on lui avait dit de faire.<\/p>

La suite a pris la forme d’une panique de liquidit\u00e9 \u00e9clair. Environ 89 567 des rsETH vol\u00e9s ont \u00e9t\u00e9 d\u00e9pos\u00e9s en collat\u00e9ral sur Aave pour emprunter pr\u00e8s de 190 millions de dollars en WETH, d\u00e9clenchant des retraits massifs qui ont fait sortir pr\u00e8s de 8,45 milliards de dollars d’Aave et plus de 13 milliards de dollars de l’ensemble de la DeFi en 48 heures \u00e0 peine. Une faille de configuration d’infrastructure, invisible \u00e0 un audit de code, a donc eu un effet de contagion largement sup\u00e9rieur \u00e0 sa taille initiale.<\/p>

OpenZeppelin a profit\u00e9 du post-mortem pour lister explicitement ce qu’un audit de smart contract classique n’examine g\u00e9n\u00e9ralement pas : la mani\u00e8re dont les int\u00e9grations avec des protocoles tiers sont configur\u00e9es au d\u00e9ploiement, si des composants d’infrastructure cr\u00e9ent un point de d\u00e9faillance unique, si les r\u00e9glages par d\u00e9faut recommand\u00e9s dans la documentation ont \u00e9t\u00e9 suivis, et comment un syst\u00e8me se comporte quand ses d\u00e9pendances off-chain sont compromises. KelpDAO coche les quatre cases. C’est le point de d\u00e9part de tout ce dossier.<\/p>

Ce qu’un rapport d’audit promet vraiment<\/h2>

Un audit de smart contract est, concr\u00e8tement, une revue manuelle et automatis\u00e9e (analyse statique, fuzzing) d’un d\u00e9p\u00f4t de code d\u00e9fini, arr\u00eat\u00e9 \u00e0 un commit pr\u00e9cis, r\u00e9alis\u00e9e sur une fen\u00eatre de temps fixe, le plus souvent entre une et six semaines selon le p\u00e9rim\u00e8tre et le budget. Le livrable est un rapport qui classe chaque finding par s\u00e9v\u00e9rit\u00e9 (critical, high, medium, low, informational) et recommande des corrections. C’est tout ce qu’un audit promet contractuellement : une opinion d’expert, \u00e0 un instant donn\u00e9, sur un p\u00e9rim\u00e8tre donn\u00e9.<\/p>

Ce qu’il ne peut structurellement pas promettre : l’exhaustivit\u00e9 (aucun cabinet s\u00e9rieux ne pr\u00e9tend avoir trouv\u00e9 tous les bugs possibles), la permanence (un code modifi\u00e9 apr\u00e8s l’audit redevient, par d\u00e9finition, non audit\u00e9 dans sa nouvelle version), ou une couverture au-del\u00e0 du p\u00e9rim\u00e8tre convenu. Le classement 2026 de Sherlock<\/a> le formule sans d\u00e9tour : ses propres services \u00ab does not constitute a guarantee against all security incidents or losses \u00bb (ne constituent pas une garantie contre tous les incidents de s\u00e9curit\u00e9 ou toutes les pertes).<\/p>

Rien de tout cela n’est propre \u00e0 un cabinet en particulier ou \u00e0 la crypto : c’est une limite structurelle de la revue de code manuelle en tant que discipline. Ce qui change en DeFi, c’est l’enjeu. Un finding manqu\u00e9 dans la revue d’un logiciel d’entreprise co\u00fbte des frais de correction. Un finding manqu\u00e9 dans un protocole DeFi peut \u00eatre drain\u00e9, de fa\u00e7on irr\u00e9versible, par n’importe qui dans le monde, en quelques minutes, d\u00e8s que la faille devient visible on-chain.<\/p>

La clause qui prot\u00e8ge l’auditeur, pas l’utilisateur<\/h2>

Les contrats d’engagement d’un audit incluent presque toujours de larges clauses de limitation de responsabilit\u00e9 : prestation fournie \u00ab as is \u00bb et \u00ab as available \u00bb, aucune garantie de qualit\u00e9 marchande ni d’ad\u00e9quation \u00e0 un usage particulier, client tenu d’indemniser le cabinet, responsabilit\u00e9 totale du cabinet plafonn\u00e9e aux honoraires per\u00e7us et non aux dommages subis par les utilisateurs du protocole. Cette r\u00e9daction n’a rien de sp\u00e9cifique \u00e0 la crypto ; elle reprend le langage classique des contrats de conseil en logiciel. Elle prend simplement un tout autre poids quand le logiciel en question s\u00e9curise des sommes \u00e0 neuf chiffres.<\/p>

Cons\u00e9quence pratique : m\u00eame dans un cas comme Cetus, o\u00f9 trois cabinets distincts ont successivement valid\u00e9 un code qui s’est r\u00e9v\u00e9l\u00e9 fatal (voir plus bas), aucun recours contractuel du protocole contre ces cabinets ne couvre les 223 millions de dollars perdus par les utilisateurs. Au mieux, un cabinet peut consentir un remboursement partiel d’honoraires, des excuses publiques, ou un arrangement n\u00e9goci\u00e9 \u00e0 l’amiable ; rien dans le droit des contrats actuel ne l’oblige \u00e0 indemniser les victimes.<\/p>

Ce point m\u00e9rite d’\u00eatre pos\u00e9 clairement parce qu’il va \u00e0 l’encontre d’une hypoth\u00e8se r\u00e9pandue chez les utilisateurs : un badge \u00ab audit\u00e9 \u00bb est souvent lu comme une garantie implicite, proche d’une assurance ou d’un label de conformit\u00e9. Contractuellement, c’est presque l’inverse : le document qui accompagne l’audit sert avant tout \u00e0 d\u00e9cliner ce type pr\u00e9cis de garantie.<\/p>

Quand la faille est hors p\u00e9rim\u00e8tre : ponts, cl\u00e9s et votes<\/h2>

KelpDAO illustre une cat\u00e9gorie enti\u00e8re de pertes structurellement hors du champ d’un audit de smart contract classique, ind\u00e9pendamment de la qualit\u00e9 de cet audit. Les ponts cross-chain en sont l’exemple le plus document\u00e9 : la vuln\u00e9rabilit\u00e9 y vit dans les hypoth\u00e8ses de confiance entre deux cha\u00eenes, pas dans le code d’une seule d’entre elles, un sujet que nous avions d\u00e9taill\u00e9 dans notre enqu\u00eate sur les piratages de ponts crypto<\/a> et la raison pour laquelle ce vecteur revient sans cesse.<\/p>

La garde des cl\u00e9s et les interfaces de signature forment une deuxi\u00e8me cat\u00e9gorie. Le piratage de Bybit en f\u00e9vrier 2025, environ 1,5 milliard de dollars (pr\u00e8s de 1,3 milliard d’euros), reste le plus gros de l’histoire de la crypto : le smart contract Safe utilis\u00e9 pour le multisig n’a jamais \u00e9t\u00e9 touch\u00e9, la compromission a eu lieu dans l’interface JavaScript de signature qu’un humain regardait avant de valider la transaction. Aucun audit du contrat Safe, aussi rigoureux soit-il, n’aurait intercept\u00e9 ce vecteur.<\/p>

La gouvernance on-chain forme la troisi\u00e8me. L\u00e0, un attaquant n’a m\u00eame pas besoin de casser une ligne de code : il lui suffit de r\u00e9unir assez de pouvoir de vote pour faire adopter une proposition malveillante par des m\u00e9canismes parfaitement l\u00e9gitimes. C’est ce qui est arriv\u00e9 \u00e0 BonkDAO en juillet 2026, o\u00f9 20 millions de dollars ont \u00e9t\u00e9 siphonn\u00e9s<\/a> via un vote achet\u00e9 plut\u00f4t qu’un exploit technique. Aucune de ces trois cat\u00e9gories, ponts, cl\u00e9s, gouvernance, ne serait d\u00e9tect\u00e9e par la revue la plus minutieuse d’un d\u00e9p\u00f4t Solidity.<\/p>

Cetus, Balancer, Bunni : quand la faille est dans le p\u00e9rim\u00e8tre, et qu’on la manque quand m\u00eame<\/h2>

Le 22 mai 2025, la plateforme d’\u00e9change Cetus, b\u00e2tie sur Sui, perd environ 223 millions de dollars (193 millions d’euros) \u00e0 cause d’un d\u00e9passement arithm\u00e9tique dans sa fonction de calcul de liquidit\u00e9 get_delta_a, via une op\u00e9ration checked_shlw d\u00e9faillante qui ne rejetait pas certaines valeurs d\u00e9passant une limite de 192 bits. Un attaquant a utilis\u00e9 un flash loan pour ouvrir une position dans une fourchette de prix \u00e9troite et faire frapper une quantit\u00e9 de liquidit\u00e9 largement disproportionn\u00e9e. Ce qui distingue ce cas pour notre sujet : la fonction fautive avait \u00e9t\u00e9 examin\u00e9e s\u00e9par\u00e9ment par trois cabinets, OtterSec, MoveBit et Zellic, le dernier audit s’\u00e9tant clos \u00e0 peine un mois avant l’exploit sans rien remonter au-del\u00e0 de findings informationnels, selon l’explication technique publi\u00e9e par Halborn<\/a>.<\/p>

Le 3 novembre 2025, Balancer V2 perd environ 128 millions de dollars (111 millions d’euros) sur Ethereum, Base, Polygon et Arbitrum en moins de trente minutes, via une erreur d’arrondi dans le chemin de swap batchSwap EXACT_OUT. Trail of Bits, l’un des plus de dix cabinets \u00e0 avoir examin\u00e9 le code de Balancer depuis 2021, avait pourtant rep\u00e9r\u00e9 le m\u00e9canisme en cause d\u00e8s sa revue initiale (finding TOB-BALANCER-004), mais avait class\u00e9 sa s\u00e9v\u00e9rit\u00e9 comme \u00ab ind\u00e9termin\u00e9e \u00bb faute de pouvoir confirmer son exploitabilit\u00e9 dans la configuration r\u00e9elle des pools \u00e0 l’\u00e9poque.<\/p>

Le 2 septembre 2025, Bunni perd environ 8,4 millions de dollars (7,3 millions d’euros) sur Ethereum et Unichain selon un sch\u00e9ma presque identique en plus petit : 44 retraits successifs de faible montant ont accumul\u00e9 une erreur d’arrondi jusqu’\u00e0 vider 85,7 % du solde actif du pool. Trail of Bits avait signal\u00e9 le risque g\u00e9n\u00e9ral (finding TOB-BUNNI-13), Bunni avait livr\u00e9 un correctif, mais ce correctif ne couvrait pas le cas particulier finalement exploit\u00e9. L’\u00e9quipe a ferm\u00e9 d\u00e9finitivement quelques mois plus tard, invoquant l’impossibilit\u00e9 de financer un nouveau programme de s\u00e9curit\u00e9 \u00e0 six ou sept chiffres.<\/p>

Le fil conducteur : dans ces trois cas, le risque en cause se situait, sous une forme ou une autre, dans le p\u00e9rim\u00e8tre d\u00e9clar\u00e9 de l’audit. Il a \u00e9t\u00e9 examin\u00e9 par des cabinets reconnus et comp\u00e9tents. Et il a quand m\u00eame \u00e9t\u00e9 manqu\u00e9, sous-estim\u00e9, ou corrig\u00e9 de fa\u00e7on incompl\u00e8te. C’est sans doute le constat le plus inconfortable des deux cat\u00e9gories pr\u00e9sent\u00e9es dans ce dossier, car \u00ab votre audit ne couvrait pas l’infrastructure \u00bb a une r\u00e9ponse \u00e9vidente (faire auditer l’infrastructure aussi), tandis que \u00ab trois cabinets ont examin\u00e9 cette fonction pr\u00e9cise et l’ont valid\u00e9e \u00bb n’en a pas.<\/p>

Incident<\/th>Perte estim\u00e9e<\/th>Cause technique<\/th>Statut face \u00e0 l’audit<\/th><\/tr><\/thead>
KelpDAO (avril 2026)<\/td>~292 M$ (~253 M\u20ac)<\/td>V\u00e9rificateur cross-chain LayerZero configur\u00e9 en 1-sur-1, n\u0153uds RPC compromis<\/td>Hors p\u00e9rim\u00e8tre d’un audit de smart contract classique<\/td><\/tr>
Bybit (f\u00e9vrier 2025)<\/td>~1,5 Md$ (~1,3 Md\u20ac)<\/td>Interface de signature Safe compromise, code du contrat non touch\u00e9<\/td>Hors p\u00e9rim\u00e8tre, couche d’affichage plut\u00f4t que logique on-chain<\/td><\/tr>
Cetus (mai 2025)<\/td>~223 M$ (~193 M\u20ac)<\/td>D\u00e9passement arithm\u00e9tique dans le calcul de liquidit\u00e9 (checked_shlw)<\/td>Dans le p\u00e9rim\u00e8tre, manqu\u00e9 par trois audits successifs<\/td><\/tr>
Balancer V2 (novembre 2025)<\/td>~128 M$ (~111 M\u20ac)<\/td>Erreur d’arrondi signal\u00e9e d\u00e8s 2021, s\u00e9v\u00e9rit\u00e9 jug\u00e9e ind\u00e9termin\u00e9e<\/td>Dans le p\u00e9rim\u00e8tre, s\u00e9v\u00e9rit\u00e9 sous-estim\u00e9e<\/td><\/tr>
Bunni (septembre 2025)<\/td>~8,4 M$ (~7,3 M\u20ac)<\/td>Correctif incomplet d’une faille d’arrondi d\u00e9j\u00e0 identifi\u00e9e (TOB-BUNNI-13)<\/td>Dans le p\u00e9rim\u00e8tre, correction insuffisante<\/td><\/tr>
GMX V1 (juillet 2025)<\/td>~42 M$ (~36 M\u20ac), en grande partie restitu\u00e9s<\/td>R\u00e9entrance dans la fonction executeDecreaseOrder<\/td>Dans le p\u00e9rim\u00e8tre, non d\u00e9tect\u00e9 avant l’attaque<\/td><\/tr><\/tbody><\/table><\/figure>

Ce tableau ne doit pas se lire comme un palmar\u00e8s des pires cabinets : les six incidents impliquent des \u00e9quipes d’audit diff\u00e9rentes, sur des cha\u00eenes diff\u00e9rentes, avec des causes techniques qui n’ont rien en commun sinon leur ampleur. C’est justement ce qui en fait une preuve solide : la faille n’est pas propre \u00e0 un cabinet, un langage ou une cha\u00eene, elle est structurelle \u00e0 la mani\u00e8re dont l’industrie d\u00e9finit, aujourd’hui, ce qu’un audit couvre.<\/p>

La r\u00e9putation, seule vraie sanction ?<\/h2>

Puisque les contrats d’audit d\u00e9clinent toute responsabilit\u00e9 financi\u00e8re et qu’aucun r\u00e9gulateur ne contr\u00f4le la qualit\u00e9 des audits, le seul m\u00e9canisme de sanction qui reste est la r\u00e9putation de march\u00e9 : un client qui refuse de rembaucher un cabinet apr\u00e8s une erreur. L’\u00e9pisode CertiK-Kraken de juin 2024 permet de tester si ce m\u00e9canisme fonctionne r\u00e9ellement. CertiK, agissant selon son propre r\u00e9cit comme un \u00ab chercheur en s\u00e9curit\u00e9 \u00bb non identifi\u00e9, a d\u00e9couvert et exploit\u00e9 un bug d’inflation de solde sur le syst\u00e8me de d\u00e9p\u00f4t de Kraken, retir\u00e9 pr\u00e8s de 3 millions de dollars, puis, selon Kraken, conserv\u00e9 les fonds en exigeant une estimation des pertes potentielles avant de les restituer.<\/p>

Le directeur de la s\u00e9curit\u00e9 de Kraken, Nick Percoco, l’a r\u00e9sum\u00e9 sans ambigu\u00eft\u00e9 sur X, cit\u00e9 par CoinDesk<\/a> : \u00ab This is not white-hat hacking, it is extortion \u00bb (ce n’est pas du white-hat hacking, c’est de l’extorsion). D’autres figures reconnues de la s\u00e9curit\u00e9 ont r\u00e9agi dans le m\u00eame sens : l’ancien CISO de ShapeShift, Michael Perklin, a d\u00e9clar\u00e9 \u00ab I’d never hire a security company that did this. Extortion is a bad look \u00bb (je n’engagerais jamais une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 qui a fait \u00e7a, l’extorsion, \u00e7a fait mauvais genre), et le CTO de Casa, Jameson Lopp, a jug\u00e9 la situation \u00ab pretty fishy \u00bb (assez louche), les deux propos rapport\u00e9s par The Defiant<\/a>. CertiK a fini par restituer les fonds.<\/p>

Pourtant, l’\u00e9pisode n’a pas visiblement entam\u00e9 la position de march\u00e9 de CertiK, qui reste l’un des noms les plus cit\u00e9s de l’industrie selon le classement 2026 de Sherlock cit\u00e9 plus haut. Dans le m\u00eame article de The Defiant, le fondateur de Nexus Mutual, Hugh Karp, a livr\u00e9 une observation qui va dans le m\u00eame sens depuis l’angle de la tarification du risque : selon lui, les capitaux mis en jeu par les stakers de Nexus Mutual ne baissaient pas n\u00e9cessairement le risque per\u00e7u d’un protocole du simple fait qu’il ait \u00e9t\u00e9 audit\u00e9 par CertiK plut\u00f4t que pas audit\u00e9 du tout, un aveu frappant venant d’un acteur dont le m\u00e9tier consiste pr\u00e9cis\u00e9ment \u00e0 chiffrer ce risque.<\/p>

La r\u00e9putation est donc un m\u00e9canisme lent, bruyant, et appliqu\u00e9 de fa\u00e7on in\u00e9gale. Elle peut produire une controverse virale sans faire bouger significativement les parts de march\u00e9, en grande partie parce qu’il n’existe aucun organisme de notation centralis\u00e9 et ind\u00e9pendant, \u00e9quivalent d’une agence de notation de cr\u00e9dit, capable de traduire \u00ab ce cabinet a manqu\u00e9 un bug critique \u00bb en un chiffre qu’un fondateur de protocole pourrait r\u00e9ellement peser au moment d’embaucher.<\/p>

Ce qui prot\u00e8ge vraiment : bug bounties et couverture on-chain<\/h2>

Deux m\u00e9canismes de la pile de s\u00e9curit\u00e9 DeFi portent, eux, une v\u00e9ritable obligation contractuelle de versement plut\u00f4t qu’une clause de non-garantie. D’abord les plateformes de bug bounty : Immunefi, la plus grande, g\u00e8re des programmes dont les plafonds atteignent environ 15 millions de dollars pour la cat\u00e9gorie de finding la plus critique sur les protocoles les mieux financ\u00e9s, vers\u00e9s directement au chercheur qui divulgue la faille de fa\u00e7on responsable plut\u00f4t que de l’exploiter.<\/p>

Ensuite la couverture on-chain. Sherlock exploite ce qu’il appelle un pool de couverture, qui \u00ab pays out to protocols when in-scope bugs are exploited \u00bb (verse une indemnit\u00e9 aux protocoles quand un bug dans le p\u00e9rim\u00e8tre couvert est exploit\u00e9), une structure que le cabinet pr\u00e9sente comme unique parmi les grands acteurs du secteur. Nexus Mutual, plus ancien et plus important, propose un produit comparable et s’est directement associ\u00e9 \u00e0 Sherlock via \u00ab Sherlock Excess Cover \u00bb, qui prot\u00e8ge une partie suppl\u00e9mentaire de la capacit\u00e9 de couverture de Sherlock, selon l’annonce publi\u00e9e sur Medium par Nexus Mutual<\/a>. Un produit conjoint, Bug Bounty Cover, associant Immunefi, Cantina et Sherlock, permet \u00e0 un protocole de ne payer que 20 % d’une prime critique de sa poche, Nexus Mutual couvrant le reste jusqu’au plafond de la police.<\/p>

Ces produits ont, au moins ponctuellement, r\u00e9ellement pay\u00e9 : une r\u00e9clamation Sherlock Excess Cover li\u00e9e \u00e0 l’exploit d’Euler Finance en 2023 a \u00e9t\u00e9 approuv\u00e9e pour un million de dollars. C’est modeste face aux 292 millions de KelpDAO, mais c’est de l’argent r\u00e9el qui change de mains pr\u00e9cis\u00e9ment parce qu’un bug d\u00e9fini et couvert a \u00e9t\u00e9 exploit\u00e9, ce qui va cat\u00e9goriquement plus loin que ce qu’un contrat d’audit promet \u00e0 lui seul. Pour un aper\u00e7u plus large de la mani\u00e8re dont ce march\u00e9 de la couverture se construit ailleurs dans la DeFi, voir notre enqu\u00eate sur le slashing en cascade et la course \u00e0 l’assurance<\/a> dans le restaking.<\/p>

L’assurance a, elle aussi, ses petites lignes<\/h2>

Le pi\u00e8ge : ces produits de couverture reproduisent le m\u00eame probl\u00e8me de p\u00e9rim\u00e8tre que les audits auxquels ils s’ajoutent. Sherlock pr\u00e9cise explicitement que son produit Shield \u00ab is not free \u00bb (n’est pas gratuit) et demande \u00e0 l’acheteur d’examiner attentivement les termes du p\u00e9rim\u00e8tre couvert ; la couverture ne verse que pour les findings que la police d\u00e9finit comme couverts, exactement la m\u00eame fronti\u00e8re qui a laiss\u00e9 passer la panne d’infrastructure de KelpDAO ou la compromission d’interface de Bybit \u00e0 travers un audit de smart contract classique.<\/p>

Les plafonds restent, en outre, minuscules face aux pertes les plus m\u00e9diatis\u00e9es : la couverture post-audit de Sherlock culmine autour de 10 millions de dollars par police, les plus gros plafonds de bounty d’Immunefi tournent autour de 15 millions ; aucun des deux n’aurait s\u00e9rieusement entam\u00e9 le trou de 292 millions de dollars de KelpDAO, m\u00eame int\u00e9gralement couvert. Et parce que ces produits sont des options payantes qui s’ajoutent \u00e0 une facture d’audit d\u00e9j\u00e0 \u00e0 cinq ou six chiffres, la plupart des protocoles, en particulier les plus jeunes ou les plus petits, ne les souscrivent tout simplement pas.<\/p>

En pratique, l’\u00e9crasante majorit\u00e9 des pertes li\u00e9es aux piratages DeFi est absorb\u00e9e directement par les utilisateurs, ou partiellement compens\u00e9e de fa\u00e7on discr\u00e9tionnaire et non contractuelle : apr\u00e8s Cetus, la Sui Foundation a engag\u00e9 10 millions de dollars et organis\u00e9 un pr\u00eat sp\u00e9cifiquement pour aider \u00e0 indemniser les utilisateurs, un geste de bonne volont\u00e9 sans aucune obligation d’audit ou d’assurance derri\u00e8re lui.<\/p>

Ce que la France impose d\u00e9j\u00e0 \u00e0 ses auditeurs financiers classiques<\/h2>

Le contraste devient plus net une fois compar\u00e9 \u00e0 un r\u00e9gime d’audit qui existe juste \u00e0 c\u00f4t\u00e9, en droit fran\u00e7ais : celui du commissaire aux comptes, charg\u00e9 de certifier les comptes d’une entreprise. En vertu de l’article L822-17 du Code de commerce, qui prolonge la r\u00e8gle g\u00e9n\u00e9rale de responsabilit\u00e9 civile de l’article 1240 du Code civil, un commissaire aux comptes est personnellement responsable, envers la soci\u00e9t\u00e9 comme envers les tiers, des cons\u00e9quences dommageables des fautes et n\u00e9gligences commises dans l’exercice de ses fonctions.<\/p>

Cette responsabilit\u00e9 civile s’accompagne d’une exposition p\u00e9nale (un commissaire aux comptes qui tait des faits d\u00e9lictueux dont il a connaissance au procureur de la R\u00e9publique s’expose \u00e0 des cons\u00e9quences directes), et les cabinets sont l\u00e9galement tenus de souscrire une assurance responsabilit\u00e9 civile professionnelle dont le montant minimal est index\u00e9 sur leur chiffre d’affaires. Depuis le 1er janvier 2024, l’ensemble de la profession est supervis\u00e9 par la Haute Autorit\u00e9 de l’Audit (H2A), qui a succ\u00e9d\u00e9 \u00e0 l’ancien H3C en vertu de l’ordonnance du 6 d\u00e9cembre 2023<\/a>.<\/p>

Rien de comparable n’existe o\u00f9 que ce soit dans l’industrie de l’audit de smart contracts, en France ou ailleurs. Aucun organisme d’accr\u00e9ditation ne d\u00e9cide qui a le droit de se pr\u00e9senter comme auditeur blockchain. Aucun texte n’impose de responsabilit\u00e9 civile ou p\u00e9nale personnelle \u00e0 un individu nomm\u00e9ment d\u00e9sign\u00e9 pour un finding manqu\u00e9. Aucune obligation d’assurance n’est index\u00e9e sur le chiffre d’affaires de l’auditeur. Les comptes d’une entreprise fran\u00e7aise sont prot\u00e9g\u00e9s par un r\u00e9gime de responsabilit\u00e9 vieux de plusieurs d\u00e9cennies auquel un protocole DeFi s\u00e9curisant une somme comparable, voire sup\u00e9rieure, en argent d’utilisateurs n’a tout simplement pas acc\u00e8s.<\/p>

AMF, MiCA, DORA : la r\u00e9gulation qui ne dit rien sur l’audit<\/h2>

Ce n’est pourtant pas faute d’un cadre r\u00e9glementaire crypto qui fonctionne en France. L’AMF a pass\u00e9 les deux derni\u00e8res ann\u00e9es \u00e0 accompagner les PSAN enregistr\u00e9s vers l’agr\u00e9ment complet MiCA en tant que prestataires de services sur crypto-actifs (PSCA\/CASP) ; cette fen\u00eatre transitoire s’est officiellement referm\u00e9e le 1er juillet 2026, comme le rappelle l’AMF elle-m\u00eame<\/a>, ce qui signifie que toute plateforme servant encore des utilisateurs fran\u00e7ais doit d\u00e9sormais d\u00e9tenir un agr\u00e9ment CASP complet plut\u00f4t que l’ancien enregistrement national all\u00e9g\u00e9.<\/p>

DORA, en vigueur pour les entit\u00e9s financi\u00e8res r\u00e9gul\u00e9es, CASP compris, depuis le 17 janvier 2025, impose bien des obligations de r\u00e9silience informatique, y compris des audits des syst\u00e8mes IT internes. Mais DORA comme MiCA r\u00e9gulent la plateforme (la bourse, le d\u00e9positaire, l’\u00e9metteur), pas le code du protocole sous-jacent ; une application DeFi enti\u00e8rement d\u00e9centralis\u00e9e, sans CASP identifiable derri\u00e8re elle, \u00e9chappe totalement aux deux cadres, ce qui signifie qu’il n’existe, tr\u00e8s litt\u00e9ralement, aucun r\u00e9gulateur vers qui se tourner quand les choses tournent mal.<\/p>

M\u00eame pour les plateformes qui entrent dans le champ de la r\u00e9gulation, aucun des deux textes n’impose que les smart contracts sur lesquels elles s’appuient soient audit\u00e9s par un organisme accr\u00e9dit\u00e9, pour la simple raison qu’une telle accr\u00e9ditation n’existe pas. L’\u00e9cart identifi\u00e9 dans la section pr\u00e9c\u00e9dente n’est pas un oubli propre \u00e0 la France ; c’est un vide r\u00e9glementaire r\u00e9el que le cadre europ\u00e9en actuel, malgr\u00e9 son ampleur, ne tente pas de combler.<\/p>

Comparatif : qui r\u00e9pond de quoi<\/h2>

Pour rendre cet \u00e9cart de responsabilit\u00e9 concret, le tableau ci-dessous met c\u00f4te \u00e0 c\u00f4te les quatre m\u00e9canismes \u00e9voqu\u00e9s dans ce dossier, avec, pour chacun, ce qu’il couvre r\u00e9ellement et ce qu’il laisse de c\u00f4t\u00e9.<\/p>

M\u00e9canisme<\/th>Ce qu’il couvre<\/th>Nature de la couverture<\/th>Ce qu’il ne couvre pas<\/th><\/tr><\/thead>
Audit smart contract classique<\/td>Revue ponctuelle du code \u00e0 une date et un commit donn\u00e9s<\/td>Obligation de moyens ; aucune garantie financi\u00e8re contractuelle sur les pertes<\/td>Infrastructure, cl\u00e9s, gouvernance, \u00e9volutions post\u00e9rieures \u00e0 l’audit<\/td><\/tr>
Bug bounty (Immunefi et assimil\u00e9s)<\/td>R\u00e9compense vers\u00e9e au chercheur qui signale une faille avant exploitation<\/td>Jusqu’\u00e0 environ 15 millions de dollars sur les plus gros programmes<\/td>Toute faille trouv\u00e9e par un attaquant plut\u00f4t que d\u00e9clar\u00e9e par un chercheur<\/td><\/tr>
Couverture on-chain (Sherlock Shield, Nexus Mutual)<\/td>Indemnisation si une faille dans le p\u00e9rim\u00e8tre d\u00e9fini est exploit\u00e9e<\/td>Plafonds contractuels (jusqu’\u00e0 10 millions de dollars chez Sherlock apr\u00e8s audit) ; produit payant et optionnel<\/td>Failles hors p\u00e9rim\u00e8tre ; protocoles n’ayant pas souscrit la couverture<\/td><\/tr>
Commissaire aux comptes (droit fran\u00e7ais, hors crypto)<\/td>Certification des comptes d’une entreprise<\/td>Responsabilit\u00e9 civile et p\u00e9nale personnelle ; assurance professionnelle obligatoire index\u00e9e sur le chiffre d’affaires<\/td>Sans \u00e9quivalent \u00e0 ce jour dans l’audit de smart contracts<\/td><\/tr><\/tbody><\/table><\/figure>

En lisant la derni\u00e8re colonne de haut en bas, un motif se d\u00e9gage : plus un m\u00e9canisme se rapproche du monde on-chain (audit, bounty, couverture), plus la notion de \u00ab p\u00e9rim\u00e8tre \u00bb revient comme fronti\u00e8re de sa responsabilit\u00e9. Seul le r\u00e9gime h\u00e9rit\u00e9 du droit des soci\u00e9t\u00e9s classique, pens\u00e9 sans p\u00e9rim\u00e8tre technique, engage une personne de fa\u00e7on inconditionnelle.<\/p>

Combien co\u00fbte un audit, et ce que ce prix ach\u00e8te vraiment<\/h2>

En euros, les engagements haut de gamme pour un protocole DeFi majeur tournent grossi\u00e8rement entre 70 000 et 300 000 euros ; les cabinets de milieu de gamme, entre 22 000 et 70 000 euros environ ; les boutiques d\u00e9marrent pr\u00e8s de 7 000 euros pour des p\u00e9rim\u00e8tres restreints. Ces ordres de grandeur, coh\u00e9rents avec plusieurs synth\u00e8ses sectorielles 2026, sont confirm\u00e9s par le propre guide de tarification de march\u00e9 publi\u00e9 par Sherlock<\/a>.<\/p>

Ce que ce budget ach\u00e8te pr\u00e9cis\u00e9ment : du temps d’ing\u00e9nieur, une expertise appliqu\u00e9e dans un p\u00e9rim\u00e8tre et une dur\u00e9e convenus, et une opinion \u00e9crite. Il n’ach\u00e8te ni garantie, ni police d’assurance, ni service continu, sauf si ces \u00e9l\u00e9ments sont explicitement achet\u00e9s en plus (voir les produits de couverture \u00e9voqu\u00e9s plus haut).<\/p>

L’illustration la plus nette de ce \u00e0 quoi ressemble un budget r\u00e9ellement cons\u00e9quent : le programme \u00ab Security by Design \u00bb d’Aave avant le lancement de sa version 4, men\u00e9 de mars 2025 \u00e0 f\u00e9vrier 2026, a associ\u00e9 Trail of Bits, ChainSecurity et Blackthorn sur plus de 345 jours-revue cumul\u00e9s, une suite de tests d’invariants et un concours de code public de six semaines, pour un budget total d’environ 1,5 million de dollars, avec z\u00e9ro finding critique ou \u00e9lev\u00e9 recens\u00e9 \u00e0 l’issue du programme selon The Block<\/a>. Pour un aper\u00e7u plus large de la mani\u00e8re dont ce lancement s’est d\u00e9roul\u00e9, voir notre article sur Aave V4 et l’attente de Babylon<\/a>.<\/p>

Ce type de budget multi-cabinets et multi-m\u00e9thodes reste rare, r\u00e9serv\u00e9 aux protocoles les mieux capitalis\u00e9s. La plupart des \u00e9quipes, en particulier au lancement, travaillent avec une fraction de cette somme, ce qui explique en partie pourquoi le seul mot \u00ab audit\u00e9 \u00bb renseigne si peu un utilisateur : une revue \u00e0 cinq chiffres d’une semaine et un programme \u00e0 sept chiffres \u00e9tal\u00e9 sur un an sont, techniquement, tous deux \u00ab un audit \u00bb.<\/p>

Ce que cela change pour les \u00e9quipes et pour les utilisateurs<\/h2>

Pour une \u00e9quipe de protocole, la r\u00e9ponse pratique \u00e0 un vide de responsabilit\u00e9 qu’aucun contrat ni aucun r\u00e9gulateur ne comble consiste \u00e0 cesser de traiter un audit unique comme une ligne d’arriv\u00e9e. Quelques principes reviennent, projet apr\u00e8s projet, chez les \u00e9quipes qui prennent ce vide au s\u00e9rieux :<\/p>