{"id":723,"date":"2026-10-05T10:35:22","date_gmt":"2026-10-05T10:35:22","guid":{"rendered":"https:\/\/hoge.gg\/fr\/preteur-defi-depositant-risque-depot-2026\/"},"modified":"2026-10-05T10:35:22","modified_gmt":"2026-10-05T10:35:22","slug":"preteur-defi-depositant-risque-depot-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/preteur-defi-depositant-risque-depot-2026\/","title":{"rendered":"D\u00e9poser n’est pas \u00e9pargner : le pr\u00eateur DeFi, c’est vous"},"content":{"rendered":"

Le 1er octobre 2026, peu apr\u00e8s 5 heures du matin (heure de Paris), le syst\u00e8me de risque automatis\u00e9 d’une plateforme appel\u00e9e Shift DeFi a d\u00e9tect\u00e9 une chute brutale de la liquidit\u00e9 sur plusieurs march\u00e9s Morpho. Sans attendre d’ordre humain, il a d\u00e9boucl\u00e9 la totalit\u00e9 des positions de son coffre Liquid USDC Vault, environ 1,17 million de dollars, mis les d\u00e9p\u00f4ts en pause et laiss\u00e9 les retraits ouverts. Aucune perte, a pr\u00e9cis\u00e9 l’\u00e9quipe : selon le compte rendu repris par CryptoTimes<\/a>, \u00abchaque position concern\u00e9e a \u00e9t\u00e9 ferm\u00e9e et le coffre n’a enregistr\u00e9 aucune perte de fonds\u00bb. Un non-\u00e9v\u00e9nement, en apparence. Sauf qu’il r\u00e9sume tout ce que la plupart des utilisateurs ignorent de l’endroit o\u00f9 dort leur argent.<\/p>

Car il y a, dans le cr\u00e9dit on-chain, un personnage dont on ne parle presque jamais : le d\u00e9posant. On a beaucoup \u00e9crit sur les emprunteurs, les curateurs, les protocoles et les hacks. Beaucoup moins sur la personne qui d\u00e9pose des stablecoins pour toucher un rendement et croit d\u00e9tenir une sorte de livret d’\u00e9pargne am\u00e9lior\u00e9. Cette personne ne range pas de l’argent. Elle pr\u00eate. Et pr\u00eater, en DeFi comme ailleurs, c’est accepter de ne pas toujours \u00eatre rembours\u00e9.<\/p>

Ce guide prend le probl\u00e8me par le seul bout qui compte pour vous : celui du pr\u00eateur. D’o\u00f9 vient vraiment le rendement affich\u00e9, pourquoi vous ne pouvez pas toujours r\u00e9cup\u00e9rer vos fonds, qui \u00e9ponge les pertes quand un cr\u00e9dit tourne mal, et ce que la loi fran\u00e7aise et europ\u00e9enne pr\u00e9voit (ou non) pour vous prot\u00e9ger. L’essentiel tient en une phrase : en 2026, le filet de s\u00e9curit\u00e9 du d\u00e9posant DeFi n’existe toujours pas.<\/p>

D\u00e9poser, ce n’est pas \u00e9pargner, c’est pr\u00eater<\/h2>

Commen\u00e7ons par le malentendu fondateur. Quand vous d\u00e9posez de l’USDC sur Aave ou dans un coffre Morpho, votre argent n’est pas mis de c\u00f4t\u00e9 : il est aussit\u00f4t pr\u00eat\u00e9 \u00e0 des emprunteurs qui d\u00e9posent eux-m\u00eames un collat\u00e9ral. Votre rendement, c’est leur int\u00e9r\u00eat. Il n’existe aucun coffre-fort rempli de vos pi\u00e8ces qui dormiraient tranquillement ; tout l’int\u00e9r\u00eat du syst\u00e8me est pr\u00e9cis\u00e9ment que vos fonds soient pr\u00eat\u00e9s. Un d\u00e9p\u00f4t inutilis\u00e9 ne rapporte rien.<\/p>

La diff\u00e9rence avec une banque est structurelle. Une banque prend votre d\u00e9p\u00f4t, le pr\u00eate, et si les emprunteurs font d\u00e9faut, c’est elle (puis, en dernier recours, la garantie des d\u00e9p\u00f4ts) qui absorbe la perte, pas vous. En DeFi, il n’y a pas de bilan bancaire entre vous et l’emprunteur. C’est vous qui \u00eates le bilan. Le protocole se contente d’apparier, de tarifer et de liquider ; il ne promet jamais de vous rendre entier. Le mot \u00abd\u00e9p\u00f4t\u00bb est trompeur : vous n’\u00eates pas un \u00e9pargnant prot\u00e9g\u00e9, vous \u00eates un cr\u00e9ancier expos\u00e9.<\/p>

L’enjeu n’a rien de marginal. Selon DefiLlama<\/a>, le pr\u00eat DeFi p\u00e8se environ 55 milliards de dollars r\u00e9partis sur plus de 500 protocoles ; Aave en concentre \u00e0 lui seul pr\u00e8s de 19,5 milliards (environ 35 % du total) et Morpho, le moteur invisible du cr\u00e9dit on-chain<\/a>, environ 10,7 milliards. Les jetons de gouvernance de ces protocoles valent une fortune (AAVE autour de 159,42 euros, MORPHO autour de 2,40 euros d’apr\u00e8s CoinGecko<\/a>), signe de la valeur qui circule dans cette tuyauterie. Mais derri\u00e8re chaque dollar pr\u00eat\u00e9, il y a un d\u00e9posant qui n’a souvent pas conscience d’\u00eatre le dernier maillon du risque.<\/p>

D’o\u00f9 vient vraiment votre rendement<\/h2>

Un rendement affich\u00e9 \u00e0 5 % n’est pas tomb\u00e9 du ciel. Il se d\u00e9compose simplement : taux d’emprunt multipli\u00e9 par le taux d’utilisation, moins la part pr\u00e9lev\u00e9e par le protocole (le facteur de r\u00e9serve), auquel s’ajoutent parfois des incitations en jetons. Autrement dit, votre int\u00e9r\u00eat est pay\u00e9 par les emprunteurs. Quand peu de gens empruntent, votre rendement est maigre ; quand beaucoup empruntent (utilisation \u00e9lev\u00e9e), il grimpe, mais le risque de ne pas pouvoir retirer grimpe avec lui.<\/p>

Concr\u00e8tement, en octobre 2026, pr\u00eater de l’USDC sur Aave V3 rapporte entre 3,8 % et 5,2 % ; dans les coffres curat\u00e9s de Morpho, les chiffres relev\u00e9s par Aavescan<\/a> vont de 4,36 % (coffre Steakhouse USDC sur Ethereum) \u00e0 4,41 % (coffre Gauntlet USDC sur Base), avec une fourchette g\u00e9n\u00e9rale de 4,1 % \u00e0 6,8 % selon le coffre. Rien de magique : c’est un revenu de cr\u00e9dit, pas un cadeau. Un rendement nettement sup\u00e9rieur au taux d’emprunt de base est toujours pay\u00e9 d’une autre fa\u00e7on, en jetons distribu\u00e9s ou en risque dissimul\u00e9. Les strat\u00e9gies les plus exotiques, comme le portage tokenis\u00e9 d’Ethena<\/a>, ajoutent encore des couches de risque \u00e0 la recherche de points de rendement.<\/p>

Pour juger si ce rendement vaut quelque chose, il faut le comparer \u00e0 ce qu’un \u00e9pargnant fran\u00e7ais obtient sans risque. Le Livret A rapporte 1,70 % net depuis le 1er ao\u00fbt 2026 (MoneyVox<\/a>), la facilit\u00e9 de d\u00e9p\u00f4t de la BCE<\/a> est \u00e0 2,50 % depuis le 16 septembre 2026, et le SOFR am\u00e9ricain tourne autour de 3,85 %. La prime de 2 \u00e0 4 points offerte par la DeFi est donc le prix du risque, pas une anomalie gratuite.<\/p>

Placement (1 an)<\/th>Rendement indicatif<\/th>Capital garanti<\/th>Risque principal<\/th><\/tr><\/thead>
Livret A (France)<\/td>1,70 % net<\/td>Oui, jusqu’\u00e0 22 950 \u20ac<\/td>Aucun (garantie de l’\u00c9tat)<\/td><\/tr>
D\u00e9p\u00f4t bancaire \u00e0 terme (zone euro)<\/td>~2,5 % brut<\/td>Oui, FGDR jusqu’\u00e0 100 000 \u20ac<\/td>Risque \u00e9metteur faible<\/td><\/tr>
Bons du Tr\u00e9sor US (index\u00e9s SOFR)<\/td>~3,8 % brut<\/td>Oui (souverain US)<\/td>Change EUR\/USD<\/td><\/tr>
USDC pr\u00eat\u00e9 sur Aave V3<\/td>3,8 % \u00e0 5,2 %<\/td>Non<\/td>Cr\u00e9ance douteuse mutualis\u00e9e, oracle, liquidit\u00e9<\/td><\/tr>
USDC dans un coffre curat\u00e9 (Morpho)<\/td>4,1 % \u00e0 6,8 %<\/td>Non<\/td>+ risque de curateur et de march\u00e9 isol\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>

Le taux d’utilisation, ou pourquoi vous ne pouvez pas toujours retirer<\/h2>

Le taux d’utilisation mesure la part des d\u00e9p\u00f4ts qui est effectivement pr\u00eat\u00e9e. S’il atteint 90 %, seuls 10 % des fonds restent disponibles pour les retraits. S’il atteint 100 %, il n’y a plus rien \u00e0 retirer, tout simplement, jusqu’\u00e0 ce qu’un emprunteur rembourse ou qu’un nouveau d\u00e9posant arrive. Le mod\u00e8le de taux d’int\u00e9r\u00eat est con\u00e7u pour corriger ce d\u00e9s\u00e9quilibre : au-del\u00e0 d’un point optimal (le fameux \u00abcoude\u00bb de la courbe), les taux s’envolent pour attirer de nouveaux d\u00e9p\u00f4ts et pousser les emprunteurs \u00e0 solder leurs positions. Mais cette correction prend du temps, et le d\u00e9posant press\u00e9, lui, est bloqu\u00e9.<\/p>

C’est l’\u00e9quivalent on-chain d’une panique bancaire, sans banque centrale pour pr\u00eater en dernier ressort et sans file d’attente ordonn\u00e9e : le premier qui retire sort, les autres patientent. Le cas d’\u00e9cole reste la ru\u00e9e d’avril 2026, d\u00e9clench\u00e9e par l’exploit de KelpDAO. En un week-end, environ 7 milliards de dollars ont fui les grands protocoles, dont pr\u00e8s de 6,2 milliards d’Aave (environ 23 % de la valeur totale du march\u00e9 du pr\u00eat). L’utilisation du march\u00e9 WETH a fr\u00f4l\u00e9 100 % et les d\u00e9posants arriv\u00e9s trop tard sont rest\u00e9s coinc\u00e9s, exactement comme devant un guichet ferm\u00e9. La proximit\u00e9 entre cr\u00e9dit on-chain et hacks de ponts cross-chain<\/a> n’est pas un hasard : la liquidit\u00e9 d’un protocole de pr\u00eat peut s’\u00e9vaporer en quelques heures.<\/p>

L’\u00e9pisode Shift DeFi du 1er octobre est la version b\u00e9nigne de ce risque : un coffre automatis\u00e9 qui d\u00e9bouche ses d\u00e9posants avant que la liquidit\u00e9 ne disparaisse. La plupart des d\u00e9posants n’ont pas de tel syst\u00e8me. Ils d\u00e9couvrent le probl\u00e8me le jour o\u00f9 le bouton \u00abretirer\u00bb refuse de fonctionner. La \u00abliquidit\u00e9 instantan\u00e9e\u00bb promise par les interfaces n’est vraie qu’en march\u00e9 calme ; sous stress, c’est le d\u00e9posant qui porte le risque de ne pas sortir \u00e0 temps.<\/p>

Quand le cr\u00e9dit tourne mal, qui \u00e9ponge la perte ?<\/h2>

Tant que les emprunteurs remboursent, tout va bien. Le probl\u00e8me surgit quand un collat\u00e9ral ne suffit plus \u00e0 couvrir une dette : c’est la cr\u00e9ance douteuse (bad debt). La question qui d\u00e9cide de votre sort est alors : qui la paie ? Deux mod\u00e8les coexistent, et ils d\u00e9terminent tout.<\/p>

Le mod\u00e8le mutualis\u00e9 (Aave) : un seul grand pool par actif. Si une dette devient irr\u00e9couvrable, le d\u00e9ficit est socialis\u00e9 entre tous les pr\u00eateurs de cet actif, sauf si un module de secours l’absorbe d’abord. Vous partagez la perte avec des inconnus, comme vous en partagez le rendement. Le mod\u00e8le isol\u00e9 (Morpho Blue) : chaque march\u00e9 est cloisonn\u00e9. Une perte reste confin\u00e9e aux d\u00e9posants du march\u00e9 expos\u00e9 et ne contamine pas les autres. Vous \u00eates seul avec votre risque, pour le meilleur et pour le pire.<\/p>

Ce choix d’architecture, le d\u00e9posant le fait presque toujours sans le savoir. Dans un pool, un sinistre lointain peut vous atteindre ; dans un march\u00e9 isol\u00e9, vous \u00eates prot\u00e9g\u00e9 des autres, mais sans secours si votre propre march\u00e9 saute. Le tableau ci-dessous r\u00e9sume comment la perte se propage, et ce que le d\u00e9posant subit dans chaque cas, \u00e0 partir des trois grands sinistres de cr\u00e9dit de 2026.<\/p>

Mod\u00e8le<\/th>Absorption de la perte<\/th>Exemple 2026<\/th>Ce que subit le d\u00e9posant<\/th><\/tr><\/thead>
Pool mutualis\u00e9 (Aave)<\/td>D\u00e9ficit socialis\u00e9 sur tous les pr\u00eateurs de l’actif ; le module Umbrella (stakers) frappe en premier<\/td>KelpDAO : 124 \u00e0 230 M$ de cr\u00e9ances mod\u00e9lis\u00e9es sur le pool wETH<\/td>D\u00e9cote possible sur l’aToken, ou ponction des stakers du backstop<\/td><\/tr>
March\u00e9 isol\u00e9 (Morpho Blue)<\/td>Perte confin\u00e9e au march\u00e9 expos\u00e9<\/td>Stream : 1 coffre sur ~320 (MEV Capital), ~700 k$<\/td>Seuls les d\u00e9posants du march\u00e9 touch\u00e9<\/td><\/tr>
Coffre curat\u00e9 (vault)<\/td>Le curateur choisit les march\u00e9s ; la perte est celle des march\u00e9s retenus<\/td>Resolv : ~6,2 M$ r\u00e9partis sur 15 coffres Morpho<\/td>D\u00e9posants des coffres concern\u00e9s<\/td><\/tr><\/tbody><\/table><\/figure>

KelpDAO : 200 millions de cr\u00e9ances sur le dos des d\u00e9posants<\/h2>

Pour comprendre ce que \u00abporter le risque\u00bb signifie vraiment, regardons l’affaire KelpDAO du si\u00e8ge du d\u00e9posant. Le 18 avril 2026, environ 292 millions de dollars ont \u00e9t\u00e9 siphonn\u00e9s via une faille de configuration d’un pont LayerZero (un DVN mal param\u00e9tr\u00e9, en 1-of-1), pas via un bug du code d’Aave. L’attaquant a fait \u00e9mettre environ 116 500 rsETH non adoss\u00e9s (pr\u00e8s de 18 % de l’offre), les a d\u00e9pos\u00e9s comme collat\u00e9ral sur Aave V3 et V4 (Ethereum et Arbitrum), puis a emprunt\u00e9 quelque 52 834 WETH c\u00f4t\u00e9 Ethereum et davantage sur Arbitrum, avant de dispara\u00eetre.<\/p>

Le collat\u00e9ral qu’Aave avait list\u00e9 comme l\u00e9gitime s’est r\u00e9v\u00e9l\u00e9 sans valeur. Le trou laiss\u00e9 derri\u00e8re : les prestataires de risque d’Aave ont mod\u00e9lis\u00e9 entre 124 et 230 millions de dollars de cr\u00e9ances douteuses, selon The Defiant<\/a>. Forbes a r\u00e9sum\u00e9 l’affaire sans d\u00e9tour d\u00e8s le lendemain : \u00ab200 M$ de cr\u00e9ances douteuses frappent les d\u00e9posants\u00bb<\/a>.<\/p>

Le point crucial pour vous : le d\u00e9posant n’avait rien fait de travers. Il avait choisi le protocole le plus bleu des blue chips, audit\u00e9, prudent, sans curateur, et il s’est quand m\u00eame retrouv\u00e9 face \u00e0 une perte potentielle \u00e0 neuf chiffres. Le risque du pr\u00eateur n’est donc pas r\u00e9serv\u00e9 aux coffres aventureux ; m\u00eame le mod\u00e8le le plus conservateur a saign\u00e9 sur un collat\u00e9ral qu’il avait lui-m\u00eame approuv\u00e9. Qui paie, au bout du compte ? Le module de secours d’abord, puis la tr\u00e9sorerie du protocole, et si tout cela ne suffit pas, les d\u00e9posants. C’est la cha\u00eene de responsabilit\u00e9 qu’il faut avoir en t\u00eate avant de cliquer sur \u00abd\u00e9poser\u00bb.<\/p>

Le curateur que vous n’avez jamais rencontr\u00e9<\/h2>

Dans le mod\u00e8le des coffres (Morpho, Euler), un interm\u00e9diaire s’intercale : le curateur. Quand vous d\u00e9posez dans un coffre curat\u00e9, c’est lui qui d\u00e9cide vers quels march\u00e9s votre argent coule, quel collat\u00e9ral est accept\u00e9, \u00e0 quel ratio de pr\u00eat (LLTV) et avec quel oracle. Vous d\u00e9l\u00e9guez l’analyse de cr\u00e9dit \u00e0 quelqu’un que vous n’avez pas choisi directement, et dont vous ignorez souvent jusqu’au nom.<\/p>

Marc Zeller, de l’Aave Chan Initiative, a trouv\u00e9 l’image qui reste. Le mod\u00e8le de curateurs, dit-il dans un entretien \u00e0 Protos<\/a>, ressemble \u00e0 un h\u00f4pital o\u00f9 \u00abn’importe qui peut s’inscrire comme m\u00e9decin\u00bb, les patients \u00e9tant ensuite pri\u00e9s de \u00abse d\u00e9brouiller\u00bb. La formule est pol\u00e9mique, mais elle vise un point r\u00e9el : la s\u00e9lection du risque est ouverte, et c’est le d\u00e9posant qui en vit les cons\u00e9quences.<\/p>

Or ce m\u00e9tier se concentre tr\u00e8s vite. D’apr\u00e8s le rapport de Chorus One<\/a>, les encours g\u00e9r\u00e9s par les curateurs sont pass\u00e9s d’environ 300 millions \u00e0 7 milliards de dollars en moins d’un an (une hausse de 2 200 %), et les cinq premiers en contr\u00f4lent d\u00e9j\u00e0 pr\u00e8s de 43 % (Gauntlet autour de 1,88 milliard, Steakhouse 1,26 milliard). Le sort de millions de d\u00e9posants repose d\u00e9sormais sur une poign\u00e9e de gestionnaires de risque. L’effondrement de Stream en novembre 2025 l’a montr\u00e9 : des d\u00e9p\u00f4ts rout\u00e9s vers une strat\u00e9gie \u00e0 93 millions de dollars d’exposition hors cha\u00eene, un xUSD tomb\u00e9 de 1 \u00e0 0,26 dollar, environ 285 millions de contagion. L’isolation a prot\u00e9g\u00e9 le reste de l’\u00e9cosyst\u00e8me, mais les d\u00e9posants des coffres expos\u00e9s, eux, ont perdu de l’argent r\u00e9el. Un APY de coffre \u00e9lev\u00e9, c’est souvent un curateur qui prend davantage de risque avec votre argent.<\/p>

L’oracle, ce prix qui peut mentir<\/h2>

Un protocole de pr\u00eat ne conna\u00eet pas la valeur de votre collat\u00e9ral ; il la lit aupr\u00e8s d’un oracle. Si l’oracle se trompe, tout le march\u00e9 se trompe avec lui : des pr\u00eats paraissent s\u00fbrs alors qu’ils ne le sont plus, ou des liquidations se d\u00e9clenchent de travers. Le d\u00e9posant h\u00e9rite de chaque erreur de prix, car c’est son capital qui garantit la dette.<\/p>

Le p\u00e9ch\u00e9 r\u00e9current de 2026 porte un nom : l’oracle cod\u00e9 en dur. Pour \u00e9viter la volatilit\u00e9, certains march\u00e9s fixent le prix d’un stablecoin ou d’un actif de staking \u00e0 1 dollar (ou presque) une fois pour toutes. Tant que l’actif tient, personne ne s’en plaint. Le jour o\u00f9 il d\u00e9croche, l’oracle continue de mentir. L’exploit de Resolv, le 22 mars 2026, en est la d\u00e9monstration : le wstUSR \u00e9tait \u00abvaloris\u00e9 \u00e0 1,13 dollar alors qu’il s’\u00e9changeait autour de 0,63 dollar sur le march\u00e9 secondaire\u00bb, comme l’a document\u00e9 Omer Goldberg, fondateur de Chaos Labs, cit\u00e9 par The Defiant<\/a>. \u00abL’oracle est cod\u00e9 en dur et n’est donc jamais r\u00e9\u00e9valu\u00e9\u00bb, r\u00e9sume-t-il.<\/p>

Cet \u00e9cart entre 1,13 dollar et quelques centimes a \u00e9t\u00e9 un distributeur automatique gratuit : acheter du wstUSR bon march\u00e9, le d\u00e9poser \u00e0 sa valeur d’oracle, emprunter au maximum. Les quelque 25 millions de dollars partis dans l’op\u00e9ration, d\u00e9crite en d\u00e9tail par Rekt<\/a>, ont \u00e9t\u00e9 financ\u00e9s par les d\u00e9posants. C’\u00e9tait la quatri\u00e8me d\u00e9faillance d’oracle cod\u00e9 en dur en quatorze mois. Stani Kulechov, fondateur d’Aave, en tire la le\u00e7on dans Protos : des flux de prix fig\u00e9s, des courbes et des param\u00e8tres immuables sont \u00abune mauvaise recette pour les protocoles de pr\u00eat\u00bb. Avant de d\u00e9poser, la bonne question n’est pas \u00abquel est le rendement\u00bb, mais \u00abqui fixe le prix de mon collat\u00e9ral, et ce prix peut-il bouger\u00bb.<\/p>

Le filet de s\u00e9curit\u00e9 qui n’existe pas<\/h2>

Voici la diff\u00e9rence que presque personne ne mesure. En Europe, un d\u00e9p\u00f4t bancaire est garanti jusqu’\u00e0 100 000 euros par le Fonds de garantie des d\u00e9p\u00f4ts et de r\u00e9solution (FGDR) en France. Si votre banque fait faillite, vous \u00eates rembours\u00e9. Un d\u00e9p\u00f4t DeFi n’a aucun \u00e9quivalent. Si le protocole perd votre argent, aucun fonds public ne vous indemnise. Le d\u00e9posant DeFi est, juridiquement, un pr\u00eateur non assur\u00e9.<\/p>

Les seuls filets sont priv\u00e9s et limit\u00e9s. Aave a b\u00e2ti Umbrella, la version modernis\u00e9e de son Safety Module, d\u00e9velopp\u00e9e par BGD Labs. Les d\u00e9tenteurs qui mettent en jeu leurs aTokens (aUSDC, aUSDT, aWETH) ou du GHO touchent un rendement suppl\u00e9mentaire, mais acceptent d’\u00eatre automatiquement ponctionn\u00e9s (slash\u00e9s) d\u00e8s que la cr\u00e9ance douteuse d’un actif d\u00e9passe un seuil, sans vote de gouvernance pr\u00e9alable, comme le d\u00e9taillent la documentation d’Aave<\/a> et Blockworks<\/a>. Le m\u00e9canisme prot\u00e8ge le pool, mais seulement \u00e0 hauteur des sommes stak\u00e9es, et ceux qui sont ponctionn\u00e9s en premier sont eux-m\u00eames des d\u00e9posants.<\/p>

Morpho, lui, n’a pas de backstop \u00e0 l’\u00e9chelle du protocole : l’isolation est le mod\u00e8le de s\u00e9curit\u00e9. Si votre coffre encaisse une perte, il n’y a pas de fonds mutuel pour la combler. En clair, l’\u00abassurance\u00bb de la DeFi, c’est soit d’autres d\u00e9posants qui acceptent d’\u00eatre frapp\u00e9s avant vous, soit rien du tout. Des couvertures optionnelles de type assurance on-chain existent, mais restent peu utilis\u00e9es et plafonn\u00e9es. De nouveaux acteurs tentent d’apporter des garanties d’\u00e9metteur, comme Circle avec sa couche de cr\u00e9dit Arc<\/a> ; cela change la contrepartie, pas la nature du risque de pr\u00eateur.<\/p>

Le risque du code et des contrats que vous ne voyez pas<\/h2>

Il reste le risque le plus \u00e9vident et le plus sous-estim\u00e9 : vos fonds vivent dans du code. Les c\u0153urs de protocole (Aave, Morpho Blue) sont massivement audit\u00e9s et \u00e9prouv\u00e9s par des ann\u00e9es d’usage. La p\u00e9riph\u00e9rie l’est beaucoup moins : adaptateurs, modules, routeurs, contrats de curateurs, interfaces. C’est presque toujours par l\u00e0 que l’attaque passe.<\/p>

Le 1er octobre 2026, l’exploit baptis\u00e9 FlashLoopAdapter a vid\u00e9 environ 305 000 dollars de deux portefeuilles Safe li\u00e9s \u00e0 Aave, via une faille de contr\u00f4le d’acc\u00e8s d’un module Safe tiers, en s’appuyant sur un flash loan Morpho. Les c\u0153urs d’Aave V3 et de Morpho n’ont pas \u00e9t\u00e9 touch\u00e9s : c’est un contrat p\u00e9riph\u00e9rique qui a c\u00e9d\u00e9. La le\u00e7on pour le d\u00e9posant est d\u00e9sagr\u00e9able mais simple : un c\u0153ur audit\u00e9 ne garantit pas un d\u00e9p\u00f4t s\u00fbr, car votre argent transite souvent par des briques annexes qui, elles, ne le sont pas.<\/p>

Le d\u00e9cor g\u00e9n\u00e9ral n’incite pas \u00e0 l’insouciance. D’apr\u00e8s le rapport Hack3d de CertiK<\/a>, le troisi\u00e8me trimestre 2026 a vu dispara\u00eetre 1,26 milliard de dollars sur 247 incidents (une hausse de 53,9 % par rapport au trimestre pr\u00e9c\u00e9dent), portant le total de l’ann\u00e9e \u00e0 2,68 milliards. L’exploit de Liquid Network (319 millions, le 6 septembre) et celui de Tectonic (120 millions) figurent au tableau de chasse. D\u00e9poser en DeFi, c’est accepter ce fond de risque permanent, que les sinistres de cr\u00e9dit comme ceux de la guerre des coffres<\/a> ne font qu’amplifier.<\/p>

Le rendement en vaut-il le risque ?<\/h2>

Posons le calcul froidement. Face au Livret A (1,70 % net, risque nul), un d\u00e9p\u00f4t USDC sur Aave \u00e0 environ 4,5 % offre \u00e0 peine 2,8 points de plus. Pour ces 2,8 points, vous prenez un risque de cr\u00e9dit, de liquidit\u00e9, d’oracle, de curateur, de contrat et de r\u00e9glementation, le tout sans aucune garantie. La vraie question n’est pas \u00abcombien \u00e7a rapporte\u00bb, mais \u00absuis-je pay\u00e9 assez pour tout ce que je porte\u00bb.<\/p>

Parfois la r\u00e9ponse est oui : une position modeste, dans un march\u00e9 isol\u00e9 \u00e0 faible risque, les yeux ouverts, peut avoir du sens. Souvent, le \u00abrendement\u00bb n’est que la r\u00e9mun\u00e9ration des risques \u00e9num\u00e9r\u00e9s plus haut, encaiss\u00e9e tant que rien ne casse. Le rapport de Chorus One tranche avec une lucidit\u00e9 rare : \u00abl’architecture de la DeFi est r\u00e9siliente : l’isolation a fonctionn\u00e9, la liquidit\u00e9 est revenue, le syst\u00e8me a pli\u00e9 sans rompre\u00bb. Mais, poursuit-il, \u00abla culture du risque de la DeFi ne l’est pas : les curateurs ont mal \u00e9valu\u00e9 le collat\u00e9ral, mal dimensionn\u00e9 les positions et trait\u00e9 des actifs de type cr\u00e9dit comme des stablecoins\u00bb. Le syst\u00e8me tient ; ce sont les d\u00e9cisions prises \u00e0 l’int\u00e9rieur qui co\u00fbtent cher aux d\u00e9posants. Le tableau suivant r\u00e9capitule qui porte chaque risque et quel signal le trahit.<\/p>

Risque<\/th>Qui le porte<\/th>Exemple 2026<\/th>Signal \u00e0 surveiller<\/th><\/tr><\/thead>
Liquidit\u00e9 (retrait bloqu\u00e9)<\/td>D\u00e9posant<\/td>Ru\u00e9e KelpDAO (~7 Md$), Shift DeFi (1 oct.)<\/td>Taux d’utilisation proche de 100 %<\/td><\/tr>
Cr\u00e9ance douteuse<\/td>D\u00e9posant (mutualis\u00e9 ou isol\u00e9)<\/td>KelpDAO (124 \u00e0 230 M$)<\/td>Collat\u00e9ral volatil, LLTV \u00e9lev\u00e9<\/td><\/tr>
Oracle \/ depeg<\/td>D\u00e9posant<\/td>Resolv (wstUSR 1,13 $ vs 0,63 $)<\/td>Oracle cod\u00e9 en dur<\/td><\/tr>
Curateur<\/td>D\u00e9posant du coffre<\/td>Stream (~285 M$ de contagion)<\/td>Concentration, historique, transparence<\/td><\/tr>
Contrat \/ code<\/td>D\u00e9posant<\/td>FlashLoopAdapter (305 k$), T3 (1,26 Md$)<\/td>Audits, contrats p\u00e9riph\u00e9riques<\/td><\/tr>
Absence de garantie<\/td>D\u00e9posant<\/td>Pas de FGDR ; chantier EBA (sept. 2026)<\/td>Statut MiCA du service utilis\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>

Bruxelles s’invite enfin du c\u00f4t\u00e9 du pr\u00eateur<\/h2>

Jusqu’ici, le droit europ\u00e9en regardait ailleurs. MiCA encadre les prestataires de services sur crypto-actifs (CASP) et les \u00e9metteurs, c’est-\u00e0-dire les services au comptant, mais pas le pr\u00eat ni le cr\u00e9dit en tant que tels, et surtout il n’impose aucune garantie des d\u00e9p\u00f4ts. Le d\u00e9posant DeFi tombe donc dans un angle mort r\u00e9glementaire : ni produit d’\u00e9pargne encadr\u00e9, ni d\u00e9p\u00f4t bancaire prot\u00e9g\u00e9.<\/p>

Cela pourrait changer. Le 24 septembre 2026, l’Autorit\u00e9 bancaire europ\u00e9enne (EBA) a recommand\u00e9, dans sa r\u00e9ponse \u00e0 la consultation de la Commission sur la r\u00e9vision de MiCA, d’int\u00e9grer le pr\u00eat crypto, y compris l’interm\u00e9diation DeFi, au champ du r\u00e8glement. Au menu, selon l’EBA<\/a> : tests d’ad\u00e9quation pour les particuliers, plafonds de levier, informations pr\u00e9contractuelles renforc\u00e9es, restrictions sur le pr\u00eat adoss\u00e9 aux stablecoins agr\u00e9\u00e9s, et un r\u00e9gime de certification pour les protocoles DeFi auxquels les acteurs licenci\u00e9s pourraient se connecter. L’autorit\u00e9 rel\u00e8ve que le pr\u00eat crypto est document\u00e9 dans au moins seize \u00c9tats membres et p\u00e8se environ 50 milliards de dollars sur plus de 600 protocoles. La consultation s’est close le 30 septembre 2026 ; le calendrier l\u00e9gislatif, lui, se comptera en ann\u00e9es.<\/p>

C\u00f4t\u00e9 fran\u00e7ais, le r\u00e9gime transitoire PSAN vers l’agr\u00e9ment CASP de MiCA s’est achev\u00e9 le 1er juillet 2026, et l’AMF avait pr\u00e9venu les particuliers d\u00e8s f\u00e9vrier 2026 que les prestataires non conformes devaient organiser une liquidation ordonn\u00e9e (AMF<\/a>). Attention au contresens : un service enregistr\u00e9 comme CASP ne rend pas votre d\u00e9p\u00f4t garanti pour autant. La r\u00e9glementation encadre la conduite du prestataire, pas la perte de cr\u00e9dit que vous pouvez subir. Tant que le chantier EBA n’a pas abouti, la r\u00e8gle reste : pr\u00eateur averti.<\/p>

Fiscalit\u00e9 : l’int\u00e9r\u00eat du pr\u00eateur est imposable<\/h2>

Le d\u00e9posant fran\u00e7ais oublie souvent un d\u00e9tail qui ampute son rendement : ce qu’il gagne est un revenu imposable. Pr\u00eater des cryptos et en tirer un int\u00e9r\u00eat n’a rien \u00e0 voir avec un Livret A dont le taux est net d’imp\u00f4t. Les int\u00e9r\u00eats per\u00e7us sont en principe trait\u00e9s comme un revenu (revenus de capitaux mobiliers, parfois requalifi\u00e9s en b\u00e9n\u00e9fices industriels et commerciaux selon l’ampleur de l’activit\u00e9), et impos\u00e9s. La flat tax (pr\u00e9l\u00e8vement forfaitaire unique) est pass\u00e9e \u00e0 31,4 % en 2026 (12,8 % d’imp\u00f4t sur le revenu et 18,6 % de pr\u00e9l\u00e8vements sociaux, apr\u00e8s la hausse de la CSG de 9,2 % \u00e0 10,6 %), comme le rappellent Waltio<\/a> et Ramify<\/a>.<\/p>

La distinction avec l’emprunteur est instructive. Mettre ses cryptos en garantie d’un pr\u00eat en euros (un pr\u00eat lombard) n’est pas une cession : on ne vend rien, donc rien n’est impos\u00e9, ce qui en fait une strat\u00e9gie de report bien connue. En revanche, une liquidation du collat\u00e9ral est une cession taxable. Pour le pr\u00eateur, le fait g\u00e9n\u00e9rateur, c’est l’int\u00e9r\u00eat re\u00e7u, pas une plus-value de cession ; et les conversions crypto vers crypto (y compris vers un stablecoin) restent en principe en report jusqu’\u00e0 une sortie en euros.<\/p>

Le calcul net ach\u00e8ve de relativiser l’attrait du rendement. Un rendement brut de 4,5 % en DeFi, une fois la flat tax de 31,4 % appliqu\u00e9e, ne laisse qu’environ 3,1 % net, contre 1,70 % net sur un Livret A sans aucun risque. L’\u00e9cart se resserre nettement une fois l’imp\u00f4t compt\u00e9, et il faut tenir ses registres (formulaire 2086 pour les plus-values, d\u00e9claration des comptes \u00e0 l’\u00e9tranger). Les zones grises subsistent ; en cas de doute, un conseil sp\u00e9cialis\u00e9 n’est pas un luxe.<\/p>

Lire ce que vous financez : la checklist du d\u00e9posant<\/h2>

Avant de d\u00e9poser un euro, prenez cinq minutes pour r\u00e9pondre aux questions suivantes. Elles ne suppriment aucun risque, mais elles transforment un pari aveugle en d\u00e9cision \u00e9clair\u00e9e.<\/p>

  • Taux d’utilisation actuel et historique : proche de 100 %, le retrait peut \u00eatre bloqu\u00e9 quand vous en aurez le plus besoin.<\/li>
  • Pool mutualis\u00e9 ou march\u00e9 isol\u00e9 : dans le premier, vous partagez les pertes des autres ; dans le second, vous \u00eates seul avec les v\u00f4tres, sans secours.<\/li>
  • Quel collat\u00e9ral est accept\u00e9, et \u00e0 quel LLTV : un collat\u00e9ral volatil ou exotique, \u00e0 ratio de pr\u00eat \u00e9lev\u00e9, est une cr\u00e9ance douteuse en puissance.<\/li>
  • Quel oracle fixe les prix : cod\u00e9 en dur (dangereux en cas de depeg) ou dynamique (Chainlink, TWAP) ?<\/li>
  • Qui est le curateur, le cas \u00e9ch\u00e9ant : son historique, sa transparence, sa part dans un march\u00e9 d\u00e9j\u00e0 concentr\u00e9.<\/li>
  • Existe-t-il un backstop (type Umbrella), et jusqu’\u00e0 quel montant couvre-t-il r\u00e9ellement ?<\/li>
  • Quels contrats p\u00e9riph\u00e9riques touchent vos fonds : adaptateurs, modules, routeurs, et sont-ils audit\u00e9s ?<\/li>
  • Rendement contre taux de base : un APY tr\u00e8s au-dessus du taux d’emprunt signale des incitations en jetons ou un risque dissimul\u00e9.<\/li>
  • Statut r\u00e9glementaire et fiscalit\u00e9 : le service est-il un CASP, et le revenu sera-t-il impos\u00e9 \u00e0 la flat tax ?<\/li><\/ul>

    Le 1er octobre, le coffre automatis\u00e9 de Shift DeFi a fait pour 1,17 million de dollars ce que chaque d\u00e9posant devrait savoir faire pour lui-m\u00eame : surveiller la liquidit\u00e9, et sortir avant que la porte ne se referme. En DeFi, personne ne viendra vous rendre entier. Le pr\u00eateur, c’est vous, et c’est pr\u00e9cis\u00e9ment pour cela qu’il faut cesser de confondre un d\u00e9p\u00f4t avec une \u00e9pargne.<\/p>

    Foire aux questions<\/h2>

    D\u00e9poser des stablecoins sur Aave ou Morpho, est-ce comme un livret d’\u00e9pargne ?<\/h3>

    Non. Un livret garde votre argent et vous verse un int\u00e9r\u00eat garanti ; un d\u00e9p\u00f4t DeFi pr\u00eate imm\u00e9diatement vos fonds \u00e0 des emprunteurs. Le rendement vient de leurs int\u00e9r\u00eats, et vous portez le risque de non-remboursement, de blocage des retraits et de d\u00e9faillance du code. Aucune garantie publique ne couvre la perte.<\/p>

    Puis-je retirer mes fonds \u00e0 tout moment ?<\/h3>

    Seulement s’il reste de la liquidit\u00e9 non pr\u00eat\u00e9e. Quand le taux d’utilisation approche 100 % (beaucoup d’emprunts, peu de d\u00e9p\u00f4ts disponibles), les retraits sont bloqu\u00e9s jusqu’\u00e0 ce qu’un emprunteur rembourse ou qu’un nouveau d\u00e9p\u00f4t arrive. Lors de la ru\u00e9e d’avril 2026, environ 7 milliards de dollars ont fui les protocoles et de nombreux d\u00e9posants sont rest\u00e9s coinc\u00e9s.<\/p>

    Qui paie quand un emprunteur ne rembourse pas ?<\/h3>

    Cela d\u00e9pend du mod\u00e8le. Sur un pool mutualis\u00e9 comme Aave, le d\u00e9ficit est r\u00e9parti entre tous les pr\u00eateurs de l’actif, apr\u00e8s que le module Umbrella a absorb\u00e9 une premi\u00e8re tranche. Sur un march\u00e9 isol\u00e9 comme Morpho Blue, seuls les d\u00e9posants du march\u00e9 expos\u00e9 subissent la perte. Dans les deux cas, c’est au final le d\u00e9posant qui paie.<\/p>

    Y a-t-il une garantie des d\u00e9p\u00f4ts comme \u00e0 la banque ?<\/h3>

    Non. La garantie bancaire europ\u00e9enne (jusqu’\u00e0 100 000 euros, FGDR en France) ne s’applique pas \u00e0 la DeFi. Les seuls filets sont priv\u00e9s et limit\u00e9s, comme le module Umbrella d’Aave, o\u00f9 d’autres d\u00e9posants acceptent d’\u00eatre ponctionn\u00e9s en premier. L’EBA a recommand\u00e9 en septembre 2026 d’encadrer le pr\u00eat crypto sous MiCA, mais rien n’est encore en vigueur.<\/p>

    Les int\u00e9r\u00eats gagn\u00e9s sont-ils imposables en France ?<\/h3>

    Oui. Les int\u00e9r\u00eats per\u00e7us en pr\u00eatant des cryptos sont en principe un revenu imposable (flat tax de 31,4 % en 2026), contrairement au Livret A dont le taux est net d’imp\u00f4t. Mettre ses cryptos en garantie d’un pr\u00eat lombard n’est pas une cession imposable, mais une liquidation du collat\u00e9ral l’est. En cas de doute, consultez un professionnel.<\/p>