{"id":796,"date":"2026-10-14T22:29:10","date_gmt":"2026-10-14T22:29:10","guid":{"rendered":"https:\/\/hoge.gg\/fr\/disjoncteur-kill-switch-post-mortem-crypto-2026\/"},"modified":"2026-10-14T22:29:10","modified_gmt":"2026-10-14T22:29:10","slug":"disjoncteur-kill-switch-post-mortem-crypto-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/disjoncteur-kill-switch-post-mortem-crypto-2026\/","title":{"rendered":"Disjoncteur crypto : le bouton d’arr\u00eat que tout hack r\u00e9clame"},"content":{"rendered":"

Le 1er octobre 2026, le protocole d’interop\u00e9rabilit\u00e9 NEAR Intents a rep\u00e9r\u00e9 une anomalie dans son syst\u00e8me de d\u00e9p\u00f4ts et de retraits Omni. En quelques minutes, l’\u00e9quipe a suspendu les op\u00e9rations sur onze r\u00e9seaux \u00e0 la fois, colmat\u00e9 la faille, puis attendu. Le lendemain, l’attaquant a tout rendu: l’incident s’est sold\u00e9 par un trou d’environ 3,4 millions d’euros (3,8 millions de dollars) enti\u00e8rement combl\u00e9, et une promesse de remboursement int\u00e9gral, comme l’a confirm\u00e9 le cofondateur de NEAR Illia Polosukhin \u00e0 CoinDesk<\/a>.<\/p>

Huit jours plus tard, le 9 octobre, des centaines d’utilisateurs de portefeuilles Ledger en Asie du Sud-Est se r\u00e9veillaient avec des comptes vides. Un implant log\u00e9 dans des appareils \u00e9coul\u00e9s par un revendeur avait lu la phrase de r\u00e9cup\u00e9ration directement \u00e0 l’\u00e9cran, lors de l’initialisation, et l’avait exp\u00e9di\u00e9e par LTE. Plus de 77 millions d’euros (86 millions de dollars) ont fil\u00e9 vers une poign\u00e9e d’adresses avant que Ledger ne coupe les ponts avec le revendeur CryptoBilis, selon CryptoTicker<\/a>. Cette fois, il n’y avait aucun bouton \u00e0 presser: une graine vol\u00e9e ne se met pas en pause.<\/p>

Entre ces deux histoires tient toute la th\u00e8se de cet article. En 2026, le meilleur indicateur pour savoir si les victimes d’un exploit reverront leur argent n’est ni le nombre d’audits, ni l’\u00e9l\u00e9gance du code: c’est l’existence d’un bouton d’arr\u00eat qui fonctionne, et la rapidit\u00e9 avec laquelle une main a su le presser. Le disjoncteur, longtemps trait\u00e9 comme un d\u00e9tail d’ing\u00e9nierie ou une h\u00e9r\u00e9sie id\u00e9ologique, est devenu la vraie ligne de partage entre un protocole qui survit et un protocole qui enterre ses utilisateurs.<\/p>

La variable qui d\u00e9cide, ce n’est pas le code<\/h2>

Tout post-mortem crypto contient une section que les lecteurs press\u00e9s sautent: la chronologie. D\u00e9tection \u00e0 telle heure, confinement \u00e0 telle autre. Or c’est pr\u00e9cis\u00e9ment cette horloge, et non le paragraphe sur la cause racine, qui d\u00e9termine le plus souvent l’issue financi\u00e8re. Un bug peut \u00eatre spectaculaire; ce qui compte pour l’utilisateur, c’est le temps \u00e9coul\u00e9 entre le premier retrait suspect et le moment o\u00f9 quelqu’un a coup\u00e9 le courant.<\/p>

Les chiffres de l’ann\u00e9e le confirment. Selon le bilan trimestriel de CertiK relay\u00e9 par Cointelegraph<\/a>, le troisi\u00e8me trimestre 2026 a vu dispara\u00eetre pr\u00e8s de 1,13 milliard d’euros (1,26 milliard de dollars) sur 247 incidents, en hausse de pr\u00e8s de 54% sur le trimestre. Et comme le documente crypto.news<\/a>, pour la premi\u00e8re fois les compromissions de cl\u00e9s et d’infrastructure ont d\u00e9pass\u00e9 les bugs de contrat en valeur vol\u00e9e: la DeFi a perdu plus de 1,16 milliard d’euros en huit mois, et c’est la m\u00eame attaque qui continue de fonctionner.<\/p>

Ronghui Gu, cofondateur de CertiK, r\u00e9sume le basculement dans une formule reprise par Forbes<\/a>: un protocole peut passer un audit de code irr\u00e9prochable et perdre des millions \u00e0 cause d’une cl\u00e9 d’administration compromise. Autrement dit, l’audit v\u00e9rifie si le code fait ce qu’il doit; il ne dit rien de ce qui se passe quand un adversaire s’empare des commandes. Notre comparatif des cabinets d’audit de fin 2026<\/a> montre d’ailleurs que les plus grosses pertes de l’ann\u00e9e ont frapp\u00e9 des projets d\u00fbment audit\u00e9s. Ce qui pr\u00e9dit un remboursement, ce n’est pas le label; c’est un interrupteur et de la vitesse. Avec un corollaire inconfortable: cet interrupteur est une forme de centralisation, celle-l\u00e0 m\u00eame que la crypto a pass\u00e9 une d\u00e9cennie \u00e0 promettre d’abolir.<\/p>

Anatomie du bouton d’arr\u00eat : cinq familles<\/h2>

Le bouton d’arr\u00eat n’est pas une chose unique. On en distingue au moins cinq familles, qui se classent selon deux questions: qui tient la main sur le levier, et qu’est-ce que le levier arr\u00eate exactement. Plus le dispositif est efficace, plus la main qui l’actionne est concentr\u00e9e.<\/p>

Famille<\/th>Ce qu’elle arr\u00eate<\/th>Qui l’actionne<\/th>Exemple 2022-2026<\/th><\/tr><\/thead>
Pause de contrat<\/td>Des fonctions pr\u00e9cises (d\u00e9p\u00f4ts, emprunts, transferts)<\/td>Guardian \/ multisig \/ r\u00f4le admin<\/td>Aave (r\u00f4le EMERGENCY_ADMIN), module Pausable d’OpenZeppelin<\/td><\/tr>
Suspension de module ou de r\u00f4le<\/td>Un module ou un droit de gouvernance cibl\u00e9<\/td>\u00c9quipe ou DAO<\/td>Term Finance (r\u00f4les DAO r\u00e9voqu\u00e9s, retraits maintenus)<\/td><\/tr>
Arr\u00eat des validateurs (halt de cha\u00eene)<\/td>La blockchain enti\u00e8re<\/td>Validateurs coordonn\u00e9s<\/td>BNB Chain (2022), Cronos\/Tectonic, Maya Protocol<\/td><\/tr>
Arr\u00eat de f\u00e9d\u00e9ration<\/td>Les peg-outs et retraits d’un pont f\u00e9d\u00e9r\u00e9<\/td>Fonctionnaires de la f\u00e9d\u00e9ration<\/td>Liquid Network (Blockstream)<\/td><\/tr>
Gel hors-cha\u00eene<\/td>Des jetons pr\u00e9cis (surtout les stablecoins)<\/td>\u00c9metteur, exchange, Security Council d’une L2<\/td>Tether (USDT), unit\u00e9 T3, Security Council d’Arbitrum<\/td><\/tr><\/tbody><\/table><\/figure>

Ce tableau cache une tension permanente. Les trois premi\u00e8res familles vivent dans le code ou le consensus; les deux derni\u00e8res vivent chez des acteurs identifiables, donc attaquables, saisissables et responsables au sens juridique. Chaque descente dans la liste gagne en efficacit\u00e9 et perd en d\u00e9centralisation. C’est le dilemme central du reste de cet article.<\/p>

Quand le bouton a sauv\u00e9 la mise<\/h2>

Le 18 ao\u00fbt 2026, Maya Protocol a offert un cas d’\u00e9cole. Un seul message de d\u00e9p\u00f4t en vingt-trois instructions a d\u00e9clench\u00e9 une cascade de six bugs qui a fait na\u00eetre 49,45 millions de jetons CACAO fant\u00f4mes, pour un drain direct d’environ 1,5 million d’euros (1,7 million de dollars) et un effondrement de 88% du cours. Le fondateur Aaluxx Myth a ordonn\u00e9 un halt global sur Discord, et MAYAChain est rest\u00e9 \u00e0 l’arr\u00eat jusqu’\u00e0 ce que les six failles soient corrig\u00e9es, comme l’a racont\u00e9 crypto.news<\/a>. L’arr\u00eat a plafonn\u00e9 l’h\u00e9morragie: sans lui, la cascade aurait continu\u00e9 de vider des pools jusqu’\u00e0 \u00e9puisement.<\/p>

Cinq jours plus tard, Term Finance a montr\u00e9 une version plus fine du m\u00eame geste. Face \u00e0 un d\u00e9tournement de gouvernance d’environ 7,6 millions d’euros (8,5 millions de dollars), l’\u00e9quipe a r\u00e9voqu\u00e9 les r\u00f4les de la DAO et ferm\u00e9 les d\u00e9p\u00f4ts, tout en laissant les retraits ouverts, d’apr\u00e8s The Crypto Times<\/a>. Un scalpel plut\u00f4t qu’une masse: on neutralise la surface compromise sans prendre les utilisateurs l\u00e9gitimes en otage.<\/p>

On retrouve ce r\u00e9flexe dans l’incident NEAR Intents du 1er octobre, et plus t\u00f4t dans l’ann\u00e9e chez Gnosis Pay. Le 1er juin 2026, une faille de validation de signature (une erreur ERC-1271 dormante depuis 2023) a touch\u00e9 5 281 portefeuilles; d\u00e9tect\u00e9e \u00e0 06h17 UTC, la cause racine a \u00e9t\u00e9 isol\u00e9e en environ deux heures, et les utilisateurs ont \u00e9t\u00e9 rembours\u00e9s \u00e0 100%, 99% des fonds \u00e9tant restaur\u00e9s en quelques jours selon crypto.news<\/a>. Le d\u00e9nominateur commun saute aux yeux: dans chaque cas, l’\u00e9quipe pouvait arr\u00eater la machine et disposait, en tr\u00e9sorerie ou en fonds r\u00e9cup\u00e9r\u00e9s, de quoi rendre les utilisateurs entiers. La pause ach\u00e8te du temps; quelqu’un paie quand m\u00eame la facture, un arbitrage que nous avons d\u00e9taill\u00e9 dans notre dossier sur la tr\u00e9sorerie crypto et l’acc\u00e8s au capital<\/a>.<\/p>

Quand la cha\u00eene enti\u00e8re g\u00e8le les fonds<\/h2>

Un cran au-dessus de la pause de contrat, il y a le gel d\u00e9cid\u00e9 par ceux qui valident la cha\u00eene. Le cas le plus discut\u00e9 reste Cetus, sur Sui, le 22 mai 2025. Un exploit par jeton falsifi\u00e9 a drain\u00e9 plus de 200 millions d’euros (223 millions de dollars); environ 60 millions ont fil\u00e9 vers Ethereum avant que l’alarme ne se d\u00e9clenche, mais pr\u00e8s de 145 millions d’euros (162 millions de dollars) ont \u00e9t\u00e9 gel\u00e9s sur Sui en quelques heures par environ 114 validateurs \u00e9paul\u00e9s par Mysten Labs. Un vote de gouvernance, boucl\u00e9 le 29 mai avec 90,9% d’approbation et cl\u00f4tur\u00e9 apr\u00e8s seulement deux jours tant le soutien \u00e9tait massif, a ensuite envoy\u00e9 ces fonds vers un trust de restitution, comme l’a rapport\u00e9 The Block<\/a>.<\/p>

C’est aussi la version la plus tranchante du paradoxe. Si 114 validateurs peuvent geler une adresse, ils peuvent geler n’importe quelle adresse. L’\u00e9pisode a d\u00e9clench\u00e9 un vrai d\u00e9bat sur la d\u00e9centralisation, certains saluant une r\u00e9action rapide et coordonn\u00e9e, d’autres d\u00e9non\u00e7ant une capacit\u00e9 de censure d\u00e9guis\u00e9e en sauvetage, comme l’a document\u00e9 Cointelegraph<\/a>. Le m\u00eame outil qui rend l’argent peut, demain, le confisquer.<\/p>

Les Layer 2 ont import\u00e9 cette logique sous une forme institutionnalis\u00e9e. Apr\u00e8s l’exploit de KelpDAO, le Security Council d’Arbitrum a gel\u00e9 quelque 30 000 ETH, bloquant une seconde tentative de drain, selon l’analyse de Chainalysis<\/a>. Un comit\u00e9 d’urgence agissant comme disjoncteur: un pouvoir que nous repla\u00e7ons dans le contexte plus large de l’\u00e9conomie des s\u00e9quenceurs dans notre analyse des frais L2 et de la marge des s\u00e9quenceurs<\/a>. Et l’anc\u00eatre de tous ces gestes reste le halt de BNB Chain en octobre 2022: une preuve IAVL falsifi\u00e9e avait permis d’\u00e9mettre environ 2 millions de BNB, soit pr\u00e8s de 509 millions d’euros (568 millions de dollars), mais la coordination des validateurs pour arr\u00eater la cha\u00eene a limit\u00e9 la fuite r\u00e9elle \u00e0 environ 90 millions d’euros avant qu’un hard fork ne colmate la faille, comme l’expliquait CoinDesk<\/a>. Le halt a transform\u00e9 une \u00e9mission d’un demi-milliard en une perte dix fois moindre.<\/p>

L’arr\u00eat de f\u00e9d\u00e9ration : le cas Liquid<\/h2>

Le 6 septembre 2026, Liquid Network a illustr\u00e9 une quatri\u00e8me famille. Une collision de cl\u00e9 de cache dans la v\u00e9rification des preuves de montant d’Elements a permis d’\u00e9mettre environ 4 000 L-BTC non adoss\u00e9s, puis de les sortir vers le Bitcoin natif. La f\u00e9d\u00e9ration, 11 fonctionnaires sur 15, a sign\u00e9 un peg-out qu’elle croyait valide: un multisig, aussi honn\u00eate soit-il, ne d\u00e9tecte pas un bug de consensus, il se contente de valider ce que le logiciel lui pr\u00e9sente comme vrai, ainsi que l’a diss\u00e9qu\u00e9 le post-mortem de Halborn<\/a>.<\/p>

Ce que la f\u00e9d\u00e9ration ne pouvait pas emp\u00eacher, elle pouvait toutefois l’arr\u00eater. Blockstream a halt\u00e9 les noeuds du pont, et Adam Back a indiqu\u00e9 que l’entreprise couvrirait la parit\u00e9 1:1 entre L-BTC et BTC. L’attaquant a restitu\u00e9 3 400 BTC; environ 602 BTC, soit pr\u00e8s de 45 millions d’euros aux cours du 14 octobre, restaient dehors, et Blockstream a refus\u00e9 toute ran\u00e7on en qualifiant l’op\u00e9ration de vol et non de divulgation responsable, selon Bitcoin.com<\/a>. Back a imput\u00e9 l’incident \u00e0 une correction d\u00e9fectueuse d’un bug initialement trouv\u00e9 par une IA. La le\u00e7on rejoint celle de Maya et de Gnosis Pay: l’incapacit\u00e9 \u00e0 pr\u00e9venir le bug importe moins que la capacit\u00e9 \u00e0 couper, doubl\u00e9e d’un bilan assez solide pour \u00e9ponger la perte.<\/p>

Quand il n’existe aucun bouton<\/h2>

Il faut maintenant regarder l’envers du d\u00e9cor, l\u00e0 o\u00f9 aucun levier n’existe. L’auto-conservation mat\u00e9rielle en est l’exemple le plus brutal. Le hack de Coldcard de l’\u00e9t\u00e9 2026 (environ 104 millions d’euros, 116 millions de dollars, dus \u00e0 un g\u00e9n\u00e9rateur d’al\u00e9a affaibli par une erreur de compilation du firmware remontant \u00e0 2021, selon TRM Labs<\/a>) et l’implant Ledger\/CryptoBilis du 9 octobre racontent la m\u00eame histoire: une fois la graine compromise, il n’y a ni pause, ni guardian, ni vote. Se garder soi-m\u00eame, c’est \u00eatre souverain, et la souverainet\u00e9 n’a pas de touche annuler.<\/p>

L’autre visage de l’absence de bouton, c’est Nomad, en ao\u00fbt 2022. L’exploit par copier-coller s’est mu\u00e9 en pillage chaotique pr\u00e9cis\u00e9ment parce qu’aucun disjoncteur n’\u00e9tait l\u00e0 pour stopper le drain en plein vol: des centaines d’imitateurs ont vid\u00e9 le pont transaction apr\u00e8s transaction. Environ 167 millions d’euros (186 millions de dollars) sont partis, et seuls quelque 33 millions ont pu \u00eatre r\u00e9cup\u00e9r\u00e9s, comme l’a rappel\u00e9 Decrypt<\/a>. Cette absence de frein n’est pas un oubli technique anodin: c’est le point que le r\u00e9gulateur am\u00e9ricain allait transformer, trois ans plus tard, en faute juridique. L’absence de bouton d’arr\u00eat est elle-m\u00eame un choix de conception, et de plus en plus un choix qui engage une responsabilit\u00e9.<\/p>

L’horloge de la r\u00e9ponse<\/h2>

Rang\u00e9s les uns sous les autres, ces incidents dessinent une corr\u00e9lation nette entre la rapidit\u00e9 de l’arr\u00eat et la qualit\u00e9 de l’issue. Le tableau ci-dessous ne mesure pas la gravit\u00e9 du bug, mais la vitesse de r\u00e9action et son r\u00e9sultat.<\/p>

Incident<\/th>Montant en jeu<\/th>D\u00e9tection vers arr\u00eat<\/th>Issue<\/th><\/tr><\/thead>
NEAR Intents (oct. 2026)<\/td>~3,4 M\u20ac<\/td>minutes (halt sur 11 r\u00e9seaux)<\/td>fonds rendus, remboursement promis<\/td><\/tr>
Maya Protocol (ao\u00fbt 2026)<\/td>~1,5 M\u20ac direct<\/td>minutes (halt global)<\/td>pertes plafonn\u00e9es, r\u00e9seau patch\u00e9<\/td><\/tr>
Gnosis Pay (juin 2026)<\/td>~1,3 M\u20ac<\/td>cause isol\u00e9e en ~2 h<\/td>utilisateurs rembours\u00e9s \u00e0 100%<\/td><\/tr>
Cetus \/ Sui (mai 2025)<\/td>~200 M\u20ac<\/td>quelques heures (gel validateurs)<\/td>~145 M\u20ac gel\u00e9s puis restitu\u00e9s<\/td><\/tr>
BNB Chain (oct. 2022)<\/td>~509 M\u20ac \u00e9mis<\/td>halt des validateurs<\/td>~90 M\u20ac \u00e9chapp\u00e9s seulement<\/td><\/tr>
Liquid (sept. 2026)<\/td>~4 000 BTC<\/td>halt le lendemain<\/td>peg couvert, 3 400 BTC rendus<\/td><\/tr>
Nomad (ao\u00fbt 2022)<\/td>~167 M\u20ac<\/td>aucun arr\u00eat<\/td>~33 M\u20ac r\u00e9cup\u00e9r\u00e9s<\/td><\/tr>
Coldcard \/ Ledger (2026)<\/td>~104 M\u20ac \/ >77 M\u20ac<\/td>arr\u00eat impossible<\/td>pertes s\u00e8ches<\/td><\/tr><\/tbody><\/table><\/figure>

La lecture de haut en bas est presque m\u00e9canique: plus l’arr\u00eat est rapide et total, meilleur est le sort des utilisateurs; les lignes sans bouton sont les catastrophes. Aucun audit ne figure dans ce tableau, et c’est pr\u00e9cis\u00e9ment le propos.<\/p>

Le gel hors-cha\u00eene : le disjoncteur que la DeFi n’a pas<\/h2>

Quand un protocole n’a aucun levier interne, le dernier disjoncteur appartient \u00e0 celui qui \u00e9met la monnaie. Le 9 octobre 2026, THORChain, un DEX qui se pr\u00e9sente comme structurellement incapable de geler des fonds, a vu Tether mettre sur liste noire ses adresses de coffre sur Tron et geler environ 1,3 million d’euros (1,45 million de dollars) d’USDT, suspendant ses op\u00e9rations bas\u00e9es sur Tron, comme l’a relev\u00e9 NullTX<\/a>. L’ironie est totale: m\u00eame une place pr\u00e9tendue inarr\u00eatable plie devant l’interrupteur de l’\u00e9metteur de stablecoin.<\/p>

Ce pouvoir s’est institutionnalis\u00e9. L’unit\u00e9 T3 Financial Crime Unit, qui r\u00e9unit Tether, TRON et TRM Labs, revendique plus de 400 millions d’euros (450 millions de dollars) gel\u00e9s depuis son lancement fin 2024, avec des interventions en moins de 24 heures dans 23 juridictions, et a gel\u00e9 en avril 2026 quelque 308 millions d’euros (344,2 millions de dollars) li\u00e9s \u00e0 l’Iran, selon Tether<\/a>. C’est le disjoncteur social que l’architecture de la DeFi s’interdit par principe et que les stablecoins centralis\u00e9s conservent par conception. Pour le trader, cela d\u00e9place aussi la question du contr\u00f4le r\u00e9el d’un march\u00e9, un angle que nous creusons dans notre analyse des perp DEX et de leur virage onshore<\/a>: un carnet d’ordres peut \u00eatre on-chain et pourtant d\u00e9pendre, en dernier ressort, d’un \u00e9metteur qui peut geler la jambe stablecoin de chaque position.<\/p>

Le paradoxe : le bouton est aussi une surface d’attaque<\/h2>

Tout bouton d’arr\u00eat est une fonction privil\u00e9gi\u00e9e, et toute fonction privil\u00e9gi\u00e9e est une cible. C’est la seconde moiti\u00e9 de la mise en garde de Ronghui Gu: la cl\u00e9 d’administration qui sauve est aussi la cl\u00e9 d’administration qui perd. Aave en fournit l’illustration la plus concr\u00e8te. Son Protocol Emergency Guardian est un multisig 4 sur 7, dont l’identit\u00e9 des signataires n’est pas publi\u00e9e depuis la rotation de mai 2026 afin d’en r\u00e9duire la surface d’attaque, et qui peut court-circuiter le timelock de gouvernance pour appeler sans d\u00e9lai les fonctions pause() et freezeReserve() sur les 19 d\u00e9ploiements du protocole.<\/p>

C’est un outil de sauvetage redoutable, et une cible de choix. En septembre 2026, la gouvernance d’Aave d\u00e9battait justement d’un \u00e9largissement de ces pouvoirs d’urgence, autorisant le gel rapide de march\u00e9s vuln\u00e9rables sans publication imm\u00e9diate, ce qui a raviv\u00e9 la question du qui surveille le gardien, comme l’a rapport\u00e9 Bitcoinist<\/a>. Le d\u00e9bat se tient \u00e0 ciel ouvert sur le forum de gouvernance d’Aave<\/a>, ce qui est sain, mais ne dissout pas le probl\u00e8me: concentrer le pouvoir d’arr\u00eater, c’est cr\u00e9er un point de contr\u00f4le que quelqu’un peut viser.<\/p>

Term Finance l’a appris dans le mauvais sens. L’attaquant n’a pas cass\u00e9 le code: il a rafl\u00e9 la majorit\u00e9 d’un jeton de gouvernance peu distribu\u00e9 et s’est vot\u00e9 lui-m\u00eame les droits de ponction. L’interrupteur de gouvernance est devenu l’exploit. Le disjoncteur se tient donc sur une ligne de cr\u00eate: trop faible, il ne stoppe pas une fuite; trop fort, il devient le goulet centralis\u00e9 qu’un attaquant, mais aussi une d\u00e9cision de justice ou une sanction, pourra s’approprier.<\/p>

ERC-7265 : le standard que personne n’a adopt\u00e9<\/h2>

Face au probl\u00e8me du drain en quelques secondes, la r\u00e9ponse technique la plus propre est un limiteur de d\u00e9bit: on plafonne les sorties par fen\u00eatre de temps, et un drain d\u00e9clenche automatiquement le disjoncteur, sans intervention humaine. C’est l’id\u00e9e d’ERC-7265, propos\u00e9 mi-2023: un disjoncteur on-chain qui met en pause les transferts d\u00e8s qu’un seuil de sortie par actif est franchi, de sorte qu’un attaquant ne puisse jamais vider un contrat en un seul bloc, comme l’expliquait alors The Block<\/a>. Le m\u00e9canisme est param\u00e9trable actif par actif, ce que d\u00e9taille le guide de Cointelegraph<\/a>.<\/p>

Trois ans plus tard, l’adoption reste anecdotique. La plupart des \u00e9quipes pr\u00e9f\u00e8rent leur propre pause par guardian, qu’il s’agisse du modificateur Pausable d’OpenZeppelin<\/a> ou du r\u00f4le EMERGENCY_ADMIN d’Aave, plut\u00f4t qu’un disjoncteur automatique normalis\u00e9. Les raisons sont prosa\u00efques: un limiteur de d\u00e9bit co\u00fbte du gas, ajoute de la friction, peut \u00eatre contourn\u00e9 et risque de bloquer des utilisateurs honn\u00eates en pleine volatilit\u00e9, l\u00e0 o\u00f9 un gardien humain para\u00eet plus souple. Le r\u00e9sultat est une mosa\u00efque de dispositifs maison, pr\u00e9cis\u00e9ment ce que les r\u00e9gulateurs ont commenc\u00e9 \u00e0 remarquer.<\/p>

Les r\u00e9gulateurs veulent le bouton : FTC et Data Act<\/h2>

En d\u00e9cembre 2025, la Federal Trade Commission am\u00e9ricaine a conclu un r\u00e8glement avec Illusory Systems, la soci\u00e9t\u00e9 derri\u00e8re Nomad, au sujet du hack de 2022. Le texte reproche \u00e0 l’entreprise l’absence d’un plan de s\u00e9curit\u00e9 \u00e9crit, de processus de signalement et de r\u00e9ponse aux vuln\u00e9rabilit\u00e9s, mais aussi l’absence de normes dites largement admises par l’industrie, \u00e0 savoir des disjoncteurs ou un bouton d’arr\u00eat capables de cesser imm\u00e9diatement le fonctionnement du pont en pr\u00e9sence de transactions suspectes, selon CyberScoop<\/a>. Le r\u00e8glement impose un programme formel de s\u00e9curit\u00e9 de l’information, des audits ind\u00e9pendants bisannuels et la restitution des fonds r\u00e9cup\u00e9r\u00e9s.<\/p>

La r\u00e9action du secteur a \u00e9t\u00e9 vive. Quatre associations professionnelles crypto, rejointes par Consensys, ont contest\u00e9 la d\u00e9marche dans une lettre d\u00e9but 2026. Pour Bill Hughes, conseiller juridique senior de Consensys, les disjoncteurs ne constituent pas un standard de l’industrie aujourd’hui, et ne l’\u00e9taient pas davantage \u00e0 l’\u00e9poque de Nomad, rapporte DL News<\/a>. Les associations ajoutaient qu’un bouton d’arr\u00eat exige un contr\u00f4le privil\u00e9gi\u00e9 ou une autre autorit\u00e9 centralis\u00e9e, et pourrait m\u00eame rendre le logiciel plus vuln\u00e9rable. On tient l\u00e0 le noeud: un r\u00e9gulateur exige un dispositif que l’industrie juge \u00e0 la fois non standard et contraire \u00e0 la d\u00e9centralisation.<\/p>

L’Europe a devanc\u00e9 ce d\u00e9bat. Le Data Act, approuv\u00e9 par le Parlement en novembre 2023, impose en son article 30 que les contrats intelligents de partage de donn\u00e9es int\u00e8grent des fonctions de r\u00e9siliation et d’interruption s\u00fbres, c’est-\u00e0-dire des m\u00e9canismes internes capables d’arr\u00eater ou de r\u00e9initialiser le contrat, comme l’a relev\u00e9 CoinDesk<\/a>. Surnomm\u00e9 le kill switch des smart contracts par Cointelegraph<\/a>, le dispositif ne vise formellement que l’automatisation du partage de donn\u00e9es et exclut les r\u00e9seaux priv\u00e9s, mais le principe est d\u00e9sormais grav\u00e9 dans le droit de l’Union: le r\u00e9gulateur veut un interrupteur.<\/p>

Cadre<\/th>Qui est vis\u00e9<\/th>Exige un bouton d’arr\u00eat ?<\/th>Port\u00e9e<\/th><\/tr><\/thead>
FTC (\u00c9tats-Unis)<\/td>L’op\u00e9rateur (Illusory \/ Nomad)<\/td>Oui (disjoncteur \/ kill switch)<\/td>Action ex post, protection des consommateurs<\/td><\/tr>
Data Act art. 30 (UE)<\/td>Contrats de partage de donn\u00e9es<\/td>Oui (arr\u00eat \/ interruption)<\/td>Hors r\u00e9seaux priv\u00e9s et permissionn\u00e9s<\/td><\/tr>
MiCA (UE)<\/td>CASP (exchanges, conservation)<\/td>Indirect, pas d’obligation de pause on-chain<\/td>Exclut la DeFi r\u00e9ellement autonome<\/td><\/tr>
DORA (UE)<\/td>CASP et entit\u00e9s financi\u00e8res<\/td>Oui, au niveau de l’entreprise<\/td>R\u00e9silience des syst\u00e8mes, pas le code du protocole<\/td><\/tr>
Aucun cadre<\/td>DeFi r\u00e9ellement d\u00e9centralis\u00e9e<\/td>Non<\/td>Zone grise jusqu’en 2027-2028<\/td><\/tr><\/tbody><\/table><\/figure>

France et Europe : AMF, MiCA, DORA et la zone grise DeFi<\/h2>

Pour un utilisateur fran\u00e7ais, la question du bouton se superpose \u00e0 celle du statut r\u00e9glementaire. MiCA encadre les prestataires de services sur crypto-actifs, les CASP (exchanges, conservateurs), sous la supervision de l’AMF; le r\u00e8glement n’impose aucune pause on-chain, mais un conservateur agr\u00e9\u00e9 est tenu de disposer de contr\u00f4les op\u00e9rationnels s\u00e9rieux. DORA, en vigueur depuis janvier 2025, va plus loin en exigeant des CASP et des entit\u00e9s financi\u00e8res une r\u00e9silience op\u00e9rationnelle, une r\u00e9ponse aux incidents et une continuit\u00e9 d’activit\u00e9: un bouton d’arr\u00eat au niveau de l’entreprise, avec sa proc\u00e9dure \u00e9crite, et non au niveau du smart contract.<\/p>

Le trou dans la raquette, c’est la DeFi r\u00e9ellement d\u00e9centralis\u00e9e, qui \u00e9chappe aux deux. Si un particulier fran\u00e7ais est vid\u00e9 sur un protocole autonome, il n’y a pas de CASP \u00e0 qui se plaindre, pas de fonds de garantie, et les pouvoirs de l’AMF en mati\u00e8re d’abus de march\u00e9 (titre VI de MiCA) visent des actifs list\u00e9s, pas du code autonome. L’AMF rappelle d’ailleurs<\/a> que la p\u00e9riode transitoire s’est achev\u00e9e mi-2026 et que les prestataires non conformes doivent se retirer; mais ce r\u00e9gime couvre les interm\u00e9diaires, pas les protocoles sans t\u00eate. R\u00e9sultat: le post-mortem et le dispositif d’arr\u00eat que l’\u00e9quipe a bien voulu construire sont le seul recours effectif. Les r\u00e8gles DeFi d\u00e9di\u00e9es ne sont pas attendues avant 2027-2028.<\/p>

Le disjoncteur tra\u00eene enfin son propre venin juridique. D\u00e8s qu’une \u00e9quipe peut geler des fonds, elle ressemble \u00e0 un acteur centralis\u00e9, donc \u00e0 un op\u00e9rateur juridiquement responsable, c’est pr\u00e9cis\u00e9ment le fil qui court dans les proc\u00e8s o\u00f9 s’affrontent aujourd’hui code is law et droit p\u00e9nal, comme nous l’avons racont\u00e9 dans notre enqu\u00eate sur le post-mortem qui finit au tribunal<\/a>. Un interrupteur qui prot\u00e8ge les utilisateurs peut aussi faire de vous l’exploitant que la loi tiendra pour comptable.<\/p>

Comment lire la section r\u00e9ponse d’un post-mortem<\/h2>

La prochaine fois qu’un rapport d’incident para\u00eet, sautez directement \u00e0 la chronologie et \u00e0 la section r\u00e9ponse. Voici la grille de lecture, du bon signe au signal d’alarme.<\/p>