{"id":860,"date":"2026-10-27T10:35:32","date_gmt":"2026-10-27T10:35:32","guid":{"rendered":"https:\/\/hoge.gg\/fr\/credit-defi-sp-aave-notation-morpho-2026\/"},"modified":"2026-10-27T10:35:32","modified_gmt":"2026-10-27T10:35:32","slug":"credit-defi-sp-aave-notation-morpho-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/credit-defi-sp-aave-notation-morpho-2026\/","title":{"rendered":"Cr\u00e9dit DeFi : S&P diss\u00e8que Aave, Morpho culmine"},"content":{"rendered":"

Mi-octobre 2026, le cr\u00e9dit DeFi a re\u00e7u deux bulletins de notes en l’espace de quinze jours. Le premier vient de S&P Global, l’une des trois grandes agences de notation de la plan\u00e8te : le 13 octobre, elle a publi\u00e9 \u00ab The Engine of DeFi: Inside the Aave Crypto Lending Protocol \u00bb, une dissection d’Aave men\u00e9e avec les m\u00eames outils qu’elle r\u00e9serve d’ordinaire aux banques commerciales. Le second verdict vient du march\u00e9 lui-m\u00eame : pendant que l’agence r\u00e9digeait son rapport, les d\u00e9p\u00f4ts quittaient Aave et grimpaient chez Morpho, qui a inscrit un record historique de capitaux d\u00e9pos\u00e9s.<\/p>

Les deux jugements tombent la m\u00eame semaine que deux banques centrales. La R\u00e9serve f\u00e9d\u00e9rale se r\u00e9unit le 28 octobre, la Banque centrale europ\u00e9enne le 29. Toutes deux devraient laisser leurs taux inchang\u00e9s (3,75-4,00 % pour la Fed, 2,50 % pour la BCE) tout en gardant la porte ouverte \u00e0 une hausse en d\u00e9cembre. Pour un pr\u00eateur on-chain, ce d\u00e9cor n’a rien d’accessoire : le taux sans risque reste \u00e9lev\u00e9 et le levier facile a disparu.<\/p>

Ce qui se joue est le passage du cr\u00e9dit DeFi \u00e0 l’\u00e2ge de la notation. Une agence le mesure comme un bilan bancaire ; le capital le mesure en votant avec ses pieds. Et les deux pointent les m\u00eames failles : la concentration, l’oracle, le pont, et surtout le choix d’architecture entre pertes mutualis\u00e9es et march\u00e9s isol\u00e9s. Six mois apr\u00e8s le piratage de KelpDAO, ce choix n’est plus une question th\u00e9orique.<\/p>

S&P ausculte Aave : la finance traditionnelle note la DeFi<\/h2>

Le document de S&P Global Ratings n’est pas un billet de blog. C’est une analyse de fond, publi\u00e9e le 13 octobre 2026, qui passe Aave au crible avec la rigueur appliqu\u00e9e d’ordinaire \u00e0 un \u00e9tablissement de cr\u00e9dit : m\u00e9canique de liquidation \u00e0 double seuil, architecture des pr\u00eats flash, sources de revenus, et surtout les risques qui s\u00e9parent un protocole d’une qualit\u00e9 dite \u00ab investment grade \u00bb. L’agence retient quatre cat\u00e9gories : vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9, risque de liquidit\u00e9, risque de concentration et interconnexion de l’\u00e9cosyst\u00e8me. Le rapport s’appuie sur une valeur totale verrouill\u00e9e d’environ 19,2 milliards de dollars pour Aave fin septembre 2026, selon la couverture de Disruption Banking<\/a> et la page du rapport chez S&P Global<\/a>.<\/p>

Cristina Polizu, managing director chez S&P Global Ratings, r\u00e9sume le verdict sans d\u00e9tour : \u00ab Aave a rendu la DeFi plus ouverte, plus programmable et plus efficiente en capital. Mais gagner en adoption passera par la correction des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9, des risques de liquidit\u00e9 et de concentration, et de l’interconnexion de l’\u00e9cosyst\u00e8me. \u00bb Autrement dit, le premier pr\u00eateur on-chain a b\u00e2ti une machine impressionnante, mais une machine qu’une agence de notation ne classerait pas, en l’\u00e9tat, parmi les actifs de premi\u00e8re qualit\u00e9.<\/p>

Traduire une m\u00e9thodologie bancaire en langage DeFi n’a rien d’\u00e9vident. Une agence raisonne en probabilit\u00e9 de d\u00e9faut et en perte en cas de d\u00e9faut ; or un protocole ne fait pas d\u00e9faut comme une entreprise, il subit un trou de collat\u00e9ral qui tombe instantan\u00e9ment sur ses d\u00e9posants. S&P contourne la difficult\u00e9 en jugeant la qualit\u00e9 des garanties, la robustesse des liquidations et la d\u00e9pendance \u00e0 quelques gros acteurs, plut\u00f4t qu’en collant une lettre sur le contrat. C’est moins une note qu’un diagnostic, et le diagnostic pointe les m\u00eames organes fragiles que ceux qui ont l\u00e2ch\u00e9 en 2026.<\/p>

Le symbole compte autant que le contenu. Quand une des trois grandes agences consacre une \u00e9tude enti\u00e8re \u00e0 un contrat intelligent, elle valide une id\u00e9e et en relativise une autre. Elle valide que le cr\u00e9dit on-chain est devenu assez gros pour m\u00e9riter le m\u00eame langage de risque que la finance traditionnelle. Elle relativise le discours du \u00ab code is law \u00bb : un pr\u00eateur, m\u00eame automatis\u00e9, reste jug\u00e9 sur sa capacit\u00e9 \u00e0 encaisser un choc. Ce n’est pas une note de cr\u00e9dit formelle, mais une grille de lecture, et elle arrive au moment o\u00f9 des tr\u00e9soreries cot\u00e9es cherchent, elles aussi, \u00e0 faire noter leur bilan bourr\u00e9 de cryptomonnaies, comme le cas de Metaplanet<\/a> l’a montr\u00e9 cet automne.<\/p>

Le verdict du march\u00e9 : Morpho au record, Aave en reflux<\/h2>

Pendant que S&P \u00e9crivait, le capital tranchait. Le 26 octobre 2026, la valeur totale verrouill\u00e9e dans la DeFi tournait autour de 87,8 milliards de dollars, en repli d’environ 1,8 % sur vingt-quatre heures, selon le relev\u00e9 de TokenPost<\/a>. Dans ce march\u00e9 qui d\u00e9gonfle, Morpho remontait \u00e0 contre-courant : pr\u00e8s de 11,4 milliards de dollars d\u00e9pos\u00e9s, en hausse d’environ 304 millions sur la semaine, apr\u00e8s un record historique inscrit d\u00e9but octobre. Aave, lui, affichait environ 17,6 milliards le 26 octobre, contre pr\u00e8s de 19,1 milliards fin septembre. Le premier pr\u00eateur recule, le deuxi\u00e8me grimpe.<\/p>

Rapport\u00e9es \u00e0 la cat\u00e9gorie, les trajectoires se lisent encore mieux. Le cr\u00e9dit DeFi p\u00e8se environ 52 milliards de dollars r\u00e9partis sur plus de 500 protocoles, d’apr\u00e8s DefiLlama<\/a> ; Aave en concentre \u00e0 peu pr\u00e8s 33,8 % et Morpho environ 21,8 %. L’\u00e9cart reste net, mais il se r\u00e9duit mois apr\u00e8s mois. \u00c0 titre de rep\u00e8re, le plus gros protocole DeFi toutes cat\u00e9gories confondues reste Lido, autour de 22,6 milliards de dollars, mais Lido rel\u00e8ve du staking liquide, pas du pr\u00eat : la comparaison pertinente, pour le cr\u00e9dit, oppose bien Aave et Morpho.<\/p>

Curieusement, les jetons de gouvernance racontent l’histoire inverse des d\u00e9p\u00f4ts. Sur sept jours, dans un march\u00e9 qui se met \u00e0 l’abri avant la Fed, AAVE a c\u00e9d\u00e9 environ 12,3 % pour revenir autour de 116,42 euros (capitalisation proche de 1,797 milliard d’euros) et MORPHO a recul\u00e9 d’\u00e0 peu pr\u00e8s 10,6 % vers 1,93 euro (capitalisation d’environ 1,358 milliard), selon les pages AAVE<\/a> et MORPHO<\/a> de CoinGecko. Le jeton baisse pendant que l’usage monte : un rappel que le prix d’un token de gouvernance et la sant\u00e9 d’un protocole de pr\u00eat ne sont pas la m\u00eame chose.<\/p>

Le contraste de valorisation ajoute une couche au d\u00e9bat. Malgr\u00e9 l’\u00e9lan de Morpho, la capitalisation d’AAVE reste sup\u00e9rieure d’environ un tiers \u00e0 celle de MORPHO, h\u00e9ritage de deux mod\u00e8les de valeur oppos\u00e9s. AAVE capte une part des revenus du protocole via un m\u00e9canisme de rachats de jetons, l\u00e0 o\u00f9 MORPHO reste pour l’essentiel un jeton de gouvernance, sans flux direct vers les d\u00e9tenteurs. Le march\u00e9 paie donc aujourd’hui la capacit\u00e9 d’Aave \u00e0 redistribuer, tout en d\u00e9pla\u00e7ant ses d\u00e9p\u00f4ts vers l’architecture de Morpho : deux paris qui ne pointent pas dans le m\u00eame sens.<\/p>

Indicateur (oct. 2026)<\/th>Aave<\/th>Morpho<\/th><\/tr><\/thead>
D\u00e9p\u00f4ts \/ TVL<\/td>~17,6 Md$ (26 oct.)<\/td>~11,4 Md$ (record d\u00e9but oct.)<\/td><\/tr>
Part du cr\u00e9dit DeFi<\/td>~33,8 %<\/td>~21,8 %<\/td><\/tr>
Tendance 30 jours<\/td>en baisse (~19,1 Md$ fin sept.)<\/td>en hausse (+304 M$ \/ semaine)<\/td><\/tr>
Capitalisation du jeton<\/td>~1,797 Md EUR (AAVE 116,42 \u20ac)<\/td>~1,358 Md EUR (MORPHO 1,93 \u20ac)<\/td><\/tr>
Mod\u00e8le de risque<\/td>pool mutualis\u00e9, universel<\/td>march\u00e9s isol\u00e9s + curateurs<\/td><\/tr>
Exposition au piratage Kelp<\/td>~200 M$ de cr\u00e9ance douteuse<\/td>moins de 1 M$, contenue<\/td><\/tr><\/tbody><\/table>
Sources : TokenPost, DefiLlama, CoinGecko, The Defiant. Chiffres arrondis, TVL et d\u00e9p\u00f4ts variant selon la d\u00e9finition et l’instant du relev\u00e9.<\/figcaption><\/figure>

Six mois apr\u00e8s Kelp : pourquoi Aave saigne encore<\/h2>

Pour comprendre le reflux d’Aave, il faut revenir au 18 avril 2026. Ce jour-l\u00e0, un message inter-cha\u00eenes falsifi\u00e9, exploitant une faille de configuration dans le pont de KelpDAO (un seul v\u00e9rificateur l\u00e0 o\u00f9 il en fallait plusieurs), a permis de cr\u00e9er 116 500 rsETH non adoss\u00e9s, d’une valeur approchant 292 millions de dollars. Pr\u00e8s de 89 567 de ces jetons fant\u00f4mes ont \u00e9t\u00e9 d\u00e9pos\u00e9s sur Aave pour emprunter environ 190 millions de dollars de WETH. Le protocole s’est retrouv\u00e9 avec pr\u00e8s de 200 millions de dollars de cr\u00e9ance douteuse, sa premi\u00e8re perte majeure au niveau du protocole, selon The Defiant<\/a> et NewsBTC<\/a>.<\/p>

Le d\u00e9tail qui a marqu\u00e9 les esprits : le code d’Aave comme celui de KelpDAO ont fonctionn\u00e9 comme pr\u00e9vu. La faille ne venait pas d’un bug de contrat, mais d’une configuration de pont trop permissive, un seul v\u00e9rificateur pouvant valider un message inter-cha\u00eenes. Aave avait list\u00e9 le rsETH comme collat\u00e9ral l\u00e9gitime et n’avait aucun moyen de rejeter en temps r\u00e9el des jetons fabriqu\u00e9s de toutes pi\u00e8ces. Pour un protocole qui tournait sans accroc majeur depuis des ann\u00e9es, la le\u00e7on fut brutale : la s\u00e9curit\u00e9 d’un pr\u00eateur ne s’arr\u00eate pas \u00e0 son propre code, elle d\u00e9pend de tout ce qu’il accepte en garantie.<\/p>

La suite fut une ru\u00e9e sur les guichets. Les d\u00e9p\u00f4ts d’Aave, proches de 26 milliards de dollars le 17 avril, ont fondu jusqu’\u00e0 environ 11 milliards au creux, un recul de l’ordre de 58 %, avec plus de 8 milliards de sorties nettes en quelques jours, d’apr\u00e8s le bilan de Phemex<\/a>. Un effort de secours baptis\u00e9 \u00ab DeFi United \u00bb, de plus de 300 millions de dollars, a fini par combler le trou vers la fin mai. Le troisi\u00e8me trimestre a vu la liquidit\u00e9 revenir : les d\u00e9p\u00f4ts ont retrouv\u00e9 le seuil des 30 milliards, assez pour que Stani Kulechov, fondateur d’Aave, d\u00e9clare que \u00ab la liquidit\u00e9 est de retour \u00bb, comme le rapportait Crypto Briefing<\/a>.<\/p>

La formule m\u00e9rite une nuance. Il s’agit d’un rebond depuis un creux, pas d’un nouveau sommet. En octobre, la valeur verrouill\u00e9e a regliss\u00e9 vers 17,6 milliards de dollars, toujours environ un tiers sous le pic d’avant le piratage. Une partie des d\u00e9posants n’est jamais revenue : elle a r\u00e9allou\u00e9 son capital vers des architectures de risque diff\u00e9rentes. Le piratage de Kelp, qui a transit\u00e9 par un pont et une \u00e9mission de jetons non adoss\u00e9s, r\u00e9sonne d’ailleurs avec un sch\u00e9ma que l’on retrouve ailleurs dans la DeFi, d\u00e9crit dans notre dossier sur les ponts crypto qui fabriquent des jetons plut\u00f4t que de vider le coffre<\/a>.<\/p>

Isol\u00e9 contre mutualis\u00e9 : la le\u00e7on que le capital a retenue<\/h2>

Pourquoi Morpho a-t-il \u00e0 peine bronch\u00e9 quand Aave encaissait 200 millions de dollars de trou ? \u00c0 cause d’un choix de conception. Aave fonctionne comme une banque universelle : un grand pool partag\u00e9 o\u00f9 une perte sur un actif se r\u00e9percute, en dernier ressort, sur l’ensemble des d\u00e9posants. Morpho \u00e9clate le cr\u00e9dit en march\u00e9s isol\u00e9s, chacun avec son collat\u00e9ral, son oracle et ses param\u00e8tres ; une perte reste cantonn\u00e9e au march\u00e9 qui a pris le risque. Lors de l’affaire Kelp, l’exposition totale de Morpho au rsETH pi\u00e9g\u00e9 repr\u00e9sentait moins d’un million de dollars, r\u00e9partie sur deux march\u00e9s isol\u00e9s parmi pr\u00e8s de 500 coffres actifs. Aucune contagion, aucune cr\u00e9ance douteuse \u00e0 l’\u00e9chelle du protocole.<\/p>

C’est exactement la le\u00e7on qu’ont tir\u00e9e les analystes de Chorus One dans leur revue du cr\u00e9dit DeFi : \u00ab L’architecture de la DeFi est r\u00e9siliente : l’isolation a fonctionn\u00e9, la liquidit\u00e9 est revenue, le syst\u00e8me a pli\u00e9 sans rompre \u00bb, \u00e9crivent-ils, avant d’ajouter que \u00ab la culture du risque, elle, ne l’est pas : les curateurs ont mal \u00e9valu\u00e9 le collat\u00e9ral, mal dimensionn\u00e9 les positions et trait\u00e9 des actifs de cr\u00e9dit comme des stablecoins \u00bb (Chorus One<\/a>). Le capital a lu la m\u00eame chose : il r\u00e9compense le compartimentage.<\/p>

Attention toutefois au raccourci \u00ab isol\u00e9 = s\u00fbr, mutualis\u00e9 = dangereux \u00bb. Un pool mutualis\u00e9 permet aussi un filet de s\u00e9curit\u00e9 commun (le module Umbrella d’Aave peut d\u00e9sormais couper dans les mises en jeu pour \u00e9ponger une perte), l\u00e0 o\u00f9 l’isolation laisse chaque d\u00e9posant seul face au march\u00e9 qu’il a choisi. L’isolation ne supprime pas le risque, elle le localise. La vraie question, celle que pose aussi S&P, est de savoir qui paie quand un march\u00e9 casse, et si le d\u00e9posant a compris qu’il \u00e9tait ce payeur en dernier ressort.<\/p>

Dimension<\/th>Aave (pool mutualis\u00e9)<\/th>Morpho (march\u00e9s isol\u00e9s)<\/th><\/tr><\/thead>
O\u00f9 vit la perte<\/td>socialis\u00e9e entre tous les d\u00e9posants<\/td>cantonn\u00e9e au march\u00e9 concern\u00e9<\/td><\/tr>
Propagation<\/td>possible d’un actif \u00e0 l’autre<\/td>bloqu\u00e9e par construction<\/td><\/tr>
Choc Kelp (avril 2026)<\/td>~200 M$ de cr\u00e9ance douteuse<\/td>moins de 1 M$, sans contagion<\/td><\/tr>
Filet de s\u00e9curit\u00e9<\/td>module Umbrella (slashing)<\/td>aucun commun ; chaque coffre seul<\/td><\/tr>
Gouvernance du risque<\/td>une liste d’actifs vot\u00e9e par la DAO<\/td>curateurs externes par coffre<\/td><\/tr><\/tbody><\/table>
Mutualisation contre isolation : deux mani\u00e8res oppos\u00e9es de porter la cr\u00e9ance douteuse. Sources : documentation Aave et Morpho, Chorus One.<\/figcaption><\/figure>

Ce que l’agence a vraiment mesur\u00e9 : la concentration<\/h2>

Parmi les quatre risques list\u00e9s par S&P, la concentration est celui qui parle le plus \u00e0 un analyste cr\u00e9dit, parce qu’il n’a rien de sp\u00e9cifiquement crypto. Dans la finance classique, un pr\u00eateur dont quelques gros clients font l’essentiel du bilan est fragile : si l’un d’eux part ou fait d\u00e9faut, tout vacille. Le cr\u00e9dit DeFi reproduit ce d\u00e9faut sous deux formes. D’abord c\u00f4t\u00e9 usage : une poign\u00e9e de tr\u00e8s gros d\u00e9posants ou emprunteurs peut, \u00e0 elle seule, faire bouger un march\u00e9, vider une r\u00e9serve de liquidit\u00e9 ou d\u00e9clencher une cascade de liquidations. Ensuite c\u00f4t\u00e9 d\u00e9cision, via le mod\u00e8le des curateurs.<\/p>

Car derri\u00e8re les coffres de Morpho (et, de plus en plus, derri\u00e8re les march\u00e9s institutionnels d’Aave) se tiennent des curateurs : des soci\u00e9t\u00e9s qui choisissent le collat\u00e9ral, calibrent les param\u00e8tres de risque et touchent une commission. Chorus One a chiffr\u00e9 l’ampleur du ph\u00e9nom\u00e8ne : les encours g\u00e9r\u00e9s par ces curateurs sont pass\u00e9s d’environ 300 millions \u00e0 pr\u00e8s de 7 milliards de dollars en moins d’un an, une hausse de l’ordre de 2 200 %, les cinq premiers contr\u00f4lant \u00e0 peu pr\u00e8s 43 % du total, Gauntlet autour de 1,88 milliard et Steakhouse pr\u00e8s de 1,26 milliard. Un petit nombre d’acteurs oriente des milliards : exactement le genre de d\u00e9pendance qu’une agence de notation d\u00e9teste.<\/p>

La concentration est une vieille connaissance pour qui suit la crypto on-chain. On la retrouve dans le restaking, o\u00f9 la s\u00e9curit\u00e9 de pans entiers de l’\u00e9cosyst\u00e8me finit par reposer sur deux ou trois op\u00e9rateurs<\/a>. Le cr\u00e9dit DeFi a le m\u00eame talon d’Achille : la promesse est sans permission, mais les d\u00e9cisions de risque, elles, se prennent dans un cercle restreint. Tant qu’un curateur fait bien son travail, personne ne s’en plaint ; le jour o\u00f9 il sur\u00e9value un collat\u00e9ral, c’est le d\u00e9posant qui r\u00e8gle l’addition.<\/p>

Pourquoi les d\u00e9p\u00f4ts choisissent Morpho<\/h2>

Si l’isolation explique pourquoi Morpho n’a pas saign\u00e9 sur Kelp, elle n’explique pas, \u00e0 elle seule, pourquoi il attire autant de capitaux neufs. Le moteur, c’est le cr\u00e9dit en stablecoins. Sur les quatre-vingt-dix derniers jours, la valeur verrouill\u00e9e en stablecoins dans la DeFi a progress\u00e9 de 4,8 milliards de dollars, et Morpho en a capt\u00e9 \u00e0 lui seul 3 milliards, soit plus de 60 % de la croissance, selon Coinfomania<\/a>. Le pr\u00eat de dollars num\u00e9riques est devenu le produit phare du cr\u00e9dit on-chain, et Morpho s’est positionn\u00e9 comme l’infrastructure par d\u00e9faut de ce march\u00e9.<\/p>

Son arme n’est pas la marque, c’est la plomberie. Morpho alimente en coulisses le pr\u00eat adoss\u00e9 aux cryptos de grandes enseignes : Coinbase et sa cha\u00eene Base, mais aussi des produits de cr\u00e9dit b\u00e2tis sur de nouvelles rampes institutionnelles. La cha\u00eene Arc de Circle, l’\u00e9metteur de l’USDC, a par exemple d\u00e9pass\u00e9 500 millions de dollars de d\u00e9p\u00f4ts en quelques semaines, avec Morpho comme couche de cr\u00e9dit sous-jacente, selon Crypto Briefing<\/a>. L’utilisateur voit le logo de sa plateforme ; c’est Morpho qui op\u00e8re le pr\u00eat.<\/p>

Ce sch\u00e9ma porte un surnom dans le milieu : le \u00ab DeFi Mullet \u00bb, une coupe s\u00e9rieuse \u00e0 l’avant (l’application grand public, r\u00e9glement\u00e9e, rassurante) et d\u00e9brid\u00e9e \u00e0 l’arri\u00e8re (la DeFi brute qui fait tourner le moteur). Coinbase en est l’exemple le plus abouti : son offre de pr\u00eat adoss\u00e9 aux cryptos, op\u00e9r\u00e9e par Morpho sur Base, a d\u00e9pass\u00e9 le milliard de dollars d’origination d\u00e8s 2025 avant de poursuivre sa route en 2026. Pour l’utilisateur, l’exp\u00e9rience ressemble \u00e0 celle d’une n\u00e9obanque ; pour Morpho, c’est un canal de distribution qui ne co\u00fbte presque rien \u00e0 conqu\u00e9rir.<\/p>

Paul Frambot, cofondateur de Morpho, th\u00e9orise ce choix depuis le d\u00e9part : le protocole, dit-il, \u00ab fonctionne mieux comme une infrastructure, permettant \u00e0 des marques et \u00e0 des institutions de proposer des produits plus ouverts, plus transparents et plus comp\u00e9titifs que ceux b\u00e2tis sur les rails financiers traditionnels \u00bb (Crypto Economy<\/a>). C’est une strat\u00e9gie de valeur inverse de celle d’Aave : l\u00e0 o\u00f9 Aave veut \u00eatre la banque que l’on voit, Morpho veut \u00eatre la tuyauterie que l’on ne voit pas. Le march\u00e9, pour l’instant, r\u00e9compense la tuyauterie.<\/p>

Le facteur de sant\u00e9, l’oracle et la cr\u00e9ance douteuse<\/h2>

Pour noter un pr\u00eateur, une agence regarde ses garanties et la vitesse \u00e0 laquelle elles peuvent se retourner. En DeFi, cela se traduit par trois cadrans. Le premier est le ratio pr\u00eat sur collat\u00e9ral, r\u00e9sum\u00e9 par le facteur de sant\u00e9 : tant qu’il reste au-dessus de 1, la position tient ; en dessous, elle est liquidable. Le deuxi\u00e8me est le moteur de liquidation : qui vend le collat\u00e9ral, \u00e0 quelle d\u00e9cote et \u00e0 quelle cadence. Le troisi\u00e8me, le plus tra\u00eetre, est l’oracle : le flux de prix qui d\u00e9cide de tout le reste. Un pr\u00eat sur-collat\u00e9ralis\u00e9 peut \u00eatre parfaitement sain et quand m\u00eame exploser si l’oracle se trompe.<\/p>

Un exemple chiffr\u00e9 fixe les id\u00e9es. D\u00e9posez pour 10 000 euros d’ETH en garantie, empruntez 4 000 euros de stablecoins, et avec un seuil de liquidation de 82,5 %, votre facteur de sant\u00e9 vaut environ 2,06 : large matelas. Si l’ETH chute de 40 %, la garantie tombe \u00e0 6 000 euros, le facteur de sant\u00e9 glisse autour de 1,24, et il suffit d’une baisse suppl\u00e9mentaire d’environ 19 % pour franchir le seuil fatidique de 1 et d\u00e9clencher la liquidation. Tout le m\u00e9tier du pr\u00eat on-chain tient dans cette distance au seuil, et dans la fiabilit\u00e9 du prix qui la calcule.<\/p>

C’est pr\u00e9cis\u00e9ment d’o\u00f9 sont venues les pires pertes de 2026. Omer Goldberg, fondateur de Chaos Labs, l’a r\u00e9sum\u00e9 apr\u00e8s l’exploit de Resolv : \u00ab L’oracle est cod\u00e9 en dur et n’est donc jamais r\u00e9\u00e9valu\u00e9 ; le wstUSR \u00e9tait valoris\u00e9 \u00e0 1,13 dollar alors qu’il s’\u00e9changeait autour de 0,63 dollar sur le march\u00e9 secondaire \u00bb (The Defiant<\/a>). Un prix fig\u00e9 dans le code, et le protocole pr\u00eate contre une valeur qui n’existe plus. Le m\u00eame ressort, d\u00e9clin\u00e9 autrement, a frapp\u00e9 un march\u00e9 tiers sur Morpho en ao\u00fbt : la manipulation d’un TWAP de quinze minutes sur un PT-reUSD a d\u00e9clench\u00e9 environ 36 millions de dollars de liquidations, sans faille dans le code du protocole, comme l’a d\u00e9crit The Crypto Times<\/a>.<\/p>

Ces sinistres forment la jurisprudence que lisent agences et d\u00e9posants. Chacun illustre une variante : le pont (Kelp), l’oracle cod\u00e9 en dur (Resolv), le curateur imprudent (Stream Finance, qui a propag\u00e9 environ 285 millions de dollars de pertes en novembre 2025), ou le pr\u00eat flash qui manipule une comptabilit\u00e9 de coffre (Summer Finance). Le tableau ci-dessous r\u00e9capitule qui a pay\u00e9 dans chaque cas, car c’est la seule question qui compte vraiment pour un pr\u00eateur.<\/p>

Sinistre<\/th>Date<\/th>Ampleur<\/th>Cause<\/th>Qui a pay\u00e9<\/th><\/tr><\/thead>
KelpDAO \/ rsETH<\/td>avr. 2026<\/td>~292 M$ vol\u00e9s, ~200 M$ de cr\u00e9ance<\/td>pont falsifi\u00e9, jeton non adoss\u00e9<\/td>d\u00e9posants Aave (socialis\u00e9)<\/td><\/tr>
Morpho PT-reUSD<\/td>ao\u00fbt 2026<\/td>~36 M$ de liquidations<\/td>TWAP de 15 min manipul\u00e9<\/td>march\u00e9 isol\u00e9 (contenu)<\/td><\/tr>
Resolv \/ USR<\/td>mars 2026<\/td>~25 M$<\/td>cl\u00e9 compromise, oracle cod\u00e9 en dur<\/td>coffres expos\u00e9s<\/td><\/tr>
Stream Finance<\/td>nov. 2025<\/td>~285 M$ de contagion<\/td>curateur, prix cod\u00e9 en dur<\/td>d\u00e9posants, Elixir<\/td><\/tr>
Summer Finance<\/td>juil. 2026<\/td>~6 M$<\/td>pr\u00eat flash, comptabilit\u00e9 manipul\u00e9e<\/td>d\u00e9posants du coffre<\/td><\/tr><\/tbody><\/table>
Les cr\u00e9ances douteuses du cr\u00e9dit DeFi, de fin 2025 \u00e0 l’automne 2026. Sources : The Defiant, The Crypto Times, BlockEden, The Block.<\/figcaption><\/figure>

La semaine des deux banques centrales<\/h2>

Le calendrier n’arrange rien pour les emprunteurs. Le 28 octobre, la R\u00e9serve f\u00e9d\u00e9rale devrait maintenir sa fourchette \u00e0 3,75-4,00 %, la quasi-totalit\u00e9 des \u00e9conomistes interrog\u00e9s tablant sur un statu quo apr\u00e8s la hausse de septembre, tout en anticipant un nouveau tour de vis en d\u00e9cembre, selon la synth\u00e8se d’EBC<\/a>. Le lendemain, 29 octobre, la BCE devrait elle aussi tenir son taux de d\u00e9p\u00f4t \u00e0 2,50 %, les march\u00e9s assignant une probabilit\u00e9 d’environ 97 % au statu quo et penchant pour une hausse en d\u00e9cembre, d’apr\u00e8s Bloomberg<\/a>. La BCE avait relev\u00e9 son taux \u00e0 2,50 % le 10 septembre, invoquant un risque d’inflation plus \u00e9lev\u00e9e, comme l’a not\u00e9 CNBC<\/a>.<\/p>

Pour le cr\u00e9dit DeFi, cette configuration est un \u00e9tau. Un taux sans risque \u00e9lev\u00e9, et qui pourrait encore monter, rend le levier co\u00fbteux : emprunter des stablecoins pour acheter davantage de crypto ne rapporte que si l’actif monte plus vite que le co\u00fbt du pr\u00eat, et ce co\u00fbt reste cher. R\u00e9sultat, les positions de levier se d\u00e9nouent, les emprunts se tassent et la demande de cr\u00e9dit on-chain ralentit, ce qui explique en partie le d\u00e9gonflement de la TVL observ\u00e9 en octobre. La mani\u00e8re dont la crypto encaisse ces d\u00e9cisions a d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9taill\u00e9e dans notre analyse du FOMC du 28 octobre<\/a>.<\/p>

La transmission est quasi m\u00e9canique. En DeFi, le taux d’emprunt grimpe avec le taux d’utilisation d’un march\u00e9 : plus la part des fonds pr\u00eat\u00e9s est \u00e9lev\u00e9e, plus le co\u00fbt augmente, selon une courbe qui s’envole au-del\u00e0 d’un point d’inflexion. Quand le levier se d\u00e9noue, l’utilisation baisse, les taux refluent et le rendement servi aux d\u00e9posants fond d’autant. Les d\u00e9cisions de la Fed et de la BCE ne fixent pas directement les taux on-chain, mais elles donnent le ton : un argent cher hors de la cha\u00eene finit toujours par refroidir l’app\u00e9tit de levier sur la cha\u00eene.<\/p>

Le rendement, mesur\u00e9 contre 2,50 %<\/h2>

Pour un lecteur de la zone euro, la bonne question n’est pas \u00ab combien rapporte ce coffre ? \u00bb mais \u00ab combien rapporte-t-il au-dessus de mon taux sans risque, et dans quelle monnaie ? \u00bb. Or la quasi-totalit\u00e9 du cr\u00e9dit DeFi se libelle en dollars : on d\u00e9pose de l’USDC ou de l’USDT, on per\u00e7oit un rendement en dollars. Le vrai point de comparaison d’un \u00e9pargnant europ\u00e9en n’est donc pas le taux de la Fed \u00e0 3,75-4,00 %, mais celui de la BCE, \u00e0 2,50 %. Les rendements offerts aux d\u00e9posants de stablecoins tournent souvent autour de 3 \u00e0 5 % en variable : l’\u00e9cart au-dessus de la base euro est r\u00e9el, mais mince, de l’ordre de deux ou trois points.<\/p>

Et c’est un \u00e9cart en dollars. Au 27 octobre 2026, l’euro valait environ 1,117 dollar, en l\u00e9ger repli, d’apr\u00e8s Trading Economics<\/a>, un billet vert raffermi par l’\u00e9cart de taux avec la BCE. \u00c0 ce niveau, une appr\u00e9ciation modeste de l’euro suffit \u00e0 effacer une ann\u00e9e enti\u00e8re de prime : gagner 4 % en dollars ne sert \u00e0 rien si le dollar perd 4 % face \u00e0 l’euro. Couvrir ce risque de change ram\u00e8ne le co\u00fbt \u00e0 peu pr\u00e8s \u00e0 l’\u00e9cart de taux Fed-BCE, soit un bon point et demi, qui rogne d’autant le rendement net. Avant de compter les int\u00e9r\u00eats, il faut compter la devise, un r\u00e9flexe que nous avons d\u00e9j\u00e0 appliqu\u00e9 au positionnement en d\u00e9riv\u00e9s avant le 28 octobre<\/a>.<\/p>

La le\u00e7on est simple : \u00e0 deux ou trois points de prime, le cr\u00e9dit DeFi n’a de sens, pour un euro, que si le d\u00e9posant sait exactement d’o\u00f9 vient ce surcro\u00eet de rendement. S’il vient d’un vrai revenu (des int\u00e9r\u00eats pay\u00e9s par des emprunteurs r\u00e9els), il est durable. S’il vient d’incitations en jetons ou d’un pari de change implicite, ce n’est pas un rendement, c’est une position.<\/p>

D\u00e9poser, c’est pr\u00eater sans garantie<\/h2>

C’est le point que le rapport de S&P ne dit pas en toutes lettres mais que toute sa grille sous-entend : un d\u00e9p\u00f4t en DeFi n’est pas un d\u00e9p\u00f4t. C’est un pr\u00eat non garanti. Quand vous d\u00e9posez des stablecoins sur Aave ou dans un coffre Morpho, vous devenez cr\u00e9ancier du syst\u00e8me ; si une cr\u00e9ance tourne mal, c’est votre capital qui absorbe la perte. Kelp l’a prouv\u00e9 grandeur nature : les 200 millions de dollars de trou sont tomb\u00e9s sur les d\u00e9posants d’Aave, pas sur une quelconque assurance.<\/p>

Dans une faillite bancaire classique, il existe un ordre de priorit\u00e9 : actionnaires d’abord, cr\u00e9anciers juniors ensuite, d\u00e9posants prot\u00e9g\u00e9s en dernier et, au-dessus de tout, la garantie publique. En DeFi, cette hi\u00e9rarchie est aplatie. Le d\u00e9posant est \u00e0 la fois le pr\u00eateur et le dernier payeur ; il n’y a ni actionnaire pour absorber le premier choc, ni assurance pour couvrir le dernier. Certains protocoles ajoutent un coussin (le module Umbrella d’Aave, les tranches junior de certains coffres), mais ces matelas restent minces face \u00e0 un trou de plusieurs centaines de millions.<\/p>

Rien \u00e0 voir avec un livret bancaire. Dans l’Union europ\u00e9enne, les d\u00e9p\u00f4ts bancaires sont couverts jusqu’\u00e0 100 000 euros par le syst\u00e8me de garantie des d\u00e9p\u00f4ts. En DeFi, ce filet n’existe pas : ni fonds de garantie, ni pr\u00eateur en dernier ressort, ni r\u00e9gulateur pour forcer un remboursement. C’est, structurellement, ce qui emp\u00eache une agence de classer un d\u00e9p\u00f4t DeFi au m\u00eame rang qu’un d\u00e9p\u00f4t bancaire. Le rendement n’est pas un cadeau : c’est la r\u00e9mun\u00e9ration d’un risque que personne d’autre ne porte \u00e0 votre place. Un protocole de pr\u00eat, aussi bien cod\u00e9 soit-il, reste une entit\u00e9 qui n’est pas une banque et ne joue pas selon les m\u00eames r\u00e8gles.<\/p>

AMF, MiCA et la notation : qui surveille quoi<\/h2>

Il faut distinguer trois choses que l’on confond souvent : la notation, la supervision et la garantie. Une note de S&P est une opinion sur le risque ; elle n’est ni une licence, ni une protection. La supervision, en Europe, rel\u00e8ve de MiCA, qui encadre les prestataires de services sur crypto-actifs (les CASP) et les \u00e9metteurs, mais pas les protocoles autonomes : interagir en direct avec un contrat intelligent reste hors du champ r\u00e9glementaire, sans fonds de garantie ni autorit\u00e9 pour forcer un remboursement. En France, l’AMF supervise les CASP, et le r\u00e9gime transitoire PSAN a pris fin le 1er juillet 2026, comme le rappelle l’AMF elle-m\u00eame<\/a>.<\/p>

La fronti\u00e8re bouge, pourtant. Le 24 septembre 2026, l’Autorit\u00e9 bancaire europ\u00e9enne (EBA) a recommand\u00e9 de faire entrer le pr\u00eat crypto et l’interm\u00e9diation DeFi dans le p\u00e9rim\u00e8tre de MiCA, \u00e9voquant des plafonds de levier, des tests d’ad\u00e9quation pour les particuliers et une certification de cyber-r\u00e9silience, selon Unchained<\/a>. Le cr\u00e9dit on-chain existe d\u00e9j\u00e0 dans plus de seize \u00c9tats membres : Bruxelles n’ignore plus le sujet. S’ajoute DORA, le r\u00e8glement sur la r\u00e9silience op\u00e9rationnelle num\u00e9rique, qui impose des exigences aux acteurs r\u00e9gul\u00e9s de la cha\u00eene.<\/p>

Pour l’investisseur, le message est clair. Une \u00e9tude de S&P peut lui donner une grille de lecture ; elle ne remplace ni une licence, ni une garantie des d\u00e9p\u00f4ts. Entre l’opinion d’une agence, la supervision partielle de MiCA et l’absence totale de filet de s\u00e9curit\u00e9, le d\u00e9posant europ\u00e9en reste, in fine, son propre analyste cr\u00e9dit.<\/p>

La notation va-t-elle changer le cr\u00e9dit DeFi ?<\/h2>

L’arriv\u00e9e de S&P dans le dossier n’est pas anodine. Elle apporte d’abord un langage commun : des fonds, des tr\u00e9soreries, des assureurs qui ne pouvaient pas toucher \u00e0 un objet \u00ab non not\u00e9 \u00bb disposent d\u00e9sormais d’une grille famili\u00e8re pour parler d’Aave ou de Morpho. Elle met ensuite une pression saine sur les protocoles : r\u00e9duire la concentration, durcir les oracles, diversifier les ponts, ce sont exactement les points qu’une agence sanctionne. \u00c0 moyen terme, une m\u00e9thodologie de notation partag\u00e9e pourrait devenir un passage oblig\u00e9 de l’adoption institutionnelle, au m\u00eame titre que les audits de code le sont devenus.<\/p>

Les limites sont tout aussi r\u00e9elles. Le rapport de S&P n’est pas une note de cr\u00e9dit formelle : noter un contrat immuable, qui ne peut pas \u00eatre modifi\u00e9 apr\u00e8s coup, ou un curateur dont le m\u00e9tier a moins d’un an, ne rentre pas facilement dans les cases d’une m\u00e9thodologie pens\u00e9e pour des banques. Et le march\u00e9 a son propre tempo : les capitaux ont d\u00e9j\u00e0 sanctionn\u00e9 Aave et r\u00e9compens\u00e9 Morpho bien avant que l’encre de l’agence ne s\u00e8che. Pour l’instant, les deux verdicts convergent sur les m\u00eames faiblesses. Le moment int\u00e9ressant viendra le jour o\u00f9 ils divergeront, quand l’agence dira une chose et les flux une autre.<\/p>

Lire un pr\u00eateur DeFi comme un analyste cr\u00e9dit<\/h2>

Puisque le d\u00e9posant est son propre analyste cr\u00e9dit, autant emprunter la m\u00e9thode de S&P. Avant d’immobiliser le moindre euro dans un coffre ou un pool, huit questions suffisent \u00e0 faire le tri entre un vrai pr\u00eateur et un pi\u00e8ge \u00e0 rendement.<\/p>

  • TVL contre d\u00e9p\u00f4ts : regardez la valeur nette verrouill\u00e9e, pas seulement les d\u00e9p\u00f4ts bruts ; les deux chiffres diff\u00e8rent souvent du simple au double.<\/li>
  • Concentration : qui sont les plus gros d\u00e9posants et emprunteurs, et combien de curateurs contr\u00f4lent r\u00e9ellement le coffre ?<\/li>
  • Type d’oracle : prix de march\u00e9, TWAP ou valeur cod\u00e9e en dur ? Un prix fig\u00e9 dans le code est un drapeau rouge.<\/li>
  • Isol\u00e9 ou mutualis\u00e9 : si un march\u00e9 casse, la perte reste-t-elle cantonn\u00e9e ou se propage-t-elle \u00e0 tous les d\u00e9posants ?<\/li>
  • Historique de cr\u00e9ance douteuse : le protocole a-t-il d\u00e9j\u00e0 encaiss\u00e9 un trou, et qui l’a pay\u00e9 ?<\/li>
  • Audits et anciennet\u00e9 : le code est-il audit\u00e9, et depuis combien de temps tourne-t-il en production sans incident ?<\/li>
  • Sensibilit\u00e9 aux taux : le rendement tient-il si la base monte encore en d\u00e9cembre, ou d\u00e9pend-il d’un levier bon march\u00e9 ?<\/li>
  • Garantie : il n’y en a aucune. Le rendement est la r\u00e9mun\u00e9ration de ce risque, pas un cadeau.<\/li><\/ul>

    Octobre 2026 restera comme le mois o\u00f9 le cr\u00e9dit DeFi a \u00e9t\u00e9 not\u00e9 deux fois : par une agence qui l’ausculte comme une banque, et par un march\u00e9 qui d\u00e9place ses milliards vers le mod\u00e8le le plus r\u00e9silient. Les deux disent, \u00e0 leur mani\u00e8re, la m\u00eame chose. Le cr\u00e9dit on-chain a grandi assez pour m\u00e9riter le regard de Wall Street, mais pas encore assez pour en adopter les filets de s\u00e9curit\u00e9. Entre-temps, c’est le d\u00e9posant qui tient le stylo rouge.<\/p>

    Foire aux questions<\/h2>

    Qu’a publi\u00e9 S&P Global sur Aave, et est-ce une note de cr\u00e9dit ?<\/h3>

    Le 13 octobre 2026, S&P Global Ratings a publi\u00e9 \u00ab The Engine of DeFi: Inside the Aave Crypto Lending Protocol \u00bb, une analyse de fond qui examine Aave comme un \u00e9tablissement de cr\u00e9dit. Ce n’est pas une note de cr\u00e9dit formelle, mais une grille de lecture qui place le protocole sous l’\u00e9quivalent d’une qualit\u00e9 investment grade sur la s\u00e9curit\u00e9, la liquidit\u00e9 et la concentration.<\/p>

    Pourquoi les d\u00e9p\u00f4ts d’Aave chutent-ils alors que Morpho atteint un record ?<\/h3>

    Apr\u00e8s le piratage de KelpDAO en avril 2026, qui a laiss\u00e9 environ 200 millions de dollars de cr\u00e9ance douteuse sur Aave, une partie des d\u00e9posants a r\u00e9allou\u00e9 son capital vers des architectures \u00e0 march\u00e9s isol\u00e9s comme Morpho, dont l’exposition au m\u00eame actif \u00e9tait inf\u00e9rieure \u00e0 un million de dollars. En octobre 2026, Morpho a inscrit un record de d\u00e9p\u00f4ts tandis qu’Aave restait environ un tiers sous son pic d’avant piratage.<\/p>

    Un d\u00e9p\u00f4t en DeFi est-il garanti comme un d\u00e9p\u00f4t bancaire ?<\/h3>

    Non. D\u00e9poser des stablecoins sur un protocole de pr\u00eat revient \u00e0 accorder un pr\u00eat non garanti : en cas de cr\u00e9ance douteuse, c’est le capital du d\u00e9posant qui absorbe la perte. Il n’existe ni fonds de garantie des d\u00e9p\u00f4ts, contre 100 000 euros pour un d\u00e9p\u00f4t bancaire dans l’Union europ\u00e9enne, ni pr\u00eateur en dernier ressort.<\/p>

    Que changent la Fed du 28 octobre et la BCE du 29 pour le cr\u00e9dit DeFi ?<\/h3>

    Les deux banques centrales devraient maintenir leurs taux, 3,75-4,00 % pour la Fed et 2,50 % pour la BCE, tout en laissant entrevoir une hausse en d\u00e9cembre. Un taux sans risque \u00e9lev\u00e9 rend le levier co\u00fbteux, pousse au d\u00e9sendettement et tasse la demande de cr\u00e9dit on-chain, ce qui explique en partie le reflux de la TVL observ\u00e9 en octobre.<\/p>

    Le cr\u00e9dit DeFi est-il r\u00e9gul\u00e9 en France par l’AMF ?<\/h3>

    L’AMF supervise les prestataires de services sur crypto-actifs sous MiCA, mais pas les protocoles autonomes : interagir en direct avec un contrat intelligent reste hors du champ r\u00e9glementaire. L’EBA a recommand\u00e9 en septembre 2026 d’encadrer le pr\u00eat crypto et l’interm\u00e9diation DeFi, mais rien n’est encore en vigueur.<\/p>