Trois dossiers publiés par GatherHub cette semaine décrivent le même déplacement sous des formes différentes. Une note du Financial Stability Institute montre que la règle peut isoler l’émetteur d’un stablecoin sans englober toutes les activités de son groupe. M0 permet à plusieurs monnaies numériques de marque de partager une infrastructure, des réserves ou des prestataires. La Securities and Exchange Commission propose enfin d’admettre les registres distribués dans la tenue officielle des actionnaires américains, tout en exigeant un agent unique qui garde le contrôle du fichier.
Le changement commun n’est pas la disparition des intermédiaires. C’est leur découpage en modules : marque, contrat, réserve, validation, distribution, registre et conservation peuvent être confiés à des acteurs distincts. Cette architecture rend certains composants remplaçables et certaines données plus faciles à vérifier. Elle crée aussi une question que le mot « blockchain » ne résout pas : qui répond de l’ensemble lorsqu’un module tombe en panne, s’écarte du droit ou cesse d’honorer la sortie ?
L’apport propre de Marc Norat consiste à comparer les trois dossiers selon une même carte de responsabilité. Le résultat est moins spectaculaire qu’une promesse de désintermédiation, mais plus utile : la technologie distribue l’exécution ; la protection du client dépend encore d’un responsable identifiable à chaque frontière critique.
Trois annonces, une même architecture en couches
Le premier dossier concerne le périmètre juridique. Dans sa note du 27 août, le FSI compare les règles applicables aux émetteurs de stablecoins dans l’Union européenne, à Hong Kong, à Singapour, au Royaume-Uni et aux États-Unis. Les cadres limitent généralement l’émetteur à quelques fonctions centrales : émettre, rembourser et gérer la réserve. Mais ces restrictions ne couvrent pas toujours la maison mère ou les sociétés sœurs qui peuvent exercer du crédit, du staking ou de la conservation.
Le deuxième dossier est technique et commercial. M0 fournit des contrats et des rôles communs à des stablecoins portant d’autres marques. Une extension peut définir l’accès, les chaînes et la destination des revenus ; un émetteur détient les actifs et frappe les unités ; des validateurs attestent une valeur de collatéral hors chaîne. La modularité est réelle, mais deux jetons visibles peuvent encore dépendre du même sous-jacent, du même émetteur ou du même canal de liquidité.
Le troisième dossier touche le registre juridique des titres. Dans sa proposition de 421 pages publiée le 1er septembre, la SEC veut moderniser des règles d’agents de transfert qui n’ont pas connu de refonte substantielle depuis environ quarante ans. Un registre distribué pourrait composer le fichier officiel des détenteurs. Pourtant, un seul agent devrait en conserver le contrôle exclusif pour chaque émission, donner au régulateur un accès indépendant et assumer l’exactitude, la continuité et la correction des données.
Ces dossiers ne portent ni sur le même actif, ni sur la même juridiction, ni sur le même degré de maturité. Leur point commun est néanmoins précis : ils séparent la surface utilisée par le client de la couche qui porte la responsabilité.
La carte de responsabilité de GatherHub
Comparer ces architectures exige de poser quatre questions identiques : quel élément devient modulaire, quel point reste indivisible, quelle preuve existe aujourd’hui et quelle défaillance n’est pas encore couverte ?
| Dossier | Module visible ou remplaçable | Point de responsabilité | Preuve observable | Test encore manquant | |---|---|---|---|---| | Groupe stablecoin | Émission, garde, staking ou crédit répartis entre sociétés | Réserve, remboursement et surveillance des liens intragroupe | Cinq cadres comparés par le FSI | Capacité du superviseur à contenir une perte chez un affilié | | M0 | Marque, extension, chaîne, émetteur et répartition du rendement | Actifs de réserve, signatures de validateurs et droit au rachat | 181,7 M$ de M suivis au 4 septembre | Changement d’émetteur en production sans rupture de parité ni de droits | | Registre SEC | Base classique, cloud ou registre distribué | Agent unique contrôlant le fichier officiel | Proposition, formulaires et obligations détaillés | Traitement d’un registre immuable que l’agent ne contrôle pas seul |
Cette grille révèle un principe. Un module peut être techniquement substituable sans être juridiquement interchangeable. Remplacer un contrat n’emporte pas automatiquement les droits des porteurs. Changer de validateur ne déplace pas les actifs bancaires. Copier un historique sur plusieurs nœuds ne désigne pas celui qui peut corriger une inscription contestée.
La modularité réduit donc certains verrouillages, mais elle multiplie les raccords. Chaque raccord doit préciser l’autorité, l’information disponible, la procédure de secours et la personne qui absorbe la perte. Sans ces quatre éléments, la séparation des fonctions déplace le risque au lieu de le réduire.
Les stablecoins révèlent le risque de périmètre
La note du FSI analysée mardi ne documente pas un détournement de réserve. Elle identifie une voie de contagion. Une filiale agréée peut conserver des actifs sûrs tandis qu’une société liée prend davantage de risques. Un incident chez cette dernière peut atteindre l’émetteur par un prestataire partagé, une créance intragroupe, une dépendance opérationnelle ou une perte de confiance.
Notre lecture du GENIUS Act américain confirme la limite textuelle. L’article 4(a)(7) encadre les activités du « permitted payment stablecoin issuer ». Le superviseur peut tenir compte des activités financières de l’émetteur et de ses propres filiales, mais la loi n’instaure pas explicitement une surveillance consolidée de toutes les maisons mères et sociétés sœurs d’un groupe non bancaire. À l’inverse, les recommandations du Financial Stability Board portent sur l’ensemble de l’« arrangement » stablecoin et de ses fonctions.
La différence n’est pas sémantique. Une licence attachée à une entité répond à la question « qui peut émettre ? ». Une surveillance de groupe cherche aussi à savoir « où le risque peut-il circuler ? ». L’innovation de structure devient donc utile seulement si le superviseur peut suivre les transactions avec les parties liées, les prestataires communs et les plans de continuité au-delà de la filiale agréée.
Il serait excessif d’en conclure que chaque affilié est non régulé. Certains sont des banques, dépositaires ou prestataires possédant leur propre licence. Le fait important est l’absence possible d’une vue commune, pas l’absence générale de règles.
M0 montre la modularité en fonctionnement — et ses concentrations
Le portrait critique de M0 publié mercredi permet d’observer l’architecture en production. Sa documentation sépare extension, distribution et émission. Elle automatise le ratio de frappe, le taux payé par les émetteurs et la répartition du rendement vers des comptes autorisés. Des audits couvrent le cœur, les extensions et plusieurs composants multichaînes.
Mais la réserve ne devient pas observable par magie. Les émetteurs déclarent une valeur d’actifs hors chaîne ; des validateurs autorisés doivent la signer. Une revue indépendante de 2024 rappelait que la sécurité du cœur dépendait notamment des incitations de gouvernance et d’au moins un validateur honnête. La faille élevée alors trouvée a été marquée comme corrigée : elle ne constitue pas une vulnérabilité actuelle, mais illustre pourquoi l’audit d’un contrat ne certifie ni la solvabilité de l’émetteur ni la rapidité du remboursement bancaire.
La donnée indépendante nuance aussi le récit de croissance. DeFiLlama suivait 181,7 millions de dollars de M le 4 septembre à 00 h UTC, contre 294,2 millions le 4 août : une baisse de 112,5 millions, soit 38,2 %. Ethereum portait 155,2 millions, ou 85,4 % de l’encours suivi. DeFiLlama marque en outre M comme « double compté », parce qu’une partie de cette base réapparaît dans des extensions.
Ces chiffres ne prouvent pas un échec commercial. Ils montrent qu’il faut séparer le nombre de marques intégrées, l’offre monétaire sous-jacente et sa distribution par chaîne. Une architecture modulaire peut gagner des partenaires pendant que sa base commune se contracte. Le test structurel sera un changement réel d’émetteur : mêmes droits, liquidité continue, parité préservée et responsabilité clairement transférée.
La SEC accepte la distribution, sous contrôle unique
La proposition de la SEC étudiée jeudi fournit le contrepoint le plus net. Elle ne cherche pas à répartir la responsabilité entre les nœuds. Elle autorise une diversité technique tout en reconcentrant l’imputabilité sur l’agent de tenue de registre.
Cette logique répond à une différence fondamentale entre historique technique et droit de propriété. Une blockchain peut rendre une suite de transactions visible et difficile à altérer. Elle ne détermine pas toujours si le jeton constitue lui-même le titre, s’il donne une instruction à un registre hors chaîne, s’il représente une créance contre un dépositaire ou s’il ne reproduit qu’une performance financière.
La SEC propose donc de compter séparément les titres tokenisés soutenus par l’émetteur et ceux créés par un tiers. Elle demanderait aussi aux agents de déclarer leurs prestataires de tokenisation, de maintenir un accès aux données sans intervention de ces prestataires et de tester leurs plans de continuité. L’ouverture porte sur le support du registre, pas sur une dilution de la responsabilité réglementaire.
Le texte reste une proposition, soumise à consultation et modifiable. Sa question la plus importante est encore ouverte : comment appliquer le « contrôle exclusif » lorsqu’un fichier repose exclusivement sur une blockchain immuable que l’agent ne contrôle pas seul ? La réponse déterminera quels réseaux peuvent devenir une composante du registre officiel et sous quelles permissions.
Ce qui a réellement changé cette semaine
Cette semaine n’a pas produit un système financier sans centre. Elle a rendu plus explicite la séparation entre composants techniques et obligations économiques. Les stablecoins peuvent répartir leurs fonctions entre plusieurs sociétés ; M0 peut répartir émission, marque, rendement et validation ; un agent de transfert peut répartir les données sur un registre distribué. Dans les trois cas, réserve, remboursement ou fichier officiel conservent un point d’imputabilité.
C’est un progrès, à condition de le mesurer correctement. La bonne métrique n’est pas seulement le nombre de chaînes, de contrats ou de partenaires. Il faut publier les expositions entre sociétés, l’encours non double compté, les droits de rachat, les délais de sortie, la concentration des validateurs et l’entité habilitée à corriger le registre.
Les prochains jalons sont observables. Pour les stablecoins, ce seront les règles sur les parties liées et la supervision consolidée. Pour M0, une migration d’émetteur exécutée en conditions réelles et des données par extension. Pour la SEC, la version finale du test de contrôle et le traitement des registres immuables.
La conclusion de la semaine est donc simple : la finance devient composable plus vite qu’elle ne devient responsable collectivement. La modularité améliore l’architecture. Elle ne protège le porteur que si chaque frontière indique qui détient les actifs, qui honore la sortie, qui contrôle le registre et qui répond lorsque ces réponses divergent.