Conservation crypto : self-custody, tiers et qualifiée

La conservation crypto (crypto custody) consiste à détenir et contrôler les clés privées qui permettent de déplacer un crypto-actif, soit vous-même (auto-conservation ou self-custody), soit par l'intermédiaire d'un tiers comme une plateforme d'échange, une banque ou un conservateur spécialisé. Celui qui contrôle les clés contrôle l'actif : le choix du mode de conservation détermine donc qui peut le perdre, qui peut le geler et ce qu'il advient de l'actif si une entreprise fait faillite.

Pour les institutions, la question est plus étroite : le conservateur est-il « qualifié » au sens des règles qui leur sont applicables ? Ce guide explique les trois principaux modèles de conservation, ce qu'est un qualified custodian aux États-Unis, ce que MiCA exige des conservateurs dans l'UE, comment les cryptos conservées ont été traitées dans les faillites, comment les conservateurs sécurisent les clés et comment en évaluer un.

Les trois modèles de conservation

La propriété d'un crypto-actif est enregistrée sur une blockchain, et l'accès à celui-ci est contrôlé par une clé privée qui permet à son détenteur de transférer l'actif ou d'exercer des droits comme le staking et la gouvernance. Les clés peuvent aussi être divisées en morceaux, ou fragments (shards), afin que le contrôle soit réparti entre plusieurs parties, comme le décrit la proposition de la SEC sur la conservation d'octobre 2026.

L'auto-conservation supprime le risque de contrepartie mais vous rend responsable de tout. Notre guide de l'auto-conservation explique comment la pratiquer en sécurité. La conservation par un tiers est ce que la plupart des gens utilisent sans y penser : les cryptos sur un compte de plateforme d'échange sont détenues par la plateforme. La conservation qualifiée est une catégorie juridique, surtout pertinente pour les conseillers en investissement, les fonds et les autres institutions réglementées.

Qu'est-ce qu'un qualified custodian aux États-Unis ?

Aux États-Unis, le terme vient de la règle de conservation de l'Investment Advisers Act, la Rule 206(4)-2. Un conseiller enregistré qui a la garde de fonds ou de titres de clients doit en principe les confier à un « qualified custodian », défini comme :

• une banque ou une caisse d'épargne assurée par la FDIC ;
• un broker-dealer enregistré qui détient les actifs des clients sur des comptes clients ;
• un futures commission merchant enregistré, pour certains actifs liés aux contrats à terme ; ou
• une institution financière étrangère qui détient habituellement des actifs financiers pour ses clients et maintient les actifs des clients séparés des siens.

Les cryptos ne rentraient pas facilement dans ce cadre. De nombreux conservateurs crypto sont des trust companies à objet limité agréées par un État, qui ne figurent pas dans la liste : les conseillers devaient donc déterminer si chacune comptait comme une « banque ». La proposition de la SEC de 2026 indique que cette incertitude a rendu les conseillers et les fonds réticents à y recourir.

L'évolution des règles américaines depuis 2025

• Abrogation du SAB 121. Le Staff Accounting Bulletin 121 (31 mars 2022) prévoyait que les entreprises tenues de protéger des cryptos pour leurs clients devaient inscrire à leur bilan un passif de conservation, et un actif correspondant, à la juste valeur. Le SAB 122 l'a abrogé le 23 janvier 2025, comme le cite le document de proposition de la SEC, qui note que des commentateurs voyaient dans le SAB 121 un obstacle à la conservation crypto par les banques.
• Réaffirmation de la conservation bancaire. L'OCC a indiqué pour la première fois que les banques nationales pouvaient fournir des services de conservation crypto dans l'Interpretive Letter 1170 (juillet 2020). En 2025, il a abrogé la Letter 1179, plus restrictive, par la Letter 1183 (7 mars 2025), et la Letter 1184 (7 mai 2025) a confirmé que les banques peuvent acheter et vendre des cryptos conservées sur instruction du client (comme le résume le document de la SEC de 2026).
• Retrait de la Safeguarding Proposal de 2023. La SEC a officiellement retiré le 12 juin 2025 sa proposition de 2023 visant à remplacer la règle de conservation.
• No-action letter sur les trust companies d'État. Le 30 septembre 2025, les services de la SEC ont déclaré qu'ils ne recommanderaient pas de poursuites contre les conseillers ou les fonds qui traitent une trust company d'État comme une banque pour la conservation crypto, sous conditions. Comme toutes les déclarations des services, elle n'a pas de force juridique.
• Nouvelle proposition, octobre 2026. La SEC a proposé les « Adviser and Regulated Fund Custody Rules; Crypto Custody Rules ». Le texte a été publié au Federal Register le 6 octobre 2026, avec des commentaires attendus jusqu'au 7 décembre 2026 (Release IA-7023). Il autoriserait les trust companies d'État comme conservateurs admis si le conseiller vérifie chaque année leur agrément d'État, leurs politiques, leurs états financiers audités et leurs rapports de contrôle interne, les cryptos des clients étant séparées des actifs propres du conservateur. Il permettrait aussi aux conseillers de conserver eux-mêmes les cryptos de leurs clients sous conditions, notamment un constat écrit chaque trimestre qu'aucun conservateur admis n'est disponible, l'autorisation conjointe des transactions par au moins deux personnes et des relevés trimestriels indiquant l'adresse on-chain de chaque client.

Au 17 octobre 2026, cette proposition en est au stade des commentaires et n'est pas définitive.

Les règles de conservation crypto sous MiCA

Dans l'UE, « la conservation et l'administration de crypto-actifs pour le compte de clients » est un service sur crypto-actifs soumis à agrément au titre de MiCA. L'article 75 précise les obligations du conservateur :

• conclure avec chaque client un accord couvrant le service, la politique de conservation, les systèmes de sécurité, les frais et le droit applicable ;
• tenir un registre des positions au nom de chaque client ;
• disposer d'une politique de conservation conçue pour réduire au minimum les pertes dues à la fraude, aux cybermenaces ou à la négligence, et en remettre un résumé aux clients sur demande ;
• envoyer un relevé des positions au moins tous les trois mois, et sur demande ;
• restituer les crypto-actifs des clients, ou les moyens d'y accéder, dans les meilleurs délais ;
• séparer les avoirs des clients des siens, y compris sur la blockchain, et les séparer juridiquement de son patrimoine « afin que les créanciers du prestataire de services sur crypto-actifs n'aient aucun recours » sur ces avoirs, notamment en cas d'insolvabilité ;
• être responsable des pertes résultant d'incidents qui lui sont imputables, dans la limite de la valeur de marché de l'actif perdu au moment de la perte.

La clause de maintien des droits acquis de MiCA pour les entreprises opérant déjà sous des régimes nationaux a pris fin au plus tard le 1er juillet 2026 (article 143) : les conservateurs servant des clients de l'UE ont donc désormais besoin d'un agrément MiCA. Notre guide de la licence CASP décrit la procédure.

Que deviennent les cryptos conservées en cas de faillite ?

C'est là que les conditions de conservation cessent d'être de simples petits caractères. Trois affaires montrent pourquoi.

• Celsius. En janvier 2023, le tribunal américain des faillites a jugé que les cryptos des comptes Earn de Celsius appartenaient à la masse de la faillite, car les conditions d'utilisation transféraient la propriété à Celsius, faisant des clients Earn des créanciers chirographaires (Decrypt). La décision ne visait que Earn et laissait ouverte la question de savoir si les actifs des programmes Custody et Withhold, structurés différemment, seraient traités autrement (Weil).
• La déclaration de Coinbase en 2022. En mai 2022, Coinbase a indiqué aux investisseurs que « les crypto-actifs détenus en conservation pourraient être considérés comme la propriété d'une masse de faillite » et que les clients « pourraient être traités comme nos créanciers chirographaires ». Son directeur général a déclaré que les clients institutionnels en conservation bénéficiaient déjà de protections et que les conditions destinées aux particuliers seraient mises à jour (The Register).
• FTX. La SEC a allégué que Sam Bankman-Fried avait détourné des fonds de clients de FTX vers sa société de trading Alameda Research d'au moins 2019 jusqu'en novembre 2022 (communiqué de la SEC 2022-219). Une séparation sur le papier ne vaut pas grand-chose si elle n'est pas appliquée en pratique.

La leçon : vérifiez si vos conditions vous laissent la propriété, si les actifs sont séparés et si le conservateur publie des preuves. Nos guides sur la preuve de réserves et sur ce qui se passe lorsqu'une plateforme d'échange ferme vont plus loin.

Comment les conservateurs sécurisent les clés privées

La conservation professionnelle relève surtout de la gestion des clés. Les briques les plus courantes sont :

• Le stockage à froid (cold storage) : des clés générées et conservées sur des appareils jamais connectés à Internet, avec un solde « chaud » plus réduit pour les retraits.
• Les modules matériels de sécurité (HSM) : des appareils inviolables qui génèrent et utilisent des clés sans les exposer. Les acheteurs recherchent souvent une validation dans le cadre du Cryptographic Module Validation Program du NIST, qui accepte désormais les soumissions FIPS 140-3.
• Le calcul multipartite (MPC) : la clé n'est jamais assemblée en un seul endroit ; plusieurs parties détiennent des parts et signent ensemble. Voir notre guide du portefeuille MPC.
• Le multisig et les contrôles par règles : les transactions nécessitent l'approbation de plusieurs personnes ou appareils, avec des listes blanches, des limites et des délais. La proposition de la SEC de 2026 exigerait une autorisation conjointe d'au moins deux personnes lorsque les conseillers conservent eux-mêmes les cryptos de leurs clients.

Aucune configuration ne supprime le risque. Chacune le déplace : d'une clé unique volée vers la collusion, un logiciel défaillant ou un processus d'approbation fragile.

Comment évaluer un conservateur crypto

Que vous soyez un particulier qui choisit une plateforme d'échange ou un fonds qui choisit un conservateur, posez ces questions :

1. Licence et autorité de supervision. Qui le réglemente, sous quel régime (agrément MiCA, charte de trust d'un État américain, agrément bancaire), et pouvez-vous le vérifier dans le registre du régulateur ?
2. Propriété et séparation. Les conditions indiquent-elles que vous restez propriétaire ? Vos actifs sont-ils séparés on-chain ou regroupés dans un portefeuille omnibus ?
3. Audits et contrôles. Publie-t-il des états financiers audités et un rapport indépendant de contrôle interne ? La lettre des services de la SEC sur les trust companies d'État et la proposition de 2026 s'articulent toutes deux autour de ces éléments.
4. Preuve de réserves et de passifs. Pouvez-vous vérifier que votre solde est inclus, et les passifs sont-ils également couverts ?
5. Assurance. Que couvre réellement la police, et quel est son plafond par rapport aux actifs détenus ?
6. Actifs pris en charge et sorties. Prend-il en charge les blockchains et tokens dont vous avez besoin, et en combien de temps pouvez-vous retirer ?
7. Réhypothécation et staking. Prête-t-il ou stake-t-il vos actifs, et pour le compte de qui ?

Attendez-vous en retour à des contrôles à l'ouverture du compte. Un conservateur réglementé doit effectuer un KYC, et un KYB pour les entreprises, avant d'ouvrir un compte ; beaucoup font appel pour cette étape à des prestataires spécialisés de vérification d'identité comme iDenfy.

Si vous optez plutôt pour l'auto-conservation, le compromis est différent mais pas nul. Utiliser la DeFi, par exemple le liquid staking pour JWLSUI, JWLEGLD ou JWLXRD sur JewelSwap, conserve les tokens dans votre propre portefeuille, mais les actifs sous-jacents se trouvent dans des smart contracts : vous prenez donc un risque de smart contract et de clé d'administration à la place du risque lié au conservateur.

Questions fréquentes

Qu'est-ce que la conservation crypto ?

La conservation crypto est la détention et le contrôle des clés privées qui permettent de déplacer un crypto-actif. Vous pouvez détenir les clés vous-même (auto-conservation) ou confier leur détention à un tiers, comme une plateforme d'échange, une banque ou un conservateur spécialisé.

Qu'est-ce qu'un qualified custodian pour les cryptos ?

Aux États-Unis, un qualified custodian au sens de la règle de conservation de l'Advisers Act est une banque ou une caisse d'épargne assurée, un broker-dealer enregistré, un futures commission merchant enregistré pour certains actifs, ou une institution financière étrangère éligible. Depuis septembre 2025, les services de la SEC permettent aussi aux conseillers de traiter les trust companies d'État comme des banques pour la conservation crypto sous conditions, et une proposition d'octobre 2026 inscrirait ce principe dans les règles.

Les cryptos sur une plateforme d'échange sont-elles en sécurité si la plateforme fait faillite ?

Cela dépend des conditions et de la manière dont les actifs sont détenus. Dans l'affaire Celsius, les cryptos des comptes Earn sont entrées dans la masse de la faillite et les clients sont devenus des créanciers chirographaires. Sous MiCA, les conservateurs doivent séparer juridiquement les cryptos des clients de leur patrimoine, afin que les créanciers n'aient aucun recours sur celles-ci.

Qu'a changé le SAB 122 ?

Le SAB 122, daté du 23 janvier 2025, a abrogé le SAB 121, les orientations des services de la SEC selon lesquelles les entreprises qui protègent des cryptos pour leurs clients devaient inscrire à leur bilan un passif de conservation et un actif correspondant. Des commentateurs avaient décrit le SAB 121 comme un obstacle à la conservation crypto par les banques.

Qu'exige MiCA des conservateurs crypto ?

L'article 75 de MiCA exige un accord avec le client, un registre des positions, une politique de conservation, des relevés au moins tous les trois mois, la restitution rapide des actifs, la séparation on-chain et juridique des cryptos des clients, et la responsabilité du conservateur pour les pertes qui lui sont imputables, dans la limite de la valeur de marché de l'actif perdu.

L'auto-conservation vaut-elle mieux qu'un conservateur ?

Aucune option n'est meilleure pour tout le monde. L'auto-conservation supprime le risque de contrepartie mais fait reposer entièrement sur vous la sécurité des clés. Un conservateur réglementé ajoute des protections juridiques et une gestion professionnelle des clés, mais vous dépendez de sa solvabilité, de ses contrôles et de son processus de retrait.

À lire aussi

• Guide de l'auto-conservation crypto
• Qu'est-ce qu'un portefeuille MPC ?
• La preuve de réserves expliquée
• Que se passe-t-il lorsqu'une plateforme d'échange ferme
• La CRS 2.0 expliquée

Avertissement : cet article est fourni à titre informatif et ne constitue pas un conseil financier ou juridique. Les règles et propositions sont décrites au 17 octobre 2026 ; la proposition de la SEC de 2026 sur la conservation n'est pas définitive. Les sources sont citées tout au long de l'article.