DeFi : risques et conformité pour les opérateurs

La finance décentralisée (DeFi) promet des services financiers — échange, prêt, rendement — sans intermédiaires classiques, gérés par des protocoles et des smart contracts. Mais « décentralisé » ne signifie pas « hors des règles ». Celui qui construit, gère ou donne accès à des services DeFi rencontre les mêmes principes qui régissent l’intermédiation financière, appliqués à une architecture nouvelle. La question pour l’opérateur n’est pas de savoir si les règles s’appliquent, mais où et à qui elles s’appliquent dans un système qui se déclare sans intermédiaires.

« Décentralisé » est une affirmation à vérifier, non un fait acquis

La première erreur consiste à tenir la décentralisation pour acquise. Dans la substance économique, de nombreux projets « DeFi » ont un point de contrôle effectif : une équipe qui met à jour les smart contracts, détient des clés d’administration, gère l’interface utilisateur, contrôle la trésorerie ou encaisse des commissions. Là où existe un sujet qui, de fait, gouverne ou tire un revenu de l’activité, la surveillance tend à se tourner vers ce sujet, indépendamment de l’étiquette. La question décisive est toujours la même : qui a le contrôle et qui exerce, concrètement, l’activité ?

Les activités DeFi et leur qualification

Selon ce que fait le protocole et selon qui le gouverne, différents profils réglementaires peuvent s’activer :

• Échange de tokens (DEX). Faciliter l’échange de cryptoactifs pour le compte de tiers évoque l’intermédiation financière et, avec elle, les obligations de lutte contre le blanchiment.
• Prêt et staking. Collecter des fonds, les rémunérer ou les employer touche aux thèmes du dépôt, de la gestion de valeurs d’autrui et, potentiellement, du périmètre d’autorisation.
• Émission de tokens. Lancer son propre token ouvre la question de la qualification (paiement, utility, asset) et des règles qui en découlent.
• Interfaces et accès. Le simple fait de fournir le front-end qui donne accès à un protocole peut avoir de l’importance si l’opérateur joue un rôle actif dans le service.

Les risques de blanchiment sont au cœur du problème

Le risque le plus concret pour un opérateur DeFi est celui du blanchiment. Un système qui permet de mouvoir des valeurs de manière pseudonyme, sans identification, est exposé par définition. Là où l’activité constitue une intermédiation financière, les dispositifs LBA ne sont pas facultatifs : identification de la clientèle, clarification de l’ayant droit économique, surveillance des transactions, obligations de communication. Le défi technique — appliquer ces dispositifs à une architecture on-chain — n’élimine pas l’obligation : il en fait un problème de conception, à résoudre en amont.

Les autres risques à porter au bilan

Au-delà de la conformité réglementaire, l’opérateur DeFi affronte des risques qu’il faut maîtriser :

• Risque smart contract. Bugs, exploits et vulnérabilités du code peuvent causer des pertes directes et engager la responsabilité.
• Risque opérationnel et de gouvernance. Clés d’administration, processus de mise à jour, gestion de la trésorerie : autant de points de fragilité et, en même temps, de points qui révèlent qui contrôle réellement le système.
• Risque de qualification. Le modèle peut être considéré comme réglementé même si le projet se perçoit comme « pur code » : opérer sans avoir cartographié cette possibilité expose à des ordres de cessation et à des responsabilités personnelles.
• Risque réputationnel et bancaire. Sans dispositifs crédibles, la relation avec les banques et les partenaires devient fragile, voire impossible.

La séquence correcte pour un opérateur

Structurer un projet DeFi de manière durable signifie procéder dans l’ordre :

1. Photographier la gouvernance réelle : qui contrôle quoi, qui encaisse, qui peut modifier le protocole.
2. Qualifier les activités une par une au regard du périmètre de l’intermédiation financière.
3. Concevoir les dispositifs de lutte contre le blanchiment compatibles avec l’architecture, avant le lancement.
4. Dessiner la structure sociétaire qui soutient le projet et les relations avec les partenaires.

Comment SIH ONE aborde le sujet

SIH ONE s’occupe de structuration et de conseil : analyse de la gouvernance effective du projet, qualification des activités DeFi au regard du périmètre réglementaire et du blanchiment, mise en place des dispositifs et conception de la structure. Là où l’activité requiert une autorisation ou une affiliation à un organisme d’autorégulation, les activités réglementées passent par des partenaires autorisés. L’objectif est que vous sachiez, avant de lancer, quels risques vous portez et comment les maîtriser.

Ce contenu est informatif et ne constitue pas un conseil juridique ou réglementaire. Le cadre évolue : chaque projet doit être vérifié dans le cas concret.

Vous construisez un projet DeFi et souhaitez mettre en place la conformité avant le lancement ? Parlons-en : nous cartographions gouvernance et activités et nous concevons les dispositifs de lutte contre le blanchiment, avec les bons partenaires là où une autorisation est nécessaire.