Conservation personnelle ou dépositaire : comprendre les différences

Ce que « détenir » signifie pour un actif numérique

Un actif numérique n’est pas stocké quelque part comme un titre chez un teneur de compte. Il est inscrit sur un registre public, et sa propriété se résume à la capacité de signer une transaction avec une clé cryptographique. Celui qui détient la clé détient l’actif ; celui qui la perd le perd définitivement ; celui qui la laisse à un tiers lui confie l’actif. Toute la question de la conservation découle de ce principe.

Deux modèles en résultent. Dans la conservation personnelle — dite aussi auto-conservation —, l’investisseur génère et garde lui-même ses clés, sur un dispositif matériel dédié ou un logiciel. Dans la conservation par un dépositaire, un prestataire détient les clés pour son compte, dans un cadre contractuel et, pour les acteurs agréés, réglementaire. Entre les deux existent des solutions intermédiaires, comme les dispositifs à signatures multiples, qui répartissent le pouvoir de signer entre plusieurs personnes ou entités.

Deux modèles, deux responsabilités

La conservation personnelle confère un contrôle direct : aucun tiers ne peut geler, saisir ou perdre les actifs, et aucune défaillance d’intermédiaire ne peut les affecter. En contrepartie, elle transfère l’intégralité de la responsabilité opérationnelle et sécuritaire au détenteur. Perte du support, destruction de la sauvegarde, erreur de manipulation, hameçonnage, contrainte physique, décès sans transmission des accès : chacun de ces événements peut entraîner une perte totale et irréversible, sans aucun recours.

Le recours à un dépositaire délègue une partie de cette responsabilité. Le prestataire prend en charge la génération et la protection des clés, les procédures de transfert, la continuité en cas d’incident, et — pour les acteurs agréés — s’engage sur la ségrégation des actifs et le contrôle interne. En contrepartie apparaît un risque de contrepartie : défaillance, fraude, attaque, gel réglementaire. L’investisseur ne porte plus le risque opérationnel, mais il porte le risque que le dépositaire ne remplisse pas ses engagements.

Aucun des deux modèles ne supprime le risque. Chacun le déplace. La question utile n’est donc pas « lequel est le plus sûr ? », mais « quel risque suis-je le mieux placé pour porter, et lequel préfère-je confier à un tiers que je peux évaluer ? ».

Les exigences réelles de la conservation personnelle

L’auto-conservation est souvent présentée comme simple. Elle l’est à l’instant de la mise en place ; elle ne l’est pas dans la durée. Une conservation personnelle sérieuse suppose un dispositif matériel dédié, acquis auprès d’une source fiable ; une sauvegarde de la phrase de récupération sur un support résistant, conservée dans au moins deux lieux sûrs et distincts ; des procédures écrites pour chaque opération, notamment la vérification des adresses de destination ; des tests périodiques de restauration ; et une hygiène numérique stricte face aux tentatives d’hameçonnage, qui ciblent spécifiquement les détenteurs d’actifs numériques.

Elle suppose surtout une organisation de la continuité. Un dispositif dont seul le détenteur connaît l’accès est un dispositif qui disparaît avec lui. Les modalités de transmission des accès aux bonnes personnes, dans les bonnes conditions — sans créer un nouveau point de vulnérabilité — doivent être conçues, documentées et testées. C’est un sujet à part entière, qui rejoint les questions de transmission abordées dans notre guide sur la fiscalité et la transmission des crypto-actifs.

Comment évaluer un dépositaire

Tous les dépositaires ne se valent pas, et l’écart entre une plateforme d’échange grand public et un dépositaire institutionnel spécialisé est considérable. Les critères d’évaluation portent d’abord sur le statut : le prestataire est-il agréé pour le service de conservation dans le cadre du règlement européen MiCA, et par quelle autorité ? Quelle entité juridique contracte, et dans quel pays ?

Ils portent ensuite sur l’organisation : les actifs des clients sont-ils séparés de ceux de l’entreprise, et cette ségrégation est-elle vérifiable ? Comment les clés sont-elles générées, stockées et protégées — dispositifs hors ligne, signatures multiples, répartition géographique ? Quels contrôles indépendants sont réalisés, et leurs conclusions sont-elles publiées ? Quelle est la couverture assurantielle, et que couvre-t-elle exactement ? Quelles sont les procédures de retrait et leurs délais ?

Un dépositaire sérieux répond à ces questions par écrit et sans détour. Le refus de répondre, ou des réponses vagues, sont en eux-mêmes des réponses. Les cinq risques sous-estimés que nous décrivons par ailleurs se retrouvent presque tous dans une évaluation insuffisante des intermédiaires.

Un choix qui dépend du profil

Le bon arbitrage dépend du montant, de l’horizon, de l’aisance technique et des exigences de sécurité propres à chaque situation. Un montant modeste, détenu par un investisseur à l’aise avec la technique, peut relever de la conservation personnelle. Un montant significatif, détenu par un investisseur qui ne souhaite pas porter le risque opérationnel, ou dont la situation familiale exige une gouvernance formalisée, orientera vers un dépositaire institutionnel. Un family office aura généralement besoin d’une gouvernance écrite — qui détient l’accès, selon quelles procédures, avec quels contrôles — que seul un dispositif structuré peut offrir.

Dans bien des cas, la réponse est une combinaison : une part en conservation personnelle pour les actifs de très long terme, une part chez un dépositaire pour les actifs qui doivent rester mobilisables ou pour lesquels la continuité doit être garantie institutionnellement, et une exposition via des véhicules régulés lorsque l’intégration dans un compte-titres est recherchée. La répartition entre plusieurs modes et plusieurs contreparties est en elle-même une protection.

Les bonnes pratiques qui priment dans tous les cas

Quel que soit le modèle retenu, les bonnes pratiques opérationnelles conditionnent la solidité de l’ensemble. Ne jamais conserver sur une plateforme d’échange plus que ce que les opérations en cours exigent. Vérifier systématiquement les adresses de destination, et tester tout nouveau circuit de transfert avec un montant symbolique. Ne jamais communiquer une phrase de récupération à qui que ce soit, sous aucun prétexte — aucun prestataire légitime ne la demande. Se méfier de toute sollicitation non initiée, même si elle semble provenir d’un prestataire connu. Documenter le dispositif, le revoir périodiquement et l’adapter à l’évolution du patrimoine.

L’organisation de la conservation est l’un des volets de la sécurité et conservation au sein de nos services : évaluation du dispositif existant, sélection des infrastructures et des dépositaires, procédures de transfert, gouvernance et continuité. Nous n’avons jamais accès à vos clés, et nous ne conservons aucun actif pour votre compte. Un entretien confidentiel permet de faire le point sur votre dispositif actuel.