Actions tokenisées : vitesse de règlement et risques de conservation

Ce que signifie réellement « action tokenisée » en 2025

L’expression couvre plusieurs produits très différents qui partagent une caractéristique : un token blockchain censé suivre le prix d’une action ou d’un fonds coté en bourse. À l’extrémité spéculative, on trouve des tokens synthétiques émis par des plateformes offshore qui offrent à leur détenteur un rendement de type produit dérivé sur le prix d’une action, sans action sous-jacente, sans agent de transfert et sans régulateur garantissant cette promesse. À l’extrémité réglementée, on trouve des fonds monétaires tokenisés, catégorie que ONDO a contribué à populariser, qui détiennent de véritables bons du Trésor en espèces et émettent des tokens représentant des parts de fonds.

Entre les deux se situe la nouvelle vague de produits tokenisés sur actions individuelles destinés aux États-Unis et à l’UE, proposés par Robinhood, Galaxy et une poignée de courtiers-négociants agréés. Ces produits détiennent généralement l’action sous-jacente auprès d’un dépositaire réglementé et émettent un token représentant un intérêt bénéficiaire dans cette action, de sorte que le détenteur du token est censé être le bénéficiaire effectif du véritable titre. Certains de ces produits fonctionnent sur des chaînes publiques, souvent les réseaux XRP, XLM ou XDC pour leur caractère transfrontalier et favorable à la conformité, tandis que d’autres reposent sur des environnements permissionnés ou des app-chains.

La promesse est réelle et technique : une transaction qui prend deux jours ouvrés sur les marchés actions américains, T+2, avec une évolution récente vers T+1, peut être confirmée en quelques secondes sur une chaîne. Ce n’est pas un argument marketing ; c’est ce que font réellement les blockchains. La question à laquelle répond cet article est ce qui est sacrifié pour obtenir cette vitesse, et où se situent les nouveaux modes de défaillance.

Comparaison de la vitesse de règlement : T+0 vs T+1 vs T+2

Dans le système historique des actions américaines, une transaction exécutée le lundi est réglée le mercredi sous T+2, ou le mardi sous le régime T+1 que la SEC a finalisé en 2024. Pendant cette période, la Depository Trust Company (DTC) gère un rapprochement colossal de plusieurs milliers de milliards de dollars : appariement des transactions, transfert des actions entre courtiers-négociants, compensation des obligations et garantie de l’arrivée conjointe des espèces et du titre. La transaction n’est techniquement « terminée » que lorsque les deux volets sont réglés, et non lorsqu’elle apparaît sur le flux de cotation.

Ce délai n’est pas un défaut. C’est le tampon qui permet aux courtiers-négociants de gérer leurs stocks, à la chambre de compensation de dénouer une transaction défaillante et à l’agent de transfert de mettre à jour le registre officiel de propriété. Les actions tokenisées réduisent ce délai à peu près au temps de bloc de la chaîne sous-jacente : quelques secondes pour les chaînes permissionnées, trois à cinq secondes pour de nombreuses chaînes publiques. XRP et XLM règlent les transactions en trois à cinq secondes par conception ; XDC vise une fenêtre similaire en se concentrant sur les actifs réglementés.

Cette réduction est réellement utile pour les flux transfrontaliers, la mobilité intrajournalière des garanties et le trading 24 h/24 et 7 j/7. Elle signifie aussi que toute erreur, toute clé compromise, tout écart de rapprochement hors chaîne et toute manipulation d’oracle se manifeste désormais en quelques secondes plutôt que pendant une fenêtre de règlement où des humains peuvent intervenir. La vitesse est la fonctionnalité, et la vitesse est la surface d’attaque.

Où se situent réellement les nouveaux risques

Les actions tokenisées ne font pas que reprendre les risques des actions traditionnelles. Elles héritent de ces risques, puis y ajoutent une série de nouveaux risques : bugs de smart-contract, compromission de clé privée, défaillance d’oracle et ambiguïté réglementaire. Les sections ci-dessous passent en revue les scénarios de défaillance les plus réalistes, classés selon leur probabilité et leur gravité.

Clés de mint/burn côté émetteur : le point de défaillance unique

Tout produit réglementé d’actions tokenisées a besoin d’un moyen de créer un token lorsqu’un client dépose des liquidités, et de le détruire lorsqu’il demande un rachat. Cette autorité de mint et de burn est contrôlée par une clé privée, généralement détenue par l’émetteur ou son dépositaire, avec une forme de calcul multipartite ou de module de sécurité matériel en amont. Si cette clé est compromise, un attaquant peut créer un nombre illimité de tokens que le système croit adossés un pour un à de vraies actions. Il n’existe aucune action réelle en face des tokens supplémentaires, mais la représentation on-chain ne le sait pas.

L’histoire des stablecoins offre un aperçu. Tether a déjà été piraté pour environ 30 millions de dollars via un portefeuille compromis en 2017, et l’émetteur a dû intervenir manuellement pour récupérer les tokens. Pour un produit d’actions tokenisées, le même événement constituerait une fraude sur valeurs mobilières, et pas seulement une perte d’ancrage d’un stablecoin. Le système traditionnel n’a pas d’équivalent à une clé de mint ; dans l’univers DTC, de nouvelles actions ne peuvent être créées que par un émetteur via un agent de transfert enregistré auprès de la SEC, et le processus laisse une piste d’audit multipartite.

Surfaces d’attaque des smart-contracts et des oracles

Le token qui représente l’action est un smart contract. Les smart contracts ont des bugs. Les attaques par réentrance, les dépassements d’entiers, les erreurs de contrôle d’accès et les abus de clés de mise à niveau ont siphonné des centaines de millions de dollars dans la DeFi. Les mêmes schémas de code apparaissent dans les contrats d’actions tokenisées, et les enjeux sont plus élevés car l’actif représenté est une valeur mobilière réglementée plutôt qu’un ERC-20 librement mintable.

Les oracles posent un problème encore plus subtil. Si le produit est synthétique, sans action sous-jacente, les flux de prix on-chain fournis par les réseaux d’oracles déterminent le paiement au règlement ou à la liquidation. Un oracle manipulé, ou une mèche de prix financée par un flash loan, peut vider un coffre de tokens synthétiques en quelques secondes. Même les produits entièrement adossés peuvent dépendre de mises à jour de valeur liquidative alimentées par oracle pour calculer la valeur de rachat, et un oracle en retard ou mensonger crée un arbitrage dans le mauvais sens.

Écarts de réconciliation hors chaîne avec l’agent de transfert

C’est le risque auquel les investisseurs pensent rarement. Un produit d’actions tokenisées promet que, pour chaque token en circulation, une action est détenue par un dépositaire ou par l’agent de transfert de l’émetteur. La réconciliation entre "tokens on chain" et "actions dans le registre des actionnaires de l’émetteur" se fait hors chaîne, généralement sous forme de traitement par lots périodique. Entre deux lots, les deux registres peuvent diverger. Si la réconciliation par lots détecte l’écart, le système le corrige. Sinon, ou si un initié malveillant influence le lot, l’offre de tokens on-chain peut se désynchroniser discrètement du nombre réel d’actions.

Sur le plan mécanique, c’est le même type de risque que les broker-dealers et les agents de transfert gèrent dans la TradFi depuis des décennies, et c’est pourquoi ces fonctions sont agréées, auditées et soumises aux contrôles de la SEC. La version tokenisée recrée la fonction, mais souvent avec moins de contraintes réglementaires, selon la manière dont le produit est structuré.

Périmètre réglementaire et question de la SIPC

Les broker-dealers américains sont membres de FINRA et bénéficient de la couverture de la Securities Investor Protection Corporation (SIPC), qui protège les clients jusqu’à 500 000 dollars, avec une limite de 250 000 dollars en espèces, en cas de faillite du courtier. Les actions cotées en bourse bénéficient d’une couche de procédures de recouvrement et de liquidation ordonnée au niveau des bourses et de la DTCC. Les produits d’actions tokenisées, en particulier ceux émis hors des États-Unis ou sur des chaînes permissionnées, se situent souvent en dehors de ce périmètre.

La SEC a clairement indiqué que la plupart des produits d’actions tokenisées sont des valeurs mobilières au regard du droit américain, et que l’offre et la vente de ces produits exigent un enregistrement ou une exemption. La position de l’agence en 2024 et 2025 a été guidée par l’application de la loi plutôt que par l’élaboration de règles, ce qui signifie que le statut juridique d’une action tokenisée donnée dépend souvent des faits précis concernant la manière dont elle est proposée, l’identité de la contrepartie et le fait que l’action sous-jacente soit effectivement détenue par un dépositaire réglementé. Le DTC a commencé des expérimentations pour faire entrer la tokenisation dans son périmètre, ce qui aiderait, mais la plupart des produits d’actions tokenisées en production aujourd’hui ne disposent pas d’un filet de sécurité SIPC clair.

Études de cas : ce qui s’est réellement cassé

Examiner des défaillances nommées aide à calibrer les risques abstraits ci-dessus. Trois cas comptent particulièrement.

Premièrement, les défaillances de Mirror Protocol et Synthetic sur Terra et Solana en 2021 et 2022. Il s’agissait de produits d’actions tokenisées synthétiques : ils ne détenaient aucune action sous-jacente, dépendaient de flux de prix fournis par des oracles et se sont effondrés lorsque ces flux ont échoué. Mirror a été exploité via une faille dans sa logique de collatéral et d’oracle et a perdu environ 90 millions de dollars. Synthetic était un produit similaire qui a brièvement proposé Tesla tokenisé et d’autres actions américaines avant d’être fermé par ses créateurs. Les deux illustrent ce qui se passe lorsque l’autorité de mint/burn, l’intégrité des oracles et la conception de la liquidité échouent toutes en même temps.

Deuxièmement, le lancement en 2025 par Robinhood d’actions américaines tokenisées dans l’UE. Le produit détient les actions sous-jacentes auprès d’un dépositaire réglementé de l’UE, offre une exposition tokenisée 24/7 et, à la date de rédaction, n’étend pas de protection équivalente à la SIPC aux tokens eux-mêmes. Il fait partie des produits d’actions tokenisées les plus favorables aux régulateurs, et il se trouve malgré tout dans un territoire juridique nouveau pour lequel les régulateurs de l’UE sont encore en train d’écrire les règles.

Troisièmement, le schéma plus large des pertes d’ancrage de stablecoins, Terra/UST en 2022 et des événements plus modestes depuis. Les actions tokenisées et les fonds monétaires tokenisés, la catégorie dans laquelle ONDO évolue, sont économiquement similaires à de la trésorerie tokenisée : leur crédibilité dépend de la capacité de l’émetteur à honorer un rachat un pour un. Les effondrements de stablecoins sont l’analogue historique le plus proche d’un accident majeur d’actions tokenisées, et ils sont utiles pour entrevoir à quelle vitesse un actif tokenisé peut perdre sa parité lorsque la confiance se fissure.

Comment envisager honnêtement le compromis

Pour un trader ou un responsable conformité, le cadrage honnête est qu’une action tokenisée est un produit différent d’une action cotée aux États-Unis, et qu’elle doit être évaluée comme telle. Les gains de vitesse, règlement instantané, trading 24/7, collatéral programmable, portée transfrontalière, sont réels. En contrepartie, vous renoncez à la machinerie de recouvrement à plusieurs couches, éprouvée par les régulateurs, du système traditionnel des actions américaines, et vous la remplacez par un ensemble plus restreint d’acteurs privés, l’émetteur, le dépositaire, l’auditeur du smart-contract, le fournisseur d’oracle, dont les modes de défaillance sont moins bien compris et moins bien assurés.

Règle pratique : plus un produit d’actions tokenisées est intégré à un broker-dealer américain réglementé et au DTC, plus son profil de risque se rapproche de celui d’une action traditionnelle, mais moins il tend à conserver le gain de vitesse. Plus un produit est structuré pour une utilisation mondiale, 24/7 et on-chain, en particulier les produits sur XRP, XLM ou XDC visant les flux transfrontaliers, plus il conserve le gain de vitesse et plus il s’éloigne de la SIPC, des mécanismes de recouvrement des bourses et du périmètre broker-dealer de la SEC.

Rien de tout cela ne signifie que les actions tokenisées sont mauvaises. Cela signifie qu’elles sont nouvelles, et que le coût d’une erreur est le même, dollar pour dollar, que celui d’une erreur sur une action réelle, avec un filet de sécurité plus limité.

Suivre intelligemment l’actualité des actions tokenisées

Les actions tokenisées évoluent vite, tout comme l’actualité réglementaire et sécuritaire qui les entoure. Les nouveaux dispositifs de mint/burn, les incidents d’oracle, les actions de la SEC contre les produits d’actions synthétiques et les mises à jour des pilotes du DTC modifient tous le profil de risque en quelques semaines. Suivre manuellement les informations sous-jacentes est une bataille perdue. Zippfeed fait remonter les titres sur les actions tokenisées avec une notation du sentiment, bullish, neutral ou bearish, et une note d’importance, afin que vous puissiez distinguer les véritables changements réglementaires du marketing sans avoir à lire chaque communiqué.