S&P Global Ratings a lancé un cadre formel d'évaluation des risques dans le marché des vaults de prêt crypto, un segment dont les dépôts sont passés de 1,5 milliard de dollars à environ 10 milliards de dollars en deux ans. L'annonce est tombée le jour même où la société de sécurité blockchain CertiK signalait environ 6 millions de dollars de mouvements de fonds suspects impliquant un vault de prêt sur Base, le réseau blockchain de layer 2 construit par Coinbase.

Ces deux développements — la formalisation par une grande agence de notation de sa méthode d'évaluation des produits de prêt d'actifs numériques, et une alerte de sécurité illustrant les risques réels de cette catégorie — ont mis en évidence tant la rapidité de la croissance du secteur que le vide que l'évaluation indépendante est destinée à combler.

Pourquoi S&P scrutinise les vaults de prêt crypto

Un vault de prêt crypto fonctionne comme un pool d'épargne numérique : les utilisateurs déposent des cryptomonnaies, et le vault prête ces actifs pour générer des rendements. Ces vaults sont devenus un moyen courant de générer du rendement sur les actifs numériques, mais jusqu'à présent, aucune grande agence de notation de crédit n'avait appliqué à ces produits le type d'analyse de risques structurée sur laquelle s'appuie la finance traditionnelle. L'absence de divulgation normalisée a attiré une attention réglementaire plus large dans l'ensemble de l'industrie crypto.

S&P Global Ratings a entrepris de combler ce vide le 4 octobre 2026 avec le lancement de son cadre Vault Risk Assessment (VRA). Le VRA est conçu pour donner aux investisseurs une opinion prospective sur le risque relatif que les dépôts d'un vault soient dépréciés, c'est-à-dire perdus ou considérablement réduits en valeur.

Yann Le Pallec, dirigeant senior de S&P Global Ratings, a déclaré que la demande pour ce type d'analyse croît.

« À mesure que les actifs numériques se institutionalisent, la demande d'évaluations de risques indépendantes faisant le pont entre la finance traditionnelle et l'innovation décentralisée est primordiale », a déclaré Le Pallec dans l'annonce officielle du lancement.

Le VRA évalue six dimensions spécifiques : la qualité de crédit du portefeuille le décalage de liquidité, c'est-à-dire la capacité du vault à répondre aux demandes de retrait ; le risque de conservateur, soit le risque lié à celui qui gère les actifs et les stratégies d'un vault ; le risque blockchain ; le risque de protocole ; et la sécurité et la gouvernance des vaults. Ensemble, ces dimensions couvrent la manière dont les actifs d'un vault sont gérés, la facilité avec laquelle les déposants peuvent sortir, et la sécurité de l'infrastructure sous-jacente.

S&P précise explicitement qu'un VRA n'est pas une notation de crédit et ne commente pas le rendement offert par un vault. Il s'agit d'une opinion de risque relatif, et non d'une garantie de récupération du capital.

Un marché multiplié par six en deux ans

Cette analyse structurée est importante car le marché s'est rapidement développé. Les dépôts totaux dans les vaults de prêt d'actifs numériques ont atteint environ 10 milliards de dollars en septembre 2026, contre 1,5 milliard de dollars deux ans plus tôt, selon S&P. Cette multiplication par six en deux ans reflète la rapidité avec laquelle les capitaux institutionnels et particuliers ont afflué vers ces produits, souvent sans les références de risque indépendantes qui existent sur les marchés traditionnels des obligations ou des fonds monétaires. L'entrée de S&P dans ce domaine est une réponse directe à ce vide.

Ce que l'incident de 6 millions de dollars sur Base a changé

Le jour même de la publication du cadre par S&P, la société de sécurité blockchain CertiK a signalé des mouvements de fonds suspects sur Base, une blockchain de layer 2 plus rapide et moins coûteuse construite au-dessus d'Ethereum.

Selon l'alerte publique de CertiK, publiée depuis le compte d'alertes de la société le 4 octobre 2026, un contrat proxy nouvellement déployé — un programme automatisé sur une blockchain capable de rediriger des transactions — a été utilisé pour emprunter environ 1 783 aBaswstETH — un token Aave représentant le wstETH, une forme enveloppée d'ether mis en staking — depuis un vault de prêt. Cette position a ensuite été rachetée via Aave, l'un des plus grands protocoles de prêt crypto, contre environ 1 783 wstETH, évalués à environ 6 millions de dollars au moment de l'alerte. L'adresse du vault signalée par CertiK peut être consultée sur BaseScan.

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

Source : @CertiKAlert sur X

Il est important de préciser ce que l'alerte de CertiK a établi et ce qu'elle n'a pas établi. L'alerte a décrit le mouvement comme suspect et n'a pas confirmé de perte définitive, identifié un attaquant ni fourni de hash de transaction. Les mécanismes de l'incident font toujours l'objet d'un examen, et l'issue pour les déposants n'a pas été vérifiée de manière indépendante.

Même sans perte confirmée, cet ép illustre précisément les risques que le nouveau cadre de S&P est conçu pour évaluer. Un proxy nouvellement déployé interagissant avec un vault, empruntant des actifs et les déplaçant via un protocole relève exactement des dimensions « sécurité et gouvernance des vaults » et « risque de protocole » du VRA. L'écosystème DeFi a connu des incidents répétés de bridges et de vaults qui ont érodé la confiance des déposants, rendant les évaluations de risques indépendantes de plus en plus précieuses.

Implications pour le marché des vaults de prêt de 10 milliards de dollars

Le VRA de S&P constitue une étape significative car il apporte un nom reconnaissable de la finance traditionnelle dans un marché qui a largement fonctionné sans opinions de risques indépendantes de tiers. Pour un investisseur envisageant un vault de prêt crypto, un score VRA pourrait finalement remplir une fonction similaire à une notation obligataire : un signal abrégé de sécurité relative, produit par une partie n'ayant aucun intérêt financier dans le vault lui-même.

S&P a indiqué clairement que les évaluations individuelles des vaults seront publiées lors d'annonces futures ; aucun grade VRA en vigueur n'est donc encore disponible publiquement. Le lancement du cadre constitue le fondement, et non le produit achevé.

Les évolutions réglementaires, notamment l'évolution des règles de la SEC sur la conservation d'actifs crypto par les conseillers en investissement, pourraient déterminer si les évaluations de risques indépendantes comme le VRA deviennent une norme de marché ou restent facultatives.

Pour les détenteurs de cryptomonnaies, la conclusion immédiate est simple. L'arrivée de cadres formels d'évaluation des risques signifie que davantage d'informations pourraient bientôt être disponibles sur les risques spécifiques des vaults qu'ils utilisent ou envisagent. Jusqu'à la publication des grades VRA individuels, la diligence raisonnable incombe toujours à l'utilisateur : vérifier comment un vault gère la liquidité, qui contrôle sa gouvernance et si ses smart contracts ont été audités de manière indépendante.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.