Risques et diligence raisonnable pour les jetons RWA

Un jeton RWA combine deux ensembles de risques : ceux de l’actif sous-jacent et de son enveloppe juridique, aussi anciens que la finance, et ceux du jeton, de son contrat intelligent et de sa chaîne, qui sont nouveaux. La diligence raisonnable échoue le plus souvent à la jonction entre les deux, là où personne ne prend en charge la question. Cette leçon passe en revue chaque domaine de risque et se termine par une liste de contrôle qui peut servir à prendre une décision d’investissement, d’acceptation en garantie ou d’intégration en conservation.

L’actif sous-jacent et son dépositaire

Commencez par l’actif, pas par le jeton. Demandez-vous ce qui garantit exactement chaque jeton, où il est détenu et qui confirme son existence.

• Existence et propriété. Pour un fonds, les justificatifs sont les états financiers audités, le rapport des avoirs de la banque dépositaire et le calcul de la VL par l’administrateur. Pour un jeton adossé à une matière première, il s’agit d’une liste de lingots comportant leurs numéros de série, l’emplacement du coffre et le rapport d’une inspection indépendante. Pour un portefeuille de prêts, il s’agit du registre des prêts (la liste des prêts indiquant l’emprunteur, le montant, l’échéance et le statut) et des rapports du gestionnaire des prêts.
• Ségrégration. L’actif est-il détenu au nom du fonds, de la fiducie ou de la SPV, séparément des actifs du promoteur et de ceux du dépositaire ? Cela détermine ce que les détenteurs peuvent recouvrer en cas d’insolvabilité, comme l’explique la leçon Structures juridiques des actifs tokenisés.
• Rapprochement. Quelqu’un rapproche-t-il, au moins chaque jour, le nombre de jetons en circulation avec les parts inscrites au registre du fonds et les actifs détenus par le dépositaire ? Qui est responsable en cas d’écart, et qu’advient-il alors du jeton ?

Une attestation mensuelle réalisée par un cabinet comptable confirme les soldes à un moment donné ; ce n’est pas un audit des contrôles ni des états financiers complets. La leçon Risque de contrepartie et preuve des réserves explique pourquoi une vérification ponctuelle ne prouve pas la solvabilité.

VL, tarification et oracles

Un contrat intelligent ne sait pas combien vaut un jeton. La valeur est transmise à la chaîne par l’intermédiaire d’un oracle, un service qui publie des données hors chaîne sur la chaîne. Pour les jetons RWA, la donnée clé est généralement la valeur liquidative (VL) par jeton, calculée par l’administrateur du fonds.

Trois questions sont importantes :

1. À quelle fréquence la VL est-elle calculée ? Un fonds monétaire calcule sa VL chaque jour. Un fonds de crédit privé ou d’immobilier peut le faire chaque mois ou chaque trimestre. Entre deux calculs, le prix sur la chaîne est, par conception, obsolète.
2. Qui la publie sur la chaîne, et peut-elle être erronée ? Si l’émetteur publie lui-même la VL, il n’y a pas de vérification indépendante. Si un réseau d’oracles tiers est utilisé, examinez ses sources, ses règles de mise à jour et ce qui se passe si le flux s’interrompt.
3. À quoi sert le prix ? Si un protocole de prêt accepte le jeton en garantie à sa VL, une VL obsolète ou erronée peut permettre un emprunt excessif.

Exemple détaillé : un jeton de crédit privé a une VL de 1,00 $, publiée chaque mois. Un protocole de prêt l’accepte avec une décote de 20 %, de sorte qu’un détenteur de 10 000 000 de jetons peut emprunter 8 millions de dollars. Le 5e jour du mois, un emprunteur du portefeuille fait défaut et la valeur réelle tombe à 0,85 $. Jusqu’au prochain calcul de la VL, l’oracle affiche toujours 1,00 $. La garantie vaut en réalité 8,5 millions de dollars pour un prêt de 8 millions de dollars : il ne reste donc qu’une couverture de 6 %, au lieu des 20 % que la décote était censée assurer, et personne ne peut le voir sur la chaîne. Si la valeur réelle tombe sous 0,80 $, le prêt n’est plus suffisamment garanti, alors qu’il semble toujours sain. Une intégration robuste applique des décotes prudentes aux actifs dont le prix est établi peu fréquemment, limite l’exposition et exige de l’émetteur qu’il signale immédiatement les événements de crédit.

Conditions et restrictions de rachat

La plupart des jetons RWA ne valent leur VL que parce que leurs détenteurs peuvent les faire racheter auprès de l’émetteur. Ce sont les conditions de rachat, et non les mécanismes du jeton, qui définissent le véritable profil de liquidité.

Le cas d’échec classique est une inadéquation de liquidité : un jeton qui se négocie ou promet un rachat quotidien, adossé à des actifs qui ne peuvent être vendus qu’au bout de plusieurs mois. En temps normal, cela fonctionne. En période de tension, les rachats sont restreints et les prix sur le marché secondaire tombent bien en dessous de la VL.

Risque lié au contrat intelligent et aux clés d’administration

Le contrat du jeton est un logiciel, et les jetons RWA confèrent délibérément de larges pouvoirs à l’émetteur : création, destruction, mise en pause, gel d’adresses et transferts forcés. Ces pouvoirs sont nécessaires à la conformité juridique (ordonnances judiciaires, clés perdues, sanctions), mais celui qui les contrôle contrôle l’actif.

Vérifiez les points suivants :

• Possibilité de mise à niveau. De nombreux contrats de jetons reposent sur un proxy qui permet à l’émetteur de remplacer le code. Qui peut effectuer une mise à niveau, avec quelle approbation, et existe-t-il un verrouillage temporel (un délai avant l’entrée en vigueur des changements) qui donne aux détenteurs le temps de réagir ?
• Gestion des clés des rôles d’administration. La clé de création est-elle conservée dans un dispositif multisig ou MPC nécessitant l’approbation de plusieurs personnes indépendantes, ou est-elle détenue par une seule personne ? Les rôles sont-ils séparés (création, mise en pause, mise à niveau) ? Les contrôles décrits dans la leçon Niveaux de portefeuille, politiques de transaction et flux de signature s’appliquent ici.
• Audits. Quelle société a audité quelle version du code, et les problèmes relevés ont-ils été corrigés ? Un audit d’une version antérieure ne dit rien du code déployé aujourd’hui.
• Risque lié à la chaîne et aux ponts. Les produits émis sur plusieurs chaînes sont soit créés nativement sur chacune d’elles, soit transférés par un pont. Un pont ajoute le risque d’un piratage qui crée des jetons non garantis sur une chaîne, comme l’ont montré les défaillances des ponts évoquées dans la leçon Évaluer le risque DeFi.

Autorisations et liquidité sur le marché secondaire

Le système d’autorisation protège la position juridique de l’émetteur, mais a des conséquences pour le détenteur. Un portefeuille retiré de la liste d’autorisation, parce qu’une actualisation KYC a échoué ou qu’une vérification des sanctions a déclenché une alerte, peut être incapable de transférer ou de faire racheter ses jetons jusqu’à la résolution du problème. Des jetons envoyés par erreur à une adresse qui ne figure pas sur la liste d’autorisation peuvent rester bloqués jusqu’à l’intervention de l’agent de transfert.

Les marchés secondaires de la plupart des jetons RWA sont peu liquides. Seuls les détenteurs admissibles peuvent en acheter, peu de plateformes les cotent et les teneurs de marché sont rares. Attendez-vous à des écarts importants et à d’éventuelles décotes par rapport à la VL, surtout en période de tension. Les indicateurs de liquidité affichés sur la page d’un jeton (détenteurs, transferts) comptabilisent souvent les mouvements internes entre les portefeuilles de l’émetteur et surestiment les véritables échanges.

Opposabilité juridique

Enfin, confirmez que le jeton confère au détenteur un droit opposable :

• Qui est la contrepartie ? Le fonds, une SPV, une fiducie ou une société d’exploitation ?
• Quelle est la nature du droit ? Un droit de propriété, un intérêt bénéficiaire, une créance ou une simple promesse contractuelle de rachat ?
• Quelle loi régit le jeton et son lien avec l’actif, et où un litige serait-il entendu ?
• Statut réglementaire. Le produit est-il un titre enregistré ou exempté, un fonds, un jeton de monnaie électronique ? L’émetteur est-il agréé là où il vous le vend ?
• Traitement fiscal et comptable du jeton, de son modèle de revenus et de son rachat.

Liste de contrôle de diligence raisonnable

Points clés pour l'examen : commencer par l’actif sous-jacent et son dépositaire (existence, ségrégation, rapprochement quotidien des jetons avec le registre et les actifs) ; distinguer attestation et audit ; examiner la fréquence de la VL, la conception de l’oracle et la façon dont une VL obsolète peut entraîner une couverture insuffisante de la garantie ; étudier les conditions de rachat (qui peut demander un rachat, heure limite, restrictions, suspension) et le risque d’inadéquation de liquidité ; examiner les pouvoirs d’administration, les possibilités de mise à niveau, les verrouillages temporels et la gestion des clés des rôles d’administration ; prendre en compte le risque lié aux ponts pour les émissions multichaînes ; comprendre le retrait de la liste d’autorisation et l’étroitesse des marchés secondaires ; examiner les questions d’opposabilité juridique ; comprendre la structure d’une liste de contrôle de diligence raisonnable et les justificatifs à demander pour chaque domaine.