Les stablecoins pour un prestataire de paiement. 6 chapitres et un QCM final.
Le manuel d'un PSP ou d'une fintech qui envisage un rail stablecoin. Décider si le jeton résout vraiment le problème du marchand, instruire un émetteur comme une contrepartie bancaire, qualifier le corridor sous MiCA, le GENIUS Act et les régimes asiatiques, chiffrer les on/off-ramps poste par poste, choisir un modèle de conservation, câbler les contrôles d'un versement irréversible, puis réconcilier et faire auditer. Une compétence opérationnelle, pas un tour d'horizon.
Décider si un rail stablecoin résout le problème d'un marchand, ou si un rail instantané local le résout mieux
Instruire un émetteur comme une contrepartie bancaire : agrément, réserves, attestation, droit au rachat, fonction de gel
Qualifier un corridor dans les deux juridictions concernées et anticiper les motifs de refus les plus fréquents
Chiffrer le coût de bout en bout d'un corridor, poste par poste, et le mesurer par un envoi réel horodaté
Chapitre 1. Cadrer : quel problème un rail stablecoin résout.
Un rail stablecoin ne se justifie pas partout, et il perd à l'intérieur d'une même zone monétaire. Pix au Brésil, SPEI au Mexique, le SEPA Instant Credit Transfer en zone euro, le Faster Payments Service au Royaume-Uni règlent déjà en quelques secondes, pour presque rien. Le jeton gagne ailleurs, là où le paiement traverse un correspondant bancaire. Sa disponibilité continue ne devient un avantage mesurable qu'à cet endroit.
≈ 1 %
part du volume on-chain qui correspond à des paiements de bout en bout (≈ 390 Md$ sur ≈ 35 000 Md$ annualisés)
McKinsey et Artemis Analytics, février 2026
1 790 Md$
volume mensuel ajusté de transactions en stablecoins en juin 2026, dont 67 % en USDC
Visa Onchain Analytics (données Allium), juin 2026
6,36 %
coût moyen mondial d'un envoi de 200 USD au troisième trimestre 2025 ; 3,29 % pour les trois offres qualifiées les moins chères
Banque mondiale, Remittance Prices Worldwide n° 54, septembre 2025
685 Md$
reçus par les pays à revenu faible et intermédiaire en 2024 (+5,8 %)
Banque mondiale, Migration and Development Brief, décembre 2024
Le test de qualification, en cinq questions
Le flux traverse-t-il un correspondant bancaire ? Sans correspondant, il n'y a rien à remplacer. Un virement instantané domestique bat toujours le rail on-chain.
Le bénéficiaire attend-il hors heures ouvrées ? Un règlement du samedi matin est le seul argument que ni la carte ni le virement de gros ne reproduisent.
Faut-il préfinancer un compte dans le pays de destination ? Le gain se mesure alors en trésorerie immobilisée, pas en frais de transaction.
La jambe locale de sortie existe-t-elle, et à quel prix ? Un corridor sans off-ramp fiable n'est pas un corridor. C'est un solde bloqué.
Le marchand accepte-t-il l'irréversibilité ? Aucune contestation n'existe sur la chaîne. Ce qui part est parti.
La demande
Ce que le marchand veut vraiment
Verdict
Le rail qui gagne
« Encaisser mes clients de la zone euro en stablecoin »
Réduire la commission carte
Non
SEPA Instant Credit Transfer, ou une renégociation acquéreur
« Payer mes fournisseurs asiatiques plus vite »
Sortir du correspondant bancaire et du compte préfinancé
Oui, si la jambe de sortie tient
Rail stablecoin avec versement local à l'arrivée
« Payer 400 indépendants dans 30 pays »
Un seul ordre, trente jambes locales
Oui, avec un orchestrateur
Jeton de règlement plus réseau de versements locaux
« Verser les gains de mes joueurs le dimanche »
Une disponibilité continue jusqu'au compte du bénéficiaire
À vérifier corridor par corridor
Dépend du rail de sortie : instantané local, ou rien
« Placer ma trésorerie en jetons et toucher un rendement »
Un produit de placement
Non
MiCA interdit la rémunération du porteur (article 50) ; le GENIUS Act aussi
Cinq demandes de marchand, cinq verdicts
⚠️
Dimensionner sur le volume on-chain fait perdre un facteur cent
Les compteurs publics de transferts mélangent arbitrage, teneurs de marché et mouvements internes de plateformes. L'analyse McKinsey-Artemis de février 2026 isole environ 390 Md$ de paiements de bout en bout, sur quelque 35 000 Md$ de volume annualisé, soit de l'ordre de 1 %. Un dimensionnement d'infrastructure part donc du nombre de factures du corridor visé, de leur ticket moyen et de leur saisonnalité. Jamais du volume de la chaîne.
🌐
Règlement fournisseur transfrontalier
Le cas le mieux documenté. Le rail remplace le correspondant bancaire et le compte préfinancé. Visa règle sur neuf blockchains, à un rythme annualisé de 7 Md$, en hausse de 50 % sur un trimestre (Visa, 29 avril 2026).
💸
Remises et versements aux personnes
Bitso a traité 6,5 Md$ de remises en 2024, environ un dixième du corridor États-Unis-Mexique (Bitso, 2025). Le transport de valeur ne coûte presque rien. Le dernier kilomètre reste le poste dominant.
🧾
Paie d'indépendants multi-pays
Airtm revendique 58,7 millions de transactions dans 190 pays depuis 2015, avec plus de 500 méthodes de retrait locales (Airtm, 2026). Ce qui s'achète ici est la couverture, pas la vitesse.
💳
Cartes adossées à un solde en jeton
Plus de 130 programmes dans plus de 50 pays (Visa, avril 2026). Sous la carte, tout reste classique : interchange, règles de réseau, coût de change au moment de l'autorisation.
🔑
La question qui tranche : contre quoi comparez-vous ?
Un rail ne se juge pas dans l'absolu. Il se compare à celui que le marchand utilise aujourd'hui, sur quatre axes : coût complet, délai de mise à disposition, trésorerie immobilisée, charge de traitement des exceptions. Si l'existant règle en dix secondes pour trente centimes, la discussion est close. Si le fournisseur est payé en quatre jours ouvrés avec un spread de change opaque, elle commence.
🎯 Question éclair
Un marchand établi en zone euro veut encaisser ses clients de la zone euro en USDC, pour réduire sa commission carte. Que répondre ?
Chapitre 2. Instruire l'émetteur comme une contrepartie.
Accepter un jeton, c'est accepter un débiteur. Le solde reçu est une créance sur une personne morale privée, qu'aucune garantie publique ne couvre, ni dans l'Union européenne ni aux États-Unis. Le dossier à monter ressemble à celui d'une nouvelle banque partenaire : identité juridique, agrément, actifs en face du passif, conditions de sortie. Il s'instruit une fois, puis se revoit à date fixe.
La question
Où se lit la réponse
Signal d'alerte
Qui émet, sous quel statut, dans quel pays ?
Livre blanc notifié à l'autorité compétente sous MiCA, registre du superviseur local, charte de trust pour un émetteur américain
Aucune personne morale identifiable, ou un émetteur hors de tout régime de licence
Quelle est la composition des réserves ?
Rapport de réserves de l'émetteur, ligne à ligne quand il est publié
Des actifs qui ne se liquident pas en un jour de marché : or physique, crypto-actifs, prêts garantis
Qui contrôle ces réserves, à quelle fréquence ?
Attestation signée par un cabinet, avec sa date et son périmètre
Une publication non signée, ou plusieurs mois entre deux rapports
Quel est le coussin de première perte ?
Écart entre actifs et passifs dans le rapport de réserves
Un excédent nul, ou non publié
Le rachat au pair est-il mon droit ?
Conditions générales de l'émetteur, contrat de l'orchestrateur
Un droit qui appartient à un intermédiaire situé trois maillons plus haut
Quels frais et quel délai de rachat ?
Contrat d'émission ; sous MiCA, les frais ne peuvent excéder le coût d'exécution
Un délai contractuel non chiffré
Qui peut geler un solde ?
Documentation du contrat de jeton, politique de conformité de l'émetteur
Une voie de recours non documentée
En multi-émission, quelle entité rembourse ?
Contrat, livre blanc, communication de l'émetteur juridiction par juridiction
Une réponse floue sur les réserves adossées à l'entité locale
La fiche de contrepartie d'un émetteur : huit questions, leur source, leur signal d'alerte
Le mot « audit » circule beaucoup ici. Les émetteurs publient des attestations. Une attestation constate un encours et une composition de réserves à une date donnée, sans opinion sur les comptes ni sur le contrôle interne. Elle prouve qu'à cette date les actifs existaient, sans prouver qu'ils existent chaque jour. La question à poser au fournisseur porte sur l'intervalle. Quelle fréquence, quel cabinet, quel détail publié entre deux rapports. Circle publie une attestation mensuelle signée Deloitte & Touche LLP, complétée d'une publication hebdomadaire et du détail de son portefeuille, alors que Tether publie une attestation trimestrielle signée BDO.
184,6 Md$
USDT en circulation au 30 juin 2026
Tether, rapport d'attestation T2 2026 (BDO)
4,11 Md$
réserves excédentaires de Tether pour 183,64 Md$ de passifs au 30 juin 2026, soit environ 2 %
Tether, T2 2026
77,2 Md$
USDC en circulation au 31 mars 2026
Circle, attestation Deloitte & Touche LLP
≈ 320 Md$
capitalisation totale des stablecoins
DefiLlama, avril 2026
⚠️
Le pair appartient au client direct de l'émetteur
Un PSP qui reçoit des jetons d'un tiers n'a aucun contrat avec l'émetteur. Il vend au prix du marché secondaire, via une plateforme ou un orchestrateur. L'écart reste négligeable en régime normal, mais en mars 2023 l'USDC est tombé à 0,87 dollar pendant environ trois jours, alors que le rachat au pair restait ouvert aux clients directs de Circle. Trois clauses règlent le sujet : le prix de référence retenu, son horodatage, la partie qui supporte l'écart.
Les émetteurs et les infrastructures que vous croiserez dans l'appel d'offresTETetherCICirclePayPalStripeMastercardVisa
Les six clauses à obtenir avant de signer
Prix et horodatage : taux de référence nommé, source, heure de fixation, spread maximal appliqué à la conversion
Délai maximal de conversion : durée au-delà de laquelle l'écart de prix est porté par l'orchestrateur, pas par vous
Plafond d'encours par émetteur : une limite d'exposition écrite, revue au rythme d'une limite bancaire
Préavis de retrait d'un jeton : le délai dont vous disposez si le fournisseur cesse de le prendre en charge
Notification de gel : qui prévient, sous quel délai, et quelle voie de recours existe
Sortie ordonnée : combien de temps pour solder les encours et basculer sur un second actif déjà contractualisé
ℹ️
Le gel n'est pas une hypothèse d'école
Les contrats d'USDT, d'USDC et de PYUSD comportent une fonction de gel. Tether a immobilisé plus de 344 M$ sur deux adresses Tron le 23 avril 2026, en coordination avec l'OFAC et les autorités américaines. Un solde peut donc cesser de bouger sans préavis. La question à instruire ne porte pas sur la légitimité du gel, mais sur la procédure. Qui prévient le PSP, sous quel délai, et comment les fonds des marchands sont isolés d'une adresse gelée.
🎯 Question éclair
Un orchestrateur affirme que vos encaissements en USDC sont « remboursables au pair à tout moment ». Que vérifiez-vous en premier ?
Chapitre 3. Le rail est-il licite des deux côtés ? MiCA, GENIUS Act, régimes locaux.
Une architecture stablecoin ne se qualifie pas dans un seul droit, puisque quatre juridictions comptent à chaque corridor : celle du payeur, celle du bénéficiaire, celle de l'émetteur du jeton, celle du prestataire qui convertit. Un jeton parfaitement licite chez le bénéficiaire peut être inéligible chez le payeur. La note de qualification s'écrit avant le premier appel d'API, pas après le premier refus.
Qualifier un corridor avant de le câbler
Conformité
Fixe les deux juridictions du flux
Pays du payeur et pays du bénéficiaire, y compris pour un marchand qui encaisse depuis plusieurs pays
➜
Conformité
Vérifie le statut du jeton dans chacune
Jeton de monnaie électronique conforme au titre IV de MiCA dans l'Union ; régime local ailleurs
➜
Achats
Vérifie l'agrément du convertisseur
Agrément de prestataire de services sur crypto-actifs au titre V de MiCA dans l'Union, licence équivalente ailleurs
➜
Technique
Câble les données de la *travel rule*
Règlement (UE) 2023/1113, applicable depuis le 30 décembre 2024 : données du donneur d'ordre et du bénéficiaire à chaque transfert
➜
Risques
Traite le cas des adresses auto-hébergées
Qualification du porteur, criblage de l'adresse, seuil de blocage, voie d'escalade
➜
Juridique
Écrit la note de qualification
Un document daté par corridor, revu à chaque évolution réglementaire. C'est la pièce que réclame le superviseur
Ce qu'on constate
Origine
Correction
Le jeton reçu n'est pas proposé aux clients de l'Union
Jeton non conforme au titre IV de MiCA, cas de l'USDT, retiré des plateformes desservant l'Union
Imposer un jeton conforme à l'entrée, ou traiter la conversion hors périmètre européen par une entité locale agréée
Le prestataire de conversion n'a pas d'agrément
Titre V de MiCA, applicable depuis le 30 décembre 2024
Changer de prestataire, ou vérifier son passeport européen avant toute mise en production
Les transferts partent sans données de donneur d'ordre
Règlement (UE) 2023/1113, applicable depuis le 30 décembre 2024
Câbler la transmission des données entre prestataires et bloquer les transferts incomplets
Un solde arrive d'une adresse auto-hébergée non qualifiée
Obligations de vigilance sur l'origine des fonds
Procédure écrite : qualification du porteur, criblage, refus et restitution documentés
L'émetteur annonce l'arrêt de l'émission
Décision d'un superviseur, précédent du BUSD, arrêté sur ordre du NYDFS en février 2023
Procédure de sortie de jeton écrite d'avance, avec un second actif déjà contractualisé
Cinq motifs de refus fréquents, et leur correction
MiCA, le règlement (UE) 2023/1114, s'applique par étapes, les titres III et IV valant depuis le 30 juin 2024 et le titre V depuis le 30 décembre 2024. Un stablecoin adossé à une monnaie y est un jeton de monnaie électronique. Trois articles gouvernent l'exploitation. L'article 49 ouvre un droit de remboursement au pair, à tout moment, sans frais excédant le coût d'exécution. L'article 50 interdit de rémunérer le porteur. L'article 54 impose au moins 30 % des fonds en dépôts auprès d'établissements de crédit, 60 % pour un jeton qualifié de significatif.
⚠️
Le plafond européen est un plafond de plan d'affaires
L'article 23 de MiCA impose de cesser d'émettre quand l'usage d'un jeton comme moyen d'échange dans une zone monétaire dépasse deux seuils, en moyenne trimestrielle : 1 million de transactions par jour et 200 millions d'euros par jour. L'article 58, paragraphe 3, étend la règle aux jetons de monnaie électronique libellés dans une monnaie non officielle d'un État membre. Un modèle d'acceptation grand public bâti en Europe sur un jeton dollar rencontre donc sa propre limite de croissance. La trajectoire de volume se modélise avant le lancement. Le jeton de repli en euro se contractualise en même temps.
Le GENIUS Act américain a été promulgué le 18 juillet 2025. Son entrée en application intervient à la première de deux échéances : dix-huit mois après la promulgation, soit le 18 janvier 2027, ou cent vingt jours après la publication des règlements finaux des régulateurs bancaires fédéraux. Le texte réserve l'émission à des entités supervisées et fixe un seuil de bascule à 10 Md$ d'encours. Au-delà, le régime d'un État fédéré ne suffit plus. Aucune garantie publique n'accompagne le dispositif, ni assurance fédérale des dépôts, ni accès direct à la banque centrale.
La conséquence pratique se voit déjà chez les fournisseurs, Circle National Trust ayant obtenu l'approbation finale de l'OCC le 10 juillet 2026. Bridge, filiale d'infrastructure de Stripe, a reçu une approbation conditionnelle en février 2026, tandis qu'Anchorage Digital Bank émet USA₮ pour la branche américaine de Tether depuis le 27 janvier 2026. Votre fournisseur change donc de statut en cours de contrat, et son superviseur avec lui. Prévoyez une clause de notification et une revue de la fiche de contrepartie à chaque changement.
Juridiction
Cadre et autorité
Ce que le PSP doit vérifier
Hong Kong
Stablecoins Ordinance (Cap. 656), en vigueur depuis le 1er août 2025, Hong Kong Monetary Authority
Que l'émetteur détient la licence, y compris pour un jeton adossé au dollar de Hong Kong émis à l'étranger : le texte a une portée extraterritoriale
Singapour
Cadre stablecoin de la Monetary Authority of Singapore (2023), articulé au Payment Services Act
Ne pas confondre les régimes : USDG est un jeton dollar régulé à Singapour, pas sous le GENIUS Act. XSGD relève d'une licence Major Payment Institution
Japon
Payment Services Act, amendé en 2023, Financial Services Agency
Que l'émetteur appartient à une catégorie autorisée : banque, société de transfert de fonds, banque de trust. JPYC a été lancé le 27 octobre 2025 sous statut de prestataire de transfert de fonds
Émirats arabes unis
Payment Token Services Regulation de la banque centrale (2024), et cadre de la VARA à Dubaï
La licence du prestataire de services sur jetons de paiement, dans une place devenue un point de passage des flux entre Asie, Afrique et Europe
Royaume-Uni
Consultations de la FCA sur les qualifying stablecoins, propositions de la Bank of England pour les stablecoins systémiques en livre
Que l'architecture prévoie sa propre mise à jour : les règles finales étaient attendues au cours de 2026
Cinq régimes hors Union européenne et États-Unis : ce qu'il faut vérifier avant d'ouvrir le corridor
🎯 Question éclair
Un orchestrateur propose d'encaisser des USDT pour des marchands établis dans l'Union européenne. Quel est le premier obstacle ?
Chapitre 4. Chiffrer le corridor : on-ramp, off-ramp, coût réel.
Les frais de chaîne se comptent en centimes. Ils ne sont pas le coût du rail. Le coût se loge aux deux rampes, dans le change et dans le versement local. Un fournisseur qui met en avant ses frais réseau détourne l'attention du seul chiffre opposable, le montant reçu par le bénéficiaire rapporté au montant débité au payeur.
Poste
Qui le facture
Où il se lit
La question à poser
Change à l'entrée
Le prestataire d'on-ramp
Écart entre le taux appliqué et un taux de référence horodaté
Quel taux de référence, à quelle heure, avec quel spread maximal contractuel ?
Achat du jeton
L'émetteur, ou le marché secondaire
Prix d'exécution comparé à 1,0000
Marché primaire au pair, ou marché secondaire avec écart ?
Frais de chaîne
Le réseau
Coût unitaire par transfert, indépendant du montant
Quelle chaîne, et qui porte la hausse des frais en période de congestion ?
Change à la sortie
Le prestataire d'off-ramp
Deuxième écart de taux, souvent moins visible que le premier
Ce spread est-il contractuel, ou fixé au moment de l'opération ?
Versement local
La banque ou le rail local
Frais fixe par versement, parfois par tranche de montant
Quel rail de sortie : Pix, SPEI, FedNow Service, virement classique ?
Immobilisation
Personne, et c'est le piège
Trésorerie bloquée entre le débit et la mise à disposition
Combien d'heures de flottant, et qui en porte le coût ?
Les six postes de coût d'un corridor, et la question à poser sur chacun
Feuille de calcul d'un corridor, hypothèses d'exercice, à remplacer par vos devis
montant envoye 100 000,00 EUR
1 change a l'entree 25 pb 250,00 EUR
2 achat du jeton 10 pb 100,00 EUR
3 frais de chaine forfait 0,50 EUR
4 change a la sortie 20 pb 200,00 EUR
5 versement local forfait 8,00 EUR
-------------
cout total 558,50 EUR
= 55,9 pb = 0,559 %
comparaison : virement via correspondant bancaire
frais fixes 30,00 EUR
spread de change 60 pb 600,00 EUR
-------------
630,00 EUR
= 63,0 pb = 0,630 %
ecart en faveur du rail on-chain 71,50 EUR par operation
= 7,1 pb
ATTENTION : ces valeurs sont des hypotheses d'exercice, pas des prix
de marche. Le seul chiffre opposable est le MONTANT RECU par le
beneficiaire, mesure sur un envoi reel et horodate de bout en bout.
Le change domine. Dans cet exercice, les deux spreads coûtent 450 euros quand les frais de chaîne pèsent cinquante centimes, soit un rapport de neuf cents à un. Le poste se négocie contre un taux de référence nommé dans le contrat, avec une heure de fixation. Sans référence écrite, le spread est ce que le fournisseur décide au moment de l'opération, et il constitue la ligne la plus rentable de son offre, la moins discutée en appel d'offres.
⚠️
Mesurez le corridor un samedi
La disponibilité continue se vérifie sur la jambe de sortie, jamais sur la chaîne. Un off-ramp qui ne verse qu'en jour ouvré rend le corridor lent au dernier mètre. Le test se fait donc le samedi matin, puis un jour férié local du pays de destination. On mesure l'heure de mise à disposition sur le compte du bénéficiaire. Pas l'heure de la transaction on-chain.
Le protocole de test d'un corridor
Trois tranches de montant : un petit ticket, le ticket moyen attendu, un montant dix fois supérieur. La liquidité n'est pas linéaire.
Un horodatage à chaque étape : débit du payeur, exécution du change, diffusion on-chain, vente du jeton, crédit du bénéficiaire.
Un envoi en semaine, un le samedi, un un jour férié local. Trois mesures, trois délais différents.
Le montant reçu, pas les frais annoncés. C'est la seule métrique qui résiste à la présentation commerciale.
Une comparaison au rail existant, sur les mêmes dates et les mêmes montants.
Un second fournisseur sur les corridors critiques, testé au même protocole et gardé actif.
3,29 %
coût moyen des trois offres qualifiées les moins chères d'un corridor de remises (moyenne SmaRT), au troisième trimestre 2025
Banque mondiale, Remittance Prices Worldwide n° 54, septembre 2025
13
corridors du panel affichant un coût supérieur à 20 % pour 200 USD envoyés au même trimestre
Banque mondiale, Remittance Prices Worldwide n° 54, septembre 2025
365
corridors suivis par la base publique, de 48 pays émetteurs vers 105 pays receveurs
Banque mondiale, Remittance Prices Worldwide
7 Md$
rythme annualisé du règlement en stablecoin chez Visa, sur neuf blockchains, +50 % sur un trimestre
Visa, communiqué du 29 avril 2026
🔑
Le prix se lit par corridor et par montant
Convertir cent mille dollars de jetons en euros et en pesos argentins ne coûte pas la même chose, parce que la profondeur du marché de sortie fixe le prix, corridor par corridor. Un devis global au format « 0,3 % tout compris » masque cette asymétrie. Exigez une grille par corridor et par tranche de montant, avec sa date de validité. Puis vérifiez-la par un envoi réel.
🎯 Question éclair
Un fournisseur met en avant des frais de réseau de 0,01 dollar par transfert. Quelles informations manquent pour décider ?
Chapitre 5. Conserver les jetons et tenir le risque opérationnel.
La meilleure conservation est souvent l'absence de conservation. Un jeton qui traverse le système en quelques minutes n'expose presque personne. Un solde qui dort une semaine fait porter au PSP le crédit de l'émetteur et le risque de change. Le choix du modèle précède celui de la technologie, et il se justifie par écrit.
Modèle
Ce que vous détenez
Ce que vous portez
Quand le retenir
Flux tendu, sans détention
Rien : l'orchestrateur convertit à réception et verse en monnaie de compte
Le risque de contrepartie sur l'orchestrateur, pendant quelques minutes
Encaissement marchand, versements sortants, tout démarrage de rail
Conservation déléguée
Un compte chez un prestataire agréé pour la conservation de crypto-actifs
La défaillance du dépositaire, et la qualité de la ségrégation des avoirs
Trésorerie opérationnelle en jetons, flux réguliers sur plusieurs corridors
Conservation propre
Les clés, par multisignature ou par calcul multipartite
La sécurité des clés, la gouvernance des signataires, la continuité en cas de départ
Volumes importants, équipe sécurité dédiée, exigence de contrôle direct
Trois modèles de conservation, et le moment de les retenir
Les contrôles qui empêchent un versement irréversible de partir au mauvais endroit
Liste blanche d'adresses, avec un délai de refroidissement entre l'ajout d'une adresse et le premier envoi
Envoi témoin de faible montant avant tout premier versement vers une nouvelle adresse
Double validation au-delà d'un seuil écrit, par deux personnes aux moyens d'authentification distincts
Vérification de la chaîne : la même adresse peut exister sur plusieurs réseaux, et un envoi sur le mauvais réseau se perd
Vérification de l'adresse du contrat : c'est la seule preuve de l'actif reçu. Un jeton au nom identique sur une autre adresse est un autre actif
Décimales lues sur le contrat : USDC et USDT en déclarent six, d'autres jetons dix-huit. L'écart fausse un montant d'un facteur mille milliards
Solde de jeton de frais surveillé sur chaque chaîne : sans lui, aucun versement ne part
Politique de crédit d'un dépôt entrant (pseudo-code)
def crediter_depot(evenement):
# 1. L'ACTIF : l'adresse du contrat, jamais le symbole affiche
if evenement.token_contract not in CONTRATS_AUTORISES:
return rejeter("actif non reconnu")
# 2. LA CHAINE : un contrat autorise sur une chaine non ouverte
# n'est pas un depot valide
if evenement.chain not in CHAINES_OUVERTES:
return quarantaine("chaine non ouverte")
# 3. LE MONTANT : decimales lues sur le contrat, jamais codees en dur
montant = evenement.amount_raw / 10 ** decimales(evenement.token_contract)
# 4. LA FINALITE : seuil de confirmations propre a chaque chaine
if evenement.confirmations < CONFIRMATIONS_MINIMALES[evenement.chain]:
return attendre()
# 5. LA CONTREPARTIE : criblage AVANT credit, jamais apres
if not criblage_ok(evenement.from_address):
return escalader("adresse a qualifier")
# 6. LE RATTACHEMENT : une adresse de depot par facture ;
# la chaine ne transporte pas de libelle normalise
facture = facture_de_l_adresse(evenement.to_address)
if facture is None:
return attente_manuelle("depot non identifie")
return crediter(facture, montant)
⚠️
Sur la chaîne, l'erreur ne se rattrape pas
Aucun mécanisme d'annulation n'existe, et aucune contestation non plus. Une adresse erronée, une chaîne erronée, un montant mal converti font perdre les fonds, et le seul recours devient la bonne volonté du destinataire. Le dispositif de contrôle interne vaut donc plus que n'importe quelle garantie commerciale du fournisseur. Liste blanche, envoi témoin, double validation au-delà d'un seuil, trois mesures qui coûtent quelques minutes par versement.
Le décrochage se subit sur une fenêtre de temps, pas sur un principe. En mars 2023, l'USDC est tombé à 0,87 dollar après le blocage de 3,3 Md$ de réserves chez Silicon Valley Bank, et le retour au pair a pris environ trois jours. Un encaisseur qui convertit dans l'heure porte une heure d'exposition, là où celui qui accumule la semaine pour convertir le vendredi en porte cinq jours. La durée de détention est la seule variable que le PSP pilote vraiment.
🔑
La politique de confirmations est une décision de risque
Créditer un marchand avant la finalité, c'est accepter qu'un bloc soit réorganisé et que le dépôt disparaisse. Chaque chaîne a son propre profil de finalité et son historique d'incidents. Le seuil de confirmations se fixe donc par chaîne, se documente, et se relit après chaque incident réseau. Un seuil unique appliqué à toutes les chaînes est un seuil faux quelque part.
🎯 Question éclair
Un dépôt arrive. Le symbole affiché est « USDC », le montant semble correct, la chaîne est ouverte. Que vérifiez-vous avant de créditer ?
Chapitre 6. Réconcilier, comptabiliser, décider.
La réconciliation d'un encaissement on-chain n'est pas plus difficile qu'une remise carte. Elle pardonne moins. Sans contestation ni rappel de fonds, un écart non détecté reste définitif. Trois sources de données doivent donc se rejoindre chaque jour sur une clé de jointure commune, et toute différence qui survit à la journée devient une réclamation ouverte, pas une ligne à surveiller.
Le rapprochement à trois branches
La transaction on-chain : empreinte, adresse du contrat, chaîne, montant en unités entières, décimales, confirmations, adresse de dépôt.
L'avis de conversion du prestataire : quantité de jetons vendus, taux appliqué, horodatage, frais retenus, référence de l'opération.
Le crédit bancaire en monnaie de compte : montant, date de valeur, libellé, rail de versement utilisé.
La clé de jointure : l'adresse de dépôt dédiée à la facture, reprise dans les trois sources. La chaîne ne transporte pas de libellé normalisé.
Écart constaté
Cause la plus fréquente
Action
Montant on-chain différent de l'avis de conversion
Décimales du contrat mal interprétées, ou frais déduits du montant vendu
Relire les décimales sur le contrat, corriger le calcul, rejouer la journée
Avis de conversion sans crédit bancaire
Versement bloqué chez l'intermédiaire, ou date de valeur décalée
Réclamation datée, et suivi de l'encours chez le prestataire comme un compte de tiers
Transaction on-chain sans facture rattachée
Adresse de dépôt partagée entre plusieurs marchands ou plusieurs factures
Une adresse de dépôt par facture ou par marchand, générée à la demande
Facture sans transaction
Envoi sur une chaîne non ouverte, ou jeton non reconnu
Quarantaine documentée, contact du payeur, procédure de restitution écrite
Taux appliqué différent du taux annoncé
Spread fixé au moment de l'opération, hors contrat
Faire jouer la clause de prix de référence, ou la faire écrire si elle manque
Typologie des écarts, et l'action qui va avec
Ce qui se tranche avec l'auditeur avant la première clôture
La qualification du solde : une créance sur un émetteur privé, sans garantie publique, et non un équivalent de trésorerie par défaut
La source de valorisation : quelle place, quel horaire de relevé, quelle règle en cas d'écart de prix durable
Le traitement du change : un encaissement en jeton dollar chez une entité qui tient ses comptes en euros crée un écart à documenter
La séparation des fonds de la clientèle : quelles adresses, quels comptes, quelle preuve de non-confusion des avoirs
La preuve du contrôle des clés : qui signe, avec quel dispositif, et comment le démontrer sans exposer les clés
La piste d'audit conservée : empreinte de transaction, adresse du contrat, horodatages, avis de conversion, relevés bancaires
Le sort d'un jeton gelé : qualification comptable d'un solde immobilisé, et information due au marchand
🔑
Le dossier de mise en production
Cinq pièces suffisent, et aucune n'est facultative. La fiche de contrepartie de l'émetteur, datée, et la note de qualification du corridor, signée par la direction juridique. La feuille de coût, adossée à un envoi réel horodaté de bout en bout, et non à un devis. La politique de conservation, avec ses seuils de double validation et son seuil de confirmations par chaîne, et la procédure de sortie de jeton, avec un second actif déjà contractualisé. Un comité qui ne dispose pas des cinq ne décide pas.
S-12
Cadrage et qualification
Un corridor, un marchand pilote. Note de qualification écrite dans les deux juridictions concernées.
S-10
Fiche de contrepartie
Émetteur instruit, réserves lues, attestation datée, droit au rachat identifié et rattaché à une entité.
S-8
Contrats des rampes
Prix de référence, horodatage, délai maximal de conversion, préavis de retrait de jeton, notification de gel.
S-6
Conservation et contrôles
Modèle retenu, liste blanche, seuils de double validation, politique de confirmations par chaîne.
S-4
Test de corridor
Trois tranches de montant, un envoi en semaine, un le samedi, un un jour férié local du pays de destination.
S-2
Réconciliation à blanc
Trois sources rapprochées sur dix jours, typologie des écarts constituée, revue avec l'auditeur.
S-0
Ouverture limitée
Un corridor, un marchand, un plafond d'encours écrit, une procédure de sortie déjà testée.
S+4
Revue et décision d'extension
Montant reçu contre montant promis, délais mesurés, écarts résiduels, coût réel par corridor.
🎯 Question éclair
Vous constatez un avis de conversion sans crédit bancaire correspondant, trois jours de suite. Quelle est la lecture correcte ?