La SEC Pose Un Cadre De Garde Pour Les Crypto-Actifs

Un gérant de patrimoine américain qui voulait placer du bitcoin en direct dans les comptes de ses clients n’avait, jusqu’au 1er octobre 2026, que deux issues. Acheter un produit coté déjà emballé, ou payer un cabinet pour interpréter des règles écrites bien avant l’existence d’Internet. Ce matin-là, le gendarme boursier a posé une troisième voie sur la table : un projet de règles de garde pensé pour les conseillers enregistrés et les fonds régulés. Le marché mondial des crypto-actifs pesait environ 2 700 milliards de dollars en mai 2026. Neuf virgule deux pour cent des adultes américains en détiennent déjà. La question n’est plus de savoir si cette classe d’actifs existe. Elle est de savoir qui a le droit de la conserver, sous quelles conditions, et au nom de qui.

Le contraste est brutal avec la formule que les détenteurs répètent depuis des années : not your keys, not your coins. Cette maxime parle du particulier qui garde ses propres clés. Le texte de la Commission des valeurs mobilières américaines parle d’autre chose. Il parle du professionnel qui, contre rémunération, conseille un client et se retrouve responsable de l’endroit où dorment les actifs. Entre ces deux lectures, un malentendu coûteux peut naître. Hester Peirce, commissaire, a pris soin de le couper net. La self-custody évoquée ici concerne le conseiller qui conserve les avoirs de ses clients, pas le particulier qui refuse de les confier.

Le Congrès, lui, n’a toujours pas tranché. Le CLARITY Act a buté au Sénat le 15 septembre, avec 49 voix, loin des 60 nécessaires pour ouvrir le débat. Paul Atkins, président de la SEC, n’attend plus. Il comble le vide par le règlement. Une consultation publique de 60 jours s’ouvrira dès la parution du texte au Federal Register. Rien n’est donc définitif. Tout est déjà assez précis pour changer la conversation des cabinets, des dépositaires et des family offices.

Ce que la SEC met vraiment sur la table

Le projet vise deux familles d’acteurs, pas le grand public. D’un côté, les conseillers en investissement enregistrés, ces RIA qui conseillent particuliers et institutions moyennant honoraires. De l’autre, les fonds régulés : fonds communs américains et sociétés de développement commercial, les BDC. Le communiqué officiel décrit un cadre taillé pour la garde des crypto-actifs, là où les règles historiques parlaient de titres papier, de comptes bancaires et de coffres.

Quatre mouvements se dessinent. Les trust companies d’État pourraient garder les cryptos des clients et des fonds, à condition que le conseiller vérifie l’agrément, lise les comptes audités chaque année et s’assure que les avoirs des clients restent séparés de ceux de la société. La self-custody deviendrait possible dans certains cas, avec une porte étroite. La garde via les broker-dealers serait mise à jour. Les audits financiers exigés des conseillers seraient modernisés.

Depuis l’arrivée du Bitcoin en 2008, le marché des crypto-actifs est passé d’une curiosité de niche à une classe d’actifs de plusieurs billions de dollars.

Paul Atkins, président de la SEC, communiqué officiel

Le chiffre de mai 2026, 2 700 milliards de dollars de capitalisation mondiale, sert de décor, pas de promesse. Un marché de cette taille ne peut plus vivre dans une zone grise de custody sans que les portefeuilles conseillés restent bloqués. Atkins a aussi reconnu un décalage opérationnel : les capacités des dépositaires peuvent accuser plusieurs mois de retard sur le lancement d’un token. C’est précisément ce trou que la self-custody encadrée prétend colmater, sans ouvrir la vanne.

Deux métiers, une même question de responsabilité

Un conseiller enregistré n’est pas un exchange. Il ne tient pas un carnet d’ordres. Il construit une allocation, documente un profil de risque, rend des comptes. Quand le client demande du bitcoin en direct plutôt qu’un ETF, la question cesse d’être théorique. Où sont les clés. Qui peut les bouger. Que se passe-t-il si le prestataire fait faillite. Le droit américain répond depuis longtemps par la notion de dépositaire qualifié, le qualified custodian. C’est l’établissement que la loi reconnaît pour conserver les actifs des clients d’un conseiller.

Jusqu’ici, une trust company d’État spécialisée en cryptos évoluait dans une zone grise. Les grandes banques gardiennes, elles, parlaient un langage que les examinateurs connaissaient. Le spécialiste du bitcoin jouait avec un handicap. Le projet veut réduire cet écart, sans effacer la hiérarchie des contrôles. Le conseiller reste responsable de la sélection. Il ne peut pas se contenter d’un logo et d’une brochure.

Côté fonds, l’enjeu est différent et souvent plus lourd. Un fonds commun ou une BDC détient pour le compte d’une multitude d’investisseurs. La garde y est un pilier de la gouvernance, pas un détail opérationnel. Ouvrir la porte aux crypto-actifs dans ces véhicules suppose des procédures d’audit, de ségrégation et de reporting que les équipes conformité connaissent déjà pour les actions et les obligations. Le texte les transpose, il ne les invente pas de zéro.

Le dépositaire qualifié, cœur du sujet

Retenir la définition évite la plupart des contresens. Le dépositaire qualifié n’est pas « une boîte qui sait garder du bitcoin ». C’est une catégorie juridique. Banques, certains broker-dealers, certaines trust companies : le périmètre exact décide qui peut servir les portefeuilles conseillés à armes égales. Le projet intègre les trust companies d’État spécialisées, à trois conditions qui ne sont pas décoratives.

Le conseiller doit vérifier l’agrément. Il doit éplucher les comptes audités chaque année. Il doit s’assurer que les avoirs des clients restent séparés de ceux de la société. Séparation ne veut pas dire une ligne dans un tableur. Elle veut dire que la faillite du gardien ne mélange pas les pièces des clients avec les créanciers de la maison. Sur une blockchain, cette séparation se voit dans les adresses, les politiques de signature et les contrats de garde. Sur le papier réglementaire, elle se prouve.

Cette exigence annuelle d’audit n’est pas anodine pour les petits spécialistes. Un rapport propre coûte. Un rapport sale ferme des portes. Les family offices qui cherchaient « le dépositaire crypto du coin » vont devoir demander les mêmes pièces qu’à une banque gardienne. C’est le prix de la sortie de la zone grise. Ceux qui les produisent déjà gagnent un argument commercial net : ils ne sont plus une tolérance, ils deviennent une catégorie écrite.

D’où vient cette tolérance, et pourquoi elle change de statut

Le contraste avec l’ère Gary Gensler saute aux yeux, et il faut le poser sans caricature. En 2023, l’agence avait proposé une règle de safeguarding que l’industrie jugeait taillée pour tenir les cryptos à l’écart des portefeuilles conseillés. Le débat avait été violent. Les uns y voyaient une protection contre les faillites d’exchanges. Les autres y lisaient une interdiction de fait, parce que presque aucun gardien traditionnel ne cochait toutes les cases pour des actifs natifs.

La Commission a retiré ce texte le 12 juin 2025. Le 30 septembre 2025, ses services publiaient une lettre de non-action confirmant que les trust companies d’État pouvaient, sous conditions, servir de dépositaires qualifiés. Une lettre de non-action n’est pas une loi. Elle dit, en substance, que le staff ne recommandera pas de poursuite si l’on reste dans le cadre décrit. Utile, fragile, révocable. Le projet d’octobre 2026 grave cette tolérance dans le marbre d’une règle proposée. Ce n’est pas encore le marbre final. C’est déjà un cran au-dessus d’une lettre.

Le texte s’ajoute à deux autres briques de la même présidence. Une proposition Regulation Crypto Assets en août 2026. Une interprétation sur les titres crypto en mars. Ensemble, elles dessinent un plan B réglementaire, lancé pour combler le vide laissé par le blocage législatif. On peut approuver la méthode ou s’en méfier. On ne peut plus prétendre que l’agence attend le Capitole les bras croisés.

La self-custody du conseiller, porte étroite

Voilà la nouveauté qui fera parler dans les cabinets. La SEC accepterait qu’un conseiller conserve lui-même les cryptos de ses clients, sans passer par un tiers. Sur le papier, le virage est net. Dans le détail, la porte reste étroite, et c’est voulu. Le conseiller devrait d’abord constater par écrit, avant de prendre la garde puis chaque trimestre, qu’aucun dépositaire qualifié n’est disponible pour l’actif concerné. Pas une impression. Un constat écrit, répété.

Atkins a reconnu le motif pratique. Les capacités des dépositaires peuvent accuser plusieurs mois de retard sur le lancement d’un token. Un conseiller qui veut une exposition à un actif déjà listé chez les clients, mais pas encore pris en garde par une banque, se retrouvait face à un choix binaire : refuser, ou sortir du cadre. Le projet crée une troisième case, bordée de garde-fous techniques.

• Autorisation conjointe d’au moins deux personnes pour toute transaction.
• Adresses distinctes pour chaque client, afin d’éviter le pot commun.
• Revue de cybersécurité annuelle.
• Rapport de contrôle interne signé par un expert-comptable indépendant dans les six mois, puis tous les ans.
• Relevé trimestriel envoyé au client.

Chaque ligne a un coût. La double signature casse le mythe du fondateur qui « gère le wallet le soir ». Les adresses séparées compliquent la comptabilité et les frais de réseau, mais elles rendent un détournement interne plus visible. La revue cyber annuelle force à documenter ce que beaucoup de cabinets traitaient comme un sujet informatique annexe. Le rapport d’expert-comptable indépendant est sans doute le filtre le plus dur : il transforme une pratique de geek en processus auditable. Le relevé trimestriel, enfin, remet le client dans la boucle. On ne garde pas dans le silence.

Attention au contresens, encore. Cette liste ne décrit pas le devoir d’un particulier. Elle décrit le devoir d’un professionnel qui a choisi, faute de dépositaire, de tenir lui-même les clés de quelqu’un d’autre. La différence est juridique et morale. Perdre ses propres pièces est une erreur personnelle. Perdre celles d’un client est un manquement professionnel.

Ce que Hester Peirce a tenu à préciser

Hester Peirce, souvent surnommée la Crypto Mom dans la presse spécialisée, a coupé l’ambiguïté. La self-custody du projet concerne le conseiller qui garde les actifs de ses clients. Elle ne réécrit pas le droit du particulier à détenir ses propres clés. Elle en a profité pour enfoncer un clou plus large, rapporté par The Block : les régulateurs doivent selon elle protéger avec zèle le droit des investisseurs à l’auto-conservation, au lieu de les forcer à confier leurs actifs à quelqu’un d’autre.

Les régulateurs doivent protéger avec zèle le droit des investisseurs à l’auto-conservation, au lieu de les forcer à confier leurs actifs à quelqu’un d’autre.

Hester Peirce, commissaire de la SEC, propos rapportés par The Block

La phrase dépasse le projet de garde. Elle rappelle une ligne de fracture américaine. D’un côté, une tradition de protection du client qui pousse à interposer un tiers régulé. De l’autre, une tradition de propriété directe qui voit dans la clé privée l’équivalent d’un coffre chez soi. Le texte d’octobre ne choisit pas un camp pour le particulier. Il organise le camp professionnel. Confondre les deux, dans un article ou dans une note interne, produit de mauvaises décisions.

Pour un lecteur français ou européen, le décalage est utile. MiCA encadre déjà les prestataires de services sur actifs numériques, les passeports, la garde commerciale. Le débat américain sur le qualified custodian n’est pas un copier-coller. Un conseiller parisien ne peut pas citer ce projet pour justifier une pratique locale. Il peut, en revanche, s’en servir pour comprendre ce que ses homologues new-yorkais vont bientôt devoir documenter.

Le Congrès absent, le règlement en avance

Le Sénat a buté sur le CLARITY Act. Quarante-neuf voix le 15 septembre, pas les soixante qu’il faut pour lancer les débats. Le blocage n’est pas un détail de procédure. Il signifie qu’une loi de clarification du statut des crypto-actifs, attendue par une partie de l’industrie et redoutée par une autre, n’avance pas. Dans ce vide, la SEC fait à coups de règlements ce que la loi n’a pas encore fait.

Cette méthode a des vertus et des limites. Vertu : les cabinets ne restent pas deux ans de plus dans l’incertitude totale. Limite : une règle proposée peut changer de visage. Commentaires du secteur, retouches de la version finale, éventuelle Commission moins conciliante dans quelques années. La définition finale du dépositaire qualifié décidera si les spécialistes du bitcoin jouent à armes égales avec les grandes banques gardiennes. Tout le reste est secondaire à côté de cette phrase.

Le lobbying autour du Clarity Act, chiffré par ailleurs à plusieurs millions de dollars sans déboucher sur une loi, rappelle que l’argent ne remplace pas une majorité. Atkins choisit une autre voie. Elle est plus rapide. Elle est aussi plus réversible. Un président de Commission écrit des règles. Le suivant peut en proposer d’autres. Les opérationnels qui construiront des processus sur ce texte doivent garder cette réversibilité dans leur calendrier, pas seulement dans une note de bas de page.

Qui gagne, qui attend, qui reste dehors

Les trust companies d’État déjà auditées, déjà séparées, déjà habituées aux examens, gagnent en lisibilité. Elles pourront dire à un RIA : nous cochons la case que la proposition décrit. Les grandes banques gardiennes ne perdent pas leur place. Elles gagnent un concurrent écrit, et elles garderont l’avantage sur les actifs qu’elles savent déjà prendre, surtout le bitcoin et l’ether les plus liquides.

Les conseillers qui refusaient le sujet faute de cadre obtiennent un mode d’emploi. Ceux qui bricolaient une garde interne sans double signature ni relevé client découvrent que le bricolage ne passera pas. Les fonds qui attendaient une base juridique pour une poche crypto native, plutôt qu’un panier d’ETF, ont une matière à soumettre à leur board. Rien ne les oblige à y aller. Tout les empêche de prétendre que le sujet n’existe pas.

Restent dehors, pour l’instant, les particuliers qui espéraient une bénédiction fédérale de leur hardware wallet. Le projet ne parle pas d’eux. Restent aussi en suspens les tokens trop neufs pour qu’un dépositaire les prenne, et trop complexes pour qu’un conseiller assume la self-custody avec un expert-comptable dans les six mois. Le trou de plusieurs mois évoqué par Atkins ne disparaît pas. Il devient un dossier à constituer.

Ce que « plusieurs mois de retard » veut dire en pratique

Un token peut être listé, liquide, demandé par des clients, et pourtant refusé par les gardiens. Les raisons sont banales. Intégration technique. Politique de listing interne. Doute sur le statut juridique. File d’attente des équipes custody. Atkins a mis un ordre de grandeur sur ce décalage : plusieurs mois. Pour un conseiller, plusieurs mois sans solution propre signifiaient jusqu’ici un refus, un contournement via un produit coté, ou une zone grise.

La self-custody encadrée prétend occuper cet intervalle. Elle n’est pas un droit permanent à tout garder soi-même. Elle est conditionnée à l’absence de dépositaire qualifié, constatée par écrit, puis revérifiée chaque trimestre. Le jour où une trust company ou une banque prend l’actif, l’argument s’effondre. Le conseiller doit alors basculer, ou justifier pourquoi il reste. Cette mécanique pousse le marché des gardiens à se développer, plutôt qu’à laisser les cabinets s’installer dans une exception.

Il y a là une incitation intéressante. Plus les dépositaires élargissent leur catalogue, plus la self-custody du conseiller se rétrécit. Plus ils traînent, plus les cabinets documentés peuvent occuper le terrain, au prix d’un rapport d’expert-comptable et d’une double signature. Le texte ne choisit pas un vainqueur industriel. Il met une pression des deux côtés.

Broker-dealers et audits, les deux autres chantiers

Le communiqué ne se limite pas à la self-custody et aux trust companies. Il annonce une mise à jour de la garde via les broker-dealers et une modernisation des audits financiers exigés des conseillers. Ces deux volets feront moins de titres. Ils feront autant de travail.

Un broker-dealer qui conserve des titres sait déjà ce qu’est une ségrégation, un relevé, un contrôle. Appliquer la même grammaire à des crypto-actifs natifs suppose des choix techniques : cold storage, multi-signature, politique de retraits, traitement des forks, des airdrops, du staking s’il est proposé. Le projet ne tranche pas chaque cas dans le communiqué public. Il indique que la vieille tuyauterie doit être réécrite, pas contournée.

Côté audit, la modernisation est le point qui séparera les discours des pratiques. Un rapport financier qui ignore les adresses, les politiques de signature et les écarts de réconciliation n’a plus de sens dès lors que l’actif vit sur une chaîne. Exiger un expert-comptable indépendant sur le contrôle interne, dans les six mois puis chaque année pour la self-custody, tire le sujet vers les cabinets d’audit qui savent lire un wallet. Ceux qui ne savent pas devront apprendre, ou refuser le mandat.

Neuf virgule deux pour cent, et le goulot du conseil

D’après un rapport publié cette année par le bureau de recherche investisseurs de la SEC, 9,2 % des adultes américains détiennent des cryptos. Le chiffre ne dit pas quelle part passe par un conseiller. Il dit que le sujet n’est plus marginal dans la population. Ceux qui veulent un intermédiaire régulé devront encore patienter. La période de commentaires de 60 jours ne démarrera qu’à la publication officielle. La règle définitive viendra ensuite, si elle vient, s’ajouter au plan B de Paul Atkins.

Ce goulot explique une partie de la demande d’ETF. Le produit coté loge une exposition dans un compte-titres classique, sans que le conseiller touche une clé. Il règle la garde en la déléguant à la structure du fonds. Il ne règle pas le souhait, plus rare mais réel, d’une détention native : adresse dédiée, pas de décote de produit, pas de frais de structure, transmission plus directe. Le projet s’adresse à ce souhait-là, pas au marché des ETF, déjà ouvert.

Pour le client final, la différence se verra dans le relevé. Un ETF apparaît comme une ligne de compte-titres. Une garde native apparaît comme une adresse, un solde, un historique de mouvements signés à deux. Le second relevé est plus parlant pour qui veut vérifier. Il est aussi plus anxiogène si le conseiller explique mal ce qu’il fait. D’où l’obligation trimestrielle. L’information n’est pas un bonus commercial. Elle est une condition.

Ce qui peut encore bouger avant la règle finale

Une règle proposée n’est pas une règle. Entre les commentaires, les retouches et une éventuelle future Commission, le texte peut changer de visage. Trois zones sont sensibles. La définition exacte du dépositaire qualifié. Le seuil à partir duquel on considère qu’aucun gardien n’est disponible. Le niveau de détail du rapport de contrôle interne.

Si la définition finale favorise les grandes banques et ferme la porte aux trust companies spécialisées, le projet aura reculé par rapport à la lettre de septembre 2025. Si elle est trop large, sans audit ni ségrégation réelle, elle recrée le risque que la règle de 2023 prétendait traiter. Le point d’équilibre ne se lira pas dans le communiqué. Il se lira dans le texte au Federal Register, puis dans la version adoptée.

Les commentaires de 60 jours seront le moment où les dépositaires, les RIA, les fonds et les associations diront ce qui est tenable. Un cabinet de dix personnes ne produit pas le même dossier qu’une banque. Une règle qui ignore cette différence exclut les petits. Une règle qui l’excuse trop crée deux marchés de la garde, l’un audité, l’autre déclaré. Atkins a intérêt à ce que les deux restent exigeants, sinon le spécialiste du bitcoin ne joue pas à armes égales : il joue dans une catégorie allégée, et les examinateurs s’en souviendront.

Une grille de lecture pour les équipes conformité

Avant même la publication officielle, un responsable conformité peut préparer le terrain sans prétendre appliquer une règle qui n’existe pas encore. L’exercice consiste à cartographier, pas à signer des wallets. Quels clients ont demandé une détention native. Quels actifs sont déjà pris par un gardien identifiable. Quels actifs ne le sont pas. Qui, dans le cabinet, aurait le droit de signer. Qui relit. Où dorment les sauvegardes. Quel expert-comptable saurait rendre un avis sur le contrôle interne.

Cette cartographie évite l’emballement. Beaucoup de demandes clients se résoudront par un ETF ou par une trust company déjà en place. La self-custody ne devrait apparaître que dans la colonne « aucun dépositaire qualifié ». Si cette colonne est vide, le sujet est clos pour le trimestre. Si elle contient trois tokens exotiques, le cabinet doit décider s’il veut vraiment les garder, au prix d’adresses séparées et d’un rapport dans les six mois.

Le relevé trimestriel mérite un modèle dès maintenant. Solde d’ouverture, mouvements, solde de clôture, adresse, politique de signature, incidents. Un client qui reçoit ce document comprend ce qu’on fait de ses pièces. Un examinateur aussi. L’absence de modèle, le jour où la règle sera finale, se paiera en retard.

Cybersécurité : la revue annuelle n’est pas une slide

La revue de cybersécurité annuelle figure parmi les obligations techniques de la self-custody. Dans trop de cabinets, ce mot recouvre une formation phishing et un antivirus. Ici, il doit recouvrir la chaîne de signature. Qui détient un fragment de clé. Où. Sur quel support. Que se passe-t-il si cette personne quitte le cabinet, tombe malade, ou se fait pirater son téléphone. Une autorisation conjointe d’au moins deux personnes ne vaut rien si les deux fragments vivent dans le même coffre, ou si le second signataire valide sans lire.

Les incidents de l’industrie, faillites d’exchanges, piratages de bridges, arnaques au faux support, ne sont pas le sujet direct du texte. Ils en sont le bruit de fond. Un régulateur qui autorise un conseiller à tenir des clés sans tiers le fait en sachant que la surface d’attaque se déplace vers le cabinet. D’où le rapport indépendant. Un regard externe, même annuel, casse l’habitude de se relire soi-même.

Le particulier qui garde ses propres clés affronte les mêmes risques, sans examen. Peirce a raison de défendre ce droit. Le projet, lui, ne le réglemente pas. Il réglemente le professionnel. Confondre les deux niveaux de vigilance est la façon la plus sûre de mal appliquer le texte, ou de mal le commenter.

Ségrégation : ce que « séparé » veut dire sur une chaîne

La condition de ségrégation imposée aux trust companies, et l’exigence d’adresses distinctes dans la self-custody, parlent le même langage. Les avoirs des clients ne sont pas un solde global que l’on répartit dans un tableur. Chaque client a son adresse. Le pot commun, pratique commode pour mutualiser les frais, devient un problème réglementaire. Il masque qui possède quoi au moment d’une faillite, d’un hack ou d’un simple écart de réconciliation.

Sur Bitcoin, une adresse distincte est lisible par n’importe qui connaît la chaîne. Sur d’autres réseaux, la lisibilité varie, les frais aussi. Le conseiller qui promet des adresses séparées doit assumer le coût des mouvements et la pédagogie. Le client qui veut « juste le rendement » sans comprendre l’adresse se trompe de produit. Un ETF lui ira mieux.

Cette exigence rapproche enfin le discours marketing de la preuve. Pendant des années, des prestataires ont affirmé une ségrégation que seuls leurs livres internes montraient. Une adresse par client, publiable dans un relevé, se vérifie. C’est inconfortable. C’est aussi le seul moyen de rendre la formule not your keys, not your coins compatible avec un mandat de conseil, sans mentir sur qui tient la clé.

Le calendrier réel, pas le calendrier des titres

Le 1er octobre 2026, la Commission a proposé. La consultation de 60 jours ne commence pas ce jour-là. Elle commence à la parution au Federal Register. Ensuite viennent l’analyse des commentaires, une éventuelle version révisée, un vote final. Rien dans le communiqué ne date ce vote. Annoncer une application « dès cet automne » serait inventer un calendrier.

Pour les opérationnels, la séquence utile est plus simple. Lire le texte dès qu’il est public. Repérer les écarts avec la lettre de non-action du 30 septembre 2025. Préparer des commentaires si une disposition est intenable. Ne pas construire un produit commercial sur un projet. Construire, en revanche, les procédures qui seront exigées quoi qu’il arrive : double regard, adresses séparées, relevé, audit.

Les clients qui passent par un conseiller devront patienter, comme le rappelle le cadrage factuel de l’annonce. Patienter n’est pas synonyme d’inaction côté cabinet. C’est le moment de dire non proprement aux demandes qui sortent du cadre, et oui, sous réserve, à celles qui rentrent dans un dépositaire déjà identifiable.

ETF, garde native, trust company : trois chemins

Le gérant de l’accroche a désormais trois chemins lisibles, même si le troisième n’est pas encore une règle finale. Le premier reste l’ETF ou le produit coté. Garde déléguée à la structure du fonds, compte-titres classique, exposition sans clé. Le deuxième est le dépositaire qualifié, banque ou trust company d’État si le texte confirme leur place, avec agrément vérifié et comptes audités. Le troisième est la self-custody du conseiller, seulement si le deuxième n’existe pas pour l’actif, et seulement avec la liste de contrôles.

Aucun de ces chemins n’est gratuit. L’ETF a des frais de structure et parfois une décote ou une prime. Le dépositaire facture la garde, les retraits, parfois le staking s’il le propose. La self-custody coûte en temps, en assurance, en expert-comptable, en risque opérationnel. Le choix n’est pas idéologique. Il est un arbitrage entre traçabilité, coût et disponibilité de l’actif.

Le particulier qui refuse les trois et garde ses clés chez lui reste libre, aux États-Unis comme ailleurs, dans la limite de ses obligations fiscales. Peirce a tenu à le rappeler. Le projet ne le recrute pas. Il recrute le professionnel qui, jusqu’ici, n’avait pas de case propre.

Pourquoi le retrait de 2025 compte encore

Retirer la règle de safeguarding le 12 juin 2025 n’a pas créé un vide total. Cela a retiré un projet que l’industrie lisait comme une mise à l’écart. La lettre du 30 septembre 2025 a ensuite donné une tolérance conditionnelle aux trust companies d’État. Le projet d’octobre 2026 est la troisième marche : transformer la tolérance en texte proposé. Sans les deux premières, la troisième serait un virage inexplicable. Avec elles, elle est une suite.

Cette suite ne réhabilite pas toutes les pratiques de l’ère précédente. Elle ne dit pas que les faillites de plateformes n’ont pas eu lieu. Elle dit que la réponse ne peut pas être une interdiction déguisée si le marché pèse des milliers de milliards et si près d’un adulte américain sur dix détient déjà des cryptos. La réponse proposée est procédurale. Vérifier, séparer, signer à deux, auditer, informer.

On peut juger cette réponse trop molle ou trop lourde. Les deux critiques seront dans les commentaires. Trop molle, si la self-custody devient une échappatoire pour éviter les gardiens. Trop lourde, si le rapport indépendant et la revue cyber annuelle réservent le sujet aux gros cabinets. Le texte final se jugera à sa capacité à rester exigeant sans devenir théorique.

Ce que les boards de fonds vont devoir trancher

Un fonds commun ou une BDC ne décide pas d’une poche crypto dans un couloir. Le board demande qui garde, selon quelle règle, avec quel audit, et ce qui se passe si le gardien disparaît. Le projet donne enfin une grille à poser sur la table. Il ne donne pas l’allocation. Neuf virgule deux pour cent de détenteurs dans la population adulte ne sont pas un mandat de gestion. Ce sont un contexte.

La question utile en comité est plus sèche. Avons-nous un dépositaire qualifié pour les actifs visés. Si oui, avons-nous lu ses comptes audités et vérifié la ségrégation. Si non, acceptons-nous l’hypothèse d’une garde directe du conseiller du fonds, avec double signature et rapport d’expert-comptable. Si les deux réponses sont non, la poche native n’a pas sa place. L’exposition via un produit déjà logé reste l’option propre.

Cette discipline protège autant le board que les porteurs. Elle empêche l’argument « tout le monde en a » de remplacer une politique de garde. Le marché peut peser 2 700 milliards de dollars et rester inadapté à un véhicule qui n’a pas le bon gardien. La taille n’est pas une procédure.

Une classe d’actifs, pas un blanc-seing

La formule d’Atkins est nette. Depuis 2008, le marché est passé d’une curiosité de niche à une classe d’actifs de plusieurs billions de dollars. La reconnaître n’est pas la bénir. Une classe d’actifs a des règles de garde, de valorisation, de conflit d’intérêts, de communication au client. Le projet d’octobre s’attaque au premier maillon, celui sans lequel les autres restent théoriques. On ne valorise pas proprement ce que l’on ne sait pas localiser. On ne gère pas un conflit si l’on ne sait pas qui peut signer.

Le chiffre de mai 2026 sert de photographie, pas de prévision. Il peut baisser, monter, se concentrer sur quelques actifs. Bitcoin et ether n’ont pas le même problème de garde qu’un token lancé le mois dernier. Le texte le dit indirectement, via le retard des dépositaires. Les actifs mûrs trouveront un qualified custodian. Les autres resteront dans la case étroite, ou dehors.

C’est peut-être le tri le plus sain que le projet organise, sans le crier. Il ne liste pas les cryptos autorisées. Il liste les conditions de conservation. L’actif qui ne trouve ni gardien ni conseiller capable de tenir la procédure reste un actif de particulier averti, pas un actif de portefeuille conseillé. Cette frontière manquait.

Ce que le lecteur européen peut en retenir

Le cadre européen n’est pas celui de la SEC. MiCA a déjà imposé des statuts, des fonds propres, une ségrégation chez les prestataires. Un lecteur français n’a pas à transposer le projet Atkins dans sa déclaration fiscale ou dans le choix de son PSAN devenu prestataire MiCA. Il peut toutefois y lire une convergence de problèmes. Qui tient les clés. Comment on le prouve. Que se passe-t-il si le tiers disparaît. Le droit de garder soi-même n’est pas un slogan américain exclusif. C’est une question que chaque régime traite à sa façon.

La précision de Peirce reste la plus exportable. Protéger l’auto-conservation du particulier n’oblige pas à autoriser n’importe quelle garde professionnelle. Inversement, encadrer le conseiller n’oblige pas à confisquer les clés du client. Les deux phrases tiennent ensemble. Les débats qui les opposent fabriquent de faux dilemmes.

Pour un family office européen qui a une poche américaine, ou un fonds qui regarde les véhicules US, le texte est un signal de calendrier. Les contreparties américaines vont mettre à jour leurs questionnaires de custody. Mieux vaut avoir les réponses avant qu’ils ne les demandent : qui signe, où sont les adresses, quel audit, quelle ségrégation.

Les malentendus à écarter tout de suite

Premier malentendu : la SEC aurait « légalisé le bitcoin ». Non. Elle propose un cadre de garde pour des professionnels déjà régulés. Le statut de tel ou tel token reste un autre dossier, nourri par l’interprétation de mars et par la proposition d’août.

Deuxième malentendu : chacun pourrait devenir son propre dépositaire qualifié. Non. La self-custody du projet est une exception documentée, pour un conseiller, quand aucun qualified custodian n’est disponible. Elle s’accompagne d’un constat écrit trimestriel.

Troisième malentendu : le CLARITY Act serait devenu inutile. Non. Une loi et un règlement n’ont pas la même portée ni la même stabilité. Le Sénat n’ayant pas ouvert le débat, le règlement avance seul. Il peut être complété, contredit ou dépassé par une loi ultérieure.

Quatrième malentendu : les trust companies d’État seraient automatiquement qualifiées. Non. Le conseiller doit vérifier l’agrément, lire les comptes audités, contrôler la ségrégation. L’automatisme est précisément ce que le texte refuse.

Une scène concrète, pour fixer les idées

Imaginons un cabinet de douze personnes à Denver. Trois clients family office demandent une ligne de bitcoin en direct, pas via un ETF, parce qu’ils veulent une adresse qu’ils peuvent vérifier. Le cabinet identifie deux trust companies d’État qui publient des comptes audités et documentent la ségrégation. Il en retient une, après lecture de l’agrément. La self-custody n’est même pas sur la table. Le projet, s’il est adopté en l’état, sert surtout à sécuriser ce choix que la lettre de 2025 tolérait déjà.

Second cas. Un client veut un token lancé au printemps, absent des catalogues de garde. Le conseiller constate par écrit qu’aucun dépositaire qualifié ne le prend. S’il accepte malgré tout, il ouvre une adresse dédiée, met en place une signature à deux, commande une revue cyber, mandate un expert-comptable pour un rapport dans les six mois, et prépare un relevé trimestriel. Chaque trimestre, il revérifie si un gardien est apparu. Le jour où il apparaît, l’exception doit être reconsidérée.

Troisième cas. Le cabinet n’a ni gardien, ni capacité de double signature, ni expert-comptable. La réponse propre est non. Le projet ne crée pas un droit du client à être servi en crypto native. Il crée un chemin pour ceux qui peuvent le tenir. Refuser reste une décision de conseil, souvent la meilleure.

Le rôle des commentaires, et qui a intérêt à parler

Soixante jours, ce n’est pas long pour un sujet technique. Les associations de conseillers, les trust companies, les banques gardiennes, les cabinets d’audit et quelques fonds vont porter l’essentiel des commentaires utiles. Le grand public commentera peu, et c’est cohérent : le texte ne le vise pas.

Les commentaires qui compteront seront ceux qui collent au réel. Combien de temps faut-il pour intégrer un nouvel actif chez un gardien. Quel est le coût d’un rapport de contrôle interne pour un cabinet de taille moyenne. Comment prouver une ségrégation sur des réseaux où l’adresse unique est ambiguë. Que faire d’un fork pendant la garde. Ces questions ne se règlent pas par un slogan sur la liberté ou la protection.

Atkins a posé le décor avec une phrase sur les billions. La suite se jouera dans les annexes. C’est souvent là que les règles de garde deviennent vivables ou théoriques. Un lecteur pressé peut s’arrêter au communiqué. Un opérateur non.

Ce que cette annonce ne règle pas

Elle ne fixe pas la fiscalité. Elle ne dit pas si tel token est un titre. Elle ne protège pas un particulier contre un faux livreur ou une arnaque au support. Elle ne remplace pas une politique de sécurité personnelle. Elle ne fait pas baisser les frais des ETF. Elle ne force pas une banque à prendre un actif qu’elle refuse. Elle ne débloque pas le Sénat.

Liste sèche, volontaire. Le risque, avec une annonce de cette portée, est d’en faire une clé universelle. Le projet est un maillon. Important, parce que la garde était le maillon manquant des portefeuilles conseillés. Insuffisant, parce qu’un cadre de custody sans clarification législative reste exposé au prochain changement de majorité ou de Commission.

Le plan B d’Atkins assume cette limite. Il avance parce que la loi n’avance pas. Il le dit par les faits, plus que par les formules. Quarante-neuf voix en septembre, un projet de règles en octobre. La chronologie est le commentaire.

Comment lire la suite sans se faire surprendre

Trois dates méritent d’être notées, sans en inventer le contenu. La parution au Federal Register, qui lance les 60 jours. La fin de cette période, qui fige le corpus de commentaires. Le vote éventuel d’une règle finale, dont personne ne connaît encore le jour. Entre les deux, les versions annotées des avocats vaudront mieux que les threads.

Le point de vigilance reste la définition du dépositaire qualifié. Si elle confirme les trust companies d’État sous conditions d’audit et de ségrégation, la lettre de 2025 aura été le brouillon du texte. Si elle se resserre sur les seules banques, le spécialiste du bitcoin rejouera avec un handicap. Si elle s’élargit sans contrôles, le souvenir de 2023 reviendra par la fenêtre des examinateurs.

Second point : le sort de la self-custody. Une version finale peut la garder, la restreindre aux actifs listés nulle part, ou la supprimer sous la pression de ceux qui y voient une faille. Tant que le constat écrit trimestriel et le rapport indépendant restent, la faille est étroite. S’ils sautent, elle s’ouvre. S’ils s’alourdissent encore, elle se ferme pour tous sauf les plus gros.

Une responsabilité qui ne se délègue pas entièrement

Même lorsque le conseiller choisit un dépositaire qualifié, il ne disparaît pas du dossier. Vérifier l’agrément, lire l’audit, contrôler la séparation : ces verbes sont les siens. Le projet ne crée pas un tampon magique. Il crée une chaîne. Le client choisit un conseil. Le conseil choisit un gardien, ou assume la garde. Le gardien sépare. L’auditeur regarde. Le relevé informe. Si un maillon lâche, la responsabilité remonte.

C’est le sens profond du qualified custodian depuis des décennies, appliqué ici à des actifs que les rédacteurs d’origine n’avaient pas imaginés. Bitcoin n’entre pas dans le droit en devenant une action. Il y entre, dans ce texte, en acceptant d’être localisable, séparable, auditable. Ceux qui refusent cette grammaire restent du côté du particulier souverain. Ceux qui l’acceptent peuvent entrer dans le portefeuille conseillé.

La formule de l’accroche s’inverse alors sans se trahir. Not your keys, not your coins, pour celui qui veut la souveraineté. Not your procedures, not your mandate, pour celui qui veut conseiller. Les deux phrases peuvent coexister. Le projet d’octobre 2026 est une tentative de les écrire dans le même règlement, sans les confondre.

Ce qu’il faut retenir avant la publication officielle

La SEC a proposé, le 1er octobre 2026, un cadre de garde des crypto-actifs pour les conseillers enregistrés et les fonds régulés. Les trust companies d’État y trouvent une place écrite, sous vérification d’agrément, audit annuel et ségrégation. La self-custody du conseiller devient possible seulement si aucun dépositaire qualifié n’est disponible, avec double signature, adresses distinctes, revue cyber, rapport d’expert-comptable et relevé trimestriel. Le particulier qui garde ses clés n’est pas le sujet, Peirce l’a dit. Le Congrès n’a pas tranché, le Sénat ayant bloqué le Clarity Act à 49 voix. La consultation de 60 jours n’a pas encore commencé. La règle peut encore changer. La définition finale du dépositaire qualifié décidera qui joue à armes égales.

En attendant, le geste utile n’est pas d’annoncer une révolution de la custody. Il est de relire ses contrats de garde, ses questionnaires clients et ses refus. Le marché décrit par Atkins n’est plus une curiosité. Il n’est pas non plus, par cette seule proposition, un compartiment standard du conseil. Entre les deux, une procédure. C’est moins spectaculaire qu’un titre. C’est exactement ce que les examinateurs liront.