Assurance crypto 101 : comment protéger vos portefeuilles, NFT et positions DeFi

Les cryptomonnaies ont ouvert un nouveau front de la finance, avec des opportunités immenses – et des risques tout aussi considérables. En dix ans, des hackers ont dérobé des milliards sur des plateformes d’échange et des protocoles DeFi, des erreurs humaines ont entraîné des pertes irréversibles, et des bugs logiciels ont déclenché des réactions en chaîne sur les marchés. Contrairement aux dépôts bancaires, souvent couverts par des dispositifs publics de garantie, les actifs numériques ne bénéficient en général d’aucun filet de sécurité intégré. Si vos coins sont volés ou si un smart contract est exploité, vous risquez de tout perdre.

C’est précisément là qu’intervient l’assurance crypto. L’assurance crypto désigne une nouvelle génération de produits conçus pour protéger les détenteurs d’actifs numériques contre des pertes liées à des vols, des piratages, des bugs de smart contracts et d’autres événements imprévus dans l’univers des cryptos. En substance, il s’agit de transposer au monde des blockchains et des tokens la logique séculaire de l’assurance : mutualiser le risque pour amortir le choc financier d’un sinistre.

L’intérêt pour l’assurance crypto s’est envolé au rythme de la maturation du secteur. Il y a dix ans, obtenir une couverture sur le bitcoin ou d’autres tokens relevait de l’exploit. Les assureurs étaient rebutés par la nouveauté de la technologie, sa volatilité et l’historique de hacks spectaculaires d’exchanges, à l’image de Mt. Gox en 2014. Mais au fur et à mesure que la valeur immobilisée dans les actifs numériques atteignait des milliers de milliards et que les investisseurs institutionnels entraient dans la danse, la demande de protection est devenue impossible à ignorer. Aujourd’hui, l’assurance crypto reste un marché encore modeste mais en croissance fulgurante – déjà quelques centaines de millions de dollars de primes – et elle progresse plus vite que le secteur plus large de la cyberassurance. Le déficit reste pourtant criant : selon certaines estimations, à peine 1 % des actifs crypto seraient assurés, contre environ 7 % des actifs dans la finance traditionnelle. Ce « protection gap » béant constitue à la fois un risque systémique et une opportunité, stimulant l’innovation aussi bien chez les start-up blockchain que chez les grands assureurs historiques, qui cherchent à bâtir des solutions sur mesure.

Dans ce décryptage, nous reviendrons sur ce qu’est l’assurance crypto, pourquoi elle est stratégique et comment elle a évolué. Nous retracerons son développement, des premières polices de garde pour exchanges aux pools de risques décentralisés d’aujourd’hui. Nous analyserons les risques propres aux différentes briques de l’écosystème – portefeuilles individuels, NFT, positions DeFi – et la manière dont l’assurance vise à couvrir ces menaces. Nous passerons en revue les acteurs centralisés (syndicats de Lloyd’s of London, Coincover, assureurs réglementés) et les modèles décentralisés (Nexus Mutual, Risk Harbor et autres), en comparant l’étendue de leurs garanties, leurs processus d’indemnisation et leur niveau de fiabilité. Nous explorerons aussi l’environnement réglementaire dans les grandes juridictions, alors que les États‑Unis, l’Union européenne et l’Asie commencent à encadrer la gestion des risques crypto et les exigences en matière d’assurance. Enfin, nous identifierons les principaux défis du secteur – inefficacité du capital, risques d’oracles – et les tendances de fond qui pourraient le transformer, des polices paramétriques à la modélisation des risques par IA, en passant par les intégrations sur les couches 2 et la montée en puissance des institutionnels.

Qu’est‑ce que l’assurance crypto et pourquoi elle compte

Au fond, l’assurance crypto n’est rien d’autre qu’une couverture d’assurance adaptée aux actifs numériques et aux risques spécifiques aux cryptomonnaies. On peut la définir comme une assurance spécialisée qui protège les détenteurs de cryptomonnaies contre des pertes liées, par exemple, à un vol, un piratage ou une perte de clés. Dans la pratique, cette protection prend des formes diverses. Certaines polices couvrent le vol de bitcoin ou d’ether sur un exchange ou un portefeuille de garde piraté. D’autres produits indemnisent les pertes dues à une défaillance de smart contract dans la finance décentralisée. Certaines offres visent les tokens non fongibles (NFT), d’autres encore le matériel de minage. Ce qui les rapproche : l’objectif de transférer le risque de perte catastrophique – hack d’exchange, fraude interne, bug critique dans le code – de l’utilisateur ou de l’entreprise vers un pool d’assurance. Comme une assurance auto qui vous indemnise après un accident, l’assurance crypto peut vous dédommager si vos actifs numériques sont volés ou détruits dans les scénarios couverts.

Pourquoi est‑ce crucial ? Parce que dans l’univers crypto, les pertes sont le plus souvent irréversibles. Les transactions sont réglées sur la blockchain avec finalité : il n’y a ni banque pour annuler un virement frauduleux, ni autorité centrale pour « rendre » des coins volés. Si votre portefeuille est vidé ou si la plateforme que vous utilisez se fait hacker, vous n’avez généralement aucun recours. Cette réalité brutale a maintenu de nombreux acteurs potentiels – notamment des institutions – à distance. L’assurance joue alors le rôle de pare‑chocs financier : même dans le pire des cas, vous avez une chance de récupérer la valeur de vos actifs. Comme l’a résumé une analyse juridique, l’assurance est « le maillon manquant de l’écosystème crypto », celui qui donne aux investisseurs l’assurance que leurs avoirs ne disparaîtront pas du jour au lendemain. En l’absence d’une sécurité parfaite – aucune solution de stockage n’a, à ce jour, fait la preuve d’une invulnérabilité totale –, l’assurance reste le seul levier pour éviter qu’un hack ou une erreur ne se traduise par une perte totale.

Pour les particuliers, l’assurance crypto apporte la certitude que leurs économies ne sont pas à un clic de phishing ou un malware d’être anéanties. Les investisseurs de détail ont appris à leurs dépens que tant les exchanges que les portefeuilles personnels peuvent être compromis. Début 2022, un collectionneur de NFT s’est ainsi fait dérober, via un lien de phishing, une série de Bored Ape d’une valeur de plus de 2,5 millions de dollars. Et les histoires de pertes massives liées à des faillites de plateformes ne manquent pas : de la chute de Mt. Gox en 2014 à l’implosion d’FTX en 2022, nombre de clients n’ont récupéré que des miettes – quand ils ont récupéré quelque chose. Dans ce type de scénario, une police d’assurance bien structurée peut faire toute la différence. Même si l’offre reste limitée pour le grand public, des acteurs comme Coincover proposent désormais des protections orientées consommateurs (par exemple, une couverture jusqu’à 100 000 dollars sur des portefeuilles crypto ou des NFT personnels). Le simple fait de savoir que quelqu’un vous indemnisera en cas de sinistre couvert rend l’entrée sur les marchés crypto nettement moins intimidante pour les nouveaux venus.

Pour les investisseurs institutionnels, l’assurance est souvent un prérequis non négociable. Banques, hedge funds, family offices et entreprises qui s’exposent aux actifs numériques sont contraints par leurs obligations fiduciaires et leurs politiques de gestion des risques d’exiger une couverture adaptée. Ils gèrent parfois des montants très importants – des dizaines de millions, voire davantage – pour le compte de clients ou de bénéficiaires qui attendent des garanties tangibles sur la sécurité de ces avoirs. « Les investisseurs institutionnels de premier plan refusent de traiter avec des acteurs qui ne disposent pas d’une couverture d’assurance suffisante », souligne une étude de marché. Cette exigence vaut déjà dans la finance traditionnelle mais elle est encore plus cruciale en crypto, compte tenu de l’historique de hacks et du flou réglementaire. De nombreux dépositaires crypto institutionnels mettent d’ailleurs en avant leur couverture d’assurance pour rassurer leurs clients. De grands exchanges américains comme Coinbase, Gemini ou Crypto.com revendiquent chacun des centaines de millions de dollars de garanties pour les actifs conservés en cold storage (portefeuilles hors ligne). Ces polices, généralement co‑assurées par des consortiums, couvrent le vol ou certaines attaques cyber. Gemini est même allé jusqu’à créer sa propre captive d’assurance en 2020 afin d’obtenir 200 millions de dollars de couverture – la plus importante limite du secteur pour le cold storage à l’époque. Yusuf Hussain, responsable des risques de Gemini, résumait l’enjeu ainsi : « L’assurance est l’un des derniers obstacles… Pour qu’il y ait une adoption de masse, il faut un système d’échange réglementé et conforme [avec] les mêmes protections que la finance traditionnelle ». Autrement dit, sans assurance robuste, pas de véritable démocratisation de la crypto. Elle permet aux investisseurs institutionnels de se sentir « en sécurité, en sachant que si le pire survient, un dispositif d’assurance suffisant est en place » pour protéger les actifs.

Il faut toutefois garder en tête que l’assurance crypto ne supprime pas le risque – elle le transfère et en atténue l’impact. Tout comme une assurance habitation ne prévient pas un incendie mais finance la reconstruction, une police crypto ne bloquera pas un hacker mais indemnisera la victime. Ce coussin financier peut faire la différence entre un incident grave et une faillite personnelle ou d’entreprise. L’effet dépasse le cas individuel : en réduisant la peur de pertes irrécupérables, l’assurance favorise une participation plus large et une plus grande stabilité du marché. Des analystes soulignent de longue date que l’absence de protection décourage un grand nombre d’utilisateurs et d’investisseurs potentiels. Lorsque l’assurance est disponible, elle « fournit le filet de sécurité indispensable pour que les gens se sentent à l’aise de détenir, utiliser et investir dans des actifs crypto ». À terme, l’essor d’un marché de l’assurance crypto pourrait même contribuer à réduire la volatilité, en atténuant les vagues de panique et les crises de confiance qui suivent les grands hacks.

En résumé, l’assurance crypto importe parce qu’elle injecte un niveau de confiance et de gestion du risque dans un univers qui, par nature, manque de recours. Elle rapproche l’industrie des cryptos des standards de la finance traditionnelle, où pratiquement chaque actif ou activité peut être assuré. Du trader particulier qui protège son portefeuille, à la fintech qui doit se conformer à des obligations d’assurance, jusqu’au fonds de pension qui exige une garde assurée, la présence d’une couverture envoie un signal : la crypto entre dans l’âge de la maturité. Comme nous allons le voir, il n’en a pas toujours été ainsi – il a fallu des années pour que les assureurs acceptent d’entrer dans ce champ.

Du cold storage aux pools décentralisés : brève histoire de l’assurance crypto

Aux débuts de Bitcoin (vers 2009–2015), l’assurance appliquée aux cryptos était quasiment inexistante. L’idée que des assureurs traditionnels puissent couvrir le hack de tokens détenus par des utilisateurs anonymes paraissait irréaliste. Des épisodes comme le piratage de l’exchange Mt. Gox en 2014 – avec 850 000 BTC envolés – ont mis en lumière l’ampleur des risques, mais à l’époque, les assureurs ont préféré tourner les talons plutôt que La donne commence à évoluer dans la seconde moitié des années 2010, à mesure que les crypto-actifs prennent de l’ampleur comme classe d’actifs à part entière. Peu à peu, « l’ampleur de l’opportunité et de la demande est devenue impossible à ignorer » et quelques assureurs pionniers se risquent sur ce nouveau terrain.

Le premier segment à réellement décoller est celui de l’assurance de conservation (“custodial insurance”), couvrant les actifs numériques détenus chez des dépositaires qualifiés ou sur des plateformes d’échange. Les assureurs se sentent d’abord plus à l’aise avec les actifs en “cold storage”, c’est‑à‑dire conservés hors ligne dans des coffres sécurisés, à l’image de valeurs déposées dans un coffre de banque. En traitant les clés privées comme des obligations au porteur ou des diamants, les souscripteurs peuvent loger ce risque dans des branches connues (souvent le marché “specie”, qui couvre métaux précieux, œuvres d’art, etc.). Une première étape marquante intervient en août 2018, lorsqu’un dépositaire qualifié américain, Kingdom Trust, décroche une police auprès de Lloyd’s of London pour protéger les crypto‑actifs de ses clients contre le vol ou la destruction. Kingdom Trust cherchait en réalité une couverture depuis 2010, mais c’est seulement lorsque la visibilité des crypto‑actifs s’est envolée que les syndicats de Lloyd’s ont accepté de proposer une solution. Le directeur général souligne alors : « Dès le début, nous avons vu l’assurance comme un facteur clé pour faire entrer les investisseurs institutionnels sur ce marché », rappelant à quel point cette tranquillité d’esprit est déterminante pour la clientèle visée. Les détails de la police Lloyd’s (identité de l’assureur, prime, structure) restent confidentiels, mais l’opération est perçue comme une étape symbolique – « le dernier exemple en date d’un secteur de l’assurance autrefois réticent qui commence à offrir une protection » aux acteurs des crypto‑actifs.

Après 2018, d’autres plateformes et dépositaires suivent. Via des courtiers comme Aon ou Marsh, les assureurs structurent des garanties “crime” ou “specie” pour de grands acteurs crypto – avec une réserve de taille : la couverture se limite en grande partie aux avoirs en cold storage. Les “hot wallets” (portefeuilles connectés en permanence à Internet) sont le plus souvent exclus ou assurés à la marge en raison d’un risque de piratage jugé trop élevé. Concrètement, les plateformes parviennent à assurer l’essentiel de leurs réserves hors ligne, mais les fonds conservés en hot wallets pour assurer la liquidité des retraits demeurent un point de fragilité. Dès 2019, quelques ordres de grandeur s’imposent : Coinbase disposerait ainsi d’une police de 255 millions de dollars couvrant ses soldes en hot wallets, tandis que BitGo obtient une police de 100 millions de dollars, adossée à Lloyd’s, pour les actifs numériques en cold storage. Les assureurs apprennent à tarifer et modéliser ces risques en imposant des exigences drastiques (cybersécurité renforcée, dispositifs multi‑signature, vérification des antécédents du personnel, etc.), assorties de primes élevées à la mesure de l’incertitude.

Une des stratégies pour obtenir des capacités importantes consiste alors à recourir à des captives d’assurance. Début 2020, la plateforme Gemini (des frères Winklevoss) fait la une en lançant une captive à Bermuda, baptisée Nakamoto Ltd., destinée à assurer son activité de conservation. En créant son propre véhicule d’assurance agréé, Gemini parvient à mettre en place une couverture totale de 200 millions de dollars pour les actifs détenus pour compte de tiers – à l’époque, la limite la plus élevée du marché crypto. Le montage repose sur une prise de risque partielle par la captive, le solde étant cédé en réassurance à un pool d’assureurs traditionnels (Marsh, courtier de Gemini, structure des tranches d’excédent auprès du marché commercial). L’initiative illustre à la fois le potentiel et les limites de l’assurance crypto à ses débuts : la couverture est possible, mais souvent au prix de montages sophistiqués et d’efforts – financiers et opérationnels – considérables. Le directeur des risques de Gemini insiste sur le rôle clé de l’assurance pour la démocratisation de ces services, rappelant que « les clients y sont habitués dans la finance traditionnelle ». À noter que beaucoup d’assureurs refusent encore de couvrir les hot wallets : comme la plupart des contrats à l’époque, la police de Gemini porte essentiellement sur les actifs en cold storage, jugés beaucoup moins exposés aux attaques.

Parallèlement (2019–2020), des solutions d’assurance décentralisée émergent au sein même de l’écosystème crypto. La première et la plus visible est Nexus Mutual, lancée en mai 2019 comme mutuelle d’assurance fonctionnant sur blockchain. Nexus Mutual n’est pas un assureur classique mais une mutuelle discrétionnaire de droit britannique – un fonds de mutualisation des risques détenu par ses membres. Son produit phare est la couverture de smart contracts, qui indemnise lorsque le smart contract désigné (par exemple un protocole de lending DeFi) est hacké ou exploité. L’idée : des utilisateurs avertis mutualisent leur capital (chez Nexus, sous forme de jeton natif NXM) pour s’assurer mutuellement contre les piratages. Au fil des années, Nexus Mutual démontre la viabilité du modèle : depuis 2019, la structure aurait souscrit environ 5 milliards de dollars de risques liés aux actifs numériques et versé 18 millions de dollars d’indemnités sur divers sinistres DeFi. Des montants encore modestes à l’échelle du marché DeFi, mais suffisants pour prouver qu’un mécanisme d’assurance décentralisée peut fonctionner et honorer des sinistres complexes comme les exploits de protocoles. Le succès de Nexus Mutual ouvre la voie à une série d’autres plateformes d’assurance crypto‑natives, lancées lors du boom DeFi de 2020–2021 (nous les comparerons en détail plus loin).

Dans le même temps, le marché traditionnel étend progressivement la couverture au‑delà des seuls actifs conservés chez des dépositaires. En 2020, des souscripteurs Lloyd’s conçoivent un nouveau type de police ciblant explicitement les hot wallets – jusqu’alors presque impossibles à assurer. Dans un communiqué de février 2020, Lloyd’s annonce ainsi une solution d’assurance “sans équivalent” pour portefeuilles crypto, développée par le syndicat Atrium en partenariat avec Coincover. La police innove via une limite dynamique qui évolue avec le prix des actifs sous‑jacents, afin de suivre les fluctuations de marché. Elle couvre le vol sur des portefeuilles en ligne avec des plafonds à partir de 1 000 £, visant aussi bien les particuliers que les petites entreprises. Coincover, start‑up britannique spécialisée dans la sécurité crypto, fournit la brique technologique (sauvegarde de clés, surveillance des transactions) censée réduire le risque de compromission. L’initiative Coincover‑Lloyd’s est présentée comme la levée d’un frein majeur : « une nouvelle vague de clients curieux de crypto ont été rebutés par l’absence de protection adéquate… Avec cette police innovante, nous pouvons lever ces obstacles et élargir l’attrait des crypto‑actifs », déclare le directeur général de Coincover dans l’annonce de Lloyd’s. Autrement dit, le marché de l’assurance traditionnelle commence, lentement, à s’ajuster aux besoins de l’écosystème crypto, en passant de la seule couverture des actifs au “congélo” à la prise en charge d’une partie des expositions en utilisation active.

La fin des années 2010 et le début des années 2020 voient aussi des profils et des capitaux issus de l’assurance traditionnelle entrer sur le segment via des start‑up spécialisées. Des sociétés comme Evertas (fondée en 2017, initialement sous le nom BlockRe) se positionnent comme assureurs crypto de niche opérant dans le marché Lloyd’s. En 2022, Chainproof est lancée comme filiale de Quantstamp (cabinet de sécurité blockchain) en revendiquant le statut de « premier assureur de smart contracts régulé au monde ». Chainproof obtient une licence via le “sandbox” réglementaire des Bermudes et bénéficie du soutien de poids lourds comme l’assureur japonais Sompo et le réassureur Munich Re. Sa spécialité : assurer les actifs logés dans les protocoles DeFi – autrement dit, couvrir des risques on‑chain encore largement ignorés par les assureurs traditionnels. L’arrivée de Chainproof est révélatrice : elle met en lumière une faille de couverture. Jusqu’ici, lorsqu’une institution transférait des actifs d’un wallet de conservation assuré vers une plateforme DeFi comme Compound ou Uniswap, ces actifs sortaient du périmètre de la police. Chainproof entend combler ce vide avec un produit d’assurance conforme, fondé sur des procédures KYC, pour les actifs non conservés chez un tiers, permettant aux institutionnels de participer à la DeFi sans violer contraintes réglementaires ou mandats de risque. Le soutien de Munich Re et d’autres signale également une confiance croissante des grands assureurs : ils acceptent de réassurer des risques crypto lorsqu’ils s’adossent à une expertise réellement crypto‑native (en l’occurrence, l’expérience d’audit de Quantstamp).

À mi‑parcours des années 2020, le paysage de l’assurance crypto se structure autour d’un mélange de modèles traditionnels et d’innovations. D’un côté, grands assureurs et courtiers montent des programmes de plus en plus importants pour plateformes et dépositaires : en 2023, l’assureur Arch (via Lloyd’s) autorise ainsi Evertas à proposer une police unique pouvant atteindre 420 millions de dollars pour la conservation d’actifs numériques, un record de marché. À l’autre extrémité, des pools d’assurance décentralisés étendent leur périmètre à de nouveaux risques comme la dé‑indexation de stablecoins ou le vol de NFT, en recourant souvent à des déclencheurs paramétriques et à une gouvernance communautaire. Entre les deux, des approches hybrides (comme la technologie de portefeuilles assurés de Coincover, ou l’usage de captives et de consortiums de partage de risques) mêlent mécanismes classiques et briques crypto‑natives. Le secteur en est encore à un stade précoce – rappelons qu’aujourd’hui, seule une petite fraction des crypto‑actifs est effectivement assurée dans le monde – mais l’évolution reste notable : en une décennie, on est passé de quasiment aucune couverture à un marché pluriel. « L’offre de produits d’assurance conçus pour les expositions crypto évolue à un rythme rapide », observe en 2025 un associé du cabinet Hunton Andrews Kurth, alors que les assureurs rivalisent d’ingéniosité pour couvrir ces nouveaux risques. La suite de notre analyse portera précisément sur la nature de ces risques et sur les vulnérabilités propres aux wallets, aux NFT et aux positions DeFi, afin de mieux comprendre les garanties proposées.

Comprendre les risques : wallets, NFT et DeFi

Par nature, les crypto‑actifs évoluent dans un environnement à haut risque. Pour comprendre ce que couvre l’assurance crypto, il faut d’abord détailler les menaces et types de pertes auxquels sont confrontés les détenteurs. On peut schématiquement les classer selon l’usage et le mode de conservation des actifs – dans un wallet personnel, sous forme de NFT unique, ou immobilisés dans un protocole DeFi. Il existe certes des recoupements entre ces catégories (tout système en ligne…peut faire le lit d’attaques sophistiquées.

Face à cette diversité de vecteurs d’attaque (des failles de smart contracts aux erreurs d’oracle, en passant par les défaillances de conception économique), le spectre de risques DeFi se distingue nettement de celui d’un simple portefeuille « buy and hold ». D’un point de vue assurantiel, la ligne de partage est cruciale : distinguer ce qui relève d’un événement « technique » (hack, bug, manipulation d’oracle) de ce qui s’apparente davantage à un risque de marché ou de modèle économique (comme l’effondrement d’un stablecoin algorithmique). La plupart des polices classiques refusent d’indemniser les pertes issues de mouvements de prix ou d’un design de protocole défaillant, mais certains produits très ciblés de « depeg insurance » ou de couverture paramétrique commencent à émerger pour ce type de scénarios.

En pratique, les positions DeFi exposent donc l’investisseur à :

• des risques de smart contract (bugs, failles logiques, clés d’admin compromises) ;
• des risques d’oracle (données fausses ou manipulées entraînant liquidations ou prêts sous‑collatéralisés) ;
• des risques de gouvernance (votes de DAO capturés, propositions malveillantes) ;
• des risques de modèle (mauvaise conception économique, incentives désalignés, spirales de liquidation).

Là encore, l’offre d’assurance reste embryonnaire et très spécialisée, souvent fournie par des protocoles natifs on-chain ou par quelques acteurs de niche qui mutualisent le risque entre utilisateurs. Pour l’instant, cette couverture ressemble davantage à une expérimentation qu’à un marché mature, et elle impose aux investisseurs de lire avec une extrême attention les clauses d’exclusion : dans bien des cas, ce qui ressemble à une « perte assurée » (par exemple l’effondrement d’un stablecoin) sera requalifié en risque de marché, donc non indemnisable.Les attaques liées à l’automatisation on-chain, spécifique à la DeFi, sont en nette progression et représentent désormais plusieurs centaines de millions de dollars de pertes.

Autre grande catégorie de risque : les attaques de gouvernance dans les protocoles décentralisés. Lorsque les tokens de gouvernance d’un projet sont trop concentrés ou facilement accumulables à bas coût, un acteur malveillant peut en acheter suffisamment pour faire passer des propositions lui permettant de détourner des fonds. C’est exactement le schéma utilisé lors de l’attaque contre Beanstalk : l’attaquant a temporairement réuni une majorité de droits de vote avant d’exécuter un retrait frauduleux.

Vient ensuite le risque de garde à l’interface entre DeFi et CeFi. De nombreux utilisateurs DeFi s’appuient encore sur des plateformes centralisées pour on-ramp/off-ramp en monnaie fiat ou transférer des fonds entre blockchains. Si ces intermédiaires centralisés gèlent les retraits ou font faillite – comme Celsius ou Voyager en 2022 – les positions DeFi des clients peuvent se retrouver bloquées ou dévalorisées. D’où l’émergence de produits d’assurance ou de “cover” spécifiques au “défaut d’exchange” ou au “risque de dépositaire”, dans lesquels un fournisseur de couverture DeFi indemnise l’utilisateur si un grand exchange détenant ses actifs suspend les retraits. Autrement dit, même lorsqu’il ne s’agit pas d’une défaillance de smart contract, l’écosystème reconnaît que les faillites CeFi peuvent frapper les utilisateurs DeFi ; certains mutuals ont donc commencé à proposer des protections qui comblent ce chaînon manquant.

Face à cette multiplicité de risques, on comprend pourquoi une nouvelle classe d’assurance – souvent qualifiée de “DeFi cover” plutôt que d’assurance traditionnelle – s’est développée. Ces produits couvrent aujourd’hui environ huit grandes familles de risques : couverture contre le hack de protocole, couverture contre le depeg de stablecoin, couverture de tokens générateurs de rendement (par exemple pour se protéger contre une variation défavorable du prix de part d’un vault Yearn en cas de déficit), entre autres. Chaque produit repose sur des déclencheurs et exclusions bien définis, la standardisation étant encore en chantier. Ainsi, une couverture de protocole peut combiner protection contre les exploits techniques, les défaillances opérationnelles et parfois les attaques de gouvernance – mais le périmètre varie selon les acteurs. Pour l’utilisateur, la lecture attentive des conditions est cruciale : certaines polices indemnisent tout type de hack, d’autres seulement si les fonds sont définitivement perdus – un pirate qui restitue les actifs peut donc, selon les cas, ne pas déclencher d’indemnisation.

Au final, les positions DeFi cumulent un risque élevé et un besoin d’assurance tout aussi élevé. En déposant des actifs dans un smart contract, l’utilisateur s’expose au code et à la conception de ce contrat. S’il se brise, les fonds peuvent être irrécupérables – un profil de risque radicalement différent d’un compte bancaire protégé par un arsenal réglementaire et des garanties publiques. L’assurance crypto dédiée à la DeFi cherche précisément à combler ce vide. À ce stade, seule une petite fraction de la valeur totale bloquée (TVL) en DeFi est couverte, mais à mesure que les “histoires d’horreur” se sont multipliées (comme l’effondrement de l’UST), l’intérêt des utilisateurs pour ces couvertures s’est nettement renforcé. Le depeg de l’UST en 2022 a même servi de cas d’école, renforçant la crédibilité de l’assurance DeFi : Nexus Mutual, InsurAce, Risk Harbor et d’autres ont versé au total environ 22 à 25 millions de dollars aux utilisateurs ayant acheté une couverture de depeg sur l’UST ou des protocoles connexes. Chez InsurAce, 98 % des demandes liées au depeg d’UST ont été acceptées. Ces indemnisations ont montré que ces assureurs alternatifs pouvaient répondre présent en situation de crise, “sauvant” de fait certains investisseurs de pertes totales. Comme l’a résumé un membre de l’équipe d’InsurAce après la chute de Terra, jamais le besoin d’assurance n’était apparu aussi évident.

En synthèse, les utilisateurs de crypto sont exposés à une palette de risques : vol et hacking, bugs techniques, erreurs humaines, fraudes, mais aussi saisies ou gels à motif réglementaire (autre menace croissante, lorsqu’un gouvernement sanctionne un protocole ou une adresse, avec à la clé un accès potentiellement restreint aux fonds). L’assurance traditionnelle couvre mal ces risques dans le contexte crypto, ce qui explique l’essor de produits spécialisés. Portefeuille personnel piraté, NFT de grande valeur dérobé, yield farm DeFi qui s’effondre sur un bug : les scénarios sont anxiogènes, mais les comprendre est la première étape pour les atténuer. Maintenant que le spectre des risques est posé, reste à voir qui propose des solutions de protection : les fournisseurs d’assurance crypto, centralisés et décentralisés.

Assureurs Crypto Centralisés vs Décentralisés

L’assurance crypto se structure aujourd’hui autour de deux grands modèles : d’un côté, les assureurs et intermédiaires centralisés, qui opèrent dans le cadre juridique classique ; de l’autre, les plateformes d’assurance décentralisée, qui s’appuient sur la blockchain, des tokens et une mutualisation communautaire du risque. Les deux cherchent à couvrir les risques crypto, mais leurs modes opératoires divergent fortement. Examinons d’abord chaque camp, avant de comparer les principaux acteurs, leurs produits et leur positionnement en matière de couverture et de confiance.

Fournisseurs Traditionnels et Centralisés

Côté centralisé, on retrouve des organisations qui ressemblent beaucoup à des assureurs ou courtiers classiques : elles émettent des polices via des contrats juridiques, souvent adossés à de solides bilans d’assureurs traditionnels ou au marché de Lloyd’s of London. Les clients doivent en général passer par des procédures KYC (Know Your Customer) et ces offres ciblent davantage les entreprises et fortunes privées que le petit investisseur particulier. Ces acteurs apportent un vernis de crédibilité et de conformité réglementaire, au prix d’une moindre flexibilité et de barrières d’accès plus élevées (souscription longue, périmètre de couverture restreint, tickets minimums importants).

Lloyd’s of London mérite une mention particulière en tant que marché historique qui a joué un rôle clé dans la montée en puissance de l’assurance crypto. Lloyd’s n’est pas une compagnie unique, mais une place de marché composée de syndicats qui souscrivent collectivement des risques. Ces dernières années, plusieurs syndicats ont lancé des polices innovantes dédiées aux actifs numériques. On a déjà évoqué la police “hot wallet” du syndicat Atrium, conçue avec Coincover en 2020 : une première, puisqu’elle proposait une garantie adossée à Lloyd’s contre le vol sur hot wallet, avec un plafond dynamique indexé sur le prix des crypto-actifs. Ce produit était soutenu par un panel d’assureurs Lloyd’s (dont des poids lourds comme Tokio Marine Kiln et Markel) via le Product Innovation Facility de Lloyd’s, sorte de laboratoire pour nouveaux risques. Son succès a montré que le marché pluri-centenaire, habitué à assurer navires et cargaisons, savait aussi couvrir des tokens numériques. Comme l’a résumé le responsable de l’innovation de Lloyd’s : « La demande pour une assurance protégeant les cryptomonnaies est en forte croissance… Lloyd’s est le terrain naturel de l’innovation en assurance, grâce à la capacité unique de ses syndicats à collaborer pour assurer des risques inédits. » Le modèle collaboratif de Lloyd’s se prête bien aux spécificités crypto : plusieurs souscripteurs peuvent se partager un risque important, chacun en prenant une tranche. Ce schéma a été utilisé, par exemple, pour la police de Kingdom Trust (avec, vraisemblablement, plusieurs syndicats au tour de table) et d’autres programmes. En 2023, le syndicat Arch 2012 chez Lloyd’s (géré par Arch Capital) s’est associé à la société spécialiste Evertas pour autoriser une police de 420 millions de dollars couvrant des actifs en garde. Dans ce montage, Arch apporte la capacité d’assurance, tandis qu’Evertas, en tant que “coverholder” Lloyd’s, analyse et souscrit le risque pour son compte. Evertas a présenté ce contrat comme la plus grande limite d’assurance crypto jamais fournie par un seul assureur, sans recourir à un pool de coassureurs. Ce type d’initiative des syndicats Lloyd’s accroît la capacité disponible pour couvrir les gros acteurs – notamment les exchanges – un enjeu clé dans l’ère post‑FTX, où régulateurs et clients exigent des garanties tangibles que les fonds ne s’évaporeront pas.

Au-delà de Lloyd’s, plusieurs assureurs et courtiers traditionnels ont lancé des offres dédiées aux actifs numériques. Côté courtage, Aon et Marsh ont chacun structuré des équipes spécialisées dans le risque digital et contribué à placer des couvertures pour des dizaines d’acteurs crypto. Marsh, par exemple, a participé à la mise en place d’une police excédentaire de 150 millions de dollars pour Coinbase il y a quelques années, ainsi qu’à la solution captive de Gemini. Côté assureurs, des groupes comme Munich Re – l’un des principaux réassureurs mondiaux – ont étudié de près les risques crypto et fourni de la réassurance à certaines jeunes pousses (Munich Re a réassuré la police pilote de Chainproof en 2022). Le japonais Sompo a investi directement dans Chainproof et soutient sa souscription. Allianz aurait, de son côté, commencé à développer des produits dédiés aux cryptos. L’assureur spécialisé Arch n’opère pas seulement via Lloyd’s : sa filiale Arch Insurance (UK) écrit aussi des polices crypto en direct. Parallèlement, une série d’assureurs plus discrets sur les marchés londonien et européen – souvent issus du cyber ou du “specie” (valeurs, métaux précieux, œuvres d’art) – s’ouvrent à la crypto au cas par cas. Aux États‑Unis, la National Association of Insurance Commissioners (NAIC) a mis en garde les assureurs contre les expositions crypto et interdit largement la détention directe d’actifs numériques au bilan des compagnies réglementées ; cela n’empêche pas certains assureurs de “surplus lines”, opérant hors du carcan réglementaire standard sur des risques plus élevés, de couvrir des projets crypto dans des niches bien ciblées.

Coincover illustre bien le rôle d’une insurtech à la frontière de la crypto. Fondée en 2018 au Royaume‑Uni, Coincover ne se présente pas comme un assureur à proprement parler, mais comme un fournisseur de “sécurité et assurance crypto”. Son offre mêle technologie et garantie assurantielle : la société propose notamment des services de protection de clés privées (sauvegarde chiffrée, surveillance des transactions) et, en cas d’incident, une garantie adossée à une police vient indemniser la perte. Plusieurs wallets et plateformes d’échange utilisent Coincover pour ajouter une couche de protection supplémentaire. Selon l’analyse d’un cabinet d’avocats, Coincover fournit “des services de sécurité et une couverture limitée aux particuliers détenant des actifs sur près de 20 wallets et exchanges, dont Crypto.com”. Ledger, le fabricant de hardware wallets, a par exemple noué un partenariat avec Coincover pour son service optionnel Ledger Recover, qui stocke des fragments chiffrés de clés et bénéficie d’une garantie assurantielle.garantie en cas de défaillance du service. Dans l’univers des NFT, Coincover a lancé en 2022 une protection grand public sur les NFT allant jusqu’à 100 000 dollars. Concrètement, Coincover agit comme un intermédiaire orienté “assuré” : le risque est porté par de grands assureurs (notamment des syndicats de Lloyd’s), tandis que Coincover fournit la marque et l’interface. Pour l’utilisateur final, si son portefeuille est couvert par Coincover, il peut prétendre à un remboursement si, par exemple, l’infrastructure de son fournisseur de wallet est piratée et que ses fonds sont dérobés.

Le modèle Coincover illustre la façon dont des prestataires centralisés s’imbriquent souvent dans les plateformes crypto : au lieu de vendre une police directement au détail, ils nouent des partenariats avec des services de wallet ou des plateformes d’échange qui intègrent l’assurance comme un service additionnel. Cela fluidifie la distribution et impose un certain niveau de sécurité, puisque le partenaire doit intégrer les briques technologiques de Coincover. La trajectoire de Coincover met en lumière une réalité structurelle de l’assurance crypto : la réduction du risque technologique et la couverture assurantielle vont de pair. Les assureurs exigent des standards de sécurité solides (portefeuilles multi-signatures, chiffrement, surveillance continue) et, de plus en plus souvent, l’assureur ou l’insurtech fournit lui-même ces outils pour diminuer la fréquence des sinistres.

Autre acteur centralisé clé : Chainproof. Comme évoqué plus haut, Chainproof est un assureur réglementé spécialisé dans les smart contracts de DeFi. La structure est celle d’un assureur traditionnel (polices, gestion des sinistres, supervision réglementaire aux Bermudes, etc.), mais la souscription repose fortement sur une expertise pointue en cybersécurité blockchain. En incubant Chainproof, Quantstamp a, en pratique, joué le rôle de souscripteur technique, en s’appuyant sur son expérience d’audit de plus de 200 milliards de dollars d’actifs numériques pour évaluer le risque des protocoles.

Le lancement de Chainproof a marqué une étape importante : la plateforme vise explicitement les investisseurs institutionnels en DeFi qui, pour des raisons de conformité, ne peuvent pas recourir aux mutuelles crypto non agréées. Un hedge fund américain peut, par exemple, souhaiter apporter de la liquidité à un protocole DeFi, mais être empêché de le faire tant que le risque de piratage n’est pas couvert par un assureur réglementé. Chainproof (adossé notamment à Sompo et Munich Re) peut délivrer une véritable police à ce fonds, de quoi satisfaire son comité des risques. Au départ, Chainproof projetait de couvrir un nombre restreint de protocoles DeFi audités avec un plafond d’environ 10 millions de dollars par projet, dans une logique pilote, avant montée en puissance. La société a également obtenu des lettres de soutien de grands réassureurs, un signal significatif : il montre que le marché traditionnel de la réassurance est, en principe, prêt à servir de filet de sécurité sur le risque crypto, à condition qu’il soit structuré de façon adéquate. Chainproof et des initiatives analogues (comme un projet exploré par l’équipe d’Euler Finance autour d’un assureur “on-chain”, selon certaines rumeurs) illustrent la convergence entre capital centralisé et modélisation de risques propre à la crypto.

On citera aussi Evertas, assureur crypto basé aux États-Unis. Evertas fait partie des premières start-up dédiées exclusivement à l’assurance d’actifs numériques. La société a obtenu une licence d’assureur aux Bermudes et est devenue “coverholder” chez Lloyd’s en 2022. Sa stratégie consiste à travailler en étroite collaboration avec de grands assureurs (comme Arch chez Lloyd’s) pour accroître les capacités et monter des programmes d’assurance pour les exchanges, les dépositaires ou encore les équipements de minage. Un article de Reuters en 2023 évoquant la police de 420 millions de dollars Arch/Evertas soulignait également qu’Evertas est désormais en mesure d’assurer du matériel de minage jusqu’à 200 millions de dollars – une forme d’assurance “dommages” pour les grandes fermes de minage.

Cette diversification (couvrant à la fois la criminalité – vol de clés – et les dommages matériels – infrastructures de mining) portée par un spécialiste de la crypto est un autre indicateur de maturation du marché. Evertas estime qu’aujourd’hui seuls 2 à 3 % des crypto-actifs sont assurés, mais que les assureurs les plus prudents considèrent désormais qu’“il existe suffisamment d’activité et de demande pour justifier l’assurance de ce nouveau segment”. Evertas et ses pairs souscrivent toute une gamme de produits : assurance crime (indemnisant le vol de clés privées), assurance “specie” (actifs stockés en chambres fortes), responsabilité civile professionnelle (pour les prestataires crypto exposés à des litiges), etc. En pratique, ils transposent les grandes lignes d’assurance classiques (dommages, crime, RC, dirigeants & mandataires sociaux, etc.) à l’environnement crypto. Un contrat Tech E&O (Erreurs & Omissions) ou Cyber pour un exchange peut ainsi couvrir les pertes liées à une violation de sécurité, tandis qu’une police D&O (Directors & Officers) pour les dirigeants d’une société crypto prendra en charge leurs frais de défense en cas de poursuites pour mauvaise gestion – un scénario déjà observé dans le secteur.

Il faut souligner que les assureurs crypto centralisés imposent souvent des plafonds serrés et des conditions strictes. La plupart des polices reposent sur un underwriting très détaillé : les assureurs décortiquent les procédures de sécurité, exigent des audits, et insèrent fréquemment des sous-limites ou exclusions. Une exclusion courante dans les polices de dépositaires concerne les pertes liées à la négligence du personnel du dépositaire ou aux erreurs de l’utilisateur échappant au contrôle de ce dernier. Autre restriction typique : certaines polices couvrent uniquement les vols, et non les “disparitions inexpliquées” d’actifs, sauf si un vol est prouvé, afin d’éviter les débats entre piratage externe et fraude interne.

Ces assureurs doivent aussi trancher la question du règlement des sinistres : indemnisation en fiat, en crypto, ou au choix de l’assuré ? La volatilité des prix constitue un défi majeur : si un exchange assure 100 millions de dollars de bitcoins et que le cours du bitcoin double, l’assureur se retrouve-t-il mécaniquement exposé à 200 millions de dollars, sauf clause de plafonnement ? C’est là que la police Lloyd’s–Coincover, avec limite dynamique, a retenu l’attention : elle indexe la couverture sur la valeur en temps réel des actifs. À défaut, la plupart des contrats fixent un plafond exprimé en monnaie fiduciaire, ajusté périodiquement ou à l’échéance.

Les capacités de couverture des acteurs centralisés varient fortement : une jeune pousse se verra proposer une police de 5 millions de dollars, là où de grandes plateformes peuvent désormais obtenir entre 100 et 750 millions de dollars de couverture globale via des montages en “couches” (souvent réparties entre plusieurs assureurs et plusieurs types de garanties). La police unique de 420 millions de dollars Arch/Evertas reste atypique ; plus fréquemment, plusieurs assureurs prennent chacun, par exemple, une tranche de 50 millions de dollars pour couvrir collectivement quelques centaines de millions. À titre de comparaison, les pools décentralisés (Nexus Mutual, etc.) disposent pour l’instant de capitaux limités à quelques centaines de millions de dollars au mieux, ce qui restreint la couverture par protocole (historiquement quelques millions par risque chez Nexus, même si des pools de type “syndicat” permettent désormais de monter jusqu’à 20 millions par risque).

Avant d’aborder les solutions décentralisées, on peut résumer le rôle de quelques grands assureurs centralisés :

• Syndicats Lloyd’s (Atrium, Arch, etc.) : pionniers sur la couverture des hot wallets et sur les polices de grande ampleur pour la conservation d’actifs. Ils opèrent essentiellement via des courtiers pour assurer exchanges, dépositaires et fournisseurs de portefeuilles. Lloyd’s fournit l’infrastructure de nombreuses opérations d’assurance crypto, en mutualisant le risque entre plusieurs assureurs, et stimule l’innovation via des dispositifs comme son Product Innovation Facility.
• Coincover : insurtech proposant aux particuliers et aux entreprises des protections assurées pour wallets et NFT. Coincover est un canal de distribution : la société s’adosse à des souscripteurs pour garantir des risques ciblés (piratage de wallets, escroqueries via son service de transactions “protégées”, etc.). Elle met l’accent sur la prévention (sauvegarde des clés, analyse des transactions) couplée à une garantie adossée à de l’assurance.
• Evertas : spécialiste de l’assurance crypto opérant au sein de Lloyd’s et sur d’autres marchés, focalisé sur les polices de grande taille pour acteurs institutionnels du secteur. La société revendique apporter la rigueur de l’assurance traditionnelle à la souscription des risques crypto et se présente comme le premier assureur dédié à cet univers. Grâce à ses partenariats (par exemple avec Arch), elle a repoussé les plafonds de capacité.
• Chainproof : assureur réglementé dédié à la DeFi, qui comble le “trou dans la raquette” pour les investisseurs institutionnels. Adossé à de grands assureurs mais piloté par des experts de la sécurité blockchain, Chainproof s’inscrit dans le giron des assureurs centralisés par sa forme (polices classiques), mais innove en ciblant les risques non dépositaires (smart contracts), un segment quasiment vierge pour l’assurance traditionnelle.
• Courtiers traditionnels (Aon, Marsh) et assureurs globaux (Munich Re, etc.) : peu visibles auprès du grand public crypto, mais très actifs en coulisses dans la structuration des programmes. Ils ont aidé de nombreuses plateformes à se couvrir discrètement (ces accords ne sont rendus publics que si l’exchange décide de communiquer). Robinhood a ainsi déclaré bénéficier d’une couverture Lloyd’s pour ses actifs numériques ; Coinbase et Gemini ont également beaucoup utilisé ces canaux pour sécuriser leurs polices.

Les prestataires centralisés ne couvrent pas uniquement le vol, mais aussi la responsabilité professionnelle et certains risques réglementaires ou de conformité. Un dépositaire crypto tenu de disposer d’un “financial institutions bond” ou d’un “crime bond” (couvrant notamment le vol interne) peut aujourd’hui s’adresser à des assureurs comme Chubb ou Travelers, qui ajoutent des clauses spécifiques pour prendre en compte les actifs numériques. De même, l’assurance D&O pour les sociétés crypto est devenue un enjeu brûlant : les dirigeants cherchent à se protéger contre les actions d’investisseurs ou les enquêtes de régulateurs, un risque très tangible dans ce secteur. À Hong Kong, à mesure que le cadre réglementaire des plateformes de trading crypto se durcit, la couverture D&O devient un sujet central pour protéger les dirigeants contre les actions en justice. L’ensemble de ces produits reste du ressort de l’assurance centralisée, mais l’offre s’étoffe à mesure que le droit se clarifie.

Plateformes d’assurance décentralisée

En parallèle des acteurs traditionnels, un écosystème dynamique de plateformes d’assurance décentralisée (souvent qualifiées d’assurance DeFi ou de protocoles de couverture) a émergé. Ces projets fonctionnent sur des blockchains (principalement Ethereum et les réseaux compatibles) et recourent à des smart contracts, des jetons et une gouvernance communautaire pour offrir des protections. Ils ne disposent en général d’aucune licence d’assureur : ils opèrent plutôt comme des communautés de partage de risque ou des DAO (Decentralized Autonomous Organizations) qui mutualisent des fonds afin d’indemniser les membres lorsque certains événements surviennent. Sans être de “l’assurance” au sens juridique strict (certains…Certaines juridictions les considèrent comme une forme d’auto-assurance ou de mutuelle d’entraide, mais, économiquement, ils remplissent une fonction très proche. Tour d’horizon des principaux acteurs décentralisés et de leurs mécanismes :

Nexus Mutual – Lancé en 2019, Nexus fait figure de pionnier de l’assurance en DeFi. La structure retenue est celle d’une « mutuelle discrétionnaire » : les membres peuvent décider collectivement d’indemniser un sinistre même si toutes les clauses juridiques ne sont pas parfaitement remplies. C’est précisément cette latitude qui fait que, sur le plan strictement légal, on évite de parler d’“assurance”, même si, dans les faits, le service rendu aux membres s’apparente fortement à de l’assurance.

Nexus a commencé en proposant une couverture des smart contracts, protégeant contre les usages non prévus du code (bugs, hacks) sur différents protocoles DeFi. L’offre s’est progressivement élargie à la couverture de défaillances de plateformes d’échange centralisées, à l’insolvabilité de dépositaires et même aux événements de « depeg » de stablecoins. Pour utiliser Nexus, il faut devenir membre, ce qui implique un KYC basique et l’achat d’un minimum de tokens de membre NXM. Les primes sont versées en NXM ou en ETH, et les sinistres sont examinés par un vote des membres.

Nexus dispose d’un pool de capital, majoritairement en ETH, qui garantit l’ensemble des couvertures en cours. Sa solvabilité est pilotée via une « bonding curve » qui ajuste le prix du token NXM en fonction des actifs et passifs du pool – une sorte de bilan d’assureur automatisé. Fin 2024, le pool de Nexus Mutual tournait autour de 200 millions de dollars (libellés en ETH). La taille de ce pool limite le montant de couverture possible sur un risque donné : la plateforme fixe en pratique des plafonds par protocole ou par contrat de couverture.

Nexus a néanmoins innové avec l’introduction de « pools de syndicat » au sein de la mutualité, permettant aux membres de prendre une exposition ciblée sur certains risques en échange de rendements supérieurs. Le parallèle avec le fonctionnement de Lloyd’s of London est assumé : le fondateur, Hugh Karp, compare volontiers les membres de Nexus aux “Names” de Lloyd’s qui acceptent de porter des risques en échange d’un rendement.

Le track record de Nexus est significatif. Depuis 2019, la mutuelle aurait souscrit environ 5 milliards de dollars de couvertures et versé quelque 18 millions de dollars d’indemnités sur des événements allant de la crise de MakerDAO en 2020 à divers hacks de plateformes d’échange. Ces paiements démontrent que le modèle mutualiste peut fonctionner : les membres, soucieux de préserver la réputation de la mutuelle, ont globalement voté en faveur des dossiers jugés légitimes.

Le modèle n’est toutefois pas exempt de critiques : les détenteurs de NXM partageant le même pool, certains estiment qu’ils sont incités à refuser des sinistres pour limiter leurs pertes. Ce conflit d’intérêts potentiel a été mis en avant par des concurrents comme Risk Harbor. Un cas emblématique remonte à 2020, quand Nexus a initialement rejeté des demandes d’indemnisation liées à un hack de bZx sur la base d’une subtilité de libellé, ce qui a suscité une controverse. Nexus a ensuite revu sa documentation contractuelle pour éviter ce type d’ambiguïtés et a indemnisé d’autres sinistres majeurs, comme les 2,4 millions de dollars liés à l’attaque de Yearn Finance en 2021.

La gouvernance et la gestion des sinistres sont donc des éléments centraux pour ces assureurs décentralisés. Nexus s’appuie sur un quorum et un vote majoritaire de validateurs de sinistres misant leurs tokens ; en cas d’erreur manifeste, un mécanisme de recours via la gouvernance existe théoriquement, mais il a été peu mobilisé. À noter également : Nexus Mutual impose un KYC et n’est pas ouvert à tous les pays – les utilisateurs américains sont par exemple géobloqués pour des raisons réglementaires. L’opérationnel est décentralisé, mais l’adhésion n’est pas totalement permissionless.

InsurAce – Lancé début 2021, InsurAce est un autre protocole d’assurance DeFi de premier plan. La plateforme s’est positionnée sur une approche multi-chaînes et plus « grand public » : démarrage sur Ethereum, puis déploiement sur Binance Smart Chain, Polygon, Avalanche et d’autres réseaux. InsurAce propose des couvertures « de portefeuille » : un seul contrat peut couvrir plusieurs protocoles ou actifs, une approche originale pour optimiser le coût des primes.

Le protocole dispose de son propre token, INSUR, utilisé pour la gouvernance ainsi que pour rémunérer les apporteurs de capital et les évaluateurs de sinistres. L’instruction des sinistres repose sur un vote communautaire des stakers d’INSUR, sur un modèle assez proche de celui de Nexus, mais avec leur propre jeton.

L’épisode fondateur d’InsurAce reste la déconnexion du stablecoin Terra UST en mai 2022. Le protocole avait commercialisé des couvertures « depeg UST » prévoyant un paiement si UST passait sous un certain seuil. Lorsque UST s’est effondré, InsurAce a réagi rapidement : les demandes d’indemnisation ont été ouvertes 48 heures après l’événement, et environ 12 millions de dollars ont été versés à 155 assurés, avec un taux d’acceptation revendiqué de 98 %. Cette réactivité a renforcé la crédibilité d’InsurAce – Cointelegraph a d’ailleurs mis en avant le rôle de « sauveur » joué auprès des détenteurs d’UST.

L’épisode n’a pas été exempt de controverses : InsurAce a annoncé en cours de route la réduction de la fenêtre de dépôt des dossiers de sinistre, de 15 jours à 7 jours pour UST, surprenant certains assurés et suscitant des accusations de volonté de limiter les paiements. InsurAce a défendu cette décision comme une mesure de gestion de crise, mais l’affaire illustre bien que ces plateformes décentralisées d’assurance ne sont pas à l’abri de problèmes de confiance lorsque les décisions de gouvernance semblent trop favorables au protocole.

Après Terra, InsurAce indiquait avoir couvert 340 millions de dollars d’actifs sur 140 protocoles, avec plusieurs milliers d’utilisateurs, tout en travaillant sur une version « v2 » intégrant de nouveaux mécanismes de tokenomics et des fonctionnalités enrichies.

Risk Harbor – Cette plateforme a adopté une philosophie radicalement différente : supprimer toute gouvernance humaine dans la gestion des sinistres. Lancé mi‑2021 avec le soutien de fonds comme Pantera et Coinbase Ventures, Risk Harbor se présente comme un marché d’assurance DeFi paramétrique.

Concrètement, lorsque vous achetez une couverture sur Risk Harbor, les conditions de décaissement sont codées dans le smart contract. Par exemple, vous pouvez souscrire une protection qui vous verse 1 ETH si le prix d’un token dans un pool donné chute de X % suite à un hack ; la logique de détection est inscrite dans le code, en s’appuyant par exemple sur un taux de change ou un taux de rachat. Si l’événement se produit, le smart contract déclenche automatiquement le versement depuis le pool de liquidité, sans aucun vote humain.

Les fondateurs de Risk Harbor estiment que la discrétion laissée à la gouvernance introduit des biais : « lorsqu’un processus de gouvernance doit décider, il a tendance à juger les sinistres non légitimes, car il ne veut pas payer son propre argent ». Leur réponse consiste à inscrire les règles à même la blockchain, sans marge d’interprétation : soit les paramètres sont remplis et l’assuré est indemnisé, soit ils ne le sont pas.

Ce modèle relève de l’« assurance paramétrique » : l’indemnisation est déclenchée par un paramètre objectif (comme la vitesse du vent dans l’assurance paramétrique traditionnelle, ou le prix d’un actif en DeFi) plutôt que par l’appréciation d’un expert. Risk Harbor a d’abord ciblé des produits comme la couverture de depeg de stablecoins (le protocole a d’ailleurs repris Ozone, l’assurance native de Terra, après l’effondrement de l’écosystème), ou la couverture de tokens de rendement (protection contre l’impossibilité de racheter un token portant intérêt, tel que cUSDC, au pair en raison d’un hack).

Le protocole fonctionne comme un marché bilatéral : les acheteurs de protection paient des primes, tandis que les underwriters apportent du capital dans les pools pour toucher intérêts et primes. Ces derniers parient implicitement sur la non-survenance de l’événement assuré : si rien ne se produit, ils conservent les primes, sinon une partie de leurs fonds sert à indemniser les assurés.

L’innovation de Risk Harbor tient dans cette promesse de sinistres « trustless » et quasi instantanés, très séduisante pour les utilisateurs qui craignent de dépendre du vote d’une DAO. En contrepartie, la conception de bons paramètres n’est pas triviale : trop étroits, ils laissent de nombreuses pertes réelles sans indemnisation (faux négatifs) ; trop larges, ils déclenchent des paiements injustifiés (faux positifs). Pour limiter le risque lié aux oracles, Risk Harbor conçoit certains produits en s’appuyant sur la seule « rachetable » on‑chain comme condition de déclenchement : si un token de rendement ne peut plus être échangé contre au moins X % de sa valeur théorique, le pool verse automatiquement l’indemnité. La condition est alors directement observable dans l’état du protocole, sans recourir à une source externe.

Joey Krug, co‑CIO de Pantera Capital, souligne que Risk Harbor devrait être plus efficient en capital que ses concurrents, notamment parce que les underwriters peuvent générer du rendement sur le capital immobilisé en garantie, à l’image de la manière dont Berkshire Hathaway investit le « float » de ses activités d’assurance.

Unslashed Finance – Lancé en 2021, Unslashed est un autre projet de couverture DeFi qui proposait un éventail de produits (assurance contre le piratage de plateformes d’échange, couverture de hacks de protocoles, depegs de stablecoins, et même un produit couvrant les liquidations de hedge funds crypto). Le modèle permettait aux underwriters de répartir leur capital entre différents « compartiments de risque » pour encaisser des primes.

Le projet a levé 2 millions de dollars en amorçage et a réussi à assurer plusieurs protocoles et plateformes réputés. Unslashed se distinguait notamment par la tokenisation quasi immédiate des polices : chaque contrat de couverture était matérialisé par un NFT, potentiellement transférable ou revendable sur le marché secondaire.

L’évaluation des sinistres était confiée à un comité indépendant d’experts, afin d’éviter le biais lié aux détenteurs de tokens ; en cas de désaccord, le litige pouvait être porté en arbitrage. Unslashed a effectivement indemnisé plusieurs sinistres, dont celui lié au hack de Cream Finance en 2021. Mais le projet s’est fait plus discret ces derniers temps, et certains membres de la communauté ont fait état de difficultés, notamment sur le retrait de capital. Le cas Unslashed rappelle que toutes les initiatives pionnières ne parviennent pas à s’imposer : l’assurance reste un métier difficile à lancer, qui nécessite simultanément suffisamment de capital pour être crédible et un volume de clients suffisant pour générer des primes – un véritable problème de poule et d’œuf.

Sherlock – Acteur atypique, Sherlock est avant tout une plateforme d’audit de smart contracts et de bug bounty, mais elle propose également une forme de « couverture » aux protocoles ayant recours à ses services. Le modèle est B2B : un protocole DeFi se soumet à un audit Sherlock, puis se voit proposer une couverture allant jusqu’à 2 millions de dollars de pertes en cas d’exploit sur le code audité. Les protocoles paient des frais assimilables à une prime d’assurance.

En parallèle, Sherlock constitue un pool de capital alimenté par des stakers, qui perçoivent un rendement en contrepartie du risque supporté ; le token SHER intervient dans la gouvernance et la distribution des récompenses. Sherlock cherche à aligner les incitations en ne couvrant que des projets qu’il connaît intimement et en mobilisant des experts en cybersécurité en interne – une sorte de « garantie d’assurance » adossée à l’audit.

Le modèle a toutefois été mis à l’épreuve, notamment lors du hack d’Euler Finance en mars 2023 (Euler avait été audité et……couvert par Sherlock), ce qui a déclenché un passif d’indemnisation considérable. Dans le cas d’Euler, le pirate a finalement restitué l’essentiel des fonds, mais l’épisode a montré à quel point les réserves de Sherlock auraient pu être totalement absorbées (DLNews a rapporté une chute brutale de la trésorerie de Sherlock, alimentant des doutes sur sa solvabilité). Sherlock illustre bien la façon dont l’assurance peut être couplée à de la réduction de risque (ici, les audits) pour constituer une offre de sécurité plus complète.

En comparant ces solutions décentralisées :

• Produits couverts : Les plateformes décentralisées ont d’abord ciblé la couverture des hacks de protocoles (défaillance de smart contract), avant d’étendre leur gamme à des protections contre le depeg de stablecoins, le défaut de dépositaires ou d’exchanges centralisés, ou encore la couverture de certains jetons de rendement. Nexus et InsurAce affichent aujourd’hui un éventail assez large – des attaques DeFi aux incidents sur des acteurs CeFi. Risk Harbor s’est concentré sur des schémas paramétriques ciblés (stablecoins, jetons de rendement, risque de bridge). Parmi les nouvelles pistes, on trouve l’assurance « slashing » pour les stakers des réseaux proof-of-stake – par exemple, Chainproof s’était positionné sur ce créneau avec une couverture du staking sur Ethereum.
• Plafonds de garantie : En général plus bas que dans l’assurance traditionnelle. Nexus Mutual, par exemple, propose souvent quelques millions de dollars par protocole (même si, avec son récent modèle de « syndicate » et ses partenariats de courtage, le mutual a communiqué sur des capacités allant jusqu’à 20 M$ de couverture on-chain par risque pour un nouveau produit). InsurAce applique également des plafonds par contrat, rarement très élevés par utilisateur (plutôt quelques millions au total). Les pools décentralisés doivent veiller à ne pas sur-exposer leur capital. À l’inverse, dans l’univers Lloyd’s, on peut, comme on l’a vu, mettre en place des lignes de plusieurs centaines de millions – au prix toutefois d’un coût élevé et d’un processus beaucoup plus complexe pour obtenir une telle police sur les marchés traditionnels.
• Processus de sinistres : C’est un élément de différenciation clé.
  – Nexus Mutual : vote de la gouvernance des membres ; un sinistre doit être déposé, examiné par des « claims assessors » (qui stakent du NXM et peuvent être pénalisés en cas de mauvaise évaluation), puis soumis au vote. Le règlement prend en général quelques jours.
  – InsurAce : les sinistres sont instruits puis soumis au vote de la communauté des stakers d’INSUR ; dans le cas d’UST, il a fallu environ un mois entre le déclenchement du processus et les paiements.
  – Risk Harbor : aucun mécanisme de gouvernance sur les sinistres – si la condition on-chain est remplie, l’indemnisation est immédiatement exigible ; sinon, aucun versement. Cela peut être quasi instantané (par exemple, les couvertures UST de Risk Harbor ont été payées automatiquement une fois la condition de prix TWAP atteinte).
  – Unslashed : recours à des évaluateurs tiers avec possibilité d’arbitrage, dans un modèle semi-décentralisé.
  – Sherlock : décisions prises par l’équipe, donc plus centralisées.
• Tokenomics : Tous ces protocoles s’appuient sur des tokens jouant à la fois un rôle de gouvernance et d’instrument économique. NXM (Nexus) sert à la participation à la gouvernance et son prix est ajusté dynamiquement en fonction du capital du mutual ; il n’est pas librement échangeable en dehors de la mutual (seuls les membres peuvent détenir du NXM, même s’il existe une version « wrapped » qui ne reflète pas cette tarification interne). INSUR (InsurAce) est un ERC‑20 classique utilisé pour les récompenses et le vote ; son prix fluctue librement sur le marché. Risk Harbor a choisi au départ de lancer son protocole sans token central, en mettant l’accent sur les smart contracts eux-mêmes ; un token de gouvernance des paramètres de la plateforme peut voir le jour, mais les sinistres n’exigent pas de vote des détenteurs. Beaucoup de tokens d’assurance lancés tôt ont connu une phase de hype suivie d’un repli marqué, en partie parce que l’assurance est une activité à croissance lente – NXM et INSUR ont ainsi affiché des trajectoires de prix volatiles. Les tokenomics incluent aussi la rémunération des apporteurs de capital (souscripteurs) via des tokens, pour les inciter à immobiliser des fonds dans les pools. Cette inflation peut peser sur le cours si elle n’est pas compensée par des primes d’assurance réelles en croissance.
• Confiance des utilisateurs et transparence : Les plateformes décentralisées publient en général la liste des protocoles couverts, les capacités disponibles et parfois même l’historique des sinistres et leurs états financiers on-chain – un niveau de transparence rare dans l’assurance traditionnelle. Les utilisateurs peuvent vérifier la taille du pool à tout moment. La confiance se construit sur le paiement effectif des sinistres légitimes : Nexus et InsurAce ont gagné une partie de cette crédibilité en indemnisant certains dossiers, même si des sceptiques pointent toujours le conflit d’intérêts potentiel lié au vote communautaire. Des plateformes comme Risk Harbor cherchent à éliminer ce biais en automatisant la décision, mais l’utilisateur doit alors faire confiance à la formule/oracle et à la pertinence des conditions de déclenchement. S’y ajoute le risque de smart contract : de façon ironique, l’assureur lui‑même peut être piraté. C’est arrivé à Cover Protocol fin 2020 – une DAO d’assurance distincte de Nexus, qui a subi une exploitation fatale de ses contrats, entraînant son effondrement. Cet épisode a rappelé que, dans la DeFi, l’assureur doit lui‑même être sécurisé. À ce jour, Nexus, InsurAce et Risk Harbor n’ont pas été victimes de hacks, mais ce risque reste dans l’esprit des utilisateurs (et peut inciter certains à privilégier un assureur régulé disposant d’un vrai bilan et d’obligations légales, plutôt qu’un protocole DeFi théoriquement vulnérable à un bug critique).
• Régulation et statut des membres : La plupart des protocoles d’assurance décentralisée, à l’exception de Nexus, n’imposent pas de KYC et sont accessibles à l’échelle mondiale (sous réserve, bien sûr, de restrictions ou de prudence selon certaines juridictions). L’exigence de KYC chez Nexus constitue un frein pour une frange de « puristes » de la DeFi, mais la structure en mutual régie par le droit britannique lui apporte un certain confort réglementaire. Les autres fonctionnent comme des protocoles DeFi classiques, avec le risque de futures interrogations des autorités : proposent‑ils une assurance régulée sans licence ? La plupart affirment offrir de la « cover » ou un mécanisme de protection mutuelle, distinct d’un contrat d’assurance au sens strict, mais cet argument pourrait être contesté si l’activité prenait de l’ampleur.

Dans la pratique, beaucoup d’utilisateurs crypto ignorent encore l’existence de ces solutions d’assurance DeFi. Les acteurs les plus engagés dans la finance décentralisée commencent toutefois à intégrer l’achat de couvertures dans leur stratégie – en particulier les yield farmers qui cherchent à se couvrir, ou les trésoreries de DAO qui souhaitent protéger leurs actifs. Un développement notable tient aux intégrations : par exemple, la couverture Nexus Mutual peut désormais être souscrite via des interfaces comme l’app de Yearn ou des agrégateurs comme Armor (un projet qui « empaquetait » les couvertures Nexus en unités plus petites et plus simples d’accès). La protection Nexus Mutual est également intégrée dans des produits comme le Base DeFi Pass d’OpenCover, qui mutualise une assurance pour plusieurs protocoles du réseau Base dans un seul achat « set-and-forget ». Cette tendance à l’« embedded insurance » décentralisée devrait s’amplifier, car idéalement l’achat de couverture devrait être simple, voire réduit à un clic au moment d’utiliser un protocole.

Face‑à‑face entre assureurs centralisés et décentralisés, chacun présente avantages et inconvénients. L’assurance centralisée offre une force exécutoire juridique : l’assuré dispose d’un véritable contrat et peut, en théorie, engager des poursuites si l’assureur refuse de payer (même si, dans les faits, cela reste rare et coûteux). La couverture décentralisée repose davantage sur un engagement communautaire ; elle peut indemniser plus vite (notamment pour les couvertures paramétriques) et prendre en charge des risques de pointe que les assureurs traditionnels ne touchent pas – par exemple, un type spécifique d’exploit DeFi. Les assureurs décentralisés indemnisent en général en crypto, ce qui est cohérent avec des pertes on-chain, alors qu’une police Lloyd’s versera une indemnité en fiat (même si certains assureurs étudient désormais le paiement direct en crypto pour les sinistres sur actifs numériques, avec simple conversion). Sur le plan de la solidité financière, un grand assureur ou un syndicat peut inspirer davantage de confiance : il est régulé, soumis à des exigences de capital, bénéficie de la réassurance, etc. À l’inverse, le pool d’un mutual DeFi pourrait être vidé dans un scénario extrême de hacks multiples (le modèle de Nexus, avec du staking et des paiements partiels, vise à limiter les effets d’une série de sinistres simultanés, mais un événement systémique met à l’épreuve tous les assureurs, on-chain ou non).

Un concept hybride intéressant est celui de la réassurance ou du backstop de plateformes DeFi par des assureurs traditionnels. Cela reste embryonnaire, mais pourrait se développer : par exemple, un réassureur classique pourrait accepter de couvrir les pertes d’un mutual DeFi au‑delà d’un certain seuil. On combinerait ainsi le meilleur des deux mondes : efficacité de la distribution on-chain et profondeur de capital de la réassurance traditionnelle pour les scénarios catastrophiques.

En conclusion sur les fournisseurs : le marché de l’assurance crypto est aujourd’hui fragmenté mais dynamique, entre les salles de marché de Lloyd’s of London où l’on discute désormais de risques liés aux actifs numériques, et les DAO décentralisées qui arbitrent des sinistres via des votes tokenisés. Les grands acteurs apportent chacun un avantage distinct – les siècles d’expérience de Lloyd’s dans l’assurance des risques atypiques d’un côté, et l’expertise crypto‑native de Nexus Mutual pour analyser les smart contracts mieux que nombre d’actuaires traditionnels de l’autre. Pour les utilisateurs, l’enjeu est d’évaluer la crédibilité et la capacité d’un fournisseur : examiner le volume de sinistres déjà payés (la confiance des assurés est souvent corrélée à l’historique de règlement), et vérifier que les montants de couverture proposés correspondent à leurs besoins. La diversification joue aussi ici : un détenteur important de crypto pourrait combiner plusieurs couches – par exemple, une police souscrite et réassurée via Lloyd’s pour le stockage à froid, complétée par une couverture Nexus pour des positions DeFi, de façon à couvrir différents étages de risque.

Après avoir passé en revue les acteurs de l’assurance crypto et leur fonctionnement, il faut désormais s’intéresser au cadre réglementaire qui façonne ce segment. L’assurance n’évolue pas en vase clos : les lois et régulations conditionnent l’offre de couverture et, dans certains cas, imposent même aux entreprises crypto de s’assurer.

Naviguer dans les cadres réglementaires aux États‑Unis, dans l’UE et en Asie

À mesure que l’assurance crypto se développe, elle opère dans l’ombre de réglementations en mouvement, différentes selon les juridictions. Les textes relatifs à l’assurance au sens large et ceux encadrant les actifs numériques s’entrecroisent. Examinons la manière dont les grandes régions – États‑Unis, Europe (UE/Royaume‑Uni) et Asie – abordent l’assurance crypto et les obligations de gestion et de divulgation des risques qui l’accompagnent.

États‑Unis : aux États‑Unis, il n’existe pas encore de réglementation spécifique à l’assurance crypto au niveau fédéral, mais plusieurs signaux attestent d’un intérêt croissant des autorités pour les mécanismes de protection des risques. Les régulateurs américains ont été clairs : les actifs numériques ne bénéficient pas des mêmes garanties automatiques que les dépôts bancaires ou les comptes-titres. Par exemple, la FDIC (Federal Deposit Insurance Corp) a répété à de multiples reprises qu’elle ne garantit pas les crypto‑actifs et a même enjoint certaines entreprises du secteur à cesser de laisser entendre que les avoirs en crypto étaient couverts par la FDIC. En lieu et place, toute…L’assurance repose sur des polices privées.

Sur le front prudentiel, la National Association of Insurance Commissioners (NAIC), qui coordonne les superviseurs des États, reste très prudente. Elle interdit de facto aux assureurs soumis à la régulation américaine de détenir des crypto‑actifs à leur bilan au‑delà de montants symboliques, jugés trop volatils. Résultat : très peu d’assureurs traditionnels peuvent aujourd’hui porter directement du risque crypto. L’essentiel de la couverture se fait donc via le marché des « excess & surplus lines », où des assureurs spécialisés, souvent basés à Bermudes ou à Londres, structurent des polices pour des risques atypiques avec des contraintes réglementaires plus légères. Certains États, comme New York, qui encadre les acteurs crypto sous le régime BitLicense, encouragent implicitement l’assurance : le NYDFS recommande aux titulaires de BitLicense de disposer de fidelity bonds ou de polices couvrant les pertes potentielles d’actifs clients (dans les faits, nombre d’entre eux sont effectivement assurés). Lors de la délivrance des licences à Coinbase et à d’autres, le NYDFS a d’ailleurs mis en avant leurs dispositifs d’assurance sur les avoirs en conservation. Les exigences prudentielles se glissent peu à peu dans les textes : la SEC, dans ses règles encadrant la conservation de crypto‑actifs par les broker‑dealers et les gérants, exige la divulgation de l’existence éventuelle d’une assurance couvrant les pertes en actifs numériques. Lors de l’approbation des premiers ETF à terme sur Bitcoin, la SEC a imposé que les prospectus rappellent que les crypto‑actifs ne bénéficient pas de la protection du SIPC comme les actions, tout en détaillant les éventuelles couvertures privées du dépositaire ou du fonds. Ce mouvement vers une plus grande transparence sur le risque est structurant : les autorités veulent que le client sache s’il existe un filet de sécurité ou non.

Un autre volet est la montée d’une préoccupation systémique autour de l’absence de couverture assurantielle. Un rapport du President’s Working Group on Financial Markets publié en 2021 sur les stablecoins suggère que les émetteurs devraient bénéficier de protections proches de l’assurance‑dépôts pour prévenir les « bank runs » – une façon d’ouvrir la porte à des garanties explicites ou à des dispositifs d’assurance sur les réserves. Rien de concret à ce stade, mais les projets de loi se multiplient. Le « Genius Act », évoqué pour 2025, vise par exemple à poser un cadre pour les stablecoins et certaines activités crypto. Un texte de ce type pourrait intégrer des obligations d’assurance des réserves ou, a minima, des exigences de transparence renforcée.

Au niveau infranational, le paysage est très fragmenté. Certains États imposent aux intermédiaires de paiement traitant des crypto‑actifs de fournir des cautionnements (surety bonds) ou de souscrire une assurance. La loi de Rhode Island sur les activités en actifs numériques oblige ainsi les entreprises agréées à maintenir un cautionnement ou un compte fiduciaire au bénéfice des clients – une forme de fonds de garantie, dont l’assurance peut parfois tenir lieu. Dans le Wyoming, qui a créé un statut bancaire spécifique pour les établissements crypto (Special Purpose Depository Institutions, SPDI), ces banques doivent couvrir certains risques opérationnels par de l’assurance, dans le cadre des exigences de sécurité et de solidité financière.

En synthèse pour les États‑Unis : le manque de couverture (et plus largement les « incertitudes sur l’exposition au risque ») est identifié comme un frein à l’adoption institutionnelle. Les régulateurs incitent les entreprises à se couvrir et, au minimum, à être totalement transparentes sur l’existence ou non d’une assurance. À mesure que des lois spécifiques à la crypto verront le jour (probablement entre 2024 et 2025), on peut s’attendre à des obligations explicites de couverture pour certaines catégories d’acteurs : un émetteur de stablecoin pourrait devoir attester d’une assurance sur ses réserves, une plateforme d’échange pourrait être contrainte d’assurer un pourcentage de ses hot wallets, etc. Dès lors que les États‑Unis clarifieront le statut juridique des crypto‑actifs (par exemple en qualifiant certaines jetons de valeurs mobilières ou de commodities assorties de règles précises), l’offre d’assurance devrait s’élargir, les assureurs pouvant alors tarifer dans un cadre réglementaire mieux balisé. La réduction du bras de fer immédiat engagé par la SEC et la CFTC à partir de fin 2024 – en partie dans l’attente d’une nouvelle législation – est déjà perçue par les professionnels comme un vent arrière pour l’industrie crypto, et par ricochet pour son marché de l’assurance. En clair, plus les « règles de circulation » sont lisibles, plus les assureurs sont enclins à intervenir.

Union européenne et Royaume‑Uni : L’Europe a pris une longueur d’avance avec le règlement MiCA (Markets in Crypto‑Assets), adopté en 2023. MiCA constitue le premier cadre global dédié aux crypto‑actifs, couvrant les émetteurs, les prestataires de services sur crypto‑actifs (CASP, comme les plateformes et les dépositaires) et les stablecoins. Le texte n’impose pas une obligation généralisée d’assurance, mais fixe des exigences prudentielles et de transparence très élevées. Les CASP doivent notamment mettre en place des dispositifs de protection des avoirs des clients et peuvent se voir imposer une assurance ou un mécanisme de compensation équivalent dans le cadre de l’agrément, en particulier pour les services de conservation. Le détail peut varier d’un État membre à l’autre, mais MiCA donne la ligne directrice. Certains pays avaient déjà posé des jalons : en Allemagne, l’agrément des dépositaires crypto supervisés par BaFin s’accompagne d’exigences de fonds propres, et ces acteurs recourent fréquemment à des garanties de type assurance ou caution, même si cela n’est pas strictement obligatoire. En France, l’AMF, via son régime optionnel de prestataire de services sur actifs numériques (PSAN) enregistré puis agréé, a recommandé dans certains cas la souscription d’une assurance responsabilité civile professionnelle.

MiCA est en revanche explicite sur un point : les émetteurs de jetons référencés à des actifs (dont les stablecoins) doivent publier un white paper présentant les risques et avertissements, en précisant notamment qu’aucun mécanisme européen de garantie des dépôts ne couvre ces instruments. Là encore, l’enjeu est de rappeler que, sauf initiative volontaire de l’émetteur, l’investisseur ne bénéficie pas des mêmes filets de sécurité que dans la banque de détail. Dans la finance traditionnelle européenne, certains services sont couverts par des systèmes d’indemnisation des investisseurs, mais les crypto‑actifs en sont exclus, sauf si certains produits venaient à être requalifiés en instruments financiers – au‑delà du périmètre actuel de MiCA. De facto, toute couverture est privée, et MiCA oblige les acteurs à être explicites sur l’absence de garantie, ce qui pourrait, par effet de marché, les pousser à se doter d’assurances pour rassurer la clientèle.

Le Royaume‑Uni, désormais hors UE, suit une trajectoire parallèle. Le Financial Services and Markets Act 2023 a intégré certaines activités liées aux crypto‑actifs dans le périmètre réglementé, facilitant par exemple l’encadrement des paiements en stablecoins. La FCA consulte sur les règles applicables aux opérations et à la promotion des crypto‑actifs. Sans aller jusqu’à imposer une assurance, les autorités britanniques mettent l’accent sur la protection du consommateur. La FCA envisage d’obliger les plateformes à inclure dans leur communication des avertissements du type : « vous ne serez pas couvert par le Financial Services Compensation Scheme ni par le Financial Ombudsman ». Le FSCS, équivalent local du FDIC, ne prend en effet pas en charge les pertes sur crypto‑actifs. Londres pourrait finir par instaurer un régime proche de MiCA, et la question assurantielle ferait alors partie intégrante du débat sur la protection des investisseurs – grandes plateformes pouvant se voir imposer démonstration d’une capacité à absorber les pertes, via capital ou assurance. Londres étant un pôle historique du marché de l’assurance, les régulateurs britanniques sont particulièrement sensibilisés au sujet. Lloyd’s a d’ailleurs travaillé avec la Banque d’Angleterre et les autorités sur les enjeux liés aux actifs numériques. Un souscripteur de Lloyd’s, James Croome (Arch), souligne que l’essor de l’adoption de marché et les nouvelles contraintes réglementaires alimentent la demande de couverture crypto à Londres. Il note aussi que le cadre régissant les transactions et la conservation d’actifs numériques s’est nettement sophistiqué, ce qui facilite la structuration de produits d’assurance. Autrement dit, à mesure que les règles se précisent (taux de cold storage obligatoires, audits, exigences d’organisation), les assureurs disposent de repères plus clairs pour tarifer le risque.

Asie : Le paysage asiatique est très hétérogène, chaque place financière ayant sa propre ligne. Focus sur quelques juridictions de référence : Hong Kong, Singapour, les Émirats arabes unis (Moyen‑Orient) et le Japon.

• Hong Kong s’est repositionné récemment en hub « crypto‑friendly » après une phase de retrait. La Securities and Futures Commission (SFC) a mis en place, à compter de juin 2023, un nouveau régime de licence pour les plateformes de négociation d’actifs virtuels. Dans ce cadre, Hong Kong adopte une approche très volontariste sur l’assurance : les plateformes agréées doivent couvrir une partie des avoirs de leurs clients. Historiquement, la SFC exigeait que toute plateforme sous supervision maintienne une couverture assurantielle sur les hot et les cold wallets – en pratique une police « crime » contre le vol des actifs en ligne. Elle imposait par ailleurs qu’au moins 98 % des avoirs des clients soient conservés en cold storage, avec l’attente que ces actifs « froids » soient assurés à hauteur de 50 % de leur valeur, et les actifs en hot wallets à 100 % (those derniers étant supposés rester marginaux). Ce cahier des charges très strict a confronté le marché à une réalité simple : il est difficile de trouver une capacité d’assurance suffisante, notamment pour la partie « chaude ». Consciente de ces contraintes, la SFC a indiqué vouloir assouplir la règle des 98 % en cold storage et « aligner les standards d’assurance sur les normes internationales » pour rendre le dispositif plus praticable. L’orientation pourrait aller vers une approche davantage fondée sur le profil de risque, où l’on demanderait aux plateformes de démontrer un niveau adéquat de couverture (assurance et/ou capital) plutôt que de fixer un ratio figé de 50 % sur les actifs en cold storage. Reste que Hong Kong figure parmi les rares juridictions à imposer explicitement une assurance crypto, en en faisant un pilier de la protection des investisseurs. Parallèlement, la place voit monter la demande de couvertures D&O à mesure que des groupes crypto se rapprochent des marchés cotés ou du système financier traditionnel : les dirigeants anticipent litiges et contentieux réglementaires, et l’assurance doit aussi répondre à cet enjeu.

• Singapour est un autre centre névralgique, avec une approche différente. La Monetary Authority of Singapore (MAS) a durci en 2023 les règles applicables aux prestataires de services sur tokens de paiement numériques, en leur imposant de ségréger les actifs des clients et de conserver la majeure partie (au moins 90 %) en cold storage. En revanche, le MAS s’est pour l’instant gardé d’instaurer une obligation formelle d’assurance.La couverture d’assurance pour ces actifs n’est pas systématiquement exigée. En obligeant au contraire la majorité des avoirs à être conservés hors ligne (et, par ricochet, à l’écart des stratégies de rendement les plus risquées), le MAS cherche avant tout à réduire la probabilité de pertes. L’autorité monétaire avait initialement consulté le marché sur l’idée d’imposer soit une assurance, soit un coussin sous forme de compte de trust pour les actifs clients, mais elle a finalement opté pour la ségrégation des avoirs et une exigence de “maintenance d’actifs” (les prestataires doivent détenir un certain volant d’actifs liquides).

Les règles prévoient néanmoins explicitement que les entreprises informent leurs clients de l’absence de garantie d’assurance et du fait que, même en cas de ségrégation, les actifs pourraient ne pas être entièrement protégés en cas d’insolvabilité. Ce cadre a conduit de nombreux acteurs crypto à Singapour à souscrire, de leur propre initiative, une assurance sur la portion de 10 % conservée en hot wallet, afin de rassurer davantage leur clientèle. Dans la pratique, plusieurs plateformes basées à Singapour ont communiqué sur de tels dispositifs : Crypto.com, dont le siège régional est à Singapour, a par exemple largement mis en avant une police de 750 millions de dollars pour ses cold wallets, qui couvre vraisemblablement l’ensemble de ses opérations mondiales.

La philosophie du MAS est claire : privilégier une régulation préventive (sécurité des actifs via le cold storage et des contrôles internes robustes) et laisser l’assurance jouer un rôle complémentaire, sur base volontaire. Dans le sillage des effondrements de plateformes comme FTX, le régulateur singapourien s’est par ailleurs montré particulièrement offensif sur les avertissements aux investisseurs particuliers. Il impose des messages de risque du type « vous pouvez perdre la totalité de votre mise » sur la publicité des produits crypto. Cette transparence incite, en retour, les prestataires les plus sérieux à mettre en avant : « nous disposons d’une couverture d’assurance à hauteur de X, ce qui atténue une partie de ce risque ».

• Émirats arabes unis (Dubaï) : Les Émirats, et plus particulièrement la VARA (Virtual Assets Regulatory Authority) de Dubaï, comptent parmi les juridictions les plus proactives dans l’intégration de l’assurance au cœur de leur dispositif encadrant les actifs numériques. Les règles de Dubaï pour les VASP imposent purement et simplement aux bourses et dépositaires de cryptoactifs agréés de souscrire certaines polices d’assurance. La VARA exige une couverture spécifique pour la conservation des actifs (contre le piratage, le vol, la fraude interne, etc.), ainsi que d’autres garanties jugées appropriées, comme la responsabilité civile professionnelle et l’assurance des dirigeants (D&O).

En pratique, toute entreprise crypto souhaitant une licence à Dubaï doit présenter un programme d’assurance validé par la VARA. La Banque centrale des Émirats a même formellement adoubé le principe d’une assurance des risques liés à la conservation d’actifs numériques. Résultat : une véritable course s’est engagée sur le marché local pour proposer des solutions « sur mesure », les autorités évoquant une « demande urgente » pour des produits d’assurance dédiés, alors que des centaines de start-up sollicitent une licence. En ancrant l’assurance dans le corpus réglementaire, les Émirats se positionnent comme une place cherchant à couvrir l’ensemble des risques opérationnels, avec en ligne de mire l’attraction de capitaux institutionnels : « nos licenciés sont assurés, vos fonds sont donc plus en sécurité ici ». À terme, la VARA affinera sans doute les paramètres (montants minimaux de couverture, liste d’assureurs éligibles, etc.), mais l’orientation est nette : l’assurance est un pilier central de sa stratégie de supervision.

• Japon : Le Japon a été l’un des premiers pays à encadrer les plateformes d’échange de cryptoactifs (après l’affaire Mt. Gox, un régime de licence a été instauré dès 2017). La réglementation nippone impose aux exchanges des exigences de sécurité précises et les oblige à indemniser leurs clients en cas de perte de crypto suite à un vol – ce qui revient de facto à les forcer à s’auto-assurer via des réserves propres ou à recourir à l’assurance traditionnelle.

Certains acteurs japonais ont effectivement souscrit des polices : en 2019, Mitsui Sumitomo Insurance a lancé un produit d’assurance dédié aux plateformes crypto, couvrant théoriquement jusqu’à 10 millions de dollars de pertes. Après le piratage de Coincheck en 2018 (530 millions de dollars de NEM dérobés), les autorités ont encore durci le ton en matière de sécurité, et l’acquéreur de Coincheck a indiqué disposer d’une couverture d’assurance partielle (même si l’entreprise a finalement indemnisé intégralement ses clients sur fonds propres).

Le cas japonais illustre ainsi une situation sans obligation explicite de s’assurer, mais avec une attente réglementaire très forte de protection intégrale des clients – ce qui, en pratique, impose aux plateformes soit de disposer de capitaux suffisants, soit de s’adosser à un assureur. Le Japon impose en outre un ratio minimal de réserves par rapport aux encours clients, ce qui conduit souvent les plateformes à détenir des réserves en monnaie fiduciaire supplémentaires pour couvrir d’éventuelles pertes sur crypto – une forme de « quasi-assurance » réglementaire.

Panorama dans le reste de l’Asie : La Corée du Sud a envisagé une loi imposant aux plateformes d’échange une assurance d’un montant minimal (en 2021, à la suite de problèmes locaux, un projet prévoyait une couverture de 3 milliards de wons, soit environ 2,5 millions de dollars – un niveau modeste au regard des montants exposés dans les grands hacks). On ignore si le texte a abouti, mais les exchanges coréens comme Upbit et Bithumb ont effectivement souscrit certaines polices (souvent limitées, autour de 5 millions de dollars, davantage symboliques que réellement protectrices pour l’intégralité des encours).

En Australie, comme le signalait le rapport de WTW, le pays est en train de basculer vers un encadrement formel des cryptoactifs : le projet prévoit de traiter plateformes et dépositaires comme des prestataires de services financiers, avec, à la clé, l’obligation probable de respecter les exigences d’assurance RC professionnelle applicables aux autres acteurs de la finance. Cela signifie, dans les faits, une assurance minimale obligatoire (en Australie, conseillers financiers et bourses réglementées doivent disposer par la loi d’une couverture PI). À mesure que Canberra abandonne une approche relativement « laissez-faire » au profit d’une régulation sous licence, on peut s’attendre à ce que l’assurance devienne un standard de marché, qu’elle soit imposée ou fortement encouragée.

Les obligations de transparence sont l’autre levier d’action : les régulateurs, un peu partout, exigent que les prestataires crypto indiquent clairement aux épargnants l’absence de filets de sécurité comparables à ceux de la finance traditionnelle. L’UE, le Royaume-Uni, les États-Unis, Singapour, Hong Kong – tous imposent déjà, ou s’apprêtent à imposer, que la documentation commerciale et les parcours d’onboarding mentionnent que les cryptoactifs ne bénéficient ni de la garantie des dépôts, ni d’une assurance publique de type FDIC.

Ce message, en apparence dissuasif, pousse en réalité les acteurs les plus structurés à se différencier : « en revanche, nous avons souscrit une assurance privée qui vous protège dans tels et tels scénarios ». Les épargnants sont ainsi incités à poser les bonnes questions : « Mon exchange est-il assuré ? Si oui, à quelle hauteur et contre quels risques ? ». De façon indirecte, cette pression réglementaire sur l’information nourrit la demande d’assurance et un mouvement vers plus de transparence sur les couvertures existantes.

En définitive, les cadres réglementaires bâtissent progressivement une véritable « charpente » pour la gestion des risques dans la crypto. Dans certaines juridictions (Hong Kong, Émirats arabes unis), l’assurance est intégrée noir sur blanc aux conditions d’octroi de licence. Dans d’autres (États-Unis, Union européenne), l’accent est davantage mis sur l’obligation d’informer et l’incitation à adopter des pratiques prudentes, avec la possibilité de futures obligations d’assurance à mesure que les textes se précisent. Cette dynamique profite mécaniquement au marché de l’assurance crypto : la conformité réglementaire devient un moteur de demande.

Lorsque les autorités exigent la ségrégation des avoirs et un plan de continuité en cas de perte, les assureurs peuvent s’intégrer comme une composante clé de ce plan. Le défi réside toutefois dans l’équilibre entre l’ambition réglementaire et la capacité réelle du marché assurantiel : Hong Kong a constaté que vouloir imposer une assurance inexistante ou insuffisante (par exemple, une couverture intégrale des hot wallets) revient à freiner l’essor de l’industrie, au risque de l’étouffer. À terme, des normes internationales pourraient émerger, éventuellement appuyées par des associations professionnelles ou même par les pouvoirs publics via des dispositifs de mutualisation du risque. Certaines juridictions réfléchissent déjà à des fonds d’assurance du type « fonds d’indemnisation des défauts d’exchange », alimentés collectivement par les plateformes, à l’image des mécanismes d’indemnisation des investisseurs financés par des contributions sectorielles dans la finance traditionnelle.

D’ici là, chaque entreprise reste, dans les faits, responsable de sécuriser des solutions d’assurance privée adaptées, tandis que chaque régulateur doit arbitrer entre obligation et incitation.

Après ce tour d’horizon réglementaire, une conclusion s’impose : l’assurance crypto n’évolue pas en vase clos. Les exigences de conformité, les règles de transparence et la volonté accrue de protection du public façonnent profondément ce marché. Reste désormais à examiner les défis structurels auxquels l’assurance crypto se heurte encore – des inefficiences de capital aux risques d’oracles, en passant par les enjeux de gouvernance et les limites de la réassurance – qu’il faudra surmonter pour permettre à ce segment de réellement changer d’échelle.

Les défis du marché de l’assurance crypto

Malgré des progrès notables, l’assurance crypto continue de faire face à des obstacles spécifiques qui la distinguent nettement de l’assurance traditionnelle. Certains tiennent à la nature même de l’écosystème crypto, d’autres au stade encore embryonnaire du secteur assurantiel dédié. Parmi les principaux points de friction figurent l’inefficience de capital, les risques de manipulation d’oracles, les difficultés de gouvernance et les contraintes en matière de réassurance.

Inefficience de capital : Le principe de base de l’assurance consiste à mutualiser du capital pour absorber des pertes potentielles, sans pour autant immobiliser un dollar de réserve pour chaque dollar garanti – une collatéralisation à 100 % est rarement nécessaire, car les sinistres ne surviennent pas simultanément sur l’ensemble du portefeuille assuré. Les grands assureurs s’appuient sur la loi des grands nombres, la diversification des risques et la réassurance pour abaisser fortement leurs exigences de capital.

Dans l’assurance crypto, en particulier sous forme décentralisée, le capital est jusqu’ici utilisé de manière relativement peu efficiente. Les premiers « mutuals » on-chain fonctionnaient quasiment en capital intégralement collatéralisé : pour vendre 10 millions de dollars de couverture, Nexus Mutual devait disposer peu ou prou de 10 millions (voire davantage) dans son pool, faute de données historiques suffisantes pour raffiner la modélisation du risque. Conséquence : des primes élevées au regard de la protection offerte, et une croissance bridée par la capacité d’attraction de capital du protocole.

L’inefficience est accentuée par la volatilité des cryptoactifs servant de collatéral : si un pool est majoritairement libellé en ETH et que le cours de l’ether chute de 50 %, le ratio de couverture se dégrade mécaniquement, laissant le mutual potentiellement sous-capitalisé face à ses engagements. Le mécanisme de bonding curve de Nexus ajuste bien la valeur du token et freine l’émission de nouvelles couvertures lorsque le capital devient insuffisant, mais l’arbitrage reste délicat.

Certaines innovations tentent d’y répondre. Le modèle de Risk Harbor vise une meilleure efficience en permettant aux apporteurs de capital de générer du rendement sur leurs actifs jalonnés tout en couvrant des risques : par exemple, le capital peut être déployé sur des stratégies de yield (dépôts sur Aave, etc.) tant qu’aucun sinistre n’exige son appel, améliorant ainsi le retour sur capital. D’autres approches misent sur des couvertures paramétriques partielles, qui réduisent les réserves nécessaires (par exemple en indemnisant 90 % d’une perte plutôt que 100 %, ce qui limite et rend plus prévisibles les engagements du pool).

Reste un problème de fond : le déséquilibre entre l’ampleur des risques dans la crypto et le volume de capital disponible pour les assurer. On estime qu’à peine 1 à 2 % des encours crypto mondiaux sont aujourd’hui couverts. L’une des raisons majeures est la prudence extrême des assureurs face à…engager massivement des capitaux sans davantage de données. Comme le relevait une publication spécialisée, « en l’absence d’historique de sinistres ou de bonnes pratiques établies, les polices actuelles sont du sur‑mesure… la couverture est complexe », ce qui conduit les souscripteurs à exiger beaucoup de capital et des primes élevées par prudence. Avec le temps, à mesure que l’historique de pertes se constitue, les modèles de tarification devraient s’affiner et le capital être utilisé plus efficacement (un schéma comparable à l’assurance cyber, très chère à ses débuts avant que les assureurs n’optimisent progressivement leur approche).

Autre enjeu, la provenance du capital : les mutuelles d’assurance crypto s’appuient largement sur les membres de la communauté pour « staker » du capital, lesquels attendent des rendements très élevés (faute de quoi ils iraient simplement faire du yield farming ailleurs). À l’inverse, l’assurance traditionnelle peut mobiliser d’immenses marchés de capitaux mondiaux satisfaits de rendements à un chiffre, en contrepartie de profils de risque plus faibles. Faire le pont entre ces deux univers est complexe. Une piste prometteuse réside dans les insurance‑linked securities (ILS) appliqués à la crypto : il s’agit, en substance, de titriser des risques d’assurance crypto dans un instrument obligataire susceptible d’intéresser des fonds de pension ou des fonds ILS. Les premières discussions existent déjà ; on trouve par exemple des structures ILS pour le risque cyber, et un montage similaire pourrait voir le jour pour les piratages crypto (l’extrait de résultats de recherche évoquait des ILS avec un potentiel de 500 millions de dollars, signe d’un appétit des investisseurs). Si le risque crypto peut être rendu acceptable pour des investisseurs externes via des ILS ou de la réassurance, cela pourrait inonder le secteur de capital et améliorer spectaculairement l’efficacité (un assureur DeFi n’aurait plus besoin de sur‑collatéraliser avec l’argent de « whales » crypto ; il pourrait céder une partie du risque aux marchés professionnels). Aujourd’hui, cette inefficience du capital maintient les primes à un niveau élevé : une grosse couverture peut coûter 2 à 5 % de la somme assurée par an en primes dans la crypto, soit davantage que nombre de garanties analogues dans la finance. Réduire ce coût par une modélisation plus fine et l’apport de capitaux externes est une priorité pour l’avenir.

Risques liés aux oracles et à la fiabilité des données : La dépendance aux oracles et aux flux de données dans l’assurance crypto (notamment pour les produits paramétriques) crée un risque spécifique de manipulation ou de défaillance. Si un assureur s’en remet à un oracle on‑chain pour décider des indemnisations, un acteur malveillant peut tenter de le contourner. Imaginez un contrat qui verse une indemnité si le prix d’un token passe sous 0,50 dollar : un souscripteur mal intentionné pourrait chercher à manipuler l’oracle de prix – via des flash loans et des échanges à faible liquidité – afin de faire brièvement chuter le prix reporté sous les 0,50 dollar, déclencher le paiement et empocher la différence. De telles attaques ont déjà été observées dans la DeFi en général : Chainalysis a recensé qu’en 2022, au moins 41 attaques de manipulation d’oracle contre des protocoles DeFi ont entraîné plus de 400 millions de dollars de pertes. Aucune affaire emblématique ciblant spécifiquement un pool d’assurance n’a encore été rendue publique (sans doute parce que ces pools restent de taille modeste et que tous les attaquants ne s’y intéressent pas), mais la menace est bien réelle. Une assurance paramétrique n’est aussi fiable que ses sources de données. Si celles‑ci sont exploitables, ou simplement sujettes à des dysfonctionnements, cela peut conduire à des indemnisations erronées ou à l’absence d’indemnisation quand elle est due.

Pour limiter ces risques, les assureurs crypto sont extrêmement attentifs au choix des oracles : ils recourent souvent à des prix moyens pondérés dans le temps (TWAP) sur une période donnée afin de rendre plus difficile la falsification ponctuelle d’un prix. Ils s’appuient sur des oracles réputés comme Chainlink, qui agrègent les données de plusieurs plateformes d’échange. Certains exigent une combinaison de déclencheurs oracles et de validation humaine (par exemple, la DAO peut disposer d’un droit de veto sur un paiement en cas de soupçon de manipulation). Risk Harbor a tenté de contourner les oracles de prix traditionnels en adossant les déclencheurs à des états directs de protocoles (comme le taux de change d’un cToken sur Compound – lui‑même théoriquement vulnérable via une attaque sur le protocole, mais pas via un flux de prix externe). Malgré tout, le risque oracle reste un défi majeur. Plus l’assurance devient automatisée et « trustless », plus elle dépend de données susceptibles d’être corrompues. À l’inverse, dès qu’on réintroduit un contrôle humain pour vérifier d’éventuelles manipulations, on réinjecte une dose de confiance et de centralisation. L’équilibre est délicat.

Au‑delà des attaques, se pose aussi la question de la disponibilité des données. Les marchés crypto tournent 24h/24 et 7j/7 à l’échelle mondiale ; un assureur peut dépendre d’une API ou d’un oracle qui subit des pannes. Si un sinistre doit être prouvé durant une fenêtre où l’oracle était hors ligne, que se passe‑t‑il ? L’assurance traditionnelle peut enquêter a posteriori, mais les couvertures on‑chain doivent prévoir des sources de secours ou accepter des zones d’ombre. Ces subtilités techniques échappent souvent à l’utilisateur final, mais les développeurs de protocoles d’assurance, eux, les ont bien en tête.

Enjeux de gouvernance et traitement des sinistres : Dans l’assurance décentralisée, la gouvernance est un facteur déterminant pour la confiance des utilisateurs. Comme évoqué, les plateformes détenues par leurs membres traînent un conflit d’intérêts structurel : les détenteurs de tokens peuvent être tentés de refuser des sinistres pourtant légitimes pour préserver la trésorerie, sapant la raison d’être même de l’assurance. Jusqu’ici, les grands protocoles comme Nexus Mutual ont en grande partie évité le scandale ouvert (la plupart des sinistres unanimement jugés valides ont été payés), mais le potentiel de litiges autour de dossiers sensibles demeure. Après l’effondrement de Terra UST, par exemple, Nexus Mutual n’a pas indemnisé le « depeg » d’UST parce que ce risque n’était pas couvert par leurs conditions, tandis qu’InsurAce l’a fait, disposant d’une garantie de depeg explicite. Certains ont reproché à Nexus de ne pas avoir proposé un tel produit, ou de ne pas avoir dérogé à ses règles – ce qui aurait pourtant contrevenu à leur cadre contractuel. Cela illustre un problème clé de gouvernance : le périmètre de couverture. Les mutuelles doivent arbitrer entre les risques couverts et exclus ; trop de générosité menace la solvabilité, trop de rigueur laisse des utilisateurs exposés ou frustrés.

Autre dimension, la rapidité de traitement des sinistres. Les utilisateurs DeFi sont habitués à l’instantanéité. Là où l’assurance traditionnelle peut mettre des semaines, voire des mois à régler un sinistre complexe (temps d’enquête, paperasse, etc.), les assureurs DeFi cherchent à aller plus vite : InsurAce a ainsi clôturé les dossiers UST en environ un mois, un délai rapide par rapport aux standards du secteur en cas de catastrophe. Nexus Mutual peut prendre une à deux semaines selon les périodes de vote. Risk Harbor peut indemniser instantanément si les critères sont remplis, mais le besoin de certitude sur les données implique parfois d’attendre quelques heures ou jours pour la consolidation des prix. Si la gouvernance est perçue comme lente ou arbitraire, les utilisateurs risquent de se détourner de l’assurance (pourquoi payer une prime si l’on doute d’être indemnisé le moment venu ?). Les mécanismes de gouvernance doivent donc concilier vitesse, équité et rigueur.

Les litiges autour des définitions de couverture représentent un autre casse‑tête : comme évoqué, la notion même de « hack » ou « d’exploit » est discutable. Si des fonds sont perdus à cause d’un bug d’interface utilisateur plutôt que d’un bug de smart contract, est‑ce couvert ? Si un protocole suspend les retraits (comme certains l’ont fait en période de crise) et sauvegarde les fonds mais vous prive d’accès pendant une semaine, s’agit‑il d’une perte indemnisable ? Certaines polices incluent une couverture spécifique pour les « arrêts de retraits », comme l’ont proposé Unslashed et InsurAce. Ces nuances contractuelles peuvent se traduire par des tempêtes de gouvernance. L’assurance traditionnelle s’appuie sur des clauses juridiques et, en dernière instance, sur les tribunaux ; l’assurance décentralisée repose sur le code et les votes communautaires, un paradigme totalement nouveau. On n’a pas encore vu de cas emblématique où un assuré conteste le refus d’indemnisation d’un assureur DeFi devant un tribunal – sans doute parce que les montants restent modestes et les utilisateurs souvent pseudonymes –, mais si l’assurance crypto prend de l’ampleur, des contentieux pourraient émerger : par exemple, un utilisateur attaquant la fondation adossée à une mutuelle, en alléguant un processus inéquitable ou trompeur. Le précédent serait majeur.

Pour les assureurs crypto centralisés, les enjeux de gouvernance se posent différemment : ils tiennent davantage à la portée des garanties et aux « petites lignes ». Les assureurs peuvent être tentés d’exclure une grande partie des risques ou d’imposer des conditions tellement strictes que les sinistres sont rejetés sur des points techniques. Certaines premières polices crypto étaient réputées pour leurs exclusions massives – par exemple, l’exclusion de toute perte liée à une défaillance de la blockchain elle‑même (si le hack exploitait une faille d’Ethereum, il n’était pas indemnisé), ou l’exclusion du vol interne sauf preuve judiciaire. De telles clauses peuvent donner l’impression d’une couverture largement théorique. À cela s’ajoute un déficit de compétence : nombre de souscripteurs traditionnels manquaient initialement de compréhension approfondie de la technologie crypto, avec à la clé des erreurs de tarification ou d’appréciation des risques (sur‑tarification, ou au contraire souscription de risques qui n’auraient pas dû être pris). La situation s’améliore progressivement, à mesure que des équipes spécialisées se structurent.

Réassurance et contraintes de capacité : La croissance du marché de l’assurance crypto est en partie bridée par la disponibilité de la réassurance – l’assurance des assureurs. La réassurance permet aux assureurs de souscrire davantage de contrats en partageant une partie de leurs risques. Dans la crypto, l’implication des réassureurs reste pour l’instant marginale, en raison notamment de leur attente de données robustes et de clarté réglementaire. On observe toutefois des signaux d’évolution : Munich Re soutient Chainproof, Arch joue de facto le rôle de réassureur / apporteur de capacité pour la grosse police d’Evertas, et certaines sources évoquent des traités de quote‑part discrets sur les risques de conservation crypto (les pertes et les primes étant partagées avec un assureur primaire). Le principal frein tient à la crainte d’un risque d’agrégation : un événement unique provoquant des pertes massives et simultanées. Dans la crypto, ce pourrait être une faille majeure d’une blockchain de référence ou un krach généralisé entraînant une cascade de défaillances. Si de nombreux échanges ou protocoles sont frappés en même temps, assureurs et réassureurs se retrouvent exposés à des sinistres fortement corrélés (là où, par exemple, les incendies de maisons sont en grande partie indépendants). La problématique rappelle celle de l’assurance cyber, où un seul malware peut toucher de nombreux assurés ; les réassureurs y répondent par des limites de garantie strictes et par une collecte de données intensive pour modéliser les pires scénarios d’agrégation.

Sans réassurance, chaque assureur ou mutuelle reste contraint par ses propres fonds. C’est ce qui plafonne la taille du pool de Nexus ou les capacités unitaires de certains syndicats du Lloyd’s. À mesure que la réassurance s’ouvre à ces risques, la capacité globale pourra croître. On voit émerger des courtiers spécialisés en assurance crypto, comme « Native » – mentionné dans un article de CoinDesk – qui se positionnent en interface entre acteurs crypto, Nexus Mutual et marchés traditionnels. Native, par exemple, prévoit d’opérer en tant que MGA (managing general agent) adossé à Nexus Mutual tout en recherchant de la réassurance pour les risques cédés. Cela dessine une voie de développement hybride, susceptible de drainer davantage de capital : peut‑être…Une entreprise peut souscrire une police dont 50 % de la capacité est fournie par Nexus (pool on-chain) et 50 % par un réassureur traditionnel en coulisse. Ce type de montage hybride permet de compenser le déficit de capacité. En contrepartie, les réassureurs exigeront une évaluation robuste des risques : il reste donc des obstacles en matière de modélisation des cyber‑attaques crypto, d’analyse de la sécurité des protocoles, etc. Le partenariat entre Quantstamp et Sompo illustre précisément ce transfert d’expertise possible entre spécialistes de l’audit blockchain et assureurs établis.

Autre frein côté réassurance : l’absence de standardisation. La plupart des polices crypto sont encore très personnalisées, ce qui complique leur mutualisation et leur cession en réassurance. Le secteur travaille activement à des formulations plus standardisées (Lloyd’s en a déjà intégré certaines dans sa base de « wordings »). Une fois des clausiers communs en place – par exemple une clause type de « Digital Asset Custody Policy » adoptée par plusieurs assureurs – les réassureurs peuvent plus facilement structurer des traités couvrant ces risques. La trajectoire est tracée, mais le processus prendra du temps.

Éducation du marché et confiance : au‑delà des enjeux techniques et financiers, un défi plus diffus mais décisif consiste à convaincre davantage de détenteurs de crypto d’acheter une couverture. Beaucoup d’investisseurs particuliers ignorent l’existence de ces produits ou les imaginent trop coûteux et complexes. Une frange « maximaliste » de la DeFi accorde d’ailleurs plus de crédit au code qu’à l’assurance : certains préfèrent la diversification ou l’auto‑assurance (« buffer » de sécurité) à un vote de Nexus Mutual, jugé trop humain. Une plus forte pénétration passera sans doute par davantage de pédagogie et quelques cas d’école positifs : par exemple, un hack d’exchange où les clients assurés sont indemnisés rapidement et intégralement, tandis que les clients non assurés d’une autre plateforme essuient de lourdes pertes – un contraste qui rendrait la valeur de la couverture beaucoup plus tangible. Aujourd’hui encore, beaucoup ne prennent conscience de l’intérêt de l’assurance qu’après coup (après l’effondrement de Terra, certains ont commencé à assurer leurs positions ailleurs). Surmonter le scepticisme – alimenté, entre autres, par la disparition de Cover Protocol ou la controverse sur la fenêtre de déclaration des sinistres chez InsurAce – reste un chantier permanent. La transparence est clé : les protocoles qui publient leurs statistiques de sinistres (Nexus affiche par exemple les indemnités versées sur son tableau de bord) renforcent progressivement la confiance.

Enfin, des facteurs externes pourraient peser lourdement sur l’essor de l’assurance crypto : l’incertitude réglementaire (déjà évoquée : tant que le cadre américain restera flou, certains assureurs resteront en retrait ou appliqueront une prime de risque réglementaire), les conditions macroéconomiques (un bear market prolongé réduit la valeur en dollars des pools et des primes, ce qui compresse les ratios de solvabilité ; à l’inverse, un bull run gonfle les encours et donc l’exposition potentielle si les limites de couverture ne sont pas ajustées), et les ruptures technologiques (par exemple, la transition vers Ethereum 2.0 ou la généralisation des solutions de seconde couche pourraient modifier la cartographie des menaces et imposer une refonte des modèles de risque ; à plus long terme, l’émergence de l’informatique quantique pourrait fragiliser certaines primitives cryptographiques – les assureurs seraient tentés d’exclure ce type de risques « Actes de Quantum » tant qu’aucune solution robuste n’est disponible).

En synthèse, malgré une dynamique favorable, l’assurance crypto doit encore surmonter plusieurs obstacles pour atteindre son plein potentiel. Le secteur doit optimiser l’allocation de capital (sans doute via davantage de partenariats avec l’assurance‑réassurance traditionnelle), sécuriser la gestion des données d’oracle et des process on-chain, garantir une gouvernance des sinistres perçue comme équitable et efficace, et s’ouvrir plus largement aux marchés de la réassurance. Les acteurs en place ont bien identifié ces défis : nombre d’innovations actuelles (couvrages paramétriques, intermédiation de Nexus via des courtiers, recours à l’IA pour l’analyse des risques, etc.) visent précisément à y répondre. D’où la question suivante : à quoi pourrait ressembler l’assurance crypto de demain, et comment ces défis seront‑ils concrètement relevés ?

L’avenir : combler le « coverage gap »

À horizon quelques années, quelle forme pourrait prendre l’assurance crypto ? Au vu de la vitesse d’évolution du secteur, on peut anticiper une croissance soutenue et une vague d’innovations destinées à résorber l’immense déficit de couverture (aujourd’hui, quelque 98–99 % des actifs numériques resteraient non assurés). Plusieurs tendances structurantes devraient marquer cette nouvelle phase : montée en puissance des couvertures paramétriques et automatisées, utilisation de l’IA dans la modélisation des risques, intégration accrue avec les solutions de scalabilité de Layer‑2 et les écosystèmes cross‑chain, arrivée de davantage d’investisseurs institutionnels, et hybridation des capacités d’assurance traditionnelles et décentralisées.

Couvertures paramétriques et automatisées : comme évoqué, l’assurance paramétrique – où l’indemnisation se déclenche sur la base d’un indicateur objectif prédéfini plutôt qu’après instruction au cas par cas – est particulièrement adaptée aux actifs numériques. On devrait voir se multiplier ces produits. Au‑delà des couvertures de « depeg » de stablecoins (déjà paramétriques, puisqu’elles indemnisent dès lors que le prix reste sous un seuil donné pendant une période déterminée), d’autres scénarios s’ouvrent : couvertures de volatilité de marché (versement si le temps d’indisponibilité d’un exchange dépasse X heures, ou si le prix d’un token subit un flash crash au‑delà d’un certain pourcentage) ; couvertures de performance de protocole (indemnisation si la TVL d’un protocole DeFi chute de Y % en une journée, signe possible d’un exploit ou d’une panique). Ces polices paramétriques peuvent être directement imbriquées dans des smart contracts, avec une exécution « trustless ». La vision qui séduit le marché : un environnement où, en cas de hack ou d’exploit, les indemnisations sont exécutées immédiatement et automatiquement on-chain, fournissant de la liquidité aux victimes au moment critique. Un avantage difficilement reproductible par l’assurance traditionnelle, où le règlement de sinistres majeurs se compte souvent en mois.

L’épisode UST illustre ce potentiel : Risk Harbor avait structuré une couverture de depeg où, une fois le cours de l’UST passé sous le seuil déclencheur, les demandes d’indemnisation pouvaient être exercées sans débat supplémentaire. Certains assurés ont ainsi été remboursés rapidement, avec la possibilité de se repositionner sur le marché ou d’honorer leurs engagements, là où d’autres, soumis à des processus manuels plus lents, sont restés dans l’incertitude.

Reste à maîtriser le risque d’oracle, déjà mentionné. Mais les progrès de l’infrastructure (réseaux d’oracles décentralisés, agrégation multi‑sources, preuves cryptographiques d’intégrité des données) devraient en limiter l’ampleur. À terme, l’assurance paramétrique crypto pourrait aussi intégrer des événements off-chain pertinents. On peut imaginer des polices versant une indemnité en cas d’interdiction du trading crypto par une juridiction majeure, ou lors de coupures massives d’Internet affectant le minage. Ces produits supposeraient des oracles capables de reporter des événements du monde réel (réglementation, météo, interruptions réseau, etc.). Comme le rappelle l’article du cabinet Jenner & Block, un acteur comme Arbol utilise déjà des smart contracts pour émettre des assurances météo tokenisées sous forme de NFT – par nature paramétriques. À mesure que DeFi et économie réelle s’entrelacent (tokenisation de récoltes, de crédits carbone, de flux de matières premières), ces schémas d’assurance on-chain pourraient s’étendre bien au‑delà du seul univers crypto. Mais, à court terme, le principal enjeu reste d’étendre la couverture à davantage de protocoles et d’événements, avec le minimum d’intervention manuelle.

On pourrait aussi voir émerger une « assurance composable » : les polices deviennent elles‑mêmes des actifs tokenisés, échangeables et utilisables dans la DeFi. Détenir un token de couverture contre le hack d’un protocole pourrait, par exemple, permettre de le déposer en collatéral ailleurs ou de le céder sur un marché secondaire une fois son exposition réduite. Cela apporterait de la liquidité au risque assurantiel et laisserait le marché fixer les prix. Certains projets ont déjà exploré cette voie (couvres tokenisés chez Unslashed, réflexion de Nexus sur la tokenisation de NXM une fois la couverture pleinement collatéralisée, etc.). Un marché secondaire profond pour le risque d’assurance pourrait attirer de nouveaux pourvoyeurs de capacité et s’apparenter à une réassurance décentralisée, où le risque s’échange comme n’importe quel autre actif.

IA et modélisation avancée des risques : historiquement, l’assurance est un secteur fondé sur la donnée et l’actuariat. Dans la crypto, le paradoxe est le suivant : peu d’historique long, mais une masse de données temps réel extrêmement détaillées, grâce à la transparence des blockchains. Un terrain de jeu idéal pour l’IA et le machine learning, qui peuvent intervenir à plusieurs niveaux :

• Analyse de smart contracts : des modèles d’IA spécialisés dans l’analyse de code peuvent évaluer très rapidement le profil de risque d’un contrat. En s’appuyant sur des milliers d’exploits passés et des audits existants, un modèle entraîné sur Solidity pourrait estimer la probabilité d’une vulnérabilité sur un protocole donné et générer un score de risque pour les assureurs. Un smart contract jugé excessivement complexe, avec de nombreux appels externes, pourrait ainsi se voir appliquer une surprime ou des exigences particulières.

• Détection d’anomalies : l’IA peut surveiller en continu les transactions on-chain pour y repérer des comportements atypiques (drainage soudain de fonds, variations brutales de métriques de protocole, mouvements coordonnés d’adresses). Pour un assureur, il s’agit à la fois d’un outil d’alerte précoce et d’une source de données pour affiner ses modèles. Certains débats émergeront toutefois sur l’usage de ces signaux (par exemple, suspension temporaire de garanties en cas de suspicion d’attaque).

• Tarification et gestion de portefeuille : compte tenu de la corrélation élevée et de la volatilité des actifs crypto, l’IA peut simuler rapidement des milliers de scénarios (type Monte Carlo) intégrant des chocs multiples – bug majeur sur une blockchain de référence combiné à un krach généralisé, par exemple. Cette approche aide à identifier des scénarios extrêmes multi‑protocoles peu intuitifs pour les méthodes actuarielles traditionnelles et à calibrer primes et limites de manière suffisamment prudente, sans être prohibitive.

• Lutte contre la fraude : si l’assurance crypto s’étend, notamment à la couverture du vol sur portefeuilles individuels, l’IA deviendra centrale dans la gestion des sinistres. Elle permettra d’identifier les scénarios frauduleux en croisant analyse forensique on-chain et patterns de comportement. Différencier un véritable piratage d’une mise en scène par l’assuré lui‑même est un cas d’usage typique. À l’instar de Coincover, certains acteurs s’appuient déjà sur un « moteur de risque » pour évaluer la probabilité qu’un retrait soit non autorisé.

• Personnalisation : in fine, l’IA ouvre la voie à une tarification personnalisée dans la DeFi, en fonction du comportement de l’adresse ou du portefeuille (historique d’interactions avec des contrats risqués, exposition à des bridges vulnérables, etc.). Une telle granularité, comparable à l’usage de la télématique en assurance auto, pourrait rendre les couvertures plus accessibles aux profils jugés « prudents », tout en renchérissant le coût pour les prises de risque extrêmes.Dans le modèle actuel de cover, tous les utilisateurs paient peu ou prou les mêmes primes pour assurer un protocole donné. Demain, on peut imaginer un système bien plus fin : l’utilisateur connecte son wallet, autorise une IA à évaluer son profil de risque personnel (gestion des clés, comportement on-chain, exposition à des contrats jugés risqués, etc.) et la prime est ajustée en conséquence. C’est l’équivalent des boîtiers télématiques en assurance auto qui récompensent les bons conducteurs. Un investisseur équipé d’un hardware wallet, utilisant du multi‑sig et se limitant à des protocoles solidement audités pourrait ainsi payer nettement moins pour assurer son wallet que celui qui “ape” en continu sur des contrats non audités. Ce type de tarification comportementale soulève des questions de confidentialité, mais, s’il reste basé sur le consentement, il pourrait devenir un puissant levier d’incitation à des pratiques plus sûres.

Intégration aux Layer‑2 et à l’écosystème multichaîne

À mesure que l’usage de la blockchain se diffuse sur plusieurs couches et réseaux, l’assurance suivra le mouvement. On en voit déjà les prémices avec le produit de Nexus Mutual dédié à Base (le Layer‑2 de Coinbase), qui propose un cover unique englobant plusieurs protocoles de l’écosystème Base. Cette logique de “one‑to‑many coverage” a vocation à s’étendre. À terme, un utilisateur pourrait souscrire une formule de type “DeFi All Risk Cover” couvrant automatiquement l’ensemble de ses positions sur Ethereum, Arbitrum, Polygon, etc., pour un périmètre de risques défini. Pour opérer efficacement, ces solutions devront être déployées sur ces réseaux eux‑mêmes.

Le coût du gas sur Ethereum L1 a longtemps constitué un frein : la migration vers des L2 réduit non seulement la facture pour l’utilisateur, mais rend envisageables des interactions plus fréquentes et plus granulaires (mise à jour dynamique des garanties, paiements de primes fractionnés et “streamés”, etc.). On peut donc s’attendre à voir des plateformes comme InsurAce s’implanter sur un nombre croissant de chaînes, tandis que de nouveaux acteurs naîtront nativement sur des L2 ou des sidechains, au plus près des usages locaux.

Les ponts inter‑chaînes constituent un autre champ de bataille majeur : ils figurent parmi les points de défaillance les plus coûteux de ces dernières années (hacks de Ronin, Poly Network, Wormhole, chacun chiffré à plusieurs centaines de millions de dollars). La demande de couverture spécifique aux risques de bridge est déjà là. Une trajectoire plausible serait que les protocoles eux‑mêmes, voire les opérateurs de ponts, souscrivent des polices ou créent des mutuelles dédiées pour couvrir ces événements. On peut imaginer un “Bridge Mutual” regroupant plusieurs grands bridges dans un pool destiné à indemniser les utilisateurs en cas de hack, avec un pilotage assuré par un assureur traditionnel ou une DAO. À terme, un tel dispositif pourrait devenir un quasi‑standard pour attirer les flux : la perspective d’être indemnisé (dans une certaine limite) en cas d’exploitation du pont est de nature à rassurer les utilisateurs.

Avec la montée en puissance des Layer‑2 et l’arrivée d’un public plus retail via ces réseaux à bas coûts, l’assurance pourrait devenir une fonctionnalité attendue, intégrée directement au niveau du wallet ou du protocole. Un wallet L2 pourrait par exemple proposer un simple bouton “Sécuriser mes actifs – coût : 0,1 % des encours par an”, déclenchant en coulisse l’achat d’une couverture auprès d’un assureur partenaire. C’est le principe de l’“assurance embarquée”, fusionnée à l’expérience utilisateur. Ce modèle pourrait être clé pour l’adoption de masse, en apportant aux néophytes des protections qui ressemblent aux garanties auxquelles ils sont habitués dans la finance traditionnelle (équivalent fonctionnel de la garantie type FDIC pour les dépôts bancaires). Si le wallet ou la plateforme active par défaut cette option, avec un opt‑out possible, le taux de pénétration pourrait exploser sans que l’utilisateur ait à rechercher activement un produit d’assurance.

Intérêt institutionnel et montée en puissance

L’avenir de l’assurance crypto est étroitement corrélé à l’adoption des actifs numériques par les institutionnels. À mesure que banques, gérants d’actifs et grands corporates entrent dans l’écosystème, les “poids lourds” de l’assurance sont incités à suivre. Les signaux se multiplient : les grands courtiers (Aon, Marsh) marketent déjà des solutions dédiées, tandis que des assureurs globaux comme Allianz ou AIG ont fait savoir qu’ils suivaient le dossier de près. Dans une enquête sectorielle de 2025, plusieurs assureurs indiquent que le gain de lisibilité réglementaire – via MiCA dans l’UE, notamment – a levé une partie de leurs réticences. Lorsque le cadre juridique se clarifie, le risque de couvrir sans le savoir une activité non conforme diminue d’autant.

Le sujet clé pour les institutionnels est la conservation des actifs (“custody”). À partir du moment où des dépositaires historiques (BNY Mellon, State Street, etc.) proposent des services de garde de cryptos, l’attente d’une couverture d’assurance suit mécaniquement. Ces acteurs pourront soit se couvrir via des captives, soit exiger du marché des solutions robustes. Cet afflux de demande, adossé à des signatures de premier rang, est susceptible de faire entrer de nouveaux assureurs et d’augmenter significativement la capacité. Par ailleurs, des fonds de pension ou des ETF détenant des cryptos peuvent exiger une assurance sur les actifs sous‑jacents eux‑mêmes : tout ETF spot bitcoin aux États‑Unis, par exemple, serait très probablement assorti d’une couverture sur la garde des bitcoins. Un tel mouvement pourrait représenter, en quelques jours, des centaines de millions de dollars de besoin de couverture, incitant le marché à allouer plus de capital à cette classe de risques.

Convergence entre assurance traditionnelle et DeFi

La frontière entre assurance traditionnelle et assurance décentralisée pourrait progressivement s’estomper, les acteurs historiques utilisant les protocoles DeFi comme canaux de risque et/ou de distribution. Un assureur pourrait fournir de la réassurance à un pool Nexus Mutual en coulisse ; inversement, un protocole d’assurance DeFi pourrait céder une partie de son portefeuille à Lloyd’s de Londres. Le CMO d’InsurAce évoque l’“émergence de ponts entre l’assurance traditionnelle et les couvertures on‑chain, permettant d’augmenter les capacités et d’apporter plus de flexibilité… au bénéfice de la DeFi qui gagne en capacité et de l’assurance traditionnelle qui gagne en efficacité”.

Ce scénario dessine des modèles hybrides. Un utilisateur souscrit une police via une interface DeFi ; sans qu’il en ait nécessairement conscience, une fraction du risque est transférée sur le bilan d’un assureur traditionnel ou d’un réassureur. Les smart contracts peuvent orchestrer automatiquement les règlements entre protocole et réassureur, et inversement. Une telle complémentarité pourrait lever plusieurs des obstacles actuels : la DeFi y gagne en capital, en crédibilité et en capacité ; l’assurance traditionnelle y gagne en efficience opérationnelle et en accès à une nouvelle clientèle.

Rôle des régulateurs et des pouvoirs publics

Si les actifs numériques deviennent un rouage central du système financier, il est probable que les pouvoirs publics interviennent un jour, soit en imposant, soit en cofinançant certains filets de sécurité. On peut imaginer des dispositifs de type réassurance publique pour des événements systémiques crypto – sur le modèle des schémas mis en place dans certains pays sur le risque terroriste, que le marché privé ne peut porter seul à l’échelle d’un “événement 11‑Septembre”. De même, si une banque centrale émet une MNBC (monnaie numérique de banque centrale), elle pourrait exiger que tout wallet compatible intègre une forme de garantie ou d’assurance.

Autre hypothèse : la création de fonds de garantie publics‑privés couvrant, par exemple, la défaillance d’exchanges, à l’image du fonds de garantie des dépôts (type FDIC), alimenté par des contributions des plateformes. Ce scénario reste spéculatif, mais un nouveau collapsus d’exchange systémique pourrait fortement accroître la pression sur les régulateurs pour instaurer un mécanisme de ce type.

À l’horizon technologique, de nouveaux types de risques apparaîtront. L’informatique quantique pourrait menacer la robustesse cryptographique des clés actuelles : les assureurs seront tentés d’exclure explicitement ce risque ou, au contraire, de proposer des produits dédiés à la couverture du “post‑quantum risk” (par exemple, en cas de vol de bitcoins via une attaque quantique). Plus généralement, les définitions de garanties devront évoluer au rythme de la technologie : l’assurance du risque de slashing dans les réseaux en proof‑of‑stake, apparue avec Ethereum 2.0, illustre déjà cette dynamique.

Vers une assurance crypto banalisée

Tout converge vers un futur dans lequel l’assurance crypto sera plus intégrée, plus automatisée et dotée de capacités bien supérieures. Le terme même “assurance crypto” finira sans doute par s’effacer au profit d’une assurance devenue simplement “native au monde crypto”. Le signe d’une véritable maturité sera le moment où l’utilisateur lambda considérera comme allant de soi l’existence de protections standardisées.

Sur un exchange majeur, il pourrait bientôt voir un badge “Actifs assurés à hauteur de X $ par l’assureur Y”, l’équivalent purement digital du logo “dépôts garantis” affiché à l’entrée d’une agence bancaire. Dans une interface de lending DeFi, un bandeau “Couvert par Nexus Mutual – voir les conditions” pourrait devenir un élément classique de la prise de décision, intégré au même titre que le taux de rendement ou la profondeur de liquidité.

Derniers enseignements

De concept marginal, l’assurance crypto est devenue l’un des piliers de l’infrastructure des actifs numériques et de la DeFi. Elle répond à la question cruciale : “Que se passe‑t‑il quand tout tourne mal ?”. En apportant une protection financière contre vols, hacks et autres sinistres, elle introduit une couche de confiance dans un univers réputé pour sa volatilité et ses risques extrêmes.

Des premières couvertures, rares et centrées sur le risque de garde, jusqu’aux mutuelles décentralisées et pools de risque concurrençant désormais certains syndicats de Lloyd’s, le marché a profondément évolué. L’analyse des risques à travers wallets, NFTs et protocoles DeFi montre qu’aucun segment n’est épargné : les hot wallets peuvent être compromis, les cold wallets perdus, les NFTs volés ou dévalorisés, et les protocoles s’effondrer sur un simple bug de code ou une faille de design économique. Ce sont précisément ces aléas que cette nouvelle génération de produits cherche à adresser.

Les défis restent nombreux – scalabilité, qualité de souscription, gouvernance des sinistres – mais la trajectoire est claire. Comme le résume un dirigeant du secteur, “de plus en plus d’investisseurs chercheront à protéger leurs actifs numériques, portés par la popularité grandissante des plateformes DeFi et de nouvelles techniques de gestion des risques”. À la croisée de l’innovation décentralisée et du savoir‑faire centenaire de l’assurance traditionnelle, l’écosystème bâtit progressivement des capacités plus importantes et des gammes de couvertures plus diversifiées.

In fine, l’assurance contribue à transformer les cryptos d’un “Far West” spéculatif en un segment durable et fiable de la finance mondiale – en garantissant que, lorsque les jours noirs surviennent, comme ils le feront inévitablement, un filet de sécurité est là pour amortir la chute.Des produits d’assurance innovants s’attaquent désormais à ces enjeux. Nous avons passé en revue le rôle des acteurs centralisés – des assureurs traditionnels qui opèrent via courtiers et syndicats (par exemple Lloyd’s qui souscrit une police « hot wallet » avec Coincover) jusqu’aux assureurs spécialisés crypto comme Evertas ou Chainproof, qui font le lien entre souscription classique et technologie blockchain. En parallèle, nous avons analysé les modèles d’assurance décentralisée tels que Nexus Mutual, InsurAce, Risk Harbor et d’autres, en comparant leurs approches en matière de couverture, de gestion des sinistres et de capitalisation. Chaque modèle présente ses atouts : les plateformes décentralisées sont particulièrement efficaces pour couvrir les risques on-chain et favoriser une assurance pilotée par la communauté, tandis que les acteurs centralisés apportent une profondeur de capital considérable et une discipline réglementaire solide. De plus en plus, ces deux mondes ne s’affrontent plus mais coopèrent, combinant leurs forces pour élargir l’étendue des garanties disponibles.

Le cadre réglementaire évolue afin d’intégrer, et parfois d’imposer, l’assurance crypto. Des juridictions comme Hong Kong et Dubaï exigent désormais une couverture assurantielle des avoirs clients comme condition d’agrément pour les plateformes d’échange, et les superviseurs à travers le monde demandent davantage de transparence sur la question de savoir si les fonds en crypto-actifs des clients sont assurés ou non. Ces dispositifs ne protègent pas seulement les investisseurs : ils contribuent aussi à légitimer les offres d’assurance elles‑mêmes et attirent de nouveaux entrants sur ce marché. Aux États‑Unis comme en Europe, même si les obligations directes restent encore limitées, la tendance est à un renforcement des exigences en matière de gestion des risques, ce qui implique de plus en plus souvent une couverture d’assurance ou des mécanismes financiers équivalents.

Nous avons également mis en lumière les défis qui pèsent sur l’assurance crypto. Le secteur doit corriger d’importantes inefficiences de capital (les pools mutualisés sont aujourd’hui sur‑collatéralisés et de taille modeste au regard de la demande potentielle) et gérer des risques techniques comme la manipulation des oracles ou la complexité d’une gouvernance décentralisée des sinistres. Le raccordement avec le monde de la réassurance reste un chantier en cours ; toutefois, le fait que des poids lourds comme Munich Re ou Arch commencent à se positionner montre que ces obstacles sont progressivement surmontés.

À plus long terme, les perspectives de l’assurance crypto apparaissent dynamiques et plutôt favorables. On peut s’attendre à une montée en puissance des couvertures paramétriques automatisées, avec des indemnisations quasi instantanées via smart contracts, à une intégration accrue de l’IA dans l’évaluation des risques pour affiner la tarification et détecter les menaces, et à une expérience utilisateur fluide où l’assurance est intégrée nativement dans les produits crypto du quotidien. Surtout, à mesure que les investisseurs institutionnels et le grand public réclament un niveau de protection comparable à celui de la finance traditionnelle, le potentiel de croissance du marché de l’assurance crypto est appelé à se renforcer. Les évolutions comme le scaling de type Layer‑2 et l’essor des interactions cross‑chain vont élargir le terrain de jeu et devraient voir émerger des offres d’assurance mutualisées couvrant, en une seule police, des actifs répartis sur plusieurs plateformes. L’arrivée d’assureurs traditionnels de premier plan et, potentiellement, d’une réglementation plus favorable, devrait ajouter de la capacité et de la stabilité, rendant les pertes majeures absorbables par le système plutôt que par les seuls individus.

En définitive, l’assurance crypto est en train de passer du statut de niche conceptuelle à celui de véritable outil de gestion des risques, essentiel pour la crédibilité et la résilience de l’écosystème. Elle revisite le slogan « not your keys, not your coins » en y ajoutant : « et même si vous détenez vos clés – ou si un tiers les détient pour vous – vous n’êtes plus seul à porter le risque ». Avec un développement maîtrisé, une gouvernance solide et une coopération étroite entre projets blockchain innovants et savoir‑faire assurantiel traditionnel, l’assurance crypto va continuer de se structurer. Elle offre une voie pragmatique pour protéger wallets, NFT et positions DeFi, et permet aux acteurs de s’engager dans cette nouvelle frontière financière avec davantage de sérénité. À mesure que la crypto s’inscrit plus profondément dans la finance de marché, l’existence d’une couche assurantielle robuste garantira que, lorsque des événements imprévisibles surviendront, les pertes seront amorties et la confiance pourra être rapidement rétablie, renforçant ainsi la stabilité globale et la confiance dans l’écosystème crypto.