Un bailleur qui diversifie une partie de son patrimoine hors immobilier me racontait avoir déposé quelques milliers d'euros de stablecoins sur un protocole DeFi qui promettait un rendement annuel à deux chiffres. « C'est automatisé, sans banque, ça tourne tout seul », c'est bien ce qui l'inquiétait rétrospectivement. Automatisé, oui. Sans risque, certainement pas. Voici ce que dit l'AMF elle-même sur le sujet.

Vérifié le 25 août 2026.

La DeFi en une phrase : la finance sans intermédiaire humain

La finance décentralisée (DeFi) désigne un ensemble de services financiers (prêt, emprunt, échange, épargne rémunérée) fournis non pas par une banque ou un courtier, mais par des programmes informatiques autonomes (smart contracts) déployés sur une blockchain. L'AMF a consacré un papier de discussion entier à ce sujet, signe que le régulateur suit la question de près sans avoir encore de cadre stabilisé à y appliquer (consultable sur amf-france.org).

Comment fonctionne un prêt DeFi, concrètement

Le mécanisme le plus répandu fonctionne ainsi : un utilisateur dépose des cryptomonnaies en garantie (le « collatéral ») sur un protocole, et obtient en échange un prêt dans un autre actif numérique, le plus souvent un stablecoin. Pour limiter le risque de défaut, ces prêts sont en principe sur-collatéralisés : la valeur déposée en garantie dépasse le montant emprunté, souvent de 50 % ou plus selon les protocoles. Si la valeur du collatéral chute trop fortement par rapport au prêt, le protocole liquide automatiquement la garantie pour se rembourser, sans intervention humaine, ni négociation possible.

Les flash loans : un usage technique qui a aussi servi à des attaques

Un mécanisme spécifique à la DeFi mérite d'être connu : le flash loan, un prêt sans aucune garantie, emprunté et remboursé dans la même transaction blockchain, en quelques secondes. Techniquement fascinant (il permet des opérations d'arbitrage entre plateformes sans immobiliser de capital) ce mécanisme a aussi été détourné dans plusieurs attaques informatiques retentissantes contre des protocoles DeFi, en manipulant artificiellement des prix de marché le temps d'une seule transaction pour siphonner des fonds. Un investisseur qui dépose des fonds sur un protocole vulnérable à ce type d'attaque peut perdre sa mise sans qu'aucune faute personnelle ne soit en cause.

[Photo à insérer ici]

Le vrai problème juridique : qui est responsable ?

C'est le point que l'AMF souligne explicitement dans son analyse : contrairement à une banque ou à un prestataire de services sur actifs numériques (PSAN, devenu PSCA sous le règlement européen MiCA), un protocole DeFi n'a souvent pas d'opérateur central clairement identifiable. Le code tourne de façon autonome, parfois géré par une communauté d'utilisateurs via des mécanismes de gouvernance décentralisée, sans société ni dirigeant à qui adresser une réclamation en cas de problème.

Cette absence de responsable identifiable a une conséquence directe et sérieuse : les mécanismes classiques de protection de l'épargnant (agrément préalable, obligations d'information, responsabilité civile du prestataire, fonds de garantie) ne s'appliquent tout simplement pas de la même façon qu'avec un acteur régulé et identifié.

Ce que dit l'AMF sur les acteurs non autorisés

En parallèle de son travail de réflexion sur la DeFi, l'AMF publie régulièrement, avec l'ACPR, des mises en garde contre des acteurs proposant des produits dérivés sur crypto-actifs sans y être autorisés (confirmé sur acpr.banque-france.fr). Certains produits présentés comme de la « DeFi » sont en réalité proposés par des sociétés bien identifiées, qui contournent volontairement les obligations d'agrément en habillant leur offre d'un vocabulaire décentralisé, une distinction essentielle à faire avant de déposer des fonds.

Les signaux d'alerte à connaître

• Un rendement annoncé largement supérieur au marché, sans explication claire de son origine économique (d'où vient l'argent qui rémunère les déposants ?) ;
• L'absence totale d'information sur l'équipe, la société éditrice ou la gouvernance réelle du protocole ;
• Une pression à investir rapidement, souvent accompagnée d'un discours anti-système ou anti-banque destiné à décourager la vérification classique ;
• Un protocole qui n'a jamais été audité par un cabinet spécialisé en sécurité des smart contracts, information généralement mise en avant par les protocoles sérieux et absente chez les autres.

Comment limiter son exposition si l'on souhaite malgré tout s'y risquer

1. Ne déposez que des montants dont la perte totale serait supportable, c'est le principe de base pour toute exposition à un actif ou un mécanisme non garanti.
2. Vérifiez l'existence d'un audit de sécurité indépendant du smart contract utilisé par le protocole, et sa date (un audit ancien ne couvre pas les mises à jour récentes du code).
3. Distinguez un vrai protocole décentralisé d'une société qui se présente comme telle tout en restant, en réalité, un acteur centralisé non déclaré, vérifiez l'enregistrement PSAN/PSCA de toute entité identifiable derrière le service.
4. Comprenez le mécanisme de liquidation avant de déposer un collatéral : à quel niveau de baisse votre garantie serait-elle liquidée automatiquement, et avec quelle pénalité ?
5. Diversifiez plutôt que de concentrer une part significative de votre épargne sur un seul protocole, aussi rassurant paraisse-t-il.

Une leçon transposable à tout investissement

Le réflexe à avoir face à la DeFi n'est pas très différent de celui qu'on recommande pour n'importe quel placement non garanti, immobilier compris : comprendre qui porte réellement le risque, et ce qui se passe concrètement en cas de problème, avant de signer ou de déposer des fonds, pas après.

Sources officielles

• Finance décentralisée (DeFi), protocoles d'échange et gouvernance (Papier de discussion AMF) consulté le 25 août 2026
• L'AMF et l'ACPR mettent en garde le public (acpr.banque-france.fr) consulté le 25 août 2026