MiCA et DeFi: Qui régule les prêteurs invisibles?

L'entrée en vigueur prochaine du cadre réglementaire européen sur les cryptomonnaies, MiCA, souffle un vent nouveau dans le débat sur l’avenir de la finance décentralisée (DeFi). Pourtant, tandis que les législateurs européens se concentrent sur la classification des prestataires de services crypto traditionnels, une question centrale reste ouverte: comment réguler les DeFi Lending Vaults, ces plateformes automatisées de prêt fonctionnant sans autorité centrale?
MiCA, qui entrera progressivement en vigueur à partir de 2024, vise à clarifier les obligations des fournisseurs d’actifs crypto et des services associés. Mais la réalité du paysage DeFi pose un défi fondamental aux régulateurs: de nombreux protocoles opèrent sans entité juridique, sans responsables clairement identifiables, et parfois même sans présence physique. Qui est responsable en cas d’erreur dans un smart contract ou de tentative de manipulation de marché?
Le défi: décentralisation vs. supervision
Des protocoles de prêt DeFi comme Aave, Compound ou MakerDAO permettent aux utilisateurs d’emprunter ou de prêter des cryptomonnaies sans intermédiaire bancaire ou financier traditionnel. Les transactions s’exécutent via des smart contracts auto-exécutants sur des blockchains comme Ethereum. Théoriquement, il n’existe aucun « opérateur » – et donc aucune adresse claire pour les autorités de régulation.
La Commission européenne et les législateurs allemands se demandent désormais si ces protocoles devraient tomber sous le coup de MiCA. L’UE a déjà indiqué que les prestataires de services crypto, comme les plateformes d’échange ou les portefeuilles, doivent être régulés. Mais pour la DeFi, l’incertitude persiste. Certains acteurs du secteur estiment qu’il ne faut pas réguler le protocole lui-même, mais les entités fournissant l’infrastructure de base – par exemple, les développeurs ou les opérateurs des interfaces utilisateur.
Qui est responsable?
Les avis divergent. Certains plaident pour une régulation stricte de tous les acteurs interagissant avec l’infrastructure DeFi, tandis que d’autres craignent d’étouffer l’innovation sous des contraintes bureaucratiques excessives. La BaFin allemande a déjà pris position: les services DeFi pourraient bien relever des législations existantes sur le crédit et la supervision bancaire, même s’ils sont organisés de manière décentralisée.
Mais comment appliquer cela en pratique? Un smart contract n’a ni adresse postale, ni P.-D.G., ni bilan. Même si des équipes de développeurs sont identifiables, elles pourraient arguer que leur code est « neutre » et ne constitue pas un service actif. La Commission européenne examine actuellement la possibilité de désigner une « personne responsable » pour les protocoles DeFi, à l’instar des prestataire



s de services financiers traditionnels.
Le rôle des développeurs: entre innovation et responsabilité
Un dilemme central concerne les développeurs de protocoles DeFi. Faut-il les tenir pour responsables en cas d’erreurs de système ou de cyberattaques? Beaucoup dans le secteur y voient une menace pour la culture open source, pourtant à l’origine du boom DeFi. Pourtant, des exemples comme le piratage du DAO en 2016, où un smart contract défectueux a causé des pertes de millions de dollars, rappellent que le code n’est pas infaillible. À l’époque, la blockchain Ethereum a subi un hard fork pour récupérer les fonds volés – une intervention qui a remis en cause le principe même de décentralisation.
Les régulateurs doivent désormais trouver un équilibre: ne pas étouffer l’innovation tout en protégeant les investisseurs. L’UE pourrait opter pour une approche réglementaire basée sur les risques, similaire à celle appliquée aux autres services financiers. Les protocoles présentant un risque systémique élevé (par exemple, en raison d’un effet de levier important ou d’une connexion aux marchés traditionnels) seraient soumis à des règles plus strictes.
Pressions internationales et initiatives nationales
Ce n’est pas seulement l’UE qui se débat avec la question de la régulation de la DeFi. Les États-Unis et le Royaume-Uni mènent des débats similaires. Le G20 a déjà exigé en 2022 que les services DeFi soient intégrés dans les réglementations financières existantes. Mais tandis que l’UE dispose d’un calendrier clair avec MiCA, d’autres juridictions accusent un retard.
L’Allemagne pourrait jouer un rôle précurseur. La BaFin a créé une « zone de financement de l’innovation », où les startups peuvent tester des services financiers expérimentaux sous supervision, mais avec des règles simplifiées. Cependant, il reste à voir si ce sandbox est adapté à la DeFi. Comment intégrer des protocoles décentralisés dans un système conçu pour le contrôle centralisé?
L’avenir: le code comme loi?
Une solution radicale serait d’accepter la DeFi comme un système de « code-as-law », où ce ne sont pas les humains, mais les algorithmes qui régulent. Cela impliquerait de faire confiance aux smart contracts pour garantir sécurité et équité – une hypothèse irréaliste au regard des vulnérabilités connues.
Pour l’instant, les questions restent plus nombreuses que les réponses. La Commission européenne a annoncé qu’elle publierait un rapport sur la régulation de la DeFi d’ici 2024. En attendant, le secteur évolue dans un flou juridique. Une chose est sûre: MiCA arrivera, mais il reste à déterminer s’il pourra vraiment encadrer les DeFi Lending Vaults. Le défi ne réside pas dans la mise en œuvre technique, mais dans la question même de savoir qui doit être régulé – et comment.