
📋 Sommaire
Novembre 2022. Des clients de la plateforme FTX tentent de retirer leurs fonds. Rien ne sort. En quelques jours, la troisième place d’échange de cryptomonnaies au monde s’effondre. Pendant ce temps, sur des protocoles sans patron ni guichet, les échanges continuent, bloc après bloc. Deux mondes, deux façons de faire confiance. Vous voulez comprendre ce qui sépare vraiment la finance centralisée et décentralisée ? Tout se joue sur une question : qui tient la clé de votre argent ?
Ce qu’il faut retenir
- La garde des clés privées sépare réellement CeFi et DeFi.
- En CeFi, un intermédiaire agréé conserve et contrôle vos fonds.
- En DeFi, des contrats intelligents exécutent tout sans recours possible.
- Depuis juillet 2026, seuls les PSCA agréés MiCA opèrent en France.
- Aucune garantie des dépôts ne couvre vos cryptomonnaies.
Finance centralisée et décentralisée : deux manières de confier son argent
Le vocabulaire sème souvent la confusion. On oppose la CeFi (pour centralized finance) à la DeFi (pour decentralized finance). Deux acronymes, presque identiques. Leur philosophie, elle, diverge du tout au tout.
La CeFi, ou le règne du tiers de confiance
Le terme finance centralisée recouvre en réalité deux univers. Le premier, vous le fréquentez depuis toujours : banques, courtiers, assureurs. Le second a surgi avec les cryptomonnaies : les plateformes d’échange qui achètent, vendent et conservent des actifs numériques pour le compte de leurs clients.
Leur point commun ? Un intermédiaire identifié. Une société tient le registre, vérifie votre identité, garde vos avoirs et répond devant un régulateur. Vous déposez, elle inscrit une ligne dans ses comptes.
Imaginez un vestiaire de théâtre. Vous tendez votre manteau, on vous remet un ticket numéroté. Pratique. Mais le ticket n’est pas le manteau, et si le vestiaire brûle, votre bout de carton ne vous tiendra pas chaud.
La DeFi, quand le code remplace le guichetier
Changement de décor. Dans la finance décentralisée, les services d’échange, de prêt ou d’emprunt tournent grâce à des contrats intelligents, des programmes déployés sur une blockchain publique comme Ethereum, lancée en 2015. Aucun compte à votre nom. Vous connectez un portefeuille numérique, vous signez chaque opération vous-même, et le programme exécute ses règles sans demander l’avis de quiconque.
Résultat : pas de conseiller.
L’informaticien Nick Szabo, qui a forgé l’expression smart contract dans les années 1990, comparait déjà ce mécanisme au distributeur automatique. Vous insérez la pièce, la canette tombe. Les règles sont gravées dans la machine. Et si la machine se trompe ? Personne ne vous rembourse.
Les pionniers de ce modèle ont pour nom MakerDAO, qui émet le stablecoin DAI adossé à des garanties déposées en cryptomonnaies, ou Uniswap, une plateforme d’échange apparue en 2018 où des réserves communes de jetons fixent automatiquement les prix. Aucun gérant derrière. Mais la vraie frontière entre les deux mondes ne passe pas là où vous l’imaginez.
Qui tient la clé ? La ligne de partage invisible
Voici une idée reçue tenace : la DeFi utiliserait la blockchain, la CeFi non. Faux. Les plateformes centralisées de cryptomonnaies manipulent exactement les mêmes bitcoins et les mêmes ethers. La différence ne tient pas à la technologie. Elle tient à la garde des actifs, c’est-à-dire à la possession de la clé privée qui autorise chaque transfert.
Le milieu crypto a résumé cette règle en une formule devenue proverbiale : « pas vos clés, pas vos cryptos ». Sur une plateforme centralisée, la clé dort dans les serveurs de l’entreprise. Dans la DeFi, elle reste dans votre portefeuille. Et avec elle, toute la responsabilité.
Ce clivage remonte à la naissance même du Bitcoin. Son créateur anonyme a glissé dans le tout premier bloc de la chaîne un titre de presse britannique, comme une signature politique.
« The Times 03/Jan/2009 Chancellor on brink of second bailout for banks » — Satoshi Nakamoto, message inscrit dans le bloc de genèse du Bitcoin, 3 janvier 2009 (« Le chancelier sur le point d’accorder un second renflouement aux banques »)
Le message vise précisément la finance centralisée. Toute la DeFi en découle. Voici comment les deux modèles se comparent, critère par critère.
| Critère | Finance centralisée (CeFi) | Finance décentralisée (DeFi) |
|---|---|---|
| Garde des fonds | La plateforme ou la banque | Vous, via votre portefeuille |
| Vérification d’identité | Obligatoire à l’ouverture du compte | Aucune exigée par le protocole lui-même |
| Exécution des opérations | Systèmes internes de l’entreprise | Contrats intelligents publics |
| Transparence | Comptabilité interne, non publique | Transactions consultables sur la blockchain |
| Recours en cas d’erreur | Service client, médiateur, tribunal | Quasi inexistant, opérations irréversibles |
| Disponibilité | Selon l’établissement | En continu, 24 heures sur 24 |
| Cadre européen | Agrément obligatoire (banque, PSCA sous MiCA) | Services entièrement décentralisés hors du champ de MiCA |
Lu ainsi, le tableau semble désigner un vainqueur en matière de sécurité. Les chiffres racontent une tout autre histoire.
1,5 milliard de dollars envolés en une journée
Le 21 février 2025, la plateforme centralisée Bybit, basée à Dubaï, subit le plus gros vol de l’histoire des cryptomonnaies : environ 1,5 milliard de dollars, majoritairement en ethers. En une seule journée. Le FBI attribue l’attaque à des pirates liés à la Corée du Nord. Selon la société d’analyse Chainalysis, plus de 3,4 milliards de dollars ont été dérobés sur l’ensemble de l’année 2025, et ce seul braquage en pèse près de 44 %. Un record absolu.
Une plateforme centralisée. Pas un protocole obscur.
Le géant centralisé, une cible unique
Pourquoi les pirates visent-ils les grandes plateformes ? Parce que tout s’y trouve au même endroit. Des milliards d’euros de dépôts protégés par un nombre restreint de clés : la configuration rêvée pour un attaquant patient.
Et le danger ne vient pas toujours de l’extérieur. Dans l’affaire FTX, aucun hacker : les dépôts des clients avaient été détournés vers une société sœur, ce qui a valu à son fondateur, Sam Bankman-Fried, une condamnation pour fraude en 2023. Les fonds avaient disparu. Quelques mois plus tôt, en juillet 2022, le prêteur Celsius déposait le bilan en gelant les avoirs de ses utilisateurs.
La DeFi, un coffre dont le plan est public
Côté décentralisé, le risque change de nature. Le code est ouvert, donc lisible par tous, y compris par ceux qui cherchent la faille. En 2016, l’exploitation d’une erreur dans le projet The DAO a vidé une partie de ses réserves et provoqué une scission d’Ethereum, dont est née Ethereum Classic. La chaîne s’est coupée en deux. En 2025 encore, la plateforme d’échange décentralisée Cetus a perdu environ 223 millions de dollars, et le protocole Balancer près de 128 millions.
Là, pas de guichet pour protester. Une transaction validée ne s’annule pas.
Le risque a changé d’adresse
Pendant des années, la règle semblait simple : plus la DeFi attirait de capitaux, plus elle se faisait pirater. Les données de 2025 cassent ce lien. Chainalysis constate que les pertes liées aux piratages de protocoles décentralisés sont restées contenues alors même que les montants déposés remontaient, tandis que les compromissions de clés privées sur des services centralisés concentraient 88 % des sommes volées au premier trimestre. On peut en déduire que les attaquants ne cherchent plus d’abord la faille dans le code, mais l’humain ou la clé qui ouvre un coffre bien rempli. Le point faible s’est déplacé du logiciel vers l’organisation.
Face à ces risques, les régulateurs ont tracé leur propre frontière. Elle ne recoupe pas tout à fait celle des ingénieurs.
MiCA : un cadre pour les uns, une zone grise pour les autres
Le règlement européen MiCA, pleinement applicable depuis le 30 décembre 2024, encadre les prestataires de services sur crypto-actifs. En France, la période transitoire a pris fin le 1er juillet 2026. Depuis le 2 juillet, seuls les prestataires agréés MiCA (les PSCA) peuvent proposer ces services, et l’AMF publie leur liste. Le texte impose notamment aux plateformes qui conservent vos actifs de protéger vos droits de propriété, y compris en cas de faillite.
Et la DeFi ? Le règlement précise que les services fournis de manière entièrement décentralisée, sans aucun intermédiaire, échappent à son champ. Sauf que le texte ne définit pas précisément ce que recouvre « entièrement ». Or beaucoup de protocoles s’appuient sur une fondation, un site web géré par une équipe identifiable ou des jetons de gouvernance concentrés entre quelques mains. Le degré de décentralisation devient alors une question juridique autant que technique.
Autre paradoxe. Une large part des échanges en DeFi utilise des stablecoins émis par des sociétés centralisées, comme l’USDC de Circle, dont l’émetteur peut geler des adresses. Même le monde « sans intermédiaire » repose donc souvent sur une brique centralisée.
Un détail enfin, et non des moindres : la garantie des dépôts de 100 000 euros par client et par banque protège vos comptes bancaires. Ni vos cryptomonnaies sur une plateforme, ni vos fonds placés dans un protocole.
Le mot « staking » ne dit rien de la garde
Beaucoup d’épargnants croient faire de la finance décentralisée parce que leur application parle de « pools », de « staking » ou de « rendement ». Erreur. Si vous avez déposé vos fonds dans une application où vous vous connectez avec un identifiant et un mot de passe, vous restez en finance centralisée, avec le risque de contrepartie qui va avec. L’exemple de Celsius l’illustre crûment : en janvier 2023, le juge américain chargé de la faillite a estimé que les cryptomonnaies placées sur les comptes rémunérés appartenaient à la société, et non aux clients. La cause de la méprise ? Des conditions d’utilisation que personne ne lit, qui transféraient la propriété des actifs, masquées par un vocabulaire emprunté à la DeFi.
Reste une question très concrète, que vous vous posez sûrement : combien tout cela coûte-t-il ?
Frais et rendements : ce que vous payez vraiment
En CeFi, la facture se décompose en plusieurs postes : commission sur chaque ordre, écart entre prix d’achat et prix de vente, frais de dépôt par carte, frais de retrait. Quatre lignes, une seule facture. Certaines plateformes affichent zéro commission et se rattrapent sur l’écart de cotation. En DeFi, vous réglez des frais de réseau aux validateurs de la blockchain, plus une commission versée aux fournisseurs de liquidité de chaque réserve d’échange. Sur Ethereum, ces frais de réseau grimpent quand l’activité s’emballe, ce qui peut rendre une petite opération absurde.
Même contraste pour les rendements. En finance centralisée, l’entreprise fixe un taux et peut le modifier à sa guise. En finance décentralisée, le taux fluctue selon l’offre et la demande de chaque marché de prêt. Depuis 2020, certains protocoles gonflent leurs rendements en distribuant leurs propres jetons : c’est le yield farming. Un taux spectaculaire financé par l’émission de jetons peut fondre en quelques semaines. Pour confronter les deux familles d’offres sur des critères identiques, un comparateur de frais des exchanges crypto et de staking qui sépare revenus réels et jetons distribués vous évite de mesurer un taux d’affiche contre un autre. La nuance change tout.
Avant de déposer un seul euro, quatre questions suffisent à clarifier votre situation :
- Qui signe les retraits : vous, ou la plateforme ?
- Le prestataire figure-t-il sur la liste des PSCA agréés publiée par l’AMF ?
- D’où provient le rendement annoncé : frais réels ou jetons distribués ?
- Que se passe-t-il si vous vous trompez d’adresse ou de réseau ?
Le test du bouton « Connecter »
Pour savoir en dix secondes dans quel monde vous mettez les pieds, regardez comment vous entrez. Un formulaire avec e-mail, mot de passe et pièce d’identité ? Vous êtes en CeFi. Un bouton « Connecter le portefeuille » suivi d’une signature dans votre propre application ? Vous êtes en DeFi. Dans le premier cas, vérifiez ensuite sur le site de l’AMF l’entité juridique exacte avec laquelle vous contractez : les protections de MiCA ne s’appliquent qu’à la société agréée dans l’Union européenne, pas à ses filiales étrangères.
Vous l’aurez compris, chaque modèle déplace le risque plutôt qu’il ne le supprime. Restent quelques interrogations fréquentes.
Les questions que vous vous posez sur la CeFi et la DeFi
La DeFi est-elle légale en France ?
Oui. Aucun texte n’interdit à un particulier d’utiliser un protocole décentralisé. En revanche, vous n’y bénéficiez d’aucune des protections prévues pour les clients d’un prestataire agréé. Côté fiscal, la nature du service ne change rien : les plus-values réalisées lors d’une conversion en euros restent imposables, que l’opération passe par une plateforme ou par un protocole. Le fisc ignore la distinction.
Une plateforme centralisée peut-elle bloquer mes fonds ?
Oui, et parfois pour de bonnes raisons. Les obligations de lutte contre le blanchiment imposent de geler certaines opérations suspectes. Mais une plateforme en difficulté peut aussi suspendre tous les retraits, comme l’a fait FTX en 2022. Dans la DeFi, personne ne peut bloquer votre portefeuille. Personne ne peut non plus récupérer une clé perdue.
Faut-il choisir un camp ?
Rarement. Dans la pratique, les deux mondes s’emboîtent. La plupart des utilisateurs achètent leurs premières cryptomonnaies en euros sur une plateforme centralisée, faute d’autre porte d’entrée simple, puis transfèrent une partie de leurs avoirs vers un portefeuille personnel. Le parcours est rarement pur. Les banques traditionnelles, de leur côté, testent la tokenisation d’actifs sur des blockchains.
La frontière ne sépare donc pas les anciens des modernes. Elle sépare deux façons de répartir la responsabilité. La CeFi vous vend du confort et vous demande votre confiance. La DeFi vous rend le contrôle et vous laisse seul face à vos erreurs. Entre le vestiaire et le distributeur automatique, à vous de décider qui gardera votre manteau.









Laisser un commentaire