Tokenisation des RWA : l'illusion du risque zéro dans le règlement atomique

Le mirage du T+0: quand l'élimination du risque de contrepartie grippe la liquidité

Le narratif dominant des promoteurs de la finance décentralisée et des infrastructures de registres distribués (DLT) repose sur un postulat séduisant: le règlement atomique (DvP - Delivery versus Payment) supprimerait le risque de contrepartie en synchronisant l'échange de l'actif et de son collatéral cash au sein du même bloc. Dans les salles de marchés et les directions des risques institutionnelles, ce dogme se heurte à une réalité brutale. L'atomicité ne détruit pas le risque, elle le déplace.

En éliminant le délai de latence inhérent aux cycles T+1 (généralisé aux États-Unis en mai 2024) ou T+2 en Europe, les architectures de registres distribués suppriment la possibilité de compensation multilatérale (netting). Sur les marchés obligataires traditionnels, le netting opéré par des chambres de compensation comme LCH ou Euroclear réduit les flux de trésorerie nécessaires au dénouement de 70 % à 90 %.

Passer à un modèle de règlement brut en temps réel pour les actifs du monde réel (RWA) exige un préfinancement intégral et instantané de chaque transaction. Pour une banque d'investissement traitant 15 milliards d'euros de notionnel quotidien, l'obligation de détenir des liquidités prépositionnées sur des contrats intelligents engendre un coût d'opportunité colossal, chiffré entre 35 et 65 points de base sur les marges d'intermédiation.

La fragmentation de la jambe de paiement: l'impasse des monnaies privées

Le risque de règlement des RWA se cristallise principalement sur la jambe de règlement (cash leg). Contrairement aux promesses initiales, l'utilisation de stablecoins adossés au dollar ou de dépôts tokenisés non standardisés réintroduit un risque de crédit direct et un risque de liquidité systémique.

Trois modèles s'affrontent aujourd'hui sur les plateformes pilotes européennes et asiatiques:

1. Le modèle des stablecoins institutionnels (ex. USDC, BUIDL de BlackRock adossé à des bons du Trésor américain): bien que surcollatéralisés, ces instruments exposent les institutions à un risque de désancrage (de-pegging) intrajournalier et à des fenêtres de rachat asynchrones avec les marchés sous-jacents.
2. Les dépôts bancaires tokenisés (projets Regulated Settlement Network / JPM Coin): ils préservent la convertibilité au pair mais recréent des silos fermés, obligeant les contreparties à maintenir des comptes miroir chez chaque émetteur.
3. La monnaie de banque centrale de gros (wCBDC): seule solution juridiquement exempte de risque de crédit, actuellement testée dans le cadre des expérimentations de l'Eurosystème lancées par la BCE, la Banque de France et la Bundesbank en 2024.

L'asynchronie juridique et la notion contestée de finalité

Le risque opérationnel et légal le plus sous-estimé par les directions juridiques réside dans le décalage entre la validation technique d'une transaction sur une blockchain et sa finalité juridique au sens de la directive européenne sur le caractère définitif du règlement (SFD - Settlement Finality Directive).

L'exécution d'un smart contract n'emporte pas ipso facto transfert de propriété inattaquable. En cas de bifurcation de chaîne ou de défaillance opérationnelle d'un nœud validateur, le droit civil prévaut sur le code informatique, ouvrant la voie à des recours en nullité dévastateurs pour les teneurs de marché.

La directive SFD protège les ordres de transfert entrés dans des systèmes désignés contre l'effet d'ouverture d'une procédure d'insolvabilité. Or, à ce jour, la majorité des registres distribués publics ou semi-privés utilisés pour émettre des obligations sécurisées ou des parts de fonds tokenisées n'ont pas le statut de « système désigné ». En cas de faillite d'un participant survenue quelques minutes après un échange atomique, le syndic de faillite conserve le droit d'exiger la réintégration de l'actif tokenisé dans la masse des créanciers, transformant un règlement présumé irrévocable en litige transfrontalier complexe.

Les frictions de collatéral et le stress intrajournalier

Le passage à une infrastructure de règlement continu (24/7/365) désynchronise la gestion des liquidités institutionnelles des horaires de fonctionnement des systèmes de règlement brut en temps réel traditionnels, tels que Target2 ou Fedwire.

Lors des pics de volatilité de marché, la demande de collatéral liquide pour honorer les appels de marge programmatiques sur les plateformes de RWA assèche les réserves disponibles des trésoriers. En l'absence de facilités de crédit intrajournalières automatisées accordées par les banques centrales sur les registres distribués, les institutions doivent constituer des matelas de sécurité en actifs liquides de haute qualité (HQLA) dédiés exclusivement aux plateformes DLT. Ce compartimentage neutralise les gains d'efficacité opérationnelle promis par la tokenisation, en immobilisant des capitaux qui généraient auparavant un rendement sur le marché du repo classique.

Directives pour les directeurs des risques et trésoriers

Face à ces vulnérabilités structurelles, les institutions déployant des capitaux sur des RWA doivent recalibrer leurs grilles d'analyse du risque de contrepartie:

• Refuser l'atomicité sans compensation: privilégier les solutions intégrant des couches de calcul off-chain capables de regrouper les transactions (netting batch) avant ancrage on-chain.
• Exiger l'adossement à la monnaie banque centrale: limiter l'exposition de trésorerie sur les stablecoins non régulés par MiCA ou dépourvus de ségrégation stricte des réserves auprès d'un dépositaire central agréé.
• Auditer la finalité probabiliste: exclure les chaînes dont le consensus repose sur une finalité probabiliste (comme le Proof-of-Stake non déterministe) pour les transactions de montant unitaire supérieur à 5 millions d'euros, au profit de protocoles à finalité absolue et instantanée.