L’auto-conservation ne vous protège pas du risque bancaire. Elle ne fait que le masquer davantage

L’auto-conservation est censée marquer le moment où vous cessez de faire confiance à un tiers. Vos clés, vos cryptoactifs : rien ne s’interpose entre vous et votre argent, hormis votre propre portefeuille. Cette promesse tient jusqu’au moment où vous dépensez vos cryptomonnaies avec une carte. Une carte ne peut fonctionner que si une entité agréée accepte quelque part de faire circuler l’argent pour votre compte sur les réseaux de Visa (V ) ou de Mastercard (MA ). La plupart des titulaires seraient incapables de nommer cette entité et, jusqu’en janvier dernier, ils n’avaient guère de raison de penser que cela importait.

Puis un régulateur polonais a retiré l’agrément de paiement d’une société, et trois cartes crypto apparemment sans lien entre elles ont cessé de fonctionner en l’espace de deux semaines : CEX.IO Card, Trustee Plus et IN1. Aucune de ces trois marques n’avait fait quoi que ce soit pour provoquer cette situation. Elles utilisaient simplement le même intermédiaire agréé, une société appelée Quicko sp. z o.o. Dès que son autorisation a été retirée, aucune d’elles n’a plus été en mesure de traiter des transactions.

Je passe beaucoup de temps à lire les contrats destinés aux titulaires de cartes. Sweepbase recense 141 cartes de débit et de crédit liées aux cryptomonnaies, et établir cette comparaison a exigé d’examiner les clauses en petits caractères de chacune d’elles. Le même schéma revient sans cesse : la marque auprès de laquelle vous vous inscrivez n’est presque jamais l’entité chargée d’assurer le fonctionnement de votre carte. En dessous se trouve une autre société, dont la plupart des utilisateurs n’entendent jamais parler et dont l’agrément est le seul élément qui maintient la carte en service.

Ce qui permet à une carte crypto de fonctionner

Les réseaux de cartes comme Visa et Mastercard n’autorisent pas n’importe quelle entreprise à émettre des cartes. Pour le faire directement, il faut devenir membre principal, c’est-à-dire détenir un agrément bancaire ou de monnaie électronique, respecter des exigences de fonds propres, disposer d’une équipe de conformité et verser au réseau plusieurs millions de dollars par an. Seules quelques centaines d’entreprises dans le monde possèdent ce statut auprès de chaque réseau. Presque aucune n’est une entreprise du secteur des cryptomonnaies.

Les marques de cartes crypto louent donc cet accès. Un membre principal agréé accepte de parrainer le BIN de la marque, le code à six chiffres au début de chaque numéro de carte qui indique au réseau qui en assume la responsabilité financière. La marque développe l’application, gère le programme de récompenses ainsi que l’intégration au portefeuille et le service client. La conformité, le règlement et la relation avec le régulateur relèvent en revanche du parrain : la composante qui fait fonctionner l’ensemble, mais apparaît rarement dans le marketing. Lorsqu’on parle de « l’émetteur » d’une carte crypto, on désigne généralement la marque. Le parrain est celui dont le nom figure dans le contrat qui fait foi.

Là où le risque se concentre

Pris dans son ensemble, le marché des cartes crypto ne semble pas risqué. Le calcul classique de la concentration — l’indice Herfindahl-Hirschman — appliqué aux 141 cartes de la base de données de Sweepbase produit un score compris entre 400 et 500. Le ministère américain de la Justice considère qu’un marché dont le score est inférieur à 1 500 n’est pas concentré. Selon cette seule mesure, il n’y aurait donc rien à signaler.

Mais cette mesure n’est pas la bonne, car personne ne choisit réellement parmi les 141 cartes. Une carte d’auto-conservation libellée en dollars et émise par une entité portoricaine n’a jamais été en concurrence pour le même portefeuille qu’une carte en pesos émise en Argentine. Dès que l’on regroupe les cartes selon le marché dans lequel un acheteur réel effectue son choix, la concentration bondit.

Le segment américain de l’auto-conservation en offre l’exemple le plus clair. Environ 22 cartes y sont actives, dont des lancements récents comme Ether.fi Cash, Cypher, Solayer et Tangem Pay. La quasi-totalité du segment dépend de deux parrains. Third National, un service de transfert de fonds agréé à Porto Rico qui émet les cartes via l’infrastructure de gestion de programme de Rain, est nommé directement dans les contrats de Cypher, Solayer et Tangem Pay. Il se trouve aussi derrière une douzaine d’autres cartes environ qui utilisent la même infrastructure sans le citer explicitement. Lead Bank, une banque agréée par l’État du Missouri accessible par l’intermédiaire de Bridge, propriété de Stripe, est directement nommée pour quatre autres cartes : Phantom Cash, Wayex, Airtm et Fuse. Même en ne comptant que les cartes qui désignent clairement un parrain, l’indice de concentration de ce segment dépasse déjà 5 000. Si l’on ajoute les cartes qui semblent utiliser la même infrastructure Rain, il franchit 6 000, soit plus du double du seuil fixé par le ministère de la Justice pour un marché « fortement concentré ».

En Europe, le marché est plus petit, mais encore plus déséquilibré. Il est aussi mieux documenté, car chaque carte nomme directement son parrain. Gnosis Pay, la carte de l’EEE d’OKX, Krak de Kraken, CL de Ledger et 1inch passent toutes par le même établissement britannique de monnaie électronique : Monavate. La propriété de cet établissement a changé le 1er mai 2026, lorsqu’Exodus a pris le contrôle de la société mère ultime de Monavate à la suite d’une procédure de mise sous séquestre. Un accord d’acquisition antérieur de 175 millions de dollars avait échoué. Exodus a alors engagé une action en justice pour imposer la finalisation de l’opération, tout en exigeant séparément le remboursement de prêts déjà accordés au vendeur ; la mise sous séquestre s’en est suivie. Presque personne n’a traité l’affaire sous l’angle de la concurrence, probablement parce que la structure de propriété se situe plusieurs niveaux au-dessus des cartes elles-mêmes. Pourtant, une société de portefeuilles en auto-conservation contrôle désormais bel et bien le parrain de plusieurs de ses concurrents directs, dont la carte de Kraken, que cela ait été relevé ou non.

Un schéma récurrent, pas un cas isolé

Quicko est l’exemple le plus récent, mais pas le premier. Le dépôt de bilan de Wirecard en juin 2020 a fait disparaître presque du jour au lendemain cinq des premières cartes crypto : la première carte Visa de Crypto.com, la première de Binance, TenX, Monolith et la carte Visa d’origine de Wirex, ainsi que des dizaines de programmes fintech sans rapport entre eux qui partageaient le même parrain. Une carte prépayée BitPay portant la marque Mastercard a cessé de fonctionner en 2023 après que son parrain, Metropolitan Commercial Bank, s’est entièrement retiré des cryptomonnaies ; elle n’a pas repris depuis. La même année, l’abandon du parrainage crypto par Moorwand a contraint la carte européenne de Bybit à migrer vers un autre prestataire agréé en France. Quatre défaillances distinctes en six ans et, dans chaque cas, la marque visible par le client a conservé son nom et son application : seule l’infrastructure sous-jacente a changé ou cessé de fonctionner.

Que devient donc l’argent ?

La conséquence réaliste de la défaillance d’un parrain est plus limitée qu’une perte totale. Les règles britanniques et européennes applicables à la monnaie électronique imposent de conserver les fonds des clients sur un compte séparé auprès d’une autre banque, sans les mélanger aux actifs propres de l’entreprise défaillante. Ils sont ainsi censés rester hors de portée des créanciers ordinaires. Cette protection n’est pas une assurance-dépôts et n’empêche pas l’accès aux fonds d’être bloqué pendant des semaines, le temps qu’un administrateur détermine à qui appartient quoi. Mais le cadre juridique favorise par défaut le client.

La version américaine de cette protection est encore plus étroite. Certains programmes de cartes prépayées bénéficient d’une couverture FDIC dite « pass-through », mais seulement si le compte est correctement structuré pour transmettre cette protection et uniquement en cas de défaillance de la banque qui parraine le programme. Elle ne sert à rien si c’est le gestionnaire de programme situé entre la banque et le client qui s’effondre. C’est précisément ce qui s’est produit lors de la faillite de Synapse en 2024, lorsque les fonds des clients sont restés bloqués alors même qu’ils étaient, en théorie, déposés dans une banque assurée.

Cette asymétrie explique également pourquoi un client de Chase ou de Barclays ne connaît jamais un événement comparable à celui de Quicko. Dans les deux pays, les banques assurées appartiennent à un système conçu pour garantir la continuité de leurs activités en cas de défaillance : la FDIC peut transférer les dépôts américains à une banque plus solide en un seul week-end, tandis que le Royaume-Uni dispose d’outils équivalents de renflouement interne et de banque-relais. Aucun filet de sécurité comparable n’existe lorsqu’un établissement de paiement perd son agrément. Personne n’est tenu de lui trouver un parrain de remplacement. L’autorisation disparaît, et toutes les cartes qui en dépendent cessent de fonctionner au même instant.

La particularité de l’auto-conservation

C’est précisément le segment de l’auto-conservation qui en subit le plus durement les conséquences, puisque le produit est commercialisé comme supprimant ce type de dépendance. Les cryptoactifs restent dans votre propre portefeuille jusqu’au moment du paiement ; à cet instant, le contrôle passe à un parrain que vous n’avez pas choisi et que vous ne pouvez pas examiner. Environ trois quarts des cartes américaines d’auto-conservation actives remontent à une seule entité émettrice. Changer de carte au sein de ce segment revient souvent à changer le logo apposé sur le même agrément sous-jacent.

Rien de tout cela ne signifie que le parrainage de BIN soit une erreur. Un petit groupe de parrains réapparaît dans autant de programmes parce qu’il a bâti des systèmes de conformité qu’une banque généraliste n’avait aucune raison de créer. Cette infrastructure explique réellement pourquoi les cartes alimentées par des stablecoins peuvent exister à grande échelle. L’auto-conservation remplit donc bien une fonction, mais plus limitée que ne le laisse entendre le marketing : elle protège vos actifs avant leur dépense, pas le circuit qui achemine le paiement une fois celle-ci effectuée. Rechercher le nom du parrain dans le contrat du titulaire prend environ cinq minutes, et il vaut mieux le faire avant de charger un solde sur l’une de ces cartes. Ce nom répond à une question simple : si la carte cesse de fonctionner du jour au lendemain, quel régulateur devez-vous appeler ?