S&P Global finalise l’acquisition de la société de sécurité on-chain OpenZeppelin

S&P Global (SPGI ) a annoncé le 26 octobre 2026 avoir finalisé l’acquisition d’OpenZeppelin, la société spécialisée dans la sécurité on-chain qu’elle avait accepté d’acquérir le 17 septembre 2026. Les conditions financières de l’opération n’ont pas été divulguées, et S&P Global a indiqué que celle-ci ne devrait pas avoir d’incidence significative sur ses résultats financiers.

S&P Global a présenté OpenZeppelin comme la référence en matière de sécurité pour la finance on-chain et a déclaré que cette acquisition complétait ses capacités d’évaluation des risques sur les marchés des actifs numériques. Selon l’entreprise, l’opération lui apporte la grande expertise d’OpenZeppelin dans le développement de l’écosystème on-chain et renforce sa capacité à créer la prochaine génération d’évaluations et de référentiels en matière de sécurité on-chain, ainsi qu’à fournir des analyses essentielles à mesure que les marchés des capitaux passent à la chaîne. S&P Global a indiqué que l’acquisition étendait ses capacités d’évaluation des risques à la couche de risque technologique on-chain qui sous-tend les produits financiers on-chain, tandis que sa marque de confiance, ses solides relations avec les institutions et son réseau de distribution mondial élargissent la portée d’OpenZeppelin dans la finance traditionnelle.

Fondée en 2015, OpenZeppelin associe des évaluations de sécurité on-chain et des services de développement sécurisé à OpenZeppelin Contracts, une bibliothèque libre de contrats intelligents. Selon S&P Global, l’équipe de sécurité de l’entreprise a mené plus de 900 missions pour des protocoles et des institutions qui façonnent les marchés des actifs numériques, détectant plus de 10 000 vulnérabilités avant la mise en production. OpenZeppelin Contracts sous-tend par ailleurs plus de 38 000 milliards de dollars de valeur transférée, notamment celle de bon nombre des plus grands stablecoins et fonds tokenisés. En complément de ses activités dans les domaines de la sécurité et des logiciels libres, l’équipe d’ingénierie d’OpenZeppelin construit des infrastructures on-chain sécurisées pour les réseaux blockchain et les institutions.

Structure, conditions et conseillers

OpenZeppelin continuera d’opérer comme une unité commerciale autonome sous le nom d’OpenZeppelin. Son fondateur, Demian Brener, continuera de diriger l’entreprise et rendra compte à Yann Le Pallec, président de S&P Global Ratings.

« La finalisation de cette acquisition constitue une étape importante de notre stratégie dans le domaine des actifs numériques », a déclaré Le Pallec. « À mesure qu’une part croissante du système financier passe à la chaîne, les acteurs du marché ont besoin d’une vision claire des risques technologiques inhérents aux actifs qu’ils détiennent. » Il a ajouté que l’expertise d’OpenZeppelin — des évaluations de la sécurité des blockchains et des contrats intelligents au développement sécurisé, en passant par sa bibliothèque libre largement utilisée — était déjà fondamentale pour cette infrastructure, et que les deux entreprises pouvaient, ensemble, aider les institutions financières traditionnelles et les entreprises natives de la DeFi à comprendre et à gérer ces risques.

Brener a déclaré qu’OpenZeppelin entamait un nouveau chapitre au sein de S&P Global. « Notre équipe continuera à faire ce qu’elle fait le mieux : réaliser des évaluations de sécurité et assurer un développement sécurisé pour les principaux protocoles, réseaux et institutions du monde qui construisent la finance on-chain, tandis qu’OpenZeppelin Contracts restera libre, gratuit et maintenu publiquement », a-t-il déclaré. Il a ajouté qu’avec S&P Global, l’entreprise pourrait étendre la portée et l’impact de ces normes sur les marchés mondiaux.

Jefferies LLC a conseillé S&P Global sur le plan financier, et Clifford Chance a été son conseiller juridique. FT Partners a été le conseiller financier et stratégique exclusif d’OpenZeppelin, et Cooley son conseiller juridique.

S&P Global avait annoncé pour la première fois la transaction le 17 septembre 2026, en précisant avoir conclu un accord en vue d’acquérir OpenZeppelin, sous réserve de conditions de clôture. Cette annonce présentait la même structure après la clôture de l’opération : OpenZeppelin devait continuer d’exercer ses activités en tant qu’unité commerciale autonome sous son propre nom, et Brener devait rendre compte à Le Pallec. Le communiqué de septembre indiquait qu’OpenZeppelin Contracts sous-tendait plus de 37 000 milliards de dollars de valeur transférée, notamment la grande majorité des plus importants stablecoins et fonds tokenisés ; l’annonce de la finalisation porte ce chiffre à plus de 38 000 milliards de dollars.

Dans les notes aux rédacteurs accompagnant l’annonce de la finalisation, S&P Global a défini les contrats intelligents comme du code logiciel stocké sur une blockchain, qui exécute automatiquement des règles prédéfinies lorsque les conditions spécifiées sont remplies. Dans un fonds monétaire tokenisé, par exemple, un contrat intelligent peut émettre de nouveaux jetons du fonds lorsqu’un investisseur y souscrit, vérifier le respect des exigences de conformité et traiter automatiquement les demandes de rachat. Les notes précisent que, si les contrats intelligents peuvent améliorer l’efficacité et réduire le recours aux intermédiaires, ils peuvent aussi être vulnérables à des erreurs de programmation, à des bogues ou à des attaques malveillantes susceptibles d’entraîner des pertes financières. Selon ces notes, les entreprises gèrent souvent ces risques en utilisant des bibliothèques de contrats intelligents préalablement auditées et examinées par la communauté, comme OpenZeppelin Contracts, en faisant appel à des auditeurs spécialisés pour rechercher les vulnérabilités dans le code et en surveillant les contrats une fois ceux-ci déployés. Les notes ajoutent que le code libre peut renforcer davantage la résilience en permettant à une communauté plus large de repérer les risques et d’y remédier en continu.