Google lance une conservation crypto pour les banques : ce que cela change

Google construit un service de conservation pour les cryptoactifs. La cible, ce sont les banques et les grandes maisons financières ; les particuliers ne figurent pas sur la liste. Le service a été présenté le 28 octobre 2026 sous le nom de Google Multi-Party Compute. Le principe est simple : la clé privée qui signe un virement sur une blockchain ne se trouve jamais entière en un seul endroit. Elle se décompose en morceaux répartis sur des environnements de calcul séparés, et une signature naît seulement lorsque suffisamment de morceaux agissent ensemble. Pour vos propres cryptos, rien ne change aujourd'hui. La nouvelle compte pour une autre raison : la cause la plus fréquente des très grosses pertes sur le marché crypto reste une clé tombée entre de mauvaises mains. Les protocoles défaillants et les erreurs d'appréciation sur les cours coûtent nettement moins cher au marché.

Ce qu'est Google Multi-Party Compute et comment naît une signature sans clé entière

Le calcul multipartite, en abrégé MPC, est un procédé cryptographique dans lequel plusieurs participants calculent ensemble un résultat sans qu'aucun ne voie les données des autres. Appliqué à la conservation des cryptoactifs : la clé privée est découpée en fragments au lieu d'être copiée et enfermée en un seul endroit. Chaque fragment réside dans un environnement différent, par exemple chez Google, sur le matériel propre de l'établissement et chez un troisième prestataire.

Lorsqu'un virement doit être signé, ces environnements calculent de concert. La clé entière ne naît à aucun moment, pas même pendant une fraction de seconde. Voilà la différence décisive avec un coffre classique, dont on sort une clé pour l'utiliser avant de l'y enfermer de nouveau. Voler l'un des fragments ne met rien d'exploitable entre les mains de l'attaquant.

Selon le rapport de CoinDesk, un contrôle de règles s'applique en outre au-dessus des fragments. Avant chaque signature, il vérifie si l'opération respecte les consignes de la maison. Ces consignes peuvent être un plafond de montant, une liste d'adresses de destination autorisées ou l'obligation que plusieurs services donnent leur accord. D'après Google, ce contrôle se déroule dans un environnement de calcul cloisonné que le groupe nomme Confidential Space.

Où se situe la différence avec un compte multisignature

Ne confondez pas le MPC avec un compte multisignature. Avec le multisig, la blockchain sait elle-même que plusieurs signatures sont nécessaires, et chacune provient d'une clé propre et complète. Avec le MPC, la blockchain ne voit qu'une seule signature, parfaitement ordinaire. Le découpage intervient en amont et reste invisible de l'extérieur. Cela rend le MPC indépendant du fait qu'une blockchain prenne ou non en charge le multisig, et cela explique pourquoi les conservateurs institutionnels privilégient le procédé.

Deux morceaux sur trois suffisent : comment un seuil de signature rend le vol d'un fragment inutile

Le nombre de fragments et le nombre de fragments nécessaires à une signature se fixent séparément. Google en donne deux exemples : deux participants sur trois, ou cinq sur sept. Un tel seuil résout d'un coup deux problèmes qui, en matière de conservation, travaillent d'ordinaire l'un contre l'autre.

Le premier est le vol. Avec un seuil de deux sur trois, un attaquant a besoin de deux fragments issus de deux environnements différents, et il lui faut les deux en même temps. Une seule intrusion réussie ne le mène à rien. Le second problème est la perte. Si un fragment est détruit parce qu'un centre de données tombe en panne ou qu'un appareil est endommagé, il en reste deux, et les avoirs demeurent accessibles. C'est précisément là que les modèles de conservation à clé unique échouent régulièrement : la protection contre le vol et la protection contre la perte tirent en sens inverse.

Plus le seuil est élevé, plus l'avoir devient sûr et immobile. Cinq sur sept convient à une réserve rarement touchée. Deux sur trois convient à des avoirs qui bougent chaque jour. Qu'un établissement puisse exploiter les deux en parallèle importe davantage pour l'exploitation que n'importe quel chiffre isolé.

Un aperçu fermé plutôt qu'un produit fini : la feuille de route jusqu'au début 2027

Ce que Google a présenté n'est pas encore un service qu'un établissement peut souscrire. L'offre se trouve dans un aperçu fermé. Plusieurs partenaires de développement et, d'après Google, de grandes maisons financières également le testent ; le groupe n'en a nommé aucune. La mise à disposition commerciale est annoncée pour le début de 2027. Aucun tarif n'a été communiqué jusqu'ici.

Pour Google, le produit est plus neuf que la technique. Dès 2023, le groupe avait décrit comment ses clients pouvaient construire eux-mêmes une conservation MPC sur son environnement de calcul cloisonné. Ce qui manquait, c'était un service de conservation achevé, exploité et assumé par Google. Il franchit ce pas maintenant.

Un regard sobre aide à situer le calendrier : entre un aperçu fermé et un service auquel une banque européenne confie le patrimoine de ses clients s'intercalent des examens des autorités, des certifications et des contrats. Ne comptez pas trouver le nom de Google dans les petites lignes de votre compte-titres en 2027.

Les clés compromises sont la première cause de perte du marché crypto

Pourquoi un groupe de cette taille se lance dans la conservation de clés, un coup d'œil aux causes de pertes le montre. La base de données publique des piratages du cabinet d'analyse DeFiLlama recense 1 326 incidents sur la période du 19 juin 2011 au 27 octobre 2026. Au total, 21,19 milliards de dollars y ont été perdus. Sur ce montant, 8,96 milliards de dollars relèvent de la catégorie des clés compromises, répartis sur 162 incidents. Cela représente 42,3 % de la somme totale, soit davantage que toute autre cause. Cryptoticker.io a réalisé cette analyse lui-même le 29 octobre 2026.

Le problème n'a pas diminué non plus. Pour l'année 2026 en cours, la même base affiche déjà 721,1 millions de dollars de pertes dues à des clés compromises ; sur l'ensemble de 2025, le montant s'élevait à 302,0 millions de dollars. Le rapport de CoinDesk parvient à un ordre de grandeur comparable par une autre voie, en s'appuyant sur une analyse de Chainalysis selon laquelle 43,8 % des cryptoactifs dérobés en 2024 provenaient de clés compromises.

Une leçon s'en dégage, valable pour vous autant que pour une banque : l'erreur la plus coûteuse de ce marché est rarement une mauvaise appréciation des cours. C'est la question de savoir qui tient la clé.

ECDSA, Ed25519 et la question ouverte des signatures résistantes au quantique

Au lancement de la disponibilité générale, le service doit maîtriser deux procédés de signature. L'ECDSA est le procédé avec lequel Bitcoin et Ethereum, entre autres, signent les virements. L'Ed25519 est utilisé par des blockchains comme Solana. Avec ces deux-là, le service couvre l'essentiel des réseaux aujourd'hui pertinents, mais pas la totalité.

La réponse aux ordinateurs quantiques reste en suspens. Google laisse entrevoir la prise en charge ultérieure de procédés de signature résistants au quantique, dès que les blockchains les adopteront. Le groupe n'annonce aucune échéance, et cette capacité n'entre pas dans le périmètre de l'aperçu. Le cadrage est honnête, car la décision appartient aux réseaux et non à un conservateur.

L'ampleur finale de la tâche, un chiffre du rapport de CoinDesk la laisse entrevoir : environ 6,9 millions de bitcoins sont considérés comme potentiellement vulnérables à de futures attaques quantiques, parce que leurs clés publiques figurent ouvertement dans la blockchain. Ce n'est pas un danger pour demain. C'est en revanche une raison pour laquelle les conservateurs conçoivent des procédés interchangeables.

Ce qu'Alphabet fait de ses propres avoirs sur Ethereum et Solana

Un détail de la présentation mérite plus d'attention que l'annonce du produit elle-même. D'après Google, la maison mère Alphabet sécurise avec la même technique ses propres actifs numériques sur Ethereum et Solana. De quels actifs il s'agit et quelle est la taille des avoirs, le groupe ne l'a pas divulgué.

Deux choses s'en déduisent sans rien y projeter. D'abord, l'un des plus grands groupes technologiques du monde détient bel et bien des avoirs sur ces deux réseaux. Ensuite, il fait suffisamment confiance à son propre procédé pour les sécuriser avec lui. Ce n'est pas un argument d'achat et cela ne dit rien des cours. Comme indice du degré de maturité de l'infrastructure destinée aux avoirs institutionnels, cela vaut tout de même.

Rich Widmann, chargé de la stratégie des actifs numériques chez Google Cloud, a situé la démarche ainsi selon CoinDesk : la diffusion et la tokenisation des actifs numériques se trouveraient « à un point de bascule ». Lue comme l'appréciation d'une partie prenante et non comme une prévision de marché, la phrase colle à la situation.

Fireblocks, Fordefi et BitGo : qui sert aujourd'hui le marché de la conservation institutionnelle

Google n'entre pas dans un marché vide. Le groupe cite lui-même Fireblocks, Fordefi et BitGo parmi les prestataires qui couvrent aujourd'hui la sécurisation et la validation des transactions pour les institutions. Ces maisons vivent depuis des années de cette tâche précise et connaissent les exigences des autorités.

Ce que Google apporte n'est pas un meilleur procédé, mais une autre position de départ. Beaucoup de banques exploitent de toute façon leurs systèmes dans l'un des grands nuages de calcul. Si la conservation y devient disponible comme brique, un contrat distinct avec un prestataire spécialisé disparaît. Cette voie a déjà déplacé d'autres marchés.

Ce qu'un conservateur moins cher change pour vous

Pour vous, l'effet passe par les coûts et par l'offre. Le cours n'a rien à voir là-dedans. Si la conservation devient moins chère et plus simple à exploiter pour les banques, le nombre de maisons qui proposent des cryptoactifs augmente. Davantage de prestataires signifie une pression sur les frais et les écarts de cours. C'est un effet lent, étalé sur des années, et non un événement autour duquel on planifie une entrée.

MiCA et les autorités : un fournisseur de technique n'est pas un conservateur agréé

C'est là que se niche le malentendu qui s'attache à de telles annonces. Google ne conserve aucun avoir de clientèle avec ce service. Le groupe fournit la technique avec laquelle un établissement contrôle ses clés. Le conservateur demeure l'établissement, et la responsabilité y demeure donc aussi.

Dans l'Union, ce rôle est soumis à agrément. Quiconque conserve des cryptoactifs pour des clients a besoin d'un agrément de prestataire de services sur cryptoactifs au titre du règlement européen MiCA. L'autorité nationale de surveillance le délivre et supervise les prestataires ; les maisons agréées figurent dans un registre public de l'autorité européenne de surveillance ESMA. Les banques et les entreprises d'investissement, déjà supervisées, peuvent déclarer le service au lieu de solliciter un agrément complet. Parmi les obligations figure la séparation des avoirs de la clientèle et des avoirs propres.

Concrètement : si le nom d'un groupe technologique apparaît dans une annonce, cela ne vous dit rien sur celui qui devra répondre de vos cryptos. Seul l'agrément de votre prestataire répond à cette question.

Conservation sur une plateforme ou en main propre : les deux questions qui tranchent

D'un aperçu fermé destiné aux banques, peu de choses se transposent à votre portefeuille. Cette nouvelle soulève pourtant deux questions valables aussi pour les avoirs privés, et vous pouvez y répondre dès aujourd'hui.

La première question est de savoir qui tient la clé. Si vos cryptos reposent sur une plateforme, c'est elle qui tient la clé, et vous détenez une créance sur elle. Vérifiez donc si votre prestataire dispose d'un agrément MiCA, s'il sépare les avoirs de la clientèle et ce qu'il écrit sur sa conservation. Une maison qui ne dit rien de sa gestion des clés n'a pas répondu à cette question pour vous.

La seconde question est de savoir si vous voulez tenir la clé vous-même. La responsabilité repose alors sur vous, et aucune maison ne rattrapera une erreur. Un portefeuille matériel garde la clé dans un appareil qui n'est pas relié au réseau ; un portefeuille logiciel est plus commode et vit avec le risque de l'appareil sur lequel il tourne. Le découpage en plusieurs morceaux que Google construit pour les banques se reproduit d'ailleurs à petite échelle : répartir les mots de récupération de son portefeuille sur deux lieux séparés relève de la même idée, simplement à la main.

Comment reconnaître une information de conservation sérieuse

Une information solide nomme trois choses : qui contrôle techniquement les clés, sous quelle supervision se trouve la maison et ce qu'il advient des avoirs en cas d'insolvabilité. Si l'un de ces points manque, l'indication relève de la publicité et non du renseignement.

Conservation Google : jusqu'en 2027, la garde reste votre affaire

L'annonce déplace l'infrastructure derrière le marché, pas la situation de votre portefeuille. Trois démarches valent néanmoins la peine :

1. Vérifier l'agrément de votre prestataire. Déterminez si votre plateforme ou votre courtier est agréé au titre de MiCA et quelles obligations en découlent.
2. Repenser une fois votre propre conservation. Décidez, pour chaque part de vos avoirs, si elle doit reposer chez un conservateur ou chez vous. Côté appareils, un coup d'œil au comparatif des portefeuilles matériels aide.
3. Poser la question de la conservation avant celle des frais. Qui choisit entre plusieurs plateformes devrait inclure la conservation dans le calcul. Quelles maisons travaillent avec un agrément dans l'Union, notre liste des plateformes crypto agréées le montre.

Les chiffres sur les causes de pertes cités dans cet article reposent sur la base de données publique des piratages de DeFiLlama.

(Au 29 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)