Assurance DeFi : ce qu'elle couvre et pas

Le cover DeFi — de protocoles comme Nexus Mutual et une poignée d'autres — ne paie que si un événement couvert précis survient, généralement un exploit de smart contract, et parfois un depeg de stablecoin ou la défaillance d'un custodian. C'est une couverture discrétionnaire ou paramétrique financée par un pool de capitaux partagé, pas une assurance régulée. Elle exclut beaucoup : vos propres erreurs, le phishing, l'impermanent loss et, selon les termes, les attaques de governance.

Voilà la réponse courte. Le reste de cette page, c'est ce que les pages marketing passent sous silence : comment fonctionnent les pools, comment les sinistres sont réellement tranchés et où la couverture s'arrête discrètement.

---

Ce qu'est réellement le cover DeFi

Une assurance traditionnelle est un contrat régulé avec un assureur agréé, légalement tenu de payer les sinistres valides et adossé à des exigences de capital et à un régulateur. Le cover DeFi n'est rien de tout cela. C'est une mutuelle ou un protocole où les membres mettent en commun du capital, vendent une couverture contre des événements définis et paient les sinistres à partir de ce pool.

Il existe deux grands modèles :

• Cover discrétionnaire. Les membres achètent une protection contre, par exemple, l'exploit d'un protocole précis. Lorsqu'une perte survient, un sinistre est déclaré et évalué — par des assesseurs détenteurs de tokens, un comité de sinistres ou un vote de governance — et le pool paie si le sinistre est jugé valide au regard de la formulation.
• Cover paramétrique. Le paiement se déclenche automatiquement lorsqu'une condition mesurable est remplie — par exemple, un stablecoin s'échangeant sous un prix défini pendant une fenêtre déterminée. Aucune évaluation de l'intention, juste le paramètre.

Dans les deux cas, vous n'achetez pas une garantie adossée à un bilan régulé. Vous achetez une créance sur un pool de capitaux, soumise aux règles de ce pool et à sa capacité de payer.

---

Comment fonctionnent les pools

Les fournisseurs de capital (stakers) déposent des fonds dans le pool et gagnent les primes payées par les acheteurs. En échange, leur capital est à risque : si un événement couvert se déclenche, leur stake sert à payer les sinistres. C'est le mécanisme central — les personnes qui souscrivent le risque sont d'autres utilisateurs crypto en quête de yield, pas un assureur.

Plusieurs conséquences découlent directement de ce design :

• La capacité est limitée. Un pool ne peut vendre que ce que son capital adosse. Les protocoles populaires affichent souvent une capacité disponible faible ou nulle, ce qui signifie que vous ne pouvez pas acheter le montant voulu. La capacité peut aussi se réduire après un sinistre important.
• Les primes sont dynamiques. La tarification reflète le risque perçu et la capacité restante. Un protocole risqué ou fortement couvert coûte plus cher ; parfois le cover est de fait indisponible à n'importe quel prix.
• Le cover est borné dans le temps. Vous achetez pour une période fixe (souvent 30 à 365 jours) et un montant fixe. Hors de cette fenêtre ou au-delà de ce montant, vous n'êtes pas couvert.
• Le pool lui-même est un smart contract. Le protocole de cover peut aussi être exploité, un risque superposé à celui que vous couvrez.

---

Comment les sinistres sont tranchés

C'est ici que le cover DeFi s'écarte le plus nettement du mot "assurance". Un sinistre n'est pas payé automatiquement parce que vous avez perdu de l'argent. Il est payé parce qu'un événement couvert, tel que défini dans la formulation, est jugé être survenu.

Pour le cover discrétionnaire, ce jugement est rendu par des assesseurs ou la governance. Ils lisent les termes de la police et décident si votre perte correspond à un déclencheur couvert. Ce processus peut être lent, conflictuel et — surtout — se solder par un refus. Si votre perte provient de quelque chose que la formulation ne couvre pas (une page de phishing en frontend, un bridge pour lequel vous n'étiez pas couvert, une défaillance d'oracle classée comme problème de governance), le sinistre échoue même si vous avez réellement perdu des fonds.

Pour le cover paramétrique, le jugement est mécanique mais étroit. Si la condition de déclenchement n'est pas remplie exactement, il n'y a pas de paiement, même si vous avez clairement subi une perte issue du même événement sous-jacent.

---

Couvert vs typiquement exclu

Le plus important à lire est la formulation exacte du cover que vous achetez. Les termes varient selon le protocole et le produit. En forme générale :

Traitez ce tableau comme un point de départ, pas comme une police. La frontière entre "exploit couvert" et "événement de governance exclu" a fait l'objet de véritables litiges.

---

Checklist pratique avant d'acheter

• Lisez la formulation exacte de la police. Pas le résumé. Trouvez la définition de l'événement couvert et la liste des exclusions, et confirmez que votre risque spécifique s'y trouve.
• Vérifiez l'historique des sinistres et le bilan des paiements. Ce protocole a-t-il déjà payé des sinistres ? Comment les sinistres contestés ont-ils été résolus ? Un protocole sans historique de paiement est non testé là où cela compte le plus.
• Adaptez la capacité à votre position. Si seule une fraction de votre exposition peut être couverte, vous restez en grande partie non couvert. Couvrez la couche que vous ne pouvez pas vous permettre de perdre.
• Supposez qu'un sinistre peut être refusé. Tarifez votre décision sur la possibilité que les assesseurs ne soient pas d'accord avec vous. Le cover réduit le risque ; il ne le supprime pas.
• Vérifiez le token de cover et la santé du pool. Pour les modèles discrétionnaires, un pool de capitaux tendu ou en contraction peut peiner à payer un grand événement systémique.

---

Limites honnêtes

Le cover DeFi est un outil utile de réduction du risque, pas une garantie. Trois limites méritent d'être énoncées clairement.

Premièrement, ce n'est pas une garantie de paiement. Les sinistres discrétionnaires peuvent être refusés ; les déclencheurs paramétriques peuvent manquer une perte réelle sur un point technique.

Deuxièmement, il existe un risque de contrepartie et de pool. Le capital qui adosse votre cover est lui-même en crypto et lui-même à risque. Un événement corrélé suffisamment grand pourrait dépasser ce que le pool peut payer, ou le protocole de cover lui-même pourrait être exploité.

Troisièmement, les litiges sont réels. Lorsqu'un gros exploit survient, savoir s'il s'agit d'un événement couvert ou exclu se pose précisément au moment où l'argent est en jeu et où l'interprétation devient contestée. Vous pourriez dépendre d'un vote de governance qui a intérêt à préserver le capital du pool.

Rien de cela ne rend le cover DeFi sans valeur. Cela en fait un hedge dont vous devez réellement lire les termes — plus proche d'un dérivé à déclencheur défini que de l'assurance grand public que le nom laisse entendre.

---

FAQ

L'assurance DeFi est-elle une vraie assurance ? En général non. La plupart des cover DeFi sont une mutuelle discrétionnaire ou un produit paramétrique, pas un contrat d'assurance régulé. Il n'y a pas de régulateur garantissant le paiement ni d'obligation légale de payer comme en a un assureur agréé. Le mot "assurance" est souvent évité dans les termes précisément pour cette raison.

Suis-je couvert si je me fais phisher ? Presque jamais. Le phishing, les wallets vidés, les approvals malveillants et les clés compromises sont des exclusions standard. Le cover DeFi vise la défaillance de protocole — un exploit de smart contract du contrat couvert — pas une compromission côté utilisateur. Se protéger du phishing vous incombe.

Le cover DeFi a-t-il déjà payé ? Oui. Des protocoles dont Nexus Mutual ont payé des sinistres après de vrais exploits, ce qui est la preuve la plus forte que le modèle peut fonctionner. Mais les paiements sont spécifiques à l'événement et évalués sinistre par sinistre ; certains sinistres ont été refusés comme hors formulation. Un paiement passé ne garantit pas le vôtre.

Cela vaut-il la prime ? Cela dépend de la taille de la position, de la prime, de la capacité disponible et de la correspondance entre la formulation et votre risque réel. Pour une grosse position dans un protocole unique audité que vous ne pouvez pas vous permettre de perdre, le cover peut en valoir la peine. Pour de petites positions, ou lorsque la capacité est mince et les exclusions larges, la prime achète souvent moins de protection qu'il n'y paraît.

---

Avant de vous fier au cover pour un protocole donné, comprenez le risque que vous couvrez réellement : lisez comment les audits de smart contracts réduisent sans jamais éliminer le risque d'exploit, d'où vient réellement le yield DeFi et pourquoi les depegs de stablecoins sont un risque distinct que la plupart des cover ne touchent pas.