Imaginez un instant qu’une seule erreur, un seul appareil compromis, puisse faire disparaître des millions d’euros d’actifs numériques en quelques secondes. C’est exactement ce qui se produit encore trop souvent dans le monde de la cryptomonnaie. Pourtant, une entreprise que l’on associe rarement à la finance décentralisée vient de lever le voile sur une solution qui pourrait bien transformer la manière dont les grandes institutions protègent leurs avoirs. Google prépare un système de sécurité fondé sur le calcul multipartite, avec une disponibilité commerciale envisagée début 2027. Et ce n’est pas une simple annonce marketing.
Un tournant majeur pour la protection des actifs numériques
Depuis des années, la question de la garde des cryptomonnaies reste l’un des points les plus sensibles de l’écosystème. Les institutions financières traditionnelles hésitent encore à s’engager massivement, non pas seulement à cause de la volatilité, mais surtout en raison des risques liés à la gestion des clés privées. Une clé compromise, et tout s’envole. Google a compris cette angoisse et a décidé d’y répondre avec une approche radicalement différente.
Le géant technologique a commencé à tester en privé un service baptisé Google Multi-Party Compute. Plusieurs grandes institutions financières participent déjà à cette phase de prévisualisation. L’entreprise utilise même elle-même cette technologie pour sécuriser une partie de ses propres actifs numériques sur Ethereum et Solana. Un signal fort qui montre que le projet n’est pas purement théorique.
Contrairement aux solutions classiques où une clé privée complète est stockée dans un coffre-fort matériel ou un module de sécurité matériel, le calcul multipartite divise le contrôle. Aucun participant ne détient jamais la clé entière. Pour signer une transaction, plusieurs parties doivent coopérer. C’est un changement de paradigme qui mérite d’être examiné en détail.
Comment fonctionne réellement le calcul multipartite
Le principe repose sur des techniques cryptographiques avancées. La clé privée est fractionnée en plusieurs parts, appelées « shares ». Ces parts sont distribuées entre des environnements de calcul distincts. Une institution peut choisir de répartir ces parts entre ses propres serveurs, l’infrastructure de Google Cloud et même celle de fournisseurs concurrents. Le seuil de signature peut être configuré selon les besoins : deux participants sur trois, ou cinq sur sept, par exemple.
Cette architecture présente un avantage décisif. Même si un environnement est compromis, l’attaquant ne récupère qu’une fraction inutilisable de la clé. Pour réussir une opération frauduleuse, il faudrait corrompre simultanément plusieurs systèmes indépendants, ce qui rend l’attaque beaucoup plus complexe et coûteuse.
Google a intégré des politiques de transaction qui s’exécutent avant même que la signature ne commence. Ces règles permettent de restreindre les adresses de destination, d’imposer des plafonds de transfert ou d’exiger des validations supplémentaires. Le tout se déroule à l’intérieur d’un environnement baptisé Confidential Space, conçu pour isoler les calculs sensibles.
En 2023, l’entreprise avait déjà publié des orientations techniques expliquant comment construire des systèmes de signature distribuée à l’aide de Confidential Space. Le nouveau service commercialise et industrialise ces capacités, en y ajoutant des outils de récupération et de gestion des politiques d’autorisation spécifiquement adaptés aux actifs numériques.
Pourquoi les institutions financières s’intéressent à cette approche
Les banques et les gestionnaires d’actifs ne veulent plus dépendre exclusivement de solutions de garde externalisées où elles abandonnent le contrôle des clés. Elles souhaitent conserver la maîtrise tout en bénéficiant de technologies robustes. Google se positionne précisément sur ce créneau : fournir l’infrastructure de signature sans prendre possession des clés privées.
Cette distinction est fondamentale. Dans de nombreux modèles de garde traditionnelle, le client confie ses actifs à un tiers. Avec le calcul multipartite proposé, l’institution reste propriétaire de ses parts de clé. Elle peut imposer ses propres règles de gouvernance et conserver une traçabilité complète des opérations.
Le marché de la garde institutionnelle est déjà occupé par des acteurs spécialisés comme Fireblocks, Fordefi ou BitGo. Ces plateformes offrent des outils sophistiqués de gestion de portefeuilles, d’approbation de transactions et de reporting. Google n’entre pas en concurrence frontale sur tous les aspects. Il se concentre sur la couche de signature sécurisée et sur la flexibilité de distribution des parts de clé.
Plusieurs établissements européens explorent déjà des infrastructures de garde et de courtage pour les cryptomonnaies et les titres tokenisés. L’arrivée d’un acteur aussi puissant que Google pourrait accélérer l’adoption en apportant une crédibilité technologique supplémentaire aux yeux des régulateurs et des comités de risques internes.
Les failles actuelles qui rendent cette innovation urgente
Les chiffres parlent d’eux-mêmes. Selon des analyses récentes, les compromissions de clés privées ont représenté près de 44 % des vols de cryptomonnaies en 2024. Ce n’est pas un détail. C’est le principal vecteur d’attaque.
Un incident survenu en juin a illustré de manière brutale cette vulnérabilité. Un protocole a vu sept clés privées stockées sur l’ordinateur d’un développeur être dérobées. L’attaquant a ensuite généré des signatures valides et pris le contrôle de fonctions administratives sur Ethereum et BNB Smart Chain. Aucune faille dans les contrats intelligents n’était en cause. Seulement des credentials concentrés au mauvais endroit.
Ce type d’événement rappelle une vérité simple : tant que le contrôle d’une clé complète repose sur un seul point, le risque reste systémique. Même les systèmes multi-signatures classiques peuvent être fragilisés si plusieurs clés sont gérées depuis le même appareil ou par les mêmes administrateurs.
Google insiste sur le fait que la distribution des parts ne supprime pas automatiquement tout risque opérationnel. Si plusieurs participants partagent les mêmes privilèges administratifs ou les mêmes systèmes de récupération, la protection s’affaiblit. La solidité dépend donc autant de l’architecture technique que des procédures humaines et organisationnelles mises en place par chaque client.
Le rôle croissant de l’intelligence artificielle dans les menaces
Un autre élément pousse Google à accélérer. Les outils d’intelligence artificielle deviennent de plus en plus performants pour concevoir des arnaques sophistiquées. Des analyses ont montré que les escroqueries associées à des fournisseurs d’outils d’IA généraient en moyenne des gains nettement plus élevés que les autres en 2025.
Ces chiffres ne prouvent pas que l’IA casse directement les algorithmes de signature. À ce jour, aucun système public n’est capable de dériver une clé privée Bitcoin ou Ethereum en cassant les mathématiques sous-jacentes. En revanche, l’IA facilite l’ingénierie sociale, la création de faux sites, l’automatisation des attaques de phishing et l’exploitation de failles humaines.
Certains chercheurs en cryptographie s’inquiètent néanmoins de progrès futurs qui pourraient un jour affaiblir les hypothèses sur lesquelles reposent les portefeuilles actuels. Google a prévu que son service supportera les schémas de signature ECDSA et Ed25519 dès le lancement commercial. L’architecture a été conçue pour accueillir ultérieurement des mises à niveau post-quantiques, même si aucun calendrier précis n’a encore été communiqué.
Cette anticipation est importante. La cryptographie post-quantique n’est plus un sujet purement académique. Les institutions qui gèrent des actifs sur des horizons de plusieurs décennies doivent déjà anticiper la transition.
Ce que le service apportera concrètement aux banques
Au-delà de la signature distribuée, Google met l’accent sur les outils de politique et de récupération. Une banque pourra définir des règles très fines : interdire certains types d’adresses, limiter les montants quotidiens, exiger une validation manuelle au-delà d’un seuil, ou encore imposer un délai de réflexion avant l’exécution de certaines opérations.
Ces contrôles s’exécutent dans un environnement isolé, ce qui réduit le risque qu’un logiciel malveillant intercepte ou modifie les instructions. La séparation entre les parts de clé et les politiques d’autorisation crée plusieurs couches de défense.
Le service s’appuie sur l’expertise déjà acquise par Google Cloud avec ses produits de gestion de clés et de modules de sécurité matériels. La nouveauté réside dans l’adaptation spécifique aux contraintes des blockchains, où une transaction confirmée est en général irréversible. Il n’existe pas de « bouton d’annulation » comme dans les systèmes bancaires traditionnels.
Cette irréversibilité change complètement la philosophie de la sécurité. Il ne s’agit plus seulement de détecter une anomalie après coup, mais de prévenir toute signature non autorisée avant qu’elle ne se produise. Le calcul multipartite, combiné à des politiques strictes, répond précisément à cette exigence.
Les limites encore présentes et les questions en suspens
Malgré l’intérêt évident, plusieurs zones d’ombre subsistent. Google n’a pas encore communiqué de date de lancement commercial précise au-delà de « début 2027 ». Le tarif n’est pas public. Les noms des institutions qui testent actuellement le système restent confidentiels. On ignore donc l’ampleur réelle de la phase de prévisualisation.
Aucun benchmark de performance n’a été publié pour comparer la latence ou le débit du système avec les solutions déjà présentes sur le marché. Pour des institutions qui exécutent parfois des centaines de transactions par jour, ces critères techniques pèseront lourd dans la décision finale.
La question de la dépendance à un fournisseur cloud n’est pas anodine non plus. Même si les parts de clé peuvent être réparties entre plusieurs prestataires, une partie de l’infrastructure reste liée à l’écosystème Google. Certaines banques, particulièrement en Europe, restent prudentes face à une trop forte concentration technologique américaine.
Enfin, la réussite du modèle dépendra largement de la discipline opérationnelle des clients. Une architecture distribuée mal configurée ou des administrateurs qui partagent trop d’accès peuvent neutraliser une partie des gains de sécurité. La technologie seule ne suffit jamais.
Un contexte plus large de professionnalisation de la garde
L’initiative de Google s’inscrit dans un mouvement plus vaste. Les banques européennes multiplient les projets autour des actifs numériques et des titres tokenisés. Des consortiums se forment pour mutualiser les coûts d’infrastructure. Des acteurs spécialisés fournissent déjà des solutions de portefeuille et de tokenisation à des groupes bancaires.
Dans ce paysage, l’arrivée d’un acteur capable de proposer une couche de signature hautement sécurisée et flexible pourrait devenir un catalyseur. Les institutions qui hésitaient encore à internaliser la garde pourraient y trouver un argument supplémentaire pour conserver le contrôle tout en externalisant la complexité cryptographique.
Le calendrier 2027 n’est pas anodin. Il laisse le temps de finaliser les tests, d’obtenir les éventuelles certifications nécessaires et de s’adapter à l’évolution de la réglementation européenne et américaine. Les autorités de supervision regardent de plus en plus attentivement les dispositifs de garde des actifs numériques. Une solution émanant d’un acteur aussi visible que Google sera forcément examinée avec attention.
Les implications pour l’ensemble de l’écosystème crypto
Si le service tient ses promesses, il pourrait contribuer à réduire l’un des freins majeurs à l’entrée des institutions traditionnelles. Moins de risques de perte catastrophique de clés, c’est potentiellement plus de capitaux institutionnels prêts à s’engager sur les marchés d’actifs numériques.
Pour les protocoles et les entreprises crypto elles-mêmes, l’existence d’une option de garde plus robuste pourrait aussi influencer les choix d’architecture. Certains projets pourraient encourager leurs partenaires institutionnels à adopter ce type de solution afin de rassurer les investisseurs et les régulateurs.
Il ne faut cependant pas surestimer l’impact immédiat. Le calcul multipartite n’est pas une invention de Google. Plusieurs acteurs spécialisés l’utilisent déjà depuis des années. La nouveauté réside dans l’échelle, la combinaison avec les politiques de transaction et l’intégration dans une infrastructure cloud globale déjà largement déployée.
Le vrai test interviendra lorsque les premiers clients commerciaux commenceront à l’utiliser en production, avec des volumes significatifs et sous la pression de vraies attaques. C’est à ce moment-là que l’on saura si la promesse se traduit en gains de sécurité mesurables.
Ce que l’on peut retenir à ce stade
Google a clairement décidé de s’impliquer sérieusement dans la sécurisation des actifs numériques institutionnels. Le service Multi-Party Compute n’est pas une expérimentation isolée. L’entreprise l’utilise déjà pour ses propres avoirs sur deux blockchains majeures et le teste avec des institutions financières de premier plan.
L’approche fondée sur la distribution du contrôle des clés répond à une faiblesse structurelle bien documentée de l’écosystème. Les politiques de transaction et les outils de récupération ajoutent des couches de protection adaptées aux spécificités des blockchains.
Des incertitudes demeurent sur le calendrier exact, le pricing, les performances et l’identité des premiers adoptants. La concurrence avec les acteurs spécialisés sera réelle. Pourtant, le simple fait qu’un acteur de la taille de Google investisse dans ce domaine marque une étape supplémentaire dans la maturité de l’infrastructure crypto.
Les prochaines annonces, probablement lors du symposium sur les actifs numériques organisé à New York, devraient apporter davantage de précisions. En attendant, une chose est certaine : la course à la meilleure protection des clés privées institutionnelles vient de s’intensifier, et les standards de sécurité pourraient s’élever pour tout le monde.
Dans un univers où une seule clé compromise peut encore provoquer des catastrophes, toute innovation capable de disperser ce point de défaillance unique mérite d’être suivie de près. Google a choisi de jouer cette carte. Reste maintenant à voir comment le marché y répondra d’ici 2027.
La professionnalisation de la garde des actifs numériques progresse à grands pas. Entre les exigences réglementaires croissantes, la sophistication des attaques et l’appétit des institutions pour des solutions plus robustes, le terrain est prêt pour de nouvelles approches. Le calcul multipartite n’est peut-être pas la solution unique, mais il représente clairement une pièce importante du puzzle de sécurité qui se construit sous nos yeux.
Les mois et les années à venir diront si cette technologie réussit à s’imposer comme un standard de fait ou si elle reste une option parmi d’autres. Pour l’instant, le message envoyé par Google est limpide : la sécurité des clés privées n’est plus un sujet réservé aux seuls spécialistes de la cryptographie. Elle devient un enjeu d’infrastructure cloud et de gouvernance institutionnelle. Et cela change beaucoup de choses.
