Avertissement quantique du G7 : ce que cela signifie pour les états financiers crypto
Le G7 a officiellement averti l'industrie de la cryptomonnaie : l'informatique quantique n'est plus un risque théorique lointain, et les entreprises qui détiennent ou déclarent des actifs numériques doivent commencer à agir maintenant. Pour les cabinets comptables, les directeurs financiers et les auditeurs travaillant avec des états financiers cryptographiques sous IFRS ou US GAAP, cet avertissement se traduit par un ensemble concret de questions de divulgation, d'évaluation et d'audit qui ne peuvent pas attendre que les ordinateurs quantiques arrivent réellement.
Ce que le G7 a réellement dit
Les organes financiers et technologiques du G7 ont émis un avertissement coordonné début septembre 2026, déclarant que les progrès de l'informatique quantique représentent une menace crédible à moyen terme pour les protocoles cryptographiques qui sous-tendent les réseaux de blockchain publics, les portefeuilles numériques et les mécanismes de signature de transactions qui confèrent aux actifs cryptographiques leurs propriétés de sécurité fondamentales.
L'avertissement s'est arrêté avant de fixer une échéance stricte, mais il était explicite que la fenêtre de migration vers des normes cryptographiques post-quantiques est plus courte que ce que de nombreux acteurs de l'industrie supposent. Les gouvernements du G7 bougent déjà : plusieurs États membres ont soit adopté, soit testent activement des cadres cryptographiques post-quantiques alignés sur les normes du National Institute of Standards and Technology (NIST) finalisées en 2024.
Pourquoi c'est un événement de rapport financier, pas seulement un événement technologique
L'instinct dans les cercles comptables est de traiter le risque quantique comme une question informatique ou opérationnelle. Cet instinct est faux, du moins en partie. Dès qu'un normalisateur reconnu ou un organe multilatéral de l'autorité du G7 caractérise un risque comme crédible et matériel, les préparateurs d'états financiers ont l'obligation d'envisager si ce risque doit être reflété dans leurs rapports. Ignorer un avertissement de niveau G7 dans vos prochains comptes est une position qui sera difficile à défendre devant les auditeurs ou les régulateurs.
Trois domaines spécifiques du rapport financier crypto sont directement concernés : la mesure de la juste valeur des actifs cryptographiques, la pertinence des divulgations de risques et l'évaluation des accords de garde qui sous-tendent la reconnaissance des actifs.
Actifs cryptographiques IFRS et l'écart de divulgation quantique
Sous IFRS actuel, la plupart des actifs cryptographiques détenus par des entités sont comptabilisés soit comme immobilisations incorporelles sous IAS 38, soit, lorsqu'une entité est un négociant-courtier, comme stocks sous IAS 2. Le projet dédié aux actifs cryptographiques de l'IASB progresse lentement, et en attendant, les préparateurs s'appuient sur IAS 1 pour la présentation et IFRS 7 pour les divulgations de risques de type instrument financier lorsque cela est applicable.
IAS 1 et incertitude matérielle
IAS 1 exige la divulgation d'informations sur les hypothèses et l'incertitude d'estimation qui comportent un risque significatif d'entraîner un ajustement matériel des valeurs comptables au cours du prochain exercice. Un avertissement de niveau G7 sur la sécurité structurelle de l'infrastructure blockchain est précisément le genre d'événement affectant les hypothèses que le paragraphe 125 d'IAS 1 est conçu pour capturer. Si votre entité détient des actifs cryptographiques à une valeur comptable qui serait matériellement affectée si les attaques quantiques devenaient réalisables, disons, dans cinq ans, cela doit être articulé dans les notes.
Cela ne signifie pas que vous devez déprécier les actifs aujourd'hui. Cela signifie que la nature du risque, l'exposition de l'entité et les mesures prises pour l'atténuer doivent être divulguées de manière spécifique plutôt que générique. Un langage de « risque technologique » générique dans une note de trésorerie ne satisfera pas un auditeur qui a lu la déclaration du G7.
IFRS 7 et concentration du risque de conservation
Lorsque les entités appliquent IFRS 7 par analogie à leurs avoirs cryptographiques, la norme exige des divulgations qualitatives et quantitatives sur la nature et l'étendue des risques. Le risque quantique introduit une nouvelle dimension au risque de conservation : la possibilité que des clés privées détenues dans des accords de garde reposant sur la cryptographie à courbe elliptique actuelle puissent, dans un environnement post-quantique, être exposées. Les préparateurs devraient envisager si leurs divulgations IFRS 7 décrivent adéquatement la feuille de route du gardien pour la migration post-quantique et les protections contractuelles en place.
Pour les entreprises suivant les priorités de surveillance crypto 2026 de l'ESMA et ce qu'elles signalent pour les préparateurs IFRS, l'accent accru du régulateur sur la robustesse des divulgations crypto rend cela encore plus opportun.
US GAAP : ASC 350-60 et juste valeur sous incertitude quantique
Les entités américaines détenant des actifs cryptographiques les comptabilisent désormais à la juste valeur par le biais du revenu net sous ASC 350-60, la norme du FASB entrée en vigueur pour les exercices commençant après le 15 décembre 2024. La juste valeur sous ASC 820 est un concept de prix de sortie : ce qu'un participant au marché paierait dans une transaction ordonnée à la date de mesure.
Ce que le risque quantique fait à l'analyse ASC 820
Une entrée de juste valeur de niveau 1 pour Bitcoin ou Ether est généralement le prix coté sur une bourse active. À court terme, ce prix intègre déjà l'évaluation collective des participants au marché de tous les risques connus, y compris quantiques. Si la déclaration du G7 provoque une réévaluation à travers le marché, cela réévalue automatiquement vos états financiers crypto. La question la plus nuancée est de savoir si l'unité de compte et la prémisse d'évaluation tiennent toujours si la sécurité cryptographique sous-jacente de l'actif est réellement remise en question par une autorité crédible.
Les propres directives du FASB sur ASC 820 notent que les participants au marché sont supposés être informés sur l'actif. Un avertissement du G7 est le genre d'information publique qu'un participant au marché informé prendrait en compte. Les préparateurs devraient documenter que leur processus de juste valeur a considéré cette information, même si le prix coté n'a pas bougé matériellement à la date de mesure.
Exigences de divulgation ASC 350-60
ASC 350-60 exige la divulgation de la base de coût des actifs cryptographiques détenus, des gains et pertes réalisés et non réalisés, et de la nature des restrictions. La norme n'a pas encore d'exigences explicites de divulgation du risque quantique, mais les exigences générales de divulgation des états financiers sous ASC 275 (risques et incertitudes) sont pertinentes. ASC 275 exige la divulgation de certaines estimations significatives et des concentrations de risque provenant de technologies particulières. Le risque quantique correspond plausiblement aux deux catégories pour toute entité avec des avoirs cryptographiques matériels.
La proposition du FASB sur les stablecoins comme équivalents de trésorerie et ses implications GAAP est un autre fil de normalisation vivant que les préparateurs américains devraient suivre parallèlement à la discussion quantique, étant donné que les stablecoins reposent sur la même infrastructure cryptographique.
Implications d'audit : ce que les auditeurs doivent contester
Les auditeurs d'entités avec des avoirs cryptographiques matériels font face à un défi spécifique lorsqu'un organe multilatéral de la stature du G7 émet un avertissement de cette nature. La responsabilité de l'auditeur sous ISA 570 (ou son équivalent PCAOB aux États-Unis) est de considérer si la direction a identifié de manière appropriée les risques qui pourraient affecter l'évaluation de la continuité d'exploitation. Le risque quantique est peu susceptible de déclencher une qualification de continuité d'exploitation pour la plupart des entités à court terme, mais c'est le genre de risque qui devrait figurer dans l'évaluation des risques de l'auditeur et être documenté dans le dossier d'audit.
Points clés d'audit et procédures renforcées
Pour les entités où les actifs cryptographiques sont un poste significatif, les auditeurs devraient envisager si le risque quantique justifie une inclusion en tant que point clé de l'audit (PCA) sous ISA 701, ou un point critique de l'audit (PCA) sous PCAOB AS 3101. Le seuil est de savoir si la question impliquait un jugement d'auditeur particulièrement difficile, subjectif ou complexe. Évaluer la pertinence des divulgations de migration post-quantique et évaluer si l'infrastructure du gardien est adaptée à une évaluation de menace crédible multi-gouvernementale répond clairement à ce seuil pour de grands avoirs cryptographiques.
Concrètement, des procédures renforcées pourraient inclure l'obtention de déclarations des gardiens sur leur feuille de route cryptographique post-quantique, l'examen de tout rapport d'assurance tiers (SOC 2 ou équivalent) pour des références à la résilience quantique, et l'évaluation de si les divulgations de la direction sont suffisamment spécifiques pour être utiles à un lecteur des états financiers.
Accords de conservation et reconnaissance des actifs
Une question comptable sous-estimée est de savoir si la menace quantique affecte la reconnaissance des actifs cryptographiques au bilan. La reconnaissance d'un actif sous IFRS et US GAAP exige que l'entité contrôle l'actif. Le contrôle d'un actif cryptographique s'exerce par la possession de la clé privée. Si la clé privée pouvait, en théorie, être compromise par un adversaire capable de calcul quantique dans un délai qui n'est plus lointain, cela affecte-t-il l'affirmation de contrôle ?
Risque à court terme vs. risque lointain
La réponse honnête est que le consensus actuel des experts place toujours les attaques quantiques pratiques sur la cryptographie à courbe elliptique largement utilisée à au moins plusieurs années, même sous des hypothèses optimistes sur les progrès matériels. L'avertissement du G7 ne contredit pas cela ; il urge la préparation précisément parce que la migration prend du temps. Donc, la décomptabilisation des actifs cryptographiques pour des raisons quantiques n'est pas un problème actuel. Ce qui est actuel, c'est la divulgation du chemin : le gardien s'est-il engagé à migrer vers des normes post-quantiques, et d'ici quand ?
Les cabinets comptables conseillant des clients devraient demander aux gardiens une confirmation écrite de leurs calendriers de migration post-quantique et s'assurer que cela est documenté dans les dossiers clients. Cela protège à la fois le client et le cabinet lors de tout examen réglementaire futur.
Mesures pratiques pour les cabinets comptables et les directeurs financiers
L'avertissement du G7 crée une liste d'actions immédiate, même avant qu'aucun normalisateur ne mette à jour officiellement les directives sur les états financiers crypto.
Examen des divulgations
Examinez tout le langage existant de divulgation des risques dans les notes liées à la cryptographie. Remplacez tout langage générique de risque technologique par un langage spécifique qui reconnaît la menace quantique, décrit l'exposition cryptographique actuelle de l'entité et référence les mesures prises pour surveiller et répondre au développement de normes post-quantiques. Lorsque l'entité s'appuie sur un gardien tiers, divulguez l'approche déclarée de ce gardien en matière de migration post-quantique.
Due diligence des gardiens
Demandez la documentation de tous les gardiens de crypto sur leur feuille de route cryptographique post-quantique, y compris les délais d'adoption prévus pour les algorithmes post-quantiques approuvés par le NIST. Confirmez si les accords de conservation existants contiennent des dispositions traitant de l'obsolescence des normes cryptographiques. Si ce n'est pas le cas, envisagez si des amendements ou des protections contractuelles supplémentaires sont justifiés avant la prochaine reconduction du contrat.
Mises à jour des politiques comptables internes
Les politiques comptables pour les actifs cryptographiques, que ce soit sous les directives IFRS sur les crypto-actifs ou ASC 350-60 pour les US GAAP, devraient être mises à jour pour inclure le risque quantique comme facteur de risque nommé dans le registre des risques interne de l'entité. Cela alimente directement le processus de divulgation des états financiers et garantit que le risque est formellement considéré à chaque date de rapport plutôt que traité comme un événement de divulgation ponctuel.
Engagement avec les normalisateurs
L'IASB et le FASB ont tous deux des projets actifs sur les actifs cryptographiques. L'avertissement du G7 est le genre de développement qui est susceptible d'accélérer les demandes de directives explicites sur la divulgation du risque quantique. Les cabinets comptables ayant la capacité de le faire devraient envisager de soumettre des lettres de commentaires ou de participer à des consultations pour façonner la manière dont ces directives se développent, plutôt que d'attendre d'appliquer la norme qui émergera éventuellement.
Questions fréquemment posées
L'avertissement quantique du G7 exige-t-il une dépréciation immédiate des actifs cryptographiques sous IFRS ?
Non. L'avertissement du G7 n'indique pas que les attaques quantiques sur la cryptographie blockchain actuelle sont imminentes à court terme. La dépréciation d'immobilisations incorporelles sous IAS 36 exige la preuve que la valeur recouvrable est inférieure à la valeur comptable à la date de clôture. Ce que l'avertissement exige, c'est une évaluation minutieuse de si le risque doit être divulgué sous IAS 1 comme une source d'incertitude d'estimation, et si les divulgations de risques existantes sont suffisamment spécifiques pour être utiles aux lecteurs des états financiers.
Comment le risque quantique interagit-il avec la mesure de la juste valeur ASC 350-60 sous US GAAP ?
Sous ASC 350-60, les actifs cryptographiques sont mesurés à la juste valeur en utilisant les prix du marché cotés lorsqu'ils sont disponibles (entrées de niveau 1 sous ASC 820). Le risque quantique est un facteur que les participants au marché sont supposés prendre en compte, donc s'il provoque une réévaluation à travers le marché, la juste valeur s'ajuste automatiquement. L'exigence clé de documentation est que les préparateurs prouvent que leur processus de juste valeur a pris en compte les informations publiquement disponibles, y compris la déclaration du G7, même si les prix cotés n'ont pas bougé matériellement à la date de mesure. Une divulgation qualitative distincte sous ASC 275 sur les concentrations de risque technologique vaut également la peine d'être examinée.
Les auditeurs devraient-ils inclure le risque quantique comme un point clé de l'audit ou un point critique de l'audit ?
Pour les entités où les actifs cryptographiques sont un poste important du bilan, les auditeurs devraient activement envisager si le risque quantique répond au seuil pour un PCA sous ISA 701 ou un PCA sous PCAOB AS 3101. L'évaluation repose sur le point de savoir si l'évaluation de la pertinence des divulgations de migration post-quantique et de l'infrastructure du gardien impliquait un jugement particulièrement difficile, subjectif ou complexe. Pour des avoirs cryptographiques matériels, ce seuil est probablement atteint, et la question devrait au minimum être documentée dans le dossier d'audit, qu'elle apparaisse ou non dans le rapport d'audit.
Que devraient faire les cabinets comptables lors de l'examen des accords de conservation des clients à la lumière de l'avertissement du G7 ?
Les cabinets devraient demander une confirmation écrite des gardiens sur leur calendrier de migration cryptographique post-quantique, y compris l'adoption prévue des algorithmes post-quantiques approuvés par le NIST. Ils devraient également examiner si les contrats de conservation existants contiennent des dispositions sur l'obsolescence des normes cryptographiques. Si les contrats sont silencieux, les cabinets devraient conseiller aux clients de demander des amendements ou des clarifications à la prochaine reconduction. Tout cela devrait être documenté dans les dossiers clients pour soutenir à la fois l'opinion d'audit et tout examen réglementaire futur des divulgations de gestion des risques de l'entité.
Quelles normes cryptographiques post-quantiques du NIST sont pertinentes pour la blockchain et la conservation d'actifs numériques ?
Le NIST a finalisé son premier ensemble de normes cryptographiques post-quantiques en 2024, couvrant des algorithmes à base de treillis et à base de hachage conçus pour résister aux attaques des ordinateurs quantiques. Les réseaux blockchain et les gardiens devront éventuellement migrer les mécanismes de signature de transactions et de dérivation de clés vers ces normes ou des normes équivalentes. La migration est techniquement complexe et longue, ce qui explique précisément pourquoi le G7 urge une préparation précoce. Les cabinets comptables et les directeurs financiers devraient demander aux gardiens spécifiquement si leurs feuilles de route référencent les normes post-quantiques du NIST et quelles phases de test ou de mise en œuvre ils ont achevées.
Source : Decrypt