Wallets en entreprise : organiser les accès, les validations et les preuves
Publié le 03/01/2025 · Mis à jour le 08/09/2026 · Houssen Issouf Aly, expert-comptable
Crypto-actifs · Entreprises · Dirigeants
Repères pratiques pour les entreprises et leurs dirigeants. Version révisée le 7 septembre 2026.
Définir les responsabilités avant de choisir un wallet
Un wallet d’entreprise s’inscrit dans une organisation : une personne prépare l’opération, une autre la vérifie, les signataires l’autorisent et la comptabilité rapproche le mouvement des pièces. Le choix d’une marque ne remplace pas cette chaîne de responsabilités.
Commencez par les usages : encaissement de clients, règlement de fournisseurs, détention de trésorerie ou interaction avec un protocole. Séparer certains usages peut faciliter les contrôles, mais multiplier les wallets sans inventaire peut aussi créer des oublis. L’organisation doit rester compréhensible lorsque le dirigeant ou un collaborateur est absent.
Tenir un inventaire sans y stocker les secrets
Créez un registre de référence contenant les informations nécessaires au suivi. Pour chaque compte ou adresse, indiquez la société propriétaire, le réseau, l’usage, les actifs attendus, les personnes habilitées, les outils associés et la date de dernière revue.
Ajoutez la méthode d’accès aux historiques, les preuves d’ouverture et les liens avec les comptes bancaires. Une même adresse visible sur plusieurs réseaux ne dispense pas de recenser séparément les opérations de chacun.
- Propriété : distinguer société, dirigeant et tiers, même si la même personne intervient.
- Responsabilités : préparation, validation, signature, rapprochement et remplacement en cas d’absence.
- Données : formats exportables, fréquence de collecte et responsable de l’archivage.
- Revue : ouvertures, fermetures, changements d’usage et personnes ayant quitté l’équipe.
Le registre partagé avec le cabinet ne doit contenir ni clé privée ni phrase de récupération. Les modalités de sauvegarde et de récupération des secrets doivent suivre un dispositif distinct, adapté et testé avec les personnes compétentes.
Vérifier les règles réellement appliquées
L’authentification protège l’accès à un compte ; la validation d’une transaction relève aussi du fonctionnement du wallet et de ses autorisations. Cybermalveillance.gouv.fr recommande la double authentification sur les comptes qui la proposent. Elle ne dispense pas de vérifier les droits accordés aux applications et aux signataires.
Dans Safe, le seuil décrit le nombre de signataires nécessaires pour confirmer une transaction. La documentation de configuration précise qu’il dépend du contexte. La fonction de limites de dépenses peut autoriser certains transferts sans les confirmations habituelles : il faut donc examiner les modules et exceptions, pas seulement le seuil affiché.
Un seuil technique ne remplace pas les pouvoirs juridiques et les règles internes. Vérifiez aussi qui peut modifier les signataires, ajouter une autorisation ou changer les paramètres. Ces exemples illustrent les questions à poser ; ils ne constituent pas une recommandation universelle de produit.
Un circuit de paiement en six étapes
- Préparer : identifier la facture, la société qui paie, le bénéficiaire et l’échéance.
- Vérifier : confirmer le destinataire, le réseau, l’actif, le montant et les frais ; traiter toute modification de coordonnées selon la procédure convenue.
- Approuver : obtenir la validation économique au regard du budget et des pouvoirs.
- Signer : contrôler les informations de l’opération présentée avant d’autoriser son exécution.
- Constater : relever l’identifiant de transaction, le résultat et les éventuels incidents.
- Rapprocher : rattacher le mouvement à la facture, aux frais et à la valorisation retenue.
Exemple fictif : pour une facture de 2 400 €, la préparation du paiement et sa validation sont confiées à deux personnes distinctes. Les signatures requises dépendent du dispositif effectivement configuré. Après exécution, la comptabilité reçoit la facture, la preuve de règlement et les frais. Le chiffre de 2 400 € n’est pas un plafond recommandé.
Prévoir les absences, changements et incidents
Un départ de collaborateur doit déclencher une revue des accès, délégations, clés d’API, appareils et rôles de signature. Vérifiez que le retrait d’un accès ne bloque pas involontairement les opérations nécessaires. Les changements sensibles doivent suivre la même discipline de validation que les paiements.
Préparez également une fiche d’incident : personnes à joindre, moyens de suspendre les opérations lorsque le système le permet, preuves à conserver et prestataires compétents. Une transaction irréversible ne devient pas récupérable parce qu’un formulaire interne a été rempli. Les exercices doivent tester la capacité de l’équipe à réagir sans diffuser les secrets.
À chaque clôture, rapprochez les soldes par actif et réseau. Distinguez paiement, conversion, frais et transfert entre wallets de la même société. Un mouvement interne n’est pas à traiter automatiquement comme une nouvelle recette.
Questions à traiter avec le cabinet
Faut-il donner les accès au comptable ?
Le travail de rapprochement repose sur des exports, pièces et accès en lecture seule lorsqu’ils sont nécessaires. Il ne requiert pas le pouvoir de transférer les fonds.
Existe-t-il une configuration parfaite ?
Non. Le montant exposé, les usages, les personnes disponibles et la capacité de récupération doivent guider l’analyse. Une technologie ne supprime ni le risque humain ni la nécessité de revoir les paramètres.
Par où commencer ?
Présentez l’inventaire et un exemple complet de transaction. Notre accompagnement comptable organise les pièces et rapprochements. Le guide du DAF à temps partagé explique leur articulation avec le pilotage ; le guide des paiements freelance détaille le lien avec la facture.