Rendements mensuels historiques du Bitcoin<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_1.png\")
<\/figure>\n<\/div>\n\n\nSource : coinglass<\/p>\n\n\n\n
Cette performance m\u00e9diocre s'est r\u00e9percut\u00e9e sur notre indice phare des grandes capitalisations, le \u00ab Top 10 Crypto CTI \u00bb, qui a recul\u00e9 de -14,71 TP3T au cours du mois, principalement en raison d'un contexte macro\u00e9conomique qui reste difficile. Les chiffres de l'inflation am\u00e9ricaine publi\u00e9s en septembre n'ont certainement pas rassur\u00e9 les investisseurs.<\/p>\n\n\n\n
L'inflation des prix \u00e0 la consommation a atteint 3,71 TP3T en septembre, alors que les pr\u00e9visions s'\u00e9tablissaient \u00e0 3,61 TP3T, tandis que l\u2019indice des prix \u00e0 la production (IPP) s\u2019est r\u00e9v\u00e9l\u00e9 encore plus \u00e9lev\u00e9 \u2013 voir l\u2019image \u2013 \u00e0 6,31 TP3T contre une pr\u00e9vision de 5,31 TP3T, ce qui sugg\u00e8re que les pressions sur les prix en amont restent importantes. L'\u00e9nergie a \u00e9t\u00e9 le principal facteur \u00e0 l'origine de cette hausse : elle a repr\u00e9sent\u00e9 plus de la moiti\u00e9 de la hausse mensuelle de l'IPC, l'essence ayant augment\u00e9 de 9,11 TP3T au cours du mois dans le contexte du conflit au Moyen-Orient, ce qui explique en partie ce choc d'offre.<\/p>\n\n\n\n
Taux d'inflation annuel des prix \u00e0 la consommation et \u00e0 la production aux \u00c9tats-Unis<\/strong><\/h3>\n\n\n\n![\"\"](\"https:\/\/trakx.io\/wp-content\/uploads\/m10_26_2.png\")
<\/figure>\n<\/div>\n\n\nSource : Base de donn\u00e9es Fred<\/p>\n\n\n\n
L'inflation ne semblant gu\u00e8re pr\u00e8s de revenir \u00e0 l'objectif \u00ab 2% \u00bb de la Fed, les march\u00e9s ont continu\u00e9 \u00e0 anticiper un nouveau resserrement de 75 points de base d'ici le milieu de l'ann\u00e9e prochaine \u2013 \u00e0 commencer par une hausse de 25 points de base en d\u00e9cembre \u2013, selon le Outil Fedwatch du CME<\/a>.<\/p>\n\n\n\nLors de la conf\u00e9rence de presse du 28 octobre, le pr\u00e9sident Warsh a d\u00e9clar\u00e9 que l'activit\u00e9 \u00e9conomique am\u00e9ricaine progressait \u00e0 un rythme soutenu, gr\u00e2ce \u00e0 une consommation int\u00e9rieure r\u00e9siliente et \u00e0 une cr\u00e9ation d'emplois qui suivait le rythme de la croissance de la population active.1<\/sup><\/a>. Le Comit\u00e9 a maintenu le taux directeur \u00e0 3,75-4,001 TP3T \u00e0 l'issue d'un vote de 10 voix contre 2, Cook et Hammack ayant tous deux souhait\u00e9 une hausse d'un quart de point, dans la foul\u00e9e de celle de septembre. M. Warsh a \u00e9galement d\u00e9clar\u00e9 qu\u2019il n\u2019\u00e9tait pas dispos\u00e9 \u00e0 qualifier les conditions financi\u00e8res de \u00ab restrictives \u00bb, ce qui a encore renforc\u00e9 les anticipations d\u2019une hausse en d\u00e9cembre.<\/p>\n\n\n\nOn pourrait s'attendre \u00e0 ce que, dans un tel contexte macro\u00e9conomique, les obligations d'\u00c9tat restent sous pression. Apr\u00e8s tout, la dynamique baissi\u00e8re de ces derniers mois avait propuls\u00e9 les rendements des bons du Tr\u00e9sor am\u00e9ricain \u00e0 leurs plus hauts niveaux depuis le d\u00e9but des ann\u00e9es 2000 (le rendement \u00e0 10 ans a atteint 5,341 TP3T et celui \u00e0 30 ans 5,701 TP3T d\u00e9but octobre). Ce serait toutefois une erreur. En effet, avec son sens habituel de l\u2019opportunit\u00e9, la une du magazine The Economist \u2013 un contre-indicateur dont la fiabilit\u00e9 est comparable \u00e0 celle de Jim Cramer de CNBC \u2013 s\u2019interrogeant sur le moment o\u00f9 le march\u00e9 obligataire allait s\u2019effondrer a co\u00efncid\u00e9 avec le pic \u00e0 court terme des rendements.<\/p>\n\n\n\n
\u00ab Le cireur de chaussures \u00bb en version imprim\u00e9e<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_3.png\")
<\/figure>\n<\/div>\n\n\nSource : The Economist<\/p>\n\n\n\n
Ce renversement de tendance des rendements a co\u00efncid\u00e9 avec une forte vague de ventes sur les actions li\u00e9es \u00e0 l\u2019IA, les investisseurs se replongeant dans l\u2019un des sc\u00e9narios catastrophistes les plus r\u00e9pandus : \u00e0 savoir que l\u2019intelligence artificielle, \u00e0 l\u2019instar de la bulle Internet il y a pr\u00e8s de trois d\u00e9cennies, n\u2019est qu\u2019une nouvelle bulle technologique sur le point d\u2019\u00e9clater. Le 14 octobre, le Nasdaq a enregistr\u00e9 sa plus forte baisse journali\u00e8re depuis juillet, et CoreWeave, valeur de r\u00e9f\u00e9rence pour le cr\u00e9dit li\u00e9 \u00e0 l\u2019IA, a chut\u00e9 de 15 \u00e0 161 TP3T ce jour-l\u00e0. Conjugu\u00e9 \u00e0 des positions courtes excessives, les investisseurs pariant sur la persistance de la hausse des rendements, cela a suffi \u00e0 d\u00e9clencher un recul significatif de 30 points de base des rendements des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans le mois dernier, malgr\u00e9 les chiffres \u00e9lev\u00e9s de l\u2019IPC et de l\u2019IPP ; un rappel opportun aux investisseurs que les march\u00e9s financiers \u00e9voluent rarement en ligne droite.<\/p>\n\n\n\n
Cela a \u00e9galement remis sur le tapis une question importante qui concerne tout particuli\u00e8rement les investisseurs en cryptomonnaies : cette baisse des rendements des bons du Tr\u00e9sor remet-elle en cause l\u2019hypoth\u00e8se de la \u00ab domination budg\u00e9taire \u00bb qui, selon beaucoup (nous y compris), aurait pouss\u00e9 \u00e0 la hausse les rendements obligataires et les cours des actifs num\u00e9riques ces derniers mois (en augmentant les primes de terme tout en alimentant la demande de couvertures contre la d\u00e9pr\u00e9ciation mon\u00e9taire) ?<\/p>\n\n\n\n
Un retour aux fondamentaux<\/strong><\/h2>\n\n\n\nL'argument couramment avanc\u00e9 pour r\u00e9futer l'hypoth\u00e8se de la \u00ab domination budg\u00e9taire \u00bb est que la hausse des rendements n'est rien d'autre qu'un retour aux fondamentaux sous-jacents. Comme l'illustre le graphique ci-dessous, qui compare le rendement des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans \u00e0 la croissance du PIB nominal am\u00e9ricain, ces deux s\u00e9ries ont \u00e9volu\u00e9 de mani\u00e8re assez parall\u00e8le jusqu'\u00e0 la crise financi\u00e8re mondiale de 2008. Depuis lors, le premier est g\u00e9n\u00e9ralement rest\u00e9 inf\u00e9rieur au second, une divergence qui refl\u00e8te non seulement l\u2019\u00e9volution des fondamentaux \u00e9conomiques, mais aussi une politique mon\u00e9taire exceptionnellement accommodante, l\u2019assouplissement quantitatif (QE) et des mesures visant \u00e0 contenir les taux d\u2019int\u00e9r\u00eat du march\u00e9.<\/p>\n\n\n\n
Rendement des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans par rapport \u00e0 la croissance du PIB nominal<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_4-scaled.png\")
<\/figure>\n\n\n\nSource : base de donn\u00e9es FRED<\/p>\n\n\n\n
Pour les investisseurs ax\u00e9s sur la valeur qui consid\u00e8rent ce rapport comme un rep\u00e8re historique utile, cela signifie que les obligations d\u2019\u00c9tat n\u2019ont jamais \u00e9t\u00e9 aussi attractives depuis une grande partie de la derni\u00e8re d\u00e9cennie. Il convient toutefois d\u2019apporter une pr\u00e9cision importante. La croissance nominale du PIB n\u2019est pas une mesure directe de la juste valeur du rendement des bons du Tr\u00e9sor, car ce dernier int\u00e8gre \u00e9galement les anticipations concernant les taux d\u2019int\u00e9r\u00eat et l\u2019inflation futurs, ainsi qu\u2019une prime de dur\u00e9e. Le graphique fournit donc un contexte plut\u00f4t qu\u2019une preuve que les obligations sont bon march\u00e9.<\/p>\n\n\n\n
Certains commentateurs ont adopt\u00e9 une position encore plus provocatrice (voir ci-dessous).<\/p>\n\n\n\n
Remettre en question le r\u00e9cit<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_5.png\")
<\/figure>\n<\/div>\n\n\nSource : X<\/p>\n\n\n\n
Le sc\u00e9nario d\u00e9crit par Perkins \u2014 la Fed resserre sa politique mon\u00e9taire de mani\u00e8re trop agressive, la bulle de l'IA \u00e9clate et les rendements des bons du Tr\u00e9sor s'effondrent \u2014 est certes plausible, mais il s'agit d'un argument conjoncturel, alors que la \u00ab domination budg\u00e9taire \u00bb est un argument structurel. Ces deux concepts s'inscrivent dans des horizons temporels diff\u00e9rents et ne s'excluent pas n\u00e9cessairement l'un l'autre.<\/p>\n\n\n\n
Comme indiqu\u00e9 dans le pr\u00e9c\u00e9dent Mise \u00e0 jour mensuelle<\/a>, la th\u00e8se de la \u00ab domination budg\u00e9taire \u00bb repose sur l'hypoth\u00e8se selon laquelle un endettement public persistant finit par restreindre la politique mon\u00e9taire. Il en r\u00e9sulte que le probl\u00e8me budg\u00e9taire am\u00e9ricain n'est pas simplement la cons\u00e9quence d'une \u00e9conomie en difficult\u00e9 : des d\u00e9ficits importants persistent m\u00eame apr\u00e8s prise en compte du cycle \u00e9conomique, comme le montre le graphique ci-dessous.<\/p>\n\n\n\n
Solde budg\u00e9taire am\u00e9ricain corrig\u00e9 des variations conjoncturelles (% du PIB)<\/strong>
<\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_6.png\")
<\/figure>\n<\/div>\n\n\nSource : \u00ab Fiscal Monitor \u00bb du FMI (les chiffres en vert correspondent aux projections du FMI)<\/p>\n\n\n\n
Pour paraphraser le grand \u00e9conomiste Rudi Dornbusch, les phases d\u2019expansion \u00e9conomique ne meurent pas de vieillesse ; elles sont assassin\u00e9es par la Fed. Mais assassiner l\u2019\u00e9conomie ne contribue gu\u00e8re \u00e0 assainir le budget. Au contraire, cela ne fait qu\u2019empirer les choses : les recettes fiscales diminuent, les stabilisateurs automatiques se d\u00e9clenchent et les gouvernements subissent des pressions pour apporter un soutien suppl\u00e9mentaire. En effet, les d\u00e9ficits budg\u00e9taires am\u00e9ricains ont historiquement atteint environ 10% du PIB, voire plus, lors de graves r\u00e9cessions \u00e9conomiques (telles que celles de 2008\/2009 et 2020\/2021).<\/p>\n\n\n\n
Il n\u2019y a malheureusement pas de solution miracle. Pour r\u00e9sorber un d\u00e9ficit budg\u00e9taire structurel, il faut soit r\u00e9duire les d\u00e9penses, soit augmenter les imp\u00f4ts. Comme nous l\u2019avons d\u00e9j\u00e0 soulign\u00e9 \u00e0 maintes reprises, la premi\u00e8re option semble politiquement impossible, tandis que l\u2019efficacit\u00e9 de la seconde est douteuse, car la charge fiscale de nombreuses \u00e9conomies avoisine des niveaux records, ce qui laisse penser qu\u2019elles pourraient approcher le point de la courbe de Laffer au-del\u00e0 duquel une augmentation des taux d\u2019imposition n\u2019entra\u00eene qu\u2019une baisse des recettes suppl\u00e9mentaires.<\/p>\n\n\n\n
De plus, une telle r\u00e9ponse politique face \u00e0 un ralentissement \u00e9conomique correspond pr\u00e9cis\u00e9ment \u00e0 ce que pr\u00e9voit la \u00ab domination budg\u00e9taire \u00bb. Apr\u00e8s tout, le principal enseignement tir\u00e9 tant de la crise financi\u00e8re mondiale que de la pand\u00e9mie de Covid est que les gouvernements consid\u00e8rent un effondrement \u00e9conomique comme un pr\u00e9texte pour d\u00e9penser davantage, et non moins, souvent en parall\u00e8le d\u2019un nouveau cycle d\u2019assouplissement quantitatif. Une Fed qui abaisse ses taux et augmente son bilan pour soutenir un \u00c9tat fortement endett\u00e9 alors que l\u2019inflation reste sup\u00e9rieure \u00e0 l\u2019objectif serait la mise en \u0153uvre de ce r\u00e9gime, et non sa r\u00e9futation.<\/p>\n\n\n\n
La baisse des taux de rendement ne permet pas non plus de trancher la question. Les taux ont baiss\u00e9 au cours de ces deux \u00e9pisodes alors que la dette continuait de grimper, car un ralentissement \u00e9conomique d\u00e9clenche une fuite vers les valeurs refuges et une r\u00e9vision \u00e0 la baisse des pr\u00e9visions de croissance, ce qui ne dit pas grand-chose sur la viabilit\u00e9 budg\u00e9taire \u00e0 long terme. Les signes r\u00e9v\u00e9lateurs se trouvent ailleurs : dans la tol\u00e9rance de la banque centrale \u00e0 l\u2019\u00e9gard d\u2019une inflation sup\u00e9rieure \u00e0 l\u2019objectif, dans les rendements r\u00e9els et dans la prime de terme. Si les primes de terme et les rendements r\u00e9els venaient \u00e0 baisser alors que la Fed maintient sa ligne de conduite en mati\u00e8re d\u2019inflation, cela irait \u00e0 l\u2019encontre de cette th\u00e8se.<\/p>\n\n\n\n
En sommes-nous encore l\u00e0 ?<\/strong><\/h2>\n\n\n\nCela dit, comme nous l\u2019avons soulign\u00e9 dans la \u00ab Lettre mensuelle \u00bb susmentionn\u00e9e, la Fed se comporte, du moins jusqu\u2019\u00e0 pr\u00e9sent, comme une banque centrale qui continue de faire passer son mandat de lutte contre l\u2019inflation avant le soutien aux besoins de financement du Tr\u00e9sor am\u00e9ricain. Le v\u00e9ritable test ne se situera toutefois pas pendant la phase de hausse des taux, mais apr\u00e8s celle-ci : il s\u2019agira de voir si la Fed saura garder son sang-froid face \u00e0 une r\u00e9cession profonde et \u00e0 une crise li\u00e9e au service de la dette ou au fonctionnement des march\u00e9s, ou si elle optera pour des baisses de taux et un soutien au bilan alors que l\u2019inflation reste \u00e9lev\u00e9e. Loin d\u2019appara\u00eetre ridicule, la \u00ab dominance budg\u00e9taire \u00bb serait plut\u00f4t une b\u00e9n\u00e9ficiaire du sc\u00e9nario de Perkins qu\u2019une victime. Ce qui invaliderait v\u00e9ritablement cette th\u00e8se, ce n\u2019est pas un cycle isol\u00e9, aussi spectaculaire soit-il, mais une \u00e9volution durable vers des exc\u00e9dents budg\u00e9taires primaires et un d\u00e9ficit corrig\u00e9 des variations conjoncturelles structurellement plus faible, et rien n\u2019indique que cela soit en passe de se produire.<\/p>\n\n\n\n
\u00ab Tech \u00bbtober noir<\/strong><\/h2>\n\n\n\nAlors que le d\u00e9bat sur la \u00ab domination budg\u00e9taire \u00bb met en lumi\u00e8re les vuln\u00e9rabilit\u00e9s potentielles d\u2019un syst\u00e8me financier de plus en plus endett\u00e9, le mois d\u2019octobre a rappel\u00e9, d\u2019une mani\u00e8re assez diff\u00e9rente, les risques auxquels est confront\u00e9e la finance moderne. Ce mois a toujours \u00e9t\u00e9 associ\u00e9 \u00e0 des turbulences financi\u00e8res sur les march\u00e9s traditionnels, depuis la panique de 1907, qui a contribu\u00e9 \u00e0 la cr\u00e9ation de la R\u00e9serve f\u00e9d\u00e9rale, en passant par le krach de Wall Street de 1929, qui a pr\u00e9figur\u00e9 la Grande D\u00e9pression, jusqu\u2019\u00e0 la chute de 22% des actions am\u00e9ricaines en une seule journ\u00e9e en octobre 1987.<\/p>\n\n\n\n
Les difficult\u00e9s rencontr\u00e9es en octobre dernier \u00e9taient davantage d\u2019ordre technologique que financier, mais elles ont mis en \u00e9vidence une vuln\u00e9rabilit\u00e9 sans doute tout aussi lourde de cons\u00e9quences : l\u2019infrastructure num\u00e9rique dont d\u00e9pend une grande partie de la finance moderne. Une s\u00e9rie d\u2019incidents a soulign\u00e9 la fragilit\u00e9 de ce syst\u00e8me de plus en plus interconnect\u00e9, tandis que l\u2019intelligence artificielle commence \u00e0 jouer un r\u00f4le croissant dans l\u2019identification \u2013 et potentiellement l\u2019exploitation \u2013 de ses faiblesses.<\/p>\n\n\n\n
L'\u00e9pisode le plus marquant a concern\u00e9 PHP, le langage de programmation utilis\u00e9 par une part importante des sites web dans le monde (les estimations vont jusqu'\u00e0 70%). Deux failles critiques permettant l\u2019ex\u00e9cution de code \u00e0 distance, baptis\u00e9es collectivement \u00ab PHP2Shell \u00bb et permettant \u00e0 des attaquants non authentifi\u00e9s d\u2019ex\u00e9cuter du code sur un serveur, ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es \u00e0 la fin du mois apr\u00e8s que des d\u00e9tails ont fuit\u00e9 avant la sortie pr\u00e9vue du correctif. Toutes deux ont obtenu une note de 9,2 selon le Common Vulnerability Scoring System (CVSS), ce qui les classe sans \u00e9quivoque dans la cat\u00e9gorie \u00ab critique \u00bb.<\/p>\n\n\n\n
La r\u00e9action a \u00e9t\u00e9 d\u2019une ampleur inhabituelle. La Premi\u00e8re ministre japonaise, Sanae Takaichi, a exhort\u00e9 les organisations \u00e0 v\u00e9rifier si leurs sites web utilisaient PHP et \u00e0 appliquer imm\u00e9diatement le correctif, ou \u00e0 suspendre temporairement leurs services si elles ne pouvaient pas le faire. Des avertissements ont \u00e9galement \u00e9t\u00e9 \u00e9mis par plusieurs grandes agences de cybers\u00e9curit\u00e9, notamment l\u2019Agence am\u00e9ricaine pour la cybers\u00e9curit\u00e9 et la s\u00e9curit\u00e9 des infrastructures (CISA), la division cyber du FBI, l\u2019Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine, le CERT-EU de l\u2019Union europ\u00e9enne et Centre national de cybers\u00e9curit\u00e9 du Royaume-Uni<\/a> .<\/p>\n\n\n\nEn r\u00e9action, de nombreuses entreprises, banques et administrations ont mis leurs sites web hors ligne le temps d'appliquer des correctifs, ce qui a mis en \u00e9vidence \u00e0 quel point une vuln\u00e9rabilit\u00e9 dans un composant largement utilis\u00e9 peut avoir des r\u00e9percussions sur des organisations qui, par ailleurs, n'ont aucun lien entre elles.<\/p>\n\n\n\n
Cet \u00e9pisode s'est r\u00e9v\u00e9l\u00e9 particuli\u00e8rement instructif, car l'IA a jou\u00e9 un r\u00f4le central dans le processus de d\u00e9couverte. OpenAI a d\u00e9clar\u00e9<\/a> L'un de ses mod\u00e8les a d\u00e9couvert ces failles lors d'un audit de s\u00e9curit\u00e9 de PHP lanc\u00e9 en juillet dans le cadre de son programme \u00ab Patch the Planet \u00bb. Ces failles affecteraient des versions remontant jusqu'\u00e0 PHP 5, mais leur exploitation n\u00e9cessitait une cha\u00eene complexe d'\u00e9tapes qui s'av\u00e9raient difficiles \u00e0 identifier et \u00e0 ex\u00e9cuter. L'IA a abaiss\u00e9 ce seuil, ce qui a des implications \u00e0 double tranchant. La m\u00eame technologie qui aide les chercheurs \u00e0 d\u00e9couvrir des vuln\u00e9rabilit\u00e9s permet \u00e9galement aux pirates d\u2019identifier et d\u2019exploiter plus facilement ces failles.<\/p>\n\n\n\nLa situation est devenue plus pr\u00e9occupante lorsque des d\u00e9tails concernant ces vuln\u00e9rabilit\u00e9s ont fuit\u00e9 avant m\u00eame que le processus de divulgation coordonn\u00e9e ne soit achev\u00e9. PHP a avanc\u00e9 la date de publication de son correctif, tandis que l'\u00e9quipe de veille des menaces d'Amazon a ensuite signal\u00e9<\/a> une tentative d'exploitation qui s'\u00e9tait produite avant la divulgation publique. Cloudflare a \u00e9galement signal\u00e9<\/a> des attaques ont eu lieu avant la publication du correctif. La source d'information de l'attaquant restait incertaine.<\/p>\n\n\n\nLa le\u00e7on \u00e0 retenir n'est pas que l'IA rend in\u00e9vitablement Internet moins s\u00fbr, mais qu'elle modifie la dynamique \u00e9conomique de la cybers\u00e9curit\u00e9. Les organisations sont peut-\u00eatre en mesure de d\u00e9tecter et de corriger les failles plus rapidement, mais elles subissent \u00e9galement une pression accrue pour r\u00e9agir avant que les pirates ne puissent les exploiter.<\/p>\n\n\n\n
4!!!<\/strong><\/h2>\n\n\n\nSi l\u2019incident li\u00e9 \u00e0 PHP a mis en \u00e9vidence le d\u00e9fi croissant que repr\u00e9sente la s\u00e9curisation des logiciels largement utilis\u00e9s, un autre incident impliquant l\u2019autorit\u00e9 de certification indienne eMudhra a quant \u00e0 lui soulign\u00e9 les risques li\u00e9s au recours \u00e0 des interm\u00e9diaires de confiance. Huit certificats interm\u00e9diaires \u00e9mis par cette soci\u00e9t\u00e9 (six pour des sites web et deux pour la signature de code) se sont av\u00e9r\u00e9s \u00eatre prot\u00e9g\u00e9s par des cl\u00e9s cryptographiques si faibles qu'il suffisait de tester 256 valeurs possibles pour les r\u00e9cup\u00e9rer. Dans un cas, la cl\u00e9 priv\u00e9e \u00e9tait, litt\u00e9ralement, le chiffre 4.<\/p>\n\n\n\n
Tu veux choisir un num\u00e9ro ?<\/strong><\/h3>\n\n\n\n![\"\"](\"http:\/\/trakx.io\/wp-content\/uploads\/m10_26_7.png\")
<\/figure>\n<\/div>\n\n\nSource : X<\/p>\n\n\n\n
Le probl\u00e8me serait d\u00fb \u00e0 un script d\u00e9fectueux qui a g\u00e9n\u00e9r\u00e9 un deuxi\u00e8me jeu de cl\u00e9s, moins s\u00e9curis\u00e9. Le personnel les a s\u00e9lectionn\u00e9es par erreur car leurs libell\u00e9s ressemblaient \u00e0 ceux des cl\u00e9s pr\u00e9vues. Les certificats concern\u00e9s avaient \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9s en avril 2025, laissant une faille dans l\u2019infrastructure de certification du Web qui aurait pu permettre l\u2019\u00e9mission de certificats falsifi\u00e9s. Un chercheur a signal\u00e9 cette faille le 17 octobre, soit environ 17 mois plus tard.<\/p>\n\n\n\n
Les \u00e9diteurs de navigateurs et les fabricants de syst\u00e8mes d\u2019exploitation ont r\u00e9agi en bloquant les certificats concern\u00e9s, Mozilla ayant par la suite retir\u00e9 sa confiance au certificat racine qui les avait sign\u00e9s. eMudhra a d\u00e9clar\u00e9 que la plupart de ces certificats n\u2019avaient jamais \u00e9t\u00e9 utilis\u00e9s en production et qu\u2019elle n\u2019avait trouv\u00e9 aucune preuve indiquant qu\u2019ils avaient servi \u00e0 d\u00e9livrer des certificats \u00e0 des utilisateurs finaux. Il a \u00e9galement \u00e9t\u00e9 signal\u00e9 qu\u2019aucune cha\u00eene de certificats de sites web li\u00e9e aux six certificats interm\u00e9diaires TLS n\u2019avait \u00e9t\u00e9 enregistr\u00e9e dans Certificate Transparency, le registre public des certificats \u00e9mis. Cette r\u00e9action montre que le syst\u00e8me en place peut fonctionner une fois qu\u2019une faille est d\u00e9tect\u00e9e et signal\u00e9e, mais dans ce cas pr\u00e9cis, cela a d\u00e9pendu de la d\u00e9couverte du probl\u00e8me par un chercheur externe plut\u00f4t que d\u2019un m\u00e9canisme de protection int\u00e9gr\u00e9 \u00e0 la conception du syst\u00e8me.<\/p>\n\n\n\n
Fiducie centralis\u00e9e<\/strong><\/h3>\n\n\n\nIl est important de noter que cet incident met en \u00e9vidence un probl\u00e8me fondamental li\u00e9 aux syst\u00e8mes de confiance centralis\u00e9s. Les certificats num\u00e9riques permettent aux navigateurs de v\u00e9rifier qu\u2019ils communiquent bien avec le site web souhait\u00e9, mais leur s\u00e9curit\u00e9 d\u00e9pend de l\u2019int\u00e9grit\u00e9 des cl\u00e9s cryptographiques et des organisations charg\u00e9es de leur \u00e9mission et de leur gestion. Une erreur de mise en \u0153uvre apparemment anodine peut donc compromettre un syst\u00e8me de confiance bien plus vaste.<\/p>\n\n\n\n
Comme si cela ne suffisait pas, d'autres failles ont \u00e9t\u00e9 d\u00e9couvertes le m\u00eame jour \u00e0 diff\u00e9rents niveaux de la pile logicielle. Node.js mis en ligne des mises \u00e0 jour de s\u00e9curit\u00e9<\/a> corrigeant dix failles, dont quatre class\u00e9es comme \u00ab \u00e9lev\u00e9es \u00bb, tandis que GitLab a publi\u00e9 un correctif d'urgence pour une vuln\u00e9rabilit\u00e9 critique permettant l'ex\u00e9cution de code \u00e0 distance sans authentification et affectant les installations autog\u00e9r\u00e9es (not\u00e9 10,0, soit le score CVSS maximal<\/a>).<\/p>\n\n\n\nM\u00eame si les d\u00e9tails diff\u00e9raient, ces incidents ont mis en \u00e9vidence une m\u00eame r\u00e9alit\u00e9 g\u00e9n\u00e9rale : les infrastructures num\u00e9riques modernes reposent sur un vaste r\u00e9seau de composants logiciels, de certificats de confiance et de services interconnect\u00e9s. Une faille dans l\u2019un d\u2019entre eux peut engendrer des risques bien au-del\u00e0 de l\u2019organisation \u00e0 l\u2019origine de cette faille.<\/p>\n\n\n\n
Le syst\u00e8me bancaire a fourni un autre exemple de ces interd\u00e9pendances. La veille des probl\u00e8mes que je viens d'\u00e9voquer, un \u00e9v\u00e9nement majeur<\/a> Une panne survenue dans la r\u00e9gion londonienne de Google Cloud a perturb\u00e9 l'acc\u00e8s aux services financiers pour des millions de clients ; Revolut, Lloyds, Bank of Scotland et HSBC figureraient parmi les \u00e9tablissements touch\u00e9s. Par ailleurs, la State Bank of India signal\u00e9<\/a> que des milliers de dossiers clients contenant des informations personnelles avaient fait l'objet d'une fuite (3 897 dossiers identifi\u00e9s \u00e0 ce jour, contre un chiffre avanc\u00e9 par le pirate informatique, soit environ 375 000, que SBI n'a pas encore pu v\u00e9rifier), tout en soulignant que ses activit\u00e9s et ses transactions n'avaient pas \u00e9t\u00e9 affect\u00e9es.<\/p>\n\n\n\nL'\u00e9cosyst\u00e8me des actifs num\u00e9riques n'a pas non plus \u00e9t\u00e9 \u00e9pargn\u00e9 par les d\u00e9faillances. Les plateformes d\u2019\u00e9change, les d\u00e9positaires, les portefeuilles, les infrastructures de minage et la connectivit\u00e9 Internet comportent tous leurs propres risques, et l\u2019exemple le plus co\u00fbteux du mois dernier s\u2019est produit dans les derniers jours du mois. Le 29 octobre, environ $6,3 milliards ont \u00e9t\u00e9 d\u00e9tourn\u00e9s de Binance, l\u2019une des plus grandes plateformes d\u2019\u00e9change au monde, dans ce que la soci\u00e9t\u00e9 d\u2019analyse blockchain TRM Labs qualifie de le plus gros vol de cryptomonnaies jamais enregistr\u00e9<\/a>, soit environ quatre fois les $1,5 milliard d\u00e9rob\u00e9s \u00e0 Bybit en f\u00e9vrier 2025. TRM attribue cette attaque, avec un haut degr\u00e9 de certitude, au groupe nord-cor\u00e9en \u00ab TraderTraitor \u00bb, tandis que les conclusions pr\u00e9liminaires de Binance indiquent que l\u2019origine du probl\u00e8me r\u00e9side dans le piratage de l\u2019ordinateur portable d\u2019un ing\u00e9nieur plut\u00f4t que dans une fuite des cl\u00e9s priv\u00e9es des portefeuilles. Binance a suspendu les retraits et a d\u00e9clar\u00e9 qu\u2019elle couvrirait l\u2019int\u00e9gralit\u00e9 des pertes \u00e0 partir de son fonds SAFU et des ressources de l\u2019entreprise, tandis que Tether, Circle et d\u2019autres ont gel\u00e9 environ $2,7 \u00e0 3 milliards des actifs vol\u00e9s. <\/p>\n\n\n\nCes incidents n'\u00e9taient pas n\u00e9cessairement li\u00e9s entre eux et ne doivent pas \u00eatre consid\u00e9r\u00e9s comme la preuve d'une d\u00e9faillance syst\u00e9mique unique. Cela dit, pris dans leur ensemble, ils mettent en \u00e9vidence \u00e0 quel point la finance moderne d\u00e9pend d'un ensemble relativement restreint de fournisseurs de technologies et d'interm\u00e9diaires de confiance.<\/p>\n\n\n\n
Le Bitcoin, qui a fait ses preuves<\/strong><\/h2>\n\n\n\nIl est important de noter que l'incident de Binance a mis en \u00e9vidence une vuln\u00e9rabilit\u00e9 au niveau d'un d\u00e9positaire centralis\u00e9, et non au niveau du protocole Bitcoin sous-jacent. Le r\u00e9seau Bitcoin a continu\u00e9 \u00e0 traiter les transactions conform\u00e9ment \u00e0 ses r\u00e8gles de consensus \u00e9tablies, avec des blocs g\u00e9n\u00e9r\u00e9s en moyenne toutes les dix minutes environ et des n\u0153uds fonctionnant de mani\u00e8re ind\u00e9pendante qui v\u00e9rifiaient les transactions et faisaient respecter le protocole.<\/p>\n\n\n\n
Le contraste est saisissant.<\/p>\n\n\n\n
Une panne de courant chez un fournisseur de services cloud peut perturber les services qui en d\u00e9pendent ; une autorit\u00e9 de certification compromise peut \u00e9branler la confiance dans les sites web ; et une faille de s\u00e9curit\u00e9 dans un logiciel largement utilis\u00e9 peut exposer simultan\u00e9ment des milliers d\u2019organisations. Le syst\u00e8me de consensus du Bitcoin, en revanche, est con\u00e7u pour r\u00e9duire au minimum la d\u00e9pendance vis-\u00e0-vis d\u2019interm\u00e9diaires centraux gr\u00e2ce \u00e0 des r\u00e8gles v\u00e9rifiables de mani\u00e8re ind\u00e9pendante et \u00e0 un r\u00e9seau distribu\u00e9 de participants.<\/p>\n\n\n\n
Cette distinction pourrait prendre de plus en plus d'importance. \u00c0 mesure que l'IA r\u00e9duit les obstacles \u00e0 l'identification et \u00e0 l'exploitation des vuln\u00e9rabilit\u00e9s de l'infrastructure num\u00e9rique centralis\u00e9e qui sous-tend une grande partie de la finance moderne, l'attrait relatif des syst\u00e8mes d\u00e9centralis\u00e9s, qui r\u00e9duisent au minimum le recours \u00e0 des interm\u00e9diaires de confiance, pourrait s'accro\u00eetre. Le bitcoin en est sans doute l'exemple le plus marquant.<\/p>\n\n\n\n
Cela ne s'est peut-\u00eatre pas refl\u00e9t\u00e9 dans les performances des actifs num\u00e9riques du mois dernier, compte tenu du contexte macro\u00e9conomique difficile et du piratage de Binance, mais cela ne rend pas pour autant l'argument sous-jacent moins convaincant.<\/p>\n\n\n\n
\n\n\n\n
<\/figure>\n<\/div>\n\n\nSource : coinglass<\/p>\n\n\n\n
Cette performance m\u00e9diocre s'est r\u00e9percut\u00e9e sur notre indice phare des grandes capitalisations, le \u00ab Top 10 Crypto CTI \u00bb, qui a recul\u00e9 de -14,71 TP3T au cours du mois, principalement en raison d'un contexte macro\u00e9conomique qui reste difficile. Les chiffres de l'inflation am\u00e9ricaine publi\u00e9s en septembre n'ont certainement pas rassur\u00e9 les investisseurs.<\/p>\n\n\n\n
L'inflation des prix \u00e0 la consommation a atteint 3,71 TP3T en septembre, alors que les pr\u00e9visions s'\u00e9tablissaient \u00e0 3,61 TP3T, tandis que l\u2019indice des prix \u00e0 la production (IPP) s\u2019est r\u00e9v\u00e9l\u00e9 encore plus \u00e9lev\u00e9 \u2013 voir l\u2019image \u2013 \u00e0 6,31 TP3T contre une pr\u00e9vision de 5,31 TP3T, ce qui sugg\u00e8re que les pressions sur les prix en amont restent importantes. L'\u00e9nergie a \u00e9t\u00e9 le principal facteur \u00e0 l'origine de cette hausse : elle a repr\u00e9sent\u00e9 plus de la moiti\u00e9 de la hausse mensuelle de l'IPC, l'essence ayant augment\u00e9 de 9,11 TP3T au cours du mois dans le contexte du conflit au Moyen-Orient, ce qui explique en partie ce choc d'offre.<\/p>\n\n\n\n
Taux d'inflation annuel des prix \u00e0 la consommation et \u00e0 la production aux \u00c9tats-Unis<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nSource : Base de donn\u00e9es Fred<\/p>\n\n\n\n
L'inflation ne semblant gu\u00e8re pr\u00e8s de revenir \u00e0 l'objectif \u00ab 2% \u00bb de la Fed, les march\u00e9s ont continu\u00e9 \u00e0 anticiper un nouveau resserrement de 75 points de base d'ici le milieu de l'ann\u00e9e prochaine \u2013 \u00e0 commencer par une hausse de 25 points de base en d\u00e9cembre \u2013, selon le Outil Fedwatch du CME<\/a>.<\/p>\n\n\n\nLors de la conf\u00e9rence de presse du 28 octobre, le pr\u00e9sident Warsh a d\u00e9clar\u00e9 que l'activit\u00e9 \u00e9conomique am\u00e9ricaine progressait \u00e0 un rythme soutenu, gr\u00e2ce \u00e0 une consommation int\u00e9rieure r\u00e9siliente et \u00e0 une cr\u00e9ation d'emplois qui suivait le rythme de la croissance de la population active.1<\/sup><\/a>. Le Comit\u00e9 a maintenu le taux directeur \u00e0 3,75-4,001 TP3T \u00e0 l'issue d'un vote de 10 voix contre 2, Cook et Hammack ayant tous deux souhait\u00e9 une hausse d'un quart de point, dans la foul\u00e9e de celle de septembre. M. Warsh a \u00e9galement d\u00e9clar\u00e9 qu\u2019il n\u2019\u00e9tait pas dispos\u00e9 \u00e0 qualifier les conditions financi\u00e8res de \u00ab restrictives \u00bb, ce qui a encore renforc\u00e9 les anticipations d\u2019une hausse en d\u00e9cembre.<\/p>\n\n\n\nOn pourrait s'attendre \u00e0 ce que, dans un tel contexte macro\u00e9conomique, les obligations d'\u00c9tat restent sous pression. Apr\u00e8s tout, la dynamique baissi\u00e8re de ces derniers mois avait propuls\u00e9 les rendements des bons du Tr\u00e9sor am\u00e9ricain \u00e0 leurs plus hauts niveaux depuis le d\u00e9but des ann\u00e9es 2000 (le rendement \u00e0 10 ans a atteint 5,341 TP3T et celui \u00e0 30 ans 5,701 TP3T d\u00e9but octobre). Ce serait toutefois une erreur. En effet, avec son sens habituel de l\u2019opportunit\u00e9, la une du magazine The Economist \u2013 un contre-indicateur dont la fiabilit\u00e9 est comparable \u00e0 celle de Jim Cramer de CNBC \u2013 s\u2019interrogeant sur le moment o\u00f9 le march\u00e9 obligataire allait s\u2019effondrer a co\u00efncid\u00e9 avec le pic \u00e0 court terme des rendements.<\/p>\n\n\n\n
\u00ab Le cireur de chaussures \u00bb en version imprim\u00e9e<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nSource : The Economist<\/p>\n\n\n\n
Ce renversement de tendance des rendements a co\u00efncid\u00e9 avec une forte vague de ventes sur les actions li\u00e9es \u00e0 l\u2019IA, les investisseurs se replongeant dans l\u2019un des sc\u00e9narios catastrophistes les plus r\u00e9pandus : \u00e0 savoir que l\u2019intelligence artificielle, \u00e0 l\u2019instar de la bulle Internet il y a pr\u00e8s de trois d\u00e9cennies, n\u2019est qu\u2019une nouvelle bulle technologique sur le point d\u2019\u00e9clater. Le 14 octobre, le Nasdaq a enregistr\u00e9 sa plus forte baisse journali\u00e8re depuis juillet, et CoreWeave, valeur de r\u00e9f\u00e9rence pour le cr\u00e9dit li\u00e9 \u00e0 l\u2019IA, a chut\u00e9 de 15 \u00e0 161 TP3T ce jour-l\u00e0. Conjugu\u00e9 \u00e0 des positions courtes excessives, les investisseurs pariant sur la persistance de la hausse des rendements, cela a suffi \u00e0 d\u00e9clencher un recul significatif de 30 points de base des rendements des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans le mois dernier, malgr\u00e9 les chiffres \u00e9lev\u00e9s de l\u2019IPC et de l\u2019IPP ; un rappel opportun aux investisseurs que les march\u00e9s financiers \u00e9voluent rarement en ligne droite.<\/p>\n\n\n\n
Cela a \u00e9galement remis sur le tapis une question importante qui concerne tout particuli\u00e8rement les investisseurs en cryptomonnaies : cette baisse des rendements des bons du Tr\u00e9sor remet-elle en cause l\u2019hypoth\u00e8se de la \u00ab domination budg\u00e9taire \u00bb qui, selon beaucoup (nous y compris), aurait pouss\u00e9 \u00e0 la hausse les rendements obligataires et les cours des actifs num\u00e9riques ces derniers mois (en augmentant les primes de terme tout en alimentant la demande de couvertures contre la d\u00e9pr\u00e9ciation mon\u00e9taire) ?<\/p>\n\n\n\n
Un retour aux fondamentaux<\/strong><\/h2>\n\n\n\nL'argument couramment avanc\u00e9 pour r\u00e9futer l'hypoth\u00e8se de la \u00ab domination budg\u00e9taire \u00bb est que la hausse des rendements n'est rien d'autre qu'un retour aux fondamentaux sous-jacents. Comme l'illustre le graphique ci-dessous, qui compare le rendement des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans \u00e0 la croissance du PIB nominal am\u00e9ricain, ces deux s\u00e9ries ont \u00e9volu\u00e9 de mani\u00e8re assez parall\u00e8le jusqu'\u00e0 la crise financi\u00e8re mondiale de 2008. Depuis lors, le premier est g\u00e9n\u00e9ralement rest\u00e9 inf\u00e9rieur au second, une divergence qui refl\u00e8te non seulement l\u2019\u00e9volution des fondamentaux \u00e9conomiques, mais aussi une politique mon\u00e9taire exceptionnellement accommodante, l\u2019assouplissement quantitatif (QE) et des mesures visant \u00e0 contenir les taux d\u2019int\u00e9r\u00eat du march\u00e9.<\/p>\n\n\n\n
Rendement des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans par rapport \u00e0 la croissance du PIB nominal<\/strong><\/h3>\n\n\n\n<\/figure>\n\n\n\nSource : base de donn\u00e9es FRED<\/p>\n\n\n\n
Pour les investisseurs ax\u00e9s sur la valeur qui consid\u00e8rent ce rapport comme un rep\u00e8re historique utile, cela signifie que les obligations d\u2019\u00c9tat n\u2019ont jamais \u00e9t\u00e9 aussi attractives depuis une grande partie de la derni\u00e8re d\u00e9cennie. Il convient toutefois d\u2019apporter une pr\u00e9cision importante. La croissance nominale du PIB n\u2019est pas une mesure directe de la juste valeur du rendement des bons du Tr\u00e9sor, car ce dernier int\u00e8gre \u00e9galement les anticipations concernant les taux d\u2019int\u00e9r\u00eat et l\u2019inflation futurs, ainsi qu\u2019une prime de dur\u00e9e. Le graphique fournit donc un contexte plut\u00f4t qu\u2019une preuve que les obligations sont bon march\u00e9.<\/p>\n\n\n\n
Certains commentateurs ont adopt\u00e9 une position encore plus provocatrice (voir ci-dessous).<\/p>\n\n\n\n
Remettre en question le r\u00e9cit<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nSource : X<\/p>\n\n\n\n
Le sc\u00e9nario d\u00e9crit par Perkins \u2014 la Fed resserre sa politique mon\u00e9taire de mani\u00e8re trop agressive, la bulle de l'IA \u00e9clate et les rendements des bons du Tr\u00e9sor s'effondrent \u2014 est certes plausible, mais il s'agit d'un argument conjoncturel, alors que la \u00ab domination budg\u00e9taire \u00bb est un argument structurel. Ces deux concepts s'inscrivent dans des horizons temporels diff\u00e9rents et ne s'excluent pas n\u00e9cessairement l'un l'autre.<\/p>\n\n\n\n
Comme indiqu\u00e9 dans le pr\u00e9c\u00e9dent Mise \u00e0 jour mensuelle<\/a>, la th\u00e8se de la \u00ab domination budg\u00e9taire \u00bb repose sur l'hypoth\u00e8se selon laquelle un endettement public persistant finit par restreindre la politique mon\u00e9taire. Il en r\u00e9sulte que le probl\u00e8me budg\u00e9taire am\u00e9ricain n'est pas simplement la cons\u00e9quence d'une \u00e9conomie en difficult\u00e9 : des d\u00e9ficits importants persistent m\u00eame apr\u00e8s prise en compte du cycle \u00e9conomique, comme le montre le graphique ci-dessous.<\/p>\n\n\n\n
Solde budg\u00e9taire am\u00e9ricain corrig\u00e9 des variations conjoncturelles (% du PIB)<\/strong>
<\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nSource : \u00ab Fiscal Monitor \u00bb du FMI (les chiffres en vert correspondent aux projections du FMI)<\/p>\n\n\n\n
Pour paraphraser le grand \u00e9conomiste Rudi Dornbusch, les phases d\u2019expansion \u00e9conomique ne meurent pas de vieillesse ; elles sont assassin\u00e9es par la Fed. Mais assassiner l\u2019\u00e9conomie ne contribue gu\u00e8re \u00e0 assainir le budget. Au contraire, cela ne fait qu\u2019empirer les choses : les recettes fiscales diminuent, les stabilisateurs automatiques se d\u00e9clenchent et les gouvernements subissent des pressions pour apporter un soutien suppl\u00e9mentaire. En effet, les d\u00e9ficits budg\u00e9taires am\u00e9ricains ont historiquement atteint environ 10% du PIB, voire plus, lors de graves r\u00e9cessions \u00e9conomiques (telles que celles de 2008\/2009 et 2020\/2021).<\/p>\n\n\n\n
Il n\u2019y a malheureusement pas de solution miracle. Pour r\u00e9sorber un d\u00e9ficit budg\u00e9taire structurel, il faut soit r\u00e9duire les d\u00e9penses, soit augmenter les imp\u00f4ts. Comme nous l\u2019avons d\u00e9j\u00e0 soulign\u00e9 \u00e0 maintes reprises, la premi\u00e8re option semble politiquement impossible, tandis que l\u2019efficacit\u00e9 de la seconde est douteuse, car la charge fiscale de nombreuses \u00e9conomies avoisine des niveaux records, ce qui laisse penser qu\u2019elles pourraient approcher le point de la courbe de Laffer au-del\u00e0 duquel une augmentation des taux d\u2019imposition n\u2019entra\u00eene qu\u2019une baisse des recettes suppl\u00e9mentaires.<\/p>\n\n\n\n
De plus, une telle r\u00e9ponse politique face \u00e0 un ralentissement \u00e9conomique correspond pr\u00e9cis\u00e9ment \u00e0 ce que pr\u00e9voit la \u00ab domination budg\u00e9taire \u00bb. Apr\u00e8s tout, le principal enseignement tir\u00e9 tant de la crise financi\u00e8re mondiale que de la pand\u00e9mie de Covid est que les gouvernements consid\u00e8rent un effondrement \u00e9conomique comme un pr\u00e9texte pour d\u00e9penser davantage, et non moins, souvent en parall\u00e8le d\u2019un nouveau cycle d\u2019assouplissement quantitatif. Une Fed qui abaisse ses taux et augmente son bilan pour soutenir un \u00c9tat fortement endett\u00e9 alors que l\u2019inflation reste sup\u00e9rieure \u00e0 l\u2019objectif serait la mise en \u0153uvre de ce r\u00e9gime, et non sa r\u00e9futation.<\/p>\n\n\n\n
La baisse des taux de rendement ne permet pas non plus de trancher la question. Les taux ont baiss\u00e9 au cours de ces deux \u00e9pisodes alors que la dette continuait de grimper, car un ralentissement \u00e9conomique d\u00e9clenche une fuite vers les valeurs refuges et une r\u00e9vision \u00e0 la baisse des pr\u00e9visions de croissance, ce qui ne dit pas grand-chose sur la viabilit\u00e9 budg\u00e9taire \u00e0 long terme. Les signes r\u00e9v\u00e9lateurs se trouvent ailleurs : dans la tol\u00e9rance de la banque centrale \u00e0 l\u2019\u00e9gard d\u2019une inflation sup\u00e9rieure \u00e0 l\u2019objectif, dans les rendements r\u00e9els et dans la prime de terme. Si les primes de terme et les rendements r\u00e9els venaient \u00e0 baisser alors que la Fed maintient sa ligne de conduite en mati\u00e8re d\u2019inflation, cela irait \u00e0 l\u2019encontre de cette th\u00e8se.<\/p>\n\n\n\n
En sommes-nous encore l\u00e0 ?<\/strong><\/h2>\n\n\n\nCela dit, comme nous l\u2019avons soulign\u00e9 dans la \u00ab Lettre mensuelle \u00bb susmentionn\u00e9e, la Fed se comporte, du moins jusqu\u2019\u00e0 pr\u00e9sent, comme une banque centrale qui continue de faire passer son mandat de lutte contre l\u2019inflation avant le soutien aux besoins de financement du Tr\u00e9sor am\u00e9ricain. Le v\u00e9ritable test ne se situera toutefois pas pendant la phase de hausse des taux, mais apr\u00e8s celle-ci : il s\u2019agira de voir si la Fed saura garder son sang-froid face \u00e0 une r\u00e9cession profonde et \u00e0 une crise li\u00e9e au service de la dette ou au fonctionnement des march\u00e9s, ou si elle optera pour des baisses de taux et un soutien au bilan alors que l\u2019inflation reste \u00e9lev\u00e9e. Loin d\u2019appara\u00eetre ridicule, la \u00ab dominance budg\u00e9taire \u00bb serait plut\u00f4t une b\u00e9n\u00e9ficiaire du sc\u00e9nario de Perkins qu\u2019une victime. Ce qui invaliderait v\u00e9ritablement cette th\u00e8se, ce n\u2019est pas un cycle isol\u00e9, aussi spectaculaire soit-il, mais une \u00e9volution durable vers des exc\u00e9dents budg\u00e9taires primaires et un d\u00e9ficit corrig\u00e9 des variations conjoncturelles structurellement plus faible, et rien n\u2019indique que cela soit en passe de se produire.<\/p>\n\n\n\n
\u00ab Tech \u00bbtober noir<\/strong><\/h2>\n\n\n\nAlors que le d\u00e9bat sur la \u00ab domination budg\u00e9taire \u00bb met en lumi\u00e8re les vuln\u00e9rabilit\u00e9s potentielles d\u2019un syst\u00e8me financier de plus en plus endett\u00e9, le mois d\u2019octobre a rappel\u00e9, d\u2019une mani\u00e8re assez diff\u00e9rente, les risques auxquels est confront\u00e9e la finance moderne. Ce mois a toujours \u00e9t\u00e9 associ\u00e9 \u00e0 des turbulences financi\u00e8res sur les march\u00e9s traditionnels, depuis la panique de 1907, qui a contribu\u00e9 \u00e0 la cr\u00e9ation de la R\u00e9serve f\u00e9d\u00e9rale, en passant par le krach de Wall Street de 1929, qui a pr\u00e9figur\u00e9 la Grande D\u00e9pression, jusqu\u2019\u00e0 la chute de 22% des actions am\u00e9ricaines en une seule journ\u00e9e en octobre 1987.<\/p>\n\n\n\n
Les difficult\u00e9s rencontr\u00e9es en octobre dernier \u00e9taient davantage d\u2019ordre technologique que financier, mais elles ont mis en \u00e9vidence une vuln\u00e9rabilit\u00e9 sans doute tout aussi lourde de cons\u00e9quences : l\u2019infrastructure num\u00e9rique dont d\u00e9pend une grande partie de la finance moderne. Une s\u00e9rie d\u2019incidents a soulign\u00e9 la fragilit\u00e9 de ce syst\u00e8me de plus en plus interconnect\u00e9, tandis que l\u2019intelligence artificielle commence \u00e0 jouer un r\u00f4le croissant dans l\u2019identification \u2013 et potentiellement l\u2019exploitation \u2013 de ses faiblesses.<\/p>\n\n\n\n
L'\u00e9pisode le plus marquant a concern\u00e9 PHP, le langage de programmation utilis\u00e9 par une part importante des sites web dans le monde (les estimations vont jusqu'\u00e0 70%). Deux failles critiques permettant l\u2019ex\u00e9cution de code \u00e0 distance, baptis\u00e9es collectivement \u00ab PHP2Shell \u00bb et permettant \u00e0 des attaquants non authentifi\u00e9s d\u2019ex\u00e9cuter du code sur un serveur, ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es \u00e0 la fin du mois apr\u00e8s que des d\u00e9tails ont fuit\u00e9 avant la sortie pr\u00e9vue du correctif. Toutes deux ont obtenu une note de 9,2 selon le Common Vulnerability Scoring System (CVSS), ce qui les classe sans \u00e9quivoque dans la cat\u00e9gorie \u00ab critique \u00bb.<\/p>\n\n\n\n
La r\u00e9action a \u00e9t\u00e9 d\u2019une ampleur inhabituelle. La Premi\u00e8re ministre japonaise, Sanae Takaichi, a exhort\u00e9 les organisations \u00e0 v\u00e9rifier si leurs sites web utilisaient PHP et \u00e0 appliquer imm\u00e9diatement le correctif, ou \u00e0 suspendre temporairement leurs services si elles ne pouvaient pas le faire. Des avertissements ont \u00e9galement \u00e9t\u00e9 \u00e9mis par plusieurs grandes agences de cybers\u00e9curit\u00e9, notamment l\u2019Agence am\u00e9ricaine pour la cybers\u00e9curit\u00e9 et la s\u00e9curit\u00e9 des infrastructures (CISA), la division cyber du FBI, l\u2019Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine, le CERT-EU de l\u2019Union europ\u00e9enne et Centre national de cybers\u00e9curit\u00e9 du Royaume-Uni<\/a> .<\/p>\n\n\n\nEn r\u00e9action, de nombreuses entreprises, banques et administrations ont mis leurs sites web hors ligne le temps d'appliquer des correctifs, ce qui a mis en \u00e9vidence \u00e0 quel point une vuln\u00e9rabilit\u00e9 dans un composant largement utilis\u00e9 peut avoir des r\u00e9percussions sur des organisations qui, par ailleurs, n'ont aucun lien entre elles.<\/p>\n\n\n\n
Cet \u00e9pisode s'est r\u00e9v\u00e9l\u00e9 particuli\u00e8rement instructif, car l'IA a jou\u00e9 un r\u00f4le central dans le processus de d\u00e9couverte. OpenAI a d\u00e9clar\u00e9<\/a> L'un de ses mod\u00e8les a d\u00e9couvert ces failles lors d'un audit de s\u00e9curit\u00e9 de PHP lanc\u00e9 en juillet dans le cadre de son programme \u00ab Patch the Planet \u00bb. Ces failles affecteraient des versions remontant jusqu'\u00e0 PHP 5, mais leur exploitation n\u00e9cessitait une cha\u00eene complexe d'\u00e9tapes qui s'av\u00e9raient difficiles \u00e0 identifier et \u00e0 ex\u00e9cuter. L'IA a abaiss\u00e9 ce seuil, ce qui a des implications \u00e0 double tranchant. La m\u00eame technologie qui aide les chercheurs \u00e0 d\u00e9couvrir des vuln\u00e9rabilit\u00e9s permet \u00e9galement aux pirates d\u2019identifier et d\u2019exploiter plus facilement ces failles.<\/p>\n\n\n\nLa situation est devenue plus pr\u00e9occupante lorsque des d\u00e9tails concernant ces vuln\u00e9rabilit\u00e9s ont fuit\u00e9 avant m\u00eame que le processus de divulgation coordonn\u00e9e ne soit achev\u00e9. PHP a avanc\u00e9 la date de publication de son correctif, tandis que l'\u00e9quipe de veille des menaces d'Amazon a ensuite signal\u00e9<\/a> une tentative d'exploitation qui s'\u00e9tait produite avant la divulgation publique. Cloudflare a \u00e9galement signal\u00e9<\/a> des attaques ont eu lieu avant la publication du correctif. La source d'information de l'attaquant restait incertaine.<\/p>\n\n\n\nLa le\u00e7on \u00e0 retenir n'est pas que l'IA rend in\u00e9vitablement Internet moins s\u00fbr, mais qu'elle modifie la dynamique \u00e9conomique de la cybers\u00e9curit\u00e9. Les organisations sont peut-\u00eatre en mesure de d\u00e9tecter et de corriger les failles plus rapidement, mais elles subissent \u00e9galement une pression accrue pour r\u00e9agir avant que les pirates ne puissent les exploiter.<\/p>\n\n\n\n
4!!!<\/strong><\/h2>\n\n\n\nSi l\u2019incident li\u00e9 \u00e0 PHP a mis en \u00e9vidence le d\u00e9fi croissant que repr\u00e9sente la s\u00e9curisation des logiciels largement utilis\u00e9s, un autre incident impliquant l\u2019autorit\u00e9 de certification indienne eMudhra a quant \u00e0 lui soulign\u00e9 les risques li\u00e9s au recours \u00e0 des interm\u00e9diaires de confiance. Huit certificats interm\u00e9diaires \u00e9mis par cette soci\u00e9t\u00e9 (six pour des sites web et deux pour la signature de code) se sont av\u00e9r\u00e9s \u00eatre prot\u00e9g\u00e9s par des cl\u00e9s cryptographiques si faibles qu'il suffisait de tester 256 valeurs possibles pour les r\u00e9cup\u00e9rer. Dans un cas, la cl\u00e9 priv\u00e9e \u00e9tait, litt\u00e9ralement, le chiffre 4.<\/p>\n\n\n\n
Tu veux choisir un num\u00e9ro ?<\/strong><\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nSource : X<\/p>\n\n\n\n
Le probl\u00e8me serait d\u00fb \u00e0 un script d\u00e9fectueux qui a g\u00e9n\u00e9r\u00e9 un deuxi\u00e8me jeu de cl\u00e9s, moins s\u00e9curis\u00e9. Le personnel les a s\u00e9lectionn\u00e9es par erreur car leurs libell\u00e9s ressemblaient \u00e0 ceux des cl\u00e9s pr\u00e9vues. Les certificats concern\u00e9s avaient \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9s en avril 2025, laissant une faille dans l\u2019infrastructure de certification du Web qui aurait pu permettre l\u2019\u00e9mission de certificats falsifi\u00e9s. Un chercheur a signal\u00e9 cette faille le 17 octobre, soit environ 17 mois plus tard.<\/p>\n\n\n\n
Les \u00e9diteurs de navigateurs et les fabricants de syst\u00e8mes d\u2019exploitation ont r\u00e9agi en bloquant les certificats concern\u00e9s, Mozilla ayant par la suite retir\u00e9 sa confiance au certificat racine qui les avait sign\u00e9s. eMudhra a d\u00e9clar\u00e9 que la plupart de ces certificats n\u2019avaient jamais \u00e9t\u00e9 utilis\u00e9s en production et qu\u2019elle n\u2019avait trouv\u00e9 aucune preuve indiquant qu\u2019ils avaient servi \u00e0 d\u00e9livrer des certificats \u00e0 des utilisateurs finaux. Il a \u00e9galement \u00e9t\u00e9 signal\u00e9 qu\u2019aucune cha\u00eene de certificats de sites web li\u00e9e aux six certificats interm\u00e9diaires TLS n\u2019avait \u00e9t\u00e9 enregistr\u00e9e dans Certificate Transparency, le registre public des certificats \u00e9mis. Cette r\u00e9action montre que le syst\u00e8me en place peut fonctionner une fois qu\u2019une faille est d\u00e9tect\u00e9e et signal\u00e9e, mais dans ce cas pr\u00e9cis, cela a d\u00e9pendu de la d\u00e9couverte du probl\u00e8me par un chercheur externe plut\u00f4t que d\u2019un m\u00e9canisme de protection int\u00e9gr\u00e9 \u00e0 la conception du syst\u00e8me.<\/p>\n\n\n\n
Fiducie centralis\u00e9e<\/strong><\/h3>\n\n\n\nIl est important de noter que cet incident met en \u00e9vidence un probl\u00e8me fondamental li\u00e9 aux syst\u00e8mes de confiance centralis\u00e9s. Les certificats num\u00e9riques permettent aux navigateurs de v\u00e9rifier qu\u2019ils communiquent bien avec le site web souhait\u00e9, mais leur s\u00e9curit\u00e9 d\u00e9pend de l\u2019int\u00e9grit\u00e9 des cl\u00e9s cryptographiques et des organisations charg\u00e9es de leur \u00e9mission et de leur gestion. Une erreur de mise en \u0153uvre apparemment anodine peut donc compromettre un syst\u00e8me de confiance bien plus vaste.<\/p>\n\n\n\n
Comme si cela ne suffisait pas, d'autres failles ont \u00e9t\u00e9 d\u00e9couvertes le m\u00eame jour \u00e0 diff\u00e9rents niveaux de la pile logicielle. Node.js mis en ligne des mises \u00e0 jour de s\u00e9curit\u00e9<\/a> corrigeant dix failles, dont quatre class\u00e9es comme \u00ab \u00e9lev\u00e9es \u00bb, tandis que GitLab a publi\u00e9 un correctif d'urgence pour une vuln\u00e9rabilit\u00e9 critique permettant l'ex\u00e9cution de code \u00e0 distance sans authentification et affectant les installations autog\u00e9r\u00e9es (not\u00e9 10,0, soit le score CVSS maximal<\/a>).<\/p>\n\n\n\nM\u00eame si les d\u00e9tails diff\u00e9raient, ces incidents ont mis en \u00e9vidence une m\u00eame r\u00e9alit\u00e9 g\u00e9n\u00e9rale : les infrastructures num\u00e9riques modernes reposent sur un vaste r\u00e9seau de composants logiciels, de certificats de confiance et de services interconnect\u00e9s. Une faille dans l\u2019un d\u2019entre eux peut engendrer des risques bien au-del\u00e0 de l\u2019organisation \u00e0 l\u2019origine de cette faille.<\/p>\n\n\n\n
Le syst\u00e8me bancaire a fourni un autre exemple de ces interd\u00e9pendances. La veille des probl\u00e8mes que je viens d'\u00e9voquer, un \u00e9v\u00e9nement majeur<\/a> Une panne survenue dans la r\u00e9gion londonienne de Google Cloud a perturb\u00e9 l'acc\u00e8s aux services financiers pour des millions de clients ; Revolut, Lloyds, Bank of Scotland et HSBC figureraient parmi les \u00e9tablissements touch\u00e9s. Par ailleurs, la State Bank of India signal\u00e9<\/a> que des milliers de dossiers clients contenant des informations personnelles avaient fait l'objet d'une fuite (3 897 dossiers identifi\u00e9s \u00e0 ce jour, contre un chiffre avanc\u00e9 par le pirate informatique, soit environ 375 000, que SBI n'a pas encore pu v\u00e9rifier), tout en soulignant que ses activit\u00e9s et ses transactions n'avaient pas \u00e9t\u00e9 affect\u00e9es.<\/p>\n\n\n\nL'\u00e9cosyst\u00e8me des actifs num\u00e9riques n'a pas non plus \u00e9t\u00e9 \u00e9pargn\u00e9 par les d\u00e9faillances. Les plateformes d\u2019\u00e9change, les d\u00e9positaires, les portefeuilles, les infrastructures de minage et la connectivit\u00e9 Internet comportent tous leurs propres risques, et l\u2019exemple le plus co\u00fbteux du mois dernier s\u2019est produit dans les derniers jours du mois. Le 29 octobre, environ $6,3 milliards ont \u00e9t\u00e9 d\u00e9tourn\u00e9s de Binance, l\u2019une des plus grandes plateformes d\u2019\u00e9change au monde, dans ce que la soci\u00e9t\u00e9 d\u2019analyse blockchain TRM Labs qualifie de le plus gros vol de cryptomonnaies jamais enregistr\u00e9<\/a>, soit environ quatre fois les $1,5 milliard d\u00e9rob\u00e9s \u00e0 Bybit en f\u00e9vrier 2025. TRM attribue cette attaque, avec un haut degr\u00e9 de certitude, au groupe nord-cor\u00e9en \u00ab TraderTraitor \u00bb, tandis que les conclusions pr\u00e9liminaires de Binance indiquent que l\u2019origine du probl\u00e8me r\u00e9side dans le piratage de l\u2019ordinateur portable d\u2019un ing\u00e9nieur plut\u00f4t que dans une fuite des cl\u00e9s priv\u00e9es des portefeuilles. Binance a suspendu les retraits et a d\u00e9clar\u00e9 qu\u2019elle couvrirait l\u2019int\u00e9gralit\u00e9 des pertes \u00e0 partir de son fonds SAFU et des ressources de l\u2019entreprise, tandis que Tether, Circle et d\u2019autres ont gel\u00e9 environ $2,7 \u00e0 3 milliards des actifs vol\u00e9s. <\/p>\n\n\n\nCes incidents n'\u00e9taient pas n\u00e9cessairement li\u00e9s entre eux et ne doivent pas \u00eatre consid\u00e9r\u00e9s comme la preuve d'une d\u00e9faillance syst\u00e9mique unique. Cela dit, pris dans leur ensemble, ils mettent en \u00e9vidence \u00e0 quel point la finance moderne d\u00e9pend d'un ensemble relativement restreint de fournisseurs de technologies et d'interm\u00e9diaires de confiance.<\/p>\n\n\n\n
Le Bitcoin, qui a fait ses preuves<\/strong><\/h2>\n\n\n\nIl est important de noter que l'incident de Binance a mis en \u00e9vidence une vuln\u00e9rabilit\u00e9 au niveau d'un d\u00e9positaire centralis\u00e9, et non au niveau du protocole Bitcoin sous-jacent. Le r\u00e9seau Bitcoin a continu\u00e9 \u00e0 traiter les transactions conform\u00e9ment \u00e0 ses r\u00e8gles de consensus \u00e9tablies, avec des blocs g\u00e9n\u00e9r\u00e9s en moyenne toutes les dix minutes environ et des n\u0153uds fonctionnant de mani\u00e8re ind\u00e9pendante qui v\u00e9rifiaient les transactions et faisaient respecter le protocole.<\/p>\n\n\n\n
Le contraste est saisissant.<\/p>\n\n\n\n
Une panne de courant chez un fournisseur de services cloud peut perturber les services qui en d\u00e9pendent ; une autorit\u00e9 de certification compromise peut \u00e9branler la confiance dans les sites web ; et une faille de s\u00e9curit\u00e9 dans un logiciel largement utilis\u00e9 peut exposer simultan\u00e9ment des milliers d\u2019organisations. Le syst\u00e8me de consensus du Bitcoin, en revanche, est con\u00e7u pour r\u00e9duire au minimum la d\u00e9pendance vis-\u00e0-vis d\u2019interm\u00e9diaires centraux gr\u00e2ce \u00e0 des r\u00e8gles v\u00e9rifiables de mani\u00e8re ind\u00e9pendante et \u00e0 un r\u00e9seau distribu\u00e9 de participants.<\/p>\n\n\n\n
Cette distinction pourrait prendre de plus en plus d'importance. \u00c0 mesure que l'IA r\u00e9duit les obstacles \u00e0 l'identification et \u00e0 l'exploitation des vuln\u00e9rabilit\u00e9s de l'infrastructure num\u00e9rique centralis\u00e9e qui sous-tend une grande partie de la finance moderne, l'attrait relatif des syst\u00e8mes d\u00e9centralis\u00e9s, qui r\u00e9duisent au minimum le recours \u00e0 des interm\u00e9diaires de confiance, pourrait s'accro\u00eetre. Le bitcoin en est sans doute l'exemple le plus marquant.<\/p>\n\n\n\n
Cela ne s'est peut-\u00eatre pas refl\u00e9t\u00e9 dans les performances des actifs num\u00e9riques du mois dernier, compte tenu du contexte macro\u00e9conomique difficile et du piratage de Binance, mais cela ne rend pas pour autant l'argument sous-jacent moins convaincant.<\/p>\n\n\n\n
\n\n\n\n
<\/figure>\n<\/div>\n\n\nSource : Base de donn\u00e9es Fred<\/p>\n\n\n\n
L'inflation ne semblant gu\u00e8re pr\u00e8s de revenir \u00e0 l'objectif \u00ab 2% \u00bb de la Fed, les march\u00e9s ont continu\u00e9 \u00e0 anticiper un nouveau resserrement de 75 points de base d'ici le milieu de l'ann\u00e9e prochaine \u2013 \u00e0 commencer par une hausse de 25 points de base en d\u00e9cembre \u2013, selon le Outil Fedwatch du CME<\/a>.<\/p>\n\n\n\n Lors de la conf\u00e9rence de presse du 28 octobre, le pr\u00e9sident Warsh a d\u00e9clar\u00e9 que l'activit\u00e9 \u00e9conomique am\u00e9ricaine progressait \u00e0 un rythme soutenu, gr\u00e2ce \u00e0 une consommation int\u00e9rieure r\u00e9siliente et \u00e0 une cr\u00e9ation d'emplois qui suivait le rythme de la croissance de la population active.1<\/sup><\/a>. Le Comit\u00e9 a maintenu le taux directeur \u00e0 3,75-4,001 TP3T \u00e0 l'issue d'un vote de 10 voix contre 2, Cook et Hammack ayant tous deux souhait\u00e9 une hausse d'un quart de point, dans la foul\u00e9e de celle de septembre. M. Warsh a \u00e9galement d\u00e9clar\u00e9 qu\u2019il n\u2019\u00e9tait pas dispos\u00e9 \u00e0 qualifier les conditions financi\u00e8res de \u00ab restrictives \u00bb, ce qui a encore renforc\u00e9 les anticipations d\u2019une hausse en d\u00e9cembre.<\/p>\n\n\n\n On pourrait s'attendre \u00e0 ce que, dans un tel contexte macro\u00e9conomique, les obligations d'\u00c9tat restent sous pression. Apr\u00e8s tout, la dynamique baissi\u00e8re de ces derniers mois avait propuls\u00e9 les rendements des bons du Tr\u00e9sor am\u00e9ricain \u00e0 leurs plus hauts niveaux depuis le d\u00e9but des ann\u00e9es 2000 (le rendement \u00e0 10 ans a atteint 5,341 TP3T et celui \u00e0 30 ans 5,701 TP3T d\u00e9but octobre). Ce serait toutefois une erreur. En effet, avec son sens habituel de l\u2019opportunit\u00e9, la une du magazine The Economist \u2013 un contre-indicateur dont la fiabilit\u00e9 est comparable \u00e0 celle de Jim Cramer de CNBC \u2013 s\u2019interrogeant sur le moment o\u00f9 le march\u00e9 obligataire allait s\u2019effondrer a co\u00efncid\u00e9 avec le pic \u00e0 court terme des rendements.<\/p>\n\n\n\n Source : The Economist<\/p>\n\n\n\n Ce renversement de tendance des rendements a co\u00efncid\u00e9 avec une forte vague de ventes sur les actions li\u00e9es \u00e0 l\u2019IA, les investisseurs se replongeant dans l\u2019un des sc\u00e9narios catastrophistes les plus r\u00e9pandus : \u00e0 savoir que l\u2019intelligence artificielle, \u00e0 l\u2019instar de la bulle Internet il y a pr\u00e8s de trois d\u00e9cennies, n\u2019est qu\u2019une nouvelle bulle technologique sur le point d\u2019\u00e9clater. Le 14 octobre, le Nasdaq a enregistr\u00e9 sa plus forte baisse journali\u00e8re depuis juillet, et CoreWeave, valeur de r\u00e9f\u00e9rence pour le cr\u00e9dit li\u00e9 \u00e0 l\u2019IA, a chut\u00e9 de 15 \u00e0 161 TP3T ce jour-l\u00e0. Conjugu\u00e9 \u00e0 des positions courtes excessives, les investisseurs pariant sur la persistance de la hausse des rendements, cela a suffi \u00e0 d\u00e9clencher un recul significatif de 30 points de base des rendements des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans le mois dernier, malgr\u00e9 les chiffres \u00e9lev\u00e9s de l\u2019IPC et de l\u2019IPP ; un rappel opportun aux investisseurs que les march\u00e9s financiers \u00e9voluent rarement en ligne droite.<\/p>\n\n\n\n Cela a \u00e9galement remis sur le tapis une question importante qui concerne tout particuli\u00e8rement les investisseurs en cryptomonnaies : cette baisse des rendements des bons du Tr\u00e9sor remet-elle en cause l\u2019hypoth\u00e8se de la \u00ab domination budg\u00e9taire \u00bb qui, selon beaucoup (nous y compris), aurait pouss\u00e9 \u00e0 la hausse les rendements obligataires et les cours des actifs num\u00e9riques ces derniers mois (en augmentant les primes de terme tout en alimentant la demande de couvertures contre la d\u00e9pr\u00e9ciation mon\u00e9taire) ?<\/p>\n\n\n\n L'argument couramment avanc\u00e9 pour r\u00e9futer l'hypoth\u00e8se de la \u00ab domination budg\u00e9taire \u00bb est que la hausse des rendements n'est rien d'autre qu'un retour aux fondamentaux sous-jacents. Comme l'illustre le graphique ci-dessous, qui compare le rendement des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans \u00e0 la croissance du PIB nominal am\u00e9ricain, ces deux s\u00e9ries ont \u00e9volu\u00e9 de mani\u00e8re assez parall\u00e8le jusqu'\u00e0 la crise financi\u00e8re mondiale de 2008. Depuis lors, le premier est g\u00e9n\u00e9ralement rest\u00e9 inf\u00e9rieur au second, une divergence qui refl\u00e8te non seulement l\u2019\u00e9volution des fondamentaux \u00e9conomiques, mais aussi une politique mon\u00e9taire exceptionnellement accommodante, l\u2019assouplissement quantitatif (QE) et des mesures visant \u00e0 contenir les taux d\u2019int\u00e9r\u00eat du march\u00e9.<\/p>\n\n\n\n Source : base de donn\u00e9es FRED<\/p>\n\n\n\n Pour les investisseurs ax\u00e9s sur la valeur qui consid\u00e8rent ce rapport comme un rep\u00e8re historique utile, cela signifie que les obligations d\u2019\u00c9tat n\u2019ont jamais \u00e9t\u00e9 aussi attractives depuis une grande partie de la derni\u00e8re d\u00e9cennie. Il convient toutefois d\u2019apporter une pr\u00e9cision importante. La croissance nominale du PIB n\u2019est pas une mesure directe de la juste valeur du rendement des bons du Tr\u00e9sor, car ce dernier int\u00e8gre \u00e9galement les anticipations concernant les taux d\u2019int\u00e9r\u00eat et l\u2019inflation futurs, ainsi qu\u2019une prime de dur\u00e9e. Le graphique fournit donc un contexte plut\u00f4t qu\u2019une preuve que les obligations sont bon march\u00e9.<\/p>\n\n\n\n Certains commentateurs ont adopt\u00e9 une position encore plus provocatrice (voir ci-dessous).<\/p>\n\n\n\n Source : X<\/p>\n\n\n\n Le sc\u00e9nario d\u00e9crit par Perkins \u2014 la Fed resserre sa politique mon\u00e9taire de mani\u00e8re trop agressive, la bulle de l'IA \u00e9clate et les rendements des bons du Tr\u00e9sor s'effondrent \u2014 est certes plausible, mais il s'agit d'un argument conjoncturel, alors que la \u00ab domination budg\u00e9taire \u00bb est un argument structurel. Ces deux concepts s'inscrivent dans des horizons temporels diff\u00e9rents et ne s'excluent pas n\u00e9cessairement l'un l'autre.<\/p>\n\n\n\n Comme indiqu\u00e9 dans le pr\u00e9c\u00e9dent Mise \u00e0 jour mensuelle<\/a>, la th\u00e8se de la \u00ab domination budg\u00e9taire \u00bb repose sur l'hypoth\u00e8se selon laquelle un endettement public persistant finit par restreindre la politique mon\u00e9taire. Il en r\u00e9sulte que le probl\u00e8me budg\u00e9taire am\u00e9ricain n'est pas simplement la cons\u00e9quence d'une \u00e9conomie en difficult\u00e9 : des d\u00e9ficits importants persistent m\u00eame apr\u00e8s prise en compte du cycle \u00e9conomique, comme le montre le graphique ci-dessous.<\/p>\n\n\n\n Source : \u00ab Fiscal Monitor \u00bb du FMI (les chiffres en vert correspondent aux projections du FMI)<\/p>\n\n\n\n Pour paraphraser le grand \u00e9conomiste Rudi Dornbusch, les phases d\u2019expansion \u00e9conomique ne meurent pas de vieillesse ; elles sont assassin\u00e9es par la Fed. Mais assassiner l\u2019\u00e9conomie ne contribue gu\u00e8re \u00e0 assainir le budget. Au contraire, cela ne fait qu\u2019empirer les choses : les recettes fiscales diminuent, les stabilisateurs automatiques se d\u00e9clenchent et les gouvernements subissent des pressions pour apporter un soutien suppl\u00e9mentaire. En effet, les d\u00e9ficits budg\u00e9taires am\u00e9ricains ont historiquement atteint environ 10% du PIB, voire plus, lors de graves r\u00e9cessions \u00e9conomiques (telles que celles de 2008\/2009 et 2020\/2021).<\/p>\n\n\n\n Il n\u2019y a malheureusement pas de solution miracle. Pour r\u00e9sorber un d\u00e9ficit budg\u00e9taire structurel, il faut soit r\u00e9duire les d\u00e9penses, soit augmenter les imp\u00f4ts. Comme nous l\u2019avons d\u00e9j\u00e0 soulign\u00e9 \u00e0 maintes reprises, la premi\u00e8re option semble politiquement impossible, tandis que l\u2019efficacit\u00e9 de la seconde est douteuse, car la charge fiscale de nombreuses \u00e9conomies avoisine des niveaux records, ce qui laisse penser qu\u2019elles pourraient approcher le point de la courbe de Laffer au-del\u00e0 duquel une augmentation des taux d\u2019imposition n\u2019entra\u00eene qu\u2019une baisse des recettes suppl\u00e9mentaires.<\/p>\n\n\n\n De plus, une telle r\u00e9ponse politique face \u00e0 un ralentissement \u00e9conomique correspond pr\u00e9cis\u00e9ment \u00e0 ce que pr\u00e9voit la \u00ab domination budg\u00e9taire \u00bb. Apr\u00e8s tout, le principal enseignement tir\u00e9 tant de la crise financi\u00e8re mondiale que de la pand\u00e9mie de Covid est que les gouvernements consid\u00e8rent un effondrement \u00e9conomique comme un pr\u00e9texte pour d\u00e9penser davantage, et non moins, souvent en parall\u00e8le d\u2019un nouveau cycle d\u2019assouplissement quantitatif. Une Fed qui abaisse ses taux et augmente son bilan pour soutenir un \u00c9tat fortement endett\u00e9 alors que l\u2019inflation reste sup\u00e9rieure \u00e0 l\u2019objectif serait la mise en \u0153uvre de ce r\u00e9gime, et non sa r\u00e9futation.<\/p>\n\n\n\n La baisse des taux de rendement ne permet pas non plus de trancher la question. Les taux ont baiss\u00e9 au cours de ces deux \u00e9pisodes alors que la dette continuait de grimper, car un ralentissement \u00e9conomique d\u00e9clenche une fuite vers les valeurs refuges et une r\u00e9vision \u00e0 la baisse des pr\u00e9visions de croissance, ce qui ne dit pas grand-chose sur la viabilit\u00e9 budg\u00e9taire \u00e0 long terme. Les signes r\u00e9v\u00e9lateurs se trouvent ailleurs : dans la tol\u00e9rance de la banque centrale \u00e0 l\u2019\u00e9gard d\u2019une inflation sup\u00e9rieure \u00e0 l\u2019objectif, dans les rendements r\u00e9els et dans la prime de terme. Si les primes de terme et les rendements r\u00e9els venaient \u00e0 baisser alors que la Fed maintient sa ligne de conduite en mati\u00e8re d\u2019inflation, cela irait \u00e0 l\u2019encontre de cette th\u00e8se.<\/p>\n\n\n\n Cela dit, comme nous l\u2019avons soulign\u00e9 dans la \u00ab Lettre mensuelle \u00bb susmentionn\u00e9e, la Fed se comporte, du moins jusqu\u2019\u00e0 pr\u00e9sent, comme une banque centrale qui continue de faire passer son mandat de lutte contre l\u2019inflation avant le soutien aux besoins de financement du Tr\u00e9sor am\u00e9ricain. Le v\u00e9ritable test ne se situera toutefois pas pendant la phase de hausse des taux, mais apr\u00e8s celle-ci : il s\u2019agira de voir si la Fed saura garder son sang-froid face \u00e0 une r\u00e9cession profonde et \u00e0 une crise li\u00e9e au service de la dette ou au fonctionnement des march\u00e9s, ou si elle optera pour des baisses de taux et un soutien au bilan alors que l\u2019inflation reste \u00e9lev\u00e9e. Loin d\u2019appara\u00eetre ridicule, la \u00ab dominance budg\u00e9taire \u00bb serait plut\u00f4t une b\u00e9n\u00e9ficiaire du sc\u00e9nario de Perkins qu\u2019une victime. Ce qui invaliderait v\u00e9ritablement cette th\u00e8se, ce n\u2019est pas un cycle isol\u00e9, aussi spectaculaire soit-il, mais une \u00e9volution durable vers des exc\u00e9dents budg\u00e9taires primaires et un d\u00e9ficit corrig\u00e9 des variations conjoncturelles structurellement plus faible, et rien n\u2019indique que cela soit en passe de se produire.<\/p>\n\n\n\n Alors que le d\u00e9bat sur la \u00ab domination budg\u00e9taire \u00bb met en lumi\u00e8re les vuln\u00e9rabilit\u00e9s potentielles d\u2019un syst\u00e8me financier de plus en plus endett\u00e9, le mois d\u2019octobre a rappel\u00e9, d\u2019une mani\u00e8re assez diff\u00e9rente, les risques auxquels est confront\u00e9e la finance moderne. Ce mois a toujours \u00e9t\u00e9 associ\u00e9 \u00e0 des turbulences financi\u00e8res sur les march\u00e9s traditionnels, depuis la panique de 1907, qui a contribu\u00e9 \u00e0 la cr\u00e9ation de la R\u00e9serve f\u00e9d\u00e9rale, en passant par le krach de Wall Street de 1929, qui a pr\u00e9figur\u00e9 la Grande D\u00e9pression, jusqu\u2019\u00e0 la chute de 22% des actions am\u00e9ricaines en une seule journ\u00e9e en octobre 1987.<\/p>\n\n\n\n Les difficult\u00e9s rencontr\u00e9es en octobre dernier \u00e9taient davantage d\u2019ordre technologique que financier, mais elles ont mis en \u00e9vidence une vuln\u00e9rabilit\u00e9 sans doute tout aussi lourde de cons\u00e9quences : l\u2019infrastructure num\u00e9rique dont d\u00e9pend une grande partie de la finance moderne. Une s\u00e9rie d\u2019incidents a soulign\u00e9 la fragilit\u00e9 de ce syst\u00e8me de plus en plus interconnect\u00e9, tandis que l\u2019intelligence artificielle commence \u00e0 jouer un r\u00f4le croissant dans l\u2019identification \u2013 et potentiellement l\u2019exploitation \u2013 de ses faiblesses.<\/p>\n\n\n\n L'\u00e9pisode le plus marquant a concern\u00e9 PHP, le langage de programmation utilis\u00e9 par une part importante des sites web dans le monde (les estimations vont jusqu'\u00e0 70%). Deux failles critiques permettant l\u2019ex\u00e9cution de code \u00e0 distance, baptis\u00e9es collectivement \u00ab PHP2Shell \u00bb et permettant \u00e0 des attaquants non authentifi\u00e9s d\u2019ex\u00e9cuter du code sur un serveur, ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es \u00e0 la fin du mois apr\u00e8s que des d\u00e9tails ont fuit\u00e9 avant la sortie pr\u00e9vue du correctif. Toutes deux ont obtenu une note de 9,2 selon le Common Vulnerability Scoring System (CVSS), ce qui les classe sans \u00e9quivoque dans la cat\u00e9gorie \u00ab critique \u00bb.<\/p>\n\n\n\n La r\u00e9action a \u00e9t\u00e9 d\u2019une ampleur inhabituelle. La Premi\u00e8re ministre japonaise, Sanae Takaichi, a exhort\u00e9 les organisations \u00e0 v\u00e9rifier si leurs sites web utilisaient PHP et \u00e0 appliquer imm\u00e9diatement le correctif, ou \u00e0 suspendre temporairement leurs services si elles ne pouvaient pas le faire. Des avertissements ont \u00e9galement \u00e9t\u00e9 \u00e9mis par plusieurs grandes agences de cybers\u00e9curit\u00e9, notamment l\u2019Agence am\u00e9ricaine pour la cybers\u00e9curit\u00e9 et la s\u00e9curit\u00e9 des infrastructures (CISA), la division cyber du FBI, l\u2019Agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine, le CERT-EU de l\u2019Union europ\u00e9enne et Centre national de cybers\u00e9curit\u00e9 du Royaume-Uni<\/a> .<\/p>\n\n\n\n En r\u00e9action, de nombreuses entreprises, banques et administrations ont mis leurs sites web hors ligne le temps d'appliquer des correctifs, ce qui a mis en \u00e9vidence \u00e0 quel point une vuln\u00e9rabilit\u00e9 dans un composant largement utilis\u00e9 peut avoir des r\u00e9percussions sur des organisations qui, par ailleurs, n'ont aucun lien entre elles.<\/p>\n\n\n\n Cet \u00e9pisode s'est r\u00e9v\u00e9l\u00e9 particuli\u00e8rement instructif, car l'IA a jou\u00e9 un r\u00f4le central dans le processus de d\u00e9couverte. OpenAI a d\u00e9clar\u00e9<\/a> L'un de ses mod\u00e8les a d\u00e9couvert ces failles lors d'un audit de s\u00e9curit\u00e9 de PHP lanc\u00e9 en juillet dans le cadre de son programme \u00ab Patch the Planet \u00bb. Ces failles affecteraient des versions remontant jusqu'\u00e0 PHP 5, mais leur exploitation n\u00e9cessitait une cha\u00eene complexe d'\u00e9tapes qui s'av\u00e9raient difficiles \u00e0 identifier et \u00e0 ex\u00e9cuter. L'IA a abaiss\u00e9 ce seuil, ce qui a des implications \u00e0 double tranchant. La m\u00eame technologie qui aide les chercheurs \u00e0 d\u00e9couvrir des vuln\u00e9rabilit\u00e9s permet \u00e9galement aux pirates d\u2019identifier et d\u2019exploiter plus facilement ces failles.<\/p>\n\n\n\n La situation est devenue plus pr\u00e9occupante lorsque des d\u00e9tails concernant ces vuln\u00e9rabilit\u00e9s ont fuit\u00e9 avant m\u00eame que le processus de divulgation coordonn\u00e9e ne soit achev\u00e9. PHP a avanc\u00e9 la date de publication de son correctif, tandis que l'\u00e9quipe de veille des menaces d'Amazon a ensuite signal\u00e9<\/a> une tentative d'exploitation qui s'\u00e9tait produite avant la divulgation publique. Cloudflare a \u00e9galement signal\u00e9<\/a> des attaques ont eu lieu avant la publication du correctif. La source d'information de l'attaquant restait incertaine.<\/p>\n\n\n\n La le\u00e7on \u00e0 retenir n'est pas que l'IA rend in\u00e9vitablement Internet moins s\u00fbr, mais qu'elle modifie la dynamique \u00e9conomique de la cybers\u00e9curit\u00e9. Les organisations sont peut-\u00eatre en mesure de d\u00e9tecter et de corriger les failles plus rapidement, mais elles subissent \u00e9galement une pression accrue pour r\u00e9agir avant que les pirates ne puissent les exploiter.<\/p>\n\n\n\n Si l\u2019incident li\u00e9 \u00e0 PHP a mis en \u00e9vidence le d\u00e9fi croissant que repr\u00e9sente la s\u00e9curisation des logiciels largement utilis\u00e9s, un autre incident impliquant l\u2019autorit\u00e9 de certification indienne eMudhra a quant \u00e0 lui soulign\u00e9 les risques li\u00e9s au recours \u00e0 des interm\u00e9diaires de confiance. Huit certificats interm\u00e9diaires \u00e9mis par cette soci\u00e9t\u00e9 (six pour des sites web et deux pour la signature de code) se sont av\u00e9r\u00e9s \u00eatre prot\u00e9g\u00e9s par des cl\u00e9s cryptographiques si faibles qu'il suffisait de tester 256 valeurs possibles pour les r\u00e9cup\u00e9rer. Dans un cas, la cl\u00e9 priv\u00e9e \u00e9tait, litt\u00e9ralement, le chiffre 4.<\/p>\n\n\n\n Source : X<\/p>\n\n\n\n Le probl\u00e8me serait d\u00fb \u00e0 un script d\u00e9fectueux qui a g\u00e9n\u00e9r\u00e9 un deuxi\u00e8me jeu de cl\u00e9s, moins s\u00e9curis\u00e9. Le personnel les a s\u00e9lectionn\u00e9es par erreur car leurs libell\u00e9s ressemblaient \u00e0 ceux des cl\u00e9s pr\u00e9vues. Les certificats concern\u00e9s avaient \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9s en avril 2025, laissant une faille dans l\u2019infrastructure de certification du Web qui aurait pu permettre l\u2019\u00e9mission de certificats falsifi\u00e9s. Un chercheur a signal\u00e9 cette faille le 17 octobre, soit environ 17 mois plus tard.<\/p>\n\n\n\n Les \u00e9diteurs de navigateurs et les fabricants de syst\u00e8mes d\u2019exploitation ont r\u00e9agi en bloquant les certificats concern\u00e9s, Mozilla ayant par la suite retir\u00e9 sa confiance au certificat racine qui les avait sign\u00e9s. eMudhra a d\u00e9clar\u00e9 que la plupart de ces certificats n\u2019avaient jamais \u00e9t\u00e9 utilis\u00e9s en production et qu\u2019elle n\u2019avait trouv\u00e9 aucune preuve indiquant qu\u2019ils avaient servi \u00e0 d\u00e9livrer des certificats \u00e0 des utilisateurs finaux. Il a \u00e9galement \u00e9t\u00e9 signal\u00e9 qu\u2019aucune cha\u00eene de certificats de sites web li\u00e9e aux six certificats interm\u00e9diaires TLS n\u2019avait \u00e9t\u00e9 enregistr\u00e9e dans Certificate Transparency, le registre public des certificats \u00e9mis. Cette r\u00e9action montre que le syst\u00e8me en place peut fonctionner une fois qu\u2019une faille est d\u00e9tect\u00e9e et signal\u00e9e, mais dans ce cas pr\u00e9cis, cela a d\u00e9pendu de la d\u00e9couverte du probl\u00e8me par un chercheur externe plut\u00f4t que d\u2019un m\u00e9canisme de protection int\u00e9gr\u00e9 \u00e0 la conception du syst\u00e8me.<\/p>\n\n\n\n Il est important de noter que cet incident met en \u00e9vidence un probl\u00e8me fondamental li\u00e9 aux syst\u00e8mes de confiance centralis\u00e9s. Les certificats num\u00e9riques permettent aux navigateurs de v\u00e9rifier qu\u2019ils communiquent bien avec le site web souhait\u00e9, mais leur s\u00e9curit\u00e9 d\u00e9pend de l\u2019int\u00e9grit\u00e9 des cl\u00e9s cryptographiques et des organisations charg\u00e9es de leur \u00e9mission et de leur gestion. Une erreur de mise en \u0153uvre apparemment anodine peut donc compromettre un syst\u00e8me de confiance bien plus vaste.<\/p>\n\n\n\n Comme si cela ne suffisait pas, d'autres failles ont \u00e9t\u00e9 d\u00e9couvertes le m\u00eame jour \u00e0 diff\u00e9rents niveaux de la pile logicielle. Node.js mis en ligne des mises \u00e0 jour de s\u00e9curit\u00e9<\/a> corrigeant dix failles, dont quatre class\u00e9es comme \u00ab \u00e9lev\u00e9es \u00bb, tandis que GitLab a publi\u00e9 un correctif d'urgence pour une vuln\u00e9rabilit\u00e9 critique permettant l'ex\u00e9cution de code \u00e0 distance sans authentification et affectant les installations autog\u00e9r\u00e9es (not\u00e9 10,0, soit le score CVSS maximal<\/a>).<\/p>\n\n\n\n M\u00eame si les d\u00e9tails diff\u00e9raient, ces incidents ont mis en \u00e9vidence une m\u00eame r\u00e9alit\u00e9 g\u00e9n\u00e9rale : les infrastructures num\u00e9riques modernes reposent sur un vaste r\u00e9seau de composants logiciels, de certificats de confiance et de services interconnect\u00e9s. Une faille dans l\u2019un d\u2019entre eux peut engendrer des risques bien au-del\u00e0 de l\u2019organisation \u00e0 l\u2019origine de cette faille.<\/p>\n\n\n\n Le syst\u00e8me bancaire a fourni un autre exemple de ces interd\u00e9pendances. La veille des probl\u00e8mes que je viens d'\u00e9voquer, un \u00e9v\u00e9nement majeur<\/a> Une panne survenue dans la r\u00e9gion londonienne de Google Cloud a perturb\u00e9 l'acc\u00e8s aux services financiers pour des millions de clients ; Revolut, Lloyds, Bank of Scotland et HSBC figureraient parmi les \u00e9tablissements touch\u00e9s. Par ailleurs, la State Bank of India signal\u00e9<\/a> que des milliers de dossiers clients contenant des informations personnelles avaient fait l'objet d'une fuite (3 897 dossiers identifi\u00e9s \u00e0 ce jour, contre un chiffre avanc\u00e9 par le pirate informatique, soit environ 375 000, que SBI n'a pas encore pu v\u00e9rifier), tout en soulignant que ses activit\u00e9s et ses transactions n'avaient pas \u00e9t\u00e9 affect\u00e9es.<\/p>\n\n\n\n L'\u00e9cosyst\u00e8me des actifs num\u00e9riques n'a pas non plus \u00e9t\u00e9 \u00e9pargn\u00e9 par les d\u00e9faillances. Les plateformes d\u2019\u00e9change, les d\u00e9positaires, les portefeuilles, les infrastructures de minage et la connectivit\u00e9 Internet comportent tous leurs propres risques, et l\u2019exemple le plus co\u00fbteux du mois dernier s\u2019est produit dans les derniers jours du mois. Le 29 octobre, environ $6,3 milliards ont \u00e9t\u00e9 d\u00e9tourn\u00e9s de Binance, l\u2019une des plus grandes plateformes d\u2019\u00e9change au monde, dans ce que la soci\u00e9t\u00e9 d\u2019analyse blockchain TRM Labs qualifie de le plus gros vol de cryptomonnaies jamais enregistr\u00e9<\/a>, soit environ quatre fois les $1,5 milliard d\u00e9rob\u00e9s \u00e0 Bybit en f\u00e9vrier 2025. TRM attribue cette attaque, avec un haut degr\u00e9 de certitude, au groupe nord-cor\u00e9en \u00ab TraderTraitor \u00bb, tandis que les conclusions pr\u00e9liminaires de Binance indiquent que l\u2019origine du probl\u00e8me r\u00e9side dans le piratage de l\u2019ordinateur portable d\u2019un ing\u00e9nieur plut\u00f4t que dans une fuite des cl\u00e9s priv\u00e9es des portefeuilles. Binance a suspendu les retraits et a d\u00e9clar\u00e9 qu\u2019elle couvrirait l\u2019int\u00e9gralit\u00e9 des pertes \u00e0 partir de son fonds SAFU et des ressources de l\u2019entreprise, tandis que Tether, Circle et d\u2019autres ont gel\u00e9 environ $2,7 \u00e0 3 milliards des actifs vol\u00e9s. <\/p>\n\n\n\n Ces incidents n'\u00e9taient pas n\u00e9cessairement li\u00e9s entre eux et ne doivent pas \u00eatre consid\u00e9r\u00e9s comme la preuve d'une d\u00e9faillance syst\u00e9mique unique. Cela dit, pris dans leur ensemble, ils mettent en \u00e9vidence \u00e0 quel point la finance moderne d\u00e9pend d'un ensemble relativement restreint de fournisseurs de technologies et d'interm\u00e9diaires de confiance.<\/p>\n\n\n\n Il est important de noter que l'incident de Binance a mis en \u00e9vidence une vuln\u00e9rabilit\u00e9 au niveau d'un d\u00e9positaire centralis\u00e9, et non au niveau du protocole Bitcoin sous-jacent. Le r\u00e9seau Bitcoin a continu\u00e9 \u00e0 traiter les transactions conform\u00e9ment \u00e0 ses r\u00e8gles de consensus \u00e9tablies, avec des blocs g\u00e9n\u00e9r\u00e9s en moyenne toutes les dix minutes environ et des n\u0153uds fonctionnant de mani\u00e8re ind\u00e9pendante qui v\u00e9rifiaient les transactions et faisaient respecter le protocole.<\/p>\n\n\n\n Le contraste est saisissant.<\/p>\n\n\n\n Une panne de courant chez un fournisseur de services cloud peut perturber les services qui en d\u00e9pendent ; une autorit\u00e9 de certification compromise peut \u00e9branler la confiance dans les sites web ; et une faille de s\u00e9curit\u00e9 dans un logiciel largement utilis\u00e9 peut exposer simultan\u00e9ment des milliers d\u2019organisations. Le syst\u00e8me de consensus du Bitcoin, en revanche, est con\u00e7u pour r\u00e9duire au minimum la d\u00e9pendance vis-\u00e0-vis d\u2019interm\u00e9diaires centraux gr\u00e2ce \u00e0 des r\u00e8gles v\u00e9rifiables de mani\u00e8re ind\u00e9pendante et \u00e0 un r\u00e9seau distribu\u00e9 de participants.<\/p>\n\n\n\n Cette distinction pourrait prendre de plus en plus d'importance. \u00c0 mesure que l'IA r\u00e9duit les obstacles \u00e0 l'identification et \u00e0 l'exploitation des vuln\u00e9rabilit\u00e9s de l'infrastructure num\u00e9rique centralis\u00e9e qui sous-tend une grande partie de la finance moderne, l'attrait relatif des syst\u00e8mes d\u00e9centralis\u00e9s, qui r\u00e9duisent au minimum le recours \u00e0 des interm\u00e9diaires de confiance, pourrait s'accro\u00eetre. Le bitcoin en est sans doute l'exemple le plus marquant.<\/p>\n\n\n\n Cela ne s'est peut-\u00eatre pas refl\u00e9t\u00e9 dans les performances des actifs num\u00e9riques du mois dernier, compte tenu du contexte macro\u00e9conomique difficile et du piratage de Binance, mais cela ne rend pas pour autant l'argument sous-jacent moins convaincant.<\/p>\n\n\n\n\u00ab Le cireur de chaussures \u00bb en version imprim\u00e9e<\/strong><\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\nUn retour aux fondamentaux<\/strong><\/h2>\n\n\n\n
Rendement des bons du Tr\u00e9sor am\u00e9ricain \u00e0 10 ans par rapport \u00e0 la croissance du PIB nominal<\/strong><\/h3>\n\n\n\n
<\/figure>\n\n\n\nRemettre en question le r\u00e9cit<\/strong><\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\n
Solde budg\u00e9taire am\u00e9ricain corrig\u00e9 des variations conjoncturelles (% du PIB)<\/strong>
<\/h3>\n\n\n<\/figure>\n<\/div>\n\n\nEn sommes-nous encore l\u00e0 ?<\/strong><\/h2>\n\n\n\n
\u00ab Tech \u00bbtober noir<\/strong><\/h2>\n\n\n\n
4!!!<\/strong><\/h2>\n\n\n\n
Tu veux choisir un num\u00e9ro ?<\/strong><\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\nFiducie centralis\u00e9e<\/strong><\/h3>\n\n\n\n
Le Bitcoin, qui a fait ses preuves<\/strong><\/h2>\n\n\n\n
\n\n\n\n