Aller au contenu
Actualité Cybersecurite

Clés privées après un décès : transmettre l’accès [révision]

Gérer les clés privées après un décès exige de réunir deux éléments : le droit des héritiers à recevoir les actifs et les moyens techniques de les contrôler. Un testament sans accès aux clés peut rester inexécutable ; une seed phrase accessible sans cadre juridique peut être utilisée par la mauvaise personne. Le plan doit se préparer du vivant du propriétaire, puis guider les proches sans leur demander d’improviser une procédure dans un moment difficile.

Deux générations d’une famille discutant d’une enveloppe et d’un coffre sécurisé
Illustration

Pourquoi une succession crypto peut échouer

La difficulté vient du modèle expliqué dans notre guide sur les portefeuilles crypto. Une blockchain ne connaît ni certificat de décès ni héritier. Elle accepte une signature valide. Si personne ne retrouve les moyens de signature nécessaires, les actifs peuvent rester visibles mais inutilisables.

À l’inverse, une personne qui découvre une sauvegarde complète peut transférer les fonds avant le règlement de la succession. La possession technique ne prouve pas nécessairement la propriété juridique. Le plan doit donc séparer l’information, l’accès et l’autorité.

Les erreurs courantes comprennent l’absence d’inventaire, une sauvegarde devenue illisible, une passphrase oubliée ou un wallet inconnu de la famille. Des instructions obsolètes peuvent aussi envoyer les proches vers un service qui ne gère plus le compte.

La documentation Bitcoin.org sur la sécurité des wallets évoque l’importance d’un plan de transmission. Les détails juridiques doivent néanmoins se définir avec un professionnel compétent dans le pays concerné, et non se déduire du fonctionnement du protocole.

Faire un inventaire sans exposer les secrets

L’inventaire indique les types d’actifs, les blockchains, les plateformes, les wallets matériels et l’existence de sauvegardes. Il peut contenir les adresses publiques utiles au contrôle, mais ne doit pas nécessairement regrouper les clés privées. Le document sert d’abord à comprendre le patrimoine.

Pour chaque plateforme, notez le nom légal du service, l’adresse de contact officielle, l’existence d’une authentification renforcée et la procédure successorale publiée. Les moyens de récupération du compte doivent se protéger séparément. La messagerie associée mérite également une attention particulière.

Pour chaque wallet autonome, précisez le type de sauvegarde, l’éventuelle passphrase, le nombre de signatures requis et les logiciels compatibles. Une formule vague comme « Bitcoin sur appareil matériel » ne dit pas si plusieurs comptes, plusieurs seeds ou une passphrase additionnelle interviennent.

Ajoutez les informations nécessaires aux actifs moins simples : tokens sur plusieurs réseaux, positions immobilisées et documents de configuration. Les proches doivent pouvoir identifier ce qui demande une intervention spécialisée sans recevoir immédiatement tous les secrets.

Séparer testament et informations d’accès

Un testament peut désigner les bénéficiaires et les personnes chargées de certaines démarches. Selon la procédure locale, il peut devenir accessible à plusieurs intervenants. Y inscrire directement une seed phrase crée un risque de copie et de conservation durable dans des archives.

Une approche plus prudente consiste à utiliser les documents juridiques pour définir les droits et des instructions séparées pour le parcours technique. Les lieux de conservation peuvent se répartir entre des personnes ou institutions adaptées. Cette organisation doit tenir compte de leur capacité réelle à intervenir.

Le droit successoral varie selon le pays. Un montage technique ne doit pas contourner les règles applicables aux héritiers, aux impôts ou à l’administration du patrimoine. Un notaire ou avocat local doit valider la structure lorsque la valeur ou la complexité le justifie.

Ne supposez pas qu’un document rédigé pour une autre juridiction convient automatiquement. Les titres des intervenants, les pouvoirs et les pièces exigées peuvent différer. Une procédure compréhensible doit annoncer ces limites plutôt que copier un modèle étranger sans adaptation.

Seed phrase, passphrase et sauvegardes

La sauvegarde d’une seed phrase doit rester lisible, protégée et testée. Une plaque métallique peut mieux résister à certains incidents physiques qu’une feuille, sans empêcher le vol. Le choix du support ne remplace pas la protection du lieu et des accès.

Si une passphrase additionnelle intervient, les instructions doivent expliquer son existence et son rôle. La seed seule peut ouvrir un ensemble différent, parfois vide. Les héritiers risquent alors de conclure à tort que le patrimoine a disparu.

La complexité doit rester proportionnée aux compétences des personnes concernées. Une procédure comprenant plusieurs fragments, appareils et mots de passe peut échouer si personne ne l’a comprise. Multiplier les éléments n’améliore pas automatiquement la résilience.

Évitez de découper arbitrairement une phrase en morceaux sans comprendre les risques de récupération et d’exposition. Les méthodes structurées de partage et les politiques multisig demandent leur propre documentation. Une invention personnelle non testée peut perdre des fonds au lieu de les protéger.

Multisignature et partage des responsabilités

Un wallet multisignature exige plusieurs clés pour dépenser selon une politique déterminée. Il peut répartir le contrôle entre le propriétaire, un proche et un prestataire. La perte d’une clé n’entraîne pas nécessairement la perte des fonds si le seuil et les autres éléments restent disponibles.

Cette architecture impose de conserver la configuration utile : descripteur ou fichier correspondant, clés publiques et informations de dérivation nécessaires. Des seeds sans le bon contexte peuvent compliquer la récupération. Le vocabulaire des wallets multisig dans notre glossaire crypto aide à comprendre cette architecture.

Le protocole de succession publié par Unchained illustre une organisation possible autour de son service. Il s’agit d’un exemple de prestataire, pas d’un modèle universel : coûts, juridiction, conditions et dépendance doivent se comparer séparément.

La répartition doit aussi éviter un pouvoir excessif avant l’événement prévu. Les personnes qui conservent les pièces n’ont pas toutes besoin de connaître les soldes ni de pouvoir agir seules. Cette séparation doit cependant rester compatible avec une récupération réalisable après le décès.

Comptes de plateforme et vérification d’identité

Sur une plateforme, l’héritier ne récupère pas simplement une clé. Le service peut demander un acte de décès, une preuve de qualité, une décision ou un document successoral et une pièce d’identité. La procédure dépend du contrat, de l’entité et des règles applicables.

Téléchargez périodiquement les relevés utiles, car ils facilitent l’inventaire, la valorisation et l’analyse fiscale. Conserver tous les actifs sur un service peut simplifier certaines démarches documentaires, mais maintient un risque de contrepartie. La facilité administrative ne constitue pas une garantie de disponibilité.

Ne demandez pas aux proches de se faire passer pour la personne décédée. L’utilisation d’identifiants ne prouve pas leur droit à agir et peut compliquer le traitement du dossier. La voie officielle doit rester la référence pour les comptes détenus auprès d’un prestataire.

L’accès à l’email, au téléphone ou aux codes ne remplace pas les pièces juridiques. Distinguez les informations qui permettent de contacter le service de celles qui donnent un accès technique. Le plan doit expliquer cette différence aux personnes qui l’exécuteront.

Que faire dans les premiers jours après un décès ?

Commencez par sécuriser les documents et les appareils sans improviser de déplacement des actifs. Notez les personnes qui accèdent aux éléments et conservez les preuves de la situation. L’urgence émotionnelle ne justifie pas de publier des sauvegardes dans un groupe familial.

Retrouvez l’inventaire et identifiez le professionnel chargé de la succession. Les droits doivent se clarifier avant d’utiliser les moyens techniques. Si un spécialiste intervient, définissez son rôle et les informations qu’il peut recevoir, sans lui transférer automatiquement tout le pouvoir de signature.

Méfiez-vous des offres spontanées de récupération. Une personne qui promet de retrouver n’importe quel wallet contre une avance peut exploiter la vulnérabilité de la famille. Une seed phrase ne doit pas se transmettre à un interlocuteur trouvé dans une messagerie ou dans un commentaire public.

Si l’inventaire manque, partez des documents et des indices légitimes : relevés, appareils, correspondances et adresses publiques connues. L’absence d’un mot de passe ne signifie pas immédiatement la perte définitive. Demandez une analyse avant d’essayer des logiciels inconnus sur les sauvegardes.

Tester le plan sans révéler le patrimoine

Un test ne consiste pas à donner la seed aux héritiers. Il peut vérifier qu’ils savent localiser les instructions, identifier les personnes à contacter et reconnaître les éléments du dispositif. Une restauration complète peut se simuler avec un wallet de test contenant une faible somme.

Le scénario doit inclure les difficultés pratiques : document introuvable, personne indisponible, ancien appareil ou service fermé. Une procédure de secours limitée et documentée vaut mieux qu’une dépendance à une seule personne. Les rôles doivent rester compréhensibles même en cas d’absence du propriétaire.

Faites revoir le plan après un changement de wallet, une nouvelle passphrase, un déménagement, un mariage, une séparation ou le décès d’un dépositaire. Une vérification périodique reste utile, sans remplacer ces révisions déclenchées par un événement concret.

Prévoyez également l’incapacité temporaire. Une procuration classique ne donne pas automatiquement les moyens techniques d’un wallet, tandis qu’un accès technique ne donne pas tous les pouvoirs juridiques. Le professionnel doit aider à coordonner ces deux dimensions.

Une transmission qui reste compréhensible

La qualité du plan se mesure à sa capacité d’exécution, pas au nombre de secrets ou de documents. Un inventaire, des instructions, des sauvegardes et une validation juridique doivent former un ensemble cohérent. La famille doit savoir quoi faire sans recevoir prématurément un contrôle incontrôlé.

Gérer les clés privées après un décès revient donc à protéger simultanément les droits et les accès. Une procédure simple, testée et actualisée réduit le risque d’improvisation. Elle permet aux bonnes personnes d’agir au bon moment, dans le cadre qui leur donne effectivement ce pouvoir.

Sources citées2
BrefCrypto L’actualité crypto en Afrique et dans le monde
Nous suivre sur Google News →
Guy Gomez
Auteur

Guy Gomez

Guy Gomez est analyste et journaliste spécialisé en cryptomonnaies chez BrefCrypto. Ses articles se distinguent par une lecture experte des marchés, intégrant cycles, psychologie des investisseurs et rapports de force macro-économiques. Il analyse avec précision les enjeux réglementaires internationaux, en évaluant leur impact concret sur Bitcoin, les altcoins et l’adoption institutionnelle. Guy Gomez accorde une place centrale aux risques systémiques et à la sécurité, en décortiquant les mécanismes de fraude, d’ingénierie sociale et les erreurs récurrentes des investisseurs. Il apporte enfin un regard stratégique sur l’Afrique, où il étudie l’équilibre entre régulation, souveraineté financière et usages réels des crypto-actifs.