Une politique de trésorerie pour les petites équipes : qui peut déplacer l'argent

Quand une entreprise détient des cryptos pour la première fois, elles se trouvent généralement dans le portefeuille d'une seule personne. Le fondateur l'a configuré, le fondateur conserve la phrase de récupération et le fondateur envoie les paiements. Cela fonctionne… jusqu'à ce que cette personne soit en voyage, malade, quitte l'entreprise, se fasse hameçonner ou commette simplement une erreur sans personne pour la repérer.

Une politique de trésorerie est la solution. Elle n'a pas besoin d'être longue ni formelle. Elle doit répondre à quelques questions assez clairement pour que chacun connaisse les règles avant que l'argent ne bouge, et non après.

Question 1 : qui peut dépenser ?

Commencez par séparer trois rôles qui se confondent souvent :

• Les proposants : les personnes qui peuvent préparer un paiement.
• Les approbateurs : les personnes dont la signature est nécessaire pour l'envoyer.
• Les observateurs : les personnes qui doivent voir les soldes et l'historique mais ne devraient jamais toucher aux fonds, comme un comptable.

Le contrôle essentiel est qu'aucune personne ne puisse déplacer des fonds seule. Dans la crypto, cela s'applique avec le multisig : une adresse de trésorerie qui exige M approbations sur N signataires. Pour une équipe de trois à cinq personnes, 2-of-3 ou 3-of-5 sont des points de départ courants. Des seuils plus élevés ajoutent autant de sécurité que de friction.

Question 2 : que deviennent les clés quand les gens partent ?

Chaque signataire est une personne qui peut partir, perdre un appareil ou cesser de répondre. Anticipez-le :

• Un seuil inférieur au total. Avec 2-of-3, perdre un signataire ne gèle pas les fonds.
• Pas deux signataires partageant un même point de défaillance unique : ni le même coffre au bureau, ni le même ordinateur portable, idéalement ni le même foyer.
• Une étape de départ. Quand quelqu'un part, retirez-le des signataires et, si nécessaire, transférez les fonds vers un coffre sans sa clé. N'attendez pas que quelque chose tourne mal.
• Une procédure de récupération documentée qui ne dépend pas de la mémoire d'une seule personne sur le fonctionnement des choses.

Question 3 : quelles actions demandent une attention particulière ?

Certaines décisions sont plus dangereuses qu'un paiement ordinaire : changer les signataires, transférer la propriété, retirer des personnes, supprimer l'organisation. Elles devraient exiger plus qu'un clic depuis un compte connecté. Notez par écrit quelles actions sont « critiques » et quelle confirmation elles nécessitent.

Question 4 : comment les paiements sont-ils vérifiés ?

L'étape d'approbation n'a de valeur que si les approbateurs vérifient réellement quelque chose. Une courte liste de contrôle suffit :

• Correspond-il à une demande : une facture, une paie, un virement convenu ?
• L'adresse est-elle vérifiée : enregistrée et confirmée auparavant, et non collée depuis un e-mail ?
• Le montant est-il correct, y compris l'actif et le réseau ?
• Pour les interactions avec un contrat, la simulation correspond-elle à l'intention ?

La perte de trésorerie la plus fréquente n'est pas une clé piratée ; c'est une facture convaincante avec une adresse modifiée. Une règle imposant de confirmer toute nouvelle adresse de bénéficiaire par un second canal, comme un appel ou un contact existant, en évite une grande partie.

Question 5 : que conserve-t-on comme trace ?

Chaque paiement devrait laisser une trace : qui l'a proposé, qui l'a approuvé, quand et pourquoi. C'est ce qui rend une politique auditable et ce qui permet à l'équipe de reconstituer les événements en cas de problème.

Un modèle pour démarrer

Pour une petite équipe, quelque chose comme ceci suffit pour commencer :

1. La trésorerie est détenue dans un coffre multisig avec un seuil de 2-of-3 (ou 3-of-5).
2. Les signataires sont des personnes nommément désignées ; pas de comptes partagés, pas d'appareils partagés.
3. Tout membre de l'équipe financière peut proposer ; seuls les signataires approuvent.
4. Les nouvelles adresses de bénéficiaires sont vérifiées par un canal distinct avant leur première utilisation.
5. Les changements de signataires et les transferts de propriété sont des actions critiques avec reconfirmation.
6. La proposition, les approbations et l'objet de chaque paiement sont conservés.
7. Le départ d'une personne inclut son retrait des signataires le jour de son départ.
8. La politique est revue tous les six mois ou après tout incident.

Comment SSP Enterprise y répond

SSP Enterprise a été conçu autour de ces questions :

• Rôles. Les organisations ont des propriétaires, des administrateurs, des membres et des observateurs, de sorte que proposer, approuver et consulter sont séparés. Rôles et permissions détaille ce que chacun peut faire.
• Coffres M-of-N. Chaque coffre a son propre seuil et son propre ensemble de signataires, et une organisation peut gérer plusieurs coffres, par exemple un compte d'exploitation et une réserve avec un seuil plus élevé. Dans le mode par défaut, chaque signataire approuve avec SSP Wallet et SSP Key, si bien que l'approbation d'un seul signataire est déjà en soi un 2-of-2. Comme l'adresse d'un coffre est construite à partir des clés de ses signataires, changer qui peut signer implique de transférer les fonds vers un nouveau coffre, ce qu'il vaut mieux prévoir dans la procédure de départ.
• Actions critiques. Transférer la propriété, retirer des membres, supprimer l'organisation et changer l'e-mail professionnel exigent de signer à nouveau avec les clés d'identité, et pas seulement une session connectée.
• Vérifications avant signature. Les propositions affichent les destinataires et les montants, et les interactions avec des contrats bénéficient d'une simulation et d'avertissements de risque avant l'approbation des signataires.
• Une trace de chaque paiement. Les propositions conservent qui a proposé, qui a signé et qui reste en attente, et des exports sont disponibles pour la comptabilité.

Si vous partez de zéro, configurer votre premier coffre d'entreprise vous guide étape par étape.

Le résumé honnête

Une politique de trésorerie répond à cinq questions : qui peut dépenser, que se passe-t-il quand des personnes partent, quelles actions sont critiques, comment les paiements sont vérifiés et quelle trace est conservée. Mettez les réponses par écrit avant d'en avoir besoin.

Le multisig impose la règle la plus importante : aucune personne ne peut déplacer des fonds seule. Le reste relève de l'habitude : des adresses vérifiées, de vrais contrôles avant d'approuver et des départs gérés à temps.