Le premier projet pilote de CBDC de la Corée du Sud a été mené sans aucune inspection de sécurité gouvernementale indépendante, les banques participantes s'appuyant principalement sur leurs propres examens préalables au lancement avant le début des tests.
Résumé
- Le premier projet pilote de CBDC de la Corée du Sud s'est déroulé sans inspection de sécurité gouvernementale indépendante, les examens préalables au lancement reposant en partie sur les banques participantes.
- Les documents soumis par le Service de supervision financière ne montrent aucune vérification de sécurité distincte pendant ou après le projet pilote de la Banque de Corée.
- Ces conclusions interviennent alors que la Corée du Sud continue d'étendre ses travaux sur les CBDC, les jetons de dépôt et les stablecoins adossés au won dans le cadre de sa feuille de route sur les actifs numériques.
Le journal sud-coréen Maeil Business, citant des données soumises par le Service de supervision financière (FSS) au député Lee Heon-seung du Parti du pouvoir populaire, a rapporté que les autorités financières n'ont pas effectué d'inspections de sécurité distinctes pendant la première phase du projet pilote de monnaie numérique de banque centrale (CBDC) de la Banque de Corée, qui s'est déroulée d'avril à juin de l'année dernière.
Au lieu de cela, le seul travail de sécurité effectué avant le début du projet pilote consistait en un examen de sécurité informatique et une évaluation des vulnérabilités réalisés en février. Selon le rapport, ces examens reposaient en partie sur des équipes d'auto-inspection des banques participantes Woori Bank et NongHyup Bank, ainsi que sur l'Institut de sécurité financière et la société de cybersécurité SK Shields.
Cet arrangement a soulevé des questions car les institutions participant au projet pilote ont également contribué à évaluer la sécurité des systèmes testés. Selon les documents examinés par Maeil Business, aucune preuve n'a été fournie qu'une inspection gouvernementale indépendante ou un audit externe a eu lieu après la conclusion du projet pilote.
Le rapport soulève des questions sur la supervision indépendante
Le rapport indique que la Banque de Corée a ensuite répondu aux préoccupations de sécurité dans son rapport publié sur le premier projet pilote de CBDC à transactions réelles, après que des questions ont émergé sur la sécurité des jetons de dépôt utilisés lors des tests.
Dans une section intitulée « Idées fausses et faits sur la monnaie numérique », la banque centrale a rejeté les affirmations selon lesquelles les jetons de dépôt seraient vulnérables aux risques de sécurité informatique. La Banque de Corée a déclaré avoir effectué des examens de sécurité approfondis sur l'ensemble du système avant de lancer le projet Han River, le programme de test de CBDC du pays.
Cependant, Maeil Business a fait valoir que cette explication revenait à ce que la banque centrale défende le caractère adéquat de son propre examen plutôt que de présenter les conclusions d'une évaluation indépendante par un tiers. Le journal a également déclaré que les documents soumis par les régulateurs ne montraient pas que des auditeurs de sécurité externes avaient examiné le système après la fin du projet pilote.
Selon la publication, l'absence d'examen externe est significative car le projet pilote impliquait de tester une infrastructure qui pourrait éventuellement soutenir une partie du futur système de paiement de la Corée du Sud. Il a ajouté que la conclusion selon laquelle les préoccupations de sécurité étaient infondées reposait sur des évaluations préparées par des organisations directement impliquées dans le projet.
Le rapport a également souligné une coordination de supervision limitée pendant l'initiative CBDC. Les données soumises par le FSS ont montré qu'au cours des trois dernières années, une seule consultation formelle a eu lieu entre les institutions bancaires et le régulateur sur les produits liés aux CBDC ou aux jetons de dépôt. La consultation impliquait Shinhan Bank et un produit d'assurance lié aux jetons de dépôt.
Parallèlement, le journal a rapporté que les banques n'ont pas encore établi d'équipes dédiées spécifiquement à la supervision des CBDC et des jetons de dépôt, soulevant d'autres questions sur la préparation réglementaire à mesure que le projet pilote avançait.
En réponse aux critiques, la Banque de Corée a déclaré à Maeil Business que des inspections supplémentaires pendant ou après le projet pilote étaient considérées comme inutiles car des vérifications de sécurité complètes avaient déjà été effectuées avant le début des tests. La banque centrale a déclaré que l'approche suivait les procédures de supervision établies par le Service de supervision financière.
Un responsable de l'industrie anonyme cité par le journal a déclaré que les tests réels de CBDC visent non seulement à valider la technologie mais aussi à renforcer la confiance du public. Selon le responsable, s'appuyer principalement sur les participants au projet pour évaluer et expliquer la sécurité du système rend plus difficile l'établissement d'une crédibilité objective. Le responsable a ajouté que la vérification de sécurité indépendante et les audits externes après l'achèvement du projet pilote contribueraient à renforcer la confiance du marché.
Le programme de CBDC continue d'évoluer parallèlement aux projets de stablecoins
Le rapport intervient alors que la Corée du Sud continue de remodeler sa stratégie de paiements numériques, les autorités équilibrant de plus en plus le développement de la CBDC avec de nouvelles politiques soutenant les stablecoins adossés au won.
La Banque de Corée a lancé le projet Han River comme une expérience de CBDC de détail impliquant sept banques commerciales. Les plans précédents prévoyaient d'étendre la deuxième phase pour inclure les transferts de pair à pair et les paiements marchands.
Cependant, Bloomberg a rapporté en juin 2025 que la banque centrale a suspendu les préparatifs de la deuxième phase après que les banques participantes ont soulevé des inquiétudes concernant les coûts de mise en œuvre et l'absence d'un modèle commercial clair. Le rapport a également indiqué que les régulateurs avaient commencé à accorder plus d'attention à l'élaboration d'un cadre juridique pour les stablecoins adossés au won émis par des entités privées dans le cadre de la loi proposée sur les actifs numériques de base.
La politique gouvernementale a continué de se développer sur les deux fronts depuis lors.
Plus tôt ce mois-ci, la province de Gyeonggi a annoncé le premier projet pilote de stablecoin blockchain soutenu par le gouvernement sud-coréen, prévu pour commencer en août et se poursuivre jusqu'en février 2027. Selon la publication blockchain NexBlock, le projet examinera comment un stablecoin basé sur la blockchain peut être émis, circuler et être réglé avant de tester ultérieurement la prévention de la fraude, les protections de la vie privée et les cas d'utilisation de paiement dans le secteur public.
Par ailleurs, les autorités financières ont dévoilé une feuille de route le 19 juillet pour rendre le won coréen une monnaie librement convertible tout en introduisant une législation régissant l'émission et la circulation des stablecoins adossés au won.
Selon la publication locale Etnews, la feuille de route a été préparée conjointement par la Commission des services financiers, la Banque de Corée, le Service de supervision financière et le Dépôt coréen des titres. Outre les stablecoins, elle comprend également des plans pour étendre les programmes pilotes de CBDC institutionnels liés aux obligations d'État tokenisées et aux jetons de dépôt, tout en soutenant la participation au projet Agora de la Banque des règlements internationaux pour l'infrastructure de paiements transfrontaliers.
La Banque de Corée a maintenu que les jetons de dépôt fonctionnent séparément des stablecoins émis par des entités privées. Selon ses propositions, les jetons de dépôt représenteraient les dépôts des banques commerciales sur une infrastructure blockchain construite au-dessus du système de CBDC de gros de la banque centrale, avec des applications potentielles incluant les subventions gouvernementales, les bons publics et d'autres services de paiement numérique.
