En bref

  • Le Brésil se classe au 5e rang mondial pour l'utilisation de la crypto et a attiré 318,8 milliards de dollars en chaîne en un an, selon un nouveau rapport de CertiK.
  • Les entreprises d'actifs virtuels doivent demander l'autorisation de la Banque centrale avant le 30 octobre 2026, avec un audit indépendant joint.
  • Les pirates et les voleurs ont pris 1,32 milliard de dollars à la crypto au premier semestre 2026 seulement.

Le Brésil est l'un des plus grands marchés de crypto au monde, et son régulateur vient de fixer une date limite pour le placer sous supervision formelle. Un nouveau rapport de la société de sécurité blockchain CertiK détaille ce que les règles exigent et pourquoi elles comptent pour les entreprises—et les utilisateurs—de ce marché.

Le Brésil se classe au cinquième rang mondial pour l'adoption réelle de la crypto, selon les données de Chainalysis citées dans le rapport, et a reçu 318,8 milliards de dollars en valeur en chaîne au cours des douze mois précédant juin 2025. Près d'un tiers de toute l'activité latino-américaine est passée par les portefeuilles et plateformes brésiliens—soit environ le double des deux marchés suivants, l'Argentine et le Mexique, combinés.

Le régime est fondé sur la loi n° 14 478/2022, le cadre juridique des actifs virtuels, et est entré en vigueur le 10 novembre 2025, lorsque la Banque centrale du Brésil (BCB) a publié trois résolutions à la fois. Ensemble, elles définissent qui doit être agréé, fixent des exigences de capital minimal et relient la crypto aux règles de change du pays.

Ce que les règles exigent réellement

Toute entreprise qui permet aux clients d'échanger, de détenir ou d'envoyer de la crypto—un prestataire de services d'actifs virtuels, ou PSAN—doit demander une autorisation avant le 30 octobre 2026. La demande doit inclure un « rapport d'assurance raisonnable » d'un cabinet d'audit enregistré auprès du régulateur des valeurs mobilières, attestant que les contrôles de lutte contre le blanchiment d'argent et les sanctions de l'entreprise fonctionnent réellement. Dire que vous êtes conforme ne suffit plus ; une partie indépendante doit le confirmer.

Les coûts d'entrée ne sont pas négligeables. Le capital minimum varie d'environ 10,8 millions de R$ à 37,2 millions de R$ (environ 2 millions à 6,7 millions de dollars), selon la catégorie de licence, et la BCB interdit aux opérateurs d'utiliser des espaces de coworking comme siège social enregistré. Le rapport estime qu'environ 120 prestataires desservent actuellement le marché—la plupart sans licence formelle.

Les entreprises étrangères qui servaient le Brésil depuis des coquilles offshore doivent désormais rapatrier leurs opérations dans le pays dans un délai de 270 jours. Le périmètre est précis, et le rapport est sans détour sur son objectif : mettre fin à l'ère d'un site web en portugais, d'une liquidité mondiale et d'aucune présence locale.

Pourquoi la banque centrale agit maintenant

Le Brésil est, selon l'expression du rapport, une « nation de stablecoins ». Environ 80 % du volume de crypto déclaré transite par des jetons adossés au dollar ; l'USDT représente à elle seule 88,7 % de ce flux, et l'activité totale des stablecoins a atteint 1,13 billion de R$ entre 2019 et 2025. Comme Decrypt l'a déjà rapporté, l'USDT de Tether est déjà encaissable dans 24 000 distributeurs automatiques à travers le pays, même si le durcissement réglementaire du pays se poursuit depuis des années, des fermetures de bourses au déploiement de distributeurs automatiques.

Et cette dépendance, directe ou indirecte, à l'égard de la monnaie étrangère est la raison pour laquelle la banque centrale est plus impliquée dans la crypto que tout autre régulateur. « Lorsque quatre réais sur cinq dans la crypto passent par un instrument adossé à une monnaie étrangère, le phénomène cesse d'être une question de protection des consommateurs et devient une question de politique monétaire », soutient CertiK. « Ce seul fait explique une grande partie de ce qui suit dans ce rapport : pourquoi c'est la banque centrale, et non le régulateur des marchés de capitaux, qui mène le régime ; pourquoi les changes et les flux transfrontaliers sont au cœur des règles ; et pourquoi les stablecoins sont en tête de la prochaine vague réglementaire. »

Selon le propre suivi Hack3d de CertiK, que Decrypt a couvert, 1,32 milliard de dollars ont quitté l'industrie à cause de piratages et d'exploits lors de 344 incidents au premier semestre 2026. Les compromissions de portefeuilles ont représenté 444,5 millions de dollars de ce montant ; le phishing a pris 366,3 millions de dollars. Les deux plus gros impacts—Kelp DAO à 291 millions de dollars et Drift Protocol à 285 millions de dollars—provenaient de défaillances opérationnelles et d'infrastructure, plutôt que de smart contracts défectueux.

Marcos Rocha de Veirano Advogados, un cabinet d'avocats qui a conseillé sur les dépôts, a déclaré à CertiK que le marché sous-estimait le travail. "Le problème le plus courant que nous avons observé est la sous-estimation de la complexité et du calendrier impliqués dans la préparation d'une demande d'autorisation", a-t-il déclaré. Il a ajouté que "l'examen sera approfondi, détaillé et hautement technique".

Antônio Neto, responsable de la croissance LATAM à la Solana Foundation, a décrit une tendance croissante vers les opérateurs agréés. "Ce que nous voyons comme première vague réelle, ce sont des projets choisissant d'opérer sous un PSAV autorisé plutôt que de poursuivre leur propre licence", a-t-il déclaré. Plus loin dans le rapport, il a soutenu que le "marché brésilien se déplace structurellement vers le rail réglementé".

Le plancher de capital et le goulot d'étranglement de l'assurance remodeleront le domaine. La thèse du rapport est qu'une licence devient un actif, et l'acquisition d'un opérateur local déjà autorisé devient la voie rapide pour les entrants étrangers. Il pointe le même schéma après les régimes MiCA en Europe et VARA à Dubaï, où le volume non agréé a migré vers les survivants.

Il y a des zones grises que le rapport signale clairement, notamment les portefeuilles non dépositaires, les interfaces DeFi et les titres tokenisés, que le régulateur des valeurs mobilières (la CVM) dit rester son territoire indépendamment de la blockchain sous-jacente. Une action tokenisée, a déclaré la CVM, reste une action.

Le verdict du rapport explique que le marché brésilien est "un marché dans lequel la capacité de prouver remplace la capacité de promettre".

Pour les quelque 120 fournisseurs servant actuellement les utilisateurs brésiliens, la demande doit parvenir à la Banque centrale d'ici le 30 octobre 2026, accompagnée d'un rapport d'assurance indépendant.