Le projet pilote CBDC de la Banque de Corée a ignoré un audit de sécurité indépendant, selon un rapport

Le premier projet pilote de CBDC en Corée du Sud a été mené sans aucune inspection de sécurité indépendante du gouvernement, les banques participantes s'appuyant principalement sur leurs propres examens préalables au lancement avant le début des tests.

Le journal sud-coréen Maeil Business, citant les données soumises par le Service de surveillance financière (FSS) au député du Parti du pouvoir du peuple Lee Heon-seung, a rapporté que les autorités financières n'avaient pas effectué d'inspections de sécurité distinctes au cours de la première phase du projet pilote de monnaie numérique de la banque centrale (CBDC) de la Banque de Corée, qui s'est déroulé d'avril à juin de l'année dernière.

Au lieu de cela, le seul travail de sécurité réalisé avant le début du projet pilote consistait en un examen de la sécurité informatique et une évaluation des vulnérabilités effectués en février. Selon le rapport, ces examens reposaient en partie sur les équipes d'auto-inspection des prêteurs participants Woori Bank et NongHyup Bank, ainsi que sur le Financial Security Institute et la société de cybersécurité SK Shields.

Cet arrangement a soulevé des questions car les institutions participant au projet pilote ont également contribué à évaluer la sécurité des systèmes testés. D'après les documents examinés par Entreprise Maeilaucune preuve n'a été fournie qu'une inspection gouvernementale indépendante ou un audit externe ait eu lieu après la fin du projet pilote.

Un rapport soulève des questions sur la surveillance indépendante

Le rapport indique que la Banque de Corée a ensuite abordé les problèmes de sécurité dans son rapport publié sur le premier projet pilote de CBDC à transaction réelle après que des questions aient été soulevées sur la sécurité des jetons de dépôt utilisés lors des tests.

Dans une section intitulée « Idées fausses et faits sur la monnaie numérique », la banque centrale a rejeté les affirmations selon lesquelles les jetons de dépôt sont vulnérables aux risques de sécurité des technologies de l'information. La Banque de Corée a déclaré qu'elle avait procédé à des examens approfondis de la sécurité dans l'ensemble du système avant de lancer le projet Han River, le programme de test des CBDC du pays.

Cependant, Entreprise Maeil a fait valoir que l'explication revenait à ce que la banque centrale défende l'adéquation de son propre examen plutôt que de présenter les conclusions d'une évaluation indépendante par un tiers. Le journal a également déclaré que les documents soumis par les régulateurs ne montraient pas que des auditeurs de sécurité externes avaient examiné le système après la fin du projet pilote.

Selon la publication, l'absence d'examen externe est significative car le projet pilote impliquait de tester une infrastructure qui pourrait éventuellement prendre en charge une partie du futur système de paiement sud-coréen. Il a ajouté que la conclusion selon laquelle les préoccupations en matière de sécurité n'étaient pas fondées reposait sur des évaluations préparées par des organisations directement impliquées dans le projet.

Le rapport a également souligné une coordination limitée de la surveillance au cours de l’initiative CBDC. Les données soumises par le FSS ont montré qu'au cours des trois dernières années, une seule consultation formelle a eu lieu entre les institutions bancaires et le régulateur sur les CBDC ou les produits liés aux jetons de dépôt. La consultation impliquait la Shinhan Bank et un produit d'assurance lié aux jetons de dépôt.

Dans le même temps, le journal a rapporté que les banques n'ont pas encore mis en place d'équipes dédiées spécifiquement axées sur la supervision des CBDC et des jetons de dépôt, ce qui soulève de nouvelles questions sur la préparation réglementaire à mesure que le projet pilote avance.

En réponse aux critiques, la Banque de Corée a déclaré Entreprise Maeil que des inspections supplémentaires pendant ou après le projet pilote étaient considérées comme inutiles car des contrôles de sécurité complets avaient déjà été effectués avant le début des tests. La banque centrale a déclaré que cette approche suivait les procédures de surveillance établies par le Service de surveillance financière.

Un responsable anonyme de l'industrie cité par le journal a déclaré que les tests CBDC dans le monde réel visent non seulement à valider la technologie, mais également à renforcer la confiance du public. Selon le responsable, s'appuyer principalement sur les participants au projet pour évaluer et expliquer la sécurité du système rend plus difficile l'établissement d'une crédibilité objective. Le responsable a ajouté qu'une vérification de sécurité indépendante et des audits externes après l'achèvement du projet pilote contribueraient à renforcer la confiance du marché.

Le programme CBDC continue d’évoluer parallèlement aux plans stablecoins

Le rapport intervient alors que la Corée du Sud continue de remodeler sa stratégie de paiement numérique, les autorités équilibrant de plus en plus le développement des CBDC et de nouvelles politiques soutenant les pièces stables adossées au won.

La Banque de Corée a lancé le projet Han River en tant qu'expérience CBDC de détail impliquant sept banques commerciales. Des plans antérieurs prévoyaient d’étendre la deuxième phase pour inclure les transferts peer-to-peer et les paiements marchands.

Cependant, Bloomberg a rapporté en juin 2025 que la banque centrale avait suspendu les préparatifs de la deuxième phase après que les banques participantes eurent fait part de leurs inquiétudes concernant les coûts de mise en œuvre et l'absence d'un modèle commercial clair. Le rapport indique également que les régulateurs ont commencé à accorder davantage d'attention à la création d'un cadre juridique pour les pièces stables émises par le secteur privé et adossées au won dans le cadre du projet de loi fondamentale sur les actifs numériques.

Depuis lors, la politique gouvernementale a continué à se développer sur les deux fronts.

Plus tôt ce mois-ci, la province de Gyeonggi a annoncé le premier projet pilote de stablecoin blockchain soutenu par le gouvernement sud-coréen, qui devrait débuter en août et se terminer en février 2027. Selon la publication blockchain NexBlock, le projet examinera comment un stablecoin basé sur la blockchain peut être émis, diffusé et réglé avant de tester ultérieurement la prévention de la fraude, la protection de la vie privée et les cas d'utilisation des paiements dans le secteur public.

Par ailleurs, les autorités financières ont dévoilé le 19 juillet une feuille de route visant à faire du won coréen une monnaie librement convertible, tout en introduisant une législation régissant l'émission et la circulation de pièces stables adossées au won.

Selon la publication locale Etnouvellesla feuille de route a été préparée conjointement par la Commission des services financiers, la Banque de Corée, le Service de surveillance financière et le Korea Securities Depository. Outre les pièces stables, il comprend également des plans visant à étendre les programmes pilotes institutionnels de CBDC liés aux obligations d'État tokenisées et aux jetons de dépôt, tout en soutenant la participation au projet Agora de la Banque des règlements internationaux pour l'infrastructure de paiement transfrontalière.

La Banque de Corée a soutenu que les jetons de dépôt fonctionnent séparément des pièces stables émises par le secteur privé. Selon ses propositions, les jetons de dépôt représenteraient les dépôts des banques commerciales sur l'infrastructure blockchain construite au-dessus du système CBDC de gros de la banque centrale, avec des applications potentielles telles que les subventions gouvernementales, les bons publics et d'autres services de paiement numérique.