TL;DR
- Le pilote de la CBDC de la Corée du Sud a réalisé des paiements en direct à travers plus de 80 000 wallets, sans audit de sécurité indépendant après le lancement.
- La seule évaluation formelle a été menée par les banques participantes avant le lancement, sans aucune intervention d'organismes externes.
- La phase 2 du programme s'étend à 500 000 utilisateurs et intègre des paiements programmables et une authentification biométrique.
Le projet pilote de CBDC de la Banque de Corée terminé des milliers de transactions réelles sans aucune entité externe ayant audité sa sécurité après le lancement, selon des documents soumis par le Service de supervision financière au bureau du représentant Lee Hun-seung le 20 juillet.
La seule évaluation formelle du CBDC a été réalisée avant le déploiement du système, par les équipes internes de Woori Bank et de NH Nonghyup Bank, avec l'aide de l'Institut de sécurité financière et de SK Shields.
Le pilote, connu sous le nom de Project Hangang, a traité 114 880 transactions à travers environ 81 000 wallets numériques et environ 12 000 Merchants durant sa première phase, entre avril et juin 2025. Toutefois, seulement 42 % des utilisateurs ont réussi à effectuer un paiement. Les banques participantes ont investi entre 30 et 35 milliards de won dans la construction de l'infrastructure.
Pourquoi personne n'audit la CBDC
La Banque de Corée a justifié l'absence d'inspections externes en affirmant, dans la note 10 de son rapport pilote, que les évaluations pré-lancement étaient suffisantes. Le journal Maeil Business Newspaper a souligné que, dans la pratique, l'opérateur était laissé seul responsable de l'évaluation de la security de ses propres opérations.
Un responsable du secteur cité par ce média a averti que « le pilote de transaction réelle est un processus de construction de la confiance publique, et non seulement de vérification technologique », et qu'il est problématique qu'une même organisation crée, teste et certifie la sécurité de son propre système de CBDC.
Ce dynamisme est loin d'être une faille technique : c'est la nature même des monnaies numériques de banque centrale. Une CBDC n'est pas une cryptomonnaie décentralisée ni un instrument de liberté financière. C'est un outil de contrôle étatique programmable, capable de restreindre les usages, d'imposer des dates d'expiration ou de conditionner les subventions. Que l'État audite son propre instrument de surveillance financière ne devrait pas surprendre.
La phase 2 renforcera le contrôle gouvernemental
La Commission des services financiers a approuvé le 15 juillet l'extension du projet. La banque de Gyeongnam et la banque iM sont ajoutées, portant le total à neuf institutions. La limite du wallet passe de 100 000 à 500 000 utilisateurs, et le montant individuel augmente de 1 million à 10 millions de wons. Les nouvelles fonctionnalités incluent des transferts de personne à personne, l'authentification biométrique, les recharges automatiques et les paiements de subventions gouvernementales programmables.
Ce dernier point résume le risque central des CBDC : un État qui peut programmer quand, où et sur quels subsides les fonds sont dépensés ne modernise pas son système de paiement. Il construit une architecture de contrôle financier qui, une fois normalisée à une échelle de 500 000 utilisateurs, sera difficile à inverser.