Imaginez un instant : des millions de dollars disparaissent des comptes de réserve de banques brésiliennes en quelques heures, puis une partie de ces fonds se volatilise presque instantanément en bitcoin, ether et USDT. C’est exactement ce qui s’est produit lors de l’attaque contre l’infrastructure C&M en 2025. Aujourd’hui, la banque centrale du Brésil ne veut plus laisser ce scénario se répéter. Elle prépare un système de surveillance et d’alerte crypto en temps réel, connecté directement aux banques et aux exchanges locaux.
Un système d’alerte conçu pour suivre l’argent volé jusqu’aux blockchains
Le projet n’est pas sorti de nulle part. Les discussions ont démarré fin 2024, lorsque l’autorité monétaire a contacté les associations professionnelles et les acteurs du marché pour former un groupe de travail dédié aux cyberattaques. L’objectif était clair dès le départ : détecter les mouvements suspects le plus tôt possible et partager l’information entre tous les maillons de la chaîne financière.
La solution technique a été développée en partenariat avec Hypernative, une société spécialisée dans la détection de menaces on-chain. Le système a déjà été testé avec un panel de banques et de plateformes crypto. Des bulletins d’alerte ont même déjà circulé. La phase suivante consiste à intégrer réellement l’outil chez les participants.
Intégration imminente avec les grands exchanges brésiliens
Selon Regina Pedroso, directrice exécutive de l’Association brésilienne de tokenisation (ABToken), l’intégration devrait démarrer dans les deux prochaines semaines. Foxbit et Mercado Bitcoin font partie des premiers acteurs à se connecter. L’idée est simple mais puissante : lorsqu’une alerte est générée dans une banque ou chez un prestataire de services financiers traditionnels, elle peut immédiatement atteindre les exchanges susceptibles de recevoir les fonds détournés.
Jusqu’ici, le principal obstacle restait la fragmentation. Les banques voyaient une partie du mouvement, les plateformes crypto une autre. En reliant ces silos, le Brésil crée une sorte de filet de sécurité partagé. Les associations professionnelles devront maintenant adapter leurs systèmes pour recevoir et redistribuer ces alertes de manière fluide.
« Le défi maintenant, c’est d’implémenter l’outil. Il a déjà été testé par la banque centrale, des bulletins ont déjà été émis, et désormais les associations doivent s’adapter pour recevoir et distribuer l’alerte. »
— Regina Pedroso, ABToken
L’attaque C&M de 2025, le déclencheur qui a tout accéléré
Tout a basculé avec l’affaire C&M Software. Cette société fournissait des solutions technologiques reliant de nombreuses institutions financières à l’infrastructure du système monétaire brésilien. Des attaquants ont compromis ses systèmes, siphonné des fonds depuis des comptes de réserve, puis converti une partie de la somme en cryptomonnaies.
Les estimations situent le préjudice total entre 140 et 180 millions de dollars. Une partie de ces fonds a transitée par des exchanges brésiliens et des plateformes de gré à gré, transformée en bitcoin, ether et USDT. L’enquêteur blockchain ZachXBT a aidé les autorités à retracer entre 30 et 40 millions de dollars liés à l’attaque. Grâce à la collaboration avec plusieurs acteurs majeurs, environ 5 millions de dollars ont pu être gelés côté crypto, tandis que les autorités brésiliennes avaient déjà bloqué près de 50 millions de dollars début juillet 2025.
Un employé de C&M a été arrêté, soupçonné d’avoir vendu des identifiants de connexion. L’épisode a mis en lumière une réalité dérangeante : une cyberattaque peut naître dans le système financier traditionnel et se prolonger quasi instantanément dans l’univers des actifs numériques. C’est précisément ce scénario que le nouveau dispositif d’alerte vise à interrompre.
Comment fonctionne concrètement le monitoring en temps réel
Hypernative se concentre sur la détection de comportements suspects sur les blockchains avant ou pendant une attaque. Dans le cadre de la collaboration avec la banque centrale, l’outil surveille les schémas indiquant que des fonds volés pourraient se diriger vers des exchanges. L’objectif n’est pas seulement de bloquer, mais de maintenir la traçabilité lorsque l’argent quitte les circuits bancaires classiques.
Les banques et les plateformes crypto voient des étapes différentes d’un même flux. En partageant les informations, le système permet de reconstituer le parcours complet. C’est une approche pragmatique : plutôt que de tenter de fermer complètement le robinet crypto, les autorités cherchent à le rendre transparent et réactif.
Le Brésil a déjà démontré son efficacité dans d’autres enquêtes. Quelques jours après l’affaire C&M, Tether a collaboré avec les autorités dans le cadre de l’opération Magna Fraus, visant un réseau qui convertissait des fonds détournés via le système de paiement Pix en USDT. Plus de 5,5 millions de reais en cryptomonnaies ont été saisis et 32 millions de reais gelés. Les enquêteurs ont même récupéré une clé privée permettant de transférer les actifs sous contrôle de l’État.
Le gel préventif de 24 heures : une autre arme à partir de 2027
Parallèlement au système d’alerte, la banque centrale a publié le 7 août de nouvelles règles qui entreront en vigueur le 1er janvier 2027. Les prestataires de services sur actifs virtuels devront imposer un gel préventif de 24 heures sur les transferts éligibles dépassant 10 000 dollars. Ce seuil s’applique aussi bien à une transaction unique qu’à l’ensemble des opérations d’un client sur une même journée.
La mesure concerne principalement les transferts vers des prestataires étrangers ou des portefeuilles d’auto-conservation. Les montants plus modestes pourront faire l’objet d’un examen renforcé en cas de risque élevé. Les plateformes auront la possibilité de libérer les fonds avant la fin des 24 heures une fois les vérifications effectuées. Elles devront toutefois informer le client et conserver une trace des tentatives de fraude et des actions menées.
Cette règle répond à une préoccupation précise : l’utilisation des actifs virtuels, et particulièrement des stablecoins, pour déplacer rapidement les produits de fraudes financières hors du pays ou vers des portefeuilles contrôlés directement par les fraudeurs. Le système d’alerte et le gel de 24 heures agissent à des moments différents de la chaîne. L’un diffuse l’information sur une menace potentielle, l’autre donne du temps aux plateformes pour analyser certaines opérations avant qu’elles ne quittent leur périmètre.
Un cadre réglementaire qui se resserre progressivement
Le Brésil ne se contente pas de ces deux mesures. En juillet, de nouvelles exigences prudentielles ont été approuvées concernant les fonds propres, la gestion des risques et les obligations de transparence pour les prestataires de services sur actifs virtuels. Ces acteurs devraient basculer vers le segment réglementaire S4 d’ici mi-2028, se rapprochant ainsi des exigences appliquées aux courtiers et distributeurs de titres. Les institutions restant sous le régime plus léger S5 ne pourront plus proposer de services liés aux actifs virtuels.
Les entreprises qui demandent une autorisation ou renouvellent leur licence devront fournir des rapports d’audit indépendants portant sur les contrôles anti-blanchiment, la ségrégation des actifs clients, la gestion interne des risques et les programmes de conformité des collaborateurs. À partir du 1er janvier 2027, les exchanges agréés devront également démontrer chaque jour la suffisance de leurs actifs. Le cadre impose une séparation claire entre les fonds des clients et ceux de la société, ainsi que des règles comptables spécifiques pour les détentions de crypto-actifs.
Une autre restriction mérite d’être soulignée. La résolution BCB n° 561 interdit aux prestataires de change électronique réglementés de régler certaines transactions internationales avec des actifs virtuels. Le trading et les transferts de cryptomonnaies restent possibles en dehors de ces canaux de paiement supervisés, mais la frontière devient plus nette.
Pourquoi le Brésil accélère maintenant
Le pays dispose d’un système de paiement instantané, le Pix, extrêmement populaire. Cette rapidité, qui facilite la vie des citoyens, facilite aussi celle des fraudeurs. Les stablecoins et les exchanges deviennent alors des relais naturels pour blanchir ou sortir les fonds. L’attaque C&M a montré que même des infrastructures critiques pouvaient être compromises et que les cryptomonnaies offraient une porte de sortie rapide.
En construisant un réseau d’alerte partagé et en imposant des délais de réflexion sur les gros transferts, les autorités tentent de reconquérir un temps d’avance. Elles ne cherchent pas à interdire, mais à rendre le parcours des fonds illicites plus visible et plus lent. C’est une stratégie de friction intelligente plutôt qu’une interdiction pure et simple.
Les exchanges locaux ont tout intérêt à collaborer. Participer au système d’alerte leur permet de démontrer leur sérieux auprès du régulateur et de réduire le risque de se retrouver involontairement impliqués dans le blanchiment de fonds volés. Foxbit et Mercado Bitcoin, en rejoignant le dispositif dès le départ, envoient un signal clair au marché.
Les défis techniques et organisationnels qui restent à relever
Mettre en place un tel système n’est pas anodin. Les associations et les entreprises doivent adapter leurs infrastructures pour recevoir et redistribuer les alertes de manière sécurisée et en temps réel. La qualité des données partagées sera déterminante. Une alerte trop vague ou trop fréquente risque de générer de la fatigue et de perdre en efficacité. À l’inverse, une alerte trop restrictive pourrait freiner des opérations légitimes.
La coordination entre acteurs traditionnels et acteurs crypto reste un chantier culturel autant que technique. Les banques et les plateformes n’ont pas les mêmes cultures de conformité ni les mêmes horizons temporels. Créer un langage commun et des procédures partagées prendra du temps, même si les tests ont déjà prouvé la faisabilité technique.
Hypernative apporte une expertise on-chain précieuse, mais la réussite du projet dépendra aussi de la capacité des participants à transformer une alerte en action concrète : gel de fonds, signalement aux autorités, collaboration avec d’autres plateformes. Sans cette réactivité, le système restera un outil d’information plutôt qu’un véritable frein aux flux illicites.
Ce que cela change pour les utilisateurs et les investisseurs
Pour l’utilisateur lambda qui effectue de petits transferts, l’impact devrait rester limité. Le gel de 24 heures ne s’applique qu’au-delà de 10 000 dollars et uniquement sur certaines destinations. En revanche, les gros transferts vers des portefeuilles personnels ou des plateformes étrangères deviendront plus lents. Certains y verront une contrainte, d’autres une protection supplémentaire contre les fraudes.
Du côté des investisseurs institutionnels et des entreprises, le message est clair : le Brésil s’installe durablement dans un régime de régulation exigeant. La ségrégation des actifs, les audits indépendants, les exigences de capital et le reporting quotidien de suffisance des fonds créent un environnement plus proche de celui de la finance traditionnelle. Cela peut rassurer certains acteurs tout en augmentant les coûts de conformité pour les plateformes.
À moyen terme, ces règles pourraient favoriser les acteurs les mieux structurés et rendre plus difficile la vie des structures opaques ou sous-capitalisées. Le marché brésilien des crypto-actifs devrait ainsi se professionnaliser davantage, au prix d’une barrière à l’entrée plus élevée.
Une tendance qui dépasse les frontières brésiliennes
Le Brésil n’est pas isolé dans cette démarche. De nombreux régulateurs à travers le monde cherchent des moyens de maintenir la traçabilité des fonds lorsqu’ils passent du système bancaire aux blockchains. L’approche brésilienne, qui combine partage d’informations en temps réel et délais de réflexion sur les gros transferts, pourrait inspirer d’autres juridictions confrontées aux mêmes défis.
Ce qui rend le cas brésilien intéressant, c’est la rapidité avec laquelle les autorités ont réagi après l’attaque C&M. En moins d’un an, un projet de groupe de travail s’est transformé en outil testé et sur le point d’être déployé. Cette capacité d’adaptation face à une menace concrète contraste avec les processus parfois plus lents observés ailleurs.
Le partenariat avec une société spécialisée dans la sécurité blockchain montre aussi que les banques centrales n’hésitent plus à s’appuyer sur des expertises externes pour combler leurs lacunes techniques. C’est une reconnaissance implicite de la complexité de l’écosystème crypto et de la nécessité de collaborer plutôt que de tout développer en interne.
Les prochaines étapes à surveiller de près
Dans les semaines à venir, l’attention se portera sur le démarrage concret de l’intégration. Combien d’exchanges et de banques se connecteront réellement ? Quelle sera la fréquence et la qualité des alertes émises ? Les associations parviendront-elles à redistribuer efficacement l’information ?
À plus long terme, l’entrée en vigueur du gel de 24 heures en janvier 2027 et le basculement vers le segment S4 en 2028 constitueront des jalons majeurs. Les acteurs du marché devront anticiper ces échéances pour éviter les mauvaises surprises. Ceux qui s’y préparent dès maintenant auront un avantage concurrentiel.
Le Brésil a choisi une voie médiane : ni interdiction pure, ni laisser-faire. En construisant des ponts entre la finance traditionnelle et le monde crypto, et en introduisant des frictions ciblées, il tente de préserver les avantages de l’innovation tout en limitant les usages criminels. L’efficacité réelle de ce modèle se mesurera dans les mois et les années à venir, au gré des prochaines tentatives de fraude et de la capacité du système à y répondre.
Pour l’instant, le signal est clair. Après avoir vu 180 millions de dollars s’évaporer en partie vers les blockchains, la banque centrale brésilienne a décidé de ne plus laisser l’argent volé disparaître dans le silence des réseaux. Le filet se resserre, et les acteurs du marché n’ont plus le choix : collaborer ou se retrouver hors-jeu.
