Une CBDC peut être distribuée directement par la banque centrale, via des intermédiaires ou selon un modèle hybride. Ce guide compare les responsabilités, les risques, les coûts d’intégration et les critères de gouvernance à examiner.
Le modèle intermédié convient souvent aux banques et prestataires de paiement qui veulent conserver la relation client, tandis que le modèle direct concentre davantage les opérations auprès de la banque centrale. Le modèle hybride cherche à répartir l’émission, les services aux utilisateurs et l’exploitation technique entre plusieurs acteurs. Le bon choix dépend donc moins d’une préférence technologique que du niveau de contrôle, de résilience et de conformité recherché. Pour une banque ou une fintech, l’enjeu porte aussi sur les coûts d’intégration, l’AML/KYC, la cybersécurité et l’interopérabilité avec les systèmes de paiement existants. Une CBDC n’est pas un cryptoactif non garanti : il s’agit d’une forme numérique de monnaie émise par une banque centrale. Dans la zone euro, une éventuelle mise à disposition de l’euro numérique reste conditionnée par des décisions institutionnelles, législatives et de conception.
À retenir
- Distribution : un modèle direct centralise davantage les opérations, un modèle intermédié les délègue aux banques et prestataires, et un modèle hybride les répartit.
- Responsabilités : émission, règlement, identification, support, protection des données et continuité de service doivent être attribués sans zone grise.
- Coûts à anticiper : intégration aux systèmes de paiement, conformité AML/KYC, cybersécurité, exploitation et gestion des incidents.
| Modèle | Contrôle opérationnel | Intégration pour banques et fintechs | Conformité et prestataires |
|---|---|---|---|
| Direct | Rôle important de la banque centrale dans la relation opérationnelle | Peut modifier le rôle habituel des intermédiaires | Gouvernance centrale forte, responsabilités à préciser |
| Intermédié | Distribution et services confiés aux banques ou prestataires de paiement | Connexion aux parcours et outils existants à organiser | AML/KYC, support et sécurité souvent proches des fonctions déjà exercées |
| Hybride | Fonctions réparties entre autorité monétaire, établissements et opérateurs techniques | Architecture et interfaces à coordonner entre plusieurs parties | Contrats, incidents et accès aux données exigent une répartition très claire |
Les trois modèles de distribution d’une CBDC en bref
Modèle direct : rôle central de l’autorité monétaire
Dans un modèle direct, la banque centrale occupe une place importante dans la relation opérationnelle avec les utilisateurs. Cette approche peut renforcer le contrôle public sur l’émission et le règlement, mais elle implique aussi de définir précisément qui gère les portefeuilles, l’assistance et les opérations courantes. Le point de vigilance est la capacité opérationnelle : une gouvernance centralisée ne supprime ni les besoins de résilience ni les exigences de protection des données.
Modèle intermédié : distribution par banques et prestataires de paiement
Le modèle intermédié s’appuie sur les banques et les prestataires de paiement pour distribuer la CBDC et assurer les services aux utilisateurs. Il peut être pertinent lorsque les acteurs existants disposent déjà de parcours clients, de dispositifs AML/KYC et d’équipes de support. En contrepartie, l’architecture doit prévoir une interopérabilité fiable entre les systèmes bancaires, les outils de conformité et l’infrastructure de règlement.
Modèle hybride : partage des fonctions et des responsabilités
Un modèle hybride répartit les rôles entre banque centrale, établissements financiers et opérateurs techniques. Il peut offrir une organisation plus souple, à condition de formaliser l’accès aux données, les responsabilités de sécurité et les procédures d’escalade. Le risque principal n’est pas seulement technique : une responsabilité mal définie peut ralentir la réponse lors d’un incident.
Comparer contrôle, coûts d’intégration et qualité de service
Qui gère les portefeuilles, l’identification et le support client ?
Avant toute intégration, chaque fonction doit recevoir un responsable désigné : création et gestion des portefeuilles, identification, vérification AML/KYC, réclamations, récupération d’accès et information des commerçants. Une banque commerciale cherchera souvent à préserver la cohérence de sa relation client. Une fintech devra surtout vérifier si son expérience utilisateur, ses interfaces et son modèle de support peuvent fonctionner avec les exigences de la CBDC.
Quels postes budgétaires prévoir : infrastructure, conformité et cybersécurité ?
Le budget ne se limite pas à une connexion technique. Il faut examiner l’infrastructure bancaire, les interfaces de paiement, les systèmes de journalisation, les contrôles de cybersécurité, la conformité AML/KYC et l’organisation de continuité d’activité. Un audit de conformité ou une estimation d’intégration peut devenir utile dès qu’un acteur doit connecter plusieurs environnements, répartir des données sensibles ou clarifier ses obligations contractuelles.
Tableau de comparaison pour banques, fintechs et opérateurs de paiement
Pour une banque, la question est souvent celle du maintien des parcours clients et de la répartition des responsabilités. Pour une fintech, elle porte davantage sur les API, l’intégration de portefeuille et l’alignement avec les contrôles de conformité. Pour un opérateur de paiement, la priorité est la disponibilité du service, le règlement et la gestion coordonnée des incidents. Dans tous les cas, la qualité de service dépend autant de la gouvernance que de la technologie retenue.
Organiser la gouvernance et la gestion des risques
Émission, règlement et continuité d’activité
La gestion d’une CBDC couvre notamment l’émission, le règlement et la résilience opérationnelle. Il convient de documenter les dépendances critiques, les procédures de continuité et les canaux de communication entre acteurs. Une architecture techniquement performante reste insuffisante si personne ne sait qui décide, qui informe les utilisateurs et qui pilote le retour à la normale.
AML/KYC, prévention de la fraude et protection des données
La lutte contre le blanchiment et les dispositifs KYC doivent être intégrés dès la conception des parcours. Il faut également séparer les questions de conformité de celles liées à la confidentialité : les règles précises d’accès aux données et de partage d’informations dépendent de la juridiction et du dispositif finalement retenu. Il serait donc imprudent de supposer un niveau fixe de confidentialité pour une CBDC avant les décisions applicables.
Gestion des incidents et répartition des responsabilités
Les scénarios d’incident doivent couvrir les défaillances techniques, les alertes de fraude, les indisponibilités de service et les litiges opérationnels. Une matrice de responsabilités permet d’éviter qu’une banque, un prestataire de paiement et un opérateur d’infrastructure se renvoient la gestion d’un problème. La responsabilité finale, les délais d’alerte et les éléments de preuve doivent être définis avant le déploiement.
Préparer le déploiement dans une banque ou une entreprise de paiement
Évaluer l’interopérabilité avec les systèmes existants
Une CBDC doit être évaluée au regard des systèmes de paiement, des outils de conformité, des canaux mobiles et des processus de règlement déjà en place. L’objectif n’est pas seulement de connecter une nouvelle infrastructure, mais de limiter les ruptures dans les opérations, les rapprochements et le support. Une revue d’architecture aide à identifier les dépendances et les interfaces à sécuriser.
Définir les exigences pour les parcours clients et commerçants
Les particuliers et les commerçants attendront des parcours compréhensibles : ouverture, paiement, confirmation, assistance et gestion des erreurs. Les exigences exactes d’un éventuel euro numérique, y compris les plafonds de détention, la rémunération ou les modalités d’usage, restent à confirmer. Les équipes produit doivent donc distinguer les hypothèses de travail des spécifications officiellement établies.
Déterminer quand recourir à un audit externe ou à un intégrateur spécialisé
Un accompagnement externe devient pertinent lorsqu’une organisation doit rapprocher plusieurs exigences : cybersécurité, conformité bancaire, expérience client et infrastructure de paiement institutionnelle. Il peut également aider à cadrer un appel d’offres, comparer des fournisseurs d’infrastructure ou documenter les responsabilités. Le choix ne doit pas se limiter à la technologie proposée : les capacités de support, de gouvernance et de continuité comptent tout autant.
Quel modèle selon le type d’usage ?
CBDC de détail : particuliers, commerçants et paiements du quotidien
Une CBDC de détail vise le grand public. Le modèle retenu doit donc traiter les parcours utilisateurs, la distribution, la relation avec les commerçants et les obligations de conformité. Le modèle intermédié ou hybride peut être examiné lorsqu’il est nécessaire de s’appuyer sur des réseaux de distribution et des services clients existants.
CBDC de gros : règlements interbancaires et marchés financiers
Une CBDC de gros est réservée aux institutions financières. Les priorités portent alors davantage sur le règlement, l’interopérabilité institutionnelle, la résilience et les contrôles d’accès. Les exigences de gouvernance restent centrales, même si les utilisateurs et les parcours diffèrent de ceux d’une CBDC de détail.
Cas où une amélioration des paiements existants peut être plus pertinente
Une CBDC n’est pas automatiquement la meilleure réponse à chaque besoin. Si l’objectif consiste principalement à améliorer un parcours de paiement existant, il faut aussi comparer les améliorations possibles de l’infrastructure actuelle. Cette comparaison évite de confondre faisabilité technique, besoin opérationnel réel et adoption future.
Critères de choix et synthèse comparative
Checklist : contrôle public, résilience, confidentialité et coûts
Vérifiez au minimum : la répartition de l’émission et du règlement ; le responsable des portefeuilles et du support ; l’interopérabilité avec les systèmes existants ; les contrôles AML/KYC et de cybersécurité ; la continuité de service ; ainsi que les règles applicables aux données. Chaque point doit être relié à un responsable, un processus d’incident et un budget d’intégration.
Questions à poser à un fournisseur d’infrastructure ou de conformité
Demandez quels systèmes doivent être connectés, quelles données sont nécessaires aux contrôles, comment sont gérés les incidents et quelles responsabilités restent à votre charge. Il est également utile de demander comment l’architecture soutient la résilience opérationnelle et l’évolution des exigences réglementaires. Les conditions détaillées et les capacités d’intégration doivent être vérifiées directement auprès du fournisseur envisagé.
Décider sans confondre faisabilité technique et adoption réelle
Un projet peut être techniquement réalisable sans répondre à un usage suffisamment clair. La décision doit réunir les équipes paiements, conformité, cybersécurité, architecture et produit. Une gouvernance solide permet ensuite de choisir entre déploiement progressif, étude complémentaire ou amélioration des solutions existantes.
Critères de sélection et comparaison finale
Avant de choisir un modèle, vérifiez qui contrôle l’émission et le règlement, qui assume l’AML/KYC et le support, comment les données sont protégées, si les systèmes existants sont interopérables et quels coûts d’infrastructure ou de cybersécurité doivent être anticipés. Demandez une estimation d’intégration lorsque plusieurs systèmes doivent être connectés ; une évaluation de cybersécurité lorsque l’infrastructure traite des fonctions critiques ; et un audit de conformité lorsque les responsabilités AML/KYC ou l’accès aux données ne sont pas clairement établis. Les informations techniques et les conditions de service sont à examiner sur les pages officielles ou auprès des prestataires concernés.
En conclusion
Le modèle direct privilégie un rôle opérationnel plus important de la banque centrale. Le modèle intermédié s’appuie sur les banques et prestataires de paiement, tandis que le modèle hybride répartit les fonctions entre plusieurs acteurs. Pour les décideurs, le point décisif reste la cohérence entre architecture, responsabilités, conformité et continuité de service. Dans la zone euro, les caractéristiques concrètes d’un éventuel euro numérique devront être confirmées par les décisions applicables.
Informations utiles à connaître
CBDC et cryptoactifs ne désignent pas la même chose : une CBDC est émise par une banque centrale, contrairement aux cryptoactifs non garantis par une autorité monétaire. Les projets distinguent généralement la CBDC de détail, destinée au grand public, et la CBDC de gros, réservée aux institutions financières. Les choix de distribution influencent directement les obligations de conformité, les coûts d’intégration et la gestion des incidents.
Points importants à retenir
La date de mise à disposition d’une CBDC de détail dans la zone euro, les plafonds de détention, les règles de rémunération, les éventuels tarifs et les modalités précises d’accès aux données ne sont pas établis ici. Ils dépendent des décisions institutionnelles, législatives et de conception. Toute feuille de route doit donc prévoir une phase de vérification avant engagement technique ou budgétaire.
Questions fréquentes
Q1. Quel modèle de CBDC est le plus adapté à une banque commerciale ?
A1. Le modèle intermédié peut être pertinent si la banque souhaite conserver un rôle dans la distribution, la relation client et les services associés. Un modèle hybride peut aussi convenir lorsque les responsabilités sont partagées avec la banque centrale et des opérateurs techniques. Le choix dépend des exigences d’intégration, de conformité et de gouvernance.
Q2. Quels coûts une fintech doit-elle anticiper pour intégrer une CBDC ?
A2. Une fintech doit envisager les coûts liés à l’intégration technique, à l’interopérabilité avec ses systèmes, aux dispositifs AML/KYC, à la cybersécurité, au support et à la continuité d’activité. Les coûts exacts dépendront de l’architecture, des prestataires retenus et des règles applicables.
Q3. Une CBDC est-elle plus sûre qu’un paiement par carte ou qu’un cryptoactif ?
A3. Une CBDC est distincte d’un cryptoactif non garanti, car elle est émise par une banque centrale. Toutefois, la sécurité effective dépend de l’architecture, des contrôles de cybersécurité, de la protection des données, des procédures de fraude et de la résilience opérationnelle. Il n’est pas possible d’affirmer de manière générale qu’elle serait supérieure à tous les paiements par carte.
