{"id":608,"date":"2026-09-19T22:34:49","date_gmt":"2026-09-19T22:34:49","guid":{"rendered":"https:\/\/hoge.gg\/fr\/certik-banque-centrale-kirghizistan-som-numerique-2026\/"},"modified":"2026-09-19T22:34:49","modified_gmt":"2026-09-19T22:34:49","slug":"certik-banque-centrale-kirghizistan-som-numerique-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/certik-banque-centrale-kirghizistan-som-numerique-2026\/","title":{"rendered":"CertiK s\u00e9curise le som num\u00e9rique kirghize : l&#8217;audit passe \u00e0 l&#8217;\u00c9tat"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Le 15 septembre 2026, CertiK a annonc\u00e9 la signature d&#8217;un protocole d&#8217;accord de long terme avec la Banque nationale de la R\u00e9publique kirghize (NBKR). L&#8217;objet tient en une phrase : s\u00e9curiser le som num\u00e9rique, la future monnaie num\u00e9rique de banque centrale (MNBC) du Kirghizistan, et encadrer plus largement la supervision des actifs num\u00e9riques dans le pays. <a href='https:\/\/www.globenewswire.com\/news-release\/2026\/09\/15\/3361875\/0\/en\/nbkr-and-certik-establish-long-term-strategic-partnership-on-digital-som-security-and-digital-asset-oversight.html'>Le communiqu\u00e9 diffus\u00e9 par la NBKR<\/a> parle d&#8217;une coop\u00e9ration \u00ab strat\u00e9gique \u00bb appel\u00e9e \u00e0 durer.<\/p><h2 class='wp-block-heading'>Un auditeur de la DeFi au chevet d&#8217;une monnaie d&#8217;\u00c9tat<\/h2><p class=\"wp-block-paragraph\">L&#8217;annonce a de quoi surprendre. CertiK s&#8217;est fait un nom en auditant des protocoles DeFi, des jetons de meme et des ponts inter-cha\u00eenes, un univers o\u00f9 le code change chaque semaine et o\u00f9 l&#8217;adversaire est partout. Le voil\u00e0 associ\u00e9 \u00e0 une banque centrale, c&#8217;est-\u00e0-dire \u00e0 l&#8217;institution la plus conservatrice qui soit, pour garantir la brique la plus sensible d&#8217;un syst\u00e8me financier : la monnaie souveraine elle-m\u00eame. Le passage de l&#8217;audit de smart contracts \u00e0 la \u00ab plomberie \u00bb mon\u00e9taire d&#8217;un \u00c9tat n&#8217;est pas anodin.<\/p><p class=\"wp-block-paragraph\">Cet accord tombe pile \u00e0 l&#8217;intersection des deux questions qui poursuivent CertiK depuis un an. La premi\u00e8re est technique : un audit de code peut-il encore prot\u00e9ger de l&#8217;argent quand la quasi-totalit\u00e9 des pertes de 2026 ne vient plus du code, mais des cl\u00e9s, des acc\u00e8s et des humains ? La seconde est r\u00e9putationnelle : que vaut le label d&#8217;un auditeur qui vise l&#8217;introduction en Bourse lorsqu&#8217;il s&#8217;associe \u00e0 une juridiction que TRM Labs d\u00e9crit comme une \u00ab porte d\u00e9rob\u00e9e \u00bb de Moscou pour contourner les sanctions ? Ce papier examine l&#8217;accord sous ces deux angles, sans faire semblant de croire qu&#8217;un tampon r\u00e8gle le probl\u00e8me.<\/p><h2 class='wp-block-heading'>Ce que CertiK et la NBKR ont r\u00e9ellement sign\u00e9<\/h2><p class=\"wp-block-paragraph\">Le p\u00e9rim\u00e8tre annonc\u00e9 va tr\u00e8s au-del\u00e0 d&#8217;un simple audit de contrat intelligent. Selon la NBKR et <a href='https:\/\/www.crowdfundinsider.com\/2026\/09\/310328-kyrgyzstans-central-bank-partners-with-certik-on-cbdc-focused-security-and-regulatory-oversight\/'>les comptes rendus de l&#8217;accord<\/a>, le partenariat couvre plusieurs chantiers de front.<\/p><ul class='wp-block-list'><li>\u00e9valuations de s\u00e9curit\u00e9 et v\u00e9rification formelle du code du som num\u00e9rique ;<\/li><li>cybers\u00e9curit\u00e9 et r\u00e9silience op\u00e9rationnelle ;<\/li><li>lutte anti-blanchiment et contre le financement du terrorisme (LCB-FT, soit AML\/CFT) et normes de conservation des actifs num\u00e9riques ;<\/li><li>normes de s\u00e9curit\u00e9 et exigences de licence pour les prestataires ;<\/li><li>d\u00e9ploiement des solutions de supervision et de conformit\u00e9 de CertiK, avec \u00e9valuation du risque en temps r\u00e9el ;<\/li><li>formation et transfert de connaissances aux \u00e9quipes de la banque centrale.<\/li><\/ul><p class=\"wp-block-paragraph\">Sanzhar Abdygaziev, membre du directoire de la NBKR, r\u00e9sume l&#8217;int\u00e9r\u00eat c\u00f4t\u00e9 r\u00e9gulateur : \u00ab Nous voyons une valeur particuli\u00e8re dans l&#8217;\u00e9change d&#8217;exp\u00e9rience et d&#8217;expertise en mati\u00e8re de s\u00e9curit\u00e9 de la blockchain et des actifs num\u00e9riques, de cybers\u00e9curit\u00e9 et de lutte anti-blanchiment. \u00bb Ronghui Gu, cofondateur et directeur g\u00e9n\u00e9ral de CertiK, lui r\u00e9pond en miroir : \u00ab Nous sommes impatients d&#8217;apporter l&#8217;expertise et l&#8217;exp\u00e9rience de CertiK \u00e0 notre coop\u00e9ration de long terme avec la NBKR. \u00bb Le directeur commercial de CertiK, Jason Jiang, figure aussi parmi les signataires.<\/p><p class=\"wp-block-paragraph\">Le vocabulaire est r\u00e9v\u00e9lateur. La NBKR ne pr\u00e9sente pas la s\u00e9curit\u00e9 blockchain comme un projet exp\u00e9rimental, mais comme de la \u00ab plomberie financi\u00e8re \u00bb de base. Autrement dit, la banque centrale traite l&#8217;audit et la supervision des actifs num\u00e9riques comme une fonction r\u00e9galienne, au m\u00eame titre que l&#8217;impression des billets ou la tenue du registre des paiements.<\/p><p class=\"wp-block-paragraph\">Pour CertiK, le saut est notable. La maison a b\u00e2ti sa notori\u00e9t\u00e9 sur des clients priv\u00e9s : protocoles, bourses, \u00e9metteurs de jetons. Un mandat de banque centrale la fait basculer dans une autre cat\u00e9gorie, celle des prestataires d&#8217;infrastructure d&#8217;\u00c9tat. Ce n&#8217;est pas seulement un logo prestigieux de plus sur la page clients ; c&#8217;est un changement de nature du risque, car un d\u00e9faut sur une monnaie ayant cours l\u00e9gal ne se solde pas par la perte d&#8217;un pool de liquidit\u00e9, mais par une atteinte \u00e0 la confiance dans la monnaie d&#8217;un pays tout entier.<\/p><h2 class='wp-block-heading'>Le som num\u00e9rique, une MNBC sous pression de calendrier<\/h2><p class=\"wp-block-paragraph\">Rappel utile : le som num\u00e9rique n&#8217;est pas une cryptomonnaie priv\u00e9e, mais une MNBC, une version num\u00e9rique de la monnaie officielle, \u00e9mise et garantie par la banque centrale. En avril 2025, le pr\u00e9sident kirghize a promulgu\u00e9 une loi conf\u00e9rant \u00e0 la NBKR le droit exclusif d&#8217;\u00e9mettre le som num\u00e9rique et lui accordant cours l\u00e9gal, comme le recense <a href='https:\/\/cbdctracker.hrf.org\/currency\/kyrgyzstan'>le tracker MNBC de la Human Rights Foundation<\/a>. Une version de d\u00e9monstration tournait d\u00e9j\u00e0 en mode test fin 2025.<\/p><p class=\"wp-block-paragraph\">Le calendrier est serr\u00e9. La banque centrale vise l&#8217;ach\u00e8vement de la plateforme et une premi\u00e8re phase de pilote d&#8217;ici la fin 2026 (une \u00e9ch\u00e9ance de d\u00e9cembre revient dans les comptes rendus), avant des essais grandeur nature avec de vrais utilisateurs en 2027 et une d\u00e9cision sur l&#8217;\u00e9mission d\u00e9finitive attendue d&#8217;ici la fin 2026. Cette course contre la montre explique l&#8217;urgence de s&#8217;adjoindre un partenaire s\u00e9curit\u00e9. Le pilote se d\u00e9roulera en trois phases, d\u00e9crites par la NBKR.<\/p><figure class='wp-block-table'><table><thead><tr><th>Phase<\/th><th>Objet<\/th><th>Enjeu de s\u00e9curit\u00e9<\/th><\/tr><\/thead><tbody><tr><td>Phase 1<\/td><td>Raccordement des banques commerciales pour les transferts interbancaires<\/td><td>S\u00e9curit\u00e9 des int\u00e9grations et des interfaces<\/td><\/tr><tr><td>Phase 2<\/td><td>Int\u00e9gration au Tr\u00e9sor central pour les paiements publics et sociaux<\/td><td>Concentration de montants \u00e9lev\u00e9s, cible de choix<\/td><\/tr><tr><td>Phase 3<\/td><td>Transactions hors ligne et en faible connectivit\u00e9 avant le d\u00e9ploiement national<\/td><td>Risque de double d\u00e9pense hors connexion<\/td><\/tr><\/tbody><\/table><figcaption>Les trois phases du pilote du som num\u00e9rique. Source : NBKR, via Yahoo Finance.<\/figcaption><\/figure><p class=\"wp-block-paragraph\">Cette architecture \u00e9claire l&#8217;accord CertiK. Chaque phase ouvre une surface d&#8217;attaque distincte : les transferts interbancaires exposent les int\u00e9grations, les paiements du Tr\u00e9sor concentrent des montants importants, et le mode hors ligne pose l&#8217;un des probl\u00e8mes les plus difficiles des MNBC, celui de la double d\u00e9pense sans connexion au r\u00e9seau. Faire auditer tout cela avant le lancement, plut\u00f4t qu&#8217;apr\u00e8s un incident, est exactement la discipline que CertiK pr\u00eache depuis des ann\u00e9es. Reste \u00e0 savoir si un audit suffit.<\/p><h2 class='wp-block-heading'>Pourquoi une banque centrale appelle un auditeur crypto<\/h2><p class=\"wp-block-paragraph\">Une MNBC est un objet hybride : c&#8217;est de la monnaie, mais c&#8217;est aussi du logiciel. Un registre, des cl\u00e9s cryptographiques, des r\u00e8gles d&#8217;\u00e9mission, des interfaces avec les banques et, dans le cas kirghize, un module hors ligne. Or les banques centrales disposent d&#8217;une comp\u00e9tence mon\u00e9taire de premier ordre et, le plus souvent, d&#8217;une exp\u00e9rience limit\u00e9e en s\u00e9curit\u00e9 de syst\u00e8mes distribu\u00e9s. C&#8217;est ce vide que vient combler un prestataire comme CertiK.<\/p><p class=\"wp-block-paragraph\">Le risque n&#8217;est pas th\u00e9orique. Les projets de MNBC \u00e0 travers le monde ont d\u00e9j\u00e0 essuy\u00e9 des critiques sur la confidentialit\u00e9, la r\u00e9silience en cas de panne et la surface d&#8217;attaque que repr\u00e9sente un registre centralis\u00e9 tenant les paiements de tout un pays. Une MNBC mal con\u00e7ue, c&#8217;est un point de d\u00e9faillance unique \u00e0 l&#8217;\u00e9chelle nationale ; une MNBC bien con\u00e7ue mais mal exploit\u00e9e, c&#8217;est une cible permanente pour des attaquants \u00e9tatiques comme criminels. D&#8217;o\u00f9 l&#8217;int\u00e9r\u00eat, pour la NBKR, de s&#8217;adjoindre une expertise externe avant plut\u00f4t qu&#8217;apr\u00e8s le premier incident.<\/p><p class=\"wp-block-paragraph\">Le pedigree de la maison joue ici en sa faveur. CertiK est n\u00e9e en 2017 des travaux de deux universitaires, Ronghui Gu (Columbia) et Zhong Shao (Yale), autour de CertiKOS, le premier noyau de syst\u00e8me d&#8217;exploitation multicoeur int\u00e9gralement v\u00e9rifi\u00e9 formellement. Le nom m\u00eame de l&#8217;entreprise vient de \u00ab Certified Kernel \u00bb. La v\u00e9rification formelle, qui consiste \u00e0 prouver math\u00e9matiquement qu&#8217;un programme respecte une sp\u00e9cification, est mieux adapt\u00e9e \u00e0 un registre mon\u00e9taire d\u00e9terministe et permissionn\u00e9 qu&#8217;au chaos d&#8217;un protocole DeFi ouvert. Sur le papier, un CBDC est le terrain de jeu r\u00eav\u00e9 pour cette technique.<\/p><h2 class='wp-block-heading'>CertiK, du noyau v\u00e9rifi\u00e9 \u00e0 la salle des march\u00e9s<\/h2><p class=\"wp-block-paragraph\">Il faut resituer cet accord dans la trajectoire de CertiK. Bas\u00e9e \u00e0 New York, l&#8217;entreprise revendique <a href='https:\/\/www.certik.com\/products\/skynet'>une surveillance de pr\u00e8s de 500 milliards de dollars<\/a> de capitalisation de projets audit\u00e9s via son produit Skynet, et plus de 5 000 clients. Surtout, elle affiche une ambition assum\u00e9e : devenir la premi\u00e8re soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Web3 cot\u00e9e en Bourse. Lors de Davos, en janvier 2026, Gu confirmait \u00e0 <a href='https:\/\/www.theblock.co\/post\/386882'>The Block<\/a> une valorisation d&#8217;environ 2 milliards de dollars et un objectif d&#8217;introduction, sans calendrier ferme.<\/p><p class=\"wp-block-paragraph\">Dans cette optique, un client banque centrale n&#8217;est pas un contrat comme les autres : c&#8217;est une r\u00e9f\u00e9rence institutionnelle en or. CertiK a pass\u00e9 une partie de 2026 \u00e0 reconstruire sa cr\u00e9dibilit\u00e9 (KYC renforc\u00e9, experts risques externes, surveillance post-audit accrue), pr\u00e9cis\u00e9ment pour se repositionner comme fournisseur de qualit\u00e9 institutionnelle. Signer avec un \u00c9tat s&#8217;inscrit dans ce mouvement de fond, celui d&#8217;un secteur de l&#8217;audit qui s&#8217;institutionnalise \u00e0 grande vitesse, comme l&#8217;a illustr\u00e9 <a href='https:\/\/hoge.gg\/fr\/sp-global-rachat-openzeppelin-audit-crypto-revue-2026\/'>le rachat d&#8217;OpenZeppelin par S&#038;P Global<\/a>. L&#8217;audit crypto quitte la marge pour devenir une infrastructure.<\/p><p class=\"wp-block-paragraph\">Ce virage institutionnel a un revers. Plus une firme d&#8217;audit vise la Bourse et les gros contrats publics, plus la pression au volume et \u00e0 la croissance grandit, au risque de privil\u00e9gier la quantit\u00e9 d&#8217;audits sur leur rigueur. C&#8217;est la tension classique du mod\u00e8le o\u00f9 le client audit\u00e9 choisit et paie son auditeur, celle-l\u00e0 m\u00eame qui a min\u00e9 les agences de notation avant 2008. Un mandat de banque centrale ajoute du prestige ; il n&#8217;efface pas ce conflit de fond.<\/p><h2 class='wp-block-heading'>Le paradoxe de l&#8217;audit : les pertes ont quitt\u00e9 le code<\/h2><p class=\"wp-block-paragraph\">C&#8217;est ici que le b\u00e2t blesse. Le propre rapport Hack3d de CertiK pour le premier semestre 2026 raconte une histoire embarrassante pour tout auditeur : les pertes ne viennent plus, pour l&#8217;essentiel, du code. Sur environ 1,14 milliard d&#8217;euros (1,31 milliard de dollars) d\u00e9rob\u00e9s en 344 incidents, <a href='https:\/\/www.globenewswire.com\/news-release\/2026\/07\/08\/3324276\/0\/en\/certik-hack3d-h1-2026-report-reveals-over-1-31-billion-lost-to-web3-security-incidents-in-the-first-half-of-2026.html'>la compromission de portefeuilles et de cl\u00e9s<\/a> est le poste le plus co\u00fbteux, tr\u00e8s loin devant les bugs de code, pourtant les plus nombreux.<\/p><figure class='wp-block-table'><table><thead><tr><th>Vecteur d&#8217;attaque<\/th><th>Pertes (USD)<\/th><th>Environ (EUR)<\/th><th>Incidents<\/th><\/tr><\/thead><tbody><tr><td>Compromission de portefeuilles et de cl\u00e9s<\/td><td>445 M$<\/td><td>387 M\u20ac<\/td><td>33<\/td><\/tr><tr><td>Phishing<\/td><td>366 M$<\/td><td>318 M\u20ac<\/td><td>63<\/td><\/tr><tr><td>Vuln\u00e9rabilit\u00e9 de code<\/td><td>152 M$<\/td><td>132 M\u20ac<\/td><td>204<\/td><\/tr><tr><td>Total premier semestre 2026<\/td><td>1,31 Md$<\/td><td>1,14 Md\u20ac<\/td><td>344<\/td><\/tr><\/tbody><\/table><figcaption>R\u00e9partition des pertes crypto au premier semestre 2026. Source : CertiK Hack3d H1 2026 (conversion EUR au taux d&#8217;environ 1,149).<\/figcaption><\/figure><p class=\"wp-block-paragraph\">Les deux plus gros incidents du semestre le confirment : Drift Protocol (285 millions de dollars, 1er avril 2026, plus gros exploit jamais recens\u00e9 sur Solana) via une compromission de cl\u00e9s administrateur en plusieurs \u00e9tapes, et Kelp DAO (291 millions de dollars, 18 avril) via une infrastructure de messagerie inter-cha\u00eenes d\u00e9tourn\u00e9e. Ni l&#8217;un ni l&#8217;autre n&#8217;est un bug de Solidity classique. Gu le formule sans d\u00e9tour dans <a href='https:\/\/www.forbes.com\/sites\/boazsobrado\/2026\/07\/17\/fewer-but-far-more-surgical-crypto-hacks-hit-13-billion-in-2026\/'>Forbes<\/a> : \u00ab Les attaquants obtiennent un meilleur rendement en s&#8217;attaquant \u00e0 la gestion des cl\u00e9s, \u00e0 la gouvernance des multisig et \u00e0 l&#8217;infrastructure op\u00e9rationnelle qu&#8217;en cherchant des bugs dans le code. \u00bb<\/p><p class=\"wp-block-paragraph\">M\u00eame les incidents qui rel\u00e8vent encore du code se logent souvent dans les donn\u00e9es, pas dans la logique : la manipulation d&#8217;oracle qui a conduit <a href='https:\/\/hoge.gg\/fr\/oracle-manipulation-defi-cronos-rollback-2026\/'>Cronos \u00e0 geler puis rembobiner sa cha\u00eene apr\u00e8s l&#8217;exploit de Tectonic<\/a> en est l&#8217;exemple typique. Le contrat lisait un prix \u00ab juste \u00bb sur un march\u00e9 trop mince pour \u00eatre fiable. Un audit qui d\u00e9clare le code conforme ne dit rien de la qualit\u00e9 des prix qu&#8217;on lui donne \u00e0 lire.<\/p><p class=\"wp-block-paragraph\">Un d\u00e9tail de lecture s&#8217;impose. En apparence, les pertes du premier semestre 2026 reculent par rapport \u00e0 2025, mais ce reflux tient surtout \u00e0 l&#8217;\u00e9norme vol de Bybit qui avait gonfl\u00e9 les chiffres de l&#8217;an dernier. \u00c0 p\u00e9rim\u00e8tre comparable, le nombre d&#8217;incidents ne baisse pas : la menace se d\u00e9place simplement vers des attaques plus cibl\u00e9es, visant les cl\u00e9s et l&#8217;infrastructure. Pour une banque centrale, c&#8217;est le pire des messages, car il signifie que la partie la plus expos\u00e9e n&#8217;est pas celle qu&#8217;un audit de code prot\u00e8ge.<\/p><h2 class='wp-block-heading'>Ce qu&#8217;un audit ne verrouille pas dans une monnaie souveraine<\/h2><p class=\"wp-block-paragraph\">Transpos\u00e9 au som num\u00e9rique, ce paradoxe devient vertigineux. La s\u00e9curit\u00e9 d&#8217;une MNBC ne se joue pas seulement dans son code, mais dans la gestion des cl\u00e9s d&#8217;\u00e9mission de la banque centrale, dans les proc\u00e9dures internes, dans les acc\u00e8s des administrateurs et dans l&#8217;int\u00e9gration avec le Tr\u00e9sor. Or ce sont exactement les maillons que 2026 a d\u00e9sign\u00e9s comme les plus fragiles. Une cl\u00e9 ma\u00eetre compromise \u00e0 la NBKR aurait des cons\u00e9quences sans commune mesure avec un bug dans un pool de liquidit\u00e9.<\/p><p class=\"wp-block-paragraph\">Le mode hors ligne, pr\u00e9vu en phase 3, ajoute une difficult\u00e9 propre aux MNBC : garantir qu&#8217;une unit\u00e9 de som num\u00e9rique d\u00e9pens\u00e9e sans connexion ne puisse pas l&#8217;\u00eatre deux fois. C&#8217;est un probl\u00e8me de conception, pas seulement de code, et il touche au coeur de ce qui fait une monnaie : la raret\u00e9 et le contr\u00f4le de l&#8217;offre. La question de savoir qui contr\u00f4le vraiment l&#8217;\u00e9mission et la circulation d&#8217;un actif num\u00e9rique n&#8217;est pas neuve ; on la retrouve, sous une autre forme, dans le d\u00e9bat sur <a href='https:\/\/hoge.gg\/fr\/offre-eth-qui-controle-ether-verrouille-2026\/'>qui contr\u00f4le r\u00e9ellement l&#8217;ether verrouill\u00e9<\/a>. Pour une monnaie d&#8217;\u00c9tat, l&#8217;enjeu est d\u00e9multipli\u00e9.<\/p><p class=\"wp-block-paragraph\">Il y a plus. Une MNBC n&#8217;est pas qu&#8217;un coffre-fort, c&#8217;est aussi un instrument programmable. Selon la conception retenue, la banque centrale peut voir, geler ou orienter des paiements, fixer des plafonds de d\u00e9tention, borner la validit\u00e9 d&#8217;unit\u00e9s. Ces fonctions ne sont pas des bugs, ce sont des choix politiques inscrits dans le code. Un audit peut v\u00e9rifier qu&#8217;elles fonctionnent comme sp\u00e9cifi\u00e9 ; il ne dira jamais si elles sont souhaitables. Confier la s\u00e9curit\u00e9 d&#8217;un tel objet \u00e0 un prestataire priv\u00e9 pose donc une question qui d\u00e9passe la technique, celle de la confiance d\u00e9mocratique dans les r\u00e8gles grav\u00e9es.<\/p><p class=\"wp-block-paragraph\">La v\u00e9rification formelle a ici une limite structurelle qu&#8217;il faut rappeler : elle prouve que le code respecte une sp\u00e9cification, pas que la sp\u00e9cification est la bonne, ni que les humains qui exploitent le syst\u00e8me suivront les proc\u00e9dures. Comme le r\u00e9sume encore Gu, \u00ab la fen\u00eatre de danger ne se referme pas apr\u00e8s le lancement \u00bb. Un CBDC audit\u00e9 en d\u00e9cembre 2026 restera expos\u00e9 aux erreurs de gestion de cl\u00e9s, aux acc\u00e8s internes mal cloisonn\u00e9s et aux compromissions d&#8217;infrastructure de 2027, 2028 et au-del\u00e0.<\/p><h2 class='wp-block-heading'>Le pari crypto du Kirghizistan, sous l&#8217;oeil de Binance<\/h2><p class=\"wp-block-paragraph\">Pour comprendre pourquoi une banque centrale d&#8217;Asie centrale se retrouve \u00e0 la pointe des MNBC, il faut regarder la strat\u00e9gie d&#8217;ensemble du pays. Le Kirghizistan a fait de la crypto un axe de d\u00e9veloppement national. En octobre 2025, il a lanc\u00e9 son premier stablecoin national, le KGST, adoss\u00e9 au som (parit\u00e9 un pour un) et \u00e9mis sur la BNB Chain, lors d&#8217;un \u00e9v\u00e9nement o\u00f9 Changpeng \u00ab CZ \u00bb Zhao, ex-patron de Binance, tenait la vedette aux c\u00f4t\u00e9s du pr\u00e9sident Sadyr Japarov, comme l&#8217;a <a href='https:\/\/finance.yahoo.com\/news\/kyrgyzstan-launches-stablecoin-bnb-chain-111300290.html'>rapport\u00e9 la presse financi\u00e8re<\/a>.<\/p><p class=\"wp-block-paragraph\">CZ conseille le comit\u00e9 crypto du pays depuis avril 2025. Dans la foul\u00e9e, les autorit\u00e9s ont r\u00e9clam\u00e9 des propositions concr\u00e8tes pour une r\u00e9serve nationale de crypto, le BNB \u00e9tant pressenti pour en faire partie, et Binance Academy s&#8217;est associ\u00e9e \u00e0 des universit\u00e9s locales. Le som num\u00e9rique n&#8217;est donc pas un projet isol\u00e9 : c&#8217;est la pi\u00e8ce publique d&#8217;un dispositif o\u00f9 stablecoin national, r\u00e9serve crypto souveraine et MNBC avancent de concert, avec Binance en toile de fond. Cet activisme \u00e9claire l&#8217;urgence du calendrier, et rend d&#8217;autant plus scrut\u00e9 le choix du partenaire s\u00e9curit\u00e9.<\/p><h2 class='wp-block-heading'>L&#8217;autre risque : le Kirghizistan, \u00ab porte d\u00e9rob\u00e9e \u00bb de Moscou<\/h2><p class=\"wp-block-paragraph\">Le second angle mort de l&#8217;accord est g\u00e9opolitique. Le Kirghizistan a b\u00e2ti en quelques ann\u00e9es un secteur crypto florissant : une loi de 2022 a conf\u00e9r\u00e9 des droits de propri\u00e9t\u00e9 aux jetons, ouvrant la voie \u00e0 126 plateformes enregistr\u00e9es fin 2024. Mais ce boom a une face sombre. Selon <a href='https:\/\/thedefiant.io\/news\/research-and-opinion\/kyrgyzstan-is-moscow-s-crypto-backdoor-to-dodge-sanctions-trm-labs-warns'>une analyse de TRM Labs<\/a>, plus de 90 % des flux illicites vers les plateformes kirghizes entre f\u00e9vrier 2022 et juillet 2025 \u00e9taient li\u00e9s \u00e0 des activit\u00e9s sous sanctions.<\/p><p class=\"wp-block-paragraph\">Au coeur de ce r\u00e9seau, un stablecoin adoss\u00e9 au rouble, A7A5, \u00e9mis par la soci\u00e9t\u00e9 kirghize Old Vector, a servi \u00e0 faire transiter des fonds entre la bourse russe Garantex (sanctionn\u00e9e) et son successeur Grinex. TRM Labs rel\u00e8ve des signaux typiques de r\u00e9seaux coordonn\u00e9s : adresses d&#8217;appartement identiques, fondateurs recycl\u00e9s, courriels copi\u00e9s-coll\u00e9s d&#8217;une soci\u00e9t\u00e9 \u00e0 l&#8217;autre. Ari Redbord, responsable mondial de la politique chez TRM Labs, avertit : \u00ab les lacunes de conformit\u00e9 ne posent pas seulement un risque de r\u00e9putation : elles peuvent devenir des vuln\u00e9rabilit\u00e9s \u00e9conomiques \u00e0 l&#8217;\u00e9chelle nationale. \u00bb<\/p><figure class='wp-block-table'><table><thead><tr><th>Entit\u00e9<\/th><th>R\u00f4le<\/th><th>Statut<\/th><\/tr><\/thead><tbody><tr><td>Garantex<\/td><td>Bourse crypto russe<\/td><td>Sanctionn\u00e9e (UE, f\u00e9vrier 2025), domaine saisi, ferm\u00e9e en mars 2025<\/td><\/tr><tr><td>Grinex<\/td><td>Successeur de Garantex<\/td><td>Sanctionn\u00e9e par les \u00c9tats-Unis, le Royaume-Uni et l&#8217;UE en 2025<\/td><\/tr><tr><td>A7A5 (Old Vector)<\/td><td>Stablecoin adoss\u00e9 au rouble, \u00e9mis au Kirghizistan<\/td><td>Sanctionn\u00e9 par l&#8217;UE<\/td><\/tr><tr><td>Envoys Vision<\/td><td>Bourse li\u00e9e \u00e0 l&#8217;unit\u00e9 paramilitaire Rusich<\/td><td>Li\u00e9e \u00e0 une entit\u00e9 sanctionn\u00e9e depuis 2022<\/td><\/tr><\/tbody><\/table><figcaption>Le r\u00e9seau kirghize sous surveillance. Sources : TRM Labs, Elliptic, Tr\u00e9sor am\u00e9ricain.<\/figcaption><\/figure><p class=\"wp-block-paragraph\">L&#8217;UE a fini par <a href='https:\/\/www.elliptic.co\/blog\/crypto-regulatory-affairs-eu-sanctions-target-a7a5-ruble-backed-stablecoin'>sanctionner directement le stablecoin A7A5<\/a>, et le <a href='https:\/\/home.treasury.gov\/news\/press-releases\/sb0225'>Tr\u00e9sor am\u00e9ricain<\/a> a frapp\u00e9 l&#8217;\u00e9cosyst\u00e8me Garantex-Grinex. Il faut \u00eatre pr\u00e9cis : ces sanctions visent des acteurs priv\u00e9s, pas la banque centrale ni le som num\u00e9rique, qui est un projet public l\u00e9gitime. Mais le fait demeure : un auditeur qui vise Wall Street pr\u00eate son nom \u00e0 une juridiction dont le pan crypto est scrut\u00e9 \u00e0 la loupe. La comparaison est d&#8217;autant plus sensible que les dollars synth\u00e9tiques et stablecoins priv\u00e9s, comme <a href='https:\/\/hoge.gg\/fr\/ethena-usde-dollar-synthetique-rendement-reel-2026\/'>l&#8217;USDe d&#8217;Ethena<\/a>, font d\u00e9j\u00e0 l&#8217;objet d&#8217;un examen r\u00e9glementaire nourri ; un stablecoin con\u00e7u pour \u00e9chapper aux gels, lui, franchit une autre ligne.<\/p><h2 class='wp-block-heading'>CertiK et les zones grises : Huione, Kraken, les pr\u00e9c\u00e9dents<\/h2><p class=\"wp-block-paragraph\">CertiK n&#8217;en est pas \u00e0 sa premi\u00e8re proximit\u00e9 avec des acteurs douteux, et c&#8217;est ce qui rend le partenariat kirghize \u00e0 la fois logique et inqui\u00e9tant. D\u00e9but 2025, la maison a reconnu avoir audit\u00e9 le contrat d&#8217;USDH, un stablecoin \u00ab r\u00e9sistant \u00e0 la censure \u00bb li\u00e9 \u00e0 Huione, une place de march\u00e9 en ligne d\u00e9crite comme la plus grande jamais recens\u00e9e pour des activit\u00e9s illicites. La r\u00e9action de CertiK, rapport\u00e9e par <a href='https:\/\/www.dlnews.com\/articles\/defi\/certik-apologises-for-cambodia-firm-linked-to-forced-labour'>DL News<\/a>, fut une rare excuse publique : \u00ab Nous pr\u00e9sentons nos sinc\u00e8res excuses \u00e0 la communaut\u00e9. Nous reconnaissons que travailler avec des projets \u00e0 haut risque peut soulever des pr\u00e9occupations \u00e9thiques et des implications plus larges. CertiK ne soutient ni ne cautionne aucune des activit\u00e9s men\u00e9es par Huione. \u00bb<\/p><p class=\"wp-block-paragraph\">L&#8217;ampleur de l&#8217;affaire donne la mesure du risque r\u00e9putationnel. Active depuis le Cambodge, la place de march\u00e9 a re\u00e7u des dizaines de milliards de dollars en crypto avant d&#8217;\u00eatre <a href='https:\/\/www.federalregister.gov\/documents\/2025\/05\/05\/2025-07837'>d\u00e9sign\u00e9e par le Tr\u00e9sor am\u00e9ricain<\/a> comme une menace majeure de blanchiment et coup\u00e9e du syst\u00e8me bancaire correspondant. Qu&#8217;un auditeur candidat \u00e0 la Bourse se soit retrouv\u00e9 \u00e0 valider un contrat issu de cet \u00e9cosyst\u00e8me, m\u00eame en le classant au plus bas, illustre \u00e0 quel point la fronti\u00e8re entre client l\u00e9gitime et client toxique peut \u00eatre poreuse dans la crypto.<\/p><p class=\"wp-block-paragraph\">Il faut nuancer, par honn\u00eatet\u00e9 : dans l&#8217;affaire USDH, CertiK dit avoir signal\u00e9 des probl\u00e8mes, demand\u00e9 une v\u00e9rification d&#8217;\u00e9quipe suppl\u00e9mentaire, essuy\u00e9 un refus, puis class\u00e9 le stablecoin au plus bas score Skynet assorti d&#8217;un avertissement, avant de reverser ses honoraires \u00e0 une fondation. La maison ne s&#8217;est donc pas content\u00e9e d&#8217;un tampon. Reste que l&#8217;\u00e9pisode s&#8217;ajoute \u00e0 une s\u00e9rie : l&#8217;affaire Kraken de 2024, o\u00f9 des chercheurs de CertiK avaient retir\u00e9 environ 3 millions de dollars de fonds r\u00e9els en exploitant un bug, poussant le directeur s\u00e9curit\u00e9 de la bourse, Nick Percoco, \u00e0 parler d&#8217;\u00ab extorsion \u00bb plut\u00f4t que de recherche <a href='https:\/\/www.coindesk.com\/business\/2024\/06\/19\/kraken-says-hackers-turned-to-extortion-after-exploiting-bug-for-3m'>dans CoinDesk<\/a> ; ou encore des protocoles audit\u00e9s puis victimes de rug pulls. La question n&#8217;est pas de nier l&#8217;expertise technique de CertiK, r\u00e9elle, mais de savoir o\u00f9 la firme place la barre quand un client sulfureux se pr\u00e9sente avec un ch\u00e8que.<\/p><h2 class='wp-block-heading'>La v\u00e9rification formelle, meilleur atout pour une MNBC<\/h2><p class=\"wp-block-paragraph\">Soyons justes envers l&#8217;accord : sur le plan technique, c&#8217;est peut-\u00eatre le meilleur cas d&#8217;usage possible pour CertiK. Contrairement \u00e0 un protocole DeFi ouvert, un registre de MNBC est permissionn\u00e9, d\u00e9terministe et gouvern\u00e9 par des r\u00e8gles simples et stables. On peut y sp\u00e9cifier des invariants forts et les prouver : conservation de la valeur (aucune unit\u00e9 ne se cr\u00e9e ex nihilo), \u00e9mission r\u00e9serv\u00e9e \u00e0 la seule NBKR, impossibilit\u00e9 de d\u00e9penser deux fois la m\u00eame unit\u00e9. C&#8217;est exactement le type de propri\u00e9t\u00e9s que la v\u00e9rification formelle sait d\u00e9montrer, bien mieux qu&#8217;un simple test.<\/p><p class=\"wp-block-paragraph\">Autrement dit, sur un CBDC, la v\u00e9rification formelle ne se contente pas de chercher des bugs : elle peut \u00e9tablir des garanties math\u00e9matiques sur des propri\u00e9t\u00e9s qui touchent \u00e0 la d\u00e9finition m\u00eame de la monnaie. Encore faut-il que la sp\u00e9cification capture les bonnes propri\u00e9t\u00e9s (confidentialit\u00e9 des paiements, plafonds de d\u00e9tention, gestion du hors ligne) et que ces preuves soient maintenues \u00e0 chaque mise \u00e0 jour. Une preuve \u00e9tablie en d\u00e9cembre 2026 ne vaut que pour le code de d\u00e9cembre 2026.<\/p><p class=\"wp-block-paragraph\">Il faut aussi rester lucide sur le co\u00fbt et le p\u00e9rim\u00e8tre. La v\u00e9rification formelle est lente et on\u00e9reuse ; elle couvre en g\u00e9n\u00e9ral un noyau critique, pas l&#8217;int\u00e9gralit\u00e9 d&#8217;un syst\u00e8me avec ses interfaces, ses oracles et ses d\u00e9pendances. Sur un CBDC, le plus dur ne sera pas de prouver que le grand livre est correct, mais de s\u00e9curiser tout ce qui l&#8217;entoure : portefeuilles des usagers, terminaux hors ligne, passerelles avec les banques. Autant de surfaces o\u00f9 la preuve math\u00e9matique c\u00e8de la place \u00e0 l&#8217;ing\u00e9nierie de s\u00e9curit\u00e9 classique.<\/p><h2 class='wp-block-heading'>LCB-FT : le vrai chantier n&#8217;est pas le code<\/h2><p class=\"wp-block-paragraph\">Le pan le moins comment\u00e9 de l&#8217;accord est peut-\u00eatre le plus important. Au-del\u00e0 de l&#8217;audit, CertiK doit d\u00e9ployer ses outils de supervision et de conformit\u00e9, avec \u00e9valuation du risque en temps r\u00e9el, et aider la NBKR sur la LCB-FT et les exigences de licence. Vu le passif du secteur crypto kirghize, cette brique compte sans doute plus que la relecture du code. Une MNBC bien cod\u00e9e mais branch\u00e9e sur un \u00e9cosyst\u00e8me de plateformes opaques resterait un probl\u00e8me.<\/p><p class=\"wp-block-paragraph\">Concr\u00e8tement, il s&#8217;agit de doter la banque centrale d&#8217;outils de surveillance de la cha\u00eene : notation d&#8217;adresses, d\u00e9tection de flux li\u00e9s \u00e0 des entit\u00e9s sanctionn\u00e9es, alertes en temps r\u00e9el, proc\u00e9dures de licence pour les prestataires. C&#8217;est un m\u00e9tier diff\u00e9rent de l&#8217;audit de code, plus proche de la conformit\u00e9 bancaire que de la relecture de Solidity. Et c&#8217;est probablement l\u00e0, plus que dans la v\u00e9rification formelle du registre, que se jouera le vrai test du partenariat.<\/p><p class=\"wp-block-paragraph\">C&#8217;est aussi l\u00e0 que l&#8217;ironie est la plus vive. CertiK vend des outils de conformit\u00e9 \u00e0 une juridiction qui est elle-m\u00eame, en partie, un probl\u00e8me de conformit\u00e9. On peut y voir le meilleur sc\u00e9nario (un acteur reconnu aide un \u00c9tat \u00e0 assainir son secteur et \u00e0 surveiller les flux) ou le pire (un label de s\u00e9rieux appos\u00e9 sur une place financi\u00e8re que les r\u00e9gulateurs occidentaux consid\u00e8rent comme un canal de contournement). L&#8217;avertissement de Redbord sur les \u00ab vuln\u00e9rabilit\u00e9s \u00e9conomiques \u00e0 l&#8217;\u00e9chelle nationale \u00bb vaut ici dans les deux sens : c&#8217;est \u00e0 la fois la justification du mandat et le risque qu&#8217;il \u00e9choue.<\/p><h2 class='wp-block-heading'>Ce que le march\u00e9 doit lire dans cet accord<\/h2><p class=\"wp-block-paragraph\">Pour CertiK, l&#8217;int\u00e9r\u00eat est limpide : une r\u00e9f\u00e9rence souveraine avant une \u00e9ventuelle entr\u00e9e en Bourse, un argument commercial aupr\u00e8s d&#8217;autres \u00c9tats et institutions, et un pas de plus vers la posture de fournisseur d&#8217;infrastructure critique. Pour le Kirghizistan, c&#8217;est un cachet de cr\u00e9dibilit\u00e9 opposable \u00e0 ceux qui pointent son r\u00f4le dans le contournement des sanctions. Pour l&#8217;industrie, c&#8217;est un signal : les firmes de s\u00e9curit\u00e9 crypto deviennent des quasi-r\u00e9gulateurs priv\u00e9s, \u00e0 mesure que la ligne entre audit technique et supervision financi\u00e8re s&#8217;efface. Le message d&#8217;ensemble reste constant : m\u00eame quand les pertes agr\u00e9g\u00e9es semblent refluer, la s\u00e9curit\u00e9, elle, ne progresse pas m\u00e9caniquement.<\/p><p class=\"wp-block-paragraph\">Le message pour le lecteur reste le m\u00eame que pour n&#8217;importe quel protocole, mais avec des enjeux sup\u00e9rieurs : \u00ab s\u00e9curis\u00e9 par CertiK \u00bb est un point de d\u00e9part, jamais une conclusion. La nuance, cette fois, c&#8217;est que la monnaie en question aura cours l\u00e9gal. On ne choisit pas toujours d&#8217;utiliser un stablecoin ou un pont ; on peut \u00eatre tenu d&#8217;accepter la monnaie de son pays. Le niveau d&#8217;exigence \u00e0 l&#8217;\u00e9gard de l&#8217;auditeur, et de l&#8217;\u00c9tat qui l&#8217;emploie, doit \u00eatre \u00e0 la hauteur.<\/p><h2 class='wp-block-heading'>Rep\u00e8res pour l&#8217;Europe : euro num\u00e9rique, AMF et le vide r\u00e9glementaire<\/h2><p class=\"wp-block-paragraph\">Pour un lecteur fran\u00e7ais, le contraste avec l&#8217;euro num\u00e9rique est instructif. Le projet de la Banque centrale europ\u00e9enne avance dans un cadre de supervision dense : gouvernance europ\u00e9enne, r\u00e8glement DORA sur la r\u00e9silience op\u00e9rationnelle des acteurs financiers, et un d\u00e9bat public nourri sur la confidentialit\u00e9 et les plafonds de d\u00e9tention. Le som num\u00e9rique, lui, progresse dans un cadre national plus l\u00e9ger et une juridiction sous surveillance internationale. Les deux sont des MNBC ; les garde-fous ne sont pas comparables.<\/p><p class=\"wp-block-paragraph\">Le contraste ne vise pas \u00e0 donner des le\u00e7ons : l&#8217;euro num\u00e9rique nourrit en Europe ses propres controverses, sur la vie priv\u00e9e notamment. Mais il rappelle qu&#8217;une MNBC n&#8217;est pas seulement un d\u00e9fi d&#8217;ing\u00e9nierie, c&#8217;est un objet politique dont la s\u00e9curit\u00e9 technique n&#8217;est qu&#8217;une couche. Le Kirghizistan aura beau afficher un audit CertiK irr\u00e9prochable, la confiance dans son som num\u00e9rique d\u00e9pendra tout autant de la solidit\u00e9 de ses institutions et de sa capacit\u00e9 \u00e0 se d\u00e9faire de l&#8217;\u00e9tiquette de plaque tournante des sanctions.<\/p><p class=\"wp-block-paragraph\">Un point m\u00e9rite d&#8217;\u00eatre soulign\u00e9, en France comme au Kirghizistan : aucun r\u00e9gulateur n&#8217;\u00ab accr\u00e9dite \u00bb les auditeurs de smart contracts. Ni le r\u00e8glement MiCA ni DORA n&#8217;imposent d&#8217;audit de code obligatoire, et l&#8217;AMF, dont le r\u00e9gime transitoire PSAN s&#8217;est achev\u00e9 le 1er juillet 2026, encadre les prestataires de services sur actifs num\u00e9riques, pas la qualit\u00e9 du code qui fait tourner un protocole. Un label priv\u00e9, aussi r\u00e9put\u00e9 soit-il, ne remplace donc pas une supervision publique. Il la pr\u00e9c\u00e8de, au mieux ; il ne la remplace pas.<\/p><h2 class='wp-block-heading'>Foire aux questions<\/h2><h3 class='wp-block-heading'>Qu&#8217;est-ce que le som num\u00e9rique et qui l&#8217;\u00e9met ?<\/h3><p class=\"wp-block-paragraph\">Le som num\u00e9rique est la monnaie num\u00e9rique de banque centrale (MNBC) du Kirghizistan. Une loi d&#8217;avril 2025 conf\u00e8re \u00e0 la Banque nationale de la R\u00e9publique kirghize (NBKR) le droit exclusif de l&#8217;\u00e9mettre et lui accorde cours l\u00e9gal. Ce n&#8217;est pas une cryptomonnaie priv\u00e9e mais une version num\u00e9rique de la monnaie officielle, garantie par la banque centrale, avec un pilote vis\u00e9 d&#8217;ici la fin 2026 et des essais en conditions r\u00e9elles en 2027.<\/p><h3 class='wp-block-heading'>Que couvre exactement l&#8217;accord entre CertiK et la NBKR ?<\/h3><p class=\"wp-block-paragraph\">Le protocole d&#8217;accord sign\u00e9 le 15 septembre 2026 va au-del\u00e0 d&#8217;un audit de code. Il couvre la v\u00e9rification formelle et les \u00e9valuations de s\u00e9curit\u00e9 du som num\u00e9rique, la cybers\u00e9curit\u00e9 et la r\u00e9silience op\u00e9rationnelle, la lutte anti-blanchiment (LCB-FT), les normes de conservation et de licence, le d\u00e9ploiement des outils de supervision et de conformit\u00e9 de CertiK, ainsi que la formation des \u00e9quipes de la banque centrale.<\/p><h3 class='wp-block-heading'>Un audit de CertiK garantit-il que le som num\u00e9rique ne sera pas pirat\u00e9 ?<\/h3><p class=\"wp-block-paragraph\">Non. Un audit et une v\u00e9rification formelle r\u00e9duisent le risque li\u00e9 au code, mais le rapport Hack3d de CertiK montre qu&#8217;en 2026 la majorit\u00e9 des pertes venait des cl\u00e9s, des acc\u00e8s administrateurs et de l&#8217;infrastructure, pas des bugs de code. \u00ab S\u00e9curis\u00e9 par CertiK \u00bb est un point de d\u00e9part, jamais une garantie, surtout pour une monnaie ayant cours l\u00e9gal dont la s\u00e9curit\u00e9 d\u00e9pend aussi des proc\u00e9dures humaines et de la gestion des cl\u00e9s de la banque centrale.<\/p><h3 class='wp-block-heading'>Pourquoi le partenariat avec le Kirghizistan fait-il d\u00e9bat ?<\/h3><p class=\"wp-block-paragraph\">Parce que TRM Labs d\u00e9crit le Kirghizistan comme une \u00ab porte d\u00e9rob\u00e9e \u00bb utilis\u00e9e pour contourner les sanctions visant la Russie : plus de 90 % des flux illicites vers les plateformes kirghizes entre f\u00e9vrier 2022 et juillet 2025 seraient li\u00e9s \u00e0 des activit\u00e9s sous sanctions, autour du stablecoin A7A5 et des bourses Garantex puis Grinex. Un auditeur qui vise l&#8217;introduction en Bourse s&#8217;expose donc \u00e0 une question de r\u00e9putation en s&#8217;associant \u00e0 cette juridiction, m\u00eame si son mandat porte justement sur la conformit\u00e9.<\/p><h3 class='wp-block-heading'>Le som num\u00e9rique ressemble-t-il \u00e0 l&#8217;euro num\u00e9rique ?<\/h3><p class=\"wp-block-paragraph\">Les deux sont des MNBC, mais les cadres diff\u00e8rent. L&#8217;euro num\u00e9rique est pilot\u00e9 par la Banque centrale europ\u00e9enne sous une supervision europ\u00e9enne dense (BCE, DORA pour la r\u00e9silience op\u00e9rationnelle). Le som num\u00e9rique avance dans un cadre national plus l\u00e9ger et une juridiction sous surveillance internationale. Dans l&#8217;Union europ\u00e9enne comme au Kirghizistan, aucun r\u00e9gulateur n&#8217;accr\u00e9dite les auditeurs de code : un label priv\u00e9 comme celui de CertiK ne remplace pas une supervision publique.<\/p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Qu'est-ce que le som num\u00e9rique et qui l'\u00e9met ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le som num\u00e9rique est la monnaie num\u00e9rique de banque centrale (MNBC) du Kirghizistan. Une loi d'avril 2025 conf\u00e8re \u00e0 la Banque nationale de la R\u00e9publique kirghize (NBKR) le droit exclusif de l'\u00e9mettre et lui accorde cours l\u00e9gal. Ce n'est pas une cryptomonnaie priv\u00e9e mais une version num\u00e9rique de la monnaie officielle, garantie par la banque centrale, avec un pilote vis\u00e9 d'ici la fin 2026 et des essais en conditions r\u00e9elles en 2027.\"}},{\"@type\":\"Question\",\"name\":\"Que couvre exactement l'accord entre CertiK et la NBKR ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le protocole d'accord sign\u00e9 le 15 septembre 2026 va au-del\u00e0 d'un audit de code. Il couvre la v\u00e9rification formelle et les \u00e9valuations de s\u00e9curit\u00e9 du som num\u00e9rique, la cybers\u00e9curit\u00e9 et la r\u00e9silience op\u00e9rationnelle, la lutte anti-blanchiment (LCB-FT), les normes de conservation et de licence, le d\u00e9ploiement des outils de supervision et de conformit\u00e9 de CertiK, ainsi que la formation des \u00e9quipes de la banque centrale.\"}},{\"@type\":\"Question\",\"name\":\"Un audit de CertiK garantit-il que le som num\u00e9rique ne sera pas pirat\u00e9 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Un audit et une v\u00e9rification formelle r\u00e9duisent le risque li\u00e9 au code, mais le rapport Hack3d de CertiK montre qu'en 2026 la majorit\u00e9 des pertes venait des cl\u00e9s, des acc\u00e8s administrateurs et de l'infrastructure, pas des bugs de code. \u00ab S\u00e9curis\u00e9 par CertiK \u00bb est un point de d\u00e9part, jamais une garantie, surtout pour une monnaie ayant cours l\u00e9gal dont la s\u00e9curit\u00e9 d\u00e9pend aussi des proc\u00e9dures humaines et de la gestion des cl\u00e9s de la banque centrale.\"}},{\"@type\":\"Question\",\"name\":\"Pourquoi le partenariat avec le Kirghizistan fait-il d\u00e9bat ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Parce que TRM Labs d\u00e9crit le Kirghizistan comme une \u00ab porte d\u00e9rob\u00e9e \u00bb utilis\u00e9e pour contourner les sanctions visant la Russie : plus de 90 % des flux illicites vers les plateformes kirghizes entre f\u00e9vrier 2022 et juillet 2025 seraient li\u00e9s \u00e0 des activit\u00e9s sous sanctions, autour du stablecoin A7A5 et des bourses Garantex puis Grinex. Un auditeur qui vise l'introduction en Bourse s'expose donc \u00e0 une question de r\u00e9putation en s'associant \u00e0 cette juridiction, m\u00eame si son mandat porte justement sur la conformit\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"Le som num\u00e9rique ressemble-t-il \u00e0 l'euro num\u00e9rique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Les deux sont des MNBC, mais les cadres diff\u00e8rent. L'euro num\u00e9rique est pilot\u00e9 par la Banque centrale europ\u00e9enne sous une supervision europ\u00e9enne dense (BCE, DORA pour la r\u00e9silience op\u00e9rationnelle). Le som num\u00e9rique avance dans un cadre national plus l\u00e9ger et une juridiction sous surveillance internationale. Dans l'Union europ\u00e9enne comme au Kirghizistan, aucun r\u00e9gulateur n'accr\u00e9dite les auditeurs de code : un label priv\u00e9 comme celui de CertiK ne remplace pas une supervision publique.\"}}]}<\/script><p class=\"wp-block-paragraph\">Par Camille Fontaine, r\u00e9dactrice s\u00e9curit\u00e9 chez HOGE Wire.<\/p>","protected":false},"excerpt":{"rendered":"<p>Le 15 septembre 2026, CertiK a sign\u00e9 avec la banque centrale du Kirghizistan pour s\u00e9curiser le som num\u00e9rique. Un auditeur n\u00e9 dans la DeFi devient garant d&#8217;une monnaie souveraine.<\/p>\n","protected":false},"author":4,"featured_media":609,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-exploits"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/posts\/608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/comments?post=608"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/posts\/608\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/media\/609"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/media?parent=608"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/categories?post=608"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/fr\/wp-json\/wp\/v2\/tags?post=608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}