Blockchain et RGPD : relations complexes, surtout lorsqu’il s’agit du traitement des données

La protection des données personnelles et la blockchain sont souvent vues comme incompatibles. Pourtant, les réflexions en cours permettent de nuancer, même si les droits des personnes (comme le droit à l’oubli) ou la question de la responsabilité (dans un monde décentralisé) restent à définir.

Par Arnaud Touati, avocat associé, Hashtag Avocats, et Benjamin Allouch, consultant*.

Le 25 mai 2018, le règlement général sur la protection des données (RGPD) est entré en application (1). Ce règlement européen, présenté comme le texte juridique le plus abouti en matière de protection des données à caractère personnel, s’applique dès que l’on utilise des données personnelles à des fins professionnelles. Il s’impose à tous, des autoentreprises aux institutions publiques, en passant par les sociétés commerciales. Le RGPD est également applicable dans le monde entier, si tant est que l’entité concernée utilise des données appartenant à des résidents de l’Union européenne (UE).

Blockchain et RGPD en chiens de faïence ?
Le 3 janvier 2009, le premier bloc de bitcoins est créé, selon son créateur anonyme Satoshi Nakamoto et auteur de l’article fondateur publié deux mois plus tôt (2), pour répondre aux dérives de la crise financière de 2008. Bitcoin, c’est notamment une transparence absolue des transactions, conservées ad vitam aeternam, dans « un système peer-to-peerde monnaie électronique ». Dès lors, comment conjuguer deux principes de prime abord antagonistes ? Comment protéger les données personnelles au sein d’une technologie où tout est transparent ? Comment garantir certains droits des personnes quand les données ne peuvent pas être effacées ? D’aucuns ont alors conclu à une incompatibilité entre la blockchain et le RGPD. Pourtant, s’il existe certainement des difficultés, la blockchain comme le RGPD peuvent s’adapter pour coopérer. Petit tour d’horizon des conflits relevés et des adaptations trouvées. Avant l’entrée en vigueur du RGPD, la législation sur la protection des données souffrait d’un manque de clarté quant à la répartition des rôles de chaque acteur. En outre, la responsabilité de certains d’entre eux était pour le moins incertaine. Aujourd’hui, le rôle de chacun et leurs responsabilités corrélatives sont clairement définis.
Il y a tout d’abord le responsable du traitement, soit l’entité qui « détermine les finalités et les moyens du traitement ». En d’autres termes, les données sont collectées pour l’activité du responsable du traitement. Ce sont par exemple les données des salariés d’une entreprise dans le cadre de sa gestion des ressources humaines. Il y a ensuite le soustraitant, lequel agit « au nom et pour le compte du responsable du traitement ». Autrement dit, il assiste son client dans la collecte des données ou à y accéder une fois collectées. C’est typiquement le cas d’un éditeur de logiciel, qui permet à son client de les consulter.
Et la blockchain dans tout ça ? Pour une bonne application du RGPD, il convient – même dans cette industrie décentralisée – de déterminer le rôle de chacun. Pour une entité centralisée, le procédé est plutôt aisé. Ainsi, une plateforme d’échange d’actifs numériques sera assimilée à un responsable du traitement pour les données de ses clients, voire de ses salariés si l’entreprise est basée sur le territoire de l’UE. Il en va de même, par exemple, pour les données de prospection commerciale. Mais qu’en est-il des applications décentralisées ? Déterminer son rôle est difficile. C’est le cas lorsqu’un protocole de finance décentralisée est lancé par un groupe de développeurs qui a, ensuite, le contrôle uniquement pour y effectuer de la maintenance. Peut-on considérer que, par exemple, Uniswap Labs – l’entité derrière le protocole Uniswap – est responsable du traitement des données ? Ou est-elle davantage sous-traitante des blockchains, comme Ethereum, qui tournent sur son protocole ? Derrière la question de la détermination du rôle de chacun, se cache invariablement celle, épineuse, de la responsabilité encourue.
La responsabilité d’une plateforme centralisée ne se pose pas, puisqu’il s’agit d’une entreprise avec des organes de direction précisément identifiés. En revanche, pour ce qui concerne les applications décentralisées et les acteurs qui construisent un protocole, la question est bien plus complexe. Prenons l’exemple d’un assureur qui aurait « blockchainisé » l’un de ses produits. L’octroi d’une indemnisation dépend non pas d’un humain, mais d’un algorithme, en l’occurrence un smart contract dans le langage « blockchain » (3). Qui serait alors considéré comme le sous-traitant ? Les développeurs ou l’éventuelle entité de la blockchain utilisée ?

Responsabilité dans un monde blockchainisé
Le RGPD exige du sous-traitant qu’il agisse en fonction des instructions écrites de son client. Or, si l’assureur utilise un protocole existant, ce dernier n’agira pas en fonction des instructions de son « client », puisqu’il est théoriquement le même pour tous. En outre, en cas de manquement au RGPD, comment rendre responsables les développeurs d’un protocole ? Ces questions restent, pour l’heure, sans réponse… En théorie, la blockchain est publique, transparente et accessible à tous. Cela signifie que n’importe qui peut avoir accès aux données. En pratique, cette transparence ne sera pas pour autant absolue. Il en va notamment des données médicales, dont l’accès sera protégé. Ainsi, si la donnée est visible dans la blockchain, elle n’est pas pour autant aisément accessible et fait l’objet d’un chiffrement, dont seule la personne concernée possède la clé de déchiffrement. Cependant, quid des données brutes et accessibles à tous ?

Quid des droits des personnes ?
En théorie, toujours, la blockchain est immuable. Ainsi, les données ne peuvent ni être modifiées ni même effacées. Or, l’article 17 du RGPD instaure un droit à l’effacement (4), que l’on appelle plus communément « droit à l’oubli » (5). Comment concilier ce droit à l’effacement avec l’immutabilité de la blockchain ? A priori, cela paraît impossible. Pourtant, la réalité diffère… D’une part, l’immutabilité de la blockchain (pas de retour en arrière possible) est issue du protocole Bitcoin et n’est pas un principe gravé dans le marbre. Grâce à un smart contract (non applicable à Bitcoin mais à d’autres protocoles), il est tout à fait possible de prévoir l’effacement de certaines données à une date précise. En outre, le droit à l’oubli luimême n’est pas absolu, puisque le RGPD prévoit des exceptions, notamment celle du droit à l’information. Enfin, la blockchain n’est pas nécessairement transparente. En effet, il existe des blockchains privées ou de consortium, qui ne sont accessibles qu’à un certain nombre d’individus précisément identifiés. Dans cette hypothèse, il s’agit simplement d’une base de données améliorée, qui répond aux mêmes exigences que les bases de données classiques. Si les dispositions du RGPD sont bien respectées, les données sont sécurisées et seules les personnes autorisées y ont accès.
Les personnes dont les données sont collectées peuvent exercer plusieurs droits distincts. Outre le droit à l’oubli, le droit d’accès, le droit d’opposition, le droit de rectification, le droit à la suppression ou encore le droit à la portabilité font partie de ce que l’on appelle les droits des personnes. Or, si le principe d’immutabilité de la blockchain n’est pas absolu, cela ne signifie pas que l’on peut y modifier aisément les données inscrites. Ainsi, le droit à la rectification des données inscrites dans la blockchain semble plus que complexe. En effet, chaque donnée d’une blockchain est conservée dans des blocs qui s’enchaînent chronologiquement, d’où son nom (chaîne de blocs). Ce faisant, pour modifier une donnée, il faudrait, en principe, en modifier l’ensemble du bloc, ce qui constituerait un travail d’envergure.
De même, le droit à la portabilité semble, à l’heure actuelle, impossible. La portabilité est la possibilité pour toute personne de solliciter le responsable du traitement aux fins de transférer l’ensemble de ses données à un autre responsable du traitement. Qu’est-ce que cela signifierait réellement dans la blockchain ? L’on pourrait imaginer le passage d’une plateforme centralisée à une autre. En l’espèce, cela serait possible, puisqu’il s’agit de données clients. En revanche, la portabilité entre différents protocoles décentralisés et différentes blockchains semble presque impossible. L’un des problèmes principaux des blockchains est effectivement l’interopérabilité entre elles. Or, faire passer des données entre, par exemple, le réseau Bitcoin et le réseau Ethereum est tellement complexe que personne ne s’essaierait à le faire. Toutefois, il existe des protocoles appelés « bridge », qui sont justement prévus pour permettre cette interopérabilité. Mais de là à faire passer un jeu de données d’un protocole à l’autre, c’est une autre histoire…
Au-delà même du droit des personnes, subsiste la question de la nature des données concernées. Pour la blockchain Bitcoin, la seule donnée personnelle présente est l’adresse publique… qui est une donnée pseudonymisée. Il en va de même pour la majorité des autres protocoles, qui, s’ils diffèrent de Bitcoin, reprennent ce principe de collecter un minimum de données personnelles, à l’exception de l’adresse IP pour certains. Ainsi, l’exercice du droit d’opposition est impossible pour de telles données puisque refuser le traitement signifie tout simplement refuser d’utiliser le protocole en question. Encore une fois, nous en revenons toujours au même point : ce sont les plateformes centralisées qui conservent le plus de données personnelles, en raison notamment de la vérification d’identité, ou KYC (Know Your Customer) à effectuer. La question principale est donc celle de la prochaine articulation entre les protocoles décentralisés, le RGPD et le futur règlement européen TFR (Transfer of Funds Regulation). Ce dernier, bientôt en première lecture au Parlement européen (6), va effectivement obliger les plateformes d’échange à effectuer une vérification d’identité pour tout transfert vers les portefeuilles non hébergés.

Nécessaire souplesse dans l’interprétation
Or, à l’exception de l’adresse IP pour certains protocoles bien identifiés, aucune donnée personnelle n’est collectée à ce jour lors de la création de ces portefeuilles, comme ceux de l’entreprise française Ledger. Si tel est le cas à l’avenir, la collecte et la conservation des données devraient a priori respecter les dispositions du RGPD.
En définitive, il est envisageable de respecter les principes du RGPD, tout en utilisant la blockchain (7). Les marges d’appréciation sont importantes et le règlement dispose de nombreuses exceptions. Cela nécessite de la souplesse. Depuis le rapport de 2019 du Parlement européen (8), les réflexions dans ce domaine se poursuivent. Il ne faudrait cependant pas qu’une règlementation trop stricte retarde l’Europe par rapport aux Etats-Unis et à la Chine, comme cela l’a été pour le développement d’Internet dans les années 1990… Affaire à suivre ! @

* Benjamin Allouch est consultant indépendant Web3
et protection des données.

Le marché mondial des métavers pourrait avoir à terme un impact économique bien réel

L’équipementier télécoms Ericsson a publié en octobre une étude voulant démontrer que « la 5G ouvre la voie au métavers ». Une étude d’Analysis Group, financée par Meta et parue en mai dernier, chiffre à 3.000 milliards de dollars l’apport des métavers au PIB Mondial d’ici 2031. Nouvel Eldorado ?

Les métavers font couler beaucoup d’encre, mais ils tardent à faire la preuve de leurs réelles perspectives économiques. Contribuerontils à hauteur de 3.000 milliards de dollars au produit intérieur brut (PIB) mondial d’ici le début de la prochaine décennie, comme le calcule Analysis Group dans son étude publiée au printemps dernier et financée par le groupe Meta (ex-Facebook) ? L’agence financière Bloomberg, elle, table sur un marché mondial du métavers de 800 milliards de dollars d’ici 2025. Entre les équipements (casques de réalité virtuelle en tête) et les dépenses dans ces mondes virtuels (dont la publicité), les perspectives sont dignes d’un « Eldorado 3.0 ».

La 5G, un catalyseur de métavers
De son côté, le suédois Ericsson a publié en octobre une étude intitulée « 5G : The Next Wave », présentée comme « la plus grande étude sur la 5G menée à ce jour auprès des consommateurs » (49.100 personnes interrogées dans 37 pays, représentatives de 430 millions d’utilisateurs de la 5G). Il en ressort que « l’adoption de la 5G ouvre la voie au métavers » et que « la transition des services immersifs vers des expériences métavers est en cours », les abonnés à la 5G faisant déjà leurs premiers pas dans ces mondes virtuels.
L’équipementier télécoms suédois, qui fournit bon nombre d’opérateurs de réseaux en infrastructure mobile (3G, 4G, 5G, …), constate que les utilisateurs de la 5G consacrent aujourd’hui en moyenne une heure de plus par semaine que les utilisateurs de la 4G à des activités liées aux métavers. Ils y pratiquent le jeu en ligne, la socialisation, le shopping, la participation à des concerts ou à des événements virtuels, ainsi que l’utilisation d’applications de réalité augmentée. « Les utilisateurs de la 5G pensent que d’ici 2025, 2 heures supplémentaires de contenu vidéo seront consommées chaque semaine sur les appareils mobiles, dont 1,5 heure sur les lunettes de réalité mixte plutôt que sur les smartphones », souligne le ConsumerLab d’Ericsson, dirigé par Jasmeet Sethi (photo de gauche), qui a réalisé ce sondage planétaire. Quant aux utilisateurs de la 4G, ils prévoient d’accroître leur « engagement », autrement dit les interactions, avec le métavers une fois qu’ils se seront abonnés à la 5G : 41 % indiquent qu’ils commenceront à utiliser ou à accroître leur utilisation de la réalité augmentée. « Globalement, six utilisateurs de smartphones sur dix pensent que la 5G est essentielle à la réalisation du métavers. La vitesse plus élevée, la fiabilité et le faible temps de latence de la 5G permettent aux utilisateurs de faire l’expérience de la XR [eXtended Reality] et d’autres activités », relève l’étude d’Ericsson. En France notamment, « 30 % des utilisateurs français déclarent qu’ils commenceront ou augmenteront l’utilisation d’applications de réalité augmentée dans le monde réel après avoir souscrit à la 5G ».
Autres enseignements de l’enquête mondiale : les utilisateurs de la 5G passent en moyenne 1 heure de plus par semaine dans les métavers que les utilisateurs de la 4G. Ces mondes virtuels existent dans les jeux en ligne et mobiles comme ceux de Roblox, Fortnite ou des jeux de réalité augmentée comme ceux de Niantic, mais aussi sur les plateformes de réalité virtuelle sociale ou les plateformes qui permettent aux utilisateurs de créer des expériences, de se socialiser, de vendre et d’acheter, de se divertir dans des environnements en 3D tels que Zepeto ou Ifland des groupes sud-coréens respectivement Naver et SK Telecom. « Les technologies telles que la VR [Virtual Reality], la AR [Augmented Reality], l’AI [Artificial Intelligence], la 5G, la blockchain, les NFT et bien d’autres sont toutes situées dans le monde des métavers et représentent une convergence et une mise à l’échelle de ces différents produits, services et visions en un seul ou plusieurs mondes en ligne interopérables », explique le ConsumerLab (1).

Les entreprises vont se « métaverser »
Les consommateurs s’attendent à ce que la 5G continue de pousser l’utilisation améliorée des vidéos au-delà du smartphone, à savoir sur les casques de réalité virtuelle et sur les lunettes connectées : en 2025, au moins 2 heures de contenu vidéo seront consommées chaque semaine sur les appareils mobiles, dont 1,5 heure sur les lunettes AR/VR (voir graphique page suivante). De son côté, le cabinet d’étude américain Gartner est lui aussi confiant en l’avenir du métavers : d’ici 2026, un quart des gens dans le monde passeront au moins 1 heure dans le métavers pour le travail, le shopping, l’éducation, l’interaction sociale et/ou le divertissement. La moitié des utilisateurs de la 5G qui utilisent déjà des services de réalité virtuelle (VR), constate Gartner, pensent que les applications de réalité augmentée (AR) passeront des smartphones aux casques XR d’ici deux ans, alors qu’un tiers seulement des utilisateurs de la 4G le pensent. « Les fournisseurs créent déjà des moyens pour les utilisateurs de reproduire leur vie dans le monde numérique. Qu’il s’agisse d’assister à des classes virtuelles, d’acheter des terrains numériques ou de construire des maisons virtuelles, ces activités se déroulent actuellement dans des environnements distincts. Ils finiront par se dérouler dans un environnement unique – le métavers – avec de multiples destinations », prévoit Marty Resnick (photo de droite), vice-président chez Gartner. Selon lui, comme aucun fournisseur unique possédera le métavers, il faut s’attendre à ce qu’il ait une économie virtuelle activée par les monnaies numériques (les cryptos) et les jetons non-fongibles (NFT). Cela sera aussi valable dans le monde des entreprises, qui pourront se réorganiser avec des espaces de travail immersifs dans des bureaux virtuels, d’autant que les deux années de confinements ou de restrictions sanitaires ont popularisé les visioconférences, les webinars ou encore les téléconsultations.

Lever les doutes persistants
Les entreprises n’auront pas besoin de créer leur propre infrastructure pour le faire parce que le métavers fournira le cadre. « D’ici 2026, 30 % des organisations dans le monde auront des produits et des services prêts pour le métavers », projette Marty Resnick (2). De quoi conforter Mark Zuckerberg, PDG cofondateur de Facebook – géant du Net devenu il y a un an Meta pour mieux embrasser la cause du métavers. Dans son étude d’une cinquantaine de pages (3) commanditée par Meta justement, le cabinet d’études américain Analysis Group évalue l’impact positif du métavers dans son ensemble à 2,8 % du PIB d’ici 2031. La région du monde qui en profitera le plus sera l’Asie-Pacifique (2,3 % du PIB), suivie des Etats-Unis (2,3 %), de l’Europe (1,7 %) et du Moyen-Orient/Afrique du Nord/Turquie (6,2 %). D’autres études tentent aussi de chiffer le futur du métavers : Grand View Research (4) prévoit près de 679 milliards de dollars en 2030 ; McKinsey (5) table sur 5.000 milliards de dollars en 2030 ; Fortune Business Insights (6) avance plus de 500 milliards de dollars en 2029.
Mais les freins aux déploiements des métavers existent, tels que leur impact carbone sur l’environnement (7). Quant aux Etats, ils ne veulent pas y perdre leur « souveraineté culturelle et technologique ». C’est du moins la volonté du gouvernement français qui a publié le 24 octobre un rapport « exploratoire » sur les métavers avec dix propositions (8), dont l’une est la création d’« un institut de recherche et coordination, sur le modèle de l’Ircam » (9).
Il y a aussi et surtout l’attentisme de la plupart des 4,5 milliards d’utilisateurs de réseaux sociaux dans le monde, notamment ceux de la jeune génération « TikTok », qui… attendent de voir. Résultat : les métavers d’aujourd’hui semblent déserts, au grand dam de « Zuck » et de son directeur du métavers, Vishal Shah (photo), lequel a envoyé le 20 septembre à ses propres équipes un memo – révélé le 7 octobre par The Verge – leur disant : « Tout le monde dans cette entreprise [Meta] devrait se donner pour mission de tomber amoureux d’Horizon Worlds [le métaversmaison, ndlr]. Vous ne pouvez pas le faire sans l’utiliser. Allez-y ! » (10). Y-a plus qu’à. @

Charles de Laubier

Grâce au digital, la musique monétise plus sa sync

En fait. Le 26 octobre, Samsung a lancé avec TikTok un nouveau format musical baptisé StemDrop, qui permet aux utilisateurs du réseau social de s’approprier de courts extraits de 60 secondes pour leurs créations. Cet accord s’inscrit dans le sillage de la croissance de la « synchronisation numérique ».

En clair. Annoncé le 19 octobre, le nouveau format international StemDrop est opérationnel depuis le 26 octobre pour tous les utilisateurs disposant d’un compte TikTok dans huit pays européens, dont la France (1), ainsi qu’aux Etats-Unis. Ce sont des centaines de millions de tiktokeurs qui pourront « s’approprier » des extraits musicaux originaux de 60 secondes disponibles sur le réseau social du chinois ByteDance.
Cette initiative sans précédent, dont l’ambition est de « révolutionner la collaboration musicale, démocratiser la production de musique et offrir à tous les créateurs une plateforme inédite pour exposer leur talent au monde entier », se fait sous la houlette de la première major mondiale Universal Music et de la société de production britannique Syco Entertainment (fondée par Simon Cowell). « StemDrop offre aux créateurs de musique [artistes en herbe, émergents ou confirmés, ndlr] une occasion incroyable de collaborer avec les meilleurs auteur-compositeur du monde, à commencer par Max Martin, lauréat de cinq Grammy Awards », expliquent Samsung et TikTok (2). Les tiktokeurs auront accès aux « stems » (3), comprenez les éléments composant la chanson : batterie, basse, chant, etc. Le mixeur musical StemDrop permet alors à chaque créateur de produire sa propre version du morceau. Pour l’analyste Mark Mulligan, cet accord international préfigure ce vers quoi l’industrie musicale doit aller pour plus monétiser ses extraits musicaux sur les réseaux sociaux comme TikTok, Snap ou Intagram. Car cela relève du droit de « synchronisation numérique », en référence à la synchronisation traditionnelle – ou « sync » – qui désigne la licence pour utiliser un morceau de musique dans un film, une émission de télévision, une publicité, un jeu vidéo, un site web ou encore une bande-annonce. En 2021, d’après l’IFPI, les revenus de la sync dans le monde ont bondi de 22 % à 549 millions de dollars.
Avec la montée en puissance des médias sociaux musicaux dont TikTok et des plateformes vidéo comme YouTube (sans parler de la SVOD), Mark Mulligan estime que « l’industrie de la musique a besoin d’un nouveau format (…), qui ouvrira idéalement la voie à la monétisation métavers également ». Selon lui, un format de musique de 15 à 30 secondes pourrait être une solution (4), « mais ce serait probablement trop statique ». De nouveaux droits musicaux restent à inventer. @

Entre taxation et splinternet, le Web est en péril

En fait. Le 21 octobre, l’Ofcom, régulateur britannique des télécoms et de l’audiovisuel consulte jusqu’au 13 janvier 2023 en vue de définir dans un an de « nouvelles lignes directrices sur la neutralité du Net ». L’Europe, elle, songe à taxer les GAFAN. Par ailleurs, le « splinternet » menace aussi le Web ouvert.

En clair. Deux tendances menacent l’Internet ouvert, ce « réseau des réseaux » sur lequel fonctionne le Web depuis trente ans : d’un côté, la remise en cause du principe de neutralité du Net qui garantit la non-discrimination des contenus accessibles par les internautes ; de l’autre, le phénomène de la « splinternet » qui tend à accentuer la fragmentation de l’Internet sous les coups de butoirs de certains Etats à la souveraineté numérique exacerbée.
Sur le terrain de la neutralité de l’Internet, la dernière menace en date est venue de la Grande-Bretagne où son régulateur des télécoms et de l’audiovisuel – l’Ofcom – prévoit de publier d’ici un an de nouvelles directives sur la « Net Neutrality ». Il l’a fait savoir le 21 octobre en lançant jusqu’au 13 janvier 2023 une consultation publique sur ce sujet sensible. « Depuis que les règles actuelles ont été mises en place en 2016, il y a eu (…) une forte demande de capacité, l’émergence de plusieurs grands fournisseurs de contenu comme Netflix et Amazon Prime, et l’évolution de la technologie, dont la 5G », a expliqué Selina Chadha, directrice de la concurrence et des consommateurs à l’Ofcom, pour justifier cette révision à venir (1). De son côté, la Commission européenne s’apprête à lancer d’ici la fin du premier trimestre 2023 une vaste consultation publique sur notamment la question de savoir si elle doit accéder à la demande des opérateurs télécoms de taxer les GAFAN utilisant leur bande passante (2).
Sous le marteau, il y a aussi l’enclume : l’Internet est en outre menacé par ce que l’on appelle le « splinternet » (contraction de splintering et de Internet), néologisme qui désigne sa balkanisation, autrement dit sa fragmentation entre différentes parties du monde (Chine, Russie, Inde, Iran, Afghanistan, …). Le phénomène ne date pas d’hier mais il s’accélère. Le splinternet, qui va à l’opposé de l’internetting à l’origine du « réseau des réseaux », préoccupe plus l’Union européenne que les Etats-Unis.
Le Parlement européenne s’est penché sur ce risque « systémique » à travers un rapport que son service de recherche EPRS a commandité et publié le 11 juillet dernier. Dans ce document de 80 pages (3), la Commission européenne est appelée à « lutter contre la fragmentation d’Internet » par ses propositions législatives. En creux, l’abandon de la neutralité du Net serait un pas de plus vers le splinternet. @

Union européenne, Etats-Unis, Chine : la grande bataille pour le « Bigcoin » est bien engagée

Le 16 septembre, la Maison-Blanche a livré les premières réflexions de l’administration Biden sur la future monnaie numérique américaine – un « dollar digital ». Le même jour, la Banque centrale européenne a fait le point sur le projet d’« euro numérique ». La Chine devance avec son « e-yuan ».

« Le développement responsable des actifs numériques est vital pour les intérêts américains, du bien-être des consommateurs et des investisseurs pour la sécurité et la stabilité de notre système financier, et pour notre leadership financier et technologique dans le monde », a déclaré Brian Deese (photo de gauche), conseiller économique de la Maison-Blanche, lors d’une conférence téléphonique le 15 septembre. En ajoutant : « Plus que jamais, une réglementation prudente des cryptomonnaies est nécessaire si les actifs numériques sont amenés à jouer un rôle que nous croyons dans la promotion de l’innovation et le soutien de notre compétitivité économique et technologique ».

Esquisse d’une loi « CBDC » pour le 10 octobre
Depuis le 14mars 2022, le président des Etats-Unis, Joe Biden, a fait des actifs numériques « une priorité ». Dans un décret – Executive Order (EO) – signé ce jour-là de sa main et intitulé « Assurer le développement responsable des actifs numériques », le locataire de la Maison-Blanche avait demandé à différentes autorités administratives – « le secrétaire du Trésor, en consultation avec le secrétaire d’État, le procureur général, le secrétaire au Commerce, le secrétaire à la Sécurité intérieure, le directeur du Bureau de la gestion et du budget, le Directeur du Renseignement national et les responsables des autres agences concernées » – de lui remettre dans les 180 jours, soit le 10 septembre 2022, « une évaluation de la nécessité de modifications législatives pour instaurer une CBDC des Etats-Unis, si elle est jugée appropriée et dans l’intérêt national ». CBDC (Central Bank Digital Currencies) désigne les monnaies numériques de Banque centrale, c’està- dire émanant des Etats. Ce premier rapport a été présenté par la Maison-Blanche le 16 septembre, précédé la veille du briefing téléphonique de Brian Deese. « Une monnaie numérique de banque centrale des Etats-Unis (CBDC) serait une forme numérique du dollar américain. Bien que les Etats- Unis n’aient pas encore décidé s’ils allaient ou non adopter une CBDC, ils ont examiné de près les répercussions et les options de l’émission d’une telle monnaie numérique de banque centrale », a-t-il indiqué en présentant le rapport de Alondra Nelson, la directrice de l’OSTP (Office of Science and Technology Policy), bureau rattaché au cabinet de Joe Biden. Ce premier rapport de 58 pages (1) procède à une évaluation technologique d’une monnaie en faisant des recommandations mais sans dire si les Etats-Unis vont ou pas se lancer dans cette aventure (2). Prochaine étape : dans les 210 jours suivant le décret, soit le 10 octobre prochain, le président américain recevra cette fois « une proposition législative correspondante fondée sur l’examen du rapport présenté par le secrétaire du Trésor (…) et de tout document élaboré par le président de la Réserve fédérale [la Fed, ndlr]». Sans attendre, l’OSTP et la National Science Foundation (NSF), une agence indépendante du gouvernement américain et supervisée par la Chambre des représentants des Etats-Unis, ont commencé à élaborer « un programme national de recherche et développement (R&D) sur les actifs numériques », portant notamment sur la cryptographie, sur la protection des consommateurs (y compris l’inclusion financière et l’équité dans l’écosystème des actifs numériques). L’objectif est d’être en phase avec la priorité budgétaire de l’exercice 2024 fixée par Joe Biden, qui demande aux ministères et organismes fédéraux de collaborer sur les technologies essentielles et émergentes, y compris les technologies financières.
Selon l’EO n°14067, les différents rapports demandés doivent se pencher sur l’avenir des systèmes de paiement et de monnaie, « y compris les conditions qui conduisent à une large adoption des actifs numériques ». Le but est de mesurer l’influence de l’innovation technologique et les répercussions sur le système financier des Etats-Unis, ainsi que les répercussions sur la modernisation et les changements des systèmes de paiement, la croissance économique, l’inclusion financière et la sécurité nationale. Mais surtout, les rapports demandés doivent explorer la mise en place aux Etats-Unis de monnaies numériques de la Banque centrale (CBDC), en l’occurrence la Fed (Federal Reserve). Et ce, en garantissant le principe de la « monnaie souveraine » du pays, comprenez le e-dollar, tout en évaluant les avantages et les risques possibles pour les consommateurs, les investisseurs et les entreprises, ainsi que la stabilité financière et le risque systémique pour les systèmes de paiement et la sécurité nationale.

Maintenir le dollar au centre du monde
Il s’agit aussi pour Joe Biden de « mettre en valeur le leadership et la participation des Etats-Unis » dans les instances internationales concernées par les CBDC et dans les projets pilotes multinationaux de monnaies numériques auxquels participent les autres banques centrales. Dans son décret présidentiel, le président des Etats-Unis esquisse ce futur e-dollar : « Une CBDC des Etats-Unis pourrait soutenir des transactions efficaces et peu coûteuses, en particulier pour les transferts de fonds et les paiements transfrontaliers, et favoriser un meilleur accès au système financier, avec moins de risques posés par les actifs numériques administrés par le secteur privé ». Cette future CBDC américaine devrait être, selon Joe Biden, « interopérable avec les CBDC émises par d’autres autorités » et pourraient « potentiellement stimuler la croissance économique, soutenir le maintien de la centralité des Etats-Unis au sein du système financier international et aider à protéger le rôle unique que joue le dollar dans la finance mondiale ». E-euro : conclusions de la BCE début 2023 L’une des priorités de l’administration Biden est donc de maintenir le dollar américains au centre du système monétaire international. En creux, Washington veut éviter à tout prix que le dollar ne soit court-circuité par des cryptomonnaies nonétatiques telles que le Bitcoin, l’Ether ou encore le Ripple (3). En outre, Joe Biden encourage Jerome Powell, le président de la banque centrale américaine, à savoir la Fed, à lui remettre un rapport pour savoir comment les CBDC pourraient « améliorer l’efficacité et réduire les coûts des systèmes de paiement actuels et futurs » et pour continuer à « évaluer la forme optimale d’une CBDC des Etats-Unis et élaborer un plan stratégique pour la Réserve fédérale et l’action plus large du gouvernement des Etats-Unis (dans la perspective de) la mise en œuvre et du lancement possible d’une CBDC des Etats-Unis » (4). La remise de ces deux rapports – le premier sur l’évaluation de la nécessité de légiférer (remis miseptembre) et le second sur une proposition législative correspondante (à remettre le 10 octobre) –, se fait par l’entremise de l’adjoint du président américain pour les affaires de sécurité nationale (APNSA) et de son autre adjoint pour la politique économique (APEP). La commission fédérale du commerce, la FTC, ou encore l’autorité des marchés financiers – la SEC – sont, elles aussi, mises à contribution pour préparer le terrain à la création de monnaies numériques de la Banque centrale des Etats-Unis – dollar digital en tête.
Hasard du calendrier (quoique), de l’autre côté de l’Atlantique, la Banque centrale européenne (BCE) – dirigée depuis près de trois ans par Christine Lagarde (photo de droite) – a communiqué ce même 17 septembre sur le futur euro digital. Au nom de l’Union européenne, qui s’apprête à adopter un règlement dit « MiCA » sur les marchés de crypto-actifs (5), l’institution monétaire basée à Francfort a fait part de la sélection de cinq entreprises « pour développer des interfaces utilisateur potentielles pour l’euro numérique ». Le but est de tester dans quelle mesure la technologie de l’euro numérique s’intègre aux prototypes déjà développés par ces entreprises, à savoir : le géant mondial du e-commerce Amazon pour les paiements en ligne, la société italienne spécialisée dans le e-paiements Nexi pour les paiements au point de vente effectués par le bénéficiaire, l’initiative européen EPI pour les paiements au point de vente effectués par le payeur, la société française leader dans la « paytech » Worldline pour les paiements hors ligne entre pairs (peerto- peer offline payments), et l’établissement financier espagnol CaixaBank pour les paiements en ligne entre pairs (peer-topeer online payments).
La présence d’Amazon parmi ces cinq entreprises, choisies par la BCE au sein d’un pool de 54 fournisseurs de services, n’a pas manqué de soulever des interrogations sur la « souveraineté européenne » de la démarche. « Leur sélection fait suite à l’appel à manifestations d’intérêt lancé en avril 2022 pour participer à l’exercice de prototypage, a expliqué la BCE. Les 54 entreprises remplissent un certain nombre de “capacités essentielles” décrites dans l’appel, tandis que les cinq fournisseurs choisis correspondaient le mieux aux “capacités particulières” » (6). Ces cinq sociétés développeront leur prototype respectifs, dont les transactions seront simulées et traitées par l’interface et l’infrastructure dorsale d’Eurosystème, l’organe de l’Union européenne qui regroupe la BCE et les banques centrales nationales des Etats membres. Sous la houlette de Christine Lagarde, l’institution francfortoise publiera au premier semestre 2023 ses conclusions sur ses deux ans d’étude sur le projet d’euro numérique. Selon le gouverneur de la Banque de France, François Villeroy de Galhau qui s’est exprimé le 27 septembre, l’Eurosystème prendra une décision d’ici fin 2023, en vue d’un lancement éventuel en 2026 ou 2027. Quant à la Chine, elle a un coup d’avance sur l’Occident. Le président chinois Xi Jinping veut faire un « Grand bond en avant » numérique en voulant généraliser l’e-yuan, qui est testé depuis 2020 après des développements commencés dès 2014. Le renminbi digital – appelé officiellement Digital Currency Electronic Payment (DCEP) – a commencé à être utilisé à grande échelle dans l’Empire du Milieu à l’occasion des Jeux olympiques d’hiver qui se sont déroulés à Pékin en février 2022. Mais aucun bilan n’a été donné depuis.

Chine : l’e-yuan, futur « Bigcoin » ?
Selon Sharnie Wong, une analyste de Bloomberg Intelligence (BI), l’e-yuan ou e-CNY pourrait d’ici 2025 représenter 9% des paiements numériques en Chine (7). D’autant que Pékin a interdit le bitcoin, car trop « spéculatif ». Plus de 4,5 millions de commerçants en Chine acceptent les paiements en e-CNY grâce à l’application mobile éponyme téléchargées par millions. WeChat (Tencent) et AliPay (Alibaba) sont tenus eux aussi de faire la promotion de la crypto nationale. Pour autant, ni les Etats-Unis, ni l’Europe, ni la Chine ne veulent perdre leur pouvoir régalien étatique historique de « frapper monnaie », chahuté par le paiement mobile et les cryptomonnaies. Et chacun rêve en plus d’imposer au monde son propre « Bigcoin » somme. @

Charles de Laubier