1. LA VULNÉRABILITÉ EST D’ABORD HUMAINE ET OPÉRATIONNELLE, ET ELLE ENGAGE LA RESPONSABILITÉ DE LA GOUVERNANCE

L’attaque contre Binance, dont la perte est estimée à environ 6,3 milliards de dollars selon les communications de la plateforme, illustre un mode opératoire que les banques et fintech sénégalaises doivent prendre au sérieux : la compromission de points d’accès internes et de systèmes de signature, plutôt qu’une cassure de la cryptographie elle-même. Les enquêtes initiales ont évoqué un poste de travail compromis, mais la plateforme a ensuite signalé plusieurs points de compromission ; il serait donc prématuré de réduire l’incident à un seul ordinateur portable. L’attribution à TraderTraitor, lié au groupe Lazarus, relève d’une enquête de sociétés spécialisées en renseignement blockchain et doit être présentée comme telle, non comme un fait établi par la plateforme. Pour le secteur financier national, la conséquence est claire : la sécurité des identifiants, des accès administrateurs, des procédures de validation et des postes de travail doit être auditée en continu, et la responsabilité doit remonter jusqu’au conseil d’administration.

2. LA CAPACITÉ D’INTERVENTION RAPIDE SUR LES ACTIFS NUMÉRIQUES DOIT S’ACCOMPAGNER D’UN CADRE JURIDIQUE ET D’UNE GOUVERNANCE CLAIRE

Le gel d’environ 3 milliards de dollars par des émetteurs centralisés de stablecoins, dont Tether, Circle et Ripple, montre qu’une réaction rapide est possible lorsque l’émetteur est identifié et coopératif. Il faut toutefois être précis : Bitcoin et Ether ne disposent pas d’un émetteur central capable de geler directement les unités de monnaie, même si des interventions indirectes restent envisageables. Pour les banques, établissements de paiement, émetteurs de monnaie électronique et fintech du Sénégal et de l’UMOA, cela implique de définir à l’avance les seuils de décision, les bases juridiques, la traçabilité des preuves numériques et la coordination avec la BCEAO et les autorités compétentes. La rapidité d’action ne doit jamais s’exercer sans contrôle interne ni responsabilité juridique claire, sous peine de créer un risque de réputation et de conformité.

3. LA CONFORMITÉ AML/CTF DOIT DEVENIR UN DISPOSITIF CONTINU INTÉGRANT L’ANALYSE BLOCKCHAIN ET LA SUPERVISION DES RISQUES LIÉS AUX TIERS

Les schémas de blanchiment et de financement du terrorisme combinent désormais canaux traditionnels et actifs numériques. Les établissements financiers doivent donc dépasser les contrôles ponctuels : surveillance transactionnelle en temps réel, screening des adresses exposées, veille sur les typologies émergentes, formation régulière des équipes et capacité d’investigation blockchain. À cela s’ajoutent deux dimensions souvent sous-estimées : la gestion des risques liés aux tiers (prestataires cloud, fournisseurs de logiciels, API, sous-traitants) et la souveraineté des données (localisation, contrôle des accès, chiffrement, conservation des preuves numériques et capacité d’investigation indépendante). La coopération avec des acteurs de l’analyse blockchain, comme l’apport d’expertise d’A&D Forensic en tant que représentant de Chainalysis au Sénégal, est utile, mais les établissements doivent conserver leur indépendance dans les décisions de conformité et de gestion des risques.

4. LA RÉSILIENCE NUMÉRIQUE DOIT DEVENIR UN CRITÈRE DE PILOTAGE STRATÉGIQUE ET UN AXE DE SOUVERAINETÉ FINANCIÈRE

La confiance durable ne repose pas uniquement sur la capacité à rembourser les pertes, comme l’a annoncé Binance avec son fonds d’urgence SAFU. Elle dépend de la gouvernance, de la transparence, de la segmentation des systèmes critiques, du principe Zero Trust, des tests d’intrusion réguliers, des exercices de crise et d’une revue indépendante des accès critiques. Pour le Sénégal et l’UMOA, l’enjeu dépasse la cybersécurité : il s’agit de développer des compétences locales en cybersécurité, cryptographie, forensic blockchain, audit des smart contracts et gestion des risques numériques, et d’organiser des simulations de crise associant banques, fintech, BCEAO et autorités compétentes. La souveraineté financière du pays ne dépendra pas uniquement de sa capacité à mobiliser des ressources ou à développer de nouveaux instruments de paiement ; elle dépendra aussi de sa capacité à maîtriser, sécuriser et gouverner les infrastructures numériques qui portent désormais une part croissante de son activité économique et monétaire.

Dr Seydou Bocoum
Economiste hétérodoxe