La confidentialité constitue l’un des principaux obstacles à l’acceptation d’une monnaie numérique publique. Les utilisateurs peuvent vouloir effectuer certains paiements sans que chaque détail soit systématiquement visible, tandis que les autorités doivent lutter contre la criminalité financière, protéger les consommateurs et préserver l’intégrité du système.
Le projet Aurum Phase 2, présenté le 13 octobre par le pôle d’innovation de la Banque des règlements internationaux, explore une voie intermédiaire. Il ne s’agit pas du lancement d’une monnaie numérique, mais d’un prototype destiné à tester comment la protection des données peut être intégrée à l’architecture technique plutôt que reposer uniquement sur des règles institutionnelles.
La preuve de concept associe plusieurs outils : chiffrement, signatures BBS+, propriété fondée sur des pseudonymes et preuves à divulgation nulle de connaissance. Ces dernières permettent de démontrer qu’une condition est remplie sans révéler toutes les informations sous-jacentes. Le dispositif vise ainsi à préserver certains éléments d’un paiement tout en maintenant des mécanismes de conformité.
Aurum reprend une architecture à deux niveaux. Les fonctions de confidentialité sont placées dans la couche destinée au public, alors que les contrôles nécessaires au respect des règles restent présents. La séparation des responsabilités et des accès aux données doit limiter l’exposition inutile d’informations personnelles sans affaiblir l’intégrité du paiement. Les paramètres peuvent être adaptés selon les choix des autorités et leur tolérance au risque.
Le rapport insiste toutefois sur les compromis. Une protection plus forte peut réduire la programmabilité, ralentir les performances ou accroître la complexité opérationnelle. Le prototype constitue donc une base d’expérimentation, pas la preuve qu’un modèle unique est prêt à être déployé à grande échelle.
Pour les investisseurs, cette avancée précise les futurs critères de différenciation entre infrastructures de paiement numérique. La vitesse et le coût ne suffiront pas. La capacité à minimiser les données exposées, à prouver la conformité sans surveillance généralisée et à fonctionner à grande échelle deviendra déterminante pour les banques, les fintechs, les prestataires de cybersécurité et les réseaux de paiement.
