Le Brésil est l'un des plus grands marchés de cryptos au monde, et son régulateur vient de fixer une date butoir pour le soumettre à une supervision formelle. Un nouveau rapport de la firme de sécurité blockchain CertiK expose les exigences de ces règles et pourquoi elles sont importantes pour les entreprises — et les utilisateurs — de ce marché.

Le Brésil se classe cinquième mondial pour l'adoption réelle de la crypto, selon les données de Chainalysis citées dans le rapport, et a reçu 318,8 milliards de dollars de valeur en chaîne sur les douze mois précédant juin 2025. Près d'un tiers de toute l'activité latino-américaine a transité par les portefeuilles et plateformes brésiliens — soit environ le double des deux marchés suivants, l'Argentine et le Mexique, combinés.

Le régime est basé sur la Loi 14.478/2022, le Cadre Légal pour les Actifs Virtuels, et est entré en vigueur le 10 novembre 2025, lorsque la Banque Centrale du Brésil (BCB) a publié trois résolutions simultanément. Ensemble, elles définissent qui doit être agréé, fixent des seuils de capital et lient les cryptos aux règles de change du pays.

Ce que les règles exigent réellement

Toute entreprise qui permet aux clients de négocier, de détenir ou d'envoyer des cryptos — un fournisseur de services d'actifs virtuels (PSAV) — doit déposer une demande d'autorisation avant le 30 octobre 2026. La demande doit inclure un "rapport d'assurance raisonnable" d'une firme d'audit enregistrée auprès du régulateur des valeurs mobilières, attestant que les contrôles de lutte contre le blanchiment d'argent et les sanctions de l'entreprise fonctionnent réellement. Affirmer être conforme ne suffit plus ; une partie indépendante doit le confirmer.

Les coûts d'entrée ne sont pas négligeables. Le capital minimum varie d'environ 10,8 millions de R$ à 37,2 millions de R$ (environ 2 millions de dollars à 6,7 millions de dollars), selon la catégorie de licence, et la BCB interdit aux opérateurs d'utiliser des espaces de coworking comme siège social enregistré. Le rapport estime qu'environ 120 fournisseurs desservent actuellement le marché — la plupart sans licence formelle.

Les entreprises étrangères qui desservaient le Brésil depuis des coquilles offshore doivent désormais rapatrier leurs opérations sur le territoire national dans les 270 jours. Le périmètre est précis, et le rapport est catégorique quant à son objectif : mettre fin à l'ère d'un site web en portugais, d'une liquidité mondiale et d'aucune présence locale.

Pourquoi la Banque Centrale agit maintenant

Le Brésil est, selon le rapport, une "Nation des Stablecoins". Environ 80 % du volume déclaré de cryptos transite par des jetons indexés sur le dollar ; l'USDT à lui seul représente 88,7 % de ce flux, et l'activité totale des stablecoins a atteint 1,13 trillion de R$ entre 2019 et 2025. Comme Decrypt l'a précédemment rapporté, l'USDT de Tether est déjà encaissable dans 24 000 distributeurs automatiques à travers le pays, même si le durcissement réglementaire du pays est en cours depuis des années, des fermetures d'échanges aux déploiements de distributeurs automatiques.

Et cette dépendance, directe ou indirecte, à l'égard de la monnaie étrangère est la raison pour laquelle la Banque Centrale est plus impliquée dans les cryptos que tout autre régulateur. "Lorsque quatre reais sur cinq en cryptos transitent par un instrument indexé sur une devise étrangère, le phénomène cesse d'être une question de protection des consommateurs et devient une question de politique monétaire", affirme CertiK. "Ce fait unique explique une grande partie de ce qui suit dans ce rapport : pourquoi c'est la Banque Centrale, et non le régulateur des marchés de capitaux, qui dirige le régime ; pourquoi les flux de change et transfrontaliers sont au cœur des règles ; et pourquoi les stablecoins sont à la tête de la prochaine vague réglementaire."

Selon le suivi Hack3d de CertiK, que Decrypt a couvert, 1,32 milliard de dollars ont quitté l'industrie en raison de piratages et d'exploits au cours de 344 incidents au premier semestre 2026. Les compromissions de portefeuilles ont représenté 444,5 millions de dollars de cela ; le phishing a pris 366,3 millions de dollars. Les deux plus gros coups — Kelp DAO à 291 millions de dollars et Drift Protocol à 285 millions de dollars — provenaient de défaillances opérationnelles et d'infrastructure, plutôt que de contrats intelligents défectueux.

Marcos Rocha de Veirano Advogados, un cabinet d'avocats qui a conseillé sur les dépôts, a déclaré à CertiK que le marché sous-estimait le travail. "Le problème le plus courant que nous avons observé est la sous-estimation de la complexité et du temps requis pour préparer une demande d'autorisation", a-t-il déclaré. Il a ajouté que "l'examen sera approfondi, détaillé et hautement technique."

Antônio Neto, responsable de la croissance LATAM à la Fondation Solana, a décrit une tendance croissante vers les opérateurs agréés. "Ce que nous observons comme la première vraie vague, ce sont des projets qui choisissent d'opérer sous un PSAV autorisé plutôt que de rechercher leur propre licence", a-t-il déclaré. Plus loin dans le rapport, il a soutenu que "le marché brésilien se dirige structurellement vers un cadre réglementé."

Le seuil de capital et le goulot d'étranglement de l'assurance remodèleront le secteur. La thèse du rapport est qu'une licence devient un actif, et l'acquisition d'un opérateur local déjà autorisé devient la voie rapide pour les entrants étrangers. Il signale le même schéma après les régimes MiCA en Europe et VARA à Dubaï, où le volume non licencié a migré vers les survivants.

Il existe des zones grises que le rapport signale clairement, y compris les portefeuilles non-dépositaires, les interfaces DeFi et les titres tokenisés, que le régulateur des valeurs mobilières (la CVM) considère comme relevant de son territoire quelle que soit la blockchain sous-jacente. Une action tokenisée, a déclaré la CVM, reste une action.

Le verdict du rapport explique que le marché brésilien est "un marché dans lequel la capacité de prouver remplace la capacité de promettre."

Pour les quelque 120 fournisseurs qui desservent actuellement les utilisateurs brésiliens, la demande doit parvenir à la Banque Centrale avant le 30 octobre 2026, accompagnée d'un rapport d'assurance indépendant.