Chainalysis a demandé à un tribunal fédéral d'annuler une attribution d'environ 95 millions de dollars que l'Immigration and Customs Enforcement (ICE) a accordée à son concurrent TRM Labs. Selon une plainte récemment déscellisée, l'ICE a structuré les critères d'achat autour de capacités que seul TRM possédait déjà. Ce litige illustre la façon dont les règles fédérales de passation des marchés — qui exigent généralement des agences une concurrence totale et ouverte, sauf justification d'une attribution de gré à gré — sont devenues un champ de bataille alors que le gouvernement investit massivement dans les outils d'analyse de blockchain destinés aux forces de l'ordre.

Trois jours et une page pour répondre : tout ce que les concurrents ont obtenu

Le contrat de 94,66 millions de dollars court sur un an, du 1er juillet 2026 au 30 juin 2027, et couvre un logiciel forensique et un soutien pour les dossiers de la Homeland Security Task Force liés aux escroqueries, à la cybercriminalité et à la sextorsion. Le registre fédéral des attributions indique un montant engagé de 94 655 840 dollars, dont rien n'a été versé à ce jour (registre USAspending).

L'ICE a publié une demande de renseignements (RFI) le 28 mai, avec des réponses attendues pour le 2 juin, suivie d'un avis d'intention d'attribuer le marché de gré à gré à TRM le 8 juin. Les entreprises souhaitant contester cette intention ont reçu un Statement of Need distinct et disposé de trois jours pour répondre, dans la limite d'une page. Chainalysis Government Solutions, la filiale orientée vers le marché fédéral du fournisseur, affirme avoir soumis sa déclaration d'une page le 11 juin et avoir été la seule entreprise à le faire.

L'ICE a ensuite défendu l'approche de gré à gré, indiquant qu'une fenêtre d'étude de marché de six jours avait montré qu'aucune des huit entreprises ayant répondu ne pouvait égaler TRM.

La RFI de mai posait 18 questions aux fournisseurs, notamment s'ils disposaient d'une base de données de victimes d'escroqueries de plus d'un million d'enregistrements et d'une plateforme d'IA dotée de « récupération de données agentique et de résolution d'entités » ("agentic data retrieval and entity resolution"). Elle demandait également si une entreprise entretenait « un partenariat opérationnel avec des émetteurs de stablecoins » ("an operational partnership with stablecoin issuers") pour faciliter la coordination des gel d'avoirs illicites.

Selon Chainalysis, nombre de ces éléments n'ont jamais réapparu dans le Statement of Need de juin, qui a cadré la mission autour de la lutte contre les escroqueries, la cybercriminalité et la sextorsion. Le mot « sextorsion » n'apparaissait pas du tout dans la RFI antérieure, souligne l'entreprise, alors qu'il est devenu une exigence majeure.

L'ICE a néanmoins conclu que Chainalysis était insuffisante en matière de perturbation automatisée en temps réel, de fusion des renseignements on-chain et off-chain, et de notification des victimes à grande échelle, selon la plainte. Chainalysis soutient qu'elle a été jugée selon des seuils dont on ne lui avait jamais dit qu'ils détermineraient son éligibilité à concourir. Les spécifications semblant taillées sur mesure pour les capacités existantes d'un titulaire sont un reproche récurrent dans les recours en matière d'appels d'offres, où les fournisseurs perdants allèguent souvent que les agences ont rédigé les exigences autour d'un fournisseur préféré plutôt que d'explorer réellement le marché.

Le Beacon Network opère au sein d'une unité T3 qui a gelé 450 millions de dollars

L'ICE a justifié l'attribution en citant les caractéristiques uniques de TRM, notamment une vaste base de données propriétaire de victimes d'escroqueries, une plateforme d'investigation nativement fondée sur l'IA, des gels automatisés via son Beacon Network, des liens formels avec des émetteurs de stablecoins et un personnel habilité sécurité. Chainalyse répond que plusieurs de ces caractéristiques ne faisaient pas partie du Statement of Need et que certaines n'étaient pas exclusives à TRM. Elle affirme que les recherches de l'ICE reconnaissaient que les deux fournisseurs avaient développé des plateformes à base d'IA et créditaient Chainalysis d'une expérience auprès des forces de l'ordre et d'un personnel habilité. Les deux entreprises sont des acteurs majeurs du marché du renseignement crypto et comptent chacune des agences gouvernementales parmi leurs clients, ce qui rend leurs affrontements directs sur les marchés fédéraux particulièrement décisifs pour leur activité dans le secteur public.

Le Beacon Network de TRM opère avec Tether et TRON au sein de la T3 Financial Crime Unit, un partenariat qui, selon les précédents reportages de Cryptopolitan, a permis de geler plus de 450 millions de dollars d'USDT liés à des activités criminelles depuis 2024 (Cryptopolitan). L'ICE a cité une partie de cet ancrage concret — une partie de ce que Chainalysis estime avoir été indûment intégré dans les exigences.

Le 27 juillet, Chainalysis a déposé le recours sous scellé, et TRM a déposé une intervention pour défendre l'attribution le 28 juillet. Une version expurgée a été déposée le vendredi 28 août. Le juge Stephen Schwartz a fixé les plaidoiries orales au 2 septembre selon une procédure accélérée, le gouvernement demandant une décision pour le 10 septembre.

Chainalysis a demandé au tribunal d'arrêter le contrat avec TRM et d'ordonner une concurrence totale et ouverte. Ce calendrier resserré reflète les délais expéditifs habituels des recours portant sur des contrats de courte durée, où une décision rendue après le début de l'exécution ne trancherait en réalité plus rien. Une décision en faveur de Chainalysis obligerait généralement l'agence à relancer la mise en concurrence plutôt que de simplement désigner un nouveau lauréat.