Le Groupe d'action financière (GAFI) a publié son septième rapport d'évaluation de conformité sur les actifs virtuels, avertissant que si la législation mondiale sur les cryptomonnaies continue de progresser, l'application des règles ne parvient pas à suivre le rythme, alors que les réseaux criminels exploitent de plus en plus l'intelligence artificielle et émettent leurs propres stablecoins « non-gelables » pour contourner les contrôles existants.

Publié le 16 juillet, cette mise à jour évalue la manière dont les nations ont appliqué les recommandations R.15 du GAFI depuis leur introduction il y a plus de sept ans. Les normes du GAFI ne constituent pas en elles-mêmes une législation nationale, mais elles façonnent les régimes nationaux de lutte contre le blanchiment d'argent et le financement du terrorisme à travers des examens par les pairs et des évaluations mutuelles. Selon une analyse de Chainalysis, le message de l'organisme de surveillance est sans équivoque : la conformité sur le papier ne suffit plus.

La législation progresse, l'application stagne

Sur le papier, les progrès semblent substantiels. Chainalysis rapporte que 86 % des 147 juridictions sondées ont achevé leurs évaluations des risques liés aux actifs virtuels, contre 76 % en 2025. La législation sur la Travel Rule couvre désormais 83 % des juridictions, contre 73 % un an plus tôt, et les juridictions classées « Largement conformes » sont passées de 29 % à 34 %.

La Travel Rule exige des fournisseurs de services d'actifs virtuels, ou PSAN, qu'ils collectent et transmettent les informations d'identification des initiateurs et des bénéficiaires des transferts concernés. Cela rend l'écart entre législation et supervision particulièrement important : des règles qui ne sont ni examinées ni appliquées peuvent faire peu pour améliorer la visibilité des flux transfrontaliers.

Parmi les 95 juridictions exigeant une licence pour les PSAN, 81 % mènent désormais des inspections de supervision et 71 % ont pris des mesures d'application.

Cependant, des lacunes importantes persistent sous ces chiffres. Soixante pour cent des juridictions disposant de lois sur la Travel Rule n'ont pris aucune mesure de supervision ou d'application en vertu de celles-ci. Lorsque le GAFI a évalué les mesures préventives AML et CFT, seules 13 des 139 juridictions — moins de 10 % — respectaient pleinement la norme.

Les résultats en matière de licences racontent une histoire tout aussi inégale. Bien que 73 % des juridictions exigent une licence pour les PSAN, seulement 58 % en ont effectivement délivré une, et seulement 40 % satisfont au critère lors des évaluations mutuelles. Les interdictions sans suivi se propagent également : 23 % des juridictions interdisent désormais entièrement les PSAN, contre 11 % en 2023, sans gains correspondants en matière d'application.

The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging. With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…

— Chainalysis (@chainalysis) July 23, 2026

Les stablecoins non-gelables signalent une nouvelle menace

Un cas détaillé dans le rapport est particulièrement frappant. Un conglomérat basé au Cambodge a blanchi au moins 4 milliards de dollars entre août 2021 et janvier 2025, selon Chainalysis, reliant fraude organisée, bancaire clandestin et blanchiment d'argent via la blockchain. Au moins 37 millions de dollars de ces fonds ont été tracés jusqu'à des cyber-vols liés à la RPDC, connectés à des programmes d'armement.

Après qu'un émetteur de stablecoins a gelé plus de 29 millions de dollars appartenant à ce réseau, le groupe a réagi en lançant son propre token indexé sur le dollar américain — commercialisé comme insensible au gel d'actifs — déployé sur plusieurs blockchains publiques ainsi que sur une chaîne propriétaire. Le GAFI avertit que les PSAN pourraient ne plus pouvoir s'appuyer sur les fonctions de gel ou de destruction au niveau de l'émetteur comme mesure de protection efficace.

Ce changement compte car les émetteurs de stablecoins réglementés ont historiquement constitué un point où les actifs sanctionnés ou volés pouvaient être gelés après détection. Un token conçu et commercialisé pour éviter ce contrôle réduit l'efficacité des interventions au niveau de l'émetteur et accroît la pression sur les plateformes d'échange, les dépositaires, les fournisseurs d'analyses et les superviseurs pour identifier l'exposition avant que les fonds ne circulent davantage dans le système.

Les organisations terroristes, notamment l'EIIL et Al-Qaida, se tournent également vers les stablecoins au détriment du Bitcoin pour le financement et les transferts, note le rapport. Les données de Chainalysis indiquent que les stablecoins représentent désormais 84 % du volume total des transactions illicites suivi dans l'ensemble de l'industrie.

L'IA et la convergence poussent les régulateurs à s'adapter

Le GAFI décrit l'intelligence artificielle non pas comme une menace autonome, mais comme un facteur structurel amplifiant les risques de blanchiment d'argent, de financement du terrorisme et de contournement des sanctions. Les cas cités incluent des escroqueries par recrutement utilisant des deepfakes qui ont volé plus d'un million de dollars, le développement assisté par IA d'exploits de contrats intelligents, et l'utilisation de modèles à poids ouverts pour contourner les garde-fous de sécurité commerciaux. Chainalysis a par ailleurs identifié les escroqueries par usurpation d'identité via l'IA comme la catégorie de fraude à la croissance la plus rapide au cours de l'année écoulée.

Le rapport signale également la finance décentralisée comme une zone d'ombre réglementaire persistante, 93 % des juridictions n'ayant pas encore identifié les arrangements DeFi éligibles qui pourraient relever des règles relatives aux PSAN. Les PSAN offshore constituent une autre faille importante, recueillant activement des clients et conseillant l'utilisation de VPN pour masquer leurs opérations.

Pour les régulateurs et les équipes de conformité, le rapport désigne la qualité de la mise en œuvre plutôt que le volume réglementaire comme le prochain test. Pour l'avenir, les recommandations du GAFI incluent désormais l'analyse blockchain, le filtrage des portefeuilles et les outils de mise sur liste noire comme attentes de base pour tout cadre AML et CFT conforme.