Le Groupe d’action financière (GAFI) — l’organisme intergouvernemental basé à Paris qui fixe les normes mondiales de lutte contre le blanchiment de capitaux et le financement du terrorisme — a publié sa septième mise à jour ciblée sur les actifs virtuels, révélant que les organisations criminelles continuent de déplacer des sommes considérables via les cryptomonnaies en utilisant des techniques de routage de plus en plus sophistiquées. Si les cadres réglementaires se sont étendus, d’importantes lacunes en matière d’application restent suffisamment larges pour permettre à des milliards de dollars de circuler sans être détectés.

Le 16 juillet 2026, le GAFI a publié cette mise à jour afin d’évaluer la manière dont les pays et les prestataires de services sur actifs virtuels (VASPs) mettent en œuvre les normes internationales applicables aux actifs virtuels. Le rapport examine l’adoption de la Travel Rule et met en lumière des cas concrets d’abus financiers, allant d’opérations de blanchiment de plusieurs milliards de dollars à des démantèlements coordonnés de fraudes couvrant près d’une centaine de pays.

Principales conclusions en bref

Le problème central : les criminels exploitent les lacunes d’application, les outils inter-chaînes et la mise en œuvre incohérente de la Travel Rule. Les plateformes qui ne s’adaptent pas s’exposent à de possibles violations de sanctions, à des saisies d’actifs ou à la perte de relations bancaires et partenariales. Pour les pays, l’inaction chronique a aussi ses propres conséquences : les mécanismes de liste grise et de liste noire du GAFI identifient publiquement les juridictions présentant des déficiences stratégiques en matière de lutte contre le blanchiment, ce qui peut restreindre leur accès au système financier mondial et augmenter le coût des transactions transfrontalières pour l’ensemble de leur économie.

Comment fonctionnent les flux crypto illicites

Les flux illicites de cryptomonnaies suivent une séquence en trois étapes plutôt que de reposer sur une seule technique. La première étape, le « placement », correspond à l’arrivée on-chain de fonds volés ou illicites. La deuxième, l’« empilement » ou « layering », voit les fonds circuler entre portefeuilles, blockchains et services afin de rompre les liens traçables et de gagner du temps. La dernière, l’« intégration », intervient lorsque les fonds atteignent quelque chose de dépensable dans l’économie réelle — moment où les criminels ont besoin d’une infrastructure humaine, comme des plateformes d’échange, des courtiers de gré à gré (OTC), des cartes prépayées ou des réseaux commerciaux.

Le layering est l’étape la plus critique pour les enquêteurs. Les méthodes vont de simples peel chains — de nombreux petits transferts successifs — au passage d’une chaîne à l’autre via des bridges et des plateformes d’échange décentralisées (DEXs). Les mixers et les outils de confidentialité gagnent ou perdent en popularité selon la pression exercée par les autorités. Les stablecoins apparaissent fréquemment dans ces flux, car ils réduisent la volatilité des prix pendant qu’un réseau de blanchiment opère. Les itinéraires évoluent de façon dynamique à mesure que la surveillance se renforce ; lorsqu’un chemin est bloqué, le trafic migre vers d’autres options moins coûteuses et aux contrôles de conformité plus souples.

Les VASPs constituent les points d’étranglement naturels de cet écosystème. Tout service qui détient des fonds de clients ou facilite des transferts est censé collecter et transmettre les données de l’initiateur et du bénéficiaire — le cœur de la Travel Rule. La Travel Rule elle-même a été adaptée à partir d’exigences anciennes applicables aux virements bancaires dans le cadre de la Recommandation 16 du GAFI, étendue en 2019 aux transferts d’actifs virtuels et désormais entrée dans sa septième année de mise en œuvre mondiale progressive. La mise à jour 2026 du GAFI relève que, même si de nombreux pays disposent désormais d’une législation sur le papier, seule une minorité teste et applique activement la conformité transfrontalière (Comsure, citant le GAFI).

La coordination des forces de l’ordre s’est nettement améliorée. Des opérations mondiales comme Operation First Light montrent que lorsque les données, l’analyse et la coopération entre juridictions sont alignées, les arrestations et les saisies d’actifs peuvent rapidement prendre de l’ampleur (INTERPOL).

Glossaire des termes clés

• Travel Rule : l’obligation pour les VASPs de transmettre des informations vérifiées sur l’initiateur et le bénéficiaire avec les transferts éligibles, de manière analogue aux normes de données applicables aux virements bancaires.
• VASP (Virtual Asset Service Provider) : toute entreprise qui échange, transfère ou conserve des actifs numériques pour le compte de clients.
• Layering : l’étape du blanchiment visant à rompre la traçabilité au moyen de sauts transactionnels, d’échanges de tokens ou de services intermédiaires.
• Peel chain : une technique consistant à envoyer de nombreuses petites sorties depuis un ensemble plus important afin d’obscurcir la piste et de ralentir les enquêtes.
• Bridge inter-chaînes : logiciel ou service qui transfère de la valeur entre blockchains, souvent utilisé pour sortir d’un réseau surveillé.
• Courtier OTC : un intermédiaire qui met en relation acheteurs et vendeurs hors plateforme d’échange, couramment utilisé lors des sorties en liquidités lorsque la confidentialité ou la taille de la transaction est importante.

Guide de conformité pour les plateformes

1. Cartographier la posture Travel Rule par corridor. Identifier les principales juridictions et VASPs contreparties. Documenter ceux qui disposent d’une messagerie Travel Rule opérationnelle, ceux qui n’en disposent pas, et les points où les données sont régulièrement perdues en transit.

2. Combler les lacunes de données du dernier kilomètre. Mettre en place des procédures de repli pour les contreparties incapables d’accepter les charges utiles Travel Rule. Déployer des portails sécurisés ou des attestations provisoires pendant la mise en place progressive de systèmes de messagerie interopérables.

3. Activer la visibilité inter-chaînes. Déployer des outils d’analyse reliant les dépôts aux sauts précédents entre chaînes. Une seule adresse entrante révèle rarement l’ensemble du contexte sans traces de bridges et de DEX.

4. Classer les contreparties et les réseaux par niveau de risque. Noter les plateformes d’échange, les bureaux OTC et les blockchains selon la maturité de l’application des règles, l’exposition aux sanctions et les taux d’incidents historiques. Accroître les frictions sur les corridors les plus risqués.

5. Renforcer les contrôles de retrait. Filtrer les adresses bénéficiaires selon leur proximité avec des mixers, des clusters de fraude et des services sanctionnés. Retarder ou examiner les sorties suspectes afin de perturber les sorties en liquidités.

6. Boucler la rétroaction des SAR. Veiller à ce que les déclarations d’activité suspecte alimentent les règles de détection et les modèles de risque. Les alertes qui ne modifient pas les comportements n’ont aucune utilité opérationnelle.

7. Former les équipes aux schémas d’escroquerie actuels. Faire tourner des études de cas reflétant les menaces actives : arnaques sentimentales, réseaux de mules liés au travail à domicile, groupes de fraude à l’investissement sur applications de messagerie. Mettre à jour les guides opérationnels chaque trimestre.

8. Coordonner au-delà de la crypto. Construire des relations avec les banques, les prestataires de paiement et les unités cyber nationales. Une surveillance alignée des rampes de sortie et des gels de portefeuilles améliore à la fois les taux de récupération et l’effet dissuasif, comme l’ont montré de récentes actions mondiales (INTERPOL).

Les schémas de routage criminel en 2026

Un scénario représentatif en 2026 : un groupe de phishing vide les comptes de victimes un soir de semaine, lorsque les équipes d’assistance sont en sous-effectif. Les fonds arrivent dans un nouveau portefeuille, passent par un swap sur DEX vers un stablecoin, traversent un bridge vers une blockchain plus rapide et moins coûteuse, puis sont transférés dans un portefeuille hébergé sur une plus petite plateforme d’échange appliquant la Travel Rule de manière incohérente. Si la vérification d’identité est faible, les fonds peuvent sortir le jour même vers des circuits assimilables à des espèces.

À l’échelle industrielle, cela correspond au modèle évoqué dans la mise à jour de juillet du GAFI : un conglomérat basé au Cambodge qui a blanchi au moins USD 4 milliards sur plusieurs années. Cette échelle implique non seulement des mouvements on-chain sophistiqués, mais aussi un vaste réseau humain d’intermédiaires consentants et de contrôles faibles à plusieurs points de contact (LexisNexis, citant le GAFI).

Les défenseurs sont les mieux placés pour interrompre cette séquence tôt : détecter les sorties de bridge avant que les fonds n’arrivent sur la plateforme, valider les données Travel Rule avant de créditer les dépôts, profiler les nouveaux clients présentant des historiques inter-chaînes à forte vélocité, et ajouter des délais d’examen lorsque les parcours entrants semblent construits pour masquer leur origine.

Mise en œuvre de la Travel Rule : options et compromis

Sur le papier, l’adoption mondiale a progressé : le GAFI indique que 83 % des juridictions interrogées disposent désormais d’une législation sur la Travel Rule. Dans la pratique, seules environ 40 % d’entre elles la supervisent ou l’appliquent, ce qui explique pourquoi des dépôts arrivent encore sans données de contrepartie (Comsure, citant le GAFI).

L’approche recommandée consiste à construire plusieurs voies : des connecteurs interopérables pour une large portée, des liens directs avec les partenaires à fort volume et une solution de repli manuelle bien documentée — puis à réduire progressivement cette voie manuelle à mesure que les contreparties adoptent des solutions interopérables et que les régulateurs commencent à demander des preuves de conformité.

Stratégies de détection des routes d’obfuscation

Un principe opérationnel essentiel : le temps est un levier. Le premier saut propre après une source sale constitue le meilleur point d’interception. Ajouter quelques minutes à quelques heures de délai lorsqu’un modèle de risque se déclenche est bien plus efficace que d’enquêter plusieurs jours après la dispersion des fonds.

Plateformes centralisées contre protocoles ouverts

Une tension structurelle persiste dans l’écosystème. Les plateformes centralisées peuvent appliquer les exigences KYC, la transmission des données Travel Rule et le filtrage des sanctions, ce qui en fait des points d’étranglement naturels. Toutefois, la liquidité circule à la fois dans la finance centralisée (CeFi) et la finance décentralisée (DeFi), et les criminels exploitent des rails ouverts qui n’ont pas d’opérateur pouvant être assigné.

Une atténuation efficace exige une pression par couches sur tous les points : les plateformes d’échange ferment leurs portes aux flux à haut risque, les prestataires de paiement et les banques examinent les points d’entrée et de sortie fiat, et les autorités nationales coordonnent plus rapidement leurs actions. Lorsqu’elles sont alignées, ces mesures produisent des résultats comme les 5,811 arrestations et les USD 293 millions interceptés signalés lors de l’opération mondiale antifraude de juillet (INTERPOL).

Sur le plan politique, la mise à jour du GAFI est directe : l’adoption légale a atteint 83 % des juridictions interrogées, mais sans supervision active et actions concrètes d’application, les criminels continueront d’exploiter les corridors où la surveillance est la plus discrète (Comsure, citant le GAFI). L’écart croissant entre la loi adoptée et la supervision active devrait attirer l’attention lors du prochain cycle d’évaluations mutuelles du GAFI, où les pays membres sont évalués non seulement sur l’existence de lois, mais aussi sur la capacité des régulateurs à tester activement la conformité des VASPs et à mener des actions d’application.

Pièges courants et signaux d’alerte

• Considérer que la Travel Rule est résolue. Si les contreparties ne peuvent pas recevoir les charges utiles ou si une juridiction n’applique pas les exigences, les angles morts persistent.
• Dépendre excessivement des listes noires d’adresses. Les criminels font tourner leur infrastructure. Les analyses de proximité et de comportement sont plus efficaces que les listes statiques.
• Considérer par défaut les stablecoins comme peu risqués. Leur stabilité de prix les rend attractifs pour les blanchisseurs qui redirigent des fonds.
• Ignorer les traces inter-chaînes. Les fonds illicites arrivent rarement par des chemins directs. Manquer les sauts via bridge rompt le contexte d’enquête.
• Utiliser des solutions de repli manuelles sans garde-fous. Le copier-coller d’attestations de propriété par le personnel crée des risques d’audit que les attaquants peuvent exploiter.
• Sous-dimensionner les boucles de rétroaction SAR. Déposer des rapports sans intégrer les enseignements signifie que les mêmes schémas continueront de passer entre les mailles du filet.

Foire aux questions

Qu’a exactement publié le GAFI en juillet 2026 ?
La septième mise à jour ciblée sur la manière dont les pays et les VASPs mettent en œuvre les normes du GAFI pour les actifs virtuels. Elle examine l’adoption de la Travel Rule et présente des cas d’abus réels ainsi que des schémas d’application (Comsure, citant le GAFI).

La Travel Rule est-elle désormais universelle dans la crypto ?
Non. Bien que 83 % des juridictions interrogées déclarent avoir adopté des lois relatives à la Travel Rule, le problème le plus important concerne l’application et l’interopérabilité fonctionnelle. Seules environ 40 % des juridictions dotées de lois ont déclaré des actions de supervision ou d’application dans la dernière mise à jour (Comsure, citant le GAFI).

Comment les criminels déplacent-ils des milliards en pratique ?
Ils enchaînent les méthodes : prises de contrôle de comptes ou escroqueries alimentent de nouveaux portefeuilles, suivies de sauts inter-chaînes, de swaps DEX, de peel chains et parfois de mixers. Les sorties en liquidités s’appuient fréquemment sur des courtiers OTC ou des plateformes d’échange à la conformité faible. La mise à jour du GAFI cite un groupe financier basé au Cambodge ayant blanchi au moins USD 4 milliards sur plusieurs années pour illustrer l’ampleur du phénomène (LexisNexis, citant le GAFI).

Les mixers sont-ils illégaux partout ?
Non. Leur légalité varie selon les juridictions. Certains mixers ou outils de confidentialité ont été sanctionnés ou poursuivis lorsqu’ils étaient liés à des activités criminelles, tandis que d’autres restent légaux. Du point de vue de la conformité, les dépôts ayant une exposition proche à des mixers justifient des retenues et un examen renforcé.

Quel rôle jouent les opérations mondiales comme celles d’INTERPOL ?
Elles relient les fils d’enquête entre pays, gèlent des fonds et arrêtent des individus opérant des réseaux de mules, des centres d’appels frauduleux ou des hubs de blanchiment. Operation First Light, en juillet 2026, a fait état de 5,811 arrestations et de USD 293 millions interceptés, y compris des actions visant des portefeuilles virtuels (INTERPOL).

Que doit faire une plateforme d’échange si ses contreparties ne prennent pas en charge la messagerie Travel Rule ?
Déployer une solution de repli documentée : portails sécurisés ou attestations avec contrôles KYC supplémentaires, fenêtres de règlement plus longues et seuils définis. Classer la contrepartie par niveau de risque et réduire le processus manuel à mesure qu’elle adopte des solutions interopérables ou que les régulateurs commencent à tester la conformité.

La crypto devient-elle inutilisable pour les utilisateurs soucieux de confidentialité mais respectueux de la loi ?
Pas nécessairement. L’orientation réglementaire implique davantage de partage de données entre VASPs et des contrôles plus stricts aux rampes de sortie. Les utilisateurs légitimes conservent des options, mais doivent s’attendre à davantage de frictions sur les transferts transfrontaliers et à un examen plus attentif lorsque les schémas de transaction ressemblent à des routes de blanchiment connues.

Disclaimer : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, fiscal, d’investissement, financier ou autre.