Le Groupe d'action financière (FATF) a publié le 5 novembre un rapport examinant les flux financiers derrière les centres d'arnaque, accompagné d'un ensemble de principes pour les démanteler. Le FATF est l'organisme intergouvernemental qui définit les normes de lutte contre le blanchiment d'argent que les gouvernements membres s'engagent à appliquer, ce qui fait de ses rapports des références de travail pour les régulateurs, les banques et les plateformes de cryptomonnaies, plutôt que des lois contraignantes. Ses conclusions incluent des comptoirs dédiés à l'échange de cryptomonnaies opérant à l'intérieur de certains centres, un cluster de portefeuilles lié au centre KK Park au Myanmar ayant attiré plus de 100 millions de dollars provenant de victimes, des fonds déplacés en moins de deux minutes dans des cas documentés, et plus de 515 000 comptes liés à des arnaques bloqués en Indonésie.

Un comptoir de change derrière les murs du centre

Le FATF a découvert des comptoirs de gré à gré (OTC) dédiés à l'intérieur de certains centres, proposant des services d'échange de cryptomonnaies et des transferts de fonds domestiques. Dans un dispositif OTC, un courtier exécute l'échange directement plutôt que de faire correspondre les ordres sur une plateforme publique. Le rapport ne prétend pas que chaque centre en possède un, et il n'identifie pas les propriétaires des comptoirs documentés.

L'emplacement du comptoir redessine la piste comptable. Lorsque la cryptomonnaie est convertie en argent dépensable sur place, cette conversion n'a pas à passer par une plateforme obligée d'identifier ses clients et de signaler les activités suspectes. L'argent circule toujours, mais les enregistrements qu'une plateforme régulée aurait conservés peuvent ne jamais exister.

Les comptoirs ne constituent qu'une composante d'une structure plus large. Le FATF décrit les centres d'arnaque comme une infrastructure criminelle en réseau : de grands sites physiques, des cellules décentralisées plus petites et des prestataires de services spécialisés, reliés entre eux par des contrôleurs communs. Le rapport documente des centres ou des activités connexes en Afrique, en Europe, dans les Amériques et en Asie, et estime les pertes annuelles pour les victimes en dizaines de milliards de dollars.

KK Park : une piste qui a commencé par des paiements de rançon

L'une des études de cas du FATF porte sur KK Park, un centre au Myanmar. En s'appuyant sur les travaux de Chainalysis, société d'analyse blockchain, et d'International Justice Mission (IJM), organisation à but non lucratif de défense des droits humains luttant contre la violence et la traite, le rapport relie un cluster de portefeuilles — un groupe d'adresses attribué par les analystes à un même contrôleur — au centre, et fait état de plus de 100 millions de dollars d'afflux provenant de victimes, tracés à travers des réseaux de blanchiment vers les points où la cryptomonnaie est convertie en liquidités utilisables.

Le point de départ de la piste ne se trouvait pas sur la blockchain. Dans l'enquête publique antérieure de Chainalysis, l'IJM avait fourni deux adresses que des familles avaient été invitées à payer pour libérer des proches victimes de traite ; toutes deux étaient également liées à des portefeuilles d'arnaque connus. Cette analyse antérieure comptait un peu moins de 100 millions de dollars entrant dans ces deux adresses, sans pouvoir séparer les fonds d'arnaque des rançons. Le chiffre du FATF couvre un cluster plus large. Aucun de ces montants ne représente un solde actuel ni une somme restituée à quiconque.

Ce chevauchement en dit long sur ceux qui opèrent à l'intérieur. Les rançons payées pour des personnes victimes de traite ont atterri dans les mêmes portefeuilles que l'argent extorqué aux victimes d'arnaques, ce qui indique une opération unique qui détient à la fois des personnes et mène la fraude. Le Trésor américain décrit le réseau du Prince Group en des termes similaires, affirmant que nombre de ses opérations sont liées à des centres qui reposent sur des travailleurs victimes de traite et de contrainte. Poursuivre les organisateurs et les bénéficiaires, note le rapport, doit s'accompagner d'une protection pour les personnes forcées de commettre les arnaques.

Les liens entre portefeuilles ont des limites inhérentes. Une connexion on-chain montre que des fonds ont circulé entre des adresses ; elle ne montre pas que chaque plateforme ou intermédiaire de la chaîne savait ce qu'il manipulait.

Pourquoi chaque institution voit une transaction propre

Un paiement type d'une victime illustre le problème de détection décrit par le FATF. Une personne achète de la cryptomonnaie réelle sur une plateforme régulée et la retire vers une adresse fournie par un prétendu conseiller. Le virement bancaire, l'achat et le retrait peuvent tous être authentiques et personnellement approuvés, tandis que la plateforme affichant la croissance de l'investissement est fictive. Les vérifications de la plateforme confirment l'identité de l'acheteur — pas l'honnêteté du conseiller. Les enquêteurs regroupent les schémas de ce type sous l'étiquette « pig butchering » — un terme utilisé par Chainalysis dans l'enquête citée plus haut — désignant des fraudes où les victimes sont manipulées au fil du temps pour envoyer de l'argent vers ce qui se présente comme une plateforme d'investissement.

Chaque participant ne détient qu'un fragment du tableau. La victime a les messages et le site web ; la banque a le virement ; la plateforme a les vérifications d'identité et l'adresse de retrait ; et l'opérateur mobile peut savoir que le client était en appel au moment d'approuver le paiement. Selon l'évaluation du FATF, les institutions voient des transactions apparemment légitimes tant que personne ne leur transmet les indicateurs de fraude environnants.

La GSMA, l'association mondiale de l'industrie mobile, relie opérateurs et banques via son initiative Scam Signal, en rapprochant deux de ces fragments avant que l'argent ne quitte le compte. Elle relie les indicateurs du réseau mobile aux contrôles de fraude des banques, permettant à une banque de peser si un client approuvant un virement peut être sous l'emprise d'un escroc. Un appel n'est pas une preuve de fraude, et le système n'exige pas que les banques reçoivent le contenu de l'appel.

Deux minutes pour déplacer, 72 heures pour agir

La vitesse fixe les limites de tout cela. Le FATF documente des cas où les fonds ont été déplacés en moins de deux minutes, et ses principes désignent les premières 24 à 72 heures après la détection ou le signalement d'un incident pour une action transfrontalière rapide. Cette fenêtre est une raison de coordonner rapidement — non une promesse de recouvrement, ni un seuil au-delà duquel le signalement deviendrait inutile.

Tracer la route et bloquer les fonds sont des pouvoirs distincts, détenus par des parties différentes :

Geler les fonds ne règle pas non plus la question de savoir qui les récupère. La propriété et la restitution suivent une voie distincte, comme Coindoo l'a examiné dans son analyse du temps nécessaire pour que les fonds d'arnaques saisis parviennent aux victimes.

Que fournir si vous avez été ciblé

Les recommandations du FBI sur les arnaques aux cryptomonnaies demandent aux victimes des éléments prouvant le lien entre le paiement et la tromperie : hachages de transactions, adresses de portefeuilles, type de cryptomonnaie, montants et horodatages ; les plateformes ou autres services utilisés pour envoyer les fonds ; les sites web, applications, messages, numéros de téléphone et identifiants de compte frauduleux ; et une chronologie montrant comment le contact a commencé et comment les instructions de paiement ont été transmises.

Les victimes doivent d'abord contacter la banque ou la plateforme, car ce sont les parties capables de bloquer les fonds, puis signaler aux autorités. Aux États-Unis, la voie est l'IC3, le Centre de plainte pour criminalité sur Internet du FBI ; ailleurs, il s'agit généralement de la police nationale. Le FBI encourage les signalements même lorsque les détails des transactions sont incomplets, et avertit que les services proposant de récupérer des cryptos perdues peuvent constituer une seconde arnaque.

Où le FATF juge la riposte plus faible

L'évaluation du FATF est que les pays sont actuellement plus efficaces en aval — paiements des victimes, produits et traçage des actifs — que sur l'infrastructure qui les sous-tend. Le Centre anti-arnaque indonésien illustre ce que l'aval peut produire : plus de 515 000 comptes bloqués et environ 10,9 millions de dollars restitués aux victimes entre novembre 2024 et mai 2026.

Le problème en amont est apparu dans une action américaine menée le jour même de la publication du rapport. L'Office of Foreign Assets Control du Trésor américain a sanctionné quatre individus et 41 entités soutenant le Prince Group, un réseau déjà visé en octobre 2025 et juin 2026. Selon le Trésor, les personnes et sociétés nouvellement listées ont aidé le groupe à continuer d'opérer après ces désignations antérieures en gérant des sociétés offshore et en dissimulant leurs bénéficiaires. Un dirigeant sanctionné en juin avait transféré sa villa de Tokyo à son épouse après l'action d'octobre 2025.

C'est la lacune que visent les principes du FATF : retirer un site, un portefeuille ou un groupe de dirigeants laisse les sociétés et prestataires environnants libres de poursuivre l'activité. Les principes appellent à un démantèlement en amont en complément du recouvrement en aval, à un partage d'informations entre secteurs et à une approche centrée sur les victimes. Le FATF précise également que les preuves d'une efficacité durable demeurent inégales. Les chiffres publiés comme ceux de l'Indonésie — comptant les comptes bloqués, l'argent restitué et la rapidité — sont le type d'éléments qui révéleraient si l'approche de bout en bout fonctionne.

Cet article est fondé sur un reportage publié pour la première fois par Coindoo.