À partir du 8 août, les autorités financières luxembourgeoises acquièrent une capacité dont elles étaient jusqu'alors dépourvues : celle d'avertir une plateforme d'échange de cryptomonnaies qu'un compte tentant de transférer des fonds via sa plateforme a déjà été signalé par trois banques distinctes.

Le projet de loi 8722, présenté en mars 2026 et adopté à l'unanimité par le parlement luxembourgeois en juillet 2026, confère à l'Unité de renseignement financier (FIU) du pays le pouvoir d'émettre des alertes en temps réel concernant les comptes suspectés de fraude dans l'ensemble du système financier, y compris les plateformes d'échange de cryptomonnaies agréées. Dans le cadre précédent, les alertes étaient isolées au sein de chaque institution, ce qui permettait aux fraudeurs de déplacer des fonds illicites d'un établissement à un autre tout en devançant les équipes de conformité.

Les catalyseurs de la législation

En 2024, Caritas Luxembourg, une organisation caritative de premier plan, a été victime d'une escroquerie au faux PDG qui a canalisé environ 61 millions d'euros à travers plus de 8 200 transactions suspectes. Cet incident a mis en évidence précisément le type de mouvement de fonds interinstitutionnel que l'ancien système d'alerte était incapable de détecter à temps.

La police luxembourgeoise a enregistré 6 382 cas de fraude en 2024, soit une hausse de 3,89 % en glissement annuel. Les signalements de fraudes et d'escroqueries suspectées émanant des professionnels du secteur financier ont bondi de 32 % pour dépasser 18 000 cas en 2024 uniquement, selon les registres du FIU.

Pourquoi les plateformes d'échange de cryptomonnaies sont incluses

Le Luxembourg s'est positionné délibérément comme une juridiction attractive pour les entreprises cryptographiques opérant sous le règlement de l'UE sur les marchés des crypto-actifs, communément appelé MiCA. En intégrant les plateformes d'échange de cryptomonnaies agréées dans le réseau d'alerte du FIU, la nouvelle loi garantit que lorsqu'une banque signale un compte pour fraude présumée, les plateformes agréées opérant au Luxembourg recevront la même notification. Le flux d'informations fonctionne également en sens inverse : les signaux d'alerte identifiés au niveau des plateformes d'échange seront renvoyés vers le réseau financier plus large.

Cette mesure s'inscrit également dans le cadre d'un resserrement plus large de l'infrastructure de lutte contre le blanchiment d'argent de l'UE. La nouvelle Autorité de lutte contre le blanchiment d'argent (AMLA) de l'UE, dont le siège est à Francfort, a commencé ses opérations en 2025 et devrait superviser directement certaines entités assujetties à partir de 2027. Le modèle d'alerte en temps réel du Luxembourg le place en avance sur cette évolution, et la question de savoir si d'autres États membres adopteront des mécanismes de notification interinstitutionnels similaires déterminera probablement la standardisation des exigences de conformité pour le secteur cryptographique à l'échelle du bloc.

La législation ne nomme ni tokens ni plateformes spécifiques, conservant ainsi une approche technologiquement neutre.

Impact opérationnel sur les entreprises

Pour les entreprises cryptographiques déjà agréées ou envisageant de s'établir au Luxembourg, le projet de loi 8722 introduit une couche de conformité aux conséquences opérationnelles tangibles. Les plateformes d'échange devront disposer d'une infrastructure capable de recevoir, de traiter et de donner suite aux alertes du FIU sans délai, ce qui rend les systèmes de conformité automatisés moins optionnels et davantage indispensables. Les entreprises qui respectent déjà les obligations de LCB au niveau de l'UE en vertu de la sixième directive anti-blanchiment constateront des chevauchements, mais l'exigence de notification en temps réel va au-delà du reporting périodique et de la surveillance des transactions en exigeant la participation à un réseau d'alerte en direct à l'échelle du système.