Blanchiment et cryptomonnaies : les nouveaux risques
Chain hopping, mixeurs, DeFi, NFT : comment les cryptomonnaies transforment les circuits de blanchiment et comment la réglementation (MiCA, Travel Rule) s'adapte.
Les cryptomonnaies ont profondément transformé le paysage financier — et avec lui, les circuits de blanchiment d'argent. Si le Bitcoin et ses homologues ne sont pas intrinsèquement des outils de blanchiment, leurs caractéristiques techniques offrent des possibilités inédites aux criminels. Comment le blanchiment s'opère-t-il via les actifs numériques, et comment la réglementation s'adapte-t-elle ? Comment les régulateurs français et européens, dont TRACFIN, réagissent-ils à cette menace croissante ?
Pourquoi les cryptomonnaies attirent les blanchisseurs
Plusieurs caractéristiques fondamentales des cryptomonnaies les rendent attractives pour les circuits de blanchiment. Ces avantages « techniques » expliquent l'attraction croissante des criminels vers cet écosystème.
Le pseudo-anonymat et l'anonymité vraie
Contrairement à une idée reçue, la plupart des blockchains (Bitcoin, Ethereum) ne sont pas anonymes mais pseudonymes : les transactions sont publiques et traçables sur la blockchain, mais les identités des détenteurs ne sont pas directement visibles. Ce pseudo-anonymat crée une zone grise exploitable. Un blanchisseur peut effectuer des dizaines de transactions sans révéler son identité, du moins jusqu'au moment où il doit reconvertir ses cryptomonnaies en devise fiduciaire.
Certaines cryptomonnaies, dites « privacy coins » (Monero, Zcash, Dash), vont beaucoup plus loin en intégrant des protocoles cryptographiques avancés (ring signatures, stealth addresses, zk-SNARK) qui rendent le traçage des transactions extrêmement difficile, voire techniquement impossible. Monero, en particulier, obfusque à la fois l'identité de l'expéditeur, celle du destinataire et le montant de la transaction. Ces outils constituent des vecteurs de blanchiment particulièrement problématiques.
La rapidité et l'absence d'intermédiaire
Un virement en cryptomonnaie peut traverser le monde en quelques minutes — souvent en moins de dix minutes pour une confirmation Bitcoin — sans passer par aucun intermédiaire bancaire traditionnel ni aucune institution de régulation. Cette fluidité rend le contrôle des flux beaucoup plus complexe que pour les circuits financiers classiques. Les blanchisseurs apprécient cette capacité à déplacer rapidement de larges montants sans que la transaction soit examinée par une banque centrale ou une autorité monétaire.
La fragmentation réglementaire
Il existe des milliers de plateformes d'échange (exchanges), de portefeuilles et de services dans le monde, soumis à des réglementations très inégales selon les juridictions. Certains pays (Singapour, Suisse) ont adopté des cadres stricts. D'autres (zones grises notamment en Asie du Sud-Est, dans certains pays d'Afrique) disposent de peu ou pas de réglementation. Les blanchisseurs exploitent systématiquement cette fragmentation en faisant transiter les fonds par des plateformes situées dans des pays à réglementation faible, puis en les retirant par d'autres canaux.
La finance décentralisée (DeFi) : l'angle mort réglementaire
Les protocoles de finance décentralisée — échanges décentralisés (DEX) comme Uniswap, pools de liquidité, protocoles de prêt comme Aave — fonctionnent sans intermédiaire centralisé et donc sans obligation KYC, sans vérification d'identité, sans reporting. Aucun responsable légal ne peut être poursuivi. Un utilisateur peut interagir directement avec un smart contract sans jamais soumettre ses documents d'identité. Cet angle mort réglementaire majeur constitue un vecteur d'exposition considérable pour le blanchiment.
Les techniques de blanchiment via les cryptomonnaies
Le chain hopping (saut inter-chaînes)
Cette technique consiste à convertir des cryptomonnaies d'une blockchain à une autre de manière répétée, de plus en plus rapidement et de manière fragmentée. Par exemple, le blanchisseur convertit du Bitcoin en Ethereum via Uniswap, puis en Polygon (Ethereum de couche 2) via un bridge, puis en stablecoins USDC sur Arbitrum, puis en Monero via un échange décentralisé, et ainsi de suite. Chaque conversion brouille un peu plus la piste et complique le traçage par les outils d'analyse on-chain. Le mouvement rapide entre chaînes de blocs différentes crée un effet de confusion intentionnel.
Les mixeurs et tumblers : l'exemple de Tornado Cash
Les services de mixage (ou tumbling) mélangent les fonds de multiples utilisateurs avant de les redistribuer, rendant pratiquement impossible l'identification de l'origine des fonds par analyse on-chain. Concrètement, le blanchisseur envoie ses cryptomonnaies à un mixeur, qui les mélange avec celles de centaines d'autres utilisateurs et les renvoie — diminuées d'une commission (typiquement 0,3 à 3%) — vers des adresses entièrement nouvelles.
Tornado Cash, le plus célèbre des mixeurs, a été sanctionné par l'OFAC (Office of Foreign Assets Control) américaine en août 2022 pour avoir facilité le blanchiment de plus de 7 milliards de dollars. Malgré ces sanctions, des alternatives continuent d'émerger régulièrement. Certaines, comme Mixer.money ou des protocoles décentralisés de mixage sur Ethereum, reproduisent le même modèle avec de légères variations technologiques. L'efficacité redoutable de ces services réside dans leur capacité à casser le lien de traçabilité entre adresse d'entrée et adresse de sortie.
Les protocoles de finance décentralisée (DeFi) comme outils de blanchiment
Au-delà des mixeurs traditionnels, les protocoles DeFi génériques permettent le blanchiment : Uniswap, Aave, Curve et autres DEX s'opèrent sans KYC ni vérification d'identité. Un blanchisseur peut fragmenter une somme importante en petites transactions, les faire transiter par plusieurs DEX en quelques secondes (via des bots et des smart contracts), et reconstituer les fonds sous une forme entièrement différente. Cette fragmentation et cette exécution à la vitesse du code rendent l'analyse rétrospective extrêmement difficile.
Les plateformes peer-to-peer (P2P) : conversion sans KYC
Les échanges de gré à gré entre particuliers, via des plateformes P2P (Localbitcoins, Paxful, Remitano) ou des forums sur Telegram et Discord, permettent de convertir des cryptomonnaies en espèces (ou inversement) sans passer par aucun intermédiaire régulé. Ces transactions échappent largement aux contrôles KYC. Un blanchisseur peut utiliser plusieurs identités fake ou des prête-noms pour multiplier les transactions P2P avec des limites de montant chacune, afin de rester sous les seuils de déclaration.
Les NFT et le wash trading : une nouvelle frontière
Le marché des NFT a ouvert un nouveau champ de possibilités pour le blanchiment et le masquage de flux d'argent suspect. Un blanchisseur peut créer un NFT (reproduction d'une œuvre, collection factice, etc.), l'acheter à lui-même pour un prix artificiellement élevé (souvent via des portefeuilles différents ou des comptes interposés), et ainsi « justifier » un transfert de valeur important vers un tiers bénéficiaire. Cette technique, connue sous le terme de wash trading, exploite la nature subjective et opaque de la valeur des NFT.
La marketplace OpenSea, par exemple, a longtemps permis ces transactions sans vérification sérieuse d'identité. Un blanchisseur pourrait créer une collection NFT fictive, l'acheter à lui-même pour 500 000 euros, puis la revendre (ou la « donner ») à une entité légitime. Les autorités ont beaucoup de mal à distinguer les vraies transactions des opérations fictives.
Les stablecoins : refuge de valeur
Les stablecoins (USDT, USDC, BUSD, DAI) adossés à des devises fiduciaires sont devenus un outil clé des circuits de blanchiment en raison de leur stabilité de valeur et de leur liquidité extrêmement élevée. Contrairement au Bitcoin ou à l'Ethereum volatiles, les stablecoins ne fluctuent pas. Ils permettent de « stationner » des fonds blanchis sans subir la volatilité des cryptomonnaies classiques, puis de les reconvertir en devise fiduciaire au moment choisi.
La réponse réglementaire : la montée en puissance
Le règlement MiCA en Europe : le cadre le plus ambitieux
Le règlement européen MiCA (Markets in Crypto-Assets), pleinement applicable depuis fin 2024, constitue le cadre le plus ambitieux au monde pour la régulation des cryptoactifs. Il impose aux prestataires de services sur actifs numériques (PSAN, rebaptisés CASP — Crypto-Asset Service Providers) des obligations strictes d'agrément, de gouvernance, de protection des clients et, cruciavement, de conformité LCB-FT alignées sur celles du secteur financier traditionnel.
MiCA s'applique à tous les acteurs qui touchent à la chaîne de valeur crypto en Europe : exchanges centralisés, portefeuilles hébergés, plateformes de trading, émetteurs de stablecoins, services de garde d'actifs, etc. Les PSAN doivent désormais mettre en place des programmes de contrôle Know-Your-Customer (KYC), de surveillance des transactions suspectes, et de reporting aux autorités, exactement comme les banques classiques.
Le Travel Rule : traçabilité des transferts de cryptoactifs
La « règle de voyage » (Travel Rule), issue des recommandations du GAFI (Groupe d'action financière) et transposée en droit européen par le règlement (UE) 2023/1113 sur les transferts de fonds, impose aux PSAN de transmettre les informations d'identification de l'expéditeur et du bénéficiaire pour chaque transfert de cryptoactifs, quel qu'en soit le montant. Cette obligation vise à reproduire pour les cryptomonnaies le niveau de traçabilité existant pour les virements bancaires traditionnels.
Concrètement, si un utilisateur de Coinbase envoie 0,1 Bitcoin à un utilisateur de Kraken, Coinbase doit transmettre à Kraken les données d'identité du sender et du destinataire. Cette obligation frappe directement les blanchisseurs, qui perdent la couverture du pseudo-anonymat dès qu'ils interagissent avec des plateformes régulées.
L'enregistrement PSAN en France et le rôle de l'AMF
En France, l'Autorité des marchés financiers (AMF) est responsable de l'enregistrement et de l'agrément des PSAN depuis 2020. L'enregistrement obligatoire impose aux prestataires de justifier d'un dispositif LCB-FT conforme (politique KYC, monitoring, signalements à TRACFIN, etc.) avant de pouvoir exercer. L'Autorité de contrôle prudentiel et de résolution (ACPR) vérifie ce volet conformité et peut s'opposer à l'enregistrement.
Cette double supervision — AMF pour l'aspect marché et protection des clients, ACPR pour la stabilité prudentielle et la conformité LCB-FT — crée un cadre strictement encadré pour toute plateforme crypto opérant légalement en France. Les contrevenants risquent des sanctions civiles et pénales substantielles.
L'AMLA et la supervision européenne centralisée
La création de l'AMLA (Anti-Money Laundering Authority), l'autorité européenne de lutte anti-blanchiment établie à Francfort, marque un tournant majeur. Entrée en fonction en 2025, elle supervisera directement les plus grands PSAN opérant dans l'UE, harmonisant les pratiques de contrôle à l'échelle du continent et empêchant l'arbitrage réglementaire entre États membres.
L'extension de l'AMLR à la crypto
L'adoption de l'AMLR (Anti-Money Laundering Regulation) en 2024 a étendu ses obligations à tous les nouveaux acteurs financiers, y compris les PSAN. Avant l'AMLR, seuls les établissements de crédit et institutions financières classiques étaient dans le champ des directives. Désormais, les échanges crypto, les portefeuilles et même certains protocoles DeFi qui interagissent avec des entités régulées doivent respecter les mêmes normes.
Les cas réels de blanchiment crypto : les leçons des enquêtes
Tornado Cash : le scandale des 7 milliards
En août 2022, l'OFAC a sanctionné Tornado Cash, le principal mixeur de cryptomonnaies au monde, pour avoir facilité le blanchiment de plus de 7 milliards de dollars entre 2019 et 2022. Les enquêtes ont révélé que le service avait été utilisé pour nettoyer des fonds issus du hacking d'échanges crypto, du ransomware, de la drogue et de la corruption gouvernementale. Cette sanction a choqué l'industrie crypto en montrant que même l'anonymité technologique ne protégeait pas de la justice américaine.
Bitzlato : l'échange russe fermé
En janvier 2023, le FBI a arrêté Anatoly Legkodukh, fondateur de Bitzlato, une plateforme d'échange P2P basée à Hong Kong mais opérée par des Russes, accusée d'avoir facilité des centaines de millions de dollars de blanchiment. Bitzlato s'était spécialisée dans les faibles exigences KYC et les transferts vers les pays sanctionnés (Iran, Corée du Nord, Russie). La plateforme a été fermée et ses assets saisis.
Le marché Hydra : 1 milliard de dollars par an
Le marché Hydra (marketplace sombre basée sur Monero) a généré environ 1 milliard de dollars par an de transactions liées à la drogue, aux faux documents et à d'autres criminalités. Hydra s'appuyait sur Monero comme devise native, rendant les transactions extrêmement difficiles à retracer. Le marché a été fermé en 2022 après une action coordonnée des autorités américaines, allemandes et suisses.
Les observations de TRACFIN sur le blanchiment crypto
En France, TRACFIN (Traitement du renseignement et action contre les circuits financiers clandestins), l'unité de renseignement financier du Ministère des Finances, a publié des rapports confirmant la montée des risques crypto. Les déclarations de soupçon liées aux cryptomonnaies ont augmenté de 300% entre 2019 et 2023. TRACFIN a identifié des schémas récurrents : utilisateurs créant des comptes multiples avec des KYC faibles, fragmentant les transactions, utilisant des privacy coins, puis réintroduisant progressivement les fonds via le système financier classique.
Les défis persistants et les angles morts de la régulation
La DeFi : un angle mort réglementaire toujours non résolu
Malgré MiCA et l'AMLR, la finance décentralisée (DeFi) reste un angle mort réglementaire majeur. Les protocoles décentralisés ne disposent pas d'une entité juridique centralisée à laquelle imposer des obligations. Comment sanctionner un smart contract ? Qui est responsable si Uniswap est utilisé pour du blanchiment ? Cette ambiguïté légale crée des opportunités massives pour le blanchiment. Un blanchisseur peut utiliser Uniswap, Aave et Curve sans jamais s'identifier, sans jamais passer par un intermédiaire régulé.
Les juridictions non coopératives et les paradis réglementaires
Certaines juridictions (Bahamas, Îles Caïmans, certains pays d'Afrique) continuent d'offrir des refuges aux plateformes non régulées ou faiblement régulées. Ces juridictions tirent des revenus fiscaux des licences crypto et n'ont pas intérêt à renforcer la surveillance. Les blanchisseurs exploitent cette fragmentation en routant les fonds par ces juridictions.
L'évolution technologique constante
L'évolution technologique permanente (nouveaux protocoles, nouvelles blockchains comme Solana ou Arbitrum, nouvelles techniques d'anonymisation) impose aux régulateurs une course perpétuelle pour rester à jour. Chaque innovation technologique peut créer une nouvelle faille réglementaire. Par exemple, les bridges inter-chaînes (protocoles qui permettent de passer de Bitcoin à Ethereum) offrent des opportunities de blanchiment que la réglementation peine à couvrir.
Les coûts et défis du traçage
Le traçage des transactions, même sur les blockchains publiques, nécessite des outils d'analyse spécialisés et coûteux (Chainalysis, Elliptic, TRM Labs) dont le coût et la complexité restent élevés. Les autorités fiscales, les policiers et les banques doivent investir massivement pour acquérir et maintenir ces outils. Les petites juridictions et les petites institutions financières n'ont souvent pas les ressources.
Les signaux d'alerte spécifiques aux cryptoactifs
Les PSAN, les banques et tous les professionnels assujettis doivent être particulièrement vigilants face aux signaux suivants :
Conversions rapides et répétées. Conversions fréquentes entre cryptomonnaies (Bitcoin → Ethereum → Monero → stablecoins) sans logique d'investissement apparente, exécutées en quelques heures ou jours. Ces patterns suggèrent du chain hopping.
Utilisation de privacy coins. Tout transfert impliquant Monero, Zcash ou Dash doit déclencher une alerte élevée. Ces actifs sont fortement associés au blanchiment.
Interactions avec des mixeurs. Tout lien identifié vers Tornado Cash ou autres mixeurs est disqualifiant. Les adresses en interaction connue avec des mixeurs doivent être signalées.
Portefeuilles non hébergés (unhosted wallets). Transferts importants depuis ou vers des portefeuilles privés (adresses personnelles non associées à une plateforme régulée). Ces transferts sont difficiles à tracer et souvent indicateurs de blanchiment.
Transactions avec des juridictions à risque. Mouvements de fonds vers des exchanges basés dans des paradis réglementaires ou des pays sanctionnés (Bahamas, Îles Caïmans, Iran, Corée du Nord, etc.).
Fragmentations suspectes. Multiples petites transactions (typiquement juste sous 10 000 EUR ou l'équivalent) versées en peu de temps vers différentes adresses. Ce pattern s'appelle « structuring » ou « smurfing » et est classiquement utilisé pour contourner les seuils de reporting.
NFT à prix irréalistes. Achat de NFT à des prix manifestement déconnectés de leur valeur réelle de marché (par exemple, une image banal achetée 100 000 EUR), suivi d'une revente ou d'un transfer. Indicateur de wash trading.
Mouvements rapides entre multiples plateformes. Un compte reçoit des fonds, les transfère immédiatement vers une deuxième plateforme, qui les transfère vers une troisième, etc. Cette technique vise à fragmenter la piste de traçabilité.
KYC incomplet ou contradictoire. Utilisateurs affichant des données KYC incohérentes, des adresses qui ne correspondent pas à leur juridiction déclarée, ou des documents d'identité qui semblent falsifiés.
Implications pour les PSAN, les banques et les professionnels
Obligations strictes pour les PSAN
Pour les PSAN (prestataires de services sur actifs numériques) en France et en Europe, le cadre MiCA et l'AMLR créent des obligations non négociables. Chaque plateforme doit disposer d'un programme de conformité LCB-FT documenté, incluant une politique de KYC rigoureuse, des seuils de signalement clairs, une équipe dédiée à la lutte anti-blanchiment (parfois externalisée mais toujours responsable), et des outils d'analyse on-chain pour détecter les patterns suspects. Les PSAN doivent reporter à TRACFIN toute transaction suspecte identifiée.
Intégration de l'analyse on-chain dans les banques
Les banques traditionnelles qui acceptent des dépôts issus de la crypto (ex. un client qui vend ses bitcoins et verse l'argent sur son compte courant) doivent analyser la provenance des fonds. Idéalement, elles devraient utiliser des outils d'analyse on-chain (Chainalysis, Elliptic, TRM Labs) pour identifier si les crypto-actifs proviennent d'adresses liées à des exchanges régulés ou de sources suspectes.
Signalement et coopération avec les autorités
TRACFIN en France, et plus largement l'AMLA en Europe, coordonnent les signalements et enquêtent sur les patterns de blanchiment. Les professionnels doivent coopérer pleinement avec ces autorités et signaler immédiatement tout pattern suspect. Les refus de coopération ou les violations du devoir de signalement exposent à des pénalités substantielles.
Conclusion
Les cryptomonnaies ne sont pas en soi des instruments de blanchiment, et la très grande majorité des utilisateurs les emploient à des fins légitimes. Mais les caractéristiques techniques de ces technologies — pseudo-anonymat, rapidité, absence d'intermédiaire centralisé, fragmentation réglementaire — créent des vecteurs de blanchiment puissants et d'évolution rapide.
La riposte réglementaire s'intensifie : MiCA harmonise les standards en Europe, le Travel Rule vise à reproduire la traçabilité des virements bancaires, TRACFIN affine sa surveillance, et l'AMLA centralise la supervision des plus grands acteurs. Mais des défis persistent : la DeFi reste largement non régulée, les privacy coins offrent une véritable anonymité, et les juridictions non coopératives continuent d'offrir des refuges.
Pour les PSAN, les banques et tous les professionnels assujettis, la compréhension approfondie de cet écosystème cryptographique — ses techniques, ses outils, ses signaux d'alerte — est devenue indispensable. Le blanchiment par crypto n'est plus un risque marginal ; c'est un risque systémique qui exige une vigilance permanente et une mise à jour constante des compétences.
Cet article a été rédigé à titre informatif et ne constitue pas un avis juridique. Pour toute question sur la réglementation des cryptoactifs, consultez un professionnel du droit spécialisé.
