Le Groupe d'Action Financière (GAFI) a publié le 17 juillet 2026 son dernier rapport sur les typologies d'actifs virtuels et de financement illicite. La conclusion principale devrait alarmer tout prestataire de services sur crypto-actifs (PSCA) opérant sur un marché réglementé : les stablecoins représentent désormais 84% du volume mondial total des transactions illicites en actifs virtuels. Ce chiffre, tiré des données Chainalysis couvrant l'activité de 2025, marque un changement structurel dans la manière dont les réseaux criminels déplacent l'argent — et constitue un défi direct aux programmes KYC et de surveillance des transactions que la plupart des PSCAs ont mis en place.

Le rapport ne décrit pas une tendance émergente. Il documente un fait accompli. Les stablecoins sont déjà le principal instrument de blanchiment dans le secteur des actifs virtuels. L'infrastructure de conformité que la plupart des PSCAs ont construite autour des profils de risque de l'ère Bitcoin est de plus en plus en décalage avec l'environnement de menaces réel dans lequel ils opèrent.

L'Ampleur du Problème

Les chiffres bruts méritent attention. Le volume des transactions illicites en actifs virtuels a atteint 154 milliards de dollars en 2025, selon les données Chainalysis citées dans le rapport du GAFI. TRM Labs, avec une méthodologie parallèle, estimait ce chiffre à 158 milliards — une différence qui reflète un accès différent aux données plutôt qu'un désaccord analytique. Les deux estimations représentent un quasi-doublement des flux illicites par rapport à 2024.

Les stablecoins ont alimenté cette hausse. Environ 51 milliards de dollars du total illicite de 2024 étaient liés à des opérations de fraude et d'escroquerie, avec les rails des stablecoins comme couche de règlement principale. La logique structurelle est claire : les stablecoins offrent la stabilité de prix qu'exige le crime commercial à grande échelle, la vitesse de règlement permettant une stratification rapide à travers de multiples adresses, et un pseudonymat suffisant vis-à-vis de la surveillance externe tout en maintenant une traçabilité interne au sein des réseaux criminels.

Indicateur	Chiffre
Volume illicite en actifs virtuels (2025)	154 Md$ (Chainalysis) / 158 Md$ (TRM Labs)
Part des stablecoins dans les flux illicites	84%
Fonds illicites liés à la fraude et aux escroqueries	~51 Md$ (2024)
Croissance annuelle des flux illicites	~145%
Juridictions globalement conformes au GAFI	34% (51 sur 149 évaluées)

L'analyse du GAFI identifie les complexes d'escroquerie et les réseaux de fraude à l'investissement comme les principaux moteurs des flux de blanchiment : des opérations sophistiquées qui utilisent les stablecoins pour collecter les produits des victimes, les stratifier et déplacer des valeurs entre juridictions sans jamais toucher au système bancaire traditionnel.

Les Stablecoins Criminels : Le Problème Sans Solution Facile

Le constat le plus alarmant du rapport de juillet 2026 n'est pas les chiffres de volume. C'est l'identification par le GAFI de ce qu'on ne peut décrire que comme une infrastructure de stablecoins résistante à la conformité : des instruments délibérément conçus par des réseaux criminels pour être impossibles à geler ou à saisir.

Les grands émetteurs de stablecoins — Tether, Circle et autres — maintiennent des programmes de conformité leur permettant de geler les adresses de portefeuilles liées à une activité illicite avérée. Les forces de l'ordre ont utilisé ces mécanismes avec des résultats concrets, récupérant des fonds dans des affaires importantes. Les réseaux criminels ont répondu en émettant leurs propres stablecoins. Ces instruments ne disposent d'aucune infrastructure de conformité par conception : aucun émetteur à contraindre, aucun mécanisme de gel à activer, aucune base de données KYC susceptible de faire l'objet d'une ordonnance judiciaire.

Le conglomérat de services financiers basé au Cambodge identifié dans le rapport du GAFI illustre l'ampleur atteinte par cette infrastructure. Le réseau a blanchi au moins 4 milliards de dollars de produits illicites entre 2021 et 2025, servant à la fois des opérations de fraude liées au crime organisé et des cyberattaques liées à l'État nord-coréen, via les mêmes infrastructures de règlement. Il ne s'agit pas d'un cas isolé ; c'est le modèle opérationnel documenté d'un secteur en expansion.

C'est qualitativement différent de l'utilisation opportuniste du Bitcoin pseudonyme qui a caractérisé la première génération du blanchiment crypto. Il s'agit d'un contournement délibéré, industriel et conçu spécifiquement des mécanismes de conformité — et il s'étend en parallèle de l'adoption légale des stablecoins.

Le Déficit de Conformité Mondial Qui Rend Cela Possible

Le rapport du GAFI est explicite sur l'échec de conformité qui permet ce paysage de menaces. En avril 2026, seulement 51 des 149 juridictions évaluées — soit 34%, contre 29% un an plus tôt — étaient notées « globalement conformes » à la Recommandation 15 du GAFI sur les actifs virtuels.

Le GAFI identifie cinq domaines où subsistent des défaillances significatives :

Normes d'agrément et d'enregistrement des prestataires de services d'actifs virtuels
Transparence sur la propriété effective des PSAVs eux-mêmes
Mise en œuvre de la Règle de Voyage entre juridictions
Cadres de déclaration de transactions suspectes calibrés aux spécificités des actifs virtuels
Partage transfrontalier d'informations entre cellules de renseignement financier

La défaillance dans la Règle de Voyage est la plus conséquente sur le plan opérationnel. La Recommandation 16 du GAFI exige que les données d'identité vérifiées de l'émetteur et du bénéficiaire accompagnent chaque transfert d'actifs virtuels éligible. En pratique, comme analysé dans notre article sur la mise en œuvre de la Règle de Voyage MiCA, environ 35% des PSCAs enregistrés dans l'UE n'avaient pas pleinement opérationnalisé la transmission des données de la Règle de Voyage avant l'échéance de juillet 2026 — et l'UE est l'un des environnements réglementaires les plus avancés au monde.

Lorsque les données d'identité n'accompagnent pas les transferts, les transactions en stablecoins deviennent effectivement opaques entre juridictions. Les réseaux criminels exploitent cela de manière systématique : les transactions de stratification sont acheminées à travers des chaînes de PSCAs contreparties sélectionnés précisément parce que ces institutions disposent d'une infrastructure insuffisante pour la Règle de Voyage.

Ce que les PSCAs Doivent Faire : Un Cadre de Réponse Pratique

Le rapport de juillet du GAFI constitue le préalable à l'action de supervision. Sur la base du cycle typique typologies-enforcement du GAFI, les superviseurs nationaux et — dans l'UE, l'Autorité de lutte contre le blanchiment de capitaux (AMLA) désormais opérationnelle — intensifient généralement l'activité d'examen dans les 12 à 18 mois suivant une publication majeure de typologies.

Pour comprendre comment AMLA opérationnalise son mandat de supervision, consultez notre analyse sur AMLA et la conformité KYC crypto dans l'UE.

Les éléments spécifiques du programme qui nécessitent attention :

Surveillance des Transactions Spécifique aux Stablecoins

Les règles de surveillance des transactions conçues pour les comportements retail de Bitcoin ou Ethereum ne sont pas calibrées pour le risque des stablecoins. La vélocité, les montants et les schémas de stratification utilisés par le crime organisé dans les transactions de stablecoins diffèrent matériellement de l'activité retail pour laquelle ces règles ont été conçues.

Les programmes de surveillance doivent être recalibrés pour signaler :

La rotation rapide entre différents instruments de stablecoins, notamment récents ou peu connus
Les transferts à haute vélocité vers des portefeuilles auto-hébergés
Les transferts vers des PSCAs contreparties dans des juridictions à haut risque selon le GAFI
La concentration inhabituelle d'activité dans des stablecoins sans infrastructure de conformité reconnue

Remédiation de la Règle de Voyage

Les lacunes dans la conformité à la Règle de Voyage sont désormais directement liées aux typologies publiées par le GAFI. Pour une analyse complète des exigences d'une infrastructure KYC conforme à la Règle de Voyage, consultez l'État du KYC dans le Crypto 2026.

Évaluation du Risque de Contrepartie PSCA

Le GAFI identifie que les réseaux criminels acheminent délibérément les transactions via des PSCAs ayant une posture de conformité faible, utilisant les institutions mieux supervisées comme points de sortie. Le risque de contrepartie — évaluer la posture de conformité des autres PSCAs dont vous recevez des transferts de stablecoins — doit être intégré dans l'architecture de votre programme AML.

Pourquoi la Surveillance Continue Change la Donne

Les schémas de blanchiment de stablecoins documentés dans le rapport de juillet 2026 ne sont pas détectables à l'entrée en relation. Un client qui réussit tous les contrôles de vérification d'identité et présente un profil de risque propre lors de l'ouverture de compte peut être recruté, compromis ou contraint de faciliter des transactions criminelles plusieurs mois plus tard. L'infrastructure du conglomérat cambodgien fonctionnait exactement selon ce mécanisme : des clients légitimes dont les comptes ont ensuite été utilisés pour stratifier des produits illicites.

C'est l'argument fondamental en faveur d'une surveillance autonome et continue plutôt que de cycles de révision périodiques. Notre analyse du KYC agentique et de l'automatisation de la conformité par agents IA explique en détail comment les systèmes qui surveillent le comportement des clients en continu — détectant les anomalies en temps réel — sont mieux positionnés pour identifier les signatures comportementales d'une utilisation abusive des comptes.

Les Agents IA de Joinble sont conçus pour ce modèle opérationnel : surveillance continue de l'identité et du comportement tout au long du cycle de vie du client, avec escalade automatique lorsque les schémas de transactions s'écartent du comportement attendu pour un profil de risque donné.

La Dimension Américaine

Les conclusions du GAFI arrivent dans le contexte d'un développement réglementaire parallèle aux États-Unis. Le cadre KYC des stablecoins de la Loi GENIUS, mis en œuvre par une proposition réglementaire de FinCEN et quatre agences fédérales publiée en juin 2026, introduit des exigences de Programme d'Identification des Clients de niveau bancaire pour les émetteurs de stablecoins de paiement autorisés aux États-Unis. Notre analyse des exigences KYC de la Loi GENIUS détaille les éléments que les programmes de conformité doivent inclure.

La convergence des orientations du GAFI et de l'action réglementaire américaine signale un mouvement mondial vers le traitement des émetteurs de stablecoins et des PSCAs comme la couche de conformité fondamentale pour un instrument financier qui est devenu le principal vecteur de blanchiment d'argent à grande échelle.

FAQ

Pourquoi les stablecoins sont-ils devenus le principal véhicule de blanchiment ? Les stablecoins offrent une stabilité de prix que les cryptomonnaies volatiles ne peuvent pas égaler — critique pour les opérations de fraude commerciale à grande échelle. Combinée à une vitesse de règlement élevée, une programmabilité et l'existence de variantes de stablecoins sans conformité dans des juridictions criminelles, cette caractéristique les rend structurellement mieux adaptés au blanchiment à l'échelle commerciale que Bitcoin ou Ethereum.

Que sont les stablecoins criminels et peut-on les tracer ? Ce sont des instruments émis spécifiquement sans infrastructure de conformité : pas de KYC, pas de mécanisme de gel, pas d'émetteur identifiable à contraindre. Les transactions on-chain sont visibles sur la blockchain, mais la traçabilité sans émetteur capable d'agir sur la conformité offre un levier d'application limité en pratique.

Le rapport du GAFI de juillet 2026 crée-t-il de nouvelles obligations légales pour les PSCAs ? Les recommandations du GAFI ne sont pas du droit contraignant. Cependant, les typologies du GAFI informent directement la façon dont les superviseurs nationaux et AMLA structurent leurs priorités d'examen. Les PSCAs dont les programmes de conformité ne reflètent pas les typologies de risque documentées font face à un risque d'examen plus élevé.

La conformité à la Règle de Voyage suffit-elle à traiter la menace de blanchiment par stablecoins ? La conformité à la Règle de Voyage est nécessaire mais pas suffisante. Elle crée le chemin d'audit qui relie les transactions à des personnes vérifiées. Elle ne détecte pas en elle-même l'activité suspecte — cela nécessite une surveillance des transactions calibrée spécifiquement sur les schémas de stratification propres aux stablecoins.

Quel est le délai entre une publication de typologies du GAFI et les actions de supervision ? Historiquement, 12 à 18 mois. AMLA, opérationnelle depuis juillet 2025, devrait aligner ses priorités de supervision sur les orientations du GAFI dans le cadre de son mandat central.

Quel est le risque de recevoir des transferts de PSCAs contreparties non conformes ? Recevoir des transferts de PSCAs dans des juridictions à faible conformité est en soi un facteur de risque que les typologies du GAFI identifient spécifiquement. Les superviseurs examinent si les institutions réceptrices disposent de contrôles de risque de contrepartie calibrés à ce scénario.

Emily Carter