Les fonds suspects restent rarement immobiles
Un paiement arrive, une alerte apparaît et le dossier attend dans une file. Les enquêtes récentes montrent pourquoi ce délai peut compter. Le produit d’une fraude peut être divisé, échangé, mélangé à d’autres fonds ou déplacé entre de nombreux portefeuilles pendant que l’entreprise cherche encore la personne chargée de l’examen.
La première heure n’est pas un délai légal et ne garantit aucune récupération. C’est un principe opérationnel: empêcher les mouvements évitables, préserver les données connues, examiner le portefeuille réellement impliqué et transmettre un dossier utile aux bonnes personnes. Il ne s’agit pas de prouver l’origine des fonds, mais de réagir à un paiement qui a déjà déclenché une alerte.
Cet article couvre des événements majeurs publiés entre novembre 2025 et juillet 2026. Les sources ont été vérifiées le 21 août 2026.
Six affaires qui montrent pourquoi la vitesse compte
Novembre 2025: la première grande enquête crypto du SFO
Le Serious Fraud Office britannique a annoncé une enquête sur l’effondrement de Basis Markets, un projet crypto qui avait levé environ 28 millions de dollars. Des enquêteurs ont perquisitionné des propriétés et arrêté deux hommes soupçonnés de fraude et de blanchiment. Les faits restent sous enquête, mais l’affaire montre que le risque AML peut commencer dans le récit commercial d’un investissement, et pas seulement avec un portefeuille illicite déjà connu.
Lire l’annonce du Serious Fraud Office.
Avril 2026: les pertes crypto déclarées dépassent 11 milliards de dollars
Le rapport 2025 du FBI sur la criminalité en ligne a recensé 181 565 plaintes impliquant des cryptomonnaies et plus de 11 milliards de dollars de pertes déclarées. Le FBI a conseillé de signaler rapidement et de documenter la destination des fonds, le moyen de paiement, les dates et les personnes ou sociétés concernées. Cette liste constitue aussi une bonne base pour le dossier de réponse d’une entreprise.
Lire l’annonce du FBI sur son rapport 2025.
Avril 2026: le suivi en temps réel aide à geler 12 millions de dollars
La National Crime Agency britannique a indiqué que l’opération Atlantic avait identifié plus de 20 000 victimes et gelé plus de 12 millions de dollars de produits suspects. Plus de 45 millions de dollars volés dans des fraudes crypto ont aussi été identifiés dans le monde. L’agence a souligné le partage d’informations en temps réel et le suivi mené par le secteur privé avant que les criminels ne déplacent les actifs.
Lire le rapport de la National Crime Agency sur l’opération Atlantic.
Juin 2026: une action coordonnée gèle 3,8 millions de dollars supplémentaires
Pendant la Disruption Week de la Scam Center Strike Force américaine, des informations partagées par les enquêteurs ont permis à des entreprises de geler plus de 3,8 millions de dollars en crypto impliqués dans le blanchiment de fonds volés. L’opération a aussi perturbé des comptes et des infrastructures utilisés par les réseaux. Les preuves liées aux portefeuilles comptaient, tout comme la coordination rapide entre plateformes, sociétés technologiques et autorités.
Lire le rapport du ministère américain de la Justice sur la Disruption Week.
Juin 2026: AudiA6 illustre une infrastructure professionnelle de blanchiment
Des procureurs américains ont inculpé deux personnes en lien avec AudiA6, un service soupçonné d’avoir blanchi plus de 389 millions de dollars en crypto. Les autorités ont visé des serveurs, des domaines, des comptes Telegram et des actifs. La plainte décrivait des dépôts directs provenant de sources illicites connues ainsi que d’autres expositions indirectes. Les prévenus sont présumés innocents tant que leur culpabilité n’est pas établie. Pour les équipes de risque, l’affaire montre pourquoi la distance transactionnelle et les preuves doivent accompagner un label.
Lire l’annonce du ministère américain de la Justice sur AudiA6.
Juillet 2026: des centaines de portefeuilles intermédiaires ne rendent pas les fonds invisibles
Le parquet du District of Columbia a déposé cinq demandes civiles de confiscation portant sur plus de 25 millions de dollars en crypto liés à des enquêtes internationales. Une affaire a commencé par l’alerte d’un partenaire privé. Dans une autre, le produit avait traversé des centaines d’adresses intermédiaires et été mélangé aux fonds d’autres victimes. Les procédures étaient toujours en cours, mais elles montrent l’intérêt de préserver la première trace avant qu’elle ne devienne un graphe beaucoup plus vaste.
Lire le rapport du parquet américain sur les cinq enquêtes.
Le processus de la première heure
1. Empêcher tout mouvement supplémentaire
Ne créditez, convertissez, remboursez ou transférez pas automatiquement les actifs tant que l’alerte n’est pas résolue. Utilisez les pouvoirs de suspension et les voies d’escalade prévus par vos contrats, votre politique et la loi applicable. Rembourser vers une adresse reçue par message peut créer une seconde transaction risquée.
2. Préserver le dossier du paiement
Enregistrez le réseau, l’actif, le montant, les adresses d’envoi et de réception, l’identifiant de transaction, l’heure du bloc, la référence client, l’heure de l’alerte et tous les messages associés. Conservez les identifiants originaux. Les captures d’écran peuvent aider, mais ne remplacent pas les valeurs lisibles par une machine.
3. Générer une évaluation Farona actuelle
Examinez le portefeuille impliqué sur le bon réseau. Farona transforme les signaux disponibles sur la blockchain en score Farona, l’un des cinq niveaux de risque Farona, une conclusion claire et des preuves justificatives. Notez l’heure du rapport, car l’activité du portefeuille et les informations disponibles peuvent évoluer.
4. Confronter l’alerte au contexte
Comprenez pourquoi le résultat a été attribué. Distinguez l’exposition directe de l’exposition indirecte et examinez la valeur disponible, le nombre d’étapes, les étiquettes, les contreparties et les flux. Un résultat Farona High ou Critical doit faire l’objet d’un examen humain documenté selon la politique de l’organisation. Un résultat inférieur ne doit pas effacer une alerte externe forte ou une incohérence manifeste.
5. Transmettre un dossier de preuves utile
Envoyez des faits précis plutôt qu’un message vague indiquant que la crypto paraît suspecte. Le dossier doit contenir les adresses, le réseau, les identifiants de transaction, les heures, le montant, les constats Farona, le contexte client et les mesures déjà prises. Les destinataires peuvent inclure la conformité, le conseil juridique, une plateforme, un dépositaire, une banque, un assureur ou l’autorité compétente.
6. Tenir un journal de décision unique
Consignez qui a examiné le dossier, quelles preuves étaient disponibles, quelles parties externes ont été contactées et pourquoi le paiement a été libéré, retenu, refusé ou escaladé. Toute nouvelle activité doit rejoindre le même dossier.
Trois erreurs qui gaspillent la première heure
- Déplacer les fonds pour faire disparaître le problème: un transfert, une conversion ou un remboursement peut compliquer la trace et créer une nouvelle exposition.
- Examiner la mauvaise adresse ou le mauvais réseau: le profil client, le nom d’une plateforme ou l’adresse de réception ne représente pas forcément l’émetteur réel.
- Traiter le score comme une conclusion juridique: un score aide à prioriser. Il ne prouve pas à lui seul la propriété, l’intention criminelle ou une obligation de déclaration.
La place de Farona dans la réponse
Farona aide une équipe à passer d’une alerte à un examen structuré du risque sur la blockchain. La plateforme peut faire apparaître les preuves utiles à la priorisation et fournir un dossier cohérent aux réviseurs. Farona ne gèle pas les actifs, ne récupère pas les cryptomonnaies volées, n’identifie pas le propriétaire juridique de chaque portefeuille, ne contacte pas les autorités et ne remplace pas un jugement AML ou juridique qualifié.
Les actualités de 2026 livrent une leçon opérationnelle claire. La récupération et la perturbation des réseaux peuvent dépendre de la circulation rapide d’informations exactes entre entreprises, prestataires et autorités. La première heure doit produire ces informations avant que la trace ne se complexifie.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Les obligations de déclaration, les pouvoirs de suspension et les règles de divulgation varient selon la juridiction et le modèle économique.
Crédit photographique
La photographie principale est parue dans le communiqué du Serious Fraud Office publié le 20 novembre 2025. Source: Serious Fraud Office via GOV.UK. Le contenu soumis au Crown Copyright est réutilisé selon l’Open Government Licence version 3.0.
