La réponse en bref
L'analyse d'un portefeuille crypto consiste à examiner une adresse blockchain et son historique de transactions disponible afin de repérer des signaux de risque avant qu'une entreprise prenne une décision sur un paiement ou un transfert. Elle peut aider une équipe à identifier des entités connues, à comprendre les expositions directes et indirectes, puis à déterminer si l'opération peut suivre le processus habituel ou nécessite un examen approfondi.
L'expression est pratique, mais elle ne correspond pas à une définition juridique universelle. Les méthodes varient selon la juridiction, le modèle économique, l'actif, le réseau et l'appétence au risque. Un prestataire de paiement peut en faire un contrôle formel de conformité. Un commerçant peut l'utiliser comme précaution supplémentaire avant de valider une commande importante. Dans les deux cas, le résultat apporte des éléments à une décision. Il ne prouve pas que le propriétaire du portefeuille a commis une infraction.
Que vérifie réellement l'analyse d'un portefeuille ?
Une blockchain publique enregistre les mouvements entre les adresses. Les données de risque ajoutent du contexte à cette activité en reliant parfois des adresses ou des chemins de transaction à des services, des événements ou des catégories de risque connus. Un outil d'analyse rassemble les signaux disponibles afin qu'ils puissent être examinés.
Une vérification utile commence généralement par les éléments suivants :
- L'adresse et le réseau exacts : un actif qui semble identique peut circuler sur plusieurs réseaux. Il faut sélectionner la chaîne qui a réellement porté la transaction.
- L'attribution connue : les renseignements disponibles peuvent associer une adresse à une plateforme d'échange, un service, une entité sanctionnée, une fraude, un vol ou une autre catégorie pertinente.
- L'exposition directe : l'adresse peut avoir reçu des fonds d'une contrepartie pertinente ou lui en avoir envoyé.
- L'exposition indirecte : le lien peut passer par une ou plusieurs adresses intermédiaires. La distance, la direction, la date et la valeur influencent la pertinence du signal.
- L'activité et les contreparties : les schémas de transaction et les contreparties fréquentes fournissent un contexte qu'une étiquette isolée ne peut pas offrir.
- L'actualité des données : de nouvelles transactions et de nouveaux renseignements peuvent modifier l'évaluation après la création du rapport.
L'analyse d'un portefeuille ne remplace pas le KYC. Le KYC cherche à savoir qui est le client. L'analyse du portefeuille examine l'activité blockchain liée à une adresse. Un processus solide peut combiner les deux avec l'objet du paiement, le montant, l'historique du client et les documents recueillis conformément à la politique de l'entreprise.
Pourquoi les entreprises analysent les portefeuilles crypto
Le meilleur moment pour effectuer une vérification est avant une action difficilement réversible. Il peut s'agir de livrer des biens, de créditer le solde d'un client, d'envoyer un remboursement, de payer un fournisseur ou de transférer des actifs vers une nouvelle destination.
Les cas d'utilisation courants comprennent :
- Les paiements entrants : examiner l'adresse d'envoi avant de considérer le paiement comme définitivement accepté.
- Les transferts sortants : vérifier la destination avant que les fonds ne quittent le contrôle de l'entreprise.
- Les nouvelles contreparties : ajouter le contexte blockchain lors de l'entrée en relation avec un fournisseur, un courtier, un partenaire de trésorerie ou un client qui utilise des cryptoactifs.
- Les activités inhabituelles : approfondir un paiement dont le montant, l'itinéraire, le moment ou l'explication ne correspondent pas à la relation attendue.
- Les relations continues : effectuer une nouvelle vérification lorsque les informations de risque, le comportement du client ou les données de sanctions ont pu évoluer.
Les orientations officielles soutiennent une approche proportionnée. Le Groupe d'action financière intègre les actifs virtuels dans une approche fondée sur les risques en matière de lutte contre le blanchiment et le financement du terrorisme. L'Autorité bancaire européenne cite aussi l'analyse blockchain parmi les mesures utilisables par les prestataires de services sur cryptoactifs. Ces sources n'imposent pas le même processus à toutes les entreprises. Les contrôles doivent correspondre au rôle et aux obligations juridiques de chacune.
Un processus pratique d'analyse de portefeuille
1. Définir la décision avant de lancer la vérification
Précisez ce qui est en jeu. Faut-il créditer une facture, envoyer des fonds, poursuivre une relation ou transmettre une alerte ? Une question claire évite que le rapport devienne un document intéressant sans effet sur la décision.
2. Confirmer l'actif, le réseau, l'adresse et la transaction
Copiez les identifiants depuis le dossier de transaction ou un explorateur de blocs fiable. Ne vous fiez pas à une adresse abrégée dans un message. Lorsqu'un identifiant de transaction est disponible, contrôlez l'expéditeur, le destinataire, le contrat du jeton si nécessaire, le montant et l'heure du bloc. Analyser la mauvaise chaîne ou la propre adresse de réception de l'entreprise peut produire une réponse précise à la mauvaise question.
3. Produire une évaluation actuelle
Effectuez la vérification aussi près que possible du moment de la décision. Conservez l'heure du rapport, car l'activité blockchain et la couverture des renseignements évoluent. Un rapport vieux de plusieurs mois peut rester utile pour l'historique, mais il ne doit pas être considéré automatiquement comme l'état actuel.
4. Lire la raison et pas seulement le niveau
Commencez par le niveau global Farona, puis examinez les éléments qui l'expliquent. Demandez vous si le signal est direct ou indirect, combien d'étapes séparent le portefeuille de l'entité concernée, dans quel sens les fonds ont circulé et si la valeur est significative dans le contexte du dossier.
Farona utilise cinq niveaux : Sûr, Faible, Moyen, Élevé et Critique. Ils facilitent un tri cohérent, mais ne remplacent ni les éléments disponibles ni votre politique. Le guide de lecture d'un rapport de risque Farona présente plus précisément les niveaux et les sections du rapport.
5. Ajouter le contexte commercial
Comparez les résultats blockchain aux informations connues sur l'opération. Le montant correspond-il à la facture ? La relation avec l'expéditeur est-elle expliquée ? Le client utilise-t-il le réseau annoncé ? Le paiement a-t-il été fractionné sans raison claire ? Le contexte peut renforcer une inquiétude, expliquer un comportement ordinaire ou montrer que des informations supplémentaires sont nécessaires.
6. Appliquer une réponse documentée
Votre politique doit préciser qui peut approuver, suspendre, refuser ou transmettre une transaction. Un résultat moins risqué peut suivre le processus standard si le reste du contexte est cohérent. Des éléments ambigus ou élevés peuvent nécessiter un second examen ou une demande sur l'origine des fonds. Des indicateurs forts doivent être transmis rapidement, selon les pouvoirs et les obligations applicables à l'entreprise.
Ne renvoyez pas spontanément un paiement risqué vers une autre adresse. Vous créeriez un nouveau transfert susceptible d'aggraver la situation. Avant d'envoyer des cryptoactifs, suivez les étapes de notre guide de vérification de l'adresse de destination.
7. Conserver la trace de la décision
Enregistrez l'adresse, le réseau, l'identifiant de transaction, l'heure du rapport, les éléments examinés, le contexte client, la personne responsable, la décision et sa justification. Un dossier concis améliore la cohérence interne et facilite un examen ultérieur ou un échange avec des spécialistes juridiques et de conformité.
Une exposition directe ne vaut pas une exposition indirecte
Un transfert direct avec une entité pertinente appelle généralement une attention différente d'un lien éloigné de plusieurs étapes. Une exposition indirecte peut tout de même compter, surtout si elle est récente, répétée, concentrée ou confirmée par d'autres éléments. Elle peut aussi être faible ou accidentelle.
Une règle rigide qui refuse toute adresse présentant un lien éloigné crée des frictions inutiles et un faux sentiment de sécurité. Examinez le chemin et l'importance du montant avant d'agir. Notre guide sur l'exposition directe et indirecte des portefeuilles crypto approfondit cette distinction.
Ce que l'analyse de portefeuille ne peut pas établir
- Elle ne peut pas identifier avec certitude le propriétaire légal de chaque portefeuille autohébergé.
- Elle ne prouve pas une intention criminelle et n'établit pas que chaque transfert historique était illicite.
- Elle ne garantit pas qu'une adresse restera peu risquée après la vérification.
- Elle ne remplace pas la connaissance du client, le conseil en sanctions, la surveillance des transactions ou les déclarations exigées par la loi.
- Elle ne prend pas de décision commerciale sans règles de gestion de l'incertitude et de transmission.
Une adresse autohébergée n'est pas suspecte du seul fait qu'elle est autohébergée. De même, le nom d'un service familier ne dispense pas de vérifier l'adresse et la transaction réelles. Une bonne analyse évite ces deux raccourcis.
Comment une petite entreprise peut commencer
Une grande équipe de conformité n'est pas indispensable pour définir une première procédure rigoureuse. Écrivez cinq éléments : quelles transactions sont vérifiées, quand la vérification a lieu, qui examine le résultat, ce qui déclenche une transmission et quelles preuves sont conservées. Testez la procédure avec des exemples ordinaires et inhabituels avant de l'utiliser dans un flux de paiement réel.
Prévoyez des moments de réexamen au lieu de supposer qu'une vérification reste valable indéfiniment. Un nouveau paiement, une hausse importante du montant, un changement inexpliqué de portefeuille, une nouvelle alerte ou une mise à jour des sanctions peuvent justifier une nouvelle évaluation. Les orientations du Trésor américain pour le secteur des monnaies virtuelles évoquent précisément le contrôle continu et le réexamen fondé sur les risques dans les pratiques de conformité aux sanctions.
La place de Farona
Farona transforme les signaux de risque blockchain disponibles en un score Farona, un niveau clair, une conclusion compréhensible et des éléments justificatifs. L'objectif est d'aider la personne chargée de l'examen à comprendre ce qui mérite son attention et à conserver une trace cohérente avant le mouvement des fonds.
Farona n'identifie pas le propriétaire légal de chaque portefeuille, ne certifie pas que des fonds sont licites, ne gèle pas d'actifs et ne décide pas si un signalement à une autorité est obligatoire. Farona fournit des éléments structurés. Votre politique et des conseillers qualifiés déterminent la suite.
Sources et lectures complémentaires
- Ressources du GAFI sur les actifs virtuels et les prestataires de services
- Mise à jour du GAFI sur l'approche fondée sur les risques et la proportionnalité, février 2025
- Orientations de l'ABE sur les facteurs de risque pour les prestataires de services sur cryptoactifs
- Orientations de l'OFAC sur la conformité aux sanctions dans le secteur des monnaies virtuelles
Les sources ont été vérifiées le 23 août 2026. Cet article fournit des informations générales et ne constitue pas un conseil juridique. Les obligations varient selon la juridiction, le service et le modèle économique.
