Le GAFI avertit que les lois sur les crypto-monnaies progressent à l’échelle mondiale, mais que leur application est en retard alors que la criminalité alimentée par l’IA et les stablecoins résistants au gel augmentent.
Le Groupe d’action financière (GAFI) a publié sa septième fiche d’évaluation de la conformité sur les actifs virtuels. Publiée le 16 juillet, cette mise à jour suit le degré d’adoption des recommandations R.15 du GAFI par les pays depuis leur lancement il y a plus de sept ans.
Selon un rapport de Chainalysis, les lois mondiales sur les crypto-monnaies progressent régulièrement, mais leur application n’a pas suivi le rythme. Les réseaux criminels s’appuient désormais sur l’intelligence artificielle et émettent leurs propres stablecoins résistants au gel pour contourner les contrôles existants.
Le message du gendarme financier est clair : la conformité sur le papier ne suffit plus.
La législation progresse tandis que l’application stagne
Les progrès sur le papier semblent solides. Chainalysis rapporte que 86 % des 147 juridictions interrogées ont effectué des évaluations des risques liés aux actifs virtuels, contre 76 % en 2025.
La législation sur la Travel Rule couvre désormais 83 % des juridictions, contre 73 % un an plus tôt. Les juridictions classées « Largement conformes » sont passées de 29 % à 34 %.
Parmi les 95 juridictions exigeant un agrément VASP, 81 % effectuent désormais des inspections de supervision et 71 % ont pris des mesures d’application.
Pourtant, des fissures restent visibles sous ces chiffres. Soixante pour cent des juridictions dotées de lois sur la Travel Rule n’ont pris aucune mesure de supervision ou d’application à leur égard.
Lorsque le GAFI a évalué les mesures préventives de LBC/FT, seules 13 juridictions sur 139, soit moins de 10 %, ont pleinement respecté la norme.
L’agrément raconte une histoire similaire. Alors que 73 % des juridictions exigent un agrément VASP, seules 58 % en ont effectivement délivré un, et seulement 40 % satisfont de manière satisfaisante au critère dans les évaluations mutuelles.
L’interdiction sans suivi se répète également, avec 23 % des juridictions interdisant désormais les VASP, contre 11 % en 2023, sans gains correspondants en matière d’application.
The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging.
With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…
— Chainalysis (@chainalysis) July 23, 2026
Les stablecoins résistants au gel signalent une nouvelle menace
Un cas détaillé dans le rapport se démarque.
Selon Chainalysis, un conglomérat basé au Cambodge a blanchi au moins 4 milliards de dollars entre août 2021 et janvier 2025, liant fraude organisée, banque souterraine et blanchiment basé sur la blockchain. Au moins 37 millions de dollars de ces fonds ont été attribués à des cyberattaques de la RPDC liées à des programmes d’armement.
Après qu’un émetteur de stablecoin a gelé plus de 29 millions de dollars appartenant à ce réseau, le groupe a lancé son propre token adossé au dollar américain, commercialisé comme immunisé contre le gel d’actifs, émis sur plusieurs blockchains publiques ainsi que sur une chaîne propriétaire.
Le GAFI avertit que les VASP pourraient ne plus pouvoir compter sur les fonctions de gel ou de brûlage au niveau de l’émetteur comme mesure de sauvegarde. Les groupes terroristes, dont l’EIIL et Al-Qaïda, se tournent également vers les stablecoins plutôt que Bitcoin pour le financement et les transferts, note le rapport.
Les données de Chainalysis montrent que les stablecoins représentent désormais 84 % du volume total de transactions illicites suivies dans l’industrie.
L’IA et la convergence poussent les régulateurs à s’adapter
Le GAFI décrit l’intelligence artificielle comme un facteur structurel amplifiant les risques de blanchiment d’argent, de financement du terrorisme et de contournement des sanctions, plutôt qu’une menace isolée.
Les cas cités incluent des escroqueries de recrutement par deepfake qui ont volé plus d’un million de dollars, le développement assisté par IA d’exploits de contrats intelligents, et des modèles à poids ouverts utilisés pour contourner les garde-fous commerciaux. Chainalysis a également constaté que les escroqueries par usurpation d’identité basées sur l’IA étaient la catégorie de fraude à la croissance la plus rapide au cours de l’année écoulée.
Le rapport signale également la DeFi comme un angle mort persistant, 93 % des juridictions n’ayant pas encore identifié les arrangements DeFi qualifiants qui pourraient relever des règles VASP.
Les VASP offshore restent une autre lacune, sollicitant activement des clients et conseillant l’utilisation de VPN pour masquer leurs opérations.
Les recommandations du GAFI listent désormais les analyses de blockchain, le filtrage de portefeuilles et les outils de liste noire comme exigences de base pour tout cadre conforme de LBC/FT à l’avenir.
Laisser un commentaire