Le GAFI publie le rapport de mise à jour ciblée sur la mise en œuvre des normes du GAFI pour les actifs virtuels et les prestataires de services d'actifs virtuels : analyse des progrès réglementaires mondiaux et des menaces de risque

Le 16 juillet, le Groupe d'action financière (FATF) a publié le septième rapport de mise à jour ciblée sur la mise en œuvre des normes FATF pour les actifs virtuels et les prestataires de services d'actifs virtuels, basé sur des enquêtes auprès de 147 juridictions, 149 rapports d'évaluation mutuelle et les résultats des réunions du VACG. Ce rapport évalue systématiquement les progrès mondiaux dans la mise en œuvre de la R.15 et révèle des menaces telles que les arnaques « pig butchering », le vol de cryptomonnaies par des groupes de pirates nord-coréens, l'abus de stablecoins, les transactions P2P via des portefeuilles non hébergés, les prestataires de services d'actifs virtuels hors territoire et le vide réglementaire dans le domaine du DeFi.

Dans cet article, Beosin analysera les points essentiels du rapport afin d'aider les lecteurs à comprendre rapidement les progrès mondiaux en matière de conformité des actifs virtuels et les tendances des menaces liées aux risques, tout en renforçant leur compréhension et leur capacité à répondre aux risques de conformité liés aux actifs virtuels.

R. La recommandation 15 de « Normes internationales de lutte contre le blanchiment d'argent, le financement du terrorisme et le financement de la prolifération : Recommandations du GAFI » exige que les pays et les institutions financières identifient, évaluent et atténuent les risques de blanchiment d'argent, de financement du terrorisme et de financement de la prolifération liés aux nouvelles technologies. En 2018, le GAFI a révisé la R.15 pour inclure les actifs virtuels (VA) et les prestataires de services d'actifs virtuels (VASP) dans son cadre de lutte contre le blanchiment d'argent, le financement du terrorisme et le financement de la prolifération.

1.1 Données de notation de conformité mondiale

Au mois d'avril 2026, 149 juridictions ont accepté l'évaluation de conformité R.15. La mise en œuvre mondiale s'est légèrement améliorée par rapport à 2025 :

- Entièrement conforme (Compliant) : 1 seule juridiction (Bahamas) - Principalement conforme (Largely Compliant) : passage de 29 % en 2025 à 34 % (51) : légère augmentation - Partiellement conforme (Partially Compliant) : baisse de 50 % à 43 % (64) - Non conforme (Non Compliant) : hausse de 20 % à 22 % (33)

Le rapport indique que la mise en œuvre varie considérablement selon les régions, et les juridictions aux capacités plus faibles rencontrent toujours de grandes difficultés pour mettre en œuvre la R.15.

1.2 Défis auxquels font face les évaluations des risques des VA et des VASP

Le rapport indique que 86 % des juridictions interrogées (124 sur 145) ont achevé l'évaluation des risques de blanchiment d'argent, de financement du terrorisme et de financement de la prolifération dans le secteur des actifs virtuels, une nette amélioration par rapport à 76 % en 2025 (124 sur 163). Toutefois, la majorité des juridictions ne parviennent pas à mettre en œuvre des mesures de prévention et de régulation basées sur les résultats de ces évaluations. Les données de l'évaluation mutuelle montrent que sur les 149 juridictions interrogées, seules 48 ont entièrement ou partiellement achevé l'évaluation R15.3 et mis en œuvre une approche fondée sur les risques. Cela indique que, dans de nombreux pays, les évaluations des risques restent au stade du rapport et manquent de mécanismes et de plans d'exécution pour transformer les résultats en mesures réglementaires concrètes.

1.3 Choix du parcours de régulation VASP et défis associés

La proportion des juridictions présentant un chemin réglementaire clair est passée de 82 % en 2025 à 89 % en 2026 (128 sur 144) ; la proportion des juridictions dont le cadre réglementaire n'est pas encore déterminé est passée de 18 % à 11 % (16). Les modèles réglementaires déjà déterminés sont :

(1) Autoriser les VASP à opérer légalement : 66 % (95)

(2) Interdiction totale ou partielle des VASP : 23 %, en augmentation annuelle (2023 : 11 % → 2024 : 14 % → 2025 : 20 % → 2026 : 23 %)

Parmi les méthodes interdites typiques figurent l'interdiction d'utiliser les actifs virtuels comme moyen de paiement, tout en permettant les transactions d'investissement dans un cadre contrôlé ; des restrictions supplémentaires s'appliquent aux activités à haut risque telles que les monnaies privées, le minage et la garde.

Il est particulièrement important de noter que la mise en œuvre du modèle de régulation interdisant les VASP présente d'importants lacunes. Parmi les 33 juridictions interdisant totalement ou partiellement les actifs virtuels, seules 6 atteignent une conformité de base ; un seul territoire avec interdiction a pleinement mis en œuvre les exigences d'évaluation des risques R15.3. Si les interdictions ne peuvent pas être appliquées efficacement, sans mécanismes actifs d'identification et d'application de la loi, les marchés noirs et les plateformes hors territoire continueront de se développer, augmentant ainsi les risques financiers mondiaux.

Dans les juridictions où les VASP sont autorisées à opérer légalement, 76 ont effectivement délivré des licences ou effectué l'enregistrement des VASP, un chiffre inchangé par rapport à 2025. Les normes du GAFI exigent que les juridictions imposent l'enregistrement ou la détention d'une licence aux fournisseurs de services établis et opérant localement ; parmi les 114 juridictions ayant mis en place un système de licences, 44 % couvrent uniquement les fournisseurs locaux, tandis que 34 % adoptent une approche de régulation plus large, exigeant que les fournisseurs offshore éligibles s'enregistrent également localement. Actuellement, de nombreux pays rencontrent des difficultés à identifier les entités réelles exerçant des activités de biens virtuels.

1.4 La mise en œuvre de la réglementation Travel Rule avance rapidement, mais son application fait face à des retards

La Travel Rule étend les exigences de transparence des paiements de l'GAFI (recommandation 16) au domaine des actifs virtuels : les prestataires de services d'actifs virtuels et les institutions financières doivent collecter, conserver et transmettre de manière instantanée et sécurisée les informations complètes de l'expéditeur et du bénéficiaire lors des virements.

La mise en œuvre législative de la Travel Rule s'est considérablement accélérée : 83 % des juridictions interrogées (91 sur 109) ont adopté une législation sur la Travel Rule, contre 73 % en 2025. Toutefois, 55 juridictions ayant adopté la législation n'ont encore mené aucune vérification réglementaire ni action d'application liée à la Travel Rule. La plupart des juridictions ont récemment mis en place leur législation, et leurs systèmes de régulation sont encore en cours de construction, entraînant un retard important dans l'application.

2.1 Les actifs virtuels sont utilisés pour des crimes en amont, le blanchiment d'argent, le financement du terrorisme et le financement de la prolifération.

Les centres d'escroquerie en Asie du Sud-Est sont devenus la source principale mondiale de fonds illégaux dans les actifs virtuels, avec des escroqueries d'investissement typiques appelées « scams de porc ». Ces activités génèrent des revenus illégaux de plusieurs dizaines de milliards de dollars par an. Les groupes criminels blanchissent les fonds via des portefeuilles non custody multi-niveaux, des OTC et des canaux financiers souterrains régionaux. Le rapport cite l'exemple d'un grand groupe financier du Cambodge (Huiwang Group) ayant blanchi au moins 4 milliards de dollars de fonds illicites et ayant été exploité par un réseau de pirates nord-coréens, révélant les risques systémiques des juridictions à faibles contrôles anti-blanchiment ; les entités locales sans contrôle KYC peuvent simultanément offrir des canaux de blanchiment à diverses entités illégales.

Selon les rapports, le financement de la prolifération, le financement du terrorisme et l'évasion des sanctions partagent une même infrastructure d'actifs virtuels et des modèles criminels similaires. Les groupes d'évasion des sanctions passent progressivement des échanges locaux vers des intermédiaires hors ligne, des plateformes mondiales, des transactions hors bourse et des canaux de paiement en stablecoins. La Corée du Nord continue d'utiliser des échanges, des DeFi, des ponts interchaînes et des portefeuilles multi-signatures pour blanchir des fonds illicites. En ce qui concerne le financement du terrorisme, les criminels utilisent massivement le stablecoin USDT sur la chaîne Tron, accompagné d'outils destinés à masquer le flux de frais. Le rapport cite l'opération « Borelli » en Espagne en 2025, qui a démantelé un réseau transfrontalier de fraude en cryptomonnaies impliquant 460 millions d'euros et plus de 5 000 victimes. Le groupe s'appuyait sur des sociétés-écrans de Hong Kong et des comptes bancaires pour se faire passer pour une plateforme d'investissement légale, blanchissant les fonds illicites par des transferts en espèces, des virements bancaires et des transferts multiples d'actifs virtuels, révélant la caractéristique de hiérarchisation et d'industrialisation des réseaux de fraude transnationaux, ainsi que leur étroite intégration avec la traite des êtres humains, l'évasion des sanctions et le blanchiment transfrontalier.

De plus, l'abus de l'intelligence artificielle peut amplifier les risques liés à la chaîne de criminalité des actifs virtuels mentionnée ci-dessus. L'IA est utilisée pour générer des vidéos deepfake, analyser les vulnérabilités des contrats intelligents et produire automatiquement du code d'attaque, accélérant ainsi les intrusions sur les protocoles DeFi et les infrastructures cross-chain. Les fonds illicites sont rapidement fractionnés et transférés via des stablecoins, des échanges décentralisés et des ponts cross-chain, augmentant considérablement la difficulté de traçage et de gel. Le rapport souligne clairement que les autorités de régulation de chaque pays doivent considérer la criminalité en matière d'actifs virtuels renforcée par l'IA comme un risque structurel, et améliorer la détection des deepfakes, les outils d'enquête natifs sur la blockchain et les mécanismes de partage d'informations publiques et privées.

2.2 Les stablecoins deviennent le vecteur privilégié pour les fonds illégaux

En 2025, 84 % des transactions de cryptomonnaies illégales ont été effectuées via des stablecoins, avec USDT/USDC comme outils principaux pour les organisations terroristes, les hackers et les cartels de la drogue.

Des groupes criminels développent spécifiquement leurs propres stablecoins conçus pour contourner les gelés par les autorités, constituant un nouveau risque : par exemple, un groupe financier cambodgien (Huiwang Group) a émis un stablecoin ancré sur le dollar américain, affirmant qu'il n'était pas soumis à la réglementation et que ses actifs ne pouvaient pas être gelés. Après qu'un tiers ait gelé 29 millions de dollars d'actifs liés à ce groupe, celui-ci a développé un stablecoin résistant aux gelés, déployé sur plusieurs chaînes, ce qui complique considérablement le suivi. Ce cas montre que les fournisseurs d'actifs virtuels ne peuvent pas compter uniquement sur la fonction de gel fournie par les émetteurs pour gérer les risques ; les pays doivent obliger les émetteurs de stablecoins à intégrer des capacités techniques permettant de coopérer avec les autorités pour geler et saisir des jetons, et les inclure pleinement dans le cadre de lutte contre le blanchiment d'argent.

En outre, les organisations terroristes (ISIS, Al-Qaïda) abandonnent progressivement le Bitcoin au profit des stablecoins : en changeant régulièrement les adresses de portefeuille, en fractionnant les transferts en petits montants, en utilisant des échanges OTC multicouches, et en combinant DeFi et des portefeuilles non-custodiaux pour contourner les contrôles de conformité.

2.3 Risques des transactions P2P sur portefeuilles non custody

Les transactions peer-to-peer sur portefeuilles non custody, sans intermédiaire agréé impliqué, ne sont pas soumises aux obligations de conformité anti-blanchiment, constituant ainsi une faille structurelle en matière de régulation. Bien que les transactions sur chaîne soient traçables, leur caractère anonyme permet aux criminels d’isoler les sources de fonds via plusieurs portefeuilles, augmentant la complexité de leur suivi. Le règlement transfrontalier en secondes des stablecoins amplifie davantage les risques de blanchiment transfrontalier. Ce type de transaction ne comporte pas d’obligation de déclaration de transactions suspectes, et seul l’émetteur de stablecoin peut, en complément, coopérer avec les autorités pour geler les portefeuilles impliqués et soumettre des rapports de transactions suspectes.

88 % des 66 juridictions interrogées classent les transactions peer-to-peer comme à haut risque ; mais seulement 23 % (31 sur 133) suivent et surveillent continuellement la taille du marché des transactions peer-to-peer, ce qui rend la quantification des risques difficile en raison de la fragmentation des données du secteur.

*Pour une analyse plus détaillée des risques liés aux transactions P2P entre les stablecoins et les portefeuilles non hébergés, consultezFATF publie le rapport spécial sur les stablecoins et les portefeuilles non hébergés : analyse des menaces et des stratégies de réponse>

2.4 Problème de régulation arbitrage des VASP hors ligne

Un fournisseur de services d'actifs virtuels hors ligne (oVASP) désigne une plateforme dont le siège d'enregistrement et d'exploitation est séparé du territoire où ses clients sont situés. Si la juridiction d'enregistrement du fournisseur hors ligne présente une réglementation anti-blanchiment faible, elle expose à la fois cette juridiction et celle des clients à un risque de blanchiment d'argent. Si la juridiction des clients n'impose pas l'enregistrement des fournisseurs hors ligne, la plateforme peut entièrement contourner la réglementation locale.

Un risque encore plus grave réside dans le problème des comptes emboîtés : si un fournisseur offshore se fait passer pour un utilisateur de détail ordinaire pour ouvrir un compte sur une bourse locale conforme, des transactions illégales de grande ampleur, bien au-delà de la taille normale d’un particulier, peuvent être effectuées, tandis que les systèmes de contrôle des risques de la plateforme locale sont faibles, introduisant ainsi des risques majeurs tels que des listes de sanctions et des fonds illégaux.

Le rapport souligne que l'arbitrage réglementaire constitue un risque structurel fondamental : les prestataires offshore choisissent de s'enregistrer dans des juridictions à réglementation plus souple, réduisant ainsi les coûts de conformité tels que la vérification de la clientèle et les règles de voyage, ce qui leur permet de concurrencer à bas prix les plateformes réglementées et légitimes, dégradant ainsi l'équité du cadre réglementaire du secteur et perturbant les systèmes de régulation locaux.

Les pays ont progressivement mis en place des mesures de régulation : en s'appuyant sur l'analyse blockchain, les renseignements open source et les rapports de transactions suspectes des plateformes locales pour identifier les fournisseurs offshore ; en adoptant la « régulation par le lieu d'activité », tout plateforme qui cible les résidents locaux par la publicité ou intègre des passerelles de paiement locales doit être obligatoirement enregistrée ; certaines juridictions exigent que les fournisseurs offshore désignent un responsable local de la conformité et conservent intégralement les données clients. Pour les fournisseurs offshore qui refusent de coopérer, des mesures progressives doivent être appliquées : avertissements publics, retrait des applications des magasins d'applications, coupure des canaux financiers locaux et poursuites pénales ; en s'appuyant sur la collaboration interdépartementale nationale, les visites mutuelles entre autorités de régulation internationales et le réseau FIU pour mener des collaborations transfrontalières.

2.5 Lac réglementaire dans la finance décentralisée (DeFi)

Il est difficile de identifier les entités réellement responsables des projets DeFi à l'échelle mondiale, et la majorité des juridictions n'ont pas établi de exigences de licence ou d'enregistrement pour les projets DeFi inclus dans le périmètre de régulation du GAFI. Les DEX, les ponts cross-chain et les outils de confidentialité rendent difficile la résolution des problèmes de rupture des chaînes de traçabilité des fonds sur chaîne, ce qui entraîne une extension continue des lacunes dans la gestion des risques de blanchiment d'argent.

Selon les données d'enquête de 2026, seulement 18 % (26 sur 142) ont effectué une évaluation des risques du secteur DeFi, et 9 % sont en cours de mise en œuvre de cette évaluation. 93 % (132) ne parviennent pas à identifier les projets DeFi nationaux répondant à la définition de VASP ; 31 % (44) disposent de règles de gestion des risques couvrant DeFi, mais seuls 4 ont instauré une obligation de licence, et seulement 2 ont effectivement enregistré et délivré des licences à des projets DeFi. Seuls 35 % (50) des autorités compétentes entretiennent des échanges avec l'industrie pour analyser les modèles commerciaux et les risques liés à DeFi.

Les principaux défis réglementaires des DeFi sont l'exploitation transfrontalière, l'absence de personne morale physique et l'absence de leviers réglementaires clairs. Les autorités de régulation manquent de compétences techniques en matière de blockchain et ont du mal à déterminer le contrôle réel des projets ; il n'y a eu qu'un seul cas signalé d'application de la loi contre un projet DeFi non conforme.

3.1 Mission principale à l'attention des autorités de régulation

3.1.1 Évaluation complète des risques

Que ce soit en mode d'autorisation ou d'interdiction, il est essentiel d'établir une compréhension claire et exhaustive des risques de blanchiment d'argent, de financement du terrorisme et de financement de la prolifération liés aux VA/VASP. L'évaluation des risques doit couvrir les VASP nationaux, les VASP offshore, les émetteurs de stablecoins, le DeFi, les portefeuilles non hébergés, les nouvelles technologies du secteur et les nouveaux modèles commerciaux criminels.

3.1.2 Mettre en place un système de régulation VASP complet

- Licence / mécanisme d'obligation d'enregistrement : les VASP locaux, les émetteurs de stablecoins conformes et les DeFi conformes doivent détenir une licence ; les services hors ligne transfrontaliers doivent être enregistrés obligatoirement lorsqu'ils remplissent les conditions.

Vérifications réglementaires normalisées : inspection en présentiel et à distance, vérification de la mise en œuvre des mesures de lutte contre le blanchiment d'argent, telles que la règle du voyage et la connaissance de votre client (KYC), et fourniture de recommandations de correction aux institutions.

- Mécanisme de sanctions pour les activités illégales : établir une identification et une répression des particuliers et entreprises exerçant des activités liées aux actifs numériques sans autorisation.

3.1.3 Renforcer la collaboration transfrontalière entre le public et le privé, établir un canal de gel et de récupération des actifs illégaux

Établir des canaux de partage d'informations formels et informels transfrontaliers et interdépartementaux pour identifier rapidement les auteurs d'infractions et les fonds illicites ; améliorer le cadre juridique pour le gel et la saisie rapides des stablecoins et actifs cryptographiques afin de lutter contre les fonds illégaux transfrontaliers et décentralisés.

3.2 Obligations de conformité pour les VASP, les émetteurs de stablecoins et les DeFi conformes

3.2.1 Mettre en place un système complet de conformité AML/CFT et appliquer rigoureusement la règle de voyage

Évaluer en continu les risques liés à votre activité, en surveillant particulièrement les stablescoins, les portefeuilles non custody, les fournisseurs hors frontières et les nouveaux risques liés à la DeFi ;

- Outils de gestion des risques associés : vérification de la clientèle (KYC), analyse des portefeuilles blockchain, listes blanches et noires, fonction de blocage et de gel d'actifs, permettant une itération rapide pour faire face aux nouvelles techniques de fraude et de blanchiment d'argent ;

Collabore activement avec les autorités de régulation et les institutions du secteur pour partager les caractéristiques des transactions suspectes et les signaux d'alerte de risque, et participer aux enquêtes et à la collecte de preuves des autorités compétentes.

3.2.2 Mise en œuvre de mesures de gestion spécifiques pour les scénarios à haut risque

- Renforcer la surveillance des transactions des portefeuilles non custody et appliquer une diligence raisonnable renforcée (EDD) aux transactions des portefeuilles à haut risque ;

- Déployer des outils de surveillance sur chaîne et d'analyse blockchain (comme Beosin KYT) pour identifier et alerter automatiquement les comportements suspects tels que les transferts rapides de fonds de grande valeur et le blanchiment d'argent en couches, analyser et suivre plus de 120 protocoles cross-chain et transactions de mixing complexes afin d'évaluer les risques de blanchiment d'argent liés aux protocoles DeFi, aux ponts cross-chain et aux mixers ;

- Effectuer une diligence raisonnable rigoureuse sur les VASP offshore, identifier les comptes de plateformes offshore masqués sous forme de particuliers, limiter les canaux de collaboration à risque élevé, et surveiller les canaux de dépôt et retrait de devises fiat connectés à des plateformes offshore non autorisées.

Le septième rapport de mise à jour ciblée du GAFI indique que des progrès ont été réalisés dans la régulation des actifs virtuels à l'échelle mondiale, mais que les risques fondamentaux persistent, notamment l'absence d'application de la loi, le vide réglementaire dans le domaine de la DeFi, l'arbitrage sur les plateformes hors juridiction, ainsi que les vulnérabilités liées aux stablecoins et aux portefeuilles auto-hébergés P2P. Le rapport souligne une logique centrale : les actifs virtuels n'ont pas de frontières, et un défaut de régulation dans une juridiction constitue une faille pour l'ensemble du système financier mondial. Pour les juridictions présentant des activités importantes de VASP, le GAFI exige une mise en œuvre accélérée de la R.15. Les juridictions qui n'ont pas encore commencé doivent prioriser l'évaluation des risques et l'établissement d'un cadre juridique ; celles qui ont déjà progressé doivent privilégier des actions réglementaires concrètes. Dans un contexte où la taille du marché mondial des actifs virtuels continue de s'étendre et où les méthodes criminelles deviennent de plus en plus complexes, la vitesse de la régulation doit suivre l'évolution des risques. Cela constitue à la fois un appel du GAFI et une exigence concrète pour le système de sécurité financière mondial des actifs virtuels.

Lien vers le rapport : https://www.fatf-gafi.org/en/publications/Fatfrecommendations/targeted-updated-virtualassets-vasps-2026.html

Beosin, l'une des premières entreprises mondiales spécialisées dans la vérification formelle pour la sécurité blockchain, propose une offre complète centrée sur la sécurité et la conformité. Elle dispose de succursales dans plus de 10 pays et régions, et offre des services « tout-en-un » incluant l'audit de sécurité du code avant le lancement de projets, la surveillance et la blocage des risques sécuritaires en temps réel, le recouvrement d'actifs volés, la lutte contre le blanchiment d'argent (AML) pour les actifs virtuels, ainsi que l'évaluation de conformité aux exigences réglementaires locales. N'hésitez pas à nous contacter via la boîte de messages de notre公众号.