Dans les cryptomonnaies, cette question est particulièrement sensible: les transferts s'effectuent en quelques secondes, franchissent les frontières sans intermédiaires, et les adresses des portefeuilles ne sont pas directement liées à des noms. C'est pourquoi les plateformes d'échange de cryptomonnaies et d'autres services sont tenus de vérifier les clients et de surveiller les opérations suspectes, selon les mêmes normes que les banques.
À quoi sert l'AML dans la crypto et comment il est structuré
Le sigle AML signifie Anti-Money Laundering. Dans la crypto, ces règles fonctionnent selon la même logique que dans les banques, mais adaptées à la blockchain: au lieu d'un compte, une adresse publique de portefeuille; au lieu d'un virement bancaire, une transaction on-chain; et il faut vérifier non seulement le client, mais aussi l'historique des adresses avec lesquelles il interagit. C'est précisément la spécificité crypto qui rend le sujet sensible: le pseudonymat des portefeuilles, la vitesse instantanée et le caractère transfrontalier des transferts, ainsi que les outils de dissimulation des traces: les mixeurs et le contournement des sanctions.
Le problème que résout l'AML est énorme, tant dans la finance traditionnelle que dans les cryptomonnaies.
Sur la blockchain, cette croissance est particulièrement nette: selon Chainalysis, en 2025 les adresses illicites ont reçu au moins 154 milliards de dollars, contre 59 milliards un an plus tôt; la part de ces opérations reste néanmoins inférieure à 1% de l'ensemble des échanges de cryptomonnaies. C'est précisément pour cela que les régulateurs exigent des services crypto qu'ils mettent en place des processus d'AML à part entière.
Comment on blanchit de l'argent via les cryptomonnaies: trois étapes
Le schéma classique de blanchiment se compose de trois étapes. Comprendre cette chaîne montre où exactement les mesures d'AML la rompent.
Placement (placement)
L'argent «sale» entre pour la première fois dans le système financier. Dans la crypto, c'est par exemple l'achat de tokens en espèces via des opérations P2P ou le dépôt de fonds sur une plateforme qui n'effectue pas la vérification requise. L'objectif est de transformer les espèces ou les fonds volés en un actif crypto.
Empilement (layering)
L'origine de l'argent est brouillée par une série d'opérations. Dans la crypto, cela consiste à faire passer les fonds par des mixeurs, à les fractionner sur des dizaines de portefeuilles, à échanger un token contre un autre et à effectuer des transferts entre blockchains. Ainsi les criminels tentent de rompre le lien entre le crime initial et l'argent.
Intégration (integration)
Les fonds «blanchis» reviennent au propriétaire sous l'apparence de revenus légaux: achat de biens immobiliers ou d'une entreprise, retrait vers une plateforme réglementée et conversion en espèces. En apparence, l'argent semble propre.
Comment fonctionne l'AML dans la crypto: les éléments clés
L'AML n'est pas un outil unique, mais un ensemble de procédures que le service applique à chaque client et à chaque opération.
KYC - vérification de l'utilisateur
Le KYC (Know Your Customer, «connaître son client») est la vérification de l'identité lors de l'inscription. L'utilisateur fournit des documents et le service s'assure que le client est une personne réelle et non un prête-nom. Le KYC est le fondement de tout le processus d'AML, mais seulement une partie de celui-ci.
CDD et EDD - évaluation du risque client
Le CDD (Customer Due Diligence) est la vérification de base de la fiabilité du client. Si le client entre dans un groupe à risque élevé (montants importants, liens avec des juridictions sous sanctions), on applique l'EDD (Enhanced Due Diligence): une vérification approfondie assortie de questions supplémentaires sur l'origine des fonds.
Surveillance des transactions
Les services suivent les opérations en temps réel et mettent en évidence les schémas suspects. Dans la crypto, s'y ajoute l'analyse on-chain: des outils spécialisés attribuent un score de risque aux adresses et suivent les liens des portefeuilles avec la fraude, les piratages et les adresses sous sanctions.
Déclaration d'opérations suspectes (SAR)
Si une opération paraît suspecte, l'entreprise est tenue de soumettre une déclaration au régulateur: un SAR (Suspicious Activity Report). C'est un maillon clé: c'est ainsi que l'information sur un blanchiment potentiel parvient aux organismes publics.
AML, KYC et CFT: quelle est la différence
Ces trois sigles sont souvent confondus, bien qu'ils décrivent des choses différentes.
| Terme | Ce que cela signifie | Rôle |
|---|---|---|
| AML | Lutte contre le blanchiment de capitaux | Vaste système de mesures contre la légalisation des produits du crime |
| KYC | «Connaître son client» | Partie de l'AML: vérification de l'identité du client |
| CFT | Lutte contre le financement du terrorisme | Mesures contre le financement du terrorisme; va de pair avec l'AML (AML/CFT) |
En termes simples, le KYC est l'un des outils au sein de l'AML, et le CFT est une tâche connexe que l'on traite par les mêmes moyens.
Travel Rule: la règle pour les transferts crypto
La Travel Rule («règle du voyage») exige que, lors d'un transfert entre services, les données sur l'expéditeur et le destinataire «voyagent» avec la transaction. Elle repose sur les Recommandations 15 et 16 du GAFI: les prestataires de services (VASP) sont tenus d'obtenir, de conserver et de transmettre les informations sur l'expéditeur et le destinataire lors des transferts d'actifs virtuels. Le GAFI fixe un seuil de $1,000 (USD/EUR), au-delà duquel s'appliquent les exigences de vérification et de transmission des données. C'est pourquoi, lors du retrait de sommes importantes, une plateforme peut demander des informations supplémentaires sur le destinataire: ce n'est pas un caprice du service, mais une exigence réglementaire directe.
La réglementation de l'AML dans le monde: les normes du GAFI et les lois nationales
Il n'existe pas de «loi AML» mondiale unique, mais il y a une norme mondiale et des régimes régionaux qui la suivent.
Sur la base des normes du GAFI, chaque juridiction élabore ses propres règles. Aux États-Unis, l'AML relève du FinCEN, et la loi de base est le Bank Secrecy Act (BSA); dès 2019, le FinCEN a explicitement étendu ces exigences aux opérateurs de monnaies virtuelles.
Le régime de réglementation des cryptomonnaies le plus abouti à ce jour est celui de l'Union européenne, où MiCA joue le rôle clé.
Les exigences d'AML dans l'UE sont en outre renforcées par un nouveau paquet de lutte contre le blanchiment, l'AMLR (règlement (UE) 2024/1624), et un organe de supervision dédié, l'AMLA. La plupart des autres pays disposent de leur propre régulateur financier assorti d'exigences analogues. La logique est partout la même: agrément des services, vérification des clients, surveillance des opérations et déclaration.
En quoi l'AML concerne l'utilisateur ordinaire de crypto
Pour un utilisateur respectueux de la loi, l'AML n'est pas un obstacle, mais une protection. C'est précisément à cause de l'AML qu'une plateforme demande de passer la vérification et peut geler temporairement un retrait si une opération paraît suspecte. Il est important de comprendre quelles actions soulèvent des questions et lesquelles aident à rester dans le cadre légal.
C'est un système de lois et de contrôles qui empêche de transformer les produits du crime en argent d'apparence légale via les cryptomonnaies. Les plateformes d'échange et les bureaux de change sont tenus de vérifier les clients et de signaler les opérations suspectes au régulateur.
Comment vérifier la «propreté» des cryptomonnaies
Il n'est pas nécessaire d'attendre les questions d'une plateforme d'échange - vous pouvez faire une vérification de base vous-même. Sur KYTme, il suffit de saisir une adresse de wallet ou un hash de transaction pour voir si les fonds sont liés au blanchiment d'argent, à des sanctions ou à d'autres sources à risque, avant même d'effectuer le transfert.
Conclusion
L'AML est le fondement de la confiance dans les cryptomonnaies: il rend le marché plus sûr et aide à séparer les utilisateurs honnêtes des schémas criminels. En comprenant comment fonctionnent le KYC, la surveillance des transactions et la Travel Rule, vous passez les contrôles plus facilement et vous vous protégez. Utilisez des services réglementés et passez la vérification de manière honnête: alors l'AML travaillera pour vous, et non contre vous.
