Arnaques aux distributeurs automatiques de Bitcoin : ce que les banques et les cabinets comptables doivent faire maintenant

La fraude via les DAB crypto est passée d'une préoccupation de niche à une priorité de surveillance aux États-Unis, au Royaume-Uni, au Canada et en Australie. Les régulateurs de chaque juridiction ont soit restreint ces kiosques, soit introduit des règles de licence et de transaction, et les organismes de renseignement financier les ont décrits comme un canal principal pour collecter et blanchir le produit de la fraude. Pour les banques, les cabinets comptables et les directeurs financiers exposés à des clients crypto-actifs, la question pratique n'est plus de savoir si cette typologie importe, mais si vos contrôles sont calibrés pour la détecter.

Comment fonctionne réellement l'arnaque

Les mécanismes sont cohérents et délibérément simples. Un fraudeur se fait passer pour une autorité de confiance : une agence gouvernementale, les forces de l'ordre, le service anti-fraude de la banque de la victime, une entreprise de services publics, ou même un contact romantique, puis crée un sentiment d'urgence. On dit à la victime que des impôts impayés, une compromission de compte, ou une autre urgence nécessite un paiement immédiat en espèces. L'argent doit être déposé dans un DAB Bitcoin, et l'escroc fournit un code QR qui dirige le dépôt directement vers un portefeuille qu'il contrôle.

Pourquoi les kiosques sont privilégiés par les fraudeurs

Les DAB Bitcoin suppriment les frictions. Contrairement à un virement bancaire, il n'y a pas de délai de réflexion, pas de confirmation à deux facteurs, et aucun interlocuteur humain du côté récepteur pour poser des questions. La conversion espèces-crypto est effectivement instantanée. Une fois la transaction sur la chaîne, le fraudeur peut déplacer les fonds entre portefeuilles, via des mixeurs, et vers des échanges en quelques minutes. La victime réalise souvent ce qui s'est passé seulement après que les fonds deviennent irrécupérables par les moyens ordinaires.

Le centre de traitement des plaintes pour crimes sur Internet du FBI a documenté que les pertes attribuables à cette typologie sont importantes et en hausse, bien que les chiffres annuels précis dépendent de la période de référence. Ce que les données montrent systématiquement, c'est que les clients plus âgés sont disproportionnellement ciblés, en partie parce qu'ils sont plus susceptibles d'utiliser le guichet d'une banque, qui est aussi le point où l'intervention est la plus réalisable.

La réponse réglementaire dans les principales juridictions

Les autorités de surveillance sont parvenues à une conclusion commune : les DAB Bitcoin sont exploités pour la fraude à une échelle qui justifie une intervention directe. Les réponses diffèrent dans leur forme mais convergent dans la même direction.

États-Unis

Les opérateurs de DAB aux États-Unis sont déjà tenus de mettre en œuvre des programmes LBC conformes au Bank Secrecy Act, mais FinCEN a constaté que la qualité de la conformité varie considérablement d'un secteur à l'autre. Plusieurs États américains ont agi indépendamment : l'Indiana, le Tennessee et le Minnesota ont mis en place des interdictions pures et simples. D'autres États ont agi pour restreindre ou réglementer les opérations des kiosques. Une législation fédérale proposée exigerait des opérateurs qu'ils s'enregistrent, appliquent des limites de transaction, vérifient l'identité des clients, affichent des avertissements de fraude et offrent des remboursements complets aux nouveaux clients qui signalent un problème dans les 30 jours. Notamment, cette même législation nomme l'analyse de la blockchain comme un contrôle requis, un signal clair de la direction que prennent les attentes de surveillance au niveau fédéral.

Du côté du partage d'informations, la section 314(a) du PATRIOT Act permet aux forces de l'ordre de demander à FinCEN de solliciter des informations auprès des banques en leur nom, et la section 314(b) permet le partage volontaire d'informations entre banques. L'analyse de la blockchain enrichit considérablement ces deux processus en donnant aux banques la capacité de fournir des preuves sur la chaîne, pas seulement des relevés de transactions fiduciaires, lorsqu'elles répondent ou initient une requête 314.

Royaume-Uni, Canada et Australie

Le régime de licence de la FCA au Royaume-Uni a effectivement interdit les DAB Bitcoin : aucun opérateur n'a obtenu d'enregistrement, donc tout kiosque fonctionnant sans est illégal. L'Australie a imposé des limites de transaction aux opérateurs. L'unité de renseignement financier du Canada, FINTRAC, a décrit les DAB Bitcoin comme une méthode principale pour collecter et blanchir le produit de la fraude, et les opérateurs canadiens font face à des obligations de déclaration en vertu de la législation sur le produit du crime. La Federal Trade Commission des États-Unis a énoncé le risque plus clairement encore, décrivant les DAB crypto comme un outil privilégié pour la fraude. Pris ensemble, le tableau international reflète un consensus de surveillance cohérent, et non une mosaïque de réactions isolées.

Pour le contexte sur la façon dont les régulateurs et les unités de renseignement financier traitent le risque lié aux DAB crypto comme une préoccupation LBC primaire, le récent renforcement de l'application par le GAFI sur les stablecoins et la criminalité crypto fournit un contexte utile sur la direction de surveillance plus large : comment les régulateurs et les unités de renseignement financier traitent le risque lié aux DAB crypto comme une préoccupation LBC primaire.

Ce que les banques peuvent faire du côté fiduciaire

Le premier point d'intervention d'une banque est le retrait en espèces. La fraude repose sur l'argent liquide avant de reposer sur les cryptoactifs, et c'est ce retrait qui permet au personnel formé de l'arrêter. Les signaux comportementaux ont tendance à se regrouper autour d'un schéma reconnaissable.

Signaux d'alarme au guichet

Le personnel doit être attentif aux clients qui mentionnent une instruction d'une agence gouvernementale, d'un service anti-fraude bancaire ou d'un membre de la famille en détresse comme raison du retrait. Un retrait unique inhabituel, ou une série de retraits calibrés juste en dessous des seuils de déclaration, mérite également une attention particulière : ce dernier schéma peut indiquer un coaching par un fraudeur essayant d'éviter un déclenchement de déclaration d'activité suspecte. Étant donné que les clients plus âgés utilisent disproportionnellement le guichet plutôt que les canaux numériques, le personnel de l'agence est souvent mieux placé pour intervenir que la surveillance automatisée seule.

Une courte séquence de questions de suivi suffit généralement pour clarifier la situation : qui a demandé au client d'effectuer le retrait, pourquoi, comment ont-ils pris contact, et ont-ils demandé au client de scanner un code QR ou de déposer de l'argent liquide dans une machine. Des règles d'escalade interne claires sont importantes ici : le personnel doit savoir quand il peut approuver un retrait, quand il peut le suspendre, et quand il doit être transmis à l'équipe anti-fraude, chaque décision étant enregistrée de manière cohérente.

Ce que l'analyse de la blockchain apporte du côté de la chaîne

Une fois que l'argent quitte l'agence, une banque opérant sans visibilité sur la chaîne perd complètement le fil. C'est précisément ce sur quoi repose l'arnaque. Mais l'hypothèse selon laquelle les fonds crypto sont introuvables une fois qu'ils quittent le kiosque est de plus en plus dépassée.

Attribution de portefeuille et criblage d'exposition

Les blockchains publiques conservent un enregistrement permanent et inaltérable de chaque transaction. Les outils d'analyse de la blockchain attribuent des portefeuilles et des clusters à des entités connues, y compris des opérateurs de DAB crypto spécifiques. Lorsqu'une banque filtre le portefeuille d'un client ou l'adresse d'une contrepartie, toute exposition qui remonte à un kiosque étiqueté, que ce soit directement ou à quelques sauts de distance, devient visible. Pour une banque qui conserve des cryptoactifs ou offre des services crypto, cela transforme une intuition sur l'implication d'un kiosque en un indicateur de risque mesurable et vérifiable.

Un cas de décembre 2025 illustre cette capacité. Le ministère de la Justice des États-Unis a obtenu un recouvrement de plus de 200 000 $ après que quatre victimes âgées ont été fraudées par des escrocs se faisant passer pour les équipes anti-fraude de leurs banques et dirigées vers des DAB Bitcoin pour déposer de l'argent. Les enquêteurs ont retracé les fonds sur la chaîne jusqu'à un portefeuille sur un échange basé aux Seychelles. L'attribution des portefeuilles et des transactions à des entités connues a rendu cette piste suivable à travers les portefeuilles, les échanges et plusieurs sauts de blockchain.

Le problème de l'opérateur imbriqué

Une complication qui mérite d'être explicitement soulignée : les opérateurs de DAB crypto fonctionnent parfois en tant que services imbriqués, en liquidant leur activité via un compte sur un échange plus important plutôt que de se présenter directement au système bancaire. Sur la chaîne, les flux tendent à ressembler à ceux de l'échange hôte plutôt qu'à ceux de l'opérateur de kiosque sous-jacent. Un outil de criblage qui s'arrête à l'étiquette de l'échange passera à côté de l'opérateur imbriqué. La qualité de l'attribution, en particulier la capacité à identifier l'opérateur derrière le compte d'échange, détermine si le criblage est significatif ou superficiel.

Due diligence de l'opérateur

Les banques peuvent également rencontrer des opérateurs de DAB crypto en tant que contreparties directes, lorsqu'un opérateur cherche un compte bancaire pour financer ses machines. L'activité sur la chaîne devrait être centrale dans cette due diligence d'intégration. Les questions pertinentes sont de savoir si les flux de transactions de l'opérateur correspondent à son modèle économique déclaré, s'il montre une exposition directe à des portefeuilles à haut risque ou des adresses sanctionnées, et si ses volumes et schémas de contrepartie sont cohérents avec une activité de kiosque légitime. Un logiciel de comptabilité crypto et de comptabilité d'actifs numériques qui intègre les données de la chaîne peut soutenir ce processus en rendant l'historique des transactions de l'opérateur vérifiable plutôt qu'auto-déclaré.

Implications pour les cabinets comptables et les directeurs financiers

L'exposition directe pour la plupart des cabinets comptables n'est pas l'exploitation d'un DAB Bitcoin. C'est conseiller des clients qui peuvent interagir avec eux, traiter des livres qui incluent des transactions provenant de kiosques, ou auditer des institutions financières avec un risque lié aux DAB crypto dans leurs cadres LBC.

Criblage des transactions des clients

Un logiciel de comptabilité crypto qui inclut des données d'attribution sur la chaîne permet à un cabinet comptable ou à un directeur financier d'identifier si les avoirs crypto d'un client incluent des fonds qui remontent à un kiosque, et si ce kiosque est associé à des défaillances de conformité connues. Cela importe à la fois pour les purposes LBC et pour l'information financière : un client détenant des fonds avec un lien traçable vers le produit de la fraude porte un passif éventuel qui ne devrait pas être ignoré dans un examen de bilan ou un audit.

Adéquation du programme LBC

Pour les cabinets comptables conseillant des banques ou des entreprises de paiement sur leurs programmes LBC, la direction réglementaire est claire. La législation américaine proposée nommant l'analyse de la blockchain comme un contrôle requis, la désignation par FINTRAC des DAB Bitcoin comme un canal de blanchiment principal, et le désagrément effectif des kiosques britanniques par la FCA pointent tous vers une attente selon laquelle les institutions financières disposent d'une capacité de criblage sur la chaîne, et pas seulement d'une surveillance des transactions fiduciaires. Un programme LBC qui manque de criblage de portefeuille sur la chaîne est de plus en plus difficile à défendre comme adéquat selon les normes de surveillance actuelles.

L'appel de l'UK Fraud Review pour une plus grande sensibilisation judiciaire et institutionnelle aux typologies de blanchiment crypto renforce ce point : l'appel de l'UK Fraud Review pour une plus grande sensibilisation judiciaire et institutionnelle aux typologies de blanchiment crypto indique clairement que les institutions qui s'appuient uniquement sur des contrôles côté fiduciaire feront face à un examen accru.

Obligations de déclaration d'activité suspecte et de divulgation

Lorsque le personnel d'une agence identifie une arnaque présumée via un DAB Bitcoin, l'obligation de dépôt d'une déclaration d'activité suspecte est déclenchée en vertu des règles BSA aux États-Unis, du Proceeds of Crime Act au Royaume-Uni, et de la législation équivalente au Canada et en Australie. Les cabinets comptables conseillant des clients sur les cadres de conformité devraient confirmer que les procédures d'escalade de leurs clients sont calibrées pour capturer les signaux d'alarme liés aux kiosques au point de retrait d'espèces, et pas seulement après réception d'une plainte. Le timing compte : une déclaration d'activité suspecte déposée après que les fonds ont quitté le kiosque est nettement moins utile aux forces de l'ordre qu'une déclaration déposée avant que le retrait ne soit effectué.

Les entreprises utilisant un logiciel de comptabilité d'actifs numériques avec intégration de données sur la chaîne sont mieux placées pour documenter la provenance des cryptoactifs dans les livres d'un client et pour soutenir les récits de déclarations d'activité suspecte avec des preuves de transactions traçables si nécessaire.

La liste de contrôle pratique

Sur la base des signaux réglementaires aux États-Unis, au Royaume-Uni, au Canada et en Australie, les actions suivantes sont des priorités défendables pour toute institution financière ou cabinet de conseil ayant des clients crypto-actifs.

Mesures immédiates

Premièrement, examinez la formation du personnel des agences pour confirmer que les typologies d'arnaques aux DAB Bitcoin sont couvertes explicitement, y compris le langage et les scénarios spécifiques utilisés par les fraudeurs. Deuxièmement, vérifiez que les règles de surveillance des transactions incluent des seuils et des schémas associés aux retraits d'espèces structurés précédant les dépôts dans les kiosques. Troisièmement, confirmez que le logiciel de comptabilité crypto ou de comptabilité d'actifs numériques de l'entreprise inclut un criblage de portefeuille avec attribution de kiosque, et pas seulement un étiquetage au niveau de l'échange.

Mesures à moyen terme

Examinez la documentation du programme LBC pour vous assurer qu'elle reflète les attentes de surveillance actuelles en matière de criblage sur la chaîne. Si l'entreprise conseille directement des opérateurs de DAB crypto, effectuez une analyse des lacunes par rapport aux exigences BSA et aux règles émergentes au niveau des États. Pour les missions d'audit couvrant des banques avec des services crypto, ajoutez les tests de typologie des DAB Bitcoin au périmètre de l'examen du programme LBC. Enfin, suivez les progrès de la législation fédérale proposée aux États-Unis : si elle est adoptée, l'exigence d'analyse de la blockchain deviendra une base de référence en matière de conformité, et non un différenciateur concurrentiel.

Source : Elliptic

Foire aux questions