BDO Worldwatch 2026 : les tendances de la criminalité économique que les cabinets comptables et les directeurs financiers doivent surveiller

BDO a publié son rapport semestriel Worldwatch : Investigations et criminalité économique, s'appuyant sur les points de vue de professionnels de l'investigation et de la conformité aux États-Unis, au Mexique, à Singapour, au Japon, au Royaume-Uni, en Suisse et en Afrique du Sud. Le message principal est direct : la criminalité économique ne respecte plus les frontières, les fonctions commerciales ou les méthodes traditionnelles, et pour les entreprises exposées aux actifs numériques, l'environnement réglementaire n'a jamais été aussi exigeant. Ce rapport n'est pas une enquête macroéconomique lointaine. Pour les cabinets comptables et les directeurs financiers utilisant un logiciel de comptabilité crypto pour gérer les portefeuilles d'actifs numériques de leurs clients ou de leur entreprise, les tendances identifiées se traduisent par des lacunes de conformité concrètes à combler dès maintenant.

Le paysage des risques convergent en 2026

Le cadre d'ouverture du rapport est délibéré. Les panélistes de BDO décrivent un environnement de risque marqué par la pression simultanée des conflits géopolitiques, des perturbations commerciales, du stress inflationniste, de l'expansion des régimes de sanctions et des changements technologiques rapides. Aucune de ces forces n'est nouvelle en soi. Ce qui rend 2026 différent, selon les professionnels consultés, c'est qu'ils convergent, et cette convergence crée des angles morts de conformité que les cadres traditionnels n'ont pas été conçus pour détecter.

La technologie comme menace et outil

La fraude assistée par IA figure en tête du registre des risques dans les sept juridictions couvertes. La préoccupation n'est pas hypothétique : la technologie deepfake est utilisée pour usurper l'identité de dirigeants, manipuler les chaînes d'approbation internes et fabriquer des documents d'une manière qui contourne les contrôles conventionnels. La cybercriminalité plus large, y compris les intrusions facilitant la fausse facturation ou le vol interne, s'accélère en sophistication. Pour les cabinets conseillant des clients sur les actifs numériques, cela croise directement la couche de risque opérationnel de tout déploiement de logiciel de comptabilité crypto, car l'intégrité des enregistrements de transactions dépend de l'intégrité des systèmes qui les alimentent.

La cryptomonnaie comme vecteur, pas seulement une classe d'actifs

Les panélistes de BDO traitent la cryptomonnaie non pas comme un domaine de conformité distinct, mais comme l'un des nombreux vecteurs de mauvaise conduite qui se chevauchent, aux côtés des violations des contrôles à l'exportation, du blanchiment d'argent, des infractions antitrust et de la fraude interne. Ce cadrage influence la manière dont les cabinets comptables structurent leur offre de conseil. Un client gérant une trésorerie détenant des actifs numériques n'est pas seulement exposé à la volatilité du marché ou à la complexité de la comptabilité à la juste valeur. Il est confronté aux mêmes pressions d'application convergentes que décrivent les praticiens mondiaux de BDO : des attentes AML plus strictes, un examen accru de la propriété effective et des régulateurs de plus en plus disposés à recourir à la coopération transfrontalière pour atteindre des comportements qui ont leur origine en dehors de leur juridiction.

Ce que les régulateurs exigent dans les différentes juridictions

Le rapport ne se concentre pas sur un seul régulateur ou une seule juridiction. Sa valeur pour une équipe de conformité mondiale réside précisément dans la synthèse de ce que les praticiens de sept marchés observent sur le terrain. Plusieurs thèmes se dégagent de manière cohérente.

Transparence de la propriété effective

Dans plusieurs juridictions, notamment aux États-Unis, au Royaume-Uni et dans d'autres, les régulateurs renforcent les exigences en matière de divulgation de la propriété effective. Pour les entreprises détenant ou négociant des actifs numériques, cela n'est pas abstrait. Les adresses de portefeuille ne s'identifient pas d'elles-mêmes à leurs propriétaires effectifs, et l'écart entre ce que le logiciel de comptabilité d'actifs numériques enregistre et ce qu'un régulateur attend dans un registre de propriété effective peut lui-même devenir un problème d'application. Les entreprises qui n'ont pas cartographié leurs relations de contrepartie en actifs numériques jusqu'aux propriétaires effectifs sous-jacents portent un risque que le rapport de BDO signale comme croissant, et non décroissant.

Contrôles AML et fin de la conformité de façade

Le message pratique le plus net du tour d'horizon de BDO est le rejet explicite de ce que les panélistes appellent la « conformité de façade » (paper compliance) : des politiques qui existent sur le papier mais ne sont pas efficaces sur le plan opérationnel. Dans plusieurs juridictions, les régulateurs passent de la vérification de l'existence d'un document de politique à des tests réels de détection et de remontée des risques. Pour les opérations en actifs numériques, cela signifie une surveillance des transactions calibrée sur les typologies spécifiques aux crypto, et non pas simplement adaptée des manuels bancaires traditionnels. Cela implique des tests périodiques des seuils d'alerte, des pistes de remontée documentées et la preuve que la fonction de conformité jouit d'une réelle indépendance vis-à-vis des lignes de revenus.

Auto-divulgation et responsabilité des entreprises

Les praticiens de BDO notent une poussée réglementaire constante vers des incitations à l'auto-divulgation, parallèlement à des sanctions plus lourdes pour les entreprises qui ne se manifestent pas rapidement en cas de mauvaise conduite identifiée. Cela a un impact direct sur la manière dont les cabinets comptables conseillent les clients qui découvrent des irrégularités dans leurs registres d'actifs numériques, qu'il s'agisse d'activités de portefeuille inexpliquées, d'écarts entre les données on-chain et les registres internes, ou de arrangements avec des tiers soulevant des questions de propriété effective. La fenêtre entre la découverte et la divulgation compte, et une entreprise qui attend risque de perdre le crédit que les régulateurs aux États-Unis et au Royaume-Uni offrent de plus en plus pour une coopération volontaire et rapide.

Application transfrontalière : pourquoi l'arbitrage juridictionnel se referme

L'une des sections les plus importantes du rapport de BDO traite de la croissance des enquêtes transfrontalières coordonnées. Les entreprises qui comptaient historiquement sur la friction de l'application multi-juridictionnelle comme une protection informelle contre les poursuites constatent que cette protection s'érode. Les cadres d'entraide judiciaire, la coopération des cellules de renseignement financier et l'harmonisation croissante des exigences de déclaration AML facilitent le partage de preuves et la coordination des actions des régulateurs.

Implications pour les entreprises ayant une exposition multi-juridictionnelle aux actifs numériques

Pour un cabinet comptable conseillant un client dont les opérations crypto s'étendent aux États-Unis, au Royaume-Uni et en Asie, cela a des implications structurelles directes. Un comportement qui semble conforme localement peut toujours déclencher une exposition dans une autre juridiction où la même contrepartie ou chaîne de transactions est sous examen. Ce n'est pas un risque hypothétique. C'est le schéma que les praticiens de BDO rapportent de leurs mandats actifs. La réponse pratique consiste à cartographier l'empreinte juridictionnelle complète de toute opération en actifs numériques et à s'assurer que le cadre de conformité, y compris les données collectées par tout logiciel de comptabilité crypto, est adéquat pour répondre aux enquêtes multi-juridictionnelles, et pas seulement aux normes du pays d'origine.

Gouvernance : responsabilité du conseil d'administration et des dirigeants

Les panélistes de BDO accordent une importance considérable au rôle de la surveillance au niveau du conseil d'administration dans l'efficacité de la conformité. La tendance aux États-Unis et au Royaume-Uni est de tenir les personnes physiques responsables, et non seulement l'entité corporative. Pour les directeurs financiers en particulier, cela augmente l'enjeu de toute lacune de conformité dans la fonction d'actifs numériques. Un directeur financier qui ne peut démontrer une surveillance active des contrôles AML, de la surveillance des transactions et des processus de propriété effective liés aux crypto est exposé d'une manière qui n'était pas vraie il y a cinq ans.

La dimension du signalement interne et des lanceurs d'alerte

Le rapport souligne l'importance croissante des canaux de signalement interne et des protections robustes des lanceurs d'alerte comme mécanismes d'alerte précoce. Les régulateurs élargissent les cadres de lanceurs d'alerte aux États-Unis et au Royaume-Uni, et les praticiens de BDO notent que les entreprises avec une culture de signalement interne faible sont systématiquement plus lentes à détecter les problèmes, et donc plus lentes à se divulguer, ce qui aggrave le risque d'application. Pour les opérations en actifs numériques, où la complexité technique des activités on-chain peut obscurcir les mauvaises conduites aux examinateurs non spécialisés, la couche humaine du signalement interne n'est pas une redondance. C'est souvent le premier mécanisme de détection qui fonctionne.

Diligence des tiers et de la chaîne d'approvisionnement

Un thème récurrent chez les panélistes de BDO est l'insuffisance des programmes de diligence raisonnable des tiers dans la plupart des organisations. Le problème n'est pas que les entreprises ne font aucune diligence. C'est que la diligence est souvent une vérification ponctuelle d'intégration, plutôt qu'une fonction de surveillance continue. Dans le contexte des actifs numériques, le risque tiers prend des formes spécifiques : le fournisseur de conservation dont les contrôles internes n'ont pas été validés indépendamment, le bureau OTC dont la structure de propriété effective n'a pas été revérifiée depuis l'engagement initial, la contrepartie du protocole DeFi pour laquelle aucune voie de diligence traditionnelle n'existe.

L'appel du rapport de BDO à une surveillance axée sur les données et à des enquêtes coordonnées s'applique directement ici. Les entreprises qui s'appuient sur des examens manuels périodiques des relations avec les tiers sont en retard. L'attente, reflétée dans ce que les praticiens de BDO observent de la part des régulateurs, est une surveillance continue ou au moins périodique systématique, avec une remontée documentée en cas de signaux d'alarme. Cette capacité doit être intégrée à l'architecture de conformité, pas ajoutée après qu'un problème a surgi.

Implications comptables et pratiques pour les entreprises et les directeurs financiers

En ramenant les thèmes du rapport de BDO à des actions comptables et de conformité concrètes, plusieurs priorités se dégagent pour les entreprises exposées aux actifs numériques.

Calibrage de la surveillance des transactions AML

Si la surveillance actuelle des transactions est basée sur des règles de l'ère fiduciaire appliquées aux transactions crypto, c'est une lacune. Les typologies spécifiques aux crypto, y compris le chain-hopping, l'utilisation de services de mixage, la superposition rapide via plusieurs portefeuilles et l'activité d'échange de pair à pair, doivent être reflétées dans la logique d'alerte. Les résultats de la surveillance doivent également être documentés d'une manière qui démontre à un régulateur une capacité de détection réelle, et non pas seulement une conformité aux politiques.

Cartographie de la propriété effective

Chaque relation significative avec une contrepartie en actifs numériques devrait avoir une trace documentée de propriété effective. Là où cette trace est incomplète ou n'a pas été rafraîchie au cours du dernier cycle d'examen, c'est une priorité de remédiation compte tenu de la trajectoire réglementaire décrite dans le rapport de BDO.

Documentation de la gouvernance

La surveillance du conseil d'administration et des dirigeants sur la conformité des actifs numériques doit être prouvée, pas supposée. Les procès-verbaux, les rapports du comité des risques et les décisions de remontée documentées comptent si un régulateur remet en question ultérieurement si la direction exerçait une surveillance réelle. Les directeurs financiers devraient s'assurer que la chaîne de rapport de conformité pour les actifs numériques atteint le niveau du conseil et est enregistrée.

Préparation à l'auto-divulgation

Compte tenu du message clair des praticiens de BDO sur la valeur que les régulateurs accordent à la divulgation volontaire précoce, les entreprises devraient avoir un protocole interne préétabli pour la remontée d'une irrégularité découverte dans les registres d'actifs numériques, l'évaluation de l'obligation de divulgation et la mise en œuvre. Attendre que des conseils juridiques soient engagés pour commencer cette conversation est souvent trop tard pour bénéficier pleinement de la coopération précoce.

Pour un contexte plus approfondi sur l'intersection des obligations AML et des opérations d'actifs numériques, voir notre couverture antérieure sur les meilleures pratiques de conformité AML et sanctions pour les entreprises d'actifs numériques. La dimension de l'application est illustrée de manière frappante dans notre article sur l'ancien agent du FBI inculpé pour vol de crypto, qui souligne pourquoi les contrôles internes et la surveillance ne peuvent pas être entièrement délégués à des validateurs externes.

Source : BDO Insights

Questions fréquentes

Que signifie le rapport Worldwatch de BDO pour les entreprises exposées aux cryptomonnaies ?

Le rapport signale que les régulateurs aux États-Unis, au Royaume-Uni et dans plusieurs autres juridictions relèvent le niveau d'exigence en matière de contrôles AML, de transparence de la propriété effective et d'auto-divulgation. Les entreprises ayant des opérations d'actifs numériques doivent s'assurer que leurs programmes de conformité reflètent ces attentes plus élevées, pas seulement les exigences minimales en place lors de la dernière mise à jour de leurs cadres.

Qu'est-ce que la « conformité de façade » et pourquoi est-elle importante pour la conformité AML crypto ?

La conformité de façade désigne des politiques qui existent dans la documentation mais ne sont pas efficaces sur le plan opérationnel pour détecter et remonter les risques réels. Les praticiens de BDO la signalent comme une préoccupation clé d'application : les régulateurs testent si les programmes fonctionnent en pratique, pas seulement si un document de politique peut être produit. Pour la conformité AML crypto, cela signifie une surveillance calibrée des transactions, des pistes de remontée documentées et une indépendance démontrée de la fonction de conformité.

Comment l'application transfrontalière affecte-t-elle les entreprises opérant sur plusieurs marchés crypto ?

La coopération croissante entre les cellules de renseignement financier et les régulateurs signifie qu'un comportement apparemment conforme localement peut toujours générer une exposition à l'application dans une autre juridiction où la même chaîne de transactions ou contrepartie est sous enquête. Les entreprises doivent cartographier leur empreinte juridictionnelle complète et s'assurer que leurs données de conformité sont adéquates pour répondre aux enquêtes multi-juridictionnelles.

Quels risques tiers spécifiques le rapport de BDO met-il en évidence pour les opérations d'actifs numériques ?

Les risques clés incluent les fournisseurs de conservation dont les contrôles internes n'ont pas été validés indépendamment, les contreparties OTC dont la propriété effective n'a pas été revérifiée récemment, et les interactions avec des protocoles DeFi où les voies de diligence raisonnable traditionnelles n'existent pas. La norme attendue est une surveillance continue, pas une simple vérification lors de l'intégration.

Que devrait faire un directeur financier maintenant en réponse aux conclusions de BDO ?

Trois priorités immédiates se dégagent : vérifier si la surveillance des transactions AML couvre les typologies spécifiques aux crypto ; s'assurer que les registres de propriété effective pour toutes les contreparties significatives en actifs numériques sont à jour ; et confirmer que la surveillance au niveau du conseil de la conformité des actifs numériques est documentée dans les registres de gouvernance. Un protocole interne préétabli pour l'auto-divulgation devrait également être en place avant qu'un problème ne soit découvert, et non après.