FinCEN relie 13 milliards de dollars d'arnaques crypto à des réseaux criminels à l'étranger
Le Financial Crimes Enforcement Network du Trésor américain a publié l'une des analyses les plus riches en données sur la fraude facilitée par les crypto-monnaies à ce jour, retraçant environ 12,7 milliards de dollars de transactions suspectes en actifs numériques vers des opérations d'arnaque dirigées depuis des complexes en Asie du Sud-Est. Ces conclusions proviennent d'un examen de plus de 33 000 rapports d'activités suspectes (SAR), et ont un poids direct et pratique pour chaque institution financière, cabinet comptable et directeur financier qui touche aux actifs numériques aux États-Unis ou dans le monde.
Ce que FinCEN a réellement découvert
Le rapport s'appuie sur des SAR déposés entre septembre 2023 et décembre 2025, couvrant des arnaques crypto suspectées signalées à FinCEN par des banques, des entreprises de services monétaires et des prestataires de services d'actifs virtuels. Les quelque 33 000 rapports ont collectivement signalé environ 13 milliards de dollars de transactions financières, dont la part dominante, 12,7 milliards de dollars, a été attribuée à des activités que FinCEN a retracées vers des centres d'arnaque à l'étranger.
Les typologies d'arnaque identifiées
L'analyse de FinCEN a mis en évidence trois catégories de fraude qui se chevauchent. Le « pig butchering » (l'engraissement du cochon) est le plus structuré : les fraudeurs établissent une relation de confiance avec la victime sur des semaines ou des mois, puis la guident vers une fausse plateforme d'investissement crypto qui affiche des rendements fictifs jusqu'à ce qu'un « frais de retrait » forfaitaire vide entièrement le compte. Les arnaques sentimentales suivent un scénario émotionnel similaire mais sans l'interface d'investissement élaborée. Les systèmes de confiance en crypto-monnaie, la troisième catégorie, reposent sur l'usurpation d'identité ou la fausse autorité, où les victimes sont incitées à investir un montant spécifique en crypto pour générer des rendements garantis excessivement élevés.
Ces trois typologies partagent une signature financière commune : la victime transfère des fonds, généralement en stablecoins ou en Bitcoin, vers une adresse de portefeuille contrôlée par le réseau d'arnaque, souvent via plusieurs sauts conçus pour obscurcir la piste. Ce schéma de superposition est précisément ce que la surveillance efficace des transactions est conçue pour détecter.
L'ancrage géographique : les complexes d'Asie du Sud-Est
FinCEN a été direct sur la structure organisationnelle derrière ces systèmes. Le rapport les attribue à des « organisations criminelles transnationales » opérant depuis des complexes physiques en Asie du Sud-Est. Il ne s'agit pas de groupes en ligne faiblement coordonnés ; ce sont, selon l'agence, des opérations organisées où des travailleurs, parfois eux-mêmes victimes de traite, sont contraints de faire tourner des pipelines d'arnaque à grande échelle.
Des réponses législatives se forment dans la région. Le Parlement du Myanmar a avancé vers des peines allant jusqu'à la réclusion à perpétuité pour les opérateurs qui utilisent la violence, la détention illégale ou la torture pour contraindre à la participation. Le Cambodge a promulgué une législation plus tôt cette année qui inclut également une peine d'emprisonnement potentielle pour les opérateurs. L'émergence d'une responsabilité pénale nationale dans les pays sources est un contexte pertinent pour les décisions de réduction des risques et les relations bancaires correspondantes.
Pourquoi ce rapport est important pour les équipes de conformité
Gene Lange, exerçant les fonctions de sous-secrétaire au Terrorisme et au Renseignement financier, a décrit les arnaques aux investissements en actifs numériques comme « l'une des menaces de fraude les plus importantes auxquelles les Américains sont confrontés aujourd'hui ». Ce n'est pas un langage réglementaire standard. Lorsque le sous-secrétaire au Terrorisme et au Renseignement financier définit une typologie de fraude en ces termes, cela signale que les priorités d'examen et l'attention de l'application de la loi suivront.
Le signal du volume des SAR
Trente-trois mille SAR en environ 27 mois constituent un ensemble de données substantiel. FinCEN l'a maintenant utilisé pour publier des orientations explicites sur les typologies, ce qui crée une référence de facto pour ce à quoi ressemble une surveillance « adéquate » des transactions. Toute institution dont le programme de surveillance ne peut pas identifier les modèles de comportement décrits dans ce rapport, le structuring via plusieurs portefeuilles, l'utilisation de plateformes peer-to-peer et la conversion rapide entre types d'actifs, fait face à un risque d'examen accru.
Obligations pour les prestataires de services d'actifs virtuels et leurs partenaires bancaires
Les PSAN enregistrés auprès de FinCEN en tant qu'entreprises de services monétaires sont déjà soumis aux obligations de la loi sur le secret bancaire (Bank Secrecy Act), y compris la surveillance des transactions et le dépôt de SAR. Ce rapport met effectivement à jour la bibliothèque de typologies contre lesquelles ils sont censés filtrer. Les banques qui maintiennent des relations de correspondant ou d'entrée en monnaie fiduciaire avec des PSAN subissent des pressions similaires : les régulateurs s'attendront à ce que ces institutions aient évalué si leurs partenaires PSAN disposent de contrôles adéquats contre les schémas spécifiques que FinCEN a maintenant documentés.
Pour les responsables de la conformité, le résultat pratique est une obligation de revoir les bibliothèques de scénarios et, lorsque celles-ci préexistent aux schémas de « pig butchering » et d'arnaques sentimentales, de les mettre à jour rapidement. Les entreprises qui utilisent des flux de travail de rapports de conformité crypto devraient mapper les typologies de FinCEN directement sur les règles de surveillance des transactions. Le rapport lui-même peut servir de justification réglementaire documentée pour la mise à jour, ce qui compte pour la piste d'audit.
Implications comptables et de reporting
Les flux financiers décrits par FinCEN ont plusieurs conséquences comptables directes faciles à négliger lorsque le titre de l'article est centré sur l'application de la loi.
Pertes de fraude côté client et dépréciations d'actifs
Pour les cabinets comptables conseillant des clients individuels ou corporatifs qui ont été victimes, la première question est le traitement de la perte. En vertu des PCGR américains (US GAAP), une perte réalisée sur un actif numérique qui a été transféré à un fraudeur et qui est irrécouvrable est généralement comptabilisée au point où l'actif est déterminé comme perdu. L'ASC 350-60, qui régit la comptabilisation des actifs crypto selon le modèle de juste valeur introduit par le FASB, ne modifie pas le principe fondamental : si l'actif a disparu et que le recouvrement n'est pas probable, la perte transite par le compte de résultat. Les cabinets ont besoin de preuves documentées de l'arnaque, idéalement un rapport de police ou une référence SAR de FinCEN, pour étayer la dépréciation.
Traitement fiscal des pertes liées aux arnaques
Côté fiscal, la déductibilité des pertes pour vol pour les particuliers a été considérablement restreinte par la loi de 2017 sur les réductions d'impôts et l'emploi (Tax Cuts and Jobs Act), qui a suspendu la déduction pour pertes personnelles due à des catastrophes ou des vols non attribuables à une catastrophe déclarée fédérale. Cette suspension court jusqu'en 2025 en vertu de la loi actuelle, bien que l'horizon législatif au-delà de 2025 soit encore incertain. Les entités commerciales conservent une déductibilité plus large pour les pertes pour vol en vertu de l'article 165(c)(1) du code des impôts (IRC), sous réserve des normes ordinaires et nécessaires. Les équipes comptables conseillant des clients corporatifs devraient confirmer si l'entité victime est admissible, documenter la perte de manière exhaustive et évaluer si les produits de recouvrement reçus dans une période ultérieure créent un revenu imposable.
Implications pour les logiciels de comptabilité crypto et les flux de travail d'audit
L'ensemble de données de FinCEN souligne pourquoi la provenance au niveau des transactions est importante dans tout logiciel sérieux de tenue de livres crypto ou de comptabilité des actifs numériques. Lorsque les auditeurs évaluent les soldes d'actifs numériques, ils ont maintenant un précédent réglementaire pour demander si les sorties ont été filtrées par rapport aux typologies liées aux arnaques. Les cabinets qui peuvent démontrer une analyse systématique en chaîne, un filtrage des adresses et des flux de travail documentés de dépôt de SAR sont dans une position matériellement meilleure que ceux qui s'appuient sur une réconciliation manuelle des registres. Le rapport donne aux comités d'audit un langage concret pour demander des évaluations de direction sur l'exposition à la fraude dans les portefeuilles d'actifs numériques.
Effets d'entraînement mondiaux
Bien que la juridiction de FinCEN soit nationale, le chiffre de 12,7 milliards de dollars et les conclusions sur les complexes d'Asie du Sud-Est informeront les régulateurs au-delà des frontières américaines. Le Groupe d'action financière (GAFI) a depuis longtemps identifié la fraude aux actifs virtuels comme une typologie à haut risque ; les données granulaires des SAR de FinCEN alimenteront les processus d'évaluation mutuelle du GAFI et devraient apparaître dans les prochaines mises à jour des orientations du GAFI. Pour les entreprises opérant dans plusieurs juridictions, c'est un signal pour vérifier si leurs cadres de surveillance des transactions sont alignés sur les typologies d'arnaques que FinCEN a maintenant formellement documentées, car d'autres régulateurs utiliseront ces mêmes typologies comme points de référence dans leur propre travail de supervision.
La dimension transfrontalière recoupe également la conformité à la règle de voyage. Lorsque les fonds sautent d'une juridiction à l'autre via plusieurs PSAN, les données de la règle de voyage devraient, en principe, accompagner chaque transfert. Les schémas d'arnaque que FinCEN décrit, les sauts de portefeuille multiples, la conversion rapide et l'utilisation de canaux peer-to-peer, sont dans de nombreux cas des techniques d'évasion de la règle de voyage. Les entreprises devraient examiner si leur mise en œuvre de la règle de voyage capture les séquences de superposition spécifiques que le rapport décrit. Pour un contexte sur la façon dont les actions d'application dans d'autres contextes ont façonné ces obligations, voir notre analyse sur la saisie crypto du FBI et les obligations de conformité AML et le cadre plus large couvert dans comment les sanctions et l'application de la loi crypto refaçonnent la conformité mondiale.
Prochaines étapes pratiques pour les entreprises et les directeurs financiers
Le rapport de FinCEN n'est pas une règle, mais il en fonctionne comme une dans la pratique. Les examinateurs l'utiliseront. Voici où concentrer immédiatement l'attention.
Examiner et mettre à jour les scénarios de surveillance des transactions
Mappez les trois typologies, « pig butchering », arnaques sentimentales et systèmes de confiance en crypto, par rapport à votre bibliothèque actuelle de scénarios SAR. Si vos règles ont été examinées pour la dernière fois avant septembre 2023, la période de référence de l'ensemble de données de FinCEN, elles ont presque certainement besoin d'une mise à jour. Documentez l'examen et la justification de tout changement ou décision de ne pas changer.
Évaluer les relations correspondantes et PSAN
Si votre institution fournit des services bancaires à des PSAN, ou si votre cabinet conseille des clients qui le font, demandez des certifications AML mises à jour du programme qui traitent spécifiquement de la surveillance des typologies d'arnaques. Le rapport de FinCEN vous donne un appui réglementaire documenté pour cette demande.
Communication avec les clients et documentation des pertes pour fraude
Les cabinets comptables devraient contacter de manière proactive les clients qui détiennent ou négocient activement des actifs numériques, en particulier les particuliers fortunés ou de détail, pour confirmer qu'ils n'ont pas été affectés par des systèmes correspondant aux typologies de FinCEN. Lorsque des pertes se sont produites, commencez le processus de documentation maintenant : rassemblez les enregistrements de transactions, les adresses de portefeuille et toute communication avec la plateforme frauduleuse. Ces preuves seront essentielles à la fois pour le traitement fiscal et pour toute récupération civile potentielle.
Briefings des comités d'audit
Les directeurs financiers d'entités détenant des actifs numériques importants devraient informer les comités d'audit de ce rapport. Le chiffre de 13 milliards de dollars et le sceau de FinCEN en font une base crédible pour demander une évaluation des risques de fraude spécifique au portefeuille d'actifs numériques. Cette évaluation devrait couvrir à la fois l'exposition directe (actifs du client ou de la trésorerie) et l'exposition indirecte via des relations bancaires ou de prêt avec des contreparties PSAN.
Questions fréquemment posées
Qu'est-ce que le « pig butchering » et pourquoi FinCEN le signale-t-il spécifiquement ?
Le « pig butchering » est une fraude à long terme où le criminel établit une relation de confiance avec la victime avant d'introduire une fausse opportunité d'investissement en crypto. La victime est encouragée à investir progressivement, voit des gains fabriqués, et finit par être persuadée d'engager une somme importante avant que le fraudeur ne disparaisse avec les fonds. FinCEN le signale car cela génère un schéma distinctif en chaîne, plusieurs transferts entrants de petits montants suivis d'un seul transfert sortant important, que les systèmes de surveillance des transactions peuvent être calibrés pour détecter.
Le rapport de FinCEN crée-t-il de nouvelles obligations légales pour les entreprises ?
Le rapport lui-même n'est pas une règle ou une orientation finale avec un effet juridique contraignant. Cependant, il met à jour la bibliothèque de typologies publiquement disponible que les examinateurs utilisent pour évaluer si le programme AML d'une entreprise est « raisonnablement conçu ». Le fait de ne pas intégrer les typologies documentées dans les programmes de surveillance a historiquement été cité comme une lacune du programme dans les actions d'application, donc l'obligation de conformité pratique est réelle même si le mécanisme juridique est indirect.
Comment un cabinet comptable américain doit-il traiter la perte d'un client due à une arnaque crypto sur la déclaration fiscale ?
Pour les clients individuels, la déduction pour pertes personnelles pour vol est suspendue jusqu'en 2025 en vertu de la loi sur les réductions d'impôts et l'emploi, sauf pour les pertes dues à des catastrophes déclarées fédérales, donc la déduction n'est généralement pas disponible. Les entités commerciales peuvent déduire les pertes pour vol en vertu de l'article 165 de l'IRC, sous réserve des exigences de documentation. Dans tous les cas, le cabinet devrait obtenir des preuves contemporaines de la fraude, y compris les enregistrements de transactions et toute référence de police ou de SAR, et appliquer les règles applicables en fonction du type d'entité du client et de l'année d'imposition au cours de laquelle la perte est devenue déterminable.
Qu'est-ce que cela signifie pour les entreprises utilisant des logiciels de tenue de livres crypto ou de comptabilité des actifs numériques ?
Tout flux de travail robuste de logiciel de tenue de livres crypto ou de comptabilité des actifs numériques devrait maintenant incorporer le filtrage des adresses par rapport aux clusters de portefeuilles connus liés aux arnaques comme une étape standard dans la réconciliation. Les auditeurs demanderont de plus en plus si les sorties ont été examinées par rapport aux listes de typologies réglementaires. Les entreprises qui peuvent démontrer un filtrage systématique et un dépôt de SAR documenté sont mieux positionnées à la fois pour l'examen réglementaire et les missions d'audit client.
Les entreprises non américaines sont-elles affectées par les conclusions de FinCEN ?
Directement, non. L'autorité de FinCEN porte sur les institutions financières basées aux États-Unis. Indirectement, oui. Les États membres du GAFI intègrent systématiquement les conclusions typologiques américaines dans leurs propres cadres de supervision, et les complexes d'arnaques identifiés par FinCEN opèrent à l'échelle mondiale, ciblant des victimes dans plusieurs pays. Les entreprises non américaines exposées aux corridors de paiement d'Asie du Sud-Est ou ayant des clients qui effectuent des transactions sur des plateformes crypto internationales devraient traiter les conclusions de FinCEN comme un renseignement de risque pertinent même sans lien direct avec les États-Unis.
Source : Cointelegraph