IA dans la criminalité crypto : ce que les cabinets comptables et les directeurs financiers doivent évaluer maintenant
L'intelligence artificielle accélère la criminalité crypto au même rythme précis où elle améliore les outils de conformité, et les cabinets comptables qui se trouvent au milieu de cette tension font face à un écart grandissant entre les menaces qu'ils peuvent voir et les contrôles qu'ils ont déployés. Une revue détaillée des renseignements publiée par la société d'analyse de blockchain Elliptic en août 2026 présente les deux côtés de l'équation avec une clarté inhabituelle, identifiant les typologies criminelles actives, nommant les plateformes illicites qui les facilitent, et décrivant où la technologie d'analyse a déjà démontrablement comblé l'écart. Pour les responsables de conformité, les directeurs financiers et les cabinets comptables qui les servent, le tableau est préoccupant mais exploitable.
Les cinq typologies de menaces activées par l'IA
La recherche 2024 d'Elliptic, citée par les médias internationaux au moment de sa publication, a identifié cinq grandes catégories dans lesquelles l'IA amplifie les risques de criminalité crypto existants. Ces cinq catégories restent actives en 2026, et plusieurs ont évolué en services industrialisés vendus ouvertement sur des chaînes Telegram et des places de marché du dark web.
Escroqueries à l'investissement et fraude à la sortie
Les projets crypto prétendant utiliser l'IA pour générer des rendements d'investissement supérieurs au marché continuent de proliférer. Le schéma est cohérent : une présence en ligne soignée, des témoignages générés par IA attribués à différentes identités fabriquées sur la même image sous-jacente, et finalement une fraude à la sortie qui transfère les fonds des victimes vers des portefeuilles contrôlés par les auteurs. Le Premier ministre singapourien Lawrence Wong a publiquement dénoncé des vidéos deepfake de lui-même utilisées pour promouvoir de tels schémas sur les réseaux sociaux, un signal de la banalisation de cette tactique.
Logiciels malveillants et rançongiciels
De nouvelles souches de rançongiciels et de logiciels malveillants sont de plus en plus développées avec l'aide de l'IA, rationalisant le processus de codage et permettant une évasion plus rapide des outils de détection. L'équipe de recherche d'Elliptic a précédemment exposé LummaStealer, une opération de malware-as-a-service spécialisée dans le vol de crypto, utilisant l'IA pour filtrer plus efficacement les journaux d'identifiants volés. Cette capacité est maintenant répliquée plus largement.
Ingénierie sociale activée par les deepfakes
Des acteurs étatiques hostiles, y compris des groupes liés à la Corée du Nord, ont utilisé des deepfakes générés par IA pour réussir des entretiens d'embauche vidéo dans des sociétés crypto, obtenant un accès privilégié aux systèmes avant d'installer des logiciels malveillants ou de vider des portefeuilles. OpenAI, Google et Anthropic ont chacun signalé séparément l'utilisation abusive de leurs grands modèles de langage par des acteurs nord-coréens pour rédiger des messages convaincants, des CV et des codes malveillants. Ce n'est pas un risque périphérique pour les sociétés crypto ; c'est une défaillance de contrôle d'embauche et d'intégration imminente.
Contournement des KYC générés par IA
Elliptic identifie plusieurs services commerciaux vendant des documents d'identité générés par IA et des rendus KYC deepfake sur Telegram. Ces outils sont décrits comme des facilitateurs clés des escroqueries « boucherie de porcs », les opérations frauduleuses à haut rendement basées sur des romances qui ont généré des milliards de dollars de pertes en Asie du Sud-Est. Parce que ces services acceptent la crypto comme paiement, l'analyse de la blockchain peut retracer à la fois les opérateurs et leurs clients à travers les flux de fonds en chaîne.
Sextorsion et génération de CSAM
Des outils d'IA qui génèrent des images intimes non consensuelles de victimes identifiées sont vendus commercialement, toujours principalement via des rails de paiement crypto, et sont utilisés pour la sextorsion, les escroqueries sentimentales et la génération de matériel d'abus sexuel sur enfants. Les données de graphe forensique d'Elliptic montrent des achats de crédits de sommes rondes auprès de ces services par des comptes détenus sur des bourses centralisées, ainsi que des flux de fonds liés aux places de marché Huione et Haowang Guarantee.
Les équipes de conformité sont désormais une cible
L'un des changements les plus significatifs dans le tableau des renseignements est le ciblage direct des professionnels de la conformité eux-mêmes, plutôt que de les traiter uniquement comme une couche défensive. Les techniques d'ingénierie sociale déployées contre les équipes d'embauche de projets crypto, comme décrit ci-dessus, s'appliquent avec la même force aux cabinets comptables et aux institutions financières qui gèrent des actifs numériques.
Ce que cela signifie pour les contrôles internes
Toute entreprise qui mène des entretiens vidéo ou une intégration à distance pour des postes ayant accès à des portefeuilles crypto, des données clients ou des intégrations bancaires a besoin d'une étape de vérification qui ne peut pas être vaincue par un appel vidéo deepfake. Cela peut inclure l'exigence d'une vérification d'identité en personne pour les candidats sélectionnés, l'utilisation d'outils de détection de vivacité, ou la vérification croisée de références professionnelles par des canaux entièrement distincts de ceux fournis par le candidat. Pour les cabinets comptables utilisant des logiciels de comptabilité crypto ou des logiciels de comptabilité d'actifs numériques connectés aux portefeuilles des clients, les implications en matière de contrôle d'accès sont directes.
La formation du personnel sur le phishing et l'ingénierie sociale activés par l'IA est tout aussi urgente. L'écart de qualité entre une communication authentique et une communication frauduleuse rédigée par IA s'est effectivement refermé. Les entreprises ne peuvent plus se fier à la qualité de la langue comme signal de légitimité.
Ce que l'analyse de la blockchain peut maintenant faire
Les mêmes capacités d'IA qui alimentent les outils criminels sont appliquées à la détection, et le tableau honnête est que la détection progresse significativement, même si elle n'a pas encore dépassé la menace. Les recherches publiées par Elliptic en collaboration avec le MIT-IBM Watson AI Lab ont exploré l'utilisation de modèles d'apprentissage profond pour détecter les activités illicites sur la chaîne. L'entreprise a rendu public l'ensemble de données sous-jacent pour encourager une collaboration plus large.
Outils d'investigation de type copilote
Elliptic a déployé une capacité d'investigation assistée par IA qui génère un aperçu instantané des risques lorsqu'un portefeuille est filtré. L'outil agrège les alertes historiques, les modèles de comportement, les flux de fonds, les détails d'entité et les informations sources en chaîne et du monde réel pour le portefeuille examiné. Dans des tests en conditions réelles, cette approche a permis aux analystes d'économiser plus de 25 minutes par investigation, ce qui représente plus de trois heures par jour dans des environnements à volume élevé. Pour les cabinets comptables et les directeurs financiers qui sélectionnent des logiciels de comptabilité crypto pour soutenir les flux de travail de conformité AML, cette classe de capacité est la référence à évaluer.
Tracage inter-chaînes et via mélangeurs
Elliptic rapporte que des fonctionnalités en direct existent maintenant pour tracer les flux de fonds à travers les ponts inter-chaînes et les transactions de mélangeurs dans les portefeuilles signalés. C'étaient auparavant des angles morts significatifs dans l'analyse de la blockchain, et leur clôture importe car les deux mécanismes sont régulièrement utilisés pour stratifier les produits illicites avant qu'ils n'atteignent les bourses ou les services de paiement.
Le problème des faux positifs
Elliptic est particulièrement prudent quant au déploiement de modèles de détection par apprentissage profond à l'échelle commerciale, précisément parce que les taux de faux positifs restent une préoccupation matérielle. C'est un point de données important pour toute entreprise évaluant des outils de conformité assistés par IA : les affirmations des fournisseurs concernant la précision de la détection doivent être testées par rapport aux taux de faux positifs dans des environnements de transaction réalistes, et pas seulement par la sensibilité aux adresses connues comme mauvaises. Un outil qui signale trop de transactions propres crée ses propres coûts opérationnels et de relation client.
Implications comptables et AML pour les cabinets
La revue des renseignements d'Elliptic ne traite pas directement des normes comptables ou du traitement fiscal, mais les obligations de conformité qu'elle décrit ont des conséquences comptables et opérationnelles directes que les cabinets doivent cartographier.
Adequation du programme AML
Les régulateurs à Singapour, au Royaume-Uni, dans l'UE et mondialement évaluent de plus en plus si les contrôles AML d'une entreprise sont proportionnés à l'environnement de menace réel, et non pas simplement techniquement conformes à un manuel daté. Un programme AML adéquat en 2023 peut ne plus l'être en 2026 s'il n'a pas été mis à jour pour tenir compte de la fraude documentaire KYC générée par IA ou de l'ingénierie sociale par deepfake. Les cabinets comptables conseillant des clients crypto devraient traiter cela comme un élément d'analyse des écarts dans le prochain cycle de revue des clients.
Due diligence sur les fournisseurs d'outils d'analyse
Les cabinets utilisant des logiciels de comptabilité crypto ou des logiciels de comptabilité d'actifs numériques qui incluent un filtrage intégré de la blockchain doivent comprendre quelle génération d'analyse sous-tend ce filtrage. La couverture de plus de 50 blockchains, le traçage des ponts inter-chaînes et la détection des mélangeurs sont désormais des attentes de base plutôt que des caractéristiques différenciatrices. Si l'outillage actuel d'un cabinet n'atteint pas cette base, l'écart est à la fois un risque de conformité et une responsabilité professionnelle potentielle.
Pour le contexte sur la façon dont les outils assistés par IA sont évalués plus largement dans le secteur financier, voir notre couverture précédente de l'écart de confiance en la précision de l'IA dans les sociétés financières.
Notations de risque client
Les clients opérant dans des secteurs adjacents aux typologies identifiées, tels que les plateformes d'investissement crypto, les flux de paiement liés à l'Asie du Sud-Est, ou les entreprises avec une acquisition de clients significative basée sur Telegram, peuvent nécessiter une réévaluation de leur notation de risque. Les données d'Elliptic lient spécifiquement les places de marché de canaux Telegram à la facilitation de l'infrastructure de la boucherie de porcs, et les flux de fonds à travers les entités liées à Huione apparaissent dans les exemples forensiques fournis. L'exposition à des contreparties dans ces réseaux est un facteur de risque AML matériel.
Déclaration des activités suspectes
L'identification d'outils activés par IA acceptant le paiement en crypto crée une considération spécifique de déclaration des activités suspectes. Si l'analyse de la blockchain d'un cabinet signale des transferts de portefeuille à portefeuille qui correspondent au modèle d'achat de crédits de sommes rondes décrit par Elliptic, ce modèle seul peut ne pas constituer un motif de déclaration, mais il est un motif de due diligence renforcée sur la contrepartie et de documentation du processus d'examen. La charge de démontrer une évaluation réfléchie incombe au cabinet.
Pour les cabinets qui suivent déjà comment les acteurs liés à la Corée du Nord déplacent des cryptos volées à travers des réseaux en couches, le tableau de menace décrit ici est directement lié. Le blanchiment de cryptos volées par la Corée du Nord via des réseaux criminels reste l'une des illustrations les plus claires de la façon dont les acteurs étatiques exploitent la même infrastructure en chaîne que les entreprises légitimes utilisent quotidiennement.
Bonnes pratiques ayant atteint un consensus industriel
Elliptic a convoqué un processus d'engagement multi-parties prenantes au cours du second semestre 2024, réunissant des développeurs de projets crypto, des forces de l'ordre, des spécialistes de la conformité des actifs virtuels et des chercheurs académiques. Le cadre de bonnes pratiques qui en résulte, que l'entreprise a publié, couvre cinq domaines : amélioration de la détection, éducation, coopération intersectorielle, contrôles défensifs et application de la loi. Le cadrage est particulièrement équilibré, visant explicitement à protéger les utilisateurs légitimes et l'innovation bénéfique parallèlement à la prévention de la criminalité.
Pour les cabinets comptables et les directeurs financiers, la dimension de coopération est la plus immédiatement exploitable. Le partage d'informations sur les modèles de menace émergents, que ce soit par le biais d'organisations industrielles, de forums convoqués par les régulateurs ou d'un engagement bilatéral avec des fournisseurs d'analyse, amplifie le bénéfice de détection dans tout le secteur. Un cabinet qui identifie un nouveau modèle de fraude activé par IA dans sa base de clients et partage ces informations par des canaux appropriés contribue à une capacité de détection qui revient finalement à ses propres outils de filtrage.
Prochaines étapes pratiques pour les cabinets comptables et les directeurs financiers
Traduire le tableau des renseignements en une liste d'actions concrètes est simple au niveau global, même si la mise en œuvre prend du temps.
- Auditez la couche d'analyse de la blockchain dans tout logiciel de comptabilité crypto que votre cabinet ou vos clients utilisent. Confirmez que le traçage inter-chaînes, des mélangeurs et des ponts est actif, et non seulement le filtrage d'adresses sur une seule chaîne.
- Révisez les contrôles d'embauche et d'intégration pour tout poste ayant accès à des portefeuilles crypto, des données clients ou des systèmes financiers connectés. Ajoutez une étape de vérification que les deepfakes ne peuvent pas vaincre.
- Mettez à jour la formation du personnel pour traiter le phishing et l'ingénierie sociale générés par IA. La qualité de la langue n'est plus un signal fiable d'authenticité.
- Réévaluez les notations de risque client lorsque le modèle commercial du client ou son réseau de contreparties chevauche les typologies identifiées : plateformes d'investissement IA, flux de paiement en Asie du Sud-Est ou activité commerciale basée sur Telegram.
- Documentez explicitement les examens du programme AML par rapport à l'environnement de menace actuel, et non seulement par rapport au minimum réglementaire au moment du dernier examen.
Pour un cadre plus large sur ce que les obligations de déclaration de conformité crypto impliquent en pratique, voir notre pilier de conformité et de rapport crypto.
Source : Elliptic
Questions fréquemment posées
Qu'est-ce que la criminalité crypto activée par l'IA et pourquoi est-ce important pour les cabinets comptables ?
La criminalité crypto activée par l'IA fait référence à l'utilisation d'outils d'intelligence artificielle, y compris les grands modèles de langage, les générateurs de deepfakes et les chatbots automatisés, pour commettre ou faciliter des crimes financiers impliquant des actifs numériques. C'est important pour les cabinets comptables car leurs clients sont des cibles directes, leur propre personnel peut être victime d'ingénierie sociale, et leurs programmes AML doivent refléter l'environnement de menace actuel pour répondre à l'examen réglementaire.
Comment la fraude KYC par deepfake affecte-t-elle les flux de travail de conformité ?
Les outils d'IA qui génèrent des documents d'identité synthétiques ou produisent des vidéos deepfake convaincantes pour les vérifications de vivacité peuvent vaincre les contrôles KYC standard lors de l'intégration. Les cabinets qui s'appuient uniquement sur la vérification automatisée des documents sans contrôles supplémentaires courent un risque plus élevé d'intégrer des clients qui ont contourné les exigences d'identité. Des mesures de due diligence renforcée et une re-vérification périodique des clients à haut risque sont les principales mesures d'atténuation.
Les logiciels de comptabilité crypto doivent-ils inclure l'analyse de la blockchain, ou sont-ce des outils séparés ?
Ils servent des fonctions différentes mais sont de plus en plus intégrés. Les logiciels de comptabilité crypto gèrent l'enregistrement des transactions, le calcul du coût de base et le reporting financier. L'analyse de la blockchain ajoute le filtrage des risques, l'identification des entités et le signalement des activités suspectes. Les plateformes leaders combinent maintenant les deux couches, et les cabinets devraient évaluer si leur outillage actuel couvre l'activité inter-chaînes, les transactions via ponts et les flux de mélangeurs, et non seulement les recherches d'adresses sur une seule chaîne.
Que signifie la recherche Elliptic MIT-IBM pour les outils d'analyse commerciaux ?
La recherche conjointe démontre que les modèles d'apprentissage profond peuvent détecter les activités illicites en chaîne avec une précision significative, mais Elliptic a explicitement refusé de déployer ces modèles commercialement tant que les taux de faux positifs restent un problème notable. Pour les cabinets évaluant des fournisseurs, c'est un point de calibrage utile : demandez aux fournisseurs leurs taux de faux positifs dans des environnements de transaction réalistes, et non seulement des chiffres de sensibilité élevés.
Les cabinets basés à Singapour sont-ils spécifiquement à risque face aux menaces décrites ?
Singapour est explicitement nommé dans les renseignements d'Elliptic, le Premier ministre Lawrence Wong ayant publiquement signalé des vidéos deepfake de lui-même utilisées dans la publicité d'escroqueries à l'investissement. L'infrastructure des escroqueries de boucherie de porcs identifiée dans le rapport est fortement concentrée en Asie du Sud-Est. Les cabinets basés à Singapour, et ceux ayant des flux de clients liés à l'Asie du Sud-Est, devraient traiter le contexte régional comme augmentant leur exposition aux typologies décrites.