Un contrat de près de quatre-vingt-quinze millions de dollars, attribué sans appel d’offres ouvert, peut-il vraiment reposer sur une seule entreprise capable de tracer l’argent crypto pour les enquêteurs fédéraux américains ? C’est la question que Chainalysis pose désormais devant la justice, après que l’Immigration and Customs Enforcement a choisi TRM Labs pour fournir des logiciels forensiques et un accompagnement opérationnel jusqu’à la fin juin 2027. Le dossier, rendu public sous forme de plainte caviardée le 28 août, ne dit pas encore qui a raison. Il dit en revanche que le marché de l’intelligence on-chain n’est plus seulement une affaire de graphiques colorés : il est devenu un enjeu de procédure, de concurrence et de souveraineté investigative.
Une bataille judiciaire autour d’un contrat de 94,66 millions
Le 1er juillet, ICE a attribué le contrat 70CMSD26C00000005 à TRM Labs. L’accord, d’une durée d’un an jusqu’au 30 juin 2027, vise à soutenir les enquêtes de la Homeland Security Task Force. Il recouvre le traçage de flux sur la chaîne, la perturbation des arnaques, les investigations cybercriminelles et l’appui aux dossiers de sextorsion. Quelques semaines plus tard, Chainalysis Government Solutions a élargi son recours. TRM Labs s’est jointe à la procédure comme défenderesse intervenante, aux côtés de l’État fédéral. La Cour fédérale des réclamations n’a, à ce stade, constaté aucune faute. Elle a simplement accepté d’entendre, en calendrier accéléré, une contestation qui touche au cœur de la commande publique américaine.
Le montant retient l’attention : 94,66 millions de dollars. Dans l’écosystème crypto, cette somme n’est pas un simple budget logiciel. Elle finance une infrastructure d’enquête destinée à suivre des portefeuilles, à relier des adresses à des comportements, à alerter des prestataires d’actifs virtuels et, parfois, à contribuer à des gel d’avoirs internationaux. Deux acteurs historiques se disputent ce terrain depuis des années. L’un vient de perdre un marché qu’il estime pouvoir exécuter. L’autre le défend comme le fruit d’un besoin opérationnel unique. Entre les deux, une agence qui affirme n’avoir trouvé qu’une seule source responsable.
Le dépôt décrit le récit de Chainalysis. ICE et TRM Labs contestent. La Cour n’a pas jugé qu’une partie aurait agi de façon irrégulière.
Synthèse du dossier public
Ce que le contrat est censé accomplir
Derrière le jargon administratif se cache un programme concret. Les enquêteurs d’ICE ne se contentent plus de saisir des disques durs ou d’interroger des témoins. Ils doivent relier des transactions publiques à des suspects, distinguer un paiement licite d’un flux issu d’une plateforme de rançongiciel, et parfois intervenir assez tôt pour interrompre une extorsion. Le cahier des charges évoqué dans le dossier couvre plusieurs familles de missions : reconstitution de parcours financiers, lutte contre les fraudes, appui aux affaires de cybercriminalité, et accompagnement des équipes confrontées à des dossiers de sextorsion.
Ces missions expliquent pourquoi le marché attire autant d’attention. Une plateforme d’analyse blockchain n’est pas un tableur amélioré. Elle agrège des millions d’adresses, classe des grappes d’activité, croise des signalements de victimes, et tente de produire des pistes exploitables devant un magistrat. Plus l’outil est intégré aux routines d’une agence, plus le changement de fournisseur devient coûteux. D’où la sensibilité d’une attribution sole-source, c’est-à-dire sans mise en concurrence pleinement ouverte.
Ce que recouvre, selon le dossier, le programme attribué à TRM Labs
- Logiciel forensique et support pour les investigations de la Homeland Security Task Force.
- Traçage de flux crypto et reconstitution de parcours financiers.
- Actions de perturbation des arnaques et appui aux enquêtes cybercriminelles.
- Soutien opérationnel aux dossiers de sextorsion.
- Durée initiale d’un an, jusqu’au 30 juin 2027.
Sept griefs, une même accusation : le concours n’aurait pas été réellement ouvert
La plainte redacted du 28 août articule sept griefs. Ils ne se contentent pas de dire « nous étions moins chers » ou « notre produit est meilleur ». Ils s’attaquent à la manière dont ICE a défini le besoin, évalué les fournisseurs, encadré les délais et invoqué le droit des marchés. Chainalysis soutient que l’agence a contourné une concurrence ouverte et a jugé les candidats selon des exigences qu’elle n’avait pas toutes révélées.
Les trois premiers griefs portent sur la définition et l’évaluation des besoins. L’entreprise affirme que sa déclaration de capacités répondait à chaque exigence du Statement of Need final. Elle conteste donc la conclusion selon laquelle TRM serait la seule source responsable capable d’exécuter le travail. Elle ajoute qu’ICE se serait appuyée sur une demande d’information antérieure, plus ancienne, pour décider si un autre fournisseur pouvait se qualifier. Or plusieurs exigences de ce document initial n’apparaîtraient pas dans l’énoncé final des besoins, celui que les vendeurs étaient censés prendre pour référence.
Parmi les points contestés figurent l’accès à une base propriétaire de signalements d’arnaques contenant plus d’un million d’enregistrements, des notifications automatisées vers les prestataires de services d’actifs virtuels, et des partenariats opérationnels avec des émetteurs de stablecoins. Ces éléments, s’ils ont réellement pesé dans la décision tout en restant hors du texte final, changeraient la nature de l’évaluation. Un fournisseur peut répondre à un besoin publié et échouer à un critère resté dans l’ombre. C’est précisément ce que Chainalysis allègue.
Un délai de trois jours et une page pour convaincre
Le quatrième grief vise la considération donnée à la déclaration de capacités de Chainalysis. ICE a publié son avis d’intention le 8 juin et a exigé des réponses pour le 11 juin. Les fournisseurs intéressés ne pouvaient remettre qu’une seule page, alors que l’énoncé des besoins lui-même faisait environ une page et demie et couvrait trois domaines opérationnels. Selon la plainte, l’agence n’a posé aucune question de suivi avant de finaliser son rapport d’étude de marché dès le lendemain.
Le calendrier, tel que relaté, donne le vertige. Demande d’information le 28 mai. Réponse de vingt pages de Chainalysis le 2 juin. Annonce de l’intention d’attribuer en gré à gré six jours plus tard. Clôture des déclarations de capacités le 11 juin. Rapport d’étude de marché le 12 juin. Pour une entreprise qui estime pouvoir livrer le service, cette séquence ressemble à une formalité. Pour une agence pressée par des enquêtes en cours, elle peut sembler une simple accélération. Le tribunal devra trancher entre ces deux lectures.
Trois jours. Une page. Aucune question de suivi. Chainalysis parle de formalité. ICE parlera sans doute d’urgence opérationnelle.
Lecture du calendrier contesté
Le rapport d’ICE, d’après la plainte, reconnaissait que les deux sociétés disposaient de plateformes d’enquête matures, d’une intégration d’intelligence artificielle et de la capacité à déployer du personnel habilité. Pourtant, l’agence a conclu que Chainalysis n’avait pas d’autres capacités nécessaires au programme. L’entreprise conteste cette appréciation. Elle estime que le délai court, la limite d’une page et l’absence de questions ont transformé l’examen des capacités en un exercice de façade. Cette formule appartient à la partie demanderesse. Elle n’est pas une constatation judiciaire.
Des spécifications trop proches des produits TRM ?
Le cinquième grief concerne des spécifications jugées restrictives. Chainalysis affirme que les questions relatives aux gels automatisés d’actifs, aux partenariats avec des émetteurs de stablecoins et à la taille d’une base de signalements de victimes collaient de près à des produits ou à des arrangements commerciaux de TRM. Elle dit avoir proposé des méthodes alternatives capables d’atteindre les mêmes objectifs d’enquête. Selon elle, la justification d’ICE n’explique pas pourquoi ces alternatives seraient insuffisantes.
Ce point est classique en droit des marchés, et particulièrement explosif dans la tech. Une administration a le droit d’exiger un résultat. Elle n’a pas nécessairement le droit de figer le moyen, surtout si ce moyen décrit le catalogue d’un seul vendeur. À l’inverse, certaines capacités ne sont pas interchangeables. Un partenariat déjà opérationnel avec un émetteur de stablecoin, une base de signalements déjà peuplée, un canal d’alerte déjà branché sur des VASP : tout cela peut, aux yeux d’un enquêteur, faire la différence entre une piste théorique et une action dans l’heure. Le débat n’est donc pas seulement juridique. Il est aussi opérationnel.
Les exigences contestées, telles que les présente Chainalysis
- Accès à une base propriétaire de signalements d’arnaques de plus d’un million d’enregistrements.
- Notifications automatisées aux prestataires de services d’actifs virtuels.
- Partenariats opérationnels avec des émetteurs de stablecoins.
- Fonctions de gel automatisé d’actifs.
- Taille d’une base de signalements de victimes présentée comme déterminante.
Le droit des marchés et la « Revolutionary FAR Overhaul »
Le sixième grief s’attaque à la base juridique invoquée par ICE. Chainalysis estime que l’agence s’est appuyée sur une logique de « capacités uniques » présente dans une version plus ancienne de la réglementation fédérale des acquisitions, mais absente des règles applicables à cette procédure. Les règles actuelles autorisent une agence à éviter une concurrence pleine et ouverte lorsqu’une seule source responsable peut satisfaire le besoin. Elles exigent aussi que les déclarations de capacités soient prises en compte, et interdisent de justifier une concurrence limitée par une planification insuffisante.
Le septième grief porte précisément sur cette planification. Chainalysis souligne la brièveté de la séquence entre la demande d’information, la réponse détaillée, l’avis d’intention, la clôture des contributions et le rapport final. Elle considère que ce rythme n’a pas laissé le temps de réconcilier des exigences différentes ni d’évaluer sérieusement des fournisseurs alternatifs. Le gouvernement pourra répondre qu’ICE a raisonnablement conclu que TRM seule pouvait répondre aux besoins opérationnels. Le fond de cet argument reste à juger.
Pour un lecteur français, le formalisme américain des Federal Acquisition Regulations peut sembler lointain. Il structure pourtant des milliards de dollars de commandes chaque année. Une agence qui se trompe de fondement, qui mélange deux versions de textes, ou qui transforme une étude de marché en validation a posteriori s’expose à une annulation. Une entreprise qui transforme un désaccord produit en procès dilatoire s’expose, elle, à un débouté. Les deux risques coexistent ici.
Ce que la Cour peut, et ne peut pas, décider
Chainalysis demande au juge de déclarer l’attribution illégale, d’interrompre durablement l’exécution et d’ordonner à ICE d’organiser une concurrence pleine et ouverte. Elle réclame aussi le remboursement de frais au titre de l’Equal Access to Justice Act. Une victoire ne lui transférerait pas automatiquement le contrat. La Cour pourrait obliger ICE à reprendre son analyse, à rouvrir la concurrence ou à rédiger une justification de gré à gré juridiquement suffisante. Elle pourrait aussi refuser l’injonction et laisser le contrat TRM en place.
Le juge Stephen S. Schwartz a placé l’affaire sur un rythme accéléré. Les plaidoiries orales sont fixées au 2 septembre à 10 heures, heure de l’Est, à Washington. Le gouvernement a demandé une décision pour le 10 septembre. La Cour n’est pas liée par cette date. Dans ce type de contentieux, la vitesse compte autant que le droit : plus le prestataire exécute, plus l’annulation devient disruptive pour les enquêtes en cours.
C’est pourquoi le calendrier lui-même est stratégique. Un contrat déjà signé, déjà branché sur des équipes, déjà utilisé dans des dossiers sensibles, crée un fait accompli. Un juge attentif à l’intérêt public peut hésiter à couper un outil d’enquête, même s’il estime la procédure imparfaite. Un juge attentif à l’intégrité de la commande publique peut au contraire estimer qu’un marché de cette taille ne peut reposer sur une étude de marché d’une journée. Les deux raisonnements sont défendables. Seule l’audience permettra de voir lequel l’emporte.
Deux géants de l’intelligence on-chain, un même client : l’État
Chainalysis et TRM Labs ne sont pas des start-up anonymes. Toutes deux travaillent depuis des années avec des services de police et des régulateurs. Toutes deux ont déjà contribué à des opérations internationales de gel d’avoirs, dont une opération à 701 millions de dollars déjà évoquée dans la couverture du secteur. Le conflit n’oppose pas un outsider à un incumbent isolé. Il oppose deux fournisseurs qui se connaissent, se recouvrent partiellement, et se disputent les mêmes budgets fédéraux.
Cette rivalité a une dimension industrielle. L’analyse blockchain est devenue une couche d’infrastructure pour la compliance des exchanges, pour les cellules antiraclement, pour les parquet spécialisés. Qui contrôle les graphes, les étiquettes d’adresses et les bases de signalements influence la manière dont les autorités voient le marché. Un contrat ICE de cette ampleur ne se limite pas à un logiciel. Il ancre un fournisseur dans les habitudes d’enquête d’une administration. Les années suivantes, le coût de sortie augmente. Le prochain marché ressemble davantage au précédent. La concurrence, si elle n’est pas surveillée, se fige.
Chainalysis a récemment mis en avant des travaux sur des réseaux soupçonnés d’abus sexuels sur mineurs, avec des milliers de pistes générées à partir d’activité crypto. Le présent litige ne porte pas sur ces dossiers. Il rappelle néanmoins que les outils en discussion ne servent pas seulement à suivre des traders. Ils interviennent dans des enquêtes graves, où le temps et la qualité du signal comptent. C’est aussi pour cela qu’ICE peut plaider l’urgence et l’unicité. Et c’est pour cela qu’un concurrent peut estimer qu’une telle justification doit être démontrée, pas présumée.
Pourquoi le gré à gré crispe autant dans la crypto
Dans beaucoup de secteurs, un marché public attribué à un seul fournisseur passe presque inaperçu. Dans la crypto, il réveille une vieille tension. L’industrie a longtemps vendu la transparence de la chaîne comme un bien commun. Les entreprises d’analyse ont ensuite construit des couches propriétaires par-dessus cette transparence : étiquetage, scoring de risque, bases de victimes, canaux privés avec des émetteurs. Le paradoxe est complet. La donnée brute est publique. La valeur ajoutée, elle, est fermée. Quand un État achète cette valeur ajoutée sans comparer réellement les offres, le paradoxe devient politique.
Les défenseurs d’une attribution directe diront qu’un enquêteur n’a pas le luxe d’un concours de six mois. Une plateforme déjà connectée à des émetteurs de stablecoins, déjà capable d’alerter des VASP, déjà peuplée de signalements, peut interrompre un flux pendant qu’un appel d’offres classique en est encore aux questions-réponses. Les critiques répondront qu’un besoin urgent n’autorise pas à coller le cahier des charges au catalogue d’un seul vendeur, ni à juger une alternative sur une page rédigée en trois jours.
Entre ces deux pôles, le droit américain tente un équilibre. Il accepte l’exception. Il encadre l’exception. Il exige une étude de marché réelle, pas cosmétique. Toute la plainte de Chainalysis consiste à dire que l’exception a absorbé la règle. Toute la défense attendue d’ICE consistera à dire que la règle a été respectée parce qu’une seule source était réellement capable d’exécuter.
Ce que le dossier révèle du besoin fédéral
Même en écartant les accusations, le dossier dessine le portrait d’une administration qui ne veut plus seulement « voir » la chaîne. Elle veut agir dessus. Tracer ne suffit plus. Il faut notifier, geler, coordonner, parfois en temps quasi réel. Les stablecoins occupent une place particulière dans cette évolution. Leur circulation rapide, leur ancrage à des émetteurs identifiables, leur usage dans des schémas de fraude comme dans des paiements ordinaires en font un objet d’enquête prioritaire. Un partenariat opérationnel avec un émetteur n’est plus un argument marketing. C’est une capacité d’intervention.
La base de signalements d’arnaques joue le même rôle. Un million d’enregistrements n’est pas un trophée statistique. C’est une mémoire collective de schémas, d’adresses, de modes opératoires. Celui qui possède cette mémoire raccourcit le délai entre le premier soupçon et la première piste. Celui qui ne la possède pas doit reconstruire, agréger, acheter, ou proposer une méthode différente. Chainalysis affirme disposer d’alternatives. ICE, selon la plainte, n’aurait pas expliqué pourquoi ces alternatives échoueraient. Le tribunal pourrait exiger cette explication, même s’il ne substitue pas son jugement technique à celui de l’agence.
Le calendrier de juin, pièce maîtresse du procès
Les dates sont sèches. Elles sont aussi le cœur du dossier. Le 28 mai, ICE lance une demande d’information. Le 2 juin, Chainalysis remet une réponse de vingt pages. Le 8 juin, l’agence annonce son intention d’attribuer en gré à gré. Du 8 au 11 juin, les intéressés ont trois jours et une page. Le 12 juin, le rapport d’étude de marché est clos. Le 1er juillet, le contrat est attribué. Cette compression n’est pas illégale par elle-même. Elle le devient si elle empêche une considération réelle des alternatives, ou si elle sert à ratifier une décision déjà prise.
Les praticiens des marchés publics le savent : une étude de marché n’a de valeur que si l’administration est encore capable de changer d’avis. Si le rapport confirme le lendemain une intention publiée la veille, le soupçon de formalisme s’installe. Chainalysis appuie exactement sur ce point. ICE pourra répondre que les informations utiles étaient déjà connues, que les équipes avaient comparé les plateformes depuis longtemps, et que la fenêtre de juin n’était qu’une dernière vérification. Encore faudra-t-il le démontrer par le dossier administratif, pas seulement par une plaidoirie.
- 28 mai : demande d’information d’ICE.
- 2 juin : réponse détaillée de vingt pages par Chainalysis.
- 8 juin : avis d’intention d’attribution en source unique.
- 11 juin : clôture des déclarations de capacités d’une page.
- 12 juin : achèvement du rapport d’étude de marché.
- 1er juillet : attribution du contrat à TRM Labs.
- 28 août : publicité d’une plainte caviardée à sept griefs.
- 2 septembre : plaidoiries orales à Washington.
Ce que cette affaire dit du marché de la compliance crypto
Au-delà du prétoire, le litige éclaire un marché en consolidation. Les États-Unis s’appuient de plus en plus sur des prestataires privés pour lire la chaîne. Les banques, les exchanges, les émetteurs de stablecoins font de même. L’intelligence on-chain n’est plus un service de niche vendu à quelques enquêteurs passionnés. C’est une industrie, avec des contrats pluriannuels, des habilitations de sécurité, des intégrations logicielles et des équipes dédiées aux administrations.
Cette industrialisation a un prix. Elle favorise les acteurs déjà présents dans les ministères. Elle rend plus difficile l’entrée d’un nouvel outil, même performant, si les habitudes, les formations et les connecteurs sont déjà en place. Elle crée aussi une tentation : décrire le besoin à partir de ce que l’on connaît déjà. Un cahier des charges calqué sur un produit existant n’est pas forcément malveillant. Il peut naître de la routine. Le droit des marchés existe précisément pour corriger cette routine quand elle ferme le jeu.
Pour les acteurs européens qui observent Washington, le message est double. D’un côté, la demande publique pour la traçabilité ne faiblit pas. De l’autre, les contentieux se durcissent dès que les montants dépassent le seuil symbolique des dizaines de millions. La France, l’Allemagne ou les institutions européennes achètent aussi de l’analyse blockchain. Elles feront face, tôt ou tard, aux mêmes questions : comment spécifier un besoin sans décrire un catalogue, comment juger une alternative en quelques jours, comment justifier qu’une seule source est capable d’agir.
Les limites de ce que l’on sait aujourd’hui
Il faut le répéter, car le sujet se prête aux raccourcis. Le dossier public est une plainte. Il porte la voix de Chainalysis. ICE et TRM Labs contestent. Aucune juridiction n’a établi qu’il y a eu orientation délibérée, critère caché, ou planification fictive. Les formulations les plus dures du recours — formalité, spécifications taillées sur mesure, autorité juridique inadaptée — restent des allégations. Les traiter comme des verdicts serait une erreur de lecture.
Il manque aussi, dans la version caviardée, une part du débat technique. On ne sait pas encore, pièce par pièce, comment ICE a comparé les capacités de gel, les partenariats, les bases de données et le déploiement de personnel habilité. On ne sait pas comment TRM articule sa défense au fond. On ne sait pas si le juge estimera que le besoin opérationnel justifiait l’exception, même si la procédure a été rapide. Le 2 septembre n’est pas une conclusion. C’est l’ouverture d’un contradictoire accéléré.
Une plainte n’est pas un jugement. Un calendrier serré n’est pas, à lui seul, une preuve de détournement. Le dossier administratif dira le reste.
Rappel de méthode
Scénarios possibles après l’audience du 2 septembre
Premier scénario : la Cour refuse l’injonction. Le contrat TRM continue. Chainalysis encaisse un revers procédural. Le marché de l’intelligence on-chain retient surtout le signal politique : l’urgence opérationnelle d’une agence pèse lourd face à un concurrent évincé. Deuxième scénario : la Cour estime que la procédure est viciée et impose une reprise. ICE doit alors mieux motiver, mieux comparer, éventuellement rouvrir. Le contrat peut être suspendu. Les enquêteurs doivent gérer l’incertitude. Troisième scénario, plus intermédiaire : le juge ne casse pas tout, mais censure un fondement juridique ou une partie de l’évaluation. L’agence corrige. Le prestataire reste en place sous conditions. Aucun de ces scénarios n’offre de victoire nette et immédiate à Chainalysis sous la forme d’un transfert automatique du marché.
Le gouvernement a demandé une décision pour le 10 septembre. Cette date n’est qu’un souhait. Elle révèle toutefois une crainte : laisser un contrat de cette taille dans un limbe juridique. Plus le temps passe, plus les équipes s’installent, plus les dossiers s’appuient sur l’outil retenu, plus une annulation devient coûteuse. C’est un classique du contentieux précontractuel et post-attribution. La vitesse n’est pas neutre. Elle favorise souvent le titulaire en place.
Ce que les professionnels crypto devraient retenir
Pour un exchange, un émetteur de stablecoin ou une équipe de conformité, cette affaire n’est pas un feuilleton lointain de Washington. Elle rappelle que les outils utilisés par les autorités pour lire leurs flux font l’objet d’une compétition féroce, et que cette compétition se joue désormais devant le juge. Elle rappelle aussi que certaines capacités — alertes vers les VASP, relations avec les émetteurs, bases de victimes — deviennent des critères d’achat public. Les acteurs qui coopèrent déjà avec ces plateformes pèsent, qu’ils le veuillent ou non, dans la définition du besoin fédéral.
Pour les fondateurs d’outils d’analyse, le message est plus rude. Avoir une plateforme mature et de l’IA ne suffit plus. Il faut pouvoir démontrer, en une page s’il le faut, une capacité d’exécution immédiatement opérationnelle. Il faut aussi anticiper le contentieux. Dans ce marché, perdre un appel n’est plus seulement perdre un chiffre d’affaires. C’est risquer de voir le cahier des charges de demain écrit à partir du gagnant d’aujourd’hui.
Points de vigilance pour suivre la suite
- Le juge maintiendra-t-il l’exécution du contrat pendant l’instruction ?
- ICE produira-t-elle une justification plus détaillée des critères non repris dans l’énoncé final ?
- Le tribunal estimera-t-il que trois jours et une page suffisent à une étude de marché réelle ?
- La base juridique de l’exception « source unique » résistera-t-elle à l’argument de la réforme FAR ?
- Une réouverture de concurrence changerait-elle le prestataire, ou seulement le formalisme ?
Une affaire de procédure qui parle d’autre chose
On pourrait ranger ce dossier dans la catégorie étroite des contentieux de la commande publique. Ce serait incomplet. Il parle aussi de la manière dont les États apprennent à gouverner un espace financier qui n’a pas de guichet unique. La chaîne est publique, mais illisible sans outils. Les outils sont privés. Les enquêtes sont régaliennes. Le contrat est le point de suture entre ces trois mondes. Quand la suture se fait sans concurrence réelle, le soupçon s’installe. Quand elle se fait trop lentement, l’enquête trépigne. Le droit tente de tenir les deux bouts.
Chainalysis a choisi le prétoire. ICE a choisi TRM. Le juge Schwartz devra dire si le chemin qui relie ces deux choix respecte les règles. En attendant, le secteur regardera Washington comme on regarde un test de résistance. Non pas pour savoir quel logo apparaîtra sur le prochain communiqué, mais pour comprendre comment une démocratie achète le pouvoir de lire l’argent numérique.
Le 2 septembre, à dix heures du matin, les arguments cesseront d’être une plainte à sens unique. Ils deviendront un débat. C’est à cet instant seulement que l’on saura si le contrat de 94,66 millions tient par la procédure, ou seulement par la vitesse.
