FinCEN Relie 12,7 Milliards Aux Arnaques Crypto Asie

Quand un régulateur américain affirme avoir suivi près de 12,7 milliards de dollars d’activité financière suspecte, on s’attend à un scandale de marché, à une faillite spectaculaire, à un pirate de légende. Cette fois, le fil conducteur est plus sordide et plus banal à la fois : des conversations de messagerie, des faux profils amoureux, des plateformes d’investissement fantômes et des victimes qui vident parfois leur retraite, leur prêt immobilier ou une ligne de crédit pour « placer » de l’argent dans des actifs numériques qui n’existent que le temps d’un récit. L’alerte publiée par le Financial Crimes Enforcement Network, le FinCEN, ne raconte pas seulement une fraude. Elle dessine une industrie.

Ce Que Révèle Vraiment L’Alerte Du FinCEN

Le Trésor américain n’a pas inventé un chiffre pour frapper les esprits. Il a croisé 33 904 déclarations déposées au titre du Bank Secrecy Act par environ 1 300 institutions financières, entre le 8 septembre 2023 et le 31 décembre 2025. Ces rapports, souvent appelés SAR dans le jargon bancaire, forment une photographie fragmentée mais massive : banques, sociétés de services monétaires, acteurs crypto et firmes de titres ont vu passer des virements, des conversions, des retraits et des schémas répétitifs. Le résultat agrégé atteint environ 12,7 milliards de dollars d’activité jugée suspecte, largement associée à des arnaques d’investissement en actifs numériques orchestrées depuis l’étranger.

Il faut d’emblée poser une nuance que l’agence elle-même souligne. Ce total n’est pas un décompte propre des pertes des victimes. Un même flux peut être signalé plusieurs fois. Une tentative avortée entre dans la statistique. Une erreur de saisie aussi. Autrement dit, le chiffre décrit l’ampleur du signal plus que la facture exacte payée par les ménages. Cela n’enlève rien à la gravité. Au contraire : même avec ces réserves, la courbe monte, mois après mois.

Ces opérations sont des fraudes sophistiquées qui manipulent des victimes, souvent américaines, avant de les conduire vers de faux investissements en actifs numériques.

FinCEN

Pig butchering, romance baiting et confiance fabriquée

Le vocabulaire officiel mélange plusieurs étiquettes. On parle d’arnaques d’investissement en actifs numériques, parfois de pig butchering, de romance baiting ou de schémas de confiance cryptographique. Derrière les mots, le mécanisme est d’une constance glaçante. Un contact s’installe. Il peut naître d’une application de rencontre, d’un réseau social, d’un « faux numéro » qui tombe pile sur la bonne personne, d’un conseiller qui semble connaître les marchés mieux que quiconque. La relation s’épaissit. Les preuves de gains apparaissent. Une interface soignée montre des plus-values. Puis vient le moment où il faut alimenter le compte, encore, encore, jusqu’au jour où l’argent ne revient plus.

Le FinCEN insiste sur un point souvent mal compris du grand public : ces réseaux n’ont pas besoin d’inventer un jeton inconnu pour chaque victime. Ils s’appuient sur des actifs déjà familiers. Dans les dossiers examinés, au moins 22 cryptomonnaies apparaissent. L’ether, l’USDT de Tether et l’USDC de Circle reviennent fréquemment. Peu importe ce que la victime croit acheter au départ. L’analyse de chaîne citée par l’agence montre que les produits de la fraude sont ensuite, presque toujours, convertis en stablecoins, et presque exclusivement en USDT, avant d’être aiguillés vers des protocoles de finance décentralisée ou des plateformes situées hors des États-Unis.

Qui a signalé, et pour quels montants

La répartition des déclarations dit beaucoup sur la géographie réelle de l’argent. Les sociétés de services monétaires ont déposé 55 % des rapports et identifié 5,5 milliards de dollars d’activité suspecte. Dans ce groupe, la majorité des entreprises sont des acteurs d’actifs numériques. Les banques représentent 41 % des dossiers et signalent 6,4 milliards. Les firmes de titres et le reste du secteur financier pèsent le solde, avec 784,5 millions d’activité fléchée.

Cette double présence, banques d’un côté, acteurs crypto de l’autre, n’est pas un détail technique. Elle montre que le schéma commence souvent dans le système traditionnel — un virement, un prêt, un rachat d’épargne retraite — avant de basculer vers des wallets, des exchanges et des protocoles. Le crime n’habite pas uniquement « la blockchain ». Il habite le passage d’un monde à l’autre.

La dynamique temporelle est tout aussi parlante. Le nombre mensuel de déclarations a augmenté en moyenne de 10,9 %. Les montants signalés ont grimpé en moyenne de 18 %. En octobre 2023, les institutions avaient déposé 590 rapports pour 485,7 millions de dollars. En décembre 2025, on compte 2 482 rapports pour 833,5 millions. Une partie de cette hausse peut s’expliquer par une meilleure détection, notamment après l’alerte de 2023 sur le pig butchering et l’usage plus fréquent d’un terme de recherche dédié. Une autre partie raconte, tout simplement, l’extension du phénomène.

Des victimes dans les cinquante États, pas seulement des aînés

Le cliché voudrait que ces fraudes ciblent surtout les personnes âgées, isolées, peu familières des marchés. Les dossiers du FinCEN compliquent le tableau. Les personnes plus âgées apparaissent dans environ un quart des rapports, soit à peu près leur poids démographique aux États-Unis, estimé à 24,4 % pour les 60 ans et plus. L’agence en conclut que, dans cet échantillon, les aînés ne sont ni surreprésentés parmi les victimes, ni particulièrement « épargnés » en termes de fonds.

Cela ne rend pas le préjudice anodin. Le FBI a recensé 4,8 milliards de dollars de pertes pour fraude chez les Américains de plus de 60 ans en 2024, un chiffre ensuite repris par des sénateurs favorables à la loi dite GUARD Act, destinée à donner aux forces locales des moyens de traçage sur chaîne. Dans les dossiers FinCEN, l’argent ne sort pas seulement d’un livret. On voit des comptes retraite, des lignes de crédit hypothécaire, des seconds prêts immobiliers, des crédits personnels. Une femme transfère près de 640 000 dollars depuis son fonds de retraite. Une autre victime perd plus d’un million de dollars en six mois.

L’agence consacre aussi une part de son analyse à la dimension psychologique. Découvrir que l’interlocuteur n’existait pas, que les plus-values étaient un décor, que l’épargne d’une vie a quitté le compte, peut basculer certaines personnes vers une détresse aiguë. Le FinCEN renvoie explicitement vers la ligne 988 Suicide and Crisis Lifeline. Ce n’est pas un accessoire de communication. C’est l’aveu que le préjudice financier et le préjudice existentiel voyagent ensemble.

L’Asie du Sud-Est, les compounds et le travail forcé

Le cœur opérationnel de beaucoup de ces réseaux ne se trouve pas dans un garage californien ni dans un forum anonyme européen. Il se trouve dans des complexes industriels au Cambodge, au Laos et en Birmanie. Des bâtiments pensés comme des usines. Des dortoirs. Des salles d’ordinateurs. Des recruteurs qui promettent un emploi bien payé dans le tourisme, le marketing digital ou le service client. Puis la porte se ferme. Les passeports disparaissent. Les quotas de conversations s’imposent. Des centaines de milliers de personnes auraient été entraînées dans ces dispositifs, selon des estimations onusiennes souvent citées. Interpol alerte par ailleurs sur la diffusion du modèle hors de la région.

Le lien avec la crypto n’est pas cosmétique. Une étude Chainalysis de février 2026, citée dans le recueil d’informations autour de l’alerte, indiquait une hausse de 85 % des paiements crypto liés à la traite sur l’année précédente, y compris via des recruteurs associés à ces compounds. Stablecoins, réseaux de blanchiment, plateformes d’escrow régionales : le paiement suit la contrainte. L’arnaque côté victime et l’exploitation côté opérateur forment les deux faces d’une même machine.

Derrière l’écran de la victime, il y a souvent un travailleur lui-même prisonnier d’un quota, d’une dette et d’un bâtiment fermé.

Lecture des dossiers publics

Les autorités n’en restent plus au constat. En mars, le FBI et la police thaïlandaise ont gelé environ 580 millions de dollars en cryptomonnaies et saisi près de 8 000 téléphones dans une opération visant des groupes de pig butchering accusés de viser des Américains. Plus tôt, les services américains avaient déjà retracé et cherché à récupérer de l’USDT avec l’appui d’acteurs privés. Le ministère de la Justice a notamment demandé la saisie de 225 millions de dollars en USDT après avoir relié les fonds à des réseaux d’Asie du Sud-Est.

Huione, Prince Group et l’infrastructure du blanchiment

Les compounds ne suffisent pas. Il faut des comptes, des sociétés écrans, des mules, des places de marché où l’on achète des outils de hameçonnage, des identités, des services de lavage. Le FinCEN décrit ces « guarantee marketplaces » comme un étage professionnel de l’écosystème. On n’y vend pas seulement un script d’approche. On y vend une logistique.

Le nom de Huione, basé au Cambodge, est devenu l’un des plus visibles. Le réseau a été associé à plus de 89 milliards de dollars de transactions crypto. Les autorités américaines l’avaient déjà désigné comme préoccupation majeure de blanchiment, en lien avec des produits d’arnaques sud-est asiatiques et d’autres activités illicites. En avril, des autorités chinoises ont pris en charge un ancien président du groupe. Autre dossier lourd : le Prince Group, également ancré au Cambodge. Les procureurs américains ont poursuivi des réseaux accusés de mêler fraude d’investissement et travail forcé. Ils ont cherché la confiscation de plus de 127 000 bitcoins liés à son fondateur Chen Zhi. En janvier, les autorités cambodgiennes l’ont détenu puis transféré vers la Chine. Washington et Londres l’accusent, avec le groupe, de fraude crypto, de blanchiment et d’opérations de travail forcé. L’entreprise nie.

Pourquoi les stablecoins occupent le centre du jeu

On peut détester les stablecoins ou les défendre. Dans cette affaire, ils ne sont ni un slogan ni une parenthèse. Ils sont un outil de vitesse. Une victime peut croire investir dans de l’ether, un jeton « maison » affiché sur un site, un produit miracle. Une fois l’argent récupéré, les opérateurs ont besoin d’un véhicule liquide, négociable 24 heures sur 24, facilement fractionnable, facilement déplacé vers des protocoles ou des intermédiaires moins regardants. L’USDT joue ce rôle de manière quasi monopolistique dans les analyses citées.

Cela ne signifie pas que tout usage d’un stablecoin est criminel. Cela signifie que les enquêteurs, les compliance officers et les analystes on-chain ont désormais un réflexe : regarder la conversion, pas seulement l’actif d’entrée. Le premier achat est parfois un décor. Le second geste, lui, raconte l’intention.

Les adresses réutilisées renforcent cette lecture. Quand plusieurs victimes alimentent le même point de collecte à la même période, l’illusion de l’investissement individuel s’effondre. On n’est plus face à un conseiller malchanceux. On est face à une caisse commune.

Ce que les banques voient avant que la chaîne ne parle

Beaucoup de lecteurs crypto imaginent que tout se joue dans un explorateur de blocs. Or une part décisive de l’histoire se joue dans un entretien téléphonique avec un conseiller, dans un ordre de virement, dans un rachat d’assurance-vie, dans une demande de prêt. Les banques ont signalé davantage d’argent que les acteurs crypto en valeur brute, même si les sociétés de services monétaires ont déposé davantage de rapports. Cette asymétrie est logique. Le premier dollar sort souvent d’un compte en dollars.

Les indicateurs que le FinCEN met désormais entre les mains des institutions visent précisément ce moment-là : des transferts inhabituels vers des plateformes peu connues, des justifications floues, des victimes qui parlent d’un rendement garanti, d’un interlocuteur rencontré en ligne, d’une urgence à « débloquer » des fonds déjà investis. L’agence pousse aussi au partage volontaire d’informations au titre de la section 314(b) du USA PATRIOT Act, avec des protections de responsabilité pour les participants éligibles. En clair : les silos tuent la détection. Le réseau des fraudeurs est déjà coordonné. Le réseau des banques et des exchanges doit l’être aussi.

Le Rapid Response Program et la course contre la montre

Récupérer de l’argent après une arnaque crypto n’est pas un exercice romantique. Chaque heure compte. Une fois les fonds convertis, fragmentés, envoyés vers des protocoles ou des places étrangères, la fenêtre se referme. Le FinCEN met en avant son Rapid Response Program : depuis 2015, 1,8 milliard de dollars interdits de circulation, un peu plus d’un milliard récupéré pour 5 790 victimes américaines. Le principe est simple et brutal. Partager vite l’intelligence financière avec des homologues étrangers, tenter de geler avant que le flux ne disparaisse derrière trop de sauts.

Ce n’est pas une victoire statistique face à 12,7 milliards d’activité suspecte. C’est une preuve que l’interception n’est pas théorique. Elle est rare, chère, dépendante de la coopération, mais réelle. Pour les victimes, le conseil institutionnel reste inchangé et d’une sécheresse utile : prévenir immédiatement son établissement financier, déposer plainte auprès de l’Internet Crime Complaint Center du FBI ou du bureau local des Secret Service.

Pourquoi le chiffre de 12,7 milliards peut tromper et pourquoi il compte quand même

Les débats de bar crypto aiment les gros nombres. On les brandit, on les relativise, on les compare à la capitalisation d’un jeton. Ici, le bon usage du chiffre est plus exigeant. D’un côté, le FinCEN refuse qu’on le lise comme un total de pertes nettes. De l’autre, la tendance est nette : plus de rapports, plus de montants, plus d’institutions impliquées, plus d’États concernés. Les cinquante États américains et plusieurs territoires apparaissent dans les dossiers. Ce n’est plus une affaire de niche côtière.

Il faut aussi accepter une vérité gênante pour l’industrie. Chaque cycle haussier élargit le public. Chaque interface plus lisse réduit le frottement. Chaque récit de fortune rapide fournit un décor aux fraudeurs. Les compounds n’ont pas besoin que Bitcoin « gagne ». Ils ont besoin que l’idée d’un gain rapide reste crédible assez longtemps pour extraire un virement de plus.

Ce que cette alerte change pour les lecteurs francophones

Le corpus est américain. Les victimes recensées dans ces SAR le sont aussi, pour l’essentiel. Mais le mode opératoire ne s’arrête pas à une frontière. Les mêmes scripts circulent en français, les mêmes faux conseillers apparaissent sur les mêmes applications, les mêmes sites miroirs promettent les mêmes tableaux de bord. La leçon utile n’est donc pas « cela n’arrive qu’aux États-Unis ». Elle est : dès qu’une relation précède un investissement, dès qu’un rendement semble à la fois élevé et certain, dès qu’on demande d’emprunter pour « débloquer » un gain, le scénario du FinCEN est déjà en marche.

Les familles concernent autant que les investisseurs solitaires. Un proche qui parle soudain d’un mentor rencontré en ligne, qui multiplie les virements, qui refuse de montrer la plateforme, qui s’endette pour « ne pas rater la fenêtre », n’est pas forcément naïf. Il est peut-être déjà pris dans une pièce dont le décor a été conçu pour durer des semaines, parfois des mois. Le temps long est une arme. On « engraisse » la relation avant de la monétiser. D’où le surnom cruel de pig butchering.

Les signaux faibles que les dossiers font remonter

Sans transformer cet article en mode d’emploi pour quiconque, on peut extraire des constantes déjà publiques et déjà utilisées par les compliance teams. L’interlocuteur évite la visio, ou la visio semble trop parfaite. La plateforme n’a pas de véritable existence régulée. Les retraits sont possibles au début, pour ancrer la confiance, puis se compliquent. On invoque des taxes, des frais de déblocage, un audit, une vérification KYC de dernière minute. L’urgence émotionnelle remplace l’analyse. L’argent demandé n’est plus un investissement : c’est une rançon déguisée en formalité.

• La relation précède toujours le produit.
• Le premier petit retrait sert souvent d’appât.
• Le financement par dette ou par épargne retraite est un signal d’alerte majeur.
• La conversion vers l’USDT et la sortie hors juridiction ferment le piège.

Travail forcé, quotas et économie de la conversation

Il serait confortable de n’imaginer que des cerveaux froids derrière un écran. Les enquêtes décrivent autre chose : des opérateurs eux-mêmes recrutés par mensonge, confinés, battus parfois, contraints d’atteindre un nombre de contacts, un montant collecté, une durée de conversation. Le crime de masse a besoin de main-d’œuvre. La main-d’œuvre, ici, est elle-même une marchandise. Cette superposition rend l’affaire plus difficile à raconter en une phrase. On peut haïr la fraude et devoir reconnaître, dans le même mouvement, une traite.

C’est aussi pour cela que les opérations policières saisissent des téléphones par milliers. Le téléphone est l’atelier. Il contient les scripts, les photos volées, les listes, les applications de relais, les traces de paiement. Geler 580 millions et saisir 8 000 appareils, ce n’est pas seulement « taper au portefeuille ». C’est démonter une chaîne de production.

Ce que les régulateurs attendent maintenant des institutions

L’alerte n’est pas un communiqué de fin de journée. Elle fournit des indicateurs, pousse au signalement, valorise le partage 314(b), rappelle l’existence d’un programme d’interception rapide. Traduction concrète : les établissements qui voient un client liquider un plan retraite pour alimenter une plateforme inconnue ne peuvent plus se réfugier derrière l’idée que « c’est de la crypto, donc ailleurs ». Ailleurs commence souvent dans leur propre core banking.

Les acteurs d’actifs numériques, de leur côté, sont déjà en première ligne statistique. Ils déposent plus de la moitié des rapports. On leur demandera davantage encore : gel plus rapide, meilleure typologie des adresses de collecte, coopération plus fluide avec les banques d’où partent les dollars. La rivalité commerciale ne disparaît pas. Elle devient secondaire le temps d’un freeze.

Le piège narratif du « vrai investissement malchanceux »

Beaucoup de victimes ne se vivent pas comme des dupes. Elles se vivent comme des investisseurs un peu tardifs, un peu aidés, un peu chanceux d’avoir trouvé quelqu’un qui « s’y connaît ». Le récit du FinCEN casse cette dignité protectrice. Ce n’est pas un mauvais trade. C’est une mise en scène. Les 22 actifs identifiés, les conversions répétées vers l’USDT, les adresses partagées entre plusieurs victimes, les compounds, les marketplaces de services illicites : tout cela décrit une usine, pas un gourou qui se trompe de marché.

Accepter cette lecture n’humilie personne. Elle permet d’agir plus tôt. Tant que l’on croit à un produit réel mal géré, on continue de payer les « frais de sortie ». Quand on accepte l’hypothèse de la mise en scène, on arrête d’alimenter la pièce.

Une industrie qui survit aux cycles de marché

Entre septembre 2023 et décembre 2025, le marché crypto n’a pas été une ligne droite. Pourtant les déclarations ont continué de monter. C’est l’un des enseignements les plus froids du dossier. L’arnaque d’investissement n’a pas besoin d’un bull run éternel. Elle a besoin d’un récit d’opportunité et d’un rail de paiement. Tant que des millions de personnes découvrent les actifs numériques par le téléphone, le récit reste disponible. Tant que des stablecoins circulent à grande vitesse, le rail reste disponible.

Les politiques publiques, elles, se déplacent. Traçage on-chain pour les polices locales, gel transnational, désignations de blanchiment, extraditions, saisies de bitcoins à cinq chiffres en volume, pressions sur les intermédiaires asiatiques. Rien de tout cela n’efface le préjudice déjà subi. Tout cela change le coût de l’impunité.

Ce qu’il faut retenir sans se noyer dans le milliard

Le FinCEN n’a pas « prouvé » que 12,7 milliards ont été volés dollar pour dollar. Il a montré qu’un système de déclaration, imparfait mais immense, voit désormais ces fraudes partout, dans les banques comme chez les acteurs crypto, dans tous les États, avec une préférence opérationnelle pour les stablecoins et une base arrière industrielle en Asie du Sud-Est. Il a montré que les aînés ne sont pas seuls en ligne de mire. Il a montré que l’argent de la retraite et du crédit immobilier entre dans la danse. Il a montré que derrière l’écran, il y a parfois un travailleur prisonnier.

Après l’alerte, la question qui reste

On peut lire ce dossier comme une victoire de la surveillance financière. On peut aussi le lire comme l’aveu d’un retard. Des années que les associations de victimes, les enquêteurs on-chain et certaines rédactions décrivent le même schéma. Le FinCEN, en agrégeant près de 34 000 rapports, donne enfin à cette description la densité d’un fait administratif. Reste à savoir si les gels, les saisies et les extraditions iront plus vite que la prochaine génération de scripts.

Pour celles et ceux qui se reconnaissent dans un détail de ces pages, le geste utile n’est pas de ruminer le chiffre de 12,7 milliards. C’est d’appeler sa banque, de documenter, de signaler, et, si le sol se dérobe, de composer le 988 aux États-Unis ou l’équivalent local d’une aide de crise. Les compounds continueront d’ouvrir des sessions de chat demain matin. La seule variable que la victime contrôle encore, parfois, c’est d’arrêter d’envoyer le prochain virement.

Le marché des actifs numériques n’est pas coupable par nature. Il est poreux. Les fraudeurs l’ont compris plus tôt que beaucoup d’institutions. L’alerte de septembre 2026 ne ferme pas le débat. Elle le déplace : moins vers le cours du bitcoin, davantage vers la fabrique industrielle de la confiance. C’est là, entre un faux sourire à l’écran et un dortoir fermé à clé, que les 12,7 milliards prennent enfin un visage.