Mise à jour des risques
Le GAFI vient de publier, ce 16 juillet 2026, sa septième mise à jour ciblée sur l'implémentation de la Recommandation 15 relative aux actifs virtuels (VA) et aux VASPs. Le message de l'institution suprême est clair : l'étau doit se resserrer sur les angles morts de l'écosystème crypto.
Des lacunes d'exécution persistantes
Si la dynamique d'adoption réglementaire se poursuit avec le déploiement progressif de la Travel Rule et des régimes d'enregistrement locaux, les failles d'exécution restent béantes au niveau du réseau GAFI. Le rapport pointe des carences très nettes : l'incapacité de nombreuses juridictions à traduire leurs évaluations en mesures d'atténuation effectives, le manque d'opérationnalisation pratique des cadres d'agrément et une supervision par les risques qui peine à se matérialiser sur le terrain.
Déplacement des menaces vers des schémas complexes
Sur le plan technique, le curseur des risques s'est frontalement déplacé. Le rapport 2026 met en lumière une industrialisation massive des fraudes impliquant les crypto-actifs, orchestrée par la criminalité organisée. Les moyens de contournement à surveiller sont ciblés :
- les stablecoins détournés de leur utilisation de départ,
- l'exposition aux transactions via des portefeuilles non hébergés (unhosted wallets),
-le recours à des VASPs offshore évoluant hors de toute juridiction de supervision effective.
Ajustements opérationnels à prévoir ?
Côté cartographie des risques : intégrez d'urgence ces nouveaux scénarios de fraude industrialisée et affinez la cotation de vos flux impliquant des stablecoins ou des prestataires de juridictions tierces. Côté process et outillage : durcissez le paramétrage de vos solutions de blockchain analytics pour isoler plus agressivement les interactions avec les portefeuilles non hébergés, et assurez-vous que votre moteur Travel Rule gère avec la plus grande sévérité les transactions impliquant des contreparties offshore non régulées.