Le GAFI place la fraude au cœur de la lutte anti-blanchiment
Dans son rapport publié le 5 novembre 2026 (Combating End-to-End Illicit Financial Flows Linked to Scam Compounds), le GAFI rappelle que la fraude figure parmi les infractions sous-jacentes les plus importantes du blanchiment. Il en fait le premier livrable de sa feuille de route anti-fraude, avec un focus sur les « scam compounds » (centres d’escroquerie industrialisés opérant à l’échelle transnationale).
L’imbrication fraude / blanchiment
Ces compounds sont des nœuds d’un écosystème criminel où la cyber-escroquerie se combine à la traite d’êtres humains, à la corruption, à la cybercriminalité et au blanchiment. Le coût mondial de la fraude est estimé à environ 500 Md$ par an (estimation GASA citée par le rapport), et les pertes liées aux compounds à plusieurs dizaines de milliards. Les victimes sont ciblées dans plus de 100 juridictions. Sous la pression des autorités, les structures se fragmentent et se déplacent, mais les mêmes contrôleurs et la même infrastructure financière subsistent.
La victime autorise elle-même le paiement, qui paraît donc légitime pour l’établissement émetteur, sauf à croiser les données transactionnelles avec des signaux de fraude que les établissements ne détiennent généralement pas. Le blanchiment est souvent imbriqué dans la commission de l’infraction elle-même, ce qui place la boîte à outils du GAFI au centre de la réponse.
La mécanique financière : vitesse et fragmentation
- Vitesse : les fonds peuvent circuler en quelques minutes entre comptes, portefeuilles d’actifs virtuels et juridictions. Entre le paiement de la victime et la sortie des fonds, il peut s’écouler quelques heures, voire quelques secondes. Cela dépasse souvent les délais de signalement, de remontée interne, de déclaration de soupçon et de coopération internationale.
- Canaux : le cash reste le flux le plus observé, devant les MVTS informels et la banque clandestine. Les actifs virtuels s’y additionnent. Les IBAN virtuels peuvent ajouter de l’opacité sur le compte réel derrière un identifiant.
- Détection réactive et fragmentée : établissements, PSAN, autorités, opérateurs télécoms et plateformes détiennent chacun un morceau de la chaîne. Les signaux précoces (publicités frauduleuses, recrutement, domaines, numéros de téléphone) se situent hors du champ financier. Les établissements peinent à distinguer un compte de mule ou de transit d’un comportement client légitime, d’où l’intérêt de repérer les virements tests, les sorties rapides, l’activité structurée et les cash-out atypiques.
- Crime-as-a-service : la collecte, les mules, la conversion et le cash-out peuvent être externalisés. L’action doit viser le réseau et ses fonctions, pas le seul site physique.
Impacts opérationnels
Le rapport n’impose aucune obligation nouvelle, mais il oriente les attentes des superviseurs. Pour les banques, établissements de paiement et PSAN, les pistes concrètes sont les suivantes.
- Rapprochement fraude / LCB-FT : décloisonner les alertes de fraude et le monitoring LCB-FT. Un compte récepteur identifié comme mule est à traiter comme un maillon possible d’un réseau organisé, et non comme un cas de fraude isolé.
- Intervention sur paiement (payment intervention) : disposer d’une capacité de suspension, de rappel ou de restriction de compte ou de portefeuille en quasi temps réel. Le rapport en confie le rôle premier à l’établissement ou au PSAN qui contrôle le paiement. Il demande aussi une révision et une levée rapide en cas de faux positif.
- Délai de réaction : les 24 à 72 premières heures après détection ou signalement sont déterminantes pour le traçage, le recouvrement et la restitution. Le délai interne de réaction et les canaux de contact avec les autres établissements et les autorités sont donc critiques.
- Scénarios de détection : intégrer les patterns décrits (virements tests, transit rapide, activité structurée, comptes de sociétés de transit, cash-out atypique), avec des contrôles cohérents entre systèmes de paiement interconnectés.
- Partage d’informations : s’appuyer sur les partenariats public-privé, les centres anti-arnaque et les bases partagées de données de fraude, avec des voies légales claires, pour capter des signaux avant le premier paiement.
- Point européen : le rapport cite la vérification du bénéficiaire du règlement (UE) 2024/886, applicable en zone euro depuis le 9 octobre 2025, comme exemple de contrôle préventif.
À suivre : la prochaine phase des travaux du GAFI sur la fraude, nourrie par ce rapport.
Source : rapport du GAFI, conclusions de la plénière d’octobre 2026.