Les 3 étapes du blanchiment d'argent, avec exemples crypto

Les trois étapes du blanchiment d'argent sont le placement, l'empilement (ou dispersion) et l'intégration. Le placement introduit le produit du crime dans le système financier, l'empilement en masque l'origine par une chaîne de transferts, et l'intégration restitue l'argent au criminel sous l'apparence de revenus légitimes. C'est ainsi que l'Office des Nations unies contre la drogue et le crime (ONUDC) décrit le processus, et c'est le modèle qu'utilisent encore la plupart des formations et réglementations LCB-FT.

La crypto n'a pas changé les trois étapes, seulement les outils. Ce guide explique chaque étape à l'aide d'exemples crypto tirés de sources gouvernementales (réseaux de mules, mixeurs, chain-hopping, encaissements de gré à gré) et montre quels contrôles de conformité sont conçus pour neutraliser chacune d'elles.

Qu'est-ce que le blanchiment d'argent ?

L'ONUDC définit le blanchiment d'argent comme « le traitement du produit d'activités criminelles afin d'en dissimuler l'origine illégale », pour que le criminel puisse profiter des gains sans révéler leur source. La définition juridique de l'article 3.1 de la Convention des Nations unies de Vienne de 1988 couvre la conversion ou le transfert de biens, en sachant qu'ils proviennent d'une infraction, afin d'en dissimuler l'origine illicite ou d'aider quelqu'un à échapper aux conséquences juridiques de ses actes.

L'ampleur du phénomène est difficile à mesurer. Selon l'estimation de l'ONUDC, 2 à 5 % du PIB mondial est blanchi chaque année, soit 800 milliards à 2 000 milliards USD, et l'Office souligne que la nature clandestine du blanchiment rend tout total difficile à établir.

Aux États-Unis, le blanchiment du produit d'une « activité illégale spécifiée » visant à en dissimuler la nature, la source ou la propriété, ou à contourner une obligation déclarative, est puni d'une peine pouvant aller jusqu'à vingt ans d'emprisonnement et d'une amende pouvant atteindre 500 000 USD ou le double du montant en cause, le montant le plus élevé étant retenu, en vertu du 18 U.S.C. 1956.

Étape 1 : le placement

L'ONUDC décrit le placement comme le fait de « dissocier les fonds de leur lien direct avec le crime ». C'est le moment le plus risqué pour un criminel, car l'argent est encore proche de sa source et doit franchir pour la première fois un point de contrôle, comme une banque ou une plateforme d'échange.

Les versions crypto du placement comprennent :

• L'achat de crypto avec de l'argent sale en espèces ou des fonds bancaires, souvent via des comptes ouverts par des mules financières plutôt que par le criminel lui-même.
• Les distributeurs et bornes crypto, où les espèces vont directement dans un portefeuille. Le GAFI considère l'utilisation de bornes selon des schémas à haut risque comme un signal d'alerte, tout en précisant qu'une utilisation isolée n'est pas suspecte en soi.
• Le fractionnement des dépôts en petits montants pour rester sous les seuils, appelé structuration ou smurfing. Voir notre guide sur le smurfing et la structuration.
• Les produits déjà en crypto, comme les rançons de ransomware, les piratages et les ventes sur le darknet. Ici, il n'y a pas d'espèces à placer : l'enjeu est de faire passer des jetons d'une adresse signalée vers un compte qui pourra finalement accéder à la monnaie fiduciaire.

Un cas du rapport du GAFI Virtual Assets Red Flag Indicators (septembre 2020), communiqué par l'Afrique du Sud, montre le placement et l'empilement à l'œuvre ensemble. Des espèces ont été déposées dans plusieurs établissements financiers, transférées via des comptes de sociétés en paiements électroniques plus petits, puis versées sur les comptes de mules auprès de plateformes crypto locales. Les mules achetaient de la crypto et l'envoyaient immédiatement vers deux plateformes à l'étranger. Plus de 150 personnes étaient impliquées, pour environ 108 millions USD (11 960 BTC). L'affaire a été mise au jour parce qu'une plateforme locale avait effectué des déclarations de transactions suspectes.

Ce qui neutralise le placement : la vérification d'identité à l'ouverture de compte, la détection des comptes en double (adresses, appareils et adresses IP partagés), le filtrage des sanctions et des PPE, et le suivi des dépôts. C'est au stade du placement que le KYC joue l'essentiel de son rôle.

Étape 2 : l'empilement

L'empilement consiste à « brouiller la piste pour déjouer les poursuites », selon les termes de l'ONUDC. L'objectif est d'intercaler autant de sauts, d'actifs et de juridictions que possible entre l'argent et le crime. Le rapport du GAFI a constaté que, parmi les cas soumis par les juridictions, l'usage abusif le plus fréquent concernait le trafic de stupéfiants, soit vendus directement contre de la crypto, soit en utilisant la crypto « comme technique d'empilement dans le blanchiment ».

Techniques d'empilement crypto courantes :

• Les mixeurs. Les mixeurs regroupent les jetons de nombreux utilisateurs et les redistribuent de sorte que les entrées et les sorties soient difficiles à relier. Lorsque l'Office of Foreign Assets Control (OFAC) du Trésor américain a sanctionné Tornado Cash en août 2022, il a indiqué que le mixeur avait servi à blanchir plus de 7 milliards USD depuis 2019, dont plus de 455 millions USD volés par le groupe nord-coréen Lazarus. Le Trésor a levé ces sanctions le 21 mars 2025. En novembre 2023, l'OFAC a sanctionné Sinbad.io, un mixeur Bitcoin qu'il qualifiait d'outil de blanchiment clé du groupe Lazarus.
• Le chain-hopping. L'échange d'actifs entre différentes blockchains, souvent via des bridges, pour que la piste passe sur un nouveau registre. Après le vol d'environ 1,5 milliard USD sur la plateforme d'échange Bybit le 21 février 2025 ou aux alentours de cette date, le FBI a indiqué que des acteurs nord-coréens avaient converti une partie des actifs volés en Bitcoin et en d'autres actifs « dispersés sur des milliers d'adresses sur plusieurs blockchains », et a demandé aux plateformes d'échange, aux bridges et aux services DeFi de bloquer les adresses concernées.
• Les peel chains et la dispersion d'adresses. Le déplacement d'un solde important à travers de longues chaînes de nouveaux portefeuilles, en prélevant de petits montants à chaque étape.
• Les échanges rapides entre actifs, y compris des privacy coins, et les dépôts suivis de retraits sur des plateformes d'échange sans aucun trading. Selon le GAFI, cette dernière pratique « transforme de fait la plateforme d'échange/le PSAV en mixeur de blanchiment ».

Ce qui neutralise l'empilement : l'analyse on-chain. Les blockchains publiques enregistrent chaque saut, ce qui permet aux outils d'analyse de remonter la trace des fonds à travers les mixeurs et les bridges avec un degré de confiance variable, et d'attribuer à chaque adresse un score d'exposition aux sources illicites connues. Les plateformes d'échange filtrent les adresses de dépôt et de retrait au regard de ces scores et des adresses sanctionnées. Voir l'analyse blockchain expliquée.

Étape 3 : l'intégration

L'intégration consiste à « mettre l'argent à disposition du criminel à partir de sources apparemment légitimes ». Dans la crypto, cela signifie généralement convertir en monnaie fiduciaire ou dépenser d'une manière qui paraît normale : vendre via un compte sur une plateforme d'échange étayé par une histoire plausible, passer par un courtier de gré à gré (OTC), ou acheter des biens immobiliers, des véhicules et des produits de luxe.

Les traders OTC jouent ici un rôle important, car ils peuvent convertir d'importants soldes crypto en espèces ou en virements bancaires en dehors du carnet d'ordres. En avril 2023, l'OFAC a sanctionné deux traders OTC qui, selon le Trésor, ont aidé à convertir en monnaie fiduciaire de la monnaie virtuelle volée pour des acteurs nord-coréens travaillant avec le groupe Lazarus. L'avis du FBI sur Bybit soulignait le même objectif final : les actifs volés devaient être « blanchis davantage puis finalement convertis en monnaie fiduciaire ».

Ce qui neutralise l'intégration : les contrôles de l'origine des fonds et de l'origine du patrimoine, qui demandent au client de prouver d'où provient un solde important, et la vigilance renforcée à l'égard des clients à haut risque et des contreparties OTC. Voir origine des fonds et origine du patrimoine.

Les étapes se chevauchent souvent

Le modèle en trois étapes est un outil pédagogique, pas une loi de la nature. L'ONUDC lui-même indique que les cas réels « ne comportent pas forcément les trois étapes », que des étapes peuvent être combinées et que certaines se répètent plusieurs fois. Son exemple : des espèces fractionnées en petits montants, déposées par des mules puis transférées à une société écran en paiement de « services », combinent placement et empilement en une seule opération.

La crypto brouille encore davantage les frontières. Le produit d'un piratage se trouve déjà dans le système : il n'y a donc pas de placement classique. Un seul swap automatisé peut constituer à la fois un empilement et le début de l'intégration. C'est pourquoi les régulateurs demandent aux entreprises de surveiller les comportements sur l'ensemble de la relation d'affaires plutôt que de chercher une séquence bien ordonnée.

Quels contrôles de conformité pour chaque étape

Aucun contrôle ne couvre à lui seul les trois étapes, c'est pourquoi les programmes LCB-FT les superposent. Les outils de filtrage comme le filtrage AML d'iDenfy, qui vérifie les clients au regard des listes de sanctions, des listes de PPE et des informations négatives dans les médias, et continue de les surveiller après l'ouverture du compte, complètent le suivi des transactions et l'analyse on-chain. Lorsque ces contrôles font naître un soupçon que l'entreprise ne peut lever, elle effectue une déclaration aux autorités ; voir notre guide sur la déclaration d'activité suspecte (SAR).

Ce que cela signifie pour les utilisateurs ordinaires

La plupart des gens ne blanchiront jamais d'argent, mais les contrôles conçus pour repérer chaque étape concernent tout le monde :

• Les questions à l'ouverture de compte sur votre profession, vos revenus et l'activité prévue visent à compliquer le placement.
• Le blocage de crypto entrante signifie généralement qu'un outil d'analyse a relié les jetons, parfois plusieurs sauts en amont, à un mixeur, un piratage ou une adresse sanctionnée. C'est la détection de l'empilement en action.
• Les demandes de justificatifs de fonds lors d'un retrait important ou d'un premier dépôt important sont des contrôles de l'intégration.
• Être invité à « recevoir et transférer » de l'argent pour quelqu'un d'autre est la façon la plus courante dont des personnes ordinaires se retrouvent prises dans une chaîne de blanchiment. Voir les mules financières dans la crypto.

Les applications DeFi non dépositaires se situent en dehors de ce modèle fondé sur les comptes. Les applications DeFi de JewelSwap sont non dépositaires et n'effectuent pas elles-mêmes de KYC (voir le KYC dans la DeFi expliqué), mais toute plateforme d'échange régulée vers laquelle vous transférez ensuite vos fonds analysera leur historique on-chain.

Questions fréquentes

Quelles sont les trois étapes du blanchiment d'argent ?

Le placement, l'empilement et l'intégration. Le placement introduit le produit du crime dans le système financier, l'empilement en masque l'origine par une chaîne de transactions, et l'intégration restitue l'argent au criminel de sorte qu'il semble provenir d'une source légitime.

Quel est un exemple d'empilement dans la crypto ?

Faire passer des jetons volés par un mixeur, les échanger sur plusieurs blockchains via des bridges, ou les répartir sur des milliers de nouvelles adresses. Après le vol chez Bybit en 2025, le FBI a indiqué que les actifs volés avaient été convertis et dispersés sur des milliers d'adresses sur plusieurs blockchains.

Toutes les affaires de blanchiment passent-elles par les trois étapes ?

Non. L'ONUDC note que les cas réels peuvent sauter une étape, en combiner plusieurs ou les répéter. Le produit crypto d'un piratage, par exemple, se trouve d'emblée dans le système : il n'y a donc pas de placement d'espèces classique.

Comment les plateformes d'échange détectent-elles le blanchiment à chaque étape ?

La vérification d'identité et le filtrage ciblent le placement, l'analyse blockchain et le suivi des transactions ciblent l'empilement, et les contrôles de l'origine des fonds et la vigilance renforcée ciblent l'intégration. Les soupçons qui ne peuvent être levés sont déclarés aux autorités.

L'utilisation d'un mixeur crypto est-elle illégale ?

Cela dépend de la juridiction et du mixeur. Aux États-Unis, l'OFAC a sanctionné Tornado Cash en 2022 puis l'a retiré de la liste en mars 2025, et a sanctionné Sinbad.io en 2023. Même lorsque l'utilisation est légale, les plateformes d'échange considèrent généralement les fonds passés par un mixeur comme à haut risque.

Pour aller plus loin

• Les signaux d'alerte LCB-FT dans la crypto
• Le smurfing et la structuration expliqués
• L'analyse blockchain expliquée
• Guide de conformité LCB-FT crypto pour les plateformes d'échange et les PSAV
• Les mules financières dans la crypto

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou financier. Les définitions des étapes et les estimations proviennent de l'ONUDC ; les détails des affaires sont tirés du rapport du GAFI Virtual Assets Red Flag Indicators (septembre 2020), des communiqués du Trésor américain sur Tornado Cash (2022, 2025) et Sinbad.io (2023), et de l'avis PSA250226 du FBI (février 2025). Toutes les sources ont été vérifiées le 9 octobre 2026 et sont citées en lien dans le texte.