Rapport CertiK : amendes AML de 900 millions de dollars, baisse de 97 % des mesures d’exécution de la SEC liées aux cryptomonnaies sur un an

Selon un rapport publié le 28 avril par l’entreprise d’audit de sécurité blockchain CertiK, l’application de la lutte contre le blanchiment d’argent (AML) a remplacé les constats de violation des valeurs mobilières pour devenir la principale menace réglementaire à laquelle les sociétés crypto sont confrontées. Le rapport montre que le Département de la Justice américain et le Financial Crimes Enforcement Network (FinCEN) ont infligé, au total, 900 millions de dollars d’amendes liées à l’AML au cours du premier semestre 2025 ; dans le même temps, les amendes de la Securities and Exchange Commission (SEC) contre les actifs crypto ont chuté de 97 % d’une année sur l’autre.

Principales données d’application de l’AML et cas typiques

（Source：CertiK）

D’après le rapport de CertiK du 28 avril, les principaux cas d’application majeurs liés à l’AML en 2025 incluent :

OKX：le 2/2025, accord avec le DOJ, montant 504 millions de dollars, pour avoir exercé des activités de transferts de fonds sans licence et enfreint le Bank Secrecy Act

KuCoin：le 1/2025, paiement de 297 millions de dollars, pour les mêmes raisons, des activités de virements sans licence et des violations du Bank Secrecy Act

Le rapport de CertiK indique qu’en 2025, le volume des transactions crypto liées aux sanctions a augmenté de plus de 400 % d’une année sur l’autre ; cette hausse est principalement portée par les réseaux liés à la Russie et par des infrastructures d’actifs stables associées à l’État. Les amendes AML dans la région Europe ont explosé de 767 % sur la même période ; tandis que dans la région Asie-Pacifique, les autorités de régulation recourent davantage à des ordres de révocation de licences et d’amélioration des activités plutôt qu’à des amendes monétaires directes.

Transformation du cadre réglementaire mondial : stablecoins et normes de Bâle

D’après le rapport de CertiK du 28 avril, la réglementation des stablecoins passe de la phase de conception à la mise en œuvre effective ; les principales juridictions commencent à appliquer des cadres contraignants, notamment la loi américaine intitulée « Guidance and Establishing New US Stablecoin Innovation Act (GENIUS Act) » et le règlement de l’Union européenne relatif aux marchés des crypto-actifs (« MiCA »).

Le rapport de CertiK précise que les normes prudentielles relatives aux crypto-actifs du Comité de Bâle sont prévues pour entrer en vigueur à compter du 1er janvier 2026 : les actifs du Groupe 2 (incluant BTC et ETH) font face à des exigences d’immobilisation des capitaux proches de 100 % ; les actifs du Groupe 1 (incluant les instruments financiers traditionnels tokenisés et les stablecoins admissibles) s’appliquent aux pondérations de risque selon les normes. Le porte-parole de l’équipe de recherche de CertiK, interrogé par Cointelegraph, a déclaré que les banques gérant des actifs numériques sous la supervision des régulateurs de Singapour et de l’UE ont appliqué les exigences d’application ci-dessus après leur ajustement.

Renforcement des exigences d’audit de sécurité des smart contracts

D’après le rapport de CertiK du 28 avril, après analyse des 100 protocoles les plus attaqués, CertiK a constaté que 80 % des protocoles n’ont jamais fait l’objet d’un audit de sécurité formel avant d’être attaqués ; les protocoles non audités représentent 89,2 % de la valeur totale des pertes. Par type de pertes, les événements compromis d’attaques contre des infrastructures telles que le vol de clés privées et la défaillance du contrôle d’accès ont causé, en valeur, 76 % des pertes en 2025.

Le porte-parole de l’équipe de recherche de CertiK a déclaré à Cointelegraph que les audits de sécurité sont en train de passer de bonnes pratiques volontaires à des exigences légales ou quasi-légales dans les principales juridictions ; on s’attend à ce que cela soit mis en œuvre dans les deux ans. Lorsque les autorités réglementaires exigent des tests annuels ou des revues du code source, elles ne spécifient généralement pas le périmètre exact, afin d’éviter de limiter la couverture de l’évaluation.

Questions fréquentes

Pourquoi l’exécution de l’AML a-t-elle remplacé la SEC comme principal risque réglementaire pour l’industrie crypto ?

D’après le rapport de CertiK du 28 avril, les amendes de la SEC concernant les actifs crypto ont chuté de 97 % en 2025 à 142 millions de dollars ; dans le même temps, les amendes AML du DOJ et de FinCEN atteignent 900 millions de dollars, avec en parallèle une hausse d’environ 400 % du volume des transactions crypto liées aux sanctions, reflétant le déplacement du centre d’application : des violations liées à la divulgation d’informations vers le contrôle des transactions et la maîtrise de la conformité.

Quels sont les cas d’application AML les plus lourds de l’industrie crypto en 2025 ?

D’après le rapport de CertiK du 28 avril, OKX a conclu en février 2025 un accord de 504 millions de dollars avec le DOJ ; KuCoin a payé 297 millions de dollars en janvier 2025 ; dans les deux cas, il s’agit d’activités de transferts de fonds sans licence et de violations du Bank Secrecy Act.

Quelles sont les principales conclusions de CertiK concernant l’audit de sécurité des smart contracts ?

D’après le rapport de CertiK du 28 avril, parmi les 100 protocoles les plus attaqués, 80 % n’avaient jamais fait l’objet d’un audit de sécurité formel avant de subir une attaque ; les protocoles non audités représentent 89,2 % de la valeur totale des pertes. En 2025, en valeur, 76 % des pertes proviennent d’attaques d’infrastructures telles que le vol de clés privées et la défaillance du contrôle d’accès.