Quand quelqu'un se rend compte qu'il a été fraudé et cherche "Puis-je annuler une transaction Bitcoin" O "suivre les crypto-monnaies volées", on ne sait souvent pas qu’on combat une machine. Le discours autour de l’IA dans la criminalité financière se concentre souvent sur les deepfakes et les e-mails de phishing automatisés. Mais un changement beaucoup plus profond se produit en chaîne : la montée de l’exécution autonome.
Nous entrons dans une ère où les agents d’IA - des logiciels dotés d’un pouvoir de signature sur les portefeuilles - peuvent exécuter des transactions, rééquilibrer les liquidités et acheminer les fonds via des protocoles décentralisés de manière indépendante, sans aucune intervention humaine.
Blanchiment d'argent en 2 secondes
Lorsque le logiciel devient un acteur transactionnel, le calendrier du blanchiment d’argent est considérablement réduit. L'étape de « superposition », qui constitue traditionnellement la partie du lavage la plus intensive sur le plan opérationnel, peut désormais être exécutée par programme. Un agent autonome peut fragmenter les fonds volés en des dizaines d’adresses, échanger des actifs via des pools de liquidité et les envoyer sur plusieurs blockchains en quelques secondes. En 2025, lors de failles de sécurité à fort impact, des fonds ont été observés circulant en à peine deux secondes, réduisant à quelques minutes seulement le délai dont disposaient les équipes de conformité pour exécuter un gel manuel. *(Sources : agents d'IA autonomes et criminalité financière 2026 de TRM Labs, rapport Ledger Global Hacking)*
Détection de la machine
D'après notre expérience, faire la distinction entre un opérateur humain et un script automatisé est essentiel aux premières étapes d'une opération de récupération réussie.
"Il existe des modèles de comportement clairs qui indiquent qu'un script ou un agent autonome exécute les transferts à la place d'un être humain", explique Umberto Buonora, responsable de la recherche chez Recoveris. « Nous recherchons des actifs qui se vendent quelques secondes après leur réception, des modèles schématiques avec des nombres ou des pourcentages de sauts identiques, et le déploiement massif de « nouveaux » portefeuilles dont la mise en place prendrait beaucoup de temps à un opérateur humain. Il existe une tendance émergente vers une superposition ultra-rapide et intense, qui interagit avec des services décentralisés sur une base continue, ce qui rend incroyablement difficile le suivi des actifs en temps réel.
Manipulation du marché et tirages de tapis automatisés
Cette exécution programmatique n’est pas uniquement destinée au blanchiment d’argent ; est sur le point de devenir le principal vecteur de manipulation du marché.
"À l'avenir, les agents d'IA pourraient grandement influencer les marchés des jetons", prédit Dominik Konopacki, responsable de la recherche sur la blockchain chez Recoveris. "Nous prévoyons des scénarios dans lesquels des centaines d'agents coordonnés simuleraient la tenue de marché dans des jetons à faible capitalisation, générant des mouvements de prix artificiels pour attirer les investisseurs particuliers avant que les auteurs n'exécutent un soudain 'tirage de tapis'."
"Je suis entièrement d'accord, et la menace d'un tirage de tapis ultra-rapide et automatisé est quelque chose que nous verrons se matérialiser très rapidement", ajoute Dawid Koperski. "Nous constatons déjà des couches complexes d'actifs volés sur plusieurs blockchains. Les acteurs menaçants exécutent de nombreux échanges entre pièces stables qui semblent complètement automatisés et hautement organisés, un modèle qui est clairement apparu ces dernières semaines."
Pour se préparer à l’ère de la criminalité financière autonome, la défense doit également être autonome et rapide. C’est pourquoi les capacités de recherche et de congélation nécessitent des outils et des expéditions capables de fonctionner à la vitesse d’une machine et non à la vitesse humaine.