Les réseaux étrangers de cybercriminels pourraient être confrontés à un programme de perturbation de leurs activités de la part des États-Unis, a annoncé le président Donald J. Trump le 12 août dans un mémorandum présidentiel de sécurité nationale intitulé « Renforcer les capacités de lutte contre la cybercriminalité transnationale ». Dans une fiche d'information de la Maison Blanche, cette politique cible la lutte contre les rançongiciels, le hameçonnage, les fraudes financières, le chantage sexuel (« sextortion ») et les escroqueries à l'usurpation d'identité visant les Américains.
Patrick Witt, directeur exécutif du Conseil consultatif présidentiel sur les actifs numériques, a relié ce mémorandum aux mesures de lutte contre la fraude liée aux cryptomonnaies. Le 12 août, il a écrit sur X :
« Bien que cette mesure ne cible pas spécifiquement les cryptomonnaies, elle constitue un pas important vers l'arrêt des activités des escrocs qui utilisent les cryptomonnaies pour tromper les Américains. »
Selon le texte intégral du mémorandum présidentiel, les entreprises américaines validées pourront effectuer une cyber-surveillance et des opérations d'effets cyber seulement après leur admission dans le programme. La gestion de l'initiative sera assurée par le Centre national de coordination, tandis que des personnes désignées par le ministère de la Justice et le ministère de la Sécurité intérieure exerceront les fonctions de codirecteurs exécutifs et coordonneront le processus d'approbation.
Les entreprises participantes doivent signer un contrat avec l'une de ces agences, respecter des normes techniques et en matière de personnel, et divulguer des informations sur les accords commerciaux connexes. Les directives de mise en œuvre pourraient également prévoir la fourniture d'une garantie ou d'un dépôt d'au moins 1 million de dollars, susceptible d'être confisqué en cas de non-respect des termes du contrat.
Pourquoi les données sur les pertes placent les cryptomonnaies sous les projecteurs
Les pertes indiquées dans les plaintes fournissent la justification financière la plus évidente à cette initiative, bien que ces chiffres reflètent le nombre de déclarations reçues et non l'ampleur totale des dommages. Le rapport du FBI sur la cybercriminalité pour 2025 a enregistré 1 008 597 plaintes et des pertes de 20,877 milliards de dollars, soit une augmentation de 26 % par rapport à 2024.
Les cryptomonnaies ont représenté 181 565 plaintes et 11,37 milliards de dollars de pertes, soit plus de la moitié du total du Centre de réclamation des crimes sur Internet (IC3). La seule fraude aux investissements en cryptomonnaie a entraîné des pertes déclarées de 7,2 milliards de dollars, ce qui en fait la source la plus importante de pertes dues à la fraude aux investissements en cryptomonnaies en 2025.
Ces totaux ne signifient pas que chaque dollar a disparu à la suite d'un transfert sur la blockchain, car les catégories de l'IC3 peuvent couvrir plusieurs types de délits ou de paiements. Néanmoins, ils placent les actifs numériques sous les projecteurs des autorités fédérales dans le contexte des escroqueries étrangères et de la cybercriminalité motivée par le gain financier.
Ce que montrent les mesures précédentes de lutte contre la criminalité
Les précédentes mesures d'application de la loi montrent l'infrastructure sous-tendant la nouvelle approche de l'administration envers les réseaux transnationaux de cybercriminalité basés à l'étranger. L'opération coordonnée menée en juin contre le Huione Group et le Prince Group comprenait des sanctions, une proposition d'élargissement des restrictions financières, la saisie d'infrastructures cloud et une analyse blockchain ciblant les infrastructures que les responsables américains ont liées à des groupes d'escrocs étrangers.
La coopération internationale a déjà conduit à des arrestations, ainsi qu'à des perturbations de serveurs et à la confiscation d'actifs visant des réseaux présumés de fraude aux cryptomonnaies à l'étranger. Selon les responsables américains, lors d'une opération en avril, au moins 276 personnes ont été arrêtées et au moins neuf centres présumés d'escroquerie ont été démantelés. Les autorités ont accusé les organisateurs de ces systèmes d'avoir dirigé les victimes vers des plateformes frauduleuses de cryptomonnaies.
Ces précédents diffèrent du mémorandum d'août, qui ouvre un canal permanent permettant à des entreprises privées de proposer et de mener des missions approuvées au niveau fédéral. Auparavant, les affaires s'appuyaient sur les méthodes traditionnelles d'application de la loi, les sanctions et la coopération transfrontalière ; le nouveau programme y ajoutera des opérateurs d'entreprise sous contrat.
Le rôle des mesures de sécurité et de protection des consommateurs
Lors de l'opération « Atlantique », la coordination public-privé a contribué à l'identification des victimes. Au cours de cette initiative d'une semaine, plus de 45 millions de dollars de fraude aux cryptomonnaies ont été identifiés, plus de 20 000 adresses de portefeuilles de cryptomonnaies liées à des victimes dans plus de 30 pays, dont les États-Unis, le Royaume-Uni et le Canada, ont été identifiées, et 12 millions de dollars de fonds volés ont été gelés.
Des précautions de base lors de l'utilisation des portefeuilles réduisent également le risque avant même le début de toute opération gouvernementale, en bloquant les tactiques de fraude courantes à la source. Les précautions contre la fraude aux cryptomonnaies incluent la vérification des adresses des sites web, la méfiance envers les contacts non sollicités et le refus des promesses de doublement des fonds versés.
Les responsables du programme ont désormais 60 jours à compter du 12 août pour élaborer des procédures concertées, incluant des critères de sélection, des règles de vérification des cibles et des protections pour les citoyens américains. Aucune opération ne peut être approuvée avant que ces procédures ne soient conformes aux obligations constitutionnelles, législatives et internationales.
