TRM Labs : Comment l’intelligence blockchain lutte contre la criminalité liée aux cryptomonnaies
La plupart des utilisateurs de cryptomonnaies n'ont jamais entendu parler de TRM Labs, et c'est précisément ce qui plaît à ses clients. L'entreprise ne détient aucune cryptomonnaie et n'exploite aucune plateforme d'échange. Son produit phare ? La visibilité : la possibilité de consulter une blockchain publique et d'identifier les personnes susceptibles d'effectuer des transferts de fonds, leur provenance et d'évaluer la pertinence de ces transactions. Ce produit discret s'est révélé extrêmement précieux. En février 2026, TRM Labs a levé 70 millions de dollars, ce qui l'a valorisée à 1 milliard de dollars et en a fait la nouvelle licorne d'un secteur singulier qui encadre la technologie conçue pour échapper à toute réglementation.
Ce guide explique ce qu'est TRM Labs, comment fonctionne l'intelligence blockchain et comment les banques, les plateformes d'échange et les agences gouvernementales l'utilisent au quotidien pour se conformer aux réglementations en matière de cryptomonnaies. Si vous vous êtes déjà demandé qui surveille la blockchain, vous trouverez ici une partie de la réponse.
Qu'est-ce que TRM Labs et pourquoi existe-t-il ?
Voici le pari que TRM Labs a fait en 2018, et il paraît paradoxal au premier abord : un registre public qui enregistre chaque transaction indéfiniment n’est pas un paradis pour les criminels, mais un atout précieux pour les enquêteurs. L’argent liquide ne laisse aucune trace. Le Bitcoin, lui, ne laisse que des traces. Toute la difficulté réside dans leur interprétation.
Esteban Castaño et Rahul Raina ont fondé l'entreprise à San Francisco sur cette idée, ont intégré Y Combinator en 2019 et ont développé un logiciel qui transforme les données brutes de la blockchain en informations exploitables par un responsable de la conformité ou un agent fédéral. Castaño en est le PDG. La mission affichée est ambitieuse, au point d'être devenue un slogan : construire un système financier plus sûr pour des milliards de personnes. Derrière ce slogan se cache une activité plus ciblée. TRM est une société d'analyse de la blockchain, ce qui signifie qu'elle ne manipule ni ne conserve de cryptomonnaies. Elle surveille l'économie des actifs numériques et partage ses observations avec ses clients.
L'observation est devenue essentielle. La valorisation d'un milliard de dollars, annoncée par Fortune en février 2026, faisait suite à une croissance annuelle du chiffre d'affaires d'environ 50 % pendant quatre années consécutives. La structure du capital ressemble désormais à un répertoire de Wall Street, avec Goldman Sachs et Citi Ventures côtoyant des fonds spécialisés dans les cryptomonnaies. Cette composition révèle qui est en train de devenir le véritable client.
Comment fonctionne réellement l'intelligence blockchain
On se méprend souvent sur un point concernant les cryptomonnaies, et c'est précisément sur cette erreur que repose tout le secteur de l'analyse de la blockchain. Les blockchains publiques ne sont pas anonymes, mais pseudonymes, ce qui est très différent. Votre nom n'est pas enregistré, mais une adresse permanente l'est, et chaque transaction effectuée avec cette adresse est consignée et accessible à tous. Un seul lien, même involontaire, entre cette adresse et votre véritable identité peut suffire à compromettre toute la chaîne d'activité. Le rôle de TRM est justement de trouver ce lien et de le suivre.
De pseudonyme à identifié
La technique principale repose sur le clustering. Le logiciel regroupe les adresses blockchain qui semblent appartenir au même acteur, en se basant sur les schémas de structure et de chronologie des transactions. Un cluster, pris isolément, n'est qu'une simple opération mathématique. Il acquiert une forme d'intelligence lorsqu'une identité y est associée, et les fuites d'identité sont constantes. Une plateforme d'échange collecte votre nom et votre identifiant lors de votre inscription, puis envoie des cryptomonnaies à une adresse. Un tribunal saisit un portefeuille et le rend public. Quelqu'un publie une adresse de don sur un forum. Chaque fuite est comme un clou, et TRM l'intègre au cluster jusqu'à ce qu'une entité pseudonyme soit identifiée.
Évaluation des risques sur plusieurs chaînes
Une fois les adresses regroupées et étiquetées, la plateforme leur attribue un score. TRM affirme couvrir plus de 184 blockchains et 1,9 milliard d'actifs, en classant l'activité des portefeuilles dans plus de 150 catégories de risque conformes aux normes de lutte contre le blanchiment d'argent. Un portefeuille ayant reçu des fonds via une plateforme d'échange sanctionnée (deux sauts de plateforme) est signalé. Un portefeuille ayant encaissé des fonds suite à une rançon est soumis à un contrôle plus strict. Le résultat est un score de risque directement exploitable par le client pour prendre sa décision.
Traçage inter-chaînes et problème du pont
La difficulté réside dans le passage d'une blockchain à l'autre. Les criminels ne se contentent pas de Bitcoin. Ils utilisent des passerelles, convertissent leurs fonds en cryptomonnaies axées sur la confidentialité et les font transiter par des services de mixage pour brouiller les pistes. Suivre l'argent lors de ses transferts d'une blockchain à l'autre est la discipline qui distingue les outils sérieux des gadgets, et c'est sur ce point que TRM a misé dès le départ. Alors que son principal concurrent, Chainalysis, s'est d'abord concentré sur Bitcoin, TRM a conçu dès le départ une solution multichaînes, partant du principe que la criminalité liée aux blockchains se répartirait sur l'ensemble d'entre elles. Et c'est ce qui s'est produit.
Produits TRM Labs : De l’analyse forensique au contrôle des portefeuilles
TRM ne vend pas un tableau de bord unique à tout le monde. L'entreprise propose des outils différents à des personnes exerçant des métiers très variés, ce qui explique pourquoi sa gamme de produits donne l'impression d'apparenter trois entreprises réunies.
TRM Forensics est un outil d'investigation approfondie, conçu pour les analystes qui doivent retracer un vol précis ou constituer un dossier recevable devant les tribunaux. Il comprend également une API de filtrage permettant à une entreprise de cryptomonnaies de vérifier un portefeuille ou une transaction en temps réel avant d'autoriser le transfert de fonds, à l'instar d'un réseau de cartes bancaires qui vérifie un paiement en une demi-seconde avant validation. Beacon Network se distingue par son environnement partagé, permettant aux forces de l'ordre de différents pays de collaborer sur une même affaire transfrontalière au lieu de travailler à l'aveugle.
L'IA est désormais omniprésente. TRM a intégré des agents IA à son flux de travail pour mener des enquêtes à une vitesse fulgurante, et ce, par mesure de précaution. Les escrocs ont automatisé leurs méthodes en premier. L'entreprise a constaté une augmentation d'environ 500 % des arnaques utilisant l'IA, et il est impossible de lutter contre la fraude à la vitesse des machines avec des humains qui analysent des tableurs.
Utilisateurs de TRM Labs : agences gouvernementales et banques
La clientèle se répartit d'une manière que la plupart des éditeurs de logiciels ne parviennent jamais à gérer. Environ 40 % du chiffre d'affaires de TRM provient désormais du secteur privé et est en pleine croissance, le reste se situant dans le secteur public. Cet équilibre est inhabituel et délibéré.
Du côté gouvernemental, TRM collabore avec des agences enquêtant sur la fraude et la criminalité financière, ainsi que sur les menaces à la sécurité nationale – un travail où le traçage d'un portefeuille peut mener à un mandat de saisie. Sa crédibilité repose autant sur les personnes que sur les logiciels. Le responsable mondial des politiques, Ari Redbord, est un ancien procureur fédéral, et le responsable des enquêtes internationales, Chris Janczewski, a participé au démantèlement de l'un des plus importants sites pédopornographiques du darknet jamais poursuivis. Cette équipe d'anciens enquêteurs fait partie intégrante de son offre, car les organismes gouvernementaux font confiance à ceux qui ont occupé des postes à responsabilités.
Sur le plan commercial, les institutions financières et les sociétés de paiement sont passées de la simple curiosité à un véritable engagement. TRM cite PayPal et Visa parmi ses utilisateurs et revendique plus de 600 clients institutionnels et agences dans 75 pays. Toutefois, ce chiffre, fourni par l'entreprise, relève davantage du marketing que d'un audit. Quoi qu'il en soit, la tendance est claire : les banques qui refusaient autrefois d'investir dans les cryptomonnaies doivent désormais y voir clair, et c'est précisément là tout l'enjeu.
Conformité en matière de cryptomonnaies : Contrôle LCB-FT et sanctions
C'est là que l'aspect intéressant devient obligatoire. Une plateforme d'échange de cryptomonnaies incapable de vérifier en temps réel la conformité d'un portefeuille avec une liste de sanctions s'expose à un problème juridique, et non à une lacune fonctionnelle. L'intelligence de la blockchain est le mécanisme qui permet à une entreprise de cryptomonnaies de rester en conformité avec la loi, et se traduit par quelques obligations concrètes.
Surveillance des transactions AML
La réglementation anti-blanchiment d'argent impose aux entreprises réglementées de surveiller en permanence les transactions et de signaler celles qui sont suspectes. Dans le secteur des cryptomonnaies, cela implique d'évaluer les portefeuilles et les flux par rapport à des typologies connues : escroqueries à l'arrachage de porcs qui dépouillent les victimes progressivement, paiements de rançons, règlements sur le marché noir. Lorsqu'un schéma dépasse un certain seuil, une alerte est générée, examinée par un opérateur et, le cas échéant, transformée en déclaration d'activité suspecte. TRM fournit l'évaluation ; l'entreprise prend la décision.
Contrôle des sanctions de l'OFAC
Les sanctions sont extrêmement contraignantes. Aux États-Unis, toute transaction avec un portefeuille figurant sur la liste des sanctions de l'OFAC constitue une infraction de responsabilité stricte : l'intention ne vous exonère pas. Les entreprises vérifient systématiquement la conformité de chaque portefeuille de contrepartie avec ces listes avant tout transfert de fonds. Les enjeux sont de plus en plus importants : selon Chainalysis , les entités sanctionnées ont reçu environ 104 milliards de dollars en cryptomonnaies en 2025, soit une augmentation de 694 % par rapport à l'année précédente, une grande partie de ces fonds étant liée à des États soumis à de fortes restrictions. Si vous utilisez l'un de ces portefeuilles sans le vérifier, la sanction est loin d'être un simple avertissement.
Catégories de risques et intégration
En dessous se cachent plus de 150 catégories de risque, permettant à une entreprise de définir son propre niveau de tolérance. Une banque prudente pourrait bloquer tout portefeuille connecté à un service de mixage situé à deux transactions de ce type. Une plateforme de trading pourrait l'autoriser, mais le signaler pour vérification. L'idée est que l'intégration basée sur les risques remplace une décision binaire par oui ou par non par une approche plus nuancée, et cette approche n'est efficace que si les informations qui l'alimentent sont pertinentes.
La règle relative aux voyages et les obligations de conformité en matière de cryptomonnaies
S'il faut retenir la réglementation qui a transformé des outils comme TRM, autrefois optionnels, en condition d'obtention de licence, c'est la règle de transfert de fonds. Le concept est directement emprunté au secteur bancaire traditionnel : lors d'un transfert d'argent, les informations d'identification de l'expéditeur et du destinataire doivent être transmises.
La norme internationale émane du Groupe d'action financière (GAFI), qui recommande l'application de cette règle aux transferts de cryptomonnaies supérieurs à un certain seuil, fixé à 1 000 $ aux États-Unis. L'Union européenne est allée plus loin en supprimant totalement ce seuil avec le règlement 2023/1113. Ainsi, même les petits transferts entre entreprises de cryptomonnaies réglementées doivent inclure les données de l'émetteur et du bénéficiaire. Concrètement, cela signifie que deux plateformes d'échange de cryptomonnaies doivent partager les informations de leurs clients en arrière-plan, comme le font traditionnellement les banques correspondantes. L'intelligence de la blockchain ne satisfait pas à elle seule à la règle de suivi des informations, mais elle permet à une entreprise de vérifier si le portefeuille du destinataire est autorisé à traiter avec elle.
TRM Labs contre Chainalysis et Elliptic
Trois entreprises dominent le marché de l'analyse blockchain, et elles ne sont pas identiques. Elles ont fait des choix stratégiques différents à des moments différents, et cela se voit.
| Entreprise | Fondé | Total levé | Dernière évaluation | Priorité précoce |
|---|---|---|---|---|
| Laboratoires TRM | 2018 | ~220 millions de dollars | 1 milliard de dollars (février 2026) | De nombreuses blockchains dès le premier jour |
| Analyse de la chaîne | 2014 | ~537 millions de dollars | ~2,5 milliards de dollars | Bitcoin et enquêtes gouvernementales |
| Elliptique | 2013 | ~210 millions de dollars et plus | ~670 millions de dollars (mai 2026) | Conformité et risques pour les institutions |
Chainalysis est la plus ancienne et la mieux capitalisée. Elle a bâti sa réputation en traçant les transactions Bitcoin pour les agences américaines avant même que la plupart des banques ne connaissent la technologie blockchain. Elliptic, fondée à Londres, s'est spécialisée très tôt dans les outils de conformité pour les institutions financières et a levé 120 millions de dollars en mai 2026. TRM est la plus jeune des trois et la plus récente licorne. Son argument de vente principal est l'exhaustivité : couvrir toutes les blockchains, effectuer des analyses en temps réel et s'appuyer sur un réseau d'anciens agents. Aucune des trois ne s'est imposée définitivement. Le marché est encore suffisamment dynamique pour permettre à toutes de prospérer.
Pourquoi c'est important : 158 milliards de dollars de cryptomonnaies illicites
Si ce secteur existe et continue de lever des fonds, c'est parce que l'activité illicite dans le domaine des cryptomonnaies ne cesse de croître. Le rapport 2026 de TRM sur la criminalité estime le volume d'activité illicite dans ce secteur à environ 158 milliards de dollars pour 2025. Chainalysis , utilisant une méthodologie différente, arrive à un chiffre proche, aux alentours de 154 milliards de dollars, soit une hausse de 162 % sur un an. Les deux sociétés s'accordent rarement sur le montant exact, car leurs méthodes d'attribution de l'activité diffèrent, mais elles s'accordent sur la tendance : la hausse est indéniable.
| Métrique (2025) | Chiffre | Source |
|---|---|---|
| Volume illicite de cryptomonnaies (estimation TRM) | ~158 milliards de dollars | Laboratoires TRM |
| Volume de crypto illicite (estimation Chainalysis) | ~154 milliards de dollars | Analyse de la chaîne |
| Part du volume illicite des stablecoins | ~84% | Analyse de la chaîne |
| Valeur pour les entités sanctionnées | ~104 milliards de dollars | Analyse de la chaîne |
Un détail de ce tableau change complètement la donne. La majorité des transactions illicites en cryptomonnaies se font désormais en stablecoins , et non en Bitcoin. C'est pourquoi le filtrage doit impérativement couvrir les blockchains sur lesquelles fonctionnent les stablecoins. Les outils produisent également des résultats significatifs. Le département de la Justice américain a annoncé l'une de ses plus importantes saisies de fonds issus de la fraude en cryptomonnaies, soit environ 225 millions de dollars en USDT, lors d'une enquête menée avec le soutien de TRM en 2025.
Les limites de l'intelligence blockchain
Je ne suis pas convaincu qu'il faille laisser tout cela sans un examen plus approfondi. L'intelligence de la blockchain repose sur des probabilités, et non sur des preuves. Une méthode de regroupement peut se tromper, et dans ce cas, le portefeuille d'un utilisateur innocent est signalé, bloqué ou ses fonds sont discrètement débloqués, sans possibilité de recours claire. Le même logiciel qui permet de démasquer les auteurs de rançongiciels est, sous une forme légèrement différente, un outil de surveillance qui observe les dépenses légitimes de personnes honnêtes. L'industrie rétorque que l'alternative est pire, et la plupart des autorités de régulation partagent cet avis. Cela ne fait pas disparaître le dilemme. Cela détermine simplement qui aura le droit de le faire.
Ce que TRM Labs nous apprend sur les cryptomonnaies
TRM Labs vend une infrastructure de confiance pour une économie conçue pour fonctionner sans intermédiaires de confiance, et c'est précisément là le paradoxe. Les cryptomonnaies promettaient une monnaie qui n'aurait besoin d'aucune garantie bancaire. Or, à grande échelle, elles ont vu apparaître une nouvelle couche de surveillance chargée de déterminer quelles cryptomonnaies sont « propres ». Avec la multiplication des transferts de valeur réelle sur la blockchain, la question pertinente n'est plus de savoir si les cryptomonnaies sont surveillées. C'est indéniablement le cas. La question est plutôt de savoir qui détient ce dispositif de surveillance, dans quelle mesure il est fiable et qui contrôle ces mesures.
