Crypto Crime 2026 : États et cybercriminels convergent vers une industrialisation des infrastructures

Une criminalité crypto entrée dans l’ère industrielle

Cette progression marque un tournant : la croissance n’est plus uniquement portée par les cybercriminels traditionnels, mais désormais par des acteurs étatiques tels que la Russie, la Corée du Nord ou encore l’Iran.

Le constat est clair : la crypto-criminalité s’industrialise. Les États exploitent désormais les mêmes infrastructures que les organisations criminelles, hébergeurs bulletproof, réseaux de blanchiment, kits de phishing-as-a-service ou encore courtiers d’accès initiaux. Cette convergence redéfinit profondément le paysage des menaces numériques.

Une infrastructure partagée devenue stratégique

Les données on-chain révèlent que les frontières entre cybercriminalité et opérations étatiques deviennent de plus en plus poreuses. Les acteurs russes, iraniens et chinois utilisent les mêmes fournisseurs et outils que les groupes de ransomware, tant pour l’espionnage que pour le financement d’activités illicites.

Cette mutualisation fait de l’infrastructure le nouveau point névralgique. Les autorités internationales adaptent désormais leur stratégie en ciblant ces couches techniques plutôt que les simples portefeuilles crypto. L’objectif : perturber simultanément les réseaux criminels et les capacités offensives des États.

Russie, Iran, Corée du Nord : des stratégies alignées sur le crime organisé

La Corée du Nord s’impose comme l’un des acteurs majeurs avec 2,02 milliards de dollars dérobés en 2025, représentant 76% des compromissions de services. Le hack record de Bybit (1,5 milliard de dollars) illustre une maîtrise avancée des attaques sur les infrastructures critiques, suivies d’un blanchiment massif via des réseaux criminels sinophones.

De son côté, la Russie s’appuie sur le stablecoin A7A5, qui a traité 93,3 milliards de dollars en moins d’un an. Ce dispositif permet de contourner les sanctions via des conversions sans KYC vers des stablecoins indexés sur le dollar, reprenant les mécanismes classiques du crime organisé.

En Iran, plus de 50% des flux crypto sont liés à l’IRGC, avec plus de 3 milliards de dollars traités en 2025. Les fonds sont blanchis via des bridges et protocoles DeFi identiques à ceux utilisés par les cybercriminels.

Ransomware et escroqueries : une supply chain criminalisée

Le ransomware confirme son rôle central avec plus de 820 millions de dollars collectés en 2025. Le modèle repose sur une chaîne d’approvisionnement structurée, notamment les Initial Access Brokers (IABs), qui ont généré 14 millions de dollars avec un retour sur investissement estimé à 58 fois.

Parallèlement, les escroqueries crypto explosent, atteignant 14 milliards de dollars, avec une projection à 17 milliards. Les campagnes d’usurpation d’identité bondissent de 1 400%, amplifiées par l’usage de l’intelligence artificielle. Les opérations intégrant l’IA génèrent jusqu’à 4,5 fois plus de revenus et multiplient les transactions quotidiennes.

Les kits de phishing industrialisés, accessibles pour moins de 500 dollars, rendent ces attaques jusqu’à 688 fois plus efficaces que les modèles traditionnels.

Stablecoins et concentration des risques

Les stablecoins représentent désormais 84% des transactions crypto illicites. Leur adoption massive s’explique par leurs caractéristiques : stabilité, liquidité et rapidité. Ils deviennent ainsi le vecteur privilégié aussi bien pour les usages légitimes que pour les activités criminelles et étatiques.

En parallèle, les vols atteignent 3,4 milliards de dollars en 2025, avec une concentration inédite des risques. Les attaques sont moins fréquentes mais beaucoup plus destructrices : les trois plus grands hacks représentent à eux seuls 69% des pertes annuelles. Les services centralisés restent particulièrement exposés, notamment via la compromission des clés privées.

Transparence blockchain : un levier pour la riposte

Malgré cette montée en puissance, la part des transactions illicites reste inférieure à 1% du volume total, grâce à la transparence inhérente à la blockchain. Cette traçabilité constitue un avantage clé pour les autorités.

« La blockchain est unique par sa transparence — chaque transaction laisse une trace permanente. C’est précisément cette transparence qui nous offre une visibilité sans précédent sur la façon dont les États sanctionnés et les cybercriminels partagent les mêmes infrastructures. Combinée à l’intelligence blockchain augmentée par l’IA, elle donne aux forces de l’ordre et aux équipes de conformité la capacité de tracer les flux et de démanteler ces réseaux à grande échelle », explique François Volpoet, Directeur général France de Chainalysis.

Dans ce contexte, la lutte contre la crypto-criminalité passe désormais par une approche globale, combinant analyse on-chain, intelligence artificielle et coopération internationale.

Source :  Crypto Crime Report 2026 – 15^ème édition de l’étude annuelle de Chainalysis sur les activités illicites en crypto-actifs. Basé sur l’analyse de données on-chain mondiales, enrichie d’informations open-source et institutionnelles, il couvre l’année 2025 et fait l’objet de mises à jour dynamiques.