Les arnaques aux cryptomonnaies ne vont pas disparaître avec l’entrée en vigueur du règlement européen MiCA. Au contraire, les criminels adaptent leurs méthodes à un marché de plus en plus réglementé et sophistiqué. Fernanda Restrepo, directrice associée et responsable des enquêtes médico-légales et du renseignement de la société de conseil financier Kroll en Espagne, prévient que le nouveau cadre européen fournit des outils pour protéger l’investisseur, mais n’élimine pas complètement le risque de fraude.
« Les arnaques vont continuer à exister et nous allons continuer à les voir dans la publicité, sur les réseaux sociaux, nous allons continuer à en recevoir sur WhatsApp, sur Telegram », explique Restrepo lors d’une longue conversation avec EL PERIÓDICO. Le problème, ajoute-t-il, c’est que ces opérations sont devenues une véritable industrie et peuvent même s’appuyer sur des outils d’intelligence artificielle pour accroître leur portée.
Le phénomène n’est pas exclusif aux cryptomonnaies. Europol considère la fraude en ligne comme une menace importante pour la sécurité européenne et souligne que les réseaux criminels utilisent de plus en plus de modèles frauduleux. La criminalité en tant que service (CaaS) – où les cybercriminels louent ou vendent des outils, des infrastructures et des compétences techniques à des tiers –, des plateformes numériques et de nouvelles technologies pour faire évoluer leurs opérations.
MiCA change une partie du risque
Le nouveau scénario réglementaire introduit effectivement une différence importante. À partir du 1er juillet 2026, les prestataires de services sur cryptoactifs opérant en Espagne devront être agréés par la CNMV ou une autre autorité compétente de l’Union européenne, une fois terminée la période transitoire espagnole.
Pour Restrepo, cela offre à l’utilisateur un outil qu’il ne disposait pas auparavant avec la même clarté : vérifier qui se cache derrière une plateforme avant de déposer de l’argent.
« Ce que MiCA nous apporte, c’est qu’au moins nous avons déjà une liste », explique-t-il. De cette manière, face à une plateforme inconnue qui apparaît dans la publicité ou sur les réseaux sociaux, l’investisseur peut vérifier s’il s’agit d’un fournisseur agréé et avoir un moyen de se plaindre en cas de problème.
Mais la réglementation européenne ne peut pas empêcher les opérateurs frauduleux d’opérer depuis des juridictions extérieures à l’UE. « Les mauvais acteurs se déplacent toujours là où il n’y a pas de législation », résume l’expert.
La CNMV elle-même prévient que MiCA n’élimine pas les risques des cryptoactifs, notamment la possibilité de perdre tout l’argent investi, et recommande de vérifier que le fournisseur est agréé avant d’opérer.
Le nouveau visage des cyberarnaques
L’une des principales préoccupations de Restrepo est la professionnalisation de ces réseaux. Il ne s’agit plus nécessairement d’essayer d’obtenir des millions d’une seule victime. «Maintenant, ils escroquent beaucoup de gens pour quelques milliers», nous dit-il.
Les techniques ne se limitent pas non plus à une fausse plateforme d’investissement. Restrepo évoque tout, de la publicité sur les réseaux sociaux aux contacts via WhatsApp ou Telegram, en passant par les escroqueries romantiques bien connues, dans lesquelles le criminel construit une relation de confiance avant d’introduire une prétendue opportunité d’investissement.
Europol met également en garde contre ce dernier phénomène et explique que les escroqueries amoureuses peuvent commencer par une relation apparemment personnelle et se terminer par une orientation de la victime vers des investissements frauduleux.
L’intelligence artificielle ajoute une autre couche de difficulté. Restrepo prévient qu’il existe déjà des influenceurs créés à l’aide de l’IA et de contenus capables de rendre plus convaincante une offre frauduleuse. Les autorités européennes ont également prévenu que l’IA permettait de générer de fausses voix, vidéos et profils de plus en plus difficiles à identifier.
L’erreur la plus répétée
Pour l’expert, l’une des plus grosses erreurs après l’arrivée du MiCA serait justement de ne pas utiliser les outils proposés par la réglementation.
La première consiste à ne pas utiliser les éléments dont vous disposez pour comprendre si la personne derrière tout cela est un opérateur ou un fournisseur de services approuvé.
À cela s’ajoute un autre comportement à risque : s’engager dans un investissement en recherchant une rentabilité immédiate et sans procéder à aucune vérification préalable.
Le motif se répète. Des promesses de profits extraordinaires, une pression pour investir rapidement, des profils qui génèrent de la confiance sur les réseaux sociaux et des plateformes dont l’identité ou l’autorisation est difficile à vérifier.
MiCA peut augmenter le niveau de contrôle sur une partie du marché, mais la cybersécurité et la prévention de la fraude dépendent également de la capacité à détecter les signaux d’alarme. Dans un écosystème où les outils des fraudeurs évoluent au même rythme que ceux des investisseurs, vérifier avant de payer devient la première barrière de protection.