Enquête blockchain : ce qu'une équipe de veille économique lit vraiment dans un traçage de fonds

Le traçage de fonds sur registre distribué occupe une place singulière dans l'univers des sources ouvertes. Contrairement à la plupart des matériaux que manipule une équipe de veille, il repose sur une donnée publique, complète et non modifiable : chaque transaction est inscrite, horodatée, consultable par quiconque. Cette abondance crée une impression de certitude qui mérite d'être examinée de près, car elle porte en elle un contresens fréquent.

L'actualité récente offre un angle inattendu pour poser la question. BitKE rapporte que Chainalysis conteste un contrat de 94,7 millions de dollars attribué à TRM Labs par l'ICE, en dénonçant une attribution de gré à gré inappropriée. Le litige met au jour la compétition entre fournisseurs d'outils de traçage de fonds illicites utilisés par des administrations, et confirme au passage que ces outils sont devenus une infrastructure d'enquête budgétée comme telle.

Cet article ne prend pas parti dans un différend contractuel dont les éléments appartiennent aux parties. Il utilise l'occasion pour clarifier ce qu'une analyse de chaîne établit réellement, ce qu'elle ne peut pas établir, et comment une cellule de veille économique intègre ce type de matériau dans un dossier sans lui prêter une force probante qu'il n'a pas.

Ce que révèle le litige rapporté par BitKE

Le premier enseignement tient au montant. Un contrat de 94,7 millions de dollars, tel que le mentionne BitKE, ne finance pas un logiciel d'analyse au sens ordinaire. Il finance une capacité continue : mise à jour permanente des attributions d'adresses, couverture de nouveaux réseaux, support d'enquête, formation d'analystes. La donnée de chaîne est gratuite ; c'est son interprétation qui coûte, et ce rapport de coût dit tout de l'endroit où se situe la valeur.

Le deuxième enseignement tient à la nature du grief. Contester une attribution de gré à gré revient à soutenir qu'une mise en concurrence aurait été possible, donc que plusieurs offres sont substituables sur ce marché. Ce point est loin d'être évident pour un acheteur public, car deux fournisseurs de traçage ne produisent pas nécessairement les mêmes attributions sur les mêmes adresses. La comparabilité des offres est elle-même une question technique.

Le troisième enseignement concerne les organisations privées qui suivent ces sujets. Que la compétition entre fournisseurs devienne publique, jusqu'au contentieux, signale la maturité d'un segment de marché. Pour une équipe de veille économique, c'est un indicateur de premier ordre : les litiges d'attribution de marchés publics constituent souvent le premier document public exploitable sur un secteur dont les acteurs communiquent peu par ailleurs.

Ce qu'un registre public permet réellement d'établir

Un registre distribué établit avec certitude des faits de mouvement : telle adresse a transféré tel montant vers telle autre adresse, à tel instant, dans tel ordre. Cette base est solide, vérifiable indépendamment par quiconque dispose d'un accès au réseau, et non révisable après coup. Peu de matériaux disponibles en sources ouvertes offrent une telle robustesse formelle.

De cette base découlent des observations structurelles fiables. La topologie des flux se lit : concentration des fonds vers un point unique, éclatement en de multiples adresses, passage par des services de mélange, temporalité des mouvements. Ces motifs sont porteurs de sens pour un enquêteur, car ils traduisent des comportements, et les comportements sont difficiles à simuler sur la durée sans engager des coûts réels.

La chronologie constitue le troisième acquis solide. Un registre horodaté permet d'établir sans discussion qu'un mouvement a précédé ou suivi un événement extérieur : une annonce, une décision réglementaire, une publication. L'Observatoire de l'Intelligence Économique souligne que cette capacité à ancrer une séquence dans le temps constitue souvent l'apport décisif du matériau de chaîne dans un dossier, bien davantage que l'identification des acteurs.

Là où s'arrête la certitude : le passage à l'identité

Une adresse n'est pas une personne. Le lien entre une suite de caractères inscrite au registre et une entité du monde réel n'est jamais contenu dans la chaîne : il provient d'ailleurs. D'un dépôt sur une plateforme d'échange soumise à des obligations d'identification, d'une publication du détenteur lui-même, d'une saisie judiciaire, d'un recoupement avec une adresse déjà attribuée. Ces sources sont extérieures, et leur qualité varie.

C'est cette couche d'attribution qui fait toute la valeur ajoutée des fournisseurs dont BitKE décrit la compétition. Elle est aussi la couche la moins vérifiable de l'extérieur, puisque les méthodes d'attribution relèvent du savoir-faire commercial de chacun. Un utilisateur qui reprend une étiquette sans savoir sur quoi elle repose importe dans son dossier un jugement qu'il n'a pas les moyens d'apprécier, tout en lui conférant l'apparence d'une donnée.

La chaîne prouve qu'un mouvement a eu lieu. Elle ne prouve jamais qui l'a décidé : cette réponse vient toujours d'une source extérieure au registre.

La conséquence méthodologique est directe. Dans un dossier de veille, un flux doit être présenté avec la distinction explicite entre ce qui est lu sur le registre et ce qui provient d'une attribution. La première catégorie se vérifie ; la seconde s'assume comme une hypothèse documentée, avec sa source et son degré de confiance. Fusionner les deux dans une même phrase produit une note qui semble solide et ne l'est pas.

Ce que la veille économique tire concrètement d'un traçage

Le premier usage est la corroboration. Une rumeur de difficulté financière, un doute sur la réalité d'une levée de fonds annoncée, une interrogation sur la nature d'un partenariat : les mouvements observables permettent parfois de confirmer ou d'infirmer un récit avec un matériau que l'intéressé ne contrôle pas. C'est l'exact inverse du communiqué de presse, et cette indépendance fait sa valeur.

Le deuxième usage est la détection de rupture. Une entité qui modifie brutalement ses habitudes de mouvement, qui déplace des réserves qu'elle n'avait jamais touchées ou qui fragmente soudainement ses transferts, envoie un signal faible antérieur à toute communication publique. Ce signal ne s'interprète jamais seul, mais il oriente l'attention et déclenche une recherche ciblée dans les autres sources.

Le troisième usage est la mise en contexte, et il suppose une couverture large des sources classiques. Un mouvement de fonds ne prend sens que rapproché d'une actualité : décision d'une autorité, dépôt de plainte, changement de dirigeant, publication d'un rapport. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans des dizaines de langues et fait remonter en temps réel les signaux pertinents, ce qui permet de rapprocher immédiatement un flux observé de l'événement qui l'explique.

Les précautions à respecter avant d'écrire une note

La première précaution consiste à dater l'attribution utilisée. Les étiquettes évoluent : une adresse rattachée aujourd'hui à un service donné pouvait ne pas l'être il y a six mois, et une note qui ne mentionne pas la date de l'attribution devient invérifiable dès que la base évolue. Cette exigence relève de la chaîne de garde documentaire, exactement comme l'archivage d'une page web au moment de sa consultation.

La deuxième précaution consiste à conserver les identifiants bruts des transactions citées. Une note qui décrit un mouvement sans permettre à son lecteur de le retrouver sur le registre perd la seule qualité qui distinguait ce matériau des autres : sa vérifiabilité indépendante. Le lecteur d'une note de veille doit pouvoir refaire le chemin, sinon il ne lui reste qu'à croire l'auteur sur parole.

La troisième précaution est de résister à la surinterprétation. Un flux important entre deux adresses inconnues n'est pas une preuve de dissimulation ; il peut correspondre à une réorganisation technique parfaitement banale. Le rôle de l'analyste consiste à établir ce qui est observé, à formuler les hypothèses concurrentes et à indiquer quel élément extérieur permettrait de trancher entre elles, plutôt qu'à conclure sur la seule base du montant.

Questions fréquentes

Une transaction sur un registre public permet-elle d'identifier son auteur ?

Non, pas par elle-même. Le registre associe des mouvements à des adresses, jamais à des personnes. L'identification vient toujours d'une source extérieure : une obligation d'identification imposée à un intermédiaire, une déclaration publique du détenteur, une procédure judiciaire, ou un recoupement avec des adresses déjà attribuées. La solidité de l'identification dépend donc entièrement de la qualité de cette source extérieure, pas de celle du registre.

Pourquoi deux outils de traçage donnent-ils parfois des résultats différents ?

Parce qu'ils lisent le même registre mais n'appliquent pas les mêmes attributions. Les mouvements bruts sont identiques pour tous ; les étiquettes rattachant une adresse à une entité relèvent en revanche de méthodes propres à chaque fournisseur, avec des jeux de données et des seuils de confiance distincts. C'est cette couche interprétative, et non la donnée de chaîne, qui explique la compétition entre acteurs décrite par BitKE.

Un traçage de fonds constitue-t-il une preuve utilisable dans un dossier interne ?

Il constitue un élément de faisceau, à condition d'être présenté correctement. Les mouvements lus sur le registre sont vérifiables et se présentent comme des faits ; les attributions d'adresses sont des jugements et se présentent comme tels, avec leur source et leur date. Une note qui maintient cette distinction résiste à la contradiction ; une note qui la gomme s'effondre dès la première objection sérieuse.

Faut-il un outil commercial pour lire des flux sur un registre public ?

Pour suivre quelques adresses connues et vérifier une chronologie, les explorateurs publics suffisent et coûtent zéro. Pour reconstituer un parcours passant par plusieurs réseaux, des services de conversion et des dizaines d'adresses intermédiaires, la couche d'attribution devient indispensable, et c'est précisément ce que financent les contrats évoqués par BitKE. Le besoin réel se mesure donc à la profondeur d'enquête visée, pas au sujet.