Le chien de garde de l'intelligence financière du Canada a imposé sa plus grosse amende à une plateforme de cryptomonnaie, en infligeant à Cryptomus, basée à Vancouver, une amende de 176,96 millions de dollars canadiens (126 millions de dollars) pour ne pas avoir signalé des milliers de transactions suspectes liées à des activités criminelles graves y compris du matériel d'abus sexuel d'enfants, des paiements de rançongiciels et l'évasion de sanctions.
Le Centre d'analyse des opérations et déclarations financières du Canada (CANAFE) a annoncé la pénalité monétaire administrative contre Xeltox Enterprises Ltd., qui exploite la plateforme de paiement Cryptomus, ce mercredi.
L'amende, émise le 16 octobre, dépasse de loin le record précédent de l'agence—une pénalité de 19,6 millions de dollars canadiens infligée à la bourse de cryptomonnaie KuCoin en septembre 2025.
Échecs de Conformité Systémiques
L'enquête de CANAFE a révélé ce que les régulateurs ont décrit comme un mépris systémique pour le cadre de lutte contre le blanchiment d'argent du Canada. L'agence a identifié 1 068 occurrences où Cryptomus n'a pas soumis de rapports de transactions suspectes en juillet 2024 pour des transactions impliquant des marchés connus du dark web et des portefeuilles de monnaie virtuelle liés au trafic de matériel d'abus sexuel d'enfants, à la fraude, aux paiements de rançongiciels et à l'évasion de sanctions.
« Étant donné que de nombreuses violations dans ce cas étaient liées au trafic de matériel d'abus sexuel d'enfants, à la fraude, aux paiements de rançongiciels et à l'évasion des sanctions, CANAFE a été contraint de prendre cette mesure d'application inédite », a déclaré Sarah Paquet, directrice et PDG de CANAFE, dans un communiqué.
Les violations allaient au-delà des rapports d'activité suspecte. CANAFE a constaté que Cryptomus n'a pas signalé 1 518 transactions de grande valeur en monnaie virtuelle dépassant le seuil de 10 000 dollars canadiens en juillet 2024 - une exigence de rapport fondamentale en vertu de la loi canadienne, conçue pour créer des pistes financières pour les mouvements de grande valeur.
Violations des Sanctions Iraniennes
Un des aspects peut-être les plus sérieux du point de vue de la sécurité nationale, les régulateurs ont découvert que Cryptomus n'a pas signalé 7 557 transactions en provenance d'Iran entre juillet et décembre 2024.
Selon des directives ministérielles, les plateformes de cryptomonnaie doivent traiter les transactions financières associées à la République islamique d'Iran comme présentant un risque élevé, nécessitant une vérification de l'identité des expéditeurs et bénéficiaires, une diligence raisonnable accrue, la conservation des enregistrements des transactions et un rapport obligatoire à CANAFE.
La plateforme n'aurait rempli aucune de ces obligations, créant potentiellement des canaux pour l'évasion des sanctions - un problème critique de sécurité nationale alors que les pays occidentaux maintiennent des restrictions financières contre l'Iran pour son programme nucléaire et ses activités régionales.
Liens avec l'Écosystème de la Cybercriminalité Russe
La mesure d'application intervient dix mois après qu'une enquête journalistique de KrebsOnSecurity a révélé que Cryptomus fonctionne comme le processeur de paiement pour des dizaines de bourses de cryptomonnaie russes et de sites web offrant des services de cybercriminalité.
L'analyste de la blockchain Richard Sanders a documenté 122 services de cybercriminalité utilisant Cryptomus, y compris des fournisseurs d'hébergement à toute épreuve, des sites vendant des comptes e-mail et financiers compromis, des services d'anonymat et des plateformes de SMS anonymes.
La recherche de Sanders a révélé qu'au moins 56 bourses de cryptomonnaie russes utilisaient Cryptomus pour traiter les transactions, avec des noms comme casher[.]su, flymoney[.]biz et obama[.]ru. Ces plateformes, construites pour les clients russophones, faisaient la publicité de la capacité à échanger anonymement des cryptomonnaies et à échanger des actifs numériques contre de l'argent liquide dans des comptes dans les plus grandes banques de Russie - dont presque toutes sont sous le coup de sanctions des États-Unis et d'autres pays occidentaux.
L'entreprise d'analyse de la blockchain Chainalysis a confirmé à KrebsOnSecurity que Cryptomus a été utilisée par des criminels de tous types pour le blanchiment d'argent et l'achat de biens et de services. « Nous voyons des auteurs de menaces impliqués dans des rançongiciels, des stupéfiants, des marchés dark web, de la fraude, de la cybercriminalité, des entités et juridictions sanctionnées, et du hacktivisme faire des dépôts à Cryptomus », a déclaré la société.
Présence Corporative Fantôme
Les enquêtes sur la structure corporative de Cryptomus ont révélé des anomalies inquiétantes. Une enquête conjointe de juillet 2024 menée par CTV National News et la Investigative Journalism Foundation a découvert que l'adresse postale de la société mère de Cryptomus, Xeltox Enterprises, était listée comme le domicile d'au moins 76 cambistes, huit entreprises de services monétaires, et six échanges de cryptomonnaie.
L'adresse - un immeuble de trois étages à Vancouver qui abritait autrefois une banque et qui contient maintenant une clinique de massothérapie et un espace de travail partagé - suggère que la plupart des entités enregistrées là n'ont pas de présence physique au Canada. Il reste incertain si Cryptomus ou Xeltox Enterprises maintiennent des opérations réelles dans le pays.
Les registres commerciaux du Royaume-Uni pour l'ancien nom de l'entreprise, Certa Payments Ltd., montrent une incorporation à un point de dépôt de courrier à Londres en décembre 2023, avec une femme ukrainienne de 25 ans en République tchèque listée comme seule actionnaire et directrice.
Escalade du Paysage d'Application
L'amende imposée à Cryptomus représente une escalade dramatique dans la posture d'application de CANAFE. Au cours de l'exercice fiscal 2024-2025, l'agence a émis 23 avis de violation totalisant plus de 25 millions de dollars en pénalités - le plus grand nombre en un an de son histoire. Depuis qu'elle a reçu l'autorité législative pour imposer des sanctions en 2008, CANAFE a émis plus de 150 pénalités.
Le moment est significatif. Le Canada fait face à un examen minutieux avant un audit en novembre 2025 par le Groupe d'action financière (FATF), l'organisme international basé à Paris qui évalue les systèmes de lutte contre le blanchiment d'argent et le financement du terrorisme des pays. L'application vis-à-vis de Cryptomus démontre l'engagement du Canada en faveur d'une surveillance rigoureuse des prestataires de services d'actifs virtuels.
Cryptomus avait déjà fait face à des sanctions réglementaires avant cette pénalité. La Commission des valeurs mobilières de la Colombie-Britannique a interdit temporairement à l'entreprise de négocier des valeurs mobilières et de se livrer à d'autres activités de marché en mai 2025.
Infrastructure de Conformité Inadéquate
Au-delà des échecs de déclaration, CANAFE a constaté que Cryptomus maintenait des politiques et des procédures de conformité "incomplètes et inadéquates", créant des déficiences dans le suivi continu et dans les obligations de connaissance du client.
La plateforme n'a pas réussi à développer et maintenir des programmes de conformité appropriés, à réaliser des évaluations de risques adéquates et à informer les autorités des changements dans les informations commerciales - toutes des exigences obligatoires en vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes.
Des experts juridiques familiers avec l'affaire ont décrit la sanction comme ayant effectivement pour effet de retirer Cryptomus du marché canadien. « C'est une condamnation à mort pour une entreprise de cette taille », a déclaré un avocat spécialisé en conformité basé à Toronto à FinanceFeeds. « L'ampleur du non-rapport ici dépasse la négligence - c'est un mépris systématique. »
Pensées Finales
L'amende record souligne la détermination des régulateurs à placer les plateformes de cryptomonnaie sous les mêmes normes de conformité que celles appliquées aux institutions financières traditionnelles.
À la suite de grandes actions d'application contre Binance (6 millions de dollars canadiens en 2024) et KuCoin (19,6 millions de dollars canadiens en septembre 2025), la sanction infligée à Cryptomus indique que les autorités canadiennes ne toléreront plus les plateformes qui permettent l'activité criminelle via des contrôles inadéquats.
Pour l'industrie mondiale de la cryptomonnaie, la position agressive du Canada reflète les tendances d'application dans les pays du G7, où les violations de conformité entraînent désormais des pénalités comparables à celles des banques traditionnelles.
Alors que les prestataires de services d'actifs virtuels enregistrés au Canada font face à des exigences de déclaration accrues et à des risques d'application, l'affaire Cryptomus établit un précédent pour la façon dont les régulateurs peuvent traiter les plateformes opérant sous des structures de conformité faibles.