35 victimes, 171 332 dollars récupérés. Moins d’un an après l’entrée en vigueur de sa nouvelle loi sur les distributeurs crypto, l’Arizona commence à afficher des résultats concrets. Le dispositif oblige certains opérateurs d’ATM crypto à rembourser intégralement les nouveaux clients manipulés par des escrocs, frais compris. Une petite révolution dans un secteur où une transaction blockchain est normalement irréversible.
Les arnaques crypto se heurtent désormais au remboursement
Les États-Unis font face à un problème beaucoup plus large : les pertes liées aux arnaques crypto y sont estimées à 80,7 milliards de dollars, en tenant compte de la sous-déclaration. En Arizona, les autorités ont choisi une réponse très concrète : faire supporter une partie du risque aux opérateurs de kiosques.
Depuis l’entrée en vigueur de la loi le 26 septembre 2025, le bureau de la procureure générale de l’Arizona affirme avoir aidé 35 victimes à récupérer 171 332 dollars. Les remboursements ont été complets, frais de transaction inclus.
Le mécanisme vise surtout un scénario devenu classique.
Un escroc contacte sa victime en se faisant passer pour une administration, une banque, un support technique ou une personne de confiance. Il prétend qu’un compte a été piraté, qu’une dette doit être réglée ou que l’argent doit être « protégé ». La victime retire alors des espèces, se rend devant un ATM Bitcoin et envoie les fonds vers l’adresse fournie par le fraudeur.
La blockchain exécute correctement la transaction. C’est l’humain qui a été manipulé.
Jusqu’ici, cette différence rendait les remboursements particulièrement difficiles. Une fois les bitcoins ou autres cryptomonnaies envoyés vers le wallet de l’escroc, il n’existe pas de bouton permettant d’annuler automatiquement l’opération.
L’Arizona contourne le problème en intervenant en amont du protocole : ce n’est pas la blockchain qui rembourse la victime, c’est l’opérateur du kiosque.
30 jours pour récupérer son argent
La protection n’est cependant pas automatique et ne concerne pas tous les utilisateurs.
La loi HB 2387 considère comme « nouveau client » une personne utilisant les services d’un même opérateur depuis moins de 10 jours. Pour obtenir un remboursement après une transaction provoquée par une fraude, elle doit agir rapidement.
Selon les règles détaillées par le Sénat de l’Arizona, la victime doit contacter l’opérateur ainsi que la police ou l’autorité compétente dans les 30 jours suivant la transaction. Elle doit également fournir un rapport officiel établissant qu’elle a bien été poussée frauduleusement à effectuer l’opération.
Passé ce délai, cette garantie particulière disparaît.
Ce cadre répond à une réalité déjà observée dans de nombreuses fraudes : les criminels ne cassent pas forcément une clé privée ou un protocole. Ils convainquent directement la victime de faire le transfert à leur place. L’affaire des 3,4 millions de XRP volés dans une arnaque diffusée sur YouTube reposait elle aussi davantage sur la manipulation et la mise en scène que sur une faille technique.
L’Arizona ne s’est d’ailleurs pas contenté d’imposer des remboursements.
Les nouveaux clients ne peuvent effectuer que 2 000 dollars de transactions par jour auprès d’un opérateur. Le plafond monte à 10 500 dollars pour les clients existants.
Les distributeurs doivent également afficher des avertissements explicites avant la transaction, fournir un reçu physique ou numérique et maintenir un service client accessible 24 heures sur 24, sept jours sur sept.
La loi impose même aux opérateurs d’utiliser des outils d’analyse et de traçage blockchain afin d’éviter d’envoyer des cryptomonnaies vers des adresses déjà identifiées comme liées à des fraudes.
C’est beaucoup plus qu’une simple affiche disant « attention aux arnaques ».
Les ATM crypto deviennent un sujet réglementaire
L’approche de l’Arizona pourrait intéresser d’autres juridictions américaines confrontées aux mêmes escroqueries.
Les distributeurs crypto ont une particularité : ils transforment extrêmement facilement de l’argent liquide en actifs numériques transférables presque instantanément. Cette simplicité constitue leur intérêt. Elle explique aussi pourquoi les fraudeurs les apprécient.
Une personne qui n’a jamais utilisé Bitcoin peut parfois être guidée au téléphone, étape par étape, jusqu’au transfert.
La procureure générale Kris Mayes insiste donc sur la rapidité du signalement. Son service conseille aux victimes de conserver leur reçu, de contacter immédiatement l’opérateur du distributeur et de déposer un rapport auprès des forces de l’ordre ou de son bureau.
La logique réglementaire est intéressante. Au lieu d’interdire l’ATM ou de prétendre rendre une transaction crypto réversible, l’Arizona impose des garde-fous autour du point de conversion entre cash et blockchain.
Limites de transaction. Messages d’alerte. Service client. Traçage des adresses. Et remboursement dans certaines circonstances.
Cette architecture reconnaît aussi quelque chose que l’industrie crypto a parfois du mal à admettre : la sécurité ne s’arrête pas à la cryptographie.
Un wallet peut fonctionner parfaitement, la blockchain peut être intacte et la transaction valide. Si un escroc convainc quelqu’un d’envoyer volontairement ses fonds, la technologie ne détecte pas forcément la manipulation.
On retrouve cette même mécanique dans l’affaire des 3,4 millions de dollars en USDT visés par la justice américaine, où les victimes auraient été progressivement amenées vers de faux investissements avant que les fonds ne soient déplacés entre plusieurs wallets.
Les 171 332 dollars récupérés en Arizona restent minuscules face aux milliards perdus chaque année dans les escroqueries. Ils démontrent néanmoins qu’un remboursement est possible sans modifier Bitcoin ni revenir sur l’irréversibilité des blockchains.
Le compromis est plutôt malin : laisser la transaction crypto irréversible, tout en rendant l’intermédiaire responsable lorsque certaines conditions de fraude sont réunies. Peut mieux faire. Mais 35 victimes ont déjà récupéré leur argent.
En bref
- L’Arizona a aidé 35 victimes d’arnaques aux ATM crypto à récupérer 171 332 dollars.
- Les nouveaux clients peuvent obtenir un remboursement complet s’ils signalent la fraude dans les 30 jours et remplissent les conditions prévues par la loi.
- Les opérateurs doivent aussi respecter des plafonds, afficher des avertissements et utiliser des outils de traçage blockchain.
