Comment CryptoAML.ai note une adresse crypto: sources, règles et limites
CryptoAML.ai lance ses propres contrôles de sanctions et de listes noires avant d'interroger un fournisseur externe. Il ajoute ensuite l'intelligence blockchain de MistTrack et de Merkle Science (via Didit), puis applique une étape de verdict écrite dans notre code. OnChainRisk reste connecté comme fournisseur de réserve et n'entre dans aucun rapport actuel. Le résultat est un signal de criblage sur une adresse. Ce n'est pas un conseil juridique et ce n'est pas une garantie de conformité.
D'où viennent les données
Ces noms figurent uniquement comme sources de données. CryptoAML.ai est client de ces fournisseurs, et aucun d'eux ne nous recommande ni ne nous certifie.
| Couche | Source | Ce que nous prenons | Ce que nous laissons de côté |
|---|---|---|---|
| Sanctions sur adresse | Liste OFAC SDN (Trésor des États-Unis) | Adresses crypto du fichier SDN, actualisées chaque jour | Un résultat vierge ne prouve jamais que le titulaire est hors sanctions |
| Sanctions sur nom | ONU, UK OFSI, DFAT australien, SECO suisse | Noms d'entités et alias, rapprochés des étiquettes renvoyées pour une adresse | Recherche directe par adresse, car ces listes portent des noms |
| Listes noires publiques | Ransomwhere (BTC). Fichiers d'adresses OFAC curés par 0xB10C (BTC/ETH/TRX). Darklist MyEtherWallet (ETH). | Adresses connues de ransomware, adresses sanctionnées et adresses d'escroquerie | Autres chaînes: ces listes ne couvrent que BTC/ETH/TRX |
| Gels de l'émetteur | Contrat Tether sur Ethereum et TRON | Contrôle en lecture seule pour savoir si l'USDT est gelé pour l'adresse | Récupération ou dégel des fonds |
| Intelligence blockchain | Merkle Science, atteint via Didit | Niveau de risque, parts d'exposition, étiquettes sur l'adresse elle-même | Revente des données brutes du fournisseur: les rapports portent notre analyse |
| Intelligence blockchain | MistTrack | Score de risque, plus niveau de risque, plus étiquettes sur les chaînes qu'il prend en charge | Revente des données brutes du fournisseur |
| Passerelle et repli | Didit | XRP et Lightning, plus toute requête à laquelle MistTrack ne peut pas répondre normalement | |
| Réserve | OnChainRisk | L'intégration reste dans notre code; l'abonnement n'est plus actif depuis le 2 octobre 2026 | Toute utilisation dans les rapports actuels |
Ce que fait notre code avant d'interroger un fournisseur
Avant toute demande à un fournisseur externe, notre code fait passer l'adresse par les sanctions et les listes noires. Une correspondance directe OFAC ajoute 95 points sur une échelle de 100 points. Une correspondance d'étiquette confirmée avec les listes de l'ONU, du Royaume-Uni, de l'Australie ou de la Suisse porte le score à au moins 95. Les correspondances connues sur liste noire fixent des planchers. La somme ne dépasse jamais 100.
Les quatre niveaux sont fixes: sous 20, c'est LOW; de 20 à 49, c'est MEDIUM; de 50 à 79, c'est HIGH; 80 et au-dessus, c'est CRITICAL. La règle est déterministe. La même adresse, avec les mêmes entrées, reçoit le même niveau. Ce n'est pas un modèle d'apprentissage automatique et ce n'est pas une notation émise par un régulateur.
Pourquoi le niveau d'un fournisseur n'entre pas tel quel dans le rapport
Les niveaux des fournisseurs sont filtrés avant d'atteindre le rapport. Certains fournisseurs classent toute exposition à des sanctions, à un mixer ou au darknet au risque maximal. Le hot wallet d'une grande plateforme d'échange ressemble alors à un portefeuille criminel.
Notre étape de verdict répond à ce comportement. Si l'adresse elle-même porte une étiquette de sanctions, de mixer ou de darknet, le niveau reste CRITICAL. Si le seul constat est une exposition, la part du volume de l'adresse fixe le niveau. À partir de 10 %, le niveau reste CRITICAL. À partir de 1 %, il devient HIGH. En dessous, il devient MEDIUM. Le niveau ne descend jamais à LOW. La part d'exposition reste visible dans le rapport. Tout ce que nous ne pouvons pas expliquer reste CRITICAL. Cette étape ne s'applique qu'aux résultats Merkle Science.
Une comparaison d'octobre 2026 sur 11 adresses en production a montré l'écart. Sur le portefeuille d'une grande plateforme d'échange et sur un portefeuille personnel connu, un fournisseur a renvoyé CRITICAL et l'autre a renvoyé Low. Onze adresses, c'est un petit échantillon. Nous le prenons comme la raison de notre règle, pas comme une mesure de l'un ou l'autre fournisseur.
Quand un fournisseur ne répond pas
La panne suit un ordre fixe. MistTrack reçoit la requête en premier sur les chaînes qu'il prend en charge. Toute réponse qui n'est pas une réponse normale part vers Didit.
Si la couche profonde est indisponible, le rapport indique "unavailable, basic result only". Nous ne comblons jamais ce vide par une supposition. Si le fournisseur de données de chaîne échoue net pour une chaîne prise en charge, nous refusons de noter l'adresse.
Le contrôle anonyme gratuit n'inclut pas la couche profonde. Le rapport le dit. Le contrôle exécute tout de même OFAC, les données de chaîne et les listes noires BTC/ETH/TRX.
Quel nom figure sur le rapport
Le rapport porte le nom CryptoAML, et la ligne de la couche profonde se lit "Deep: CryptoAML". Nous fixons les règles de notation. Les seuils et l'étape de verdict sont aussi les nôtres, donc le rapport est notre analyse. Les fournisseurs cités plus haut fournissent les données sous-jacentes, et c'est sur cette page que nous les nommons.
Ce que cette page n'affirme pas
Un niveau LOW n'a qu'un sens: les couches que nous avons exécutées n'ont rien trouvé. Cela ne veut pas dire que l'adresse est sûre, ni que le titulaire est en règle. Les listes de sanctions changent. Nous actualisons OFAC chaque jour. Rien ici n'est un conseil juridique ou financier.
Questions fréquentes
On nous pose les mêmes questions sur la couverture et les limites. Les réponses ci-dessous énoncent les règles en vigueur.
Quels fournisseurs de données CryptoAML.ai utilise-t-il?
Notre couche propre couvre les sanctions OFAC, le rapprochement de noms ONU, Royaume-Uni, Australie et Suisse, et les listes noires publiques. Nous ajoutons ensuite les données de Merkle Science (via Didit) et de MistTrack. Les règles de verdict s'exécutent après.
OnChainRisk est-il encore utilisé?
Non. L'intégration OnChainRisk reste dans notre code comme réserve. Son abonnement n'est plus actif depuis le 2 octobre 2026. Nous le remettrons dans les sources actives le jour où il sera réenclenché.
Un résultat LOW signifie-t-il qu'une adresse est sûre?
Non. LOW signifie que les couches exécutées n'ont trouvé ni correspondance de sanctions, ni entrée en liste noire, ni exposition à haut risque, au moment du contrôle.
Pourquoi deux fournisseurs peuvent-ils noter la même adresse autrement?
Chaque fournisseur a ses étiquettes, sa couverture et sa règle d'exposition. Certains classent même un contact indirect minime avec un mixer au risque maximal. Cet écart explique pourquoi nous notons nous-mêmes l'exposition selon la part du volume.
Le contrôle gratuit passe-t-il par les mêmes sources?
Le contrôle gratuit exécute OFAC, les données de chaîne et les listes noires BTC/ETH/TRX. Il laisse de côté la couche fournisseur profonde et le dit dans le résultat.
Lancer un contrôle
Lancez un contrôle sur le web ou sur Telegram. L'URL est https://cryptoaml.ai/fr/check/ et l'identifiant du bot est @cryptoamlscan_bot.