Les juridictions fantômes — ce sont ces zones offshore et récalcitrantes qui prétendent dérouler le tapis rouge au Web3, mais qui, dans les faits, s'assoient complètement sur les standards du GAFI (y compris la fameuse Travel Rule) et boycottent l'échange international d'informations fiscales et judiciaires. Opérer depuis ces Far West réglementaires, c'est la garantie d'installer sa boîte sur un siège éjectable : gel instantané des comptes bancaires et des custodians par les VASP partenaires en Europe et aux US, transformant votre structure en un véritable paria financier.
Honnêtement, je ne compte plus les founders qui débarquent en call de conseil les yeux grands ouverts pour me vendre leur « paradis fiscal au Myanmar » ou leur « licence miracle au Vanuatu ». Vous allez pêcher ces idées en carton où ? Dans les plaquettes de vendeurs de rêve qui vous facturent une shell company à 5 000 $ avant de totalement disparaître des radars ?
En 2026, la récréation est terminée. Définitivement.
Le GAFI a remis les pendules à l'heure lors de ses plénières de février et juin : le périmètre de la zone grise se réduit comme peau de chagrin. Si un pays ignore la Recommandation 15 (qui encadre les VASP et la Travel Rule), les projets qui y sont immatriculés se font débrancher des on/off ramps automatiquement. En un claquement de doigts des moteurs de compliance algorithmique style Chainalysis ou Elliptic.
| Juridiction | Statut GAFI | Application Travel Rule | Risque pour les ramps fiat |
|---|---|---|---|
| Myanmar | Liste noire (Blacklist) | Boycott total | Absolu (10/10) |
| Chypre du Nord | Zone grise / Non reconnu | Inexistante | Critique (9/10) |
| Vanuatu | Surveillance renforcée | De la poudre aux yeux | Extrême (8.5/10) |
| Îles Marshall | Suivi spécial | Partiel (DAO-only) | Élevé (8/10) |
La réalité sans filtre des listes du GAFI
Fini le daydreaming, voici la réalité du terrain en ce mois d'août 2026.
Sur la liste noire du GAFI (Call for Action), on retrouve bloqués au fond du gouffre la Corée du Nord, l'Iran et le Myanmar. Si pour les deux premiers, même les plus crédules ont compris la leçon, il y a encore des « geniuses » pour essayer de monter des fermes de minage ou des desks de change au Myanmar. Résultat des courses, c'est toujours le même film : transactions freeze, matos confisqué et zéro recours légal auprès de la justice locale. Il n'y a tout simplement pas d'État de droit là-bas. Oubliez direct.
Du côté de la liste grise (Jurisdictions under Increased Monitoring), c'est tout aussi comique. On y croise le Vanuatu, Haïti, le Yémen, la Syrie, le Soudan du Sud ou encore le Nigeria. D'après le rapport « Targeted Update on VASP Standards Implementation » du GAFI (sorti à l'été 2025 et toujours 100 % d'actualité), plus de 75 % des juridictions grises n'ont toujours pas implémenté la Travel Rule au niveau technique.
Qu'est-ce que ça veut dire concrètement pour votre startup ?
Vous enregistrez votre LLC au Vanuatu. Vous récupérez votre beau certificat sur du papier en-tête. Vous vous prenez pour le nouveau loup de la crypto. Et le jour où vous voulez virement 100 000 $ vers un desk OTC européen pour payer la payroll de vos devs, c'est le drame. Le desk scanne votre jurisdiction risk score, tique sur le Vanuatu et instaure un block immédiat. La banque correspondante en UE refuse de clearer le virement : bosser avec une zone grise du GAFI, c'est risquer des amendes à 8 chiffres de la part du régulateur local.
Anatomie de 3 pièges juridiques classiques
Les Îles Marshall et leur DAO Act.
Sur le papier, c'est sexy : vous montez une DAO LLC, vous droppez votre token, zéro KYC sur les passeports. Dans la vraie vie : essayez un peu d'ouvrir un compte bancaire pour une boîte des Marshall, même chez une EMI (Electronic Money Institution) réputée souple comme Mercury ou Wise. Vous vous faites ejecter dès l'onboarding KYC. Les régulateurs US considèrent les DAO des Marshall comme des machines à laver pour fonds non déclarés. Résultat : vous vous retrouvez avec une entité juridique incapable d'encaisser le moindre centime de fiat.
Chypre du Nord (RTCN).
Ne pas être reconnu internationalement, ce n'est pas « échapper au régulateur ». C'est juste évoluer sans aucun filet de sécurité. Sur le terrain : les desks crypto locaux poussent comme des champignons, mais si votre associé ou le prête-nom local décide de se faire la malle à Istanbul avec les clés privées du multisig, vous n'avez que vos yeux pour pleurer. Interpol et les autorités internationales n'ont aucun pouvoir là-bas. Aucune extradition, aucune entraide judiciaire. C'est le vide juridique absolu.
Les offshores poubelles (Saint-Vincent-et-les-Grenadines, la Dominique).
Ils ont officiellement communiqué qu'ils NE délivraient PAS de licences pour les activités crypto. Traduction : vous pouvez y créer une coquille vide, mais opérer dans la crypto se fait à vos risques et périls. Le moindre audit de la banque correspondante pulvérise votre business model en un clic.
Case study : Comment 2,4 millions de dollars sont partis en fumée par pure mesquinerie
L'année dernière, les founders d'un protocole DeFi sont venus me voir en urgence. On va les appeler le « Projet X ». Voulant gratter trois sous sur leur structuration juridique, les mecs optent pour le Vanuatu. Achat d'une offshore sur étagère, tokenomics ficelée, ils réussissent à raise 2,4 M$ lors de leur round.
Les funds des VC arrivent en USDC sur un wallet custodial. Problème : il faut cash-out une partie en fiat pour payer le marketing et l'audit des smart contracts.
- Tentative 1 : Tentative de passeporting KYC sur un exchange Tier-1 en tant que corporate. Recalé en 20 minutes chrono. Motif : juridiction à haut risque AML/CFT.
- Tentative 2 : Ils dégotent un desk OTC limite border à Dubaï. Transfert de 500 000 Tether. Transaction bloquée net par la banque acquéreuse du desk : le tracker on-chain a détecté une interaction directe avec une infrastructure liée à une offshore sous liste grise.
Bilan des courses : Le projet est resté paralysé sans accès au fiat pendant 6 mois, a accumulé les retards de paiement auprès des auditeurs, a vu ses devs clés démissionner, et a dû se tapoter une redomiciliation complète vers une vraie juridiction (avec pénalités de retard et double facture d'avocats). Bilan financier de la blague « merci le prestataire offshore » : plus de 350 000 $ de pertes nettes et de manquement à gagner.
Quelle stratégie adopter pour un projet sérieux en 2026 ?
Arrêtez de chercher la solution de facilité. Oubliez les républiques bananières et les îles magiques qui vous promettent un setup crypto en 72h sans aucun KYC.
Si vous voulez construire un business pérenne avec de vrais accès fiat, sortez le chéquier et installez-vous dans des juridictions régulées, certes exigeantes, mais incontestables :
- Émirats arabes unis (VARA / ADGM) : Cher. Procédure lourde. Mais ça tourne. Les banques ne vous ferment pas la porte au nez si votre dispositif LCB-FT tient la route.
- Suisse (FINMA) : Un classique. Budget élevé, mais crédibilité en béton armé auprès des institutionnels.
- Singapour (MAS) : Compliance ultra-stricte, mais le cadre réglementaire est limpide.
- Union Européenne (ère MiCA) : Finie l'époque du far west. Obtenir le statut CASP (Crypto-Asset Service Provider) exige une vraie substance locale, une direction qualifiée et du capital immobilisé. En échange, vous passez le marché européen au peigne fin.
Pour les budgets plus serrés, jetez un œil du côté de Hong Kong ou vers des setups légitimes au Salvador (mais en appliquant les règles locales au millimètre, pas juste en achetant un tampon à la va-vite).
Et gardez bien ça en tête : on conçoit d'abord toute l'architecture fiat et compliance, et ENSUITE seulement on choisit l'entité juridique adéquate. Jamais l'inverse.
