Quand un hackeur nord-coréen vide 1,46 milliard de dollars d’un exchange en quelques minutes, la première question n’est pas “qui l’a fait” mais “où est passé l’argent”. C’est le métier de trois sociétés que la plupart des lecteurs n’ont jamais entendu nommer : Chainalysis, TRM Labs et Elliptic. Ces entreprises tracent les mouvements de cryptomonnaies sur la blockchain, alimentent les enquêtes du FBI, d’Europol et des banques européennes, et pèsent aujourd’hui plusieurs milliards de dollars à elles trois. Ce comparatif détaille leurs produits, leurs tarifs, leur couverture de chaînes et leur rôle dans les plus grosses affaires de piratage de 2025-2026, pour aider les CASP (prestataires de services sur actifs numériques), les banques et les équipes conformité européennes à choisir.
Pourquoi la traçabilité blockchain est devenue incontournable en 2026
Le volume d’argent sale qui transite par la blockchain a explosé. Selon le 2026 Crypto Crime Report de TRM Labs, les flux entrants vers des entités illicites ont atteint 158 milliards de dollars en 2025, un record absolu et une hausse de 145 % par rapport aux 64,5 milliards de 2024. Chainalysis, de son côté, avance un chiffre différent pour le seul blanchiment : 82 milliards de dollars en 2025 selon son propre rapport. Cet écart n’est pas une erreur, il reflète des méthodologies de calcul distinctes, un point que les acheteurs de ces outils découvrent souvent trop tard.
Le piratage de Bybit en février 2025 a servi de révélateur. Le groupe Lazarus, lié à la Corée du Nord, a siphonné entre 1,4 et 1,5 milliard de dollars en Ethereum, soit à lui seul 51 % de tous les fonds volés cette année-là (1,46 Md$ sur 2,87 Md$ au total selon TRM Labs). Traquer cette somme sur des dizaines de milliers d’adresses, à travers des mixers et des ponts inter-chaînes, a mobilisé les trois sociétés étudiées ici, chacune avec ses propres outils et sa propre méthode d’attribution.
Pour les entreprises européennes, l’enjeu est aussi réglementaire. Le règlement MiCA et le Transfer of Funds Regulation (TFR) imposent désormais aux CASP de vérifier l’origine des fonds dès le premier euro transféré, le seuil de la Travel Rule ayant été ramené à zéro dans l’UE en 2026 (contre 1 000 € auparavant et 3 000 $ aux États-Unis). Sans un outil de criblage blockchain, une plateforme d’échange française ne peut tout simplement plus respecter ses obligations AML.
Comment fonctionne concrètement le traçage blockchain
Avant de comparer les trois fournisseurs, il faut comprendre ce que fait réellement leur technologie. Une blockchain publique comme Bitcoin ou Ethereum enregistre chaque transaction de façon permanente et consultable par tous. Le travail de Chainalysis, TRM Labs et Elliptic consiste à transformer cette masse de données brutes en graphes exploitables : ils regroupent des adresses appartenant probablement à une même entité (le “clustering”), attribuent des étiquettes à partir de fuites, de saisies judiciaires ou de collaborations avec des exchanges, puis suivent les fonds hop par hop même quand ils traversent des mixers ou des ponts inter-chaînes.
Cette attribution n’est jamais garantie à 100 %. Un cluster d’adresses peut être mal identifié, un mixer peut casser le lien de traçabilité pendant plusieurs sauts, et une adresse peut changer de propriétaire sans que l’outil le sache immédiatement. C’est pourquoi les trois entreprises vendent leurs résultats sous forme de scores de risque probabilistes plutôt que de certitudes absolues, et pourquoi aucune d’elles ne publie de taux de précision vérifié par un tiers indépendant. Les analystes qui utilisent ces plateformes croisent généralement leurs résultats avec d’autres sources (données KYC de l’exchange, réquisitions judiciaires, renseignement humain) avant de tirer une conclusion pour un dossier judiciaire.
La difficulté technique a nettement augmenté depuis 2024 avec la montée en puissance de la finance décentralisée et des ponts inter-chaînes. Un pirate qui vole des fonds sur Ethereum peut désormais les faire transiter par cinq ou six blockchains différentes en quelques heures, chacune avec ses propres règles de confidentialité et ses propres outils d’analyse. C’est ce qui explique pourquoi TRM Labs met autant en avant sa couverture de 180 blockchains : plus un fournisseur couvre de chaînes nativement, moins il perd la trace des fonds lors d’un saut inter-chaîne.
Chainalysis en bref : l’incumbent des agences gouvernementales
Fondée en 2014 à New York par Michael Gronager, Jonathan Levin et Jan Moller, Chainalysis s’est imposée comme le fournisseur historique du secteur. En décembre 2025, l’entreprise a bouclé un tour de table Série F de 170 millions de dollars, portant sa valorisation à 8,6 milliards de dollars, en hausse de 105 % par rapport aux 4,2 milliards de sa Série E de mai 2024. Le total levé depuis sa création dépasse les 500 millions de dollars, et une introduction en bourse est envisagée pour fin 2026 ou 2027 selon les conditions de marché.
Le chiffre d’affaires récurrent annuel (ARR) de Chainalysis a atteint 320 millions de dollars en 2025, en hausse de 28 % sur les 250 millions de 2024. Sa base de clients dépasse les 1 200 comptes, répartis entre agences gouvernementales (40 % du chiffre d’affaires), institutions financières (35 %) et entreprises natives crypto (25 %). Parmi ses clients cités publiquement figurent le Département de la Défense américain, le FBI et l’IRS.
Son produit phare pour les enquêtes s’appelle Chainalysis Reactor : un outil de visualisation qui permet de suivre des fonds à travers des dizaines de sauts, avec démixage, géolocalisation et export prêt pour les forces de l’ordre. En parallèle, Chainalysis KYT (“Know Your Transaction”) surveille en temps réel les dépôts et retraits pour la conformité AML, avec une couverture annoncée de plus de 100 blockchains et un onboarding automatique des nouveaux tokens standards.
TRM Labs : le challenger qui mise tout sur l’IA
TRM Labs a été fondée en 2018 à San Francisco par Esteban Castaño, avec notamment Ari Redbord et Gleb Naumenko comme cofondateurs. C’est la plus jeune des trois sociétés, et aussi celle qui grandit le plus vite. Son tour de table Série C de 70 millions de dollars, bouclé début février 2026, l’a fait entrer dans le club des licornes avec une valorisation d’un milliard de dollars. Au total, TRM a levé environ 280 millions de dollars auprès d’investisseurs comme Goldman Sachs, Bessemer Venture Partners et Thoma Bravo.
Contrairement à ses deux concurrents, TRM communique un chiffre précis sur ses effectifs : environ 90 salariés selon Forbes, une équipe qui inclut d’anciens enquêteurs du FBI, du Secret Service américain et d’Europol, ainsi que des data scientists venus d’Apple, Amazon et Google. Ses clients couvrent plus de 50 pays et incluent Coinbase, Circle, PayPal, Stripe, Visa et Cross River Bank côté secteur privé, ainsi que des régulateurs comme la FCA britannique.
Côté produit, TRM Wallet Screening s’appuie désormais sur TRM MCP, un environnement d’investigation où des agents automatisés peuvent analyser les indicateurs de risque, leur évolution dans le temps et les chemins d’exposition indirecte à une adresse suspecte. Sa couverture technique est la plus large affichée des trois : plus de 180 blockchains et 70 millions d’actifs surveillés, selon les chiffres publiés en mai 2026.
Elliptic : le choix européen orienté conformité bancaire
Basée à Londres et fondée en 2013, Elliptic est la doyenne des trois. Elle a levé 120 millions de dollars en Série D, valorisant l’entreprise à 670 millions de dollars, avec la participation de Nasdaq Ventures, Deutsche Bank et la British Business Bank (la banque de développement économique du gouvernement britannique). Un tour complémentaire de 45 millions de dollars a suivi en mai 2026, portant le total levé à environ 313 millions de dollars sur six tours de financement.
Ce qui distingue Elliptic, c’est son ancrage dans l’écosystème bancaire européen. L’entreprise revendique le criblage de plus d’un milliard de transactions par semaine pour plus de 700 clients répartis dans 30 pays, et affirme que les deux tiers du volume mondial d’échange de cryptomonnaies transitent par des plateformes déjà connectées à sa technologie. Parmi ses clients cités publiquement : Coinbase, Revolut, Binance et Paysafe.
Son produit central, Elliptic Lens, est un espace de travail de criblage continu pour les analystes, pensé pour fluidifier le passage de l’alerte à la décision sans changer d’interface. Sa plateforme d’analyse dite “Holistic Blockchain Analytics” couvre plus de 65 blockchains selon LedgerInsights, contre “plus de 100” selon la propre communication de l’entreprise, un écart qui illustre à quel point ces chiffres de couverture varient selon la méthode de comptage (chaînes, protocoles ou tokens).
Tableau comparatif : les 12 critères qui font la différence
Voici la synthèse des données publiques les plus récentes sur les trois fournisseurs. Certains chiffres (couverture de chaînes notamment) varient selon la source d’origine, une incohérence signalée directement dans le tableau plutôt que dissimulée.
| Critère | Chainalysis | TRM Labs | Elliptic |
|---|---|---|---|
| Année de création | 2014 | 2018 | 2013 |
| Siège social | New York, États-Unis | San Francisco, États-Unis | Londres, Royaume-Uni |
| Dernière levée de fonds | 170 M$ (Série F, déc. 2025) | 70 M$ (Série C, fév. 2026) | 120 M$ Série D + 45 M$ Série E (mai 2026) |
| Valorisation | 8,6 Md$ | 1 Md$ (statut licorne) | 670 M$ |
| Total levé (cumulé) | ~538 M$ | ~280 M$ | ~313 M$ |
| Chiffre d’affaires (ARR) publié | 320 M$ en 2025 (+28 %) | Non communiqué | Non communiqué |
| Effectifs | Non précisé (centaines) | ~90 personnes | Non précisé |
| Clients revendiqués | 1 200+ (gouv., banques, exchanges) | Clients dans 50+ pays | 700+ clients, 30 pays |
| Couverture blockchains | 100+ chaînes (KYT) | 180+ chaînes, 70M actifs | 65 à 100+ chaînes (sources divergentes) |
| Produit d’investigation | Chainalysis Reactor | TRM Forensics / Investigations | Elliptic Investigator |
| Produit de criblage temps réel | Chainalysis KYT | TRM Wallet Screening + MCP | Elliptic Lens |
| Partenaire Travel Rule principal | Notabene | Intégration native Veriscope | Notabene + lookup natif |
| Positionnement sectoriel | Leader marché, agences gouv. | Challenger, IA et fintechs | Ancrage bancaire européen |
Tarifs : combien coûte réellement chaque solution
Aucune des trois sociétés ne publie de grille tarifaire officielle : les contrats sont négociés au cas par cas selon le volume de transactions, le nombre de sièges analystes et les modules activés. Plusieurs comparatifs spécialisés publiés en 2026 (Spark.money, Finconduit) donnent toutefois des fourchettes cohérentes entre elles, reproduites ci-dessous pour un CASP européen de taille moyenne.
| Fournisseur | Coût annuel estimé (CASP moyen) | Remarque |
|---|---|---|
| Chainalysis | ≈ 120 000 à 250 000 €/an | Reactor seul à partir de ~40 000 $/an par siège ; KYT facturé au volume (jusqu’à 2 M$+/an pour les très gros exchanges) |
| TRM Labs | ≈ 60 000 à 150 000 €/an | Positionné comme le moins cher des trois par Finconduit ; module Forensics Premium évalué entre 33 000 et 42 000 £/an |
| Elliptic | ≈ 80 000 à 180 000 €/an | Selon Sphinx, la tarification se situe 30 à 40 % sous celle de Chainalysis sur le segment intermédiaire |
Pour resituer ces montants : un CASP qui traite plus de 50 milliards de dollars de volume annuel peut voir sa facture Chainalysis KYT grimper au-delà de 500 000 dollars par an, d’après les estimations de marché relayées début 2026. À l’inverse, une petite plateforme sous le milliard de dollars de volume s’en tire généralement entre 60 000 et 120 000 dollars annuels pour le même produit. Ces écarts expliquent pourquoi TRM Labs a réussi à s’implanter rapidement chez les fintechs de taille moyenne qui ne peuvent pas justifier le budget Chainalysis.
Benchmarks : ce que disent trois sources indépendantes
Aucun des trois fournisseurs ne publie de score de précision ou de rappel vérifiable de façon indépendante, un vide que confirment plusieurs comparatifs sectoriels de 2026. Ce qui existe en revanche, ce sont des données comparables sur la couverture, la vitesse de mise à jour réglementaire et le volume de données traité, glanées auprès de trois sources distinctes.
- Finconduit (comparatif 2026) classe Chainalysis Reactor comme “standard du secteur” en matière d’investigation, Elliptic Investigator comme “solide mais légèrement moins riche en fonctionnalités”, et TRM Investigations + Tactical comme “en progression rapide”.
- Spark.money (RegTech Stack 2026) confirme que la conformité au TFR européen, avec un seuil ramené à zéro en 2026, s’appuie chez Chainalysis sur un onboarding automatique des nouveaux tokens sur ses 100+ chaînes couvertes.
- Sphinx (Top Crypto Compliance Software 2026) positionne Elliptic comme la meilleure option rapport qualité-prix pour les opérations centrées sur l’Europe, avec des tarifs 30 à 40 % inférieurs à ceux de Chainalysis en milieu de gamme.
Sur la vitesse d’intégration des nouvelles listes de sanctions, TRM Labs met en avant un délai de quelques heures après publication plutôt que plusieurs jours, un argument central de son offre Sanctions Compliance lancée en 2026. Chainalysis, de son côté, s’appuie sur la profondeur historique de sa base de données pour revendiquer une meilleure précision de démixage sur les cas complexes impliquant des mixers comme Tornado Cash ou ses successeurs.
Cinq affaires réelles où ces outils ont fait la différence
Rien ne vaut des cas concrets pour comprendre à quoi servent ces plateformes. Voici cinq dossiers documentés en 2025-2026 où le travail de traçabilité blockchain a été central.
- Le piratage de Bybit (février 2025) : 1,46 milliard de dollars volés par le groupe Lazarus, soit 51 % des pertes totales de l’année. TRM Labs a documenté l’incident en détail dans son rapport annuel, le qualifiant d’événement déterminant du Crypto Crime Report 2026.
- Les hacks du premier semestre 2026 : 207 incidents recensés par TRM Labs pour 972 millions de dollars de pertes cumulées, soit moins de la moitié des 2,3 milliards volés au premier semestre 2025 malgré un nombre d’attaques en forte hausse, signe que les montants moyens dérobés par incident diminuent.
- Les exploits Drift Protocol et KelpDAO (2026) : environ 577 millions de dollars volés lors de ces deux seuls piratages, attribués à des acteurs liés à la Corée du Nord et représentant 76 % des pertes de hacks jusqu’en avril 2026 selon TRM.
- Les paiements de rançongiciels : plus de 820 millions de dollars versés on-chain en 2025 selon le rapport ransomware 2026 de Chainalysis, une baisse de 8 % par rapport à 2024, alors même que le nombre d’attaques revendiquées augmentait de 50 %.
- Les “wrench attacks” (agressions physiques ciblant des détenteurs de crypto) : 58 millions de dollars extorqués en 2025, un record selon Chainalysis, avec déjà 30 millions de dollars recensés sur le seul premier semestre 2026 – un rappel que la sécurité on-chain ne remplace pas la sécurité physique.
Fraude à l’IA : le nouveau front commun des trois outils
TRM Labs a lancé en 2026 son AI-in-Crime Adoption Index, un indicateur qui mesure l’usage de l’intelligence artificielle dans la criminalité crypto. Le score est passé de 28 en 2024 à 54 en 2026, une hausse de 40 % en un an. Les arnaques par deepfake et chatbot IA ont été multipliées par 13 depuis 2022, et les pertes liées aux deepfakes au premier semestre 2026 dépassent déjà de 263 % le total de toute l’année 2025. Sur la même période, TRM a recensé 35 milliards de dollars de pertes liées aux arnaques en 2025, un chiffre proche du 17 milliards de dollars avancé par Chainalysis pour la même catégorie, l’écart s’expliquant là encore par des périmètres de calcul différents.
Cette montée en puissance de la fraude assistée par IA pousse les trois fournisseurs à revoir leurs produits. Chainalysis Reactor a ajouté des fonctions de géolocalisation et de démixage pour les cas gouvernementaux sensibles. TRM a intégré son moteur d’analyse à des agents automatisés via TRM MCP, capables de suivre en continu l’évolution du risque d’une adresse. Elliptic, de son côté, revendique avoir été parmi les premiers du secteur à appliquer l’IA aux flux de conformité blockchain, bien avant que ce ne devienne un argument marketing généralisé en 2026.
Cinq cas d’usage : quel outil choisir selon votre profil
Le bon choix dépend presque entièrement du profil de l’organisation qui achète, de son budget et de la nature de ses obligations réglementaires. Voici cinq scénarios concrets construits à partir des données de positionnement recueillies pour ce comparatif.
- Grand exchange centralisé (volume > 10 Md$/an). Chainalysis reste le choix par défaut grâce à sa profondeur historique de données et sa reconnaissance par les régulateurs, malgré un ticket d’entrée plus élevé. Sa base de plus de 1 200 clients et son ARR de 320 millions de dollars témoignent d’une plateforme éprouvée à grande échelle, un critère décisif quand une seule alerte manquée peut coûter des dizaines de millions à l’exchange.
- CASP ou fintech de taille moyenne en Europe. Elliptic offre le meilleur compromis coût/couverture réglementaire MiCA-TFR, avec un ancrage bancaire (Deutsche Bank, Nasdaq Ventures) qui rassure les partenaires financiers lors des audits de conformité. Sa tarification, 30 à 40 % sous celle de Chainalysis en milieu de gamme selon Sphinx, la rend accessible à des structures de 50 à 200 salariés.
- Startup crypto en forte croissance, budget contraint. TRM Labs, positionné comme le moins cher des trois, combine une couverture de chaînes annoncée comme la plus large (180+) et un module d’IA intégré (TRM MCP) pour accompagner un catalogue d’actifs qui s’élargit vite sans multiplier les recrutements côté conformité.
- Agence de renseignement financier ou force de l’ordre. Chainalysis Reactor domine ce segment grâce à ses fonctionnalités de démixage et de géolocalisation pensées pour les dossiers judiciaires complexes, et à son historique de collaboration documenté avec le FBI et le Département de la Défense américain.
- Banque traditionnelle qui lance une offre crypto. Elliptic, déjà connectée à des clients comme Revolut et Paysafe et soutenue par des investisseurs bancaires, s’intègre plus naturellement dans un système d’information bancaire existant que dans une stack purement crypto-native.
RGPD et surveillance blockchain : un débat qui monte en Europe
L’essor de ces outils de traçage pose une question que les entreprises européennes ne peuvent plus éviter : jusqu’où va la surveillance des transactions au regard du RGPD ? Les adresses de portefeuille ne sont pas nominatives par défaut, mais dès qu’un fournisseur les relie à une identité via le KYC d’un exchange, le profil de transaction devient une donnée personnelle au sens du règlement européen. Les CASP qui déploient Chainalysis KYT, TRM Wallet Screening ou Elliptic Lens doivent donc documenter la base légale de ce traitement (généralement l’obligation légale AML) et prévoir une durée de conservation limitée des scores de risque, sous peine de s’exposer à un contrôle de la CNIL ou d’une autorité de protection des données équivalente ailleurs dans l’UE.
Aucun des trois fournisseurs ne publie de politique de conservation des données spécifique au marché européen dans les sources disponibles pour cet article. C’est un point que les équipes juridiques doivent négocier explicitement dans le contrat, au même titre que la localisation des serveurs de traitement, souvent basés aux États-Unis (Chainalysis, TRM Labs) ou au Royaume-Uni (Elliptic), ce qui implique des clauses de transfert de données à examiner attentivement pour rester conforme au RGPD.
Modules complémentaires : au-delà du criblage et de l’investigation
Le criblage de transactions (KYT, Wallet Screening, Lens) et l’investigation approfondie (Reactor, TRM Forensics, Elliptic Investigator) ne représentent qu’une partie du catalogue de chaque fournisseur. Les trois sociétés ont étoffé leur offre en 2025-2026 pour couvrir des besoins de conformité plus larges, avec des degrés de maturité différents selon les modules.
| Module | Chainalysis | TRM Labs | Elliptic |
|---|---|---|---|
| Criblage des sanctions internationales | Intégré à KYT | Sanctions Compliance (lancé 2026, mise à jour en heures) | Intégré à Lens |
| Renseignement marché / recherche de tokens | Kryptos | Non dédié | Non dédié |
| Agents IA d’investigation | Non dédié | TRM MCP (lancé août 2026) | Non dédié |
| Rapport annuel de criminalité crypto | Crypto Crime Report | Crypto Crime Report + AI-in-Crime Index | Non publié publiquement |
Cette diversification illustre une tendance de fond : les trois entreprises ne se contentent plus de vendre un outil de conformité, elles se positionnent comme des sources de renseignement à part entière. Les rapports annuels de Chainalysis et TRM Labs, largement cités dans la presse spécialisée et par les régulateurs, sont devenus des références statistiques que les banques centrales et les autorités européennes utilisent pour calibrer leurs politiques de lutte contre le blanchiment.
Guide de migration : changer de fournisseur sans interrompre la conformité
Basculer d’un outil de criblage blockchain à un autre est une opération sensible pour une entreprise régulée : toute interruption de surveillance, même de quelques heures, expose à un risque de non-conformité AML. Voici les étapes à suivre pour une migration propre.
- Cartographier les intégrations existantes. Recensez tous les points de contact avec l’outil actuel : API de criblage des dépôts/retraits, webhook d’alerte, export vers votre système de gestion des cas, connecteur Travel Rule (Notabene ou équivalent).
- Faire tourner les deux outils en parallèle pendant 30 à 60 jours. C’est la seule façon de comparer objectivement les taux de faux positifs et la couverture de chaînes sur votre trafic réel, plutôt que sur les chiffres marketing des fournisseurs.
- Réévaluer le seuil de risque. Chaque outil a son propre modèle de scoring ; un seuil calibré pour Chainalysis KYT ne produira pas les mêmes alertes sur TRM Wallet Screening ou Elliptic Lens sans réajustement.
- Migrer l’historique des cas d’investigation. Exportez les dossiers ouverts avant la bascule, avec leurs pièces jointes et leur chaîne de traçabilité, pour rester auditable en cas de contrôle.
- Reconnecter le module Travel Rule. Vérifiez que le nouvel outil maintient la compatibilité avec vos partenaires VASP existants, le seuil européen étant désormais fixé à zéro euro sur les transferts entre prestataires régulés.
- Former les équipes conformité sur la nouvelle interface. Comptez une à deux semaines d’accompagnement pour que les analystes retrouvent leur vitesse de traitement des alertes.
- Couper l’ancien contrat seulement après validation croisée. Ne résiliez l’abonnement précédent qu’après confirmation que le nouvel outil détecte correctement les mêmes typologies de risque sur un échantillon de transactions historiques connues.
Avantages et inconvénients de chaque solution
Chainalysis : le principal avantage est la reconnaissance institutionnelle, notamment auprès des agences gouvernementales américaines et des tribunaux, ainsi que la profondeur de sa base de données historique. L’inconvénient majeur est le prix, généralement le plus élevé des trois, et une couverture de nouvelles chaînes parfois plus lente à déployer que celle de TRM Labs.
TRM Labs : la force de TRM tient à son prix plus accessible, sa couverture de chaînes la plus large affichée (180+) et son intégration poussée de l’IA via TRM MCP. Le revers de la médaille est une société plus jeune, avec un historique de dossiers judiciaires moins fourni que Chainalysis et un effectif plus réduit (environ 90 personnes) pour absorber une croissance rapide de la demande.
Elliptic : son atout principal est l’ancrage bancaire européen, avec des investisseurs comme Deutsche Bank et Nasdaq Ventures et une base clients qui inclut Revolut et Paysafe, ce qui facilite l’adoption par des institutions financières traditionnelles. Sa faiblesse relative est une communication moins transparente sur ses chiffres de couverture (65 contre 100+ blockchains selon la source), ce qui complique la comparaison directe avec ses concurrents.
Les limites que les trois fournisseurs ne mettent pas en avant
Aucun argumentaire commercial ne s’attarde longuement sur les angles morts de ces outils, pourtant réels. Le premier concerne les cryptomonnaies orientées confidentialité comme Monero ou Zcash en mode opaque : leur conception technique rend le traçage on-chain nettement plus difficile, et aucun des trois fournisseurs ne communique de taux de couverture précis pour ces actifs dans les données disponibles pour 2025-2026. Un pirate suffisamment sophistiqué pour faire transiter ses fonds volés par ce type d’actif avant de les reconvertir complique sérieusement le travail des enquêteurs, quel que soit l’outil utilisé.
Le deuxième angle mort concerne les faux positifs. Un score de risque élevé généré à tort peut bloquer les fonds d’un utilisateur légitime pendant des jours, le temps qu’une équipe de conformité vérifie manuellement le dossier. Ce coût opérationnel, rarement chiffré publiquement, pèse directement sur l’expérience utilisateur des exchanges et explique pourquoi certains CASP choisissent de faire tourner deux outils en parallèle plutôt qu’un seul, pour croiser les scores avant de bloquer un compte.
Enfin, la rapidité d’apparition de nouvelles chaînes et de nouveaux protocoles DeFi dépasse parfois la capacité des fournisseurs à les intégrer. Le brief de mars 2026 sur Chainalysis évoquait un objectif de passer de 45 à 65 blockchains couvertes d’ici fin 2026, avant que d’autres communications de la même entreprise n’affichent un chiffre de “100+ blockchains” quelques mois plus tard, un écart qui montre à quel point ce marché évolue vite et à quel point les chiffres de couverture doivent être vérifiés à la date de lecture plutôt que pris pour acquis sur la durée d’un contrat pluriannuel.
Un marché en pleine consolidation financière
Les montants levés par les trois entreprises en 2025-2026 racontent une histoire de marché qui arrive à maturité. Chainalysis, avec ses 8,6 milliards de dollars de valorisation et son projet d’introduction en bourse évoqué pour fin 2026 ou 2027, se comporte déjà comme une entreprise pré-IPO : croissance d’ARR à deux chiffres (+28 % en 2025), diversification de ses revenus entre secteur public et privé, et discours tourné vers les investisseurs institutionnels plutôt que vers les seuls régulateurs.
TRM Labs, à l’inverse, reste en phase de conquête de parts de marché. Son accession au statut de licorne en février 2026, avec une valorisation d’un milliard de dollars pour seulement 280 millions de dollars levés au total, traduit un pari des investisseurs sur sa capacité à continuer de croître plus vite que ses deux concurrents plus établis. La présence de Goldman Sachs et Thoma Bravo à son capital, deux acteurs habitués aux dossiers de private equity technologique, laisse penser qu’une opération de consolidation (rachat ou fusion) n’est pas à exclure à moyen terme.
Elliptic occupe une position intermédiaire : valorisée à 670 millions de dollars, nettement en retrait des deux autres, mais avec un profil d’actionnariat unique dans le secteur, mêlant capital-risque classique (One Peak) et institutions financières historiques (Deutsche Bank, Nasdaq Ventures, British Business Bank). Cette structure d’actionnariat explique en partie pourquoi Elliptic reste la société la plus orientée vers les besoins spécifiques des banques européennes plutôt que vers les agences de renseignement américaines, un positionnement qui pourrait devenir un avantage compétitif si la régulation européenne continue de se durcir plus vite que la régulation américaine.
Le verdict : quel outil s’impose en 2026 ?
Il n’y a pas de gagnant universel, mais les données dessinent trois zones de force distinctes. Chainalysis conserve son avance sur le segment gouvernemental et judiciaire grâce à une valorisation de 8,6 milliards de dollars, un ARR de 420 millions de dollars et une base de plus de 1 200 clients qui inclut le FBI et le Département de la Défense américain. C’est le choix par défaut quand la solidité en cour de justice prime sur le budget.
Pour une entreprise européenne de taille moyenne soumise à MiCA et au TFR, Elliptic reste l’option la plus cohérente : tarifs 30 à 40 % inférieurs à Chainalysis, ancrage bancaire fort et intégration facilitée avec des partenaires comme Revolut. TRM Labs, de son côté, s’impose comme le choix rationnel pour les structures en forte croissance qui veulent la couverture de chaînes la plus large au prix le plus bas, quitte à miser sur une société encore jeune (huit ans d’existence contre douze pour Chainalysis).
Le vrai signal à retenir de 2026, c’est que les montants en jeu ne cessent de grimper : 158 milliards de dollars de flux illicites selon TRM, jusqu’à 2,87 milliards volés lors de piratages recensés en une seule année selon la même source. Quel que soit le fournisseur retenu, ne pas en avoir un n’est plus une option pour un acteur régulé.
Foire aux questions
Chainalysis, TRM Labs et Elliptic sont-ils utilisés simultanément par certaines entreprises ?
Oui. Plusieurs intégrateurs de conformité proposent des couches API unifiées qui combinent les trois outils en parallèle, notamment pour croiser les scores de risque et réduire les faux négatifs sur les adresses les plus sensibles.
Ces outils fonctionnent-ils aussi sur les cryptomonnaies orientées confidentialité comme Monero ?
La couverture des chaînes axées sur la confidentialité reste plus limitée et varie selon les fournisseurs ; aucun des trois ne communique de chiffre précis de couverture pour ces actifs spécifiques dans les sources disponibles pour 2025-2026.
Quel est le prix d’entrée le plus bas pour une petite structure ?
Selon les estimations de marché relayées en 2026, un module de criblage de base démarre autour de 60 000 dollars par an chez TRM Labs pour un exchange de moins d’un milliard de dollars de volume annuel, contre 60 000 à 120 000 dollars chez Chainalysis KYT pour un profil comparable.
Ces sociétés peuvent-elles geler ou récupérer des fonds volés ?
Non, ni Chainalysis, ni TRM Labs, ni Elliptic ne détiennent de pouvoir de blocage direct. Elles fournissent des preuves de traçabilité aux exchanges et aux forces de l’ordre, qui décident ensuite de geler ou non les adresses identifiées.
La Travel Rule européenne s’applique-t-elle à tous les transferts crypto ?
Elle s’applique aux transferts entre prestataires de services sur actifs numériques (CASP) régulés. Depuis 2026, le seuil européen a été ramené à zéro euro via le Transfer of Funds Regulation, contre 1 000 € auparavant.
Pourquoi les chiffres de couverture de blockchains diffèrent-ils autant d’une source à l’autre pour la même entreprise ?
Parce que “couverture” peut désigner le nombre de chaînes de base (Layer 1), le nombre de réseaux incluant les Layer 2, ou le nombre total d’actifs/tokens surveillés. Ces trois définitions donnent des totaux très différents, d’où les écarts observés par exemple pour Elliptic (65 contre 100+ blockchains selon la source).
Existe-t-il une certification officielle pour ces outils de conformité crypto ?
Il n’existe pas de norme unique équivalente à une certification FIPS pour ces plateformes. Leur légitimité repose plutôt sur leur adoption par les régulateurs (FCA, IRS, agences fédérales américaines) et leur utilisation dans des affaires judiciaires documentées publiquement.
Un exchange français peut-il se contenter d’un seul de ces trois outils ?
Techniquement oui, la plupart des CASP français fonctionnent avec un seul fournisseur principal. Mais les acteurs qui traitent de très gros volumes ou des typologies de risque élevées (transferts vers des juridictions à haut risque, exposition à des mixers) choisissent souvent d’ajouter un second outil en complément, notamment pour croiser les scores de risque sur les dossiers les plus sensibles avant toute décision de blocage de compte.
