La Guardia di Finanza italienne a annoncé mercredi 21 octobre avoir démantelé une « banque occulte » (banca occulta) au service de la ‘Ndrangheta, de la Camorra et des clans de Foggia, surnommés la « quatrième mafia », gérée depuis une société de location de voitures installée à Pero, aux portes de Milan. Trente personnes font l’objet de mesures de précaution, dont 16 en détention et 14 en résidence surveillée, selon le compte rendu de l’opération par l’agence ANSA, publié à 07 h 32 à Rome (05 h 32 UTC). D’après les enquêteurs, le réseau aurait émis plus de 110 millions d’euros de fausses factures, blanchi environ 68 millions d’euros à l’étranger au moyen de cryptomonnaies, et ils ont ordonné la saisie d’urgence de plus de 21 millions d’euros.
Tout ce qui suit relève d’allégations. Les mesures ont été demandées par le parquet antimafia de Milan (la DDA) ; ce sont des ordonnances de précaution prises en cours d’enquête, pas un jugement, et chaque suspect bénéficie de la présomption d’innocence jusqu’à une condamnation définitive. Aucune déclaration de la défense n’avait été rapportée au moment de la rédaction, et le communiqué de la Guardia di Finanza elle-même est introuvable sur son site (sa page de presse n’affichait aucune mise à jour après le 13 octobre à notre dernière consultation). Le récit ci-dessous repose donc sur l’ANSA, sur le quotidien économique Il Sole 24 Ore et sur d’autres médias italiens qui l’ont repris.
Pour les lecteurs de la crypto, ce dossier de blanchiment crypto de la mafia italienne comporte un vide bien net. Ni les enquêteurs ni aucun média que nous avons lu n’ont nommé la moindre plateforme d’échange, le moindre stablecoin, la moindre blockchain ou la moindre adresse de portefeuille. Selon leur version, la crypto n’a été que la dernière étape d’une mécanique bien plus ancienne, faite de factures en papier et de sacs de billets.
Trois chiffres, trois réalités différentes
Dans la presse crypto, les titres parlent de « 76 millions de dollars ». Ce chiffre n’est que la conversion du seul montant de 68 millions d’euros de blanchiment, réalisée par le site d’information crypto Protos. Les factures, le blanchiment et la saisie sont des montants distincts, et les additionner compterait une partie du même argent deux fois.
| Chiffre | Ce qu’il mesure | Équivalent en dollars selon la presse | Source |
|---|---|---|---|
| Plus de 110 millions d’euros | Fausses factures émises par des sociétés écrans | 123 millions de dollars (Protos) | ANSA, Il Sole 24 Ore |
| Environ 68 millions d’euros | Blanchiment international réalisé au moyen de cryptomonnaies | 76 millions de dollars (Protos) | ANSA |
| Plus de 21 millions d’euros | Saisie préventive d’urgence (espèces, comptes bancaires, crypto, voitures, bateaux, bijoux, montres) | 23,5 millions de dollars (Protos) | ANSA (montant), Virgilio et Crypto Briefing (biens) |
| 30 personnes | Mesures de précaution : 16 en détention, 14 en résidence surveillée | sans objet | ANSA |
| Plus de 350 | Agents de la Guardia di Finanza mobilisés | sans objet | ANSA, Il Sole 24 Ore |
La saisie était encore en cours mercredi, a écrit smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il Sole 24 Ore : les 21 millions d’euros correspondent donc à ce que couvre l’ordonnance, pas à ce qui a été récupéré. Ni l’ANSA ni Il Sole ne la ventilent par type d’actif, de sorte que la part de crypto dans la saisie reste, elle aussi, inconnue.
L’opération a été conduite par la Guardia di Finanza de Milan et de Monza-Brianza, via l’unité de police économique et financière de Milan et le groupe de Monza, à la demande de la DDA de Milan, en coordination avec la direction nationale antimafia et antiterroriste. Le service central de lutte contre le crime organisé de la force (SCICO) et son unité spéciale chargée des fraudes technologiques y ont participé. Des arrestations étaient aussi en cours en Espagne et en Suisse, a rapporté l’ANSA, et des perquisitions ont eu lieu dans plusieurs provinces italiennes. Selon Il Sole 24 Ore, le volet étranger a reçu l’appui d’I-CAN, le projet de coopération d’Interpol contre la ‘Ndrangheta.
Comment la machine à « cash-back » aurait fonctionné
Le système, tel que les enquêteurs le décrivent, vendait un service à deux publics : des entreprises qui voulaient alléger leur facture fiscale et des criminels qui avaient besoin d’argent propre. Un réseau de sociétés écrans émettait des factures pour des travaux jamais réalisés. L’entreprise cliente réglait ces factures par virement bancaire, les inscrivait en charges et réduisait son revenu imposable.
Ensuite, l’argent revenait. Des convoyeurs rendaient au client la même somme en espèces, moins une commission que le site d’information Virgilio chiffre entre 2 % et 5 %. Ces espèces, a rapporté Il Sole 24 Ore, provenaient de l’évasion fiscale et du trafic de stupéfiants. Virgilio et MilanoFinanza ajoutent que le produit de fraudes informatiques et d’hameçonnage passait par le même circuit. MilanoFinanza écrit aussi que les enquêteurs ont relevé des virements émanant de personnes qui disaient avoir été escroquées en tentant d’investir dans la crypto. Aucun média n’a donné de montants pour l’un ou l’autre.
Les virements bancaires versés pour les fausses factures restaient donc sur les comptes des sociétés écrans, tandis que l’argent sale des espèces finissait dans des entreprises légitimes. Il restait à mettre l’argent bancaire hors de portée. Selon Virgilio, les fonds restants partaient vers des comptes courants au Luxembourg, en Lituanie et en Allemagne, puis étaient convertis en cryptomonnaie détenue dans des portefeuilles numériques liés à l’organisation. Il Sole 24 Ore écrit que les fonds bancaires étaient surtout déplacés vers des comptes étrangers ou servaient à acheter de la crypto, que les enquêteurs décrivent comme difficile à tracer.
Des complices chinois et albanais auraient aidé à faire tourner le circuit, d’après Il Sole 24 Ore. Virgilio affirme que des intermédiaires chinois et calabrais récupéraient les espèces issues du trafic de drogue et de l’évasion fiscale.
Qui dirigeait la banque occulte, selon les enquêteurs
Trois Italiens géraient la société de Pero, a rapporté Il Sole 24 Ore. Deux sont décrits comme des contacts de longue date de clans de la ‘Ndrangheta de Crotone, tous deux déjà condamnés définitivement dans deux enquêtes antimafia antérieures, « Infinito » et « Aemilia ». Le troisième est présenté comme un membre du clan des Casalesi de la Camorra. Nous ne les nommons pas : dans cette affaire, ce sont des suspects, et les charges n’ont pas été éprouvées devant un tribunal.
Le nom de la société de location n’a été publié dans aucun article que nous avons lu. La presse locale, citant l’ordonnance du juge, décrit son agence de Pero comme un lieu de rendez-vous de figures du crime organisé.
La liste des infractions, telle que l’ANSA la donne, va bien au-delà du fisc : association de malfaiteurs aggravée par la méthode mafieuse et par l’aide à des groupes mafieux, blanchiment international, fraude fiscale, délits de banqueroute, trafic de stupéfiants et infractions à la législation sur les armes.
Le chauffeur du tribunal, l’avocat et un ancien agent
Deux des suspects travaillaient près de l’appareil judiciaire. L’un est chauffeur au bureau des juges d’instruction (GIP) de Milan et s’occupait de biens saisis. Il est assigné à résidence, accusé dans cette enquête d’accès non autorisé à un système informatique, et était déjà visé par une autre enquête, ont rapporté l’ANSA et Il Sole 24 Ore. Un avocat milanais est également mis en cause ; Virgilio écrit qu’il est soupçonné d’avoir aidé l’employé du tribunal à accéder aux systèmes pour tenir les chefs du groupe informés de l’enquête.
Un homme de la force elle-même figure aussi parmi les suspects. Virgilio et le quotidien économique MilanoFinanza le décrivent tous deux comme un ancien officier de la Guardia di Finanza, qui n’est plus en service et aurait pris de l’argent à un suspect chinois en échange d’informations confidentielles et d’une promesse d’aide face à des avis de recouvrement fiscal. Le journal calabrais Quotidiano del Sud donne une autre version : un inspecteur en activité, désormais assigné à résidence pour corruption présumée, qui aurait reçu 3 000 € en espèces contre des informations sur les dettes fiscales d’un proche. Nous n’avons pas pu établir quelle version correspond à l’ordonnance du juge.
Marcello Viola, procureur de Milan, a déclaré dans une note citée par Virgilio (nous n’avons retrouvé ni la note ni la citation dans un autre média) que l’opération illustrait le travail de son parquet et de la Guardia di Finanza contre « la penetrazione silente della criminalità organizzata nel tessuto economico e imprenditoriale », soit la pénétration silencieuse du crime organisé dans le tissu économique et entrepreneurial. Virgilio précise qu’il a aussi évoqué des outils financiers illégaux exploités par le biais de la fintech.
Blanchiment crypto de la mafia italienne : aucune plateforme ni aucun jeton nommé
La partie crypto du dossier, telle qu’elle est publiée à ce jour, tient en une phrase : environ 68 millions d’euros auraient été blanchis à l’étranger au moyen de cryptomonnaies, de plateformes d’échange et de portefeuilles numériques. Le site spécialisé Crypto Briefing, qui a couvert l’affaire mercredi, n’a lui non plus trouvé aucune plateforme, aucun stablecoin ni aucune blockchain nommés.
Ces questions n’ont pas encore de réponse publique :
- Quelles plateformes d’échange ou courtiers ont converti les euros en crypto, et s’ils étaient agréés dans l’UE au titre de MiCA ou installés hors de l’Union.
- Quels jetons ont été achetés. Aucun article ne cite USDT, USDC ou bitcoin par leur nom.
- Quelle part des 68 millions d’euros est réellement passée par la crypto et quelle part est restée en virements de banque à banque. Crypto Briefing écrit que les 68 millions ont été déplacés à l’étranger « en partie » via des plateformes et des portefeuilles crypto ; l’ANSA ne donne aucune ventilation.
- Si les cryptos saisies se trouvaient sur un compte de plateforme pouvant être gelé, ou dans des portefeuilles que les suspects contrôlaient eux-mêmes.
Les réponses comptent, car elles décident de l’endroit où le système a failli. Si la conversion est passée par une plateforme européenne agréée, l’argent a franchi des contrôles clients à l’entrée ; si elle est passée par un courtier offshore ou un vendeur de gré à gré, non. Tant que les magistrats n’auront pas publié davantage de détails, les deux lectures restent ouvertes.
Ce que la réglementation italienne et européenne exige des prestataires crypto
En Italie, les sociétés crypto relèvent désormais de la même loi antiblanchiment que les banques. La FAQ MiCA de la Banque d’Italie indique que le décret législatif 204/2024 a modifié le décret antiblanchiment national (décret législatif 231/2007) pour ajouter les prestataires de services sur crypto-actifs aux intermédiaires financiers tenus par ses obligations, et a donné à la Banque d’Italie des pouvoirs de supervision en la matière. Une mesure de la Banque d’Italie du 23 juillet 2025 a étendu à ces prestataires ses règles de vigilance à l’égard de la clientèle et de contrôle interne. Côté français, ces mêmes prestataires dépendent de l’AMF et de l’ACPR pour leur agrément et déclarent leurs soupçons à Tracfin ; l’affaire de Pero rappelle que le contrôle à l’entrée d’une plateforme agréée dans un pays vaut dans toute l’Union.
L’ancien régime se referme. Les sociétés inscrites à l’OAM, l’organisme qui tenait le registre italien des opérateurs de monnaie virtuelle, pouvaient continuer jusqu’au 30 décembre 2025, et celles qui avaient déposé à cette date une demande d’agrément MiCA pouvaient poursuivre jusqu’à une décision et au plus tard jusqu’au 30 juin 2026, d’après un avis conjoint de la Consob et de la Banque d’Italie du 2 juillet 2025. L’agrément récemment accordé par la Consob à YouHodler montre ce qu’un prestataire approuvé peut faire ; nous l’avons raconté dans notre article sur l’agrément MiCA italien de YouHodler, et notre guide du règlement MiCA explique le régime.
Au niveau de l’UE, la nouvelle Autorité de lutte contre le blanchiment (AMLA), basée à Francfort, indique sur son site qu’elle compte démarrer sa supervision directe en 2028. La prochaine échéance du paquet plus large est le règlement européen antiblanchiment, présenté dans notre fiche de calendrier sur le règlement AML.
Les saisies transfrontalières sont un problème à part. Un nouveau protocole du Conseil de l’Europe sur le gel et la confiscation transfrontaliers des avoirs criminels a été ouvert à la signature le 14 octobre, et l’UE l’a signé le jour même, comme nous l’avons rapporté dans notre article sur le protocole de Varsovie.
Milan a déjà connu le même modèle
L’affaire de Pero est la deuxième « banque occulte » démantelée à Milan cette année. Le 10 juillet 2026, Teleborsa rapportait que la Guardia di Finanza avait découvert un réseau animé avec des courtiers chinois, qui avait émis plus de 134 millions d’euros de factures pour des opérations inexistantes à des entreprises italiennes du commerce des métaux ferreux, envoyé plus de 80 millions d’euros vers des comptes étrangers et rendu des espèces aux clients par des convoyeurs, moins une commission. Sept suspects étaient visés. Cet article ne mentionnait pas la crypto.
La crypto est déjà apparue dans d’autres dossiers de mafia italiens. En décembre 2025, l’Italie et la Roumanie ont gelé plus de 40 millions d’euros lors d’une opération coordonnée par Eurojust contre un suspect aux liens présumés avec des clans siciliens, accusé de blanchir de l’argent par des licences de paris et de jeux et par la cryptomonnaie, a rapporté l’OCCRP.
La nouveauté à Pero, c’est l’ampleur du volet crypto, 68 millions d’euros, et la présence d’un employé de tribunal qui s’occupait de biens saisis.
La suite de la procédure
Les suspects peuvent contester les mesures devant les juridictions italiennes, et aucun n’a été condamné. Les personnes détenues sont d’abord interrogées par le juge d’instruction, en général dans les jours qui suivent l’arrestation ; aucune date d’audience ni aucune déclaration de la défense n’avaient été publiées dans la soirée du 21 octobre. Les arrestations en Espagne et en Suisse doivent encore passer par des procédures d’extradition ou de remise avant que ces suspects n’arrivent à Milan. Pour les lecteurs de la crypto, le point à surveiller est de savoir si les magistrats nommeront les plateformes qui ont converti les euros en crypto, ce qui montrerait si un échange européen agréé a laissé passer l’argent.