Pour comprendre ce scénario, il convient de définir simplement ce que sont les actifs numériques. Il s'agit de représentations de valeur qui n'existent qu'en format électronique, comme les monnaies virtuelles, les transferts par portefeuilles sur téléphones mobiles et tout solde circulant via des plateformes internet.
Bien que ces outils accélèrent les paiements quotidiens, ils ouvrent également la porte à ce que des réseaux criminels dissimulent l'origine illicite de leurs fonds si les entreprises manquent de contrôles appropriés.
L'un des mécanismes qui a pris le plus d'ampleur au cours des cinq dernières années consiste à recruter des citoyens aux revenus faibles ou aux dettes élevées pour qu'ils prêtent leurs comptes courants ou portefeuilles électroniques.
Ces personnes, connues dans le jargon financier sous le nom de mules, reçoivent des dépôts qu'elles transfèrent ensuite vers d'autres destinations ou à l'étranger en échange de paiements quotidiens ou mensuels.
À ce schéma s'ajoute le fractionnement de l'argent par le biais de remises familiales et d'applications de paiement, où les suspects divisent de petits montants, de 150 à 400 dollars, vers des destinataires sans aucun lien de parenté. De plus, prolifèrent des entreprises fictives qui embauchent des personnes locales en tant que dirigeants ou représentants légaux présumés dans le but de couvrir des activités illicites et d'échapper à la justice.
Sept entités sur dix font face à un retard dans la technologie préventive
L'utilisation de mécanismes modernes comme l'intelligence artificielle pour surveiller les opérations suspectes présente un écart notable dans le pays. Près de 30 % du secteur, dominé par des banques de capital international, dispose de systèmes automatisés pour évaluer les risques.
En revanche, les 70 % restants, composés de :
- Loterías
- Importatrices
- Firmes immobilières et petits opérateurs d'actifs virtuels, surveillent leurs transactions de manière manuelle ou avec des feuilles de calcul basiques.
« Le problème à cet égard n'est pas le coût de l'IA, mais aussi la culture de la gestion des données. Parce que nous ne pouvons pas mettre en place de l'IA là où nous n'avons pas de données propres », a souligné le directeur de Yancor Coaching & Mentory. Pour l'analyste, l'étape préalable à toute automatisation exige de structurer les registres internes et de former le personnel afin qu'il détecte les schémas frauduleux.
Face à ce paysage, la réglementation salvadorienne impose diverses obligations que les entreprises doivent respecter rigoureusement. Morales a cité la Loi sur la protection des données personnelles, un statut qui oblige à protéger l'identité des utilisateurs contre les vols informatiques.
Bien qu'une modification législative ait supprimé la figure du délégué à la protection, l'expert a rappelé que les exigences et les sanctions pénales restent pleinement en vigueur pour les entités privées.
Le cadre juridique du pays centro-américain comprend également la Loi spéciale contre les délits informatiques et connexes, liée à la cybersécurité, et la Loi sur la prévention, le contrôle et la sanction du délit de blanchiment d'actifs. Le spécialiste a recommandé la réalisation d'audits indépendants périodiques pour vérifier les protocoles avant l'intervention des autorités étatiques.