Functional Integration and Disruption in Scam-Compound Organisations: The SCOM Framework and the Alleged Prince Group Network

Dans l'ombre de l'économie numérique mondiale, un nouveau type d'entreprise criminelle a pris racine, une entité qui opère moins comme un gang de rue que comme une multinationale. Il ne s'agit pas simplement de groupes d'individus commettant des fraudes ; ce sont des opérations à l'échelle industrielle connues sous le nom de « complexes de l'arnaque » (scam compounds). Situés dans des zones spécifiques à travers l'Asie du Sud-Est, ces établissements fonctionnent comme des usines de la tromperie. À l'intérieur, les travailleurs sont souvent détenus contre leur gré, contraints d'exécuter des scripts élaborés pour convaincre les victimes d'investir de l'argent qui ne reviendra jamais. L'argent ne disparaît pas simplement ; il circule à travers un réseau complexe de monnaies numériques, de sociétés écrans et de casinos avant de réapparaître sous forme de richesse légitime. Pendant des années, les forces de l'ordre ont lutté pour démanteler ces réseaux, constatant souvent que lorsqu'elles abattaient un bâtiment, les criminels se contentaient de déménager dans un autre ou de reconstruire ailleurs. La question centrale pour les chercheurs et les enquêteurs a été : pourquoi certaines de ces organisations criminelles massives s'effondrent-elles sous la pression, tandis que d'autres semblent s'adapter et survivre ?

Une nouvelle étude menée par des chercheurs de l'Université de Hong Kong et de l'Université de Macao offre une nouvelle façon d'aborder ce casse-tête. Au lieu de simplement compter le nombre de personnes impliquées ou le montant de l'argent volé, les auteurs ont développé un cadre pour examiner comment ces organisations sont réellement construites. Ils appellent cela la Matrice Organisationnelle des Complexes de l'Arnaque, ou SCOM (Scam-Compound Organisational Matrix). L'idée centrale est que la capacité d'une organisation à survivre à une attaque dépend de trois éléments spécifiques : la manière dont elle contrôle étroitement ses propres composantes internes, la facilité avec laquelle elle peut remplacer ces composantes si elles sont retirées, et si toute son information et son pouvoir critiques sont concentrés en un seul lieu ou répartis. En appliquant cette lentille à un réseau spécifique et de haut profil connu sous le nom de Groupe Prince, les chercheurs ont découvert que la relation entre le contrôle et la survie est bien plus complexe qu'on ne le pensait auparavant.

Les chercheurs ont concentré leur analyse sur le réseau présumé du Groupe Prince, une organisation criminelle transnationale accusée de diriger un vaste empire de fraude, de travail forcé et de blanchiment d'argent. Ce réseau n'était pas seulement une collection d'escrocs ; c'était un système sophistiqué qui intégrait le contrôle de la main-d'œuvre, la production de fraude, le règlement financier et les connexions politiques. L'étude a examiné les registres publics, les documents judiciaires et les données de la blockchain disponibles jusqu'au milieu de 2026 pour cartographier le fonctionnement de cette organisation. Ils ont examiné six domaines clés : la manière dont ils contrôlaient leurs travailleurs, la manière dont ils produisaient la fraude, la manière dont ils déplaçaient et cachaient l'argent, la manière dont ils s'intégraient dans des entreprises légitimes, la manière dont ils assuraient leur protection politique et la manière dont ils exploitaient les différences juridiques entre les différents pays.

Ce que les chercheurs ont découvert remet en question l'hypothèse simple selon laquelle un groupe criminel hautement organisé est nécessairement un groupe résilient. Dans de nombreux cas, le Groupe Prince semblait exercer un contrôle interne strict sur ses opérations. Ils géraient leurs propres scripts de fraude, leurs propres registres financiers et leurs propres structures d'entreprise. Cependant, cette même rigueur a créé une vulnérabilité. Parce qu'une grande partie de leur pouvoir, de leur argent et de leur prise de décision était concentrée entre les mains de quelques individus et de lieux spécifiques, une attaque coordonnée sur ces points centraux pouvait causer des dommages importants. L'étude suggère que lorsque les forces de l'ordre ciblent une fonction que l'organisation ne peut pas facilement remplacer — comme une connexion politique spécifique ou un canal financier unique — et frappent simultanément la direction centrale, l'organisation est susceptible de se contracter ou de s'effondrer.

Cependant, le tableau n'est pas entièrement fait de vulnérabilités. Les chercheurs ont découvert que le Groupe Prince avait construit des mécanismes pour survivre même lorsque des parties de sa machine étaient brisées. Pour certaines fonctions, telles que le traitement des paiements ou l'utilisation de différents véhicules d'entreprise, l'organisation avait accès à de multiples substituts. Si une voie de paiement était bloquée, ils pouvaient en changer. Si une entreprise était saisie, ils pouvaient en utiliser une autre. Cette capacité à échanger des composants permettait au réseau de continuer à fonctionner même pendant que ses dirigeants étaient arrêtés et que ses actifs étaient gelés. L'étude note que les rapports concernant de nouveaux services de paiement et la poursuite de l'activité dans certains lieux suggèrent que, bien que la structure de direction spécifique ait été perturbée, l'écosystème plus large de la fraude a persisté.

Une partie particulièrement complexe de l'enquête concernait une masse énorme de Bitcoins, estimée à 127 271 pièces. Les chercheurs ont souligné une distinction critique souvent omise dans les rapports publics : posséder les clés d'un portefeuille numérique ne revient pas à prouver que l'argent a été volé, et cela ne signifie pas non plus que l'argent peut être légalement confisqué. L'étude souligne que, si certains rapports liaient ces pièces à un vol spécifique, d'autres suggéraient qu'elles étaient dormantes depuis longtemps avant de circuler. Les chercheurs insistent sur le fait que prouver qui contrôlait les clés, d'où venait l'argent, comment il a été utilisé et s'il peut être légalement retiré constitue quatre questions distinctes qui nécessitent quatre preuves séparées. Cette distinction est vitale car elle montre que même lorsque les autorités saisissent des actifs, le parcours juridique pour restituer cet argent aux victimes est souvent semé d'embûches techniques et probatoires.

L'étude a également examiné les suites d'une action coercitive majeure coordonnée fin 2025, où les autorités des États-Unis, du Royaume-Uni, de Singapour et d'autres juridictions ont émis des sanctions, gelé des actifs et arrêté des figures clés. Les résultats ont été mitigés. D'un côté, la pression était immense : des banques ont été liquidées, des milliards d'actifs ont été gelés et des dirigeants ont été extradés. De l'autre côté, la fraude ne s'est pas arrêtée. Les chercheurs ont observé que, bien que l'organisation spécifique ait subi de fortes pressions, le réseau plus large d'activités d'arnaque s'est poursuivi, souvent via des services successeurs ou en se déplaçant vers de nouveaux lieux. Cela suggère que le simple fait d'arrêter les chefs ou de geler les comptes bancaires d'un groupe ne suffit pas à arrêter le flux de la fraude si le système sous-jacent de blanchiment d'argent et d'exploitation de la main-d'œuvre reste intact.

Les auteurs précisent avec prudence que leur travail est un cadre de compréhension, et non un verdict définitif sur la culpabilité ou l'innocence du Groupe Prince. Ils présentent leurs conclusions comme un moyen de mesurer comment différents types d'organisations criminelles pourraient réagir à l'application de la loi, plutôt que comme une preuve définitive de ce qui s'est passé dans ce cas précis. Ils soutiennent que les enquêtes futures doivent regarder au-delà de la simple taille du réseau ou du montant d'argent impliqué. Au lieu de cela, elles devraient se concentrer sur les fonctions spécifiques qui maintiennent l'organisation ensemble. Si une fonction est difficile à remplacer et qu'elle est contrôlée par un point de défaillance unique, la frapper entraînera probablement la rupture de l'organisation. Si l'organisation peut facilement échanger cette fonction, elle survivra probablement.

En fin de compte, cette recherche offre une perspective aussi sombre que nécessaire sur la lutte contre la fraude industrialisée. Elle suggère que le moyen le plus efficace de perturber ces réseaux n'est pas seulement de les attaquer de manière globale, mais d'identifier les liens spécifiques et irremplaçables qui les maintiennent ensemble. Qu'il s'agisse d'une connexion politique unique, d'une passerelle financière spécifique ou d'une structure de direction centralisée, ce sont les points faibles qui, s'ils sont ciblés correctement, peuvent mener à une véritable contraction plutôt qu'à un simple déplacement temporaire. L'étude conclut que sans une compréhension claire de la manière dont ces organisations sont construites et de la manière dont elles peuvent être remplacées, les efforts d'application de la loi risquent de produire des résultats qui ressemblent à des victoires sur le papier, mais qui échouent à stopper le préjudice dans la réalité. La voie à suivre exige une approche plus précise, capable de distinguer la survie d'une organisation criminelle de la simple persistance de l'activité criminelle qu'elle dirigeait autrefois.