Sanctions contre des exchanges crypto: leçons pour les entreprises

admin · 10/08/2026 · 14 min de lecture

Global crypto payment network with one incoming route flagged for review

Des actions récentes contre des exchanges liés à l’Iran et à la Russie montrent pourquoi les entreprises doivent analyser les portefeuilles entrants, comprendre la juridiction et mettre en pause les paiements risqués.

Une année qui a changé le débat sur les sanctions autour de la crypto

Pour les entreprises qui acceptent la cryptomonnaie, le risque lié aux plateformes d'échange n'est plus une question réservée aux banques et aux équipes de conformité spécialisées. Entre août 2025 et août 2026, les autorités des États-Unis, du Royaume-Uni et de l'Union européenne ont annoncé des mesures visant des plateformes d'échange et des réseaux de paiement liés à la Russie et à l'Iran. Les noms différaient, mais la leçon opérationnelle était la même: un paiement crypto peut transporter un risque lié au service qu'il a traversé, même lorsque l'actif est largement utilisé et que le client paraît ordinaire.

Cela ne signifie pas que chaque paiement provenant d'un pays donné est illicite. Cela ne signifie pas non plus qu'une adresse devient criminelle du seul fait d'un lien avec une plateforme nommée. Les sanctions sont imposées sous des régimes juridiques précis, leur portée dépend de la juridiction et d'autres rattachements juridiques, et l'exposition blockchain appelle une interprétation. Une entreprise responsable doit distinguer ces questions avant d'accepter ou de refuser des fonds.

Cet article passe en revue cinq évolutions importantes de l'année écoulée, explique ce que les autorités ont réellement annoncé, et transforme l'actualité en un processus pratique pour les paiements entrants. Les informations et les liens ont été vérifiés le 9 août 2026.

D'abord, ce n'étaient pas des «sanctions mondiales»

Les titres compressent souvent une mesure complexe en quelques mots: une plateforme d'échange a été sanctionnée. La question manquante est par qui?

Une désignation des États-Unis crée des obligations pour les personnes des États-Unis et pour les opérations relevant de la juridiction des États-Unis. Selon l'autorité utilisée, elle peut aussi exposer certaines personnes et institutions hors des États-Unis à un risque de sanctions secondaires. Les restrictions du Royaume-Uni s'appliquent sous le régime du Royaume-Uni. Les mesures de l'Union européenne relèvent du droit de l'Union européenne. La même plateforme peut être visée par plusieurs juridictions, mais cela n'équivaut toujours pas à une interdiction mondiale unique.

Pour une entreprise, l'analyse pertinente peut inclure le lieu d'établissement de la société, la localisation du personnel et des clients, les institutions financières ou prestataires impliqués, la monnaie et l'infrastructure utilisées, et le fait qu'une autorité de sanctions particulière ait des conséquences plus larges. C'est pourquoi un rapport de risque blockchain doit soutenir un processus de sanctions, non remplacer l'analyse juridique ni le contrôle actualisé des listes.

Ce qui s'est passé au cours de l'année écoulée

14 août 2025: les États-Unis ont agi contre Garantex, Grinex et leur réseau

Le United States Treasury a redésigné Garantex et désigné Grinex, qu'il a décrit comme une plateforme d'échange successeur créée par des employés de Garantex après une action d'exécution antérieure. Treasury a aussi visé des dirigeants et des sociétés associées en Russie et en République kirghize. Selon Treasury, Garantex avait traité plus de $100 million de transactions liées à une activité illicite depuis 2019, tandis que Grinex avait facilité des milliards de dollars de transactions en cryptomonnaie après sa création.

L'annonce a aussi décrit comment les dépôts des clients ont été déplacés vers l'opération successeur et comment A7A5, un jeton adossé au rouble, a été utilisé dans cette transition. Cela compte, car le risque de sanctions ne reste pas toujours attaché à une marque familière. L'infrastructure, le personnel, les soldes clients, les jetons et l'activité des portefeuilles peuvent migrer vers une nouvelle entité.

Lisez l'annonce du United States Treasury et la couverture indépendante de CoinDesk.

20 août 2025: le Royaume-Uni a ciblé Grinex, Meer et l'infrastructure A7A5

Six jours plus tard, le Royaume-Uni a annoncé des mesures contre des réseaux financiers et crypto que, selon lui, la Russie utilisait pour contourner les sanctions via le Kirghizistan. L'action concernait les plateformes Grinex et Meer ainsi que l'infrastructure associée à A7A5. Le gouvernement du Royaume-Uni a déclaré que le jeton avait déplacé $9.3 billion sur une plateforme dédiée en quatre mois.

Cette action montre à quelle vitesse le même réseau peut attirer l'attention dans plus d'une juridiction. Elle élargit aussi la question à examiner. Une entreprise ne doit pas chercher uniquement un ancien nom de plateforme. Elle doit considérer les services liés, les plateformes successeurs, les émetteurs et les rails de paiement identifiés dans le renseignement actuel.

Lisez l'annonce du gouvernement du Royaume-Uni.

23 octobre 2025: l'Union européenne a élargi son attention aux prestataires crypto

Dans son dix-neuvième train de mesures concernant la Russie, l'Union européenne a déclaré que l'activité récente montrait un recours croissant à la crypto pour contourner les restrictions. Elle a ciblé le développeur d'A7A5, l'émetteur kirghize du jeton et l'opérateur d'une plateforme où d'importants volumes étaient négociés. Le paquet a aussi introduit des restrictions concernant les services de paiement crypto.

Le point important pour les équipes de risque n'est pas que chaque jeton lié au rouble ou chaque plateforme dans un pays tiers soit automatiquement interdit. C'est que l'exécution peut suivre la chaîne de services plus large. Un émetteur, un opérateur de plateforme, une plateforme d'échange, une banque et une société liée peuvent former des parties du même parcours de paiement, tout en ayant chacun une identité juridique et un rôle différents.

Lisez l'annonce du Conseil de l'Union européenne.

2 juin 2026: les États-Unis ont désigné quatre plateformes iraniennes

Le United States Treasury a désigné Nobitex, Wallex, Bitpin et Ramzinex. Treasury a décrit Nobitex comme la plus grande plateforme d'actifs numériques d'Iran et a déclaré qu'elle avait traité plus de la moitié des entrées iraniennes d'actifs numériques en 2025. Il a accusé les plateformes de soutenir le contournement des sanctions ou de traiter une activité liée à des institutions iraniennes sanctionnées et à l'Islamic Revolutionary Guard Corps.

L'annonce de juin n'était pas le début de chaque restriction des États-Unis visant les plateformes crypto iraniennes. Le 1er mai 2026, l'Office of Foreign Assets Control a indiqué que les plateformes iraniennes d'actifs numériques répondent à la définition réglementaire d'une institution financière iranienne et sont bloquées selon les règles citées, même si elles n'apparaissent pas nommément sur la liste des Specially Designated Nationals. L'action ultérieure a nommé publiquement quatre plateformes et a ajouté des motifs de désignation précis ainsi que des personnes associées.

Le détail juridique est particulièrement important ici. Dans une autre FAQ, l'Office of Foreign Assets Control a indiqué que certaines opérations d'institutions financières étrangères et d'autres personnes hors des États-Unis avec les quatre plateformes peuvent créer une exposition aux sanctions au titre des autorités citées dans la désignation. Cela ne produit pas une réponse automatique pour chaque entreprise ou transaction, mais rend l'examen juridictionnel essentiel plutôt qu'optionnel.

Lisez l'annonce du United States Treasury, la OFAC FAQ 1250, la OFAC FAQ 1257, la couverture de l'Associated Press et la couverture de Reuters.

7 août 2026: les États-Unis ont ciblé Shelbit Exchange et Aban Tether

Deux jours avant la vérification de cet article, le United States Treasury a annoncé une autre action visant des plateformes crypto liées à l'Iran. Il a ciblé Shelbit Exchange, que Treasury a décrit comme opérant via un réseau de sociétés en Géorgie, aux Émirats arabes unis et en Pologne, ainsi qu'Aban Tether, basé en Iran. Treasury a allégué que Shelbit avait traité une activité impliquant des portefeuilles attribués à l'Islamic Revolutionary Guard Corps et qu'Aban Tether avait traité des transactions impliquant les quatre plateformes iraniennes nommées en juin.

Ce cas ajoute une leçon transfrontalière importante. Un service peut utiliser une marque tout en opérant via plusieurs entités juridiques dans différents pays. Un contrôle limité au pays du client ou à l'adresse affichée sur le site d'une plateforme peut manquer les relations corporatives et de portefeuilles qui comptent pour le paiement.

Lisez l'annonce du United States Treasury et la couverture de Reuters.

La chronologie en un coup d'œil

Date	Autorité	Principales cibles crypto	Leçon opérationnelle
14 août 2025	États-Unis	Garantex, Grinex, dirigeants et sociétés associées	Le risque peut migrer d'une plateforme perturbée vers un réseau successeur.
20 août 2025	Royaume-Uni	Grinex, Meer et infrastructure A7A5	Plusieurs juridictions peuvent viser différentes parties d'un même système de paiement.
23 octobre 2025	Union européenne	Développeur d'A7A5, émetteur et un opérateur de plateforme	Examinez la chaîne de services plus large, pas seulement la marque de la plateforme.
2 juin 2026	États-Unis	Nobitex, Wallex, Bitpin et Ramzinex	Certaines opérations liées à l'Iran peuvent créer un risque au-delà des personnes des États-Unis.
7 août 2026	États-Unis	Shelbit Exchange, Aban Tether et sociétés liées	Une marque de plateforme peut opérer via des entités et des portefeuilles dans plusieurs pays.

Pourquoi le portefeuille de l'expéditeur compte

Un client peut indiquer que les fonds proviennent d'économies personnelles, d'un compte sur une plateforme ou d'une contrepartie de trading. L'adresse blockchain fournit une piste de preuve distincte. Elle peut montrer une interaction directe avec un service identifié ou un lien plus distant via des portefeuilles intermédiaires.

Cette distinction compte. Un transfert direct depuis une adresse associée à une plateforme désignée n'est pas la même chose qu'un parcours distant et de faible valeur passé par plusieurs services. Aucune de ces observations, à elle seule, ne prouve qui possède le portefeuille ni s'il y a eu violation du droit. Elle indique toutefois à l'entreprise ce qu'il faut examiner avant de traiter le paiement comme validé.

Attendre que les fonds aient été regroupés, convertis ou renvoyés rend l'enquête plus difficile. L'équipe paiements peut perdre le lien clair entre le client, la facture, le hash de transaction, l'adresse de réception et le résultat du contrôle. Une brève mise en attente avant acceptation laisse place à une décision proportionnée.

Comment Farona aide avant d'accepter le paiement

Farona transforme les signaux de risque blockchain disponibles en un score Farona, l'un des cinq niveaux de risque Farona, un verdict en langage clair et des éléments de preuve. Le résultat peut aider une entreprise à repérer les portefeuilles entrants qui méritent un examen plus attentif, sans exposer les utilisateurs aux niveaux de risque bruts d'un fournisseur.

1. Contrôlez l'adresse d'expéditeur réelle

Demandez au payeur le portefeuille d'envoi avant le transfert lorsque le flux de paiement le permet. Si la transaction a déjà été diffusée, enregistrez le hash de transaction et identifiez l'adresse d'envoi pertinente sur le bon réseau. Contrôler uniquement un nom de client ou un nom de plateforme ne remplace pas l'examen de l'adresse impliquée dans le paiement.

2. Lisez le niveau Farona avec les éléments de preuve

Utilisez le niveau Farona pour le triage, puis lisez pourquoi le résultat a été attribué. Portez attention à la catégorie de risque, au caractère direct ou indirect de l'exposition, à sa taille disponible et au nombre d'étapes intermédiaires. Une étiquette sans contexte de transaction peut être trop large, tandis qu'un score sans éléments de preuve peut être trop facile à mal interpréter.

3. Ouvrez le contexte qui répond à la question suivante

Lorsque le dossier nécessite plus de détail, les sections disponibles du rapport Farona peuvent ajouter des libellés d'adresse, des contreparties, des flux de transactions, des informations de profil de portefeuille et d'autre contexte pertinent. Les libellés d'adresse peuvent aider à identifier des associations connues. Les contreparties et les flux peuvent aider à montrer si le paiement semble une connexion isolée ou une partie d'un schéma plus large.

Les données supplémentaires doivent avoir un but. Ouvrez la section qui aide à répondre à une question définie, par exemple si la relation est directe, quel service apparaît dans le parcours, ou à quel point l'exposition est matérielle.

4. Mettez en pause, escaladez ou demandez des preuves

Si le résultat dépasse le seuil de votre politique, laissez le paiement en attente. Demandez des informations adaptées au dossier, comme une preuve d'origine, des relevés de retrait de compte, l'objet du transfert ou une explication de la relation du portefeuille. Les résultats Farona High et Critical doivent normalement recevoir un examen humain documenté avant que les fonds ne soient crédités ou déplacés.

5. Vérifiez les listes de sanctions et le droit applicables

Farona soutient l'investigation de risque. Ce n'est pas un substitut au contrôle des listes officielles applicables à votre entreprise, à l'application des règles de propriété et de contrôle, ni à l'obtention d'un avis juridique. Les données de sanctions et le renseignement sur les portefeuilles peuvent changer, et certaines restrictions s'appliquent même lorsqu'une adresse précise n'est pas publiée sur une liste.

6. Conservez le dossier de décision

Conservez la référence client ou facture, l'adresse de portefeuille, le réseau, le hash de transaction, l'heure de génération du rapport, les constats pertinents, les informations demandées, le réviseur et l'action finale. Un bon dossier explique ce qui était connu au moment de la décision et pourquoi la réponse a suivi la politique de l'entreprise.

Une politique pratique pour les paiements entrants

Une politique utile définit la réponse avant qu'un paiement difficile n'arrive. Les seuils exacts doivent refléter votre juridiction, votre modèle économique, les montants des transactions, le profil client et l'avis professionnel.

Examen de routine: Vérifiez le réseau et le portefeuille, conservez le résultat et poursuivez lorsque le dossier reste dans les limites approuvées.
Examen renforcé: Ouvrez les éléments de preuve pertinents, demandez des informations sur l'origine et obtenez une seconde revue lorsque le résultat ou le contexte est flou.
Mettre en pause et escalader: Ne créditez pas et ne déplacez pas les fonds lorsqu'une exposition directe grave, un schéma matériel, ou un résultat High ou Critical dépasse la politique.
Refuser ou restreindre: Suivez l'action exigée par le droit applicable et votre politique lorsqu'une partie interdite ou une relation inacceptable est identifiée.
Réexaminer: Générez une évaluation à jour si un délai matériel s'écoule ou si une nouvelle activité de portefeuille apparaît avant la finalisation du paiement.

Erreurs fréquentes après un titre sur les sanctions

Appeler mondiale une action nationale: Nommez toujours l'autorité et le régime juridique concernés.
Bloquer toute une nationalité: Le pays, la résidence, l'exposition à une plateforme, la propriété du portefeuille et le statut de partie interdite sont des faits distincts.
Chercher uniquement l'ancienne marque: Des plateformes successeurs et une infrastructure liée peuvent apparaître après une action d'exécution.
Traiter une exposition indirecte comme une opération directe: Indiquez correctement la distance de transaction et examinez les intermédiaires.
Supposer qu'une adresse non listée est sûre: Les listes publiées sont essentielles, mais la propriété, le contrôle, les adresses liées et le nouveau renseignement peuvent compter.
Laisser l'automatisation tirer la conclusion juridique: Le contrôle doit orienter les décisions et préserver les preuves. Des personnes qualifiées restent responsables de l'action finale.

Ce que les entreprises doivent retenir de ces cas

L'année écoulée a montré un schéma clair. Les autorités regardent au-delà d'un seul domaine de plateforme et suivent l'infrastructure autour des jetons, des plateformes successeurs, des sociétés, des dirigeants et des canaux de paiement. La portée réglementaire diffère selon la juridiction, mais la conséquence opérationnelle est semblable: les entreprises doivent comprendre d'où vient un paiement entrant avant de le traiter comme de l'argent disponible.

Farona aide à rendre cet examen plus rapide et plus cohérent en transformant les signaux blockchain en une évaluation Farona structurée et en permettant aux équipes d'ajouter du contexte lorsque le dossier le justifie. Le processus le plus sûr combine ces éléments de preuve avec les listes officielles de sanctions à jour, une politique d'escalade définie, les informations client et un avis spécialisé lorsque la position juridique est incertaine.

Cet article est une information générale, pas un avis juridique. Les sanctions évoluent rapidement. Confirmez les règles et les listes officielles applicables à votre organisation avant d'agir.

Sources et lectures complémentaires

Lancer une vérification gratuite

Articles associés

Plus d'articles de la même catégorie.