Droit crypto/Niveau V · Créateurs et émetteurs/5.2 Les règles financières/Leçon 5

Le filtrage des sanctions et la liste SDN

Ce qu'une entreprise crypto filtre, pourquoi une vérification de nom contre la liste SDN n'est qu'une couche parmi d'autres, et comment les données de localisation que l'entreprise détient déjà peuvent se transformer en responsabilité au titre des sanctions.

Ceci est une ressource éducative et non un conseil juridique, fiscal ou en investissement. Le droit des crypto-actifs varie d'un pays à l'autre et d'un État à l'autre, et évolue souvent. Avant d'agir, vérifiez les règles en vigueur là où vous vivez auprès d'un avocat ou d'un conseiller fiscal qualifié.

La voie la plus légère

La voie la moins chère, la moins imposée, la plus simple et la plus discrète que permet la loi, de la meilleure à la moins bonne. Chaque étape indique la règle sur laquelle elle repose et la condition qui la maintient dans la légalité.

L'outil de recherche de listes de sanctions de l'OFAC et la liste SDN téléchargeable sont gratuits. Filtrez les noms et les adresses de crypto-actifs inscrites lors de l'inscription, du dépôt et du retrait, car la responsabilité civile au titre des sanctions américaines est stricte.
Agissez sur les données de localisation que vous détenez déjà. Bloquez les adresses IP et physiques dans les régions soumises à des sanctions exhaustives ; BitPay et Bittrex ont été sanctionnés pour avoir ignoré les données qu'ils avaient collectées.
Vérifiez la propriété au titre de la 50 Percent Rule, car les entités détenues à hauteur de 50 % ou plus par des personnes bloquées sont bloquées même si elles ne figurent pas sur la liste. Une simple question sur la propriété lors de l'inscription permet de traiter cela pour les clients professionnels.
Maintenez un programme écrit court comportant les cinq éléments du cadre de l'OFAC de 2019. Il peut réduire les pénalités. Signalez les biens bloqués et les transactions rejetées dans les 10 jours ouvrables.
Conservez les journaux de filtrage pendant dix ans, le délai de prescription de l'IEEPA depuis le 24 avril 2024. Si vous découvrez une violation, la déclaration volontaire divise par deux la pénalité de base conformément aux lignes directrices d'exécution de l'OFAC.

MatérielLa recherche de listes de sanctions de l'OFAC (sanctionssearch.ofac.treas.gov) et ses identifiants « Digital Currency Address »OFAC, « A Framework for OFAC Compliance Commitments » (2 mai 2019)Les orientations révisées de l'OFAC sur les entités détenues par des personnes bloquées, la « 50 Percent Rule » (13 août 2014)Les avis d'accord transactionnel de l'OFAC avec BitPay (18 février 2021) et Bittrex (11 octobre 2022)

Curiosité

Si le nom d'un client ne figure pas sur la liste SDN, l'entreprise est-elle à l'abri ?
Un petit projet sans équipe de conformité doit-il filtrer quelqu'un ?
Jusqu'à quand dans le passé l'OFAC peut-il remonter lorsqu'il découvre un problème ?

Explorer

Les sanctions américaines lient les « US persons » : les citoyens américains et résidents permanents, les entités constituées en vertu du droit américain y compris leurs succursales étrangères, et toute personne se trouvant aux États-Unis. Les règles fondamentales de l'OFAC, y compris la responsabilité civile stricte et le devoir de bloquer et de signaler les biens des personnes inscrites sur les listes, sont abordées dans la leçon 1.3.5. Cette leçon porte sur la mise en place du filtrage qui permet à une entreprise crypto de rester dans le cadre de ces règles. Le filtrage consiste à comparer les clients, les contreparties, les adresses de portefeuille et les localisations aux listes de sanctions et aux restrictions par pays, lors de l'inscription puis au fur et à mesure que les transactions ont lieu, avant d'arrêter ou d'échelonner toute correspondance avant le transfert de valeur.
La concordance des noms avec la liste Specially Designated Nationals and Blocked Persons (liste SDN) est nécessaire mais insuffisante. En vertu de la « 50 Percent Rule » de l'OFAC, réaffirmée dans les orientations du 13 août 2014, toute entité détenue à hauteur de 50 pour cent ou plus au total par une ou plusieurs personnes bloquées est elle-même bloquée, même si elle ne figure jamais sur la liste. De nombreuses entrées SDN comportent également des identifiants « Digital Currency Address », de sorte que le filtrage des portefeuilles fait partie du travail, bien que l'OFAC ait averti que les listes d'adresses sont incomplètes. Des régions entières telles que l'Iran, Cuba ou la Corée du Nord sont également soumises à des sanctions nationales, ce qu'un simple filtrage par nom ne peut pas détecter.
Les données de localisation sont le point où les entreprises crypto ont trébuché. Le 18 février 2021, l'OFAC a annoncé que le processeur de paiement BitPay verserait 507 375 $ pour 2 102 violations apparentes : il avait permis à des personnes apparemment situées en Crimée, à Cuba, en Corée du Nord, en Iran, au Soudan et en Syrie de payer des marchands avec des cryptomonnaies, bien qu'il détenait des informations sur la localisation de ces acheteurs, y compris des adresses internet. Le 11 octobre 2022, l'OFAC a annoncé que la plateforme d'échange Bittrex verserait 24 280 829,20 $ ; des utilisateurs apparemment situés dans des lieux soumis à sanctions avaient effectué plus de 263 millions de dollars de transactions, et les données d'adresse internet et physique collectées par Bittrex lors de l'inscription lui donnaient des raisons de savoir où ils se trouvaient. Les données collectées mais sur lesquelles on n'a pas agi comptent contre une entreprise.
Les sanctions sont fixées par la loi. Selon la loi sur les pouvoirs économiques d’urgence internationaux, 50 U.S.C. §1705, une amende civile peut atteindre le montant maximal de 250 000 dollars – un chiffre ajusté chaque année en fonction de l’inflation – ou le double de la valeur de la transaction, par infraction. Les violations intentionnelles constituent des délits punis d’amendes allant jusqu’à 1 million de dollars et, pour les particuliers, d’une peine d’emprisonnement allant jusqu’à 20 ans. Le 24 avril 2024, la loi sur la paix au XXIe siècle par la force a prolongé le délai applicable aux actions civiles et pénales relevant de l’IEEPA de cinq à dix ans ; par conséquent, les archives des transactions d’une entreprise, ainsi que ses registres de vérification, doivent couvrir cette période plus longue.
Il n'existe généralement pas de loi américaine obligeant chaque entreprise à mettre en place un programme de conformité aux sanctions, mais le « Framework for OFAC Compliance Commitments » de l'OFAC du 2 mai 2019 énonce cinq composants essentiels : engagement de la direction, évaluation des risques, contrôles internes, tests et audits, et formation. L'OFAC indique qu'un programme efficace peut réduire une pénalité et peut influencer le fait que la violation soit traitée comme grave. Pour un groupe, le programme devient obligatoire : en vertu du GENIUS Act, les émetteurs de stablecoins de paiement autorisés doivent maintenir des programmes de conformité aux sanctions efficaces, et FinCEN et l'OFAC ont proposé les règles détaillées le 10 avril 2026 (leçon 5.2.3). Cette règle était encore une proposition en octobre 2026.
D'autres gouvernements gèrent leurs propres listes. Au Royaume-Uni, l'Office of Financial Sanctions Implementation (OFSI) peut imposer des pénalités civiles sur la base d'une responsabilité stricte pour les infractions commises après le 15 juin 2022, et l'Union européenne et les Nations Unies maintiennent des listes distinctes, si bien qu'un produit avec des utilisateurs dans plusieurs lieux doit filtrer par rapport à chaque régime pertinent. Pour les logiciels non conservatoires (non-custodial), la procédure judiciaire Tornado Cash a fixé certaines limites (leçon 5.2.6), mais les personnes et les sociétés exploitant des interfaces ou des services restent liées. Une vérification pratique : notez quelles listes vous filtrez, à quels moments (inscription, dépôt, retrait), quelles données sur la localisation vous détenez, et qui décide de ce qui se passe après une correspondance.

Faits clés

En vertu de la 50 Percent Rule de l'OFAC, une entité détenue à hauteur de 50 pour cent ou plus au total par des personnes bloquées est elle-même bloquée.
Le 18 février 2021, BitPay a convenu de verser 507 375 $ pour régler 2 102 violations apparentes des sanctions.
Le 11 octobre 2022, Bittrex a convenu de verser 24 280 829,20 $ pour régler des violations apparentes de plusieurs programmes de sanctions.
En vertu du 50 U.S.C. §1705, une pénalité civile peut atteindre le montant supérieur entre 250 000 $ (tel que ajusté pour l'inflation) ou deux fois le montant de la transaction.
La loi sur la paix au XXIe siècle par la force, signée le 24 avril 2024, a prolongé le délai de prescription de l’IEEPA de cinq à dix ans.
Le Framework for OFAC Compliance Commitments de l'OFAC, publié le 2 mai 2019, énonce les cinq composants essentiels d'un programme de conformité aux sanctions.

Exercice neuf, six, trois, un

9RassemblerÉnumérez jusqu'à 9 points d'un produit crypto où une personne ou un lieu soumis à des sanctions pourrait passer entre les mailles du filet, tels que l'inscription, une adresse de dépôt, un retrait, le paiement d'une recommandation, un paiement marchand ou un utilisateur de VPN (certaines listes sont plus courtes).

6RegrouperClassez-les en 6 catégories : filtrage des noms, filtrage de la propriété, filtrage des adresses de portefeuille, filtrage de la localisation, surveillance continue des transactions et lacunes que personne ne vérifie.

3DistillerRéduisez les 6 à 3 groupes : les points couverts par la liste de noms SDN, les points qui nécessitent d'autres données telles que la propriété ou la localisation, et les points qui ne sont pas couverts du tout.

1CristalliserRédigez une phrase expliquant, à l'aide du cas BitPay ou Bittrex, pourquoi la collecte des données de localisation d'un client crée une obligation d'y agir.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS