Dossier DOJ Al-Qassam Brigades : ce que les cabinets crypto doivent savoir

Un dossier de confiscation d'avoirs du ministère américain de la Justice (DOJ), daté du 9 septembre 2026, contient un élément rarement visible dans les dossiers judiciaires publics : une lettre verbatim des Al-Qassam Brigades, la branche militaire du Hamas, expliquant aux donateurs potentiels comment transférer des cryptomonnaies tout en minimisant la détection. Le document nomme des applications précises, un stablecoin précis et une blockchain précise. Pour les cabinets comptables, les auditeurs et les directeurs financiers qui s'appuient sur des logiciels de comptabilité crypto pour surveiller les flux d'actifs numériques, ce dossier n'est pas un bruit de fond. Il s'agit d'une divulgation de typologie en direct émanant d'une source gouvernementale primaire, et elle exige une réponse structurée.

Ce que dit réellement le dossier du DOJ

Le dossier est un mandat de saisie d'avoirs. Y est intégrée une lettre que les Al-Qassam Brigades ont envoyée à des donateurs potentiels, datée du 10 février 2025. Les instructions du groupe sont précises.

Les conseils aux donateurs, en résumé

La lettre conseillait aux donateurs d'éviter d'envoyer des cryptomonnaies directement depuis Binance, invoquant le risque de blocage des portefeuilles. Elle listait plutôt Trust Wallet, Bybit, OKX, Kast et Redotpay comme applications que les donateurs pouvaient utiliser pour transférer des fonds vers une adresse externe sur la blockchain TRON. La lettre demandait également aux donateurs de saisir des données de bénéficiaire fictives afin d'obscurcir la véritable destination, et de n'utiliser Binance que pour acheter des cryptomonnaies avant de déplacer les fonds vers une application distincte pour finaliser le transfert.

Le stablecoin désigné était l'USDT de Tether, transmis via le standard TRC-20 sur la blockchain TRON. Le protocole TRC-20 de TRON régit la création et le transfert de jetons fongibles sur ce réseau. L'USDT sur TRON apparaît constamment dans les typologies de financement illicite en raison de sa rapidité, de ses frais réduits et du volume d'infrastructures pair-à-pair bâties autour de lui à l'échelle mondiale. Pour plus de contexte sur les raisons pour lesquelles ce canal continue d'apparaître dans les actions répressives, consultez notre analyse antérieure sur la façon dont l'USDT sur TRON redessine les typologies de financement du terrorisme.

Ce que le dossier ne dit pas

Le dossier du DOJ n'allègue pas que l'une des plateformes nommées ait facilité les transferts ni que leurs programmes de conformité soient défaillants. Le portefeuille recevant les dons était une adresse externe sur la blockchain TRON et n'a pas été identifié dans le dossier comme appartenant à l'une de ces sociétés. La portée du document est analytique : il révèle comment un groupe sanctionné cartographie les contrôles au niveau des plateformes et contourne les points de friction perçus.

OKX a déclaré que l'adresse de portefeuille mentionnée dans la lettre n'avait aucun lien avec sa plateforme et avait déjà été identifiée par ses contrôles internes comme liée à une activité illicite, ce qui signifie que toute tentative d'un client d'y envoyer des fonds aurait été signalée et bloquée. Kast a précisé employer plus de 50 personnes au sein de sa fonction conformité et recourir à des outils tiers pour le filtrage des sanctions, la vigilance à l'égard de la clientèle et la surveillance des transactions. Le responsable de la conformité de Binance a publiquement déclaré que l'instruction du groupe d'éviter Binance démontrait que ses contrôles fonctionnent. Bybit a refusé de commenter, et Redotpay n'a pas répondu avant publication.

Contexte réglementaire et répressif

Ce dossier n'émerge pas du néant. L'évaluation 2026 des risques de financement du terrorisme du Trésor américain a noté que le Hamas et l'EI ont continué de solliciter des dons et des transferts via des canaux crypto, tout en confirmant que les produits financiers traditionnels restent le principal véhicule du financement du terrorisme dans l'ensemble. Le gouvernement américain a recentré sa posture de lutte contre le financement du terrorisme sur le Hamas après les attentats d'octobre 2023 contre Israël. Les reportages de cette période indiquaient que des portefeuilles liés au Hamas avaient reçu environ 41 millions de dollars en crypto entre 2020 et 2023, et que le Trésor enquêtait séparément sur 165 millions de dollars de transactions liées à la crypto ayant pu aider à financer le groupe avant octobre 2023.

Risque de désignation OFAC pour les plateformes et leurs clients

Toute entité qui traite une transaction à destination ou en provenance d'une adresse de portefeuille désignée par l'Office of Foreign Assets Control (OFAC) encourt une responsabilité stricte en vertu de la loi américaine sur les sanctions, indépendamment de l'intention. Les Al-Qassam Brigades sont une organisation terroriste étrangère désignée. Une transaction qui passe par une application intermédiaire pour atteindre une adresse sanctionnée ne rompt pas la chaîne d'exposition juridique du simple fait qu'un saut supplémentaire a été inséré. Les cabinets comptables conseillant des clients qui exploitent des plateformes d'échange, des applications de paiement ou des solutions de conservation doivent traiter ce dossier comme une pièce à conviction typologique, non comme un article d'actualité.

L'action répressive de l'OFAC contre Xinbi plus tôt cette année a démontré que les régulateurs sont prêts à geler des soldes en stablecoins et à sanctionner des entités qui traitent des flux d'USDT liés à des acteurs illicites, même lorsque ces entités opèrent hors des États-Unis. Notre couverture des obligations de filtrage des sanctions après l'action OFAC Xinbi expose les étapes de vigilance que les cabinets doivent intégrer avant d'accepter tout client fortement exposé aux stablecoins.

Implications LBC pour les cabinets comptables et les auditeurs

La lettre des Al-Qassam constitue, en pratique, un test adverse des contrôles KYC au niveau des plateformes. La conclusion du groupe était que les contrôles de Binance créaient trop de friction pour ses objectifs, tandis que d'autres applications étaient jugées plus permissives. Que cette évaluation ait été exacte ou non à l'époque, la typologie qu'elle révèle a des implications directes sur la manière dont les professionnels de la comptabilité doivent évaluer les dispositifs LBC de leurs clients.

Surveillance des transactions : ce qu'il faut rechercher

Le dossier met en évidence trois signaux d'alerte qui devraient être intégrés à tout flux de travail de comptabilité ou de tenue de livres d'actifs numériques :

• Transferts USDT multi-sauts sur TRC-20 : Un client achète de l'USDT sur une plateforme, le retire vers un portefeuille auto-conservé ou tiers, puis l'envoie vers une adresse externe. Le saut intermédiaire vise à masquer la plateforme d'origine aux yeux de la destination. Votre logique de surveillance des transactions doit tenir compte de ce schéma, et pas seulement des envois directs.
• Données de bénéficiaire fictives : La lettre demandait explicitement aux donateurs de saisir de fausses informations sur le destinataire. C'est un signal d'alerte classique au titre de la Recommandation 16 du Groupe d'action financière (FATF), communément appelée travel rule. Si la plateforme de votre client ne valide pas les données du bénéficiaire par rapport au portefeuille émetteur au moment du transfert, il s'agit d'une lacune qu'un auditeur doit signaler.
• Destinations de portefeuilles externes sur TRON : Les transactions aboutissant à des adresses TRON non associées à un dépositaire réglementé justifient une vigilance renforcée. Le volume de correspondances avec des adresses sanctionnées sur TRC-20 a considerablement augmenté parallèlement à l'adoption du réseau pour le règlement en stablecoins.

Ce qu'un logiciel de comptabilité crypto robuste doit capturer

Les cabinets utilisant un logiciel de comptabilité d'actifs numériques pour produire les livres de clients de plateformes d'échange ou de paiement doivent confirmer que leurs outils ingèrent les données on-chain au niveau de la transaction, et non seulement au niveau du règlement ou du reporting. Les soldes de portefeuilles agrégés ne font pas apparaître les schémas multi-sauts décrits dans le dossier du DOJ. Les écritures au niveau du grand livre doivent rattacher chaque mouvement d'USDT à un hash de transaction on-chain précis, à l'adresse de la contrepartie et au réseau (en l'espèce, TRON), afin que le filtrage des sanctions puisse être appliqué en quasi-temps réel plutôt qu'a posteriori en fin de mois.

Ce n'est pas une exigence théorique. Si la plateforme d'un client a traité un transfert vers l'adresse de portefeuille mentionnée dans la lettre de février 2025 et que votre logiciel de tenue de livres crypto n'a pas capturé le hash de transaction et l'adresse de la contrepartie, vous ne pouvez pas reconstituer l'exposition pour un régulateur ou un auditeur. Cette lacune constitue à la fois un manquement à la conformité et une faiblesse du contrôle comptable.

Étapes pratiques pour les directeurs financiers et les équipes finance

Les directeurs financiers d'entreprises natives de la crypto et de cabinets traditionnels détenant des positions de trésorerie en actifs numériques devraient traiter ce dossier comme un déclencheur d'examen ciblé des contrôles. Les étapes suivantes s'appuient sur ce que le document du DOJ divulgue réellement.

Actions immédiates

Premièrement, confrontez l'adresse de portefeuille mentionnée dans le dossier du DOJ à votre historique de transactions. L'adresse figure au dossier public dans la procédure de confiscation. Si une transaction de votre grand livre touche cette adresse, directement ou via un saut, escaladez immédiatement au responsable de la conformité et au conseil juridique.

Deuxièmement, examinez la fréquence de votre filtrage des sanctions pour les transactions USDT sur TRON en particulier. De nombreux flux de filtrage appliquent les vérifications OFAC à l'entrée en relation puis à intervalles périodiques. La lettre des Al-Qassam est datée de février 2025 ; une adresse qui y est associée a pu être désignée ou signalée dans les bases d'analyse blockchain avant que le dossier de septembre 2026 ne la rende publique. Un filtrage en temps réel ou quasi-temps réel sur chaque transaction, et pas seulement sur chaque client, est la norme appropriée pour les canaux à haut risque.

Troisièmement, auditez votre conformité à la travel rule pour les retraits sortants d'USDT. Si la plateforme de votre client permet aux utilisateurs de retirer de l'USDT vers des adresses TRON externes sans valider le nom et l'adresse du bénéficiaire, il s'agit d'une exposition réglementaire que ce dossier rend considérablement plus visible aux yeux des autorités répressives.

Mises à jour du programme à plus long terme

Intégrez la typologie d'obscurcissement multi-sauts dans votre évaluation annuelle des risques LBC. Le FATF et le FinCEN exigent tous deux que les évaluations des risques reflètent les typologies actuelles, et une typologie qui apparaît dans un dossier judiciaire fédéral est par définition actuelle. Mettez à jour vos modèles de déclaration d'activité suspecte pour inclure un libellé couvrant le chaînage via l'USDT TRC-20, car le schéma décrit dans la lettre des Al-Qassam sera examiné par des contrôleurs qui ont lu le même dossier du DOJ.

Demandez-vous si vos lettres de mission exigent des contreparties qu'elles certifient ne pas traiter de transactions pour des personnes ou entités sanctionnées. Si ces déclarations n'existent qu'à l'entrée en relation, c'est le moment d'ajouter des obligations de certification continues et de veiller à ce que vos conditions de mission vous donnent le droit de résilier si un lien avec des sanctions est découvert en cours de mission.

Questions fréquentes

Le dossier du DOJ signifie-t-il que les plateformes nommées ont violé la loi sur les sanctions ?

Non. Le dossier n'allègue pas qu'une plateforme nommée ait traité des fonds pour les Al-Qassam Brigades ni que leurs programmes de conformité aient échoué. Le portefeuille recevant les dons était une adresse externe non attribuée à une plateforme. La pertinence du dossier tient au fait qu'il documente comment un groupe sanctionné a évalué les contrôles au niveau des plateformes, ce qui constitue un renseignement typologique précieux pour les professionnels de la conformité.

Pourquoi l'USDT sur TRON continue-t-il d'apparaître dans les affaires de financement illicite ?

L'USDT sur le réseau TRC-20 combine une stabilité libellée en dollars, des frais de transaction réduits, un règlement rapide et un vaste écosystème pair-à-pair dans des juridictions aux contrôles LBC variables. Ces caractéristiques le rendent attractif pour un usage légitime comme illicite. L'évaluation 2026 des risques de financement du terrorisme du Trésor américain note spécifiquement l'utilisation illicite continue des stablecoins aux côtés des canaux financiers traditionnels.

Qu'est-ce que la travel rule, et pourquoi est-elle importante ici ?

La Recommandation 16 du FATF, communément appelée travel rule, oblige les prestataires de services sur actifs virtuels à collecter et transmettre les informations sur l'émetteur et le bénéficiaire pour les transferts de crypto dépassant un seuil (généralement 1 000 dollars ou l'équivalent). La lettre des Al-Qassam demandait explicitement aux donateurs de saisir des données de bénéficiaire fictives, ce qui vise précisément à contourner cette exigence. Une plateforme qui ne valide pas les données du bénéficiaire au moment du retrait est donc plus vulnérable à cette technique d'obscurcissement.

Que doit faire un cabinet comptable si l'historique de transactions d'un client touche le portefeuille mentionné ?

Escaladez immédiatement au responsable de la conformité et au conseil juridique. Ne tentez pas de remédier à la transaction ni de la reclasser avant d'avoir pris conseil. Selon les faits, votre cabinet peut avoir une obligation de déclaration d'activité suspecte. Préservez tous les enregistrements on-chain et la documentation interne. Ne prévenez pas le client avant d'avoir confirmé avec le conseil si cela constituerait un délit de divulgation (tipping-off) au regard du droit applicable en matière de LBC.

Comment ce dossier modifie-t-il le profil de risque des clients stablecoins basés sur TRON ?

Il élève le niveau d'examen justifié pour tout client dont le modèle d'affaires implique des volumes élevés de retraits d'USDT vers des adresses TRON externes, en particulier lorsque la validation des bénéficiaires est limitée. Cela ne signifie pas que toute activité USDT TRC-20 est à haut risque, mais cela signifie que votre évaluation des risques LBC pour ces clients doit mentionner explicitement la typologie multi-sauts TRC-20 et documenter les contrôles que vous avez appliqués pour l'atténuer.

Source : CoinDesk Policy