Les fuites A7 : ce que 8 milliards de dollars en flux de stablecoins signifient pour la comptabilité crypto et la conformité AML

Une fuite majeure de documents internes du groupe A7, le réseau de contournement de sanctions basé en Russie lié au fugitif moldave sanctionné Ilan Shor, a confirmé ce que les professionnels de la conformité soupçonnaient depuis longtemps : les stablecoins, les jetons adossés au rouble et les applications de paiement militantes spécialisées sont désormais une infrastructure essentielle pour contourner les contrôles financiers occidentaux. La société d'analyse de blockchain Elliptic, qui a analysé les données divulguées, a identifié des portefeuilles liés à A7 et à des entreprises associées ayant reçu 8 milliards de dollars en transactions de stablecoins sur environ 18 mois. Pour les cabinets comptables et les directeurs financiers utilisant des logiciels de comptabilité crypto avec une exposition aux flux de stablecoins ou à des entités liées à la Russie, cette fuite n'est pas un bruit de fond. C'est une mise à jour active de typologie.

Qui est derrière A7 et pourquoi cela compte

Ilan Shor et la structure d'A7

Ilan Shor a été condamné en 2017 en lien avec le vol de 1 milliard de dollars dans trois banques moldaves en 2014. Il s'est ensuite enfui en Israël puis en Russie, qui lui a accordé la citoyenneté. Les États-Unis l'ont sanctionné en 2022 pour avoir prétendument aidé la Russie à saper les élections démocratiques en Moldavie, notamment par un achat de voix à grande échelle pour des candidats pro-russes et des campagnes de désinformation ciblant le gouvernement pro-européen en place.

Après s'être installé en Russie, Shor a fondé le groupe de sociétés A7 en 2024. A7 est spécialisé dans l'aide aux entreprises russes pour contourner les sanctions et effectuer des paiements transfrontaliers. Il est essentiel que A7 soit détenu à 49 % par Promsvyazbank (PSB), une banque d'État russe qui sert le secteur de la défense du pays et a elle-même été sanctionnée pour avoir financé l'industrie de la défense russe et facilité le contournement des sanctions. Les États-Unis ont directement désigné A7 en août 2025. Lors d'une conférence axée sur les infrastructures russes en Extrême-Orient, Shor a déclaré au président Poutine qu'A7 avait facilité 7 500 milliards de roubles, soit environ 89 milliards de dollars, de transactions transfrontalières en dix mois, dont plus de la moitié acheminées via des pays asiatiques.

La violation de données et l'acheminement via le Kirghizistan

Une cache de documents internes d'A7 a été divulguée début septembre 2025. Une diapositive des données divulguées, intitulée « Schéma de règlement interne du groupe A7 », montre comment les paiements provenant de Russie sont canalisés à travers un réseau de sociétés, principalement au Kirghizistan, un pays ayant des liens financiers et politiques étroits avec Moscou. La fuite révèle également que Shor a fourni au président du Kirghizistan un jet de luxe via une chaîne de prête-noms, suggérant des relations politiques profondes sous-tendant le réseau financier. Le schéma utilise une combinaison de liquidités, de billets à ordre et de crypto-monnaies pour déplacer de la valeur à travers les frontières, avec un rôle de plus en plus central pour la crypto.

L'architecture des stablecoins : USDT et A7A5

Pourquoi les acteurs russes privilégient l'USDT

L'USDT de Tether est devenu le stablecoin de choix pour le contournement des sanctions russes pour trois raisons cumulées. Premièrement, sa stabilité de prix par rapport au rouble volatil le rend pratique pour la gestion de trésorerie. Deuxièmement, sa large acceptation sur les bourses et canaux de paiement mondiaux signifie qu'il peut régler des obligations transfrontalières sans passer par le réseau SWIFT. Troisièmement, il est accessible même lorsque les banques russes nationales ont perdu leurs relations de correspondant bancaire international.

Cependant, la structure centralisée de l'USDT est aussi un inconvénient. Tether peut geler des portefeuilles sur instruction des forces de l'ordre. Cette vulnérabilité a été démontrée en mars 2025 lorsque le Secret Service américain, utilisant des renseignements d'Elliptic, a forcé la bourse de crypto russe Garantex hors ligne et gelé 26 millions d'USDT. Garantex avait déployé des techniques sophistiquées d'obfuscation de portefeuilles pour obscurcir son graphe de transactions, mais l'analyse d'Elliptic a pénétré cette structure et fourni des renseignements exploitables aux enquêteurs.

A7A5 : la solution de contournement adossée au rouble

La réponse d'A7 au risque de gel de l'USDT a été de développer son propre stablecoin. A7A5 est un jeton adossé au rouble émis via Old Vector LLC, une société kirghize, chaque unité étant prétendument adossée 1:1 à des dépôts en roubles détenus à la PSB. Parce qu'A7A5 n'est pas émis par une entité occidentale, il ne peut pas être gelé par Tether ou tout autre émetteur contrôlé par l'Occident. Au moment de la fuite, 41,6 milliards de jetons A7A5 étaient en circulation, avec une valeur déclarée d'environ 496 millions de dollars, et un volume total de transactions de 68 milliards de dollars enregistré à ce jour.

Les journaux de discussion divulgués révèlent que les employés d'A7 ont activement géré la liquidité du marché pour A7A5. En avril 2025, les employés ont discuté de la nécessité de faire du market-making sur les bourses de crypto pour soutenir une liquidité suffisante pour ceux qui souhaitent échanger entre l'A7A5 et l'USDT. Par la suite, les portefeuilles A7 ont envoyé au moins 2 milliards de dollars en USDT à des bourses pour être vendus contre de l'A7A5, semant l'adoption du jeton adossé au rouble. PSB, Old Vector et A7A5 forment désormais une couche intégrée de contournement des sanctions au sein de l'infrastructure de paiement du groupe A7.

Ingérence électorale financée par la crypto en Moldavie

L'application Taito et les paiements militants

Les fuites vont au-delà du contournement des sanctions financières et entrent dans les opérations politiques. Les journaux de discussion divulgués montrent des développeurs de logiciels travaillant sur un projet appelé « Taito », une application conçue pour gérer et payer un réseau d'activistes politiques en Moldavie. La police moldave a annoncé en août 2025 que Taito était utilisé pour le financement électoral illégal et la corruption d'électeurs. Le timing est important : la Moldavie a tenu des élections parlementaires immédiatement après que la fuite est devenue publique, et l'objectif stratégique de la Russie de prévenir l'intégration de la Moldavie à l'Union européenne est explicite dans les documents. Les paiements en crypto ont fourni les rails financiers pour ce réseau militant précisément parce qu'ils contournent les contrôles bancaires qui signaleraient autrement des mouvements de liquidités inhabituels avant une élection.

Rotation des portefeuilles et réponse à la violation

L'analyse d'Elliptic indique que les entreprises de Shor ont commencé à changer leur infrastructure de portefeuilles de crypto autour du 14 août 2025, le même jour où une activité inhabituelle a été observée dans les portefeuilles gérant le stablecoin A7A5. Ce timing suggère que le réseau a pris conscience de la violation et a commencé à faire tourner les clés cryptographiques et les adresses pour limiter l'exposition. Le chiffre de 8 milliards de dollars doit donc être considéré comme une limite inférieure : d'autres portefeuilles pas encore identifiés peuvent exister, et la rotation complique l'attribution.

Implications AML et conformité pour les cabinets comptables et les directeurs financiers

Mise à jour de vos typologies de surveillance des transactions

Les fuites A7 cristallisent plusieurs typologies qui devraient être reflétées dans le cadre de risque AML de toute entreprise lors de l'utilisation de logiciels de comptabilité crypto ou de logiciels de comptabilité d'actifs numériques pour le travail client.

• Stablecoins adossés au rouble ou non occidentaux : A7A5 démontre que des stablecoins spécialisés peuvent être conçus spécifiquement pour éviter les mécanismes de gel occidentaux. Tout jeton adossé à une monnaie sanctionnée et émis via une juridiction non conforme aux normes du GAFI justifie une diligence raisonnable renforcée.
• Flux d'USDT à volume élevé via des intermédiaires d'Asie centrale : La structure d'acheminement kirghize est désormais une typologie documentée. Les entreprises devraient vérifier si leurs outils de filtrage signalent une exposition indirecte aux entités domiciliées au Kirghizistan dans les chaînes de paiement en stablecoins.
• Preuves provenant de journaux de discussion de trésorerie : La fuite montre que les journaux de discussion ordinaires des employés peuvent constituer des preuves de transactions. Les entreprises conseillant des clients sur les opérations de trésorerie en crypto devraient s'assurer que ces clients comprennent que les communications internes faisant référence à des adresses de portefeuille sont découvrables.
• Rotation des portefeuilles comme signal d'évasion : Le changement rapide et coordonné de plusieurs portefeuilles à travers un réseau, en particulier autour d'un événement d'application connu, est désormais un signal d'alerte documenté. Les règles de surveillance des transactions devraient être calibrées pour détecter la rotation d'adresses au niveau du cluster.

Traitement comptable et obligations de tenue de registres

Pour les entreprises utilisant un logiciel de tenue de livres crypto pour comptabiliser les flux de stablecoins pour le compte de clients, les fuites A7 renforcent plusieurs obligations pratiques. Premièrement, l'existence de jetons adossés au rouble comme A7A5 soulève la question de savoir comment classer et évaluer les stablecoins non adossés au dollar au bilan, en particulier lorsque l'actif de soutien est lui-même détenu dans une institution sanctionnée. Selon les normes IFRS et US GAAP, la juste valeur d'un stablecoin dépend de la qualité et de la liquidité de son adossement, et les dépôts adossés à la PSB ne sont pas équivalents aux dépôts bancaires en dollars américains aux fins de l'évaluation de la dépréciation.

Deuxièmement, le filtrage des sanctions n'est pas purement une fonction de conformité. Lorsqu'une contrepartie d'un client est ultérieurement identifiée comme une entité sanctionnée, les registres comptables doivent être examinés pour toute transaction qui pourrait devoir être annulée, signalée à l'autorité compétente ou passée en perte. Les entreprises devraient s'assurer que leur logiciel de comptabilité crypto peut produire des historiques de transactions prêts pour l'audit au niveau du portefeuille et de la contrepartie, et pas seulement au niveau du jeton.

Troisièmement, la participation de la PSB dans A7 illustre comment la propriété étatique peut créer une exposition indirecte aux sanctions. Un client corporatif ayant une relation de chaîne d'approvisionnement ou de paiement touchant une filiale de la PSB devrait maintenant réévaluer cette exposition à la lumière de la désignation d'A7.

Pour plus de contexte sur la façon dont les outils alimentés par l'IA sont appliqués pour détecter des modèles de ce type, voir notre couverture sur comment l'IA façonne la détection des crimes cryptographiques pour les cabinets comptables. Et pour le contexte réglementaire sur la politique nationale de la Russie en matière de crypto, notre analyse précédente de la liste de trading crypto approuvée par la Russie et ce qu'elle signifie pour les équipes de conformité fournit un contexte utile.

Ce que les entreprises devraient faire maintenant

Mesures immédiates pour les fonctions d'audit, de conseil et de trésorerie

Les responsables de la conformité et les directeurs financiers devraient traiter les désignations A7 comme des données de filtrage en direct, et non comme un contexte historique. Les actions spécifiques à prendre avant votre prochain cycle de revue client sont :

• Passez A7, Old Vector LLC, Promsvyazbank et A7A5 dans vos outils de filtrage des sanctions et mettez à jour les listes de surveillance pour refléter la désignation américaine d'A7 d'août 2025.
• Demandez à votre fournisseur de logiciel de comptabilité d'actifs numériques de confirmer si les adresses de portefeuille liées à A7 sont incluses dans ses flux de données d'analyse de blockchain. Sinon, escaladez directement à votre fournisseur principal d'analyse de blockchain.
• Examinez tout client ayant une activité de paiement transfrontalière acheminée via le Kirghizistan ou d'autres juridictions d'Asie centrale pour une exposition indirecte au réseau A7.
• Vérifiez si vos règles de surveillance des transactions pour les flux de stablecoins distinguent entre l'USDT (émis par une entité contrôlée par l'Occident) et les jetons non occidentaux adossés au rouble. Si ce n'est pas le cas, il s'agit d'une lacune.
• Pour les clients détenant ou transigeant des stablecoins adossés à des actifs non dollar, assurez-vous que vos évaluations du bilan tiennent compte de la qualité de crédit de l'institution de soutien, et pas seulement de la revendication de parité 1:1.

Questions fréquemment posées

Qu'est-ce qu'A7 et pourquoi a-t-il été sanctionné ?

A7 est un groupe de sociétés fondé en Russie en 2024 par Ilan Shor, un fugitif moldave sanctionné condamné en lien avec une fraude bancaire moldave à grande échelle. A7 aide spécialement les entreprises russes à effectuer des paiements transfrontaliers qui contournent les sanctions occidentales. Les États-Unis ont désigné A7 en août 2025. Il est détenu à 49 % par Promsvyazbank, une banque d'État russe qui est elle-même sous sanctions américaines pour avoir financé le secteur de la défense russe.

Qu'est-ce que l'A7A5 et en quoi diffère-t-il de l'USDT ?

L'A7A5 est un stablecoin adossé au rouble émis par Old Vector LLC, une société kirghize liée à A7. Chaque jeton est prétendument adossé 1:1 à des dépôts en roubles détenus à Promsvyazbank. Contrairement à l'USDT, qui est émis par une entité occidentale et peut être gelé par Tether sur instruction des forces de l'ordre, l'A7A5 est conçu pour être hors de portée des mécanismes occidentaux de gel des avoirs. Au moment de la fuite, 41,6 milliards de jetons étaient en circulation avec une valeur déclarée d'environ 496 millions de dollars.

Comment les cabinets comptables devraient-ils classer un stablecoin adossé au rouble au bilan ?

Selon les normes IFRS et US GAAP, la juste valeur de tout stablecoin dépend de la qualité de son adossement. Un jeton adossé à des dépôts en roubles dans une banque sanctionnée ne peut pas être traité comme un instrument équivalent au dollar. Les entreprises devraient évaluer le risque de crédit de l'institution de soutien, appliquer des considérations de dépréciation appropriées et documenter soigneusement leur méthodologie d'évaluation. Cela est distinct de la façon dont vous classeriez l'USDT ou l'USDC adossés à des actifs en dollars américains liquides.

Quels signaux d'alerte de surveillance des transactions le réseau A7 génère-t-il ?

La typologie A7 comprend : des flux d'USDT à volume élevé acheminés via des entités domiciliées au Kirghizistan ; une rotation coordonnée et rapide des adresses de portefeuille à travers un réseau après un événement d'application ; des activités de market-making dans des stablecoins non occidentaux adossés au rouble sur les bourses de crypto ; et des flux de paiement transfrontaliers explicitement structurés pour éviter SWIFT. Les entreprises devraient examiner si leurs règles AML existantes couvrent ces modèles et les mettre à jour si ce n'est pas le cas.

Les directives du GAFI couvrent-elles les stablecoins adossés au rouble émis dans des juridictions non membres ?

Les directives existantes du GAFI sur les actifs virtuels et les prestataires de services d'actifs virtuels s'appliquent aux jetons quelle que soit la devise à laquelle ils sont adossés, mais l'application dépend de la juridiction de l'émetteur et du PSV impliqué. Le Kirghizistan est membre du Groupe Eurasie du GAFI, mais la conformité aux normes du GAFI varie. Les entreprises opérant dans les juridictions américaines ou de l'UE doivent appliquer leurs propres obligations en matière de sanctions et de lutte contre le blanchiment d'argent, quel que soit le lieu d'émission du jeton. L'existence de l'A7A5 met en évidence une lacune réglementaire que les autorités occidentales chercheront probablement à combler dans les prochaines mises à jour des directives.

Source : Elliptic