L'OFAC désigne le secteur des actifs numériques de l'Iran dans le cadre d'une action de sanctions historique
Le 24 août 2026, le département du Trésor américain a lancé l'opération Economic Outcast, une campagne économique pangouvernementale visant le régime iranien et ses facilitateurs financiers. La pièce maîtresse pour l'industrie de la crypto-monnaie est une détermination sectorielle sans précédent : l'OFAC a officiellement désigné le secteur des actifs numériques de l'Iran en vertu du décret exécutif 13902, créant ainsi une exposition aux sanctions secondaires pour toute personne ou entité étrangère, où qu'elle se trouve dans le monde, qui opère dans ce secteur ou le soutient. Pour les cabinets comptables, les directeurs financiers, les auditeurs et les équipes de conformité dont les clients touchent aux actifs numériques, il s'agit d'un changement majeur dans le paysage des sanctions qui exige une attention immédiate de la part de ceux qui gèrent les flux de travail des logiciels de comptabilité de crypto-monnaies et les cadres de risque liés aux contreparties.
Ce qu'a réellement fait l'opération Economic Outcast
Le secrétaire au Trésor, Scott Bessent, a décrit l'opération comme un "D-Day économique" visant à couper les lignes de vie financières du régime iranien et du Corps des gardiens de la révolution islamique (CGRI). Le paquet est vaste : l'OFAC a sanctionné près de 60 entités, individus et navires et a émis cinq nouvelles déterminations sectorielles en vertu du décret exécutif 13902. La détermination relative aux actifs numériques est celle qui compte le plus pour l'industrie mondiale de la crypto-monnaie.
Comment fonctionne l'outil sectoriel du décret exécutif 13902
Une détermination sectorielle en vertu du décret exécutif 13902 n'exige pas que l'OFAC prouve un lien avec le terrorisme, la prolifération d'armes ou une partie précédemment sanctionnée. Au lieu de cela, elle autorise l'OFAC à sanctionner toute personne étrangère déterminée à opérer dans un secteur désigné de l'économie iranienne. Avant le 24 août 2026, l'OFAC avait appliqué cet outil à des secteurs tels que la construction, l'exploitation minière et la fabrication. Les actifs numériques n'avaient jamais été inclus. Cela change tout pour le périmètre de conformité en matière de crypto-monnaies.
La conséquence pratique est une expansion du risque de sanctions secondaires qui dépasse largement les entreprises ayant une exposition évidente à l'Iran. Les bourses étrangères, les guichets de gré à gré (OTC), les fournisseurs d'infrastructure, les intermédiaires de paiement et tout autre fournisseur de services d'actifs virtuels qui facilite sciemment des transactions soutenant le secteur des actifs numériques de l'Iran risquent désormais d'être eux-mêmes désignés, ainsi que de perdre potentiellement l'accès au système financier américain. Le terme "sciemment" est le mot clé, mais les régulateurs interprètent cette norme de manière large lorsque la diligence raisonnable adéquate est absente.
Échelle de l'économie crypto existante de l'Iran
La détermination n'est pas sortie de nulle part. Les adresses associées au CGRI représentaient plus de 50 % de la valeur totale reçue dans l'économie crypto de l'Iran au quatrième trimestre 2025, avec des volumes dépassant 3 milliards de dollars en 2025 seulement, selon les recherches de Chainalysis citées dans les documents de désignation. Cette échelle explique pourquoi le Trésor a choisi l'outil sectoriel : les désignations individuelles étaient insuffisantes pour contenir un secteur devenu un mécanisme principal de contournement des sanctions au niveau de l'État.
Le groupe cyber MOIS : portefeuilles, ransomware et tentative d'extorsion de 6 millions de dollars
Parallèlement à la détermination sectorielle, l'OFAC a ciblé une unité de piratage opérant au sein de l'agence de renseignement principale de l'Iran, le ministère du Renseignement et de la Sécurité (MOIS). Le groupe a dirigé des cyberattaques contre les infrastructures critiques américaines, des opérations de vol de données contre des entreprises et des intrusions dans les systèmes gouvernementaux américains.
Individus clés et leurs adresses signalées
L'OFAC a désigné le co-responsable du groupe, Behzad Mesri, et les membres Keyvan Fayyaz Ghareh Blagh et Arman Kahzadian. Tous trois ont des adresses de portefeuille Bitcoin, Ethereum et TRON listées dans la désignation. Ces adresses sont désormais des biens bloqués en vertu de la loi américaine, et toute personne ou entreprise américaine traitant avec ces adresses risque une exposition civile ou pénale.
L'activité en chaîne associée à ces individus illustre comment la cybercriminalité dirigée par l'État et motivée financièrement se chevauchent. Le portefeuille de Blagh a reçu un paiement d'environ 2 000 $ en Bitcoin d'un courtier d'accès initial russophone, suggérant qu'il pourrait avoir revendu un accès obtenu grâce à des intrusions dirigées par le MOIS à des réseaux criminels souterrains. Les recherches de Chainalysis ont également identifié Blagh effectuant des dépôts de crypto-monnaie auprès d'au moins deux fournisseurs d'hébergement à l'épreuve des balles, le type d'infrastructure couramment utilisée pour soutenir des campagnes de ransomware et des opérations offensives d'États-nations. Blagh a également mené directement des attaques de ransomware et a reçu au moins un paiement de rançon via une adresse désormais sur la liste SDN.
Les désignations ont été coordonnées avec un acte d'accusation de substitution déposé par le ministère de la Justice américain le 18 août 2026, inculpant 17 acteurs cybernétiques iraniens. Quatre d'entre eux ont été officiellement désignés par l'OFAC le 24 août. L'acte d'accusation du DOJ a également accusé Mesri d'avoir tenté d'extorquer HBO pour environ 6 millions de dollars en Bitcoin à la suite d'un piratage de 2017, une conduite qui précède mais contextualise sa désignation actuelle.
Le profil de Kahzadian ajoute une autre couche : selon l'OFAC, il a volé directement des crypto-monnaies, et certains membres de l'unité ont en fait compromis des entités iraniennes plutôt que de cibler exclusivement des adversaires étrangers, suggérant un intérêt personnel financier opérant parallèlement à la direction de l'État.
Paiements pétroliers, flottes fantômes et crypto-monnaies comme rail de règlement
L'Iran s'appuie sur les crypto-monnaies pour régler les ventes de pétrole, payer les proxys et contourner le système bancaire correspondant depuis des années. Le CGRI est devenu une force dominante dans l'économie crypto de l'Iran précisément parce que les actifs numériques offrent un rail de règlement qui contourne l'infrastructure basée sur SWIFT où les sanctions américaines exercent traditionnellement une pression.
Ivan Obukhov et la piste de paiement de 100 millions de dollars
La désignation d'Ivan Obukhov, un ressortissant ukrainien basé aux Émirats arabes unis, illustre comment ce rail de règlement fonctionne en pratique. Selon le Trésor, Obukhov sert depuis des années de courtier pour les navires de la flotte fantôme iraniens, facilitant les expéditions de pétrole pour l'armée iranienne et ses proxys. Depuis 2023, il a traité plus de 100 millions de dollars de paiements en crypto-monnaies pour faciliter les ventes de pétrole au nom de la Force Qods du CGRI.
Obukhov a également coordonné avec le co-désigné Mohammad Ahmed Suhil Fattouh, un ressortissant syrien basé aux Émirats arabes unis et courtier de flotte fantôme connu sous le nom de "Captain Hamzah", l'achat de navires utilisés ensuite pour le contournement des sanctions. Le profil géographique des deux individus, basés aux Émirats arabes unis, ressortissants non iraniens, est significatif : il confirme que l'exposition aux sanctions secondaires s'étend aux intermédiaires dans des pays tiers qui se sont positionnés comme des hubs neutres pour l'activité des actifs numériques.
L'OFAC a également abordé les risques de sanctions liés au paiement de "péages" à l'Iran pour le passage, une référence aux frais de transit acheminés via des entités contrôlées par l'Iran. Les entreprises dont les clients sont impliqués dans le financement du commerce de matières premières, les paiements maritimes ou le règlement énergétique devraient considérer ces orientations comme un signal de conformité direct.
Implications comptables et de conformité pour les entreprises
La détermination sectorielle remodèle le calcul du risque pour chaque entreprise utilisant un logiciel de comptabilité d'actifs numériques pour gérer des portefeuilles clients comprenant des bourses, des volumes OTC ou des flux de règlement en stablecoins. L'ancien modèle, filtrer contre la liste SDN et passer à autre chose, n'est plus suffisant lorsque l'ensemble du secteur d'une économie sanctionnée est dans le périmètre.
Ce que les ajouts d'adresses SDN signifient pour vos livres comptables
Toute entreprise qui traite, enregistre ou vérifie des transactions impliquant les adresses Bitcoin, Ethereum ou TRON nouvellement désignées manipule potentiellement des biens bloqués. En vertu des règlements de l'OFAC, les personnes américaines doivent bloquer ces biens et signaler le blocage à l'OFAC dans les dix jours ouvrables. Ne pas le faire, même si la réception était involontaire, peut déclencher des pénalités civiles. Les équipes comptables doivent confirmer que leurs logiciels de tenue de livres crypto ou leurs pipelines de logiciels de comptabilité d'actifs numériques ingèrent les mises à jour de la liste SDN en temps quasi réel, et non par lots qui retardent de plusieurs jours.
C'est précisément l'écart que le suivi post-filtrage au niveau des transactions est conçu pour combler. Pour plus de contexte sur pourquoi le filtrage périodique seul est inadéquat, voir notre analyse précédente sur comment le suivi continu comble l'écart de risque post-filtrage dans la lutte anti-blanchiment des crypto-monnaies.
Exposition aux sanctions secondaires pour les clients non américains
Les clients non américains supposent parfois que la portée de l'OFAC ne s'étend pas à eux. La détermination sectorielle rend cette supposition dangereuse. Tout fournisseur de services d'actifs virtuels étranger qui facilite "sciemment" des transactions soutenant le secteur des actifs numériques de l'Iran est désormais dans le périmètre de la désignation. Les conseillers comptables et juridiques desservant des entreprises de crypto-monnaies non américaines devraient mettre à jour leurs divulgations de risques clients en conséquence et envisager si leurs politiques AML existantes traitent adéquatement le périmètre élargi.
La trajectoire d'application ici est cohérente avec le modèle d'actions spécifiques aux crypto-monnaies de l'OFAC, un modèle également visible dans l'action antérieure de l'OFAC contre les adresses crypto de l'EIIL-K, où l'agence a démontré à la fois sa capacité technique à identifier l'activité en chaîne et sa volonté d'agir en volume.
Diligence raisonnable des contreparties : où se concentrer maintenant
Les équipes de conformité devraient prioriser les catégories de contreparties suivantes pour un examen immédiat :
- Guichets OTC et courtiers opérant dans des juridictions fréquemment utilisées pour acheminer le commerce pétrolier iranien, notamment les Émirats arabes unis, la Turquie et certaines parties de l'Asie du Sud-Est.
- Bourses qui desservent des juridictions à haut risque sans conformité robuste à la règle de voyage.
- Intermédiaires de paiement impliqués dans le règlement de matières premières ou le financement maritime où la cargaison sous-jacente ou l'opérateur du navire peut avoir un lien avec l'Iran.
- Tout portefeuille ou cluster d'adresses signalé dans les actions récentes de l'OFAC, y compris celles publiées le 24 août 2026.
Les entreprises devraient également revoir leurs seuils d'alerte de surveillance des transactions pour les flux de stablecoins basés sur TRON, étant donné que les adresses TRON sont apparues dans les désignations du MOIS et que le réseau a figuré dans plusieurs actions d'application récentes liées à l'Iran.
Obligations de signalement et de divulgation
Lorsqu'une entreprise identifie qu'elle a traité une transaction impliquant une adresse désormais désignée, les obligations immédiates sont de bloquer toute transaction supplémentaire, de déposer un rapport de biens bloqués auprès de l'OFAC dans les dix jours ouvrables et de documenter les mesures de remédiation prises. Les entreprises qui divulguent volontairement des violations potentielles bénéficient d'une exposition aux pénalités civiles considérablement réduite en vertu des directives d'application de l'OFAC. La divulgation proactive est matériellement meilleure que d'attendre que l'OFAC identifie le problème indépendamment.
Du point de vue de l'audit, les entreprises préparant des états financiers pour des clients crypto-natifs devraient considérer si une exposition significative à une contrepartie liée à l'Iran constitue un passif éventuel nécessitant une divulgation en vertu d'IAS 37 ou d'ASC 450. Si l'exposition est probable et estimable, le traitement comptable est clair. Si elle est possible mais pas probable, la divulgation dans les notes reste appropriée.
Questions fréquemment posées
Qu'est-ce que la détermination sectorielle du décret exécutif 13902 pour le secteur des actifs numériques de l'Iran ?
Le décret exécutif 13902 autorise l'OFAC à sanctionner toute personne étrangère qui opère dans un secteur désigné de l'économie iranienne ou fournit un soutien à celui-ci. Le 24 août 2026, l'OFAC a appliqué cet outil au secteur des actifs numériques de l'Iran pour la première fois. La désignation n'exige pas de lien séparé avec le terrorisme ou la prolifération ; opérer dans le secteur est une base suffisante pour la désignation.
Cela affecte-t-il les entreprises de crypto-monnaies en dehors des États-Unis ?
Oui. L'exposition aux sanctions secondaires s'applique aux personnes étrangères qui facilitent sciemment des transactions soutenant le secteur des actifs numériques de l'Iran. Les bourses non américaines, les guichets OTC et les fournisseurs d'infrastructure qui fournissent des services bénéficiant à ce secteur risquent la désignation et la perte potentielle d'accès au système financier américain.
Que devraient faire les cabinets comptables immédiatement après les désignations du 24 août ?
Confirmez que votre logiciel de comptabilité de crypto-monnaies ou votre logiciel de comptabilité d'actifs numériques tire les mises à jour de la liste SDN en temps quasi réel. Filtrez les historiques de transactions des clients par rapport aux adresses nouvellement désignées. Lorsqu'une exposition est identifiée, bloquez toute activité supplémentaire, signalez à l'OFAC dans les dix jours ouvrables et documentez la remédiation. Envisagez si des divulgations de passifs éventuels sont requises dans les états financiers.
Pourquoi les adresses TRON ont-elles été incluses dans les désignations du MOIS ?
L'OFAC a désigné des adresses de portefeuille Bitcoin, Ethereum et TRON associées à des pirates liés au MOIS parce que ce sont les réseaux que ces individus ont utilisés pour les paiements de ransomware, les achats d'infrastructure et les produits du vol de crypto-monnaies. L'inclusion de TRON est cohérente avec les tendances plus larges d'application, étant donné l'utilisation du réseau pour le règlement en stablecoins dans les juridictions à haut risque.
Qu'est-ce que l'opération Economic Outcast ?
L'opération Economic Outcast est une campagne économique pangouvernementale lancée par le Trésor américain le 24 août 2026. Elle a ciblé le régime iranien et ses facilitateurs à travers près de 60 désignations d'entités, d'individus et de navires, et cinq nouvelles déterminations sectorielles en vertu du décret exécutif 13902, dont la détermination relative aux actifs numériques est la plus significative pour l'industrie mondiale de la crypto-monnaie.
Source : Chainalysis