L'OFAC sanctionne huit portefeuilles cryptos houthis : obligations de conformité et comptables pour les cabinets et les directeurs financiers
Le Bureau de contrôle des actifs étrangers (OFAC) du Trésor américain a désigné huit adresses de portefeuilles de cryptomonnaies liées à Ansar Allah, communément appelé les Houthis, dans le cadre d'une action de sanctions plus large ciblant l'infrastructure financière du groupe. L'analyse on-chain de ces adresses montre des flux de plusieurs millions de dollars vers d'autres entités sanctionnées, notamment la plateforme d'échange russe Garantex et des réseaux connectés à des fournisseurs de véhicules aériens sans pilote (UAV) en Chine et en Russie. Pour les cabinets comptables, les auditeurs et les directeurs financiers gérant des portefeuilles d'actifs numériques ou une exposition crypto de clients, cette action n'est pas une simple actualité géopolitique : elle crée des obligations de conformité immédiates.
Ce que l'OFAC a désigné et pourquoi
Les huit adresses de cryptomonnaies
L'action de l'OFAC cible le réseau financier d'Ansar Allah, un groupe basé au Yémen portant la désignation de Terroriste mondial spécialement désigné (SDGT). Les Houthis ont été désignés une première fois le 10 janvier 2021, retirés de la liste en février 2021, puis redésignés le 16 février 2024. L'action actuelle étend la liste de désignation pour inclure huit adresses spécifiques de portefeuilles de cryptomonnaies contrôlées par le groupe et des acteurs associés.
Deux des huit adresses étaient déjà liées à Sa'id al-Jamal, un facilitateur financier basé en Iran avec des liens à la fois avec les Houthis et la Force Qods du Corps des Gardiens de la révolution islamique (IRGC-QF). D'autres adresses du lot sont connectées à des entités que le Bureau national israélien de lutte contre le financement du terrorisme (NBCTF) avait séparément signalées pour implication dans le financement du terrorisme. Ce chevauchement transfrontalier est notable : il signale un partage coordonné de renseignements entre les autorités américaines et israéliennes, et il renforce le fait que les réseaux sous-jacents sont déjà connus de plusieurs régulateurs.
Flux on-chain vers d'autres acteurs sanctionnés
L'analyse de la blockchain sur les huit adresses révèle des flux de transactions vers plusieurs catégories de contreparties à haut risque : d'autres individus et entités désignés par l'OFAC au sein du réseau al-Jamal, la plateforme Garantex sanctionnée, et des adresses associées à des fabricants et vendeurs d'UAV et d'équipements anti-UAV ayant des liens avec la Chine et la Russie. Le volume impliqué se chiffre en millions de dollars. Il ne s'agit pas de portefeuilles isolés avec des historiques de transactions minces ; ces adresses s'inscrivent dans un réseau de financement transfrontalier actif.
Le réseau al-Jamal a historiquement utilisé des entreprises de services monétaires, notamment Mohammed Ali Al Thawr Exchange, Al Hazmi Exchange, et Davos Exchange and Remittances Company, pour transférer des fonds au Yémen. Les adresses de cryptomonnaies sont superposées à cette structure pour ajouter de la pseudonymie et pour acheminer de la valeur à travers des juridictions où l'accès au réseau bancaire correspondant est limité ou surveillé.
Pourquoi cela importe au-delà du contexte houthi
La connexion Garantex
Garantex a été sanctionné par l'OFAC en avril 2022. Sa réapparition dans les flux de transactions liés à ces huit adresses est un signal de conformité significatif. Tout fournisseur de services d'actifs virtuels (VASP), plateforme d'échange ou portefeuille institutionnel qui a traité des transactions touchant Garantex après la date de cette désignation est déjà dans une zone d'exposition potentielle à l'OFAC. Les adresses liées aux Houthis aggravent ce risque en ajoutant un lien avec un SDGT. Pour les cabinets examinant des registres cryptos historiques, tout chemin de transaction qui passe par des adresses Garantex puis continue vers des adresses désormais sur la liste SDN de l'OFAC justifie une escalade immédiate.
L'angle de la chaîne d'approvisionnement en UAV
Les flux on-chain reliant ces portefeuilles à des entités impliquées dans la fourniture d'équipements UAV et anti-UAV représentent une catégorie de risque qui va au-delà du filtrage standard du financement du terrorisme. Les biens à double usage et les équipements militaires ont leurs propres cadres de contrôle des exportations, et l'implication dans le financement de leur acquisition peut déclencher des obligations en vertu des Export Administration Regulations (EAR) et de l'Arms Export Control Act, et pas seulement des programmes de sanctions de l'OFAC. Les directeurs financiers des cabinets ayant une activité de trésorerie crypto, et les auditeurs examinant des clients dans le secteur des actifs numériques, doivent évaluer si les configurations de surveillance des transactions sont calibrées pour détecter ce type d'exposition indirecte à la chaîne d'approvisionnement.
Minage de cryptomonnaies par un groupe désigné
Les preuves citées dans l'analyse sous-jacente indiquent que les Houthis sont impliqués dans le minage de cryptomonnaies décentralisées depuis au moins 2017. Bien que l'impact direct sur les revenus de cette activité de minage soit décrit comme limité, l'existence d'une opération de minage dirigée par une entité SDGT importe pour les programmes de conformité. Les récompenses de minage déposées sur des adresses qui touchent ensuite des portefeuilles institutionnels ou les carnets d'ordres de plateformes d'échange créent un risque de contamination que les outils standard de filtrage des transactions ne détectent pas à moins qu'ils n'exécutent une analyse complète de parcours de graphe plutôt qu'une simple correspondance d'adresses.
Implications comptables et de registres pour les cabinets et les directeurs financiers
Filtrage immédiat de la liste SDN
La première étape pratique est simple : les huit adresses nouvellement désignées doivent être chargées dans tous les outils de filtrage actifs et rapprochées des données de transactions historiques de tous les portefeuilles clients et des positions de trésorerie internes. Toute exposition directe ou indirecte nécessite un dépôt de rapport d'activités suspectes (SAR) en vertu de la Bank Secrecy Act pour les institutions financières couvertes, et une évaluation de divulgation volontaire pour les autres entités. La fenêtre de divulgation proactive est importante : les directives d'application de l'OFAC considèrent l'auto-déclaration comme un facteur atténuant significatif.
Pour les cabinets qui s'appuient sur des logiciels de comptabilité crypto ou des logiciels de comptabilité d'actifs numériques pour gérer les registres clients, il est temps de vérifier que le cycle de mise à jour de la liste des sanctions pour ces outils est à jour et que les huit adresses apparaissent dans les résultats de filtrage. Une adresse qui figure sur la liste SDN mais qui n'est pas encore chargée dans votre pile de conformité est une lacune que l'OFAC ne traitera pas avec sympathie si une transaction est traitée entre-temps.
Examen du registre et considérations de dépréciation
Si des jetons détenus dans un portefeuille de client ou de cabinet peuvent être retracés, même indirectement, jusqu'à ces adresses, le traitement comptable devient complexe. En vertu des US GAAP, les principes de mesure de la juste valeur de l'ASC 820 s'appliquent aux actifs cryptos, mais l'existence d'une « contamination » par les sanctions peut affecter à la fois la négociabilité de l'actif et la capacité de direction à s'en défaire légalement. Les règles de l'OFAC interdisent les transactions avec des parties inscrites sur la liste SDN sans licence spécifique, ce qui signifie qu'un actif contaminé peut devoir être isolé, divulgué dans les notes de bas de page, et potentiellement déprécié à zéro s'il n'existe pas de voie de licence.
Les auditeurs effectuant des évaluations des risques pour des clients détenant des actifs numériques devraient ajouter une enquête spécifique sur l'exposition au réseau houthi et à la chaîne de facilitateurs al-Jamal à leur questionnaire standard sur la LBC et les sanctions. Cela est particulièrement pertinent pour les clients opérant dans des juridictions où les Houthis ont une présence de gouvernance, notamment les ports et les points de contrôle dans le nord-ouest du Yémen.
Intégration des clients et diligence raisonnable continue
Pour les cabinets comptables qui conseillent des VASP, des plateformes d'échange de cryptos, ou toute entreprise acceptant des actifs numériques comme paiement, cette action renforce l'importance de procédures robustes de connaissance de la transaction (KYT) en plus des vérifications standard de connaissance du client (KYC). Le filtrage des adresses de portefeuilles lors de l'intégration est nécessaire mais pas suffisant : les flux Garantex et les liens avec la chaîne d'approvisionnement en UAV dans cette affaire ont été identifiés par une analyse de parcours de graphe, qui trace la valeur à travers plusieurs sauts plutôt que de vérifier uniquement l'adresse de la contrepartie immédiate. Les lettres de mission des clients et les politiques LBC devraient être examinées pour confirmer que la portée du KYT s'étend à l'exposition indirecte aux transactions.
Contexte plus large de l'application des sanctions
Un schéma qui s'accélère
Cette action n'est pas isolée. En décembre 2024, l'OFAC a sanctionné des portefeuilles de cryptomonnaies connectés au réseau al-Jamal dans une action séparée. Les États-Unis ont également lancé des frappes militaires contre des cibles houthies au Yémen en mars 2025 en réponse aux attaques contre la navigation marchande en mer Rouge. Le programme de sanctions du Trésor a fonctionné en parallèle de ces mesures cinétiques, et la trajectoire est clairement vers plus de désignations, pas moins. Les cabinets comptables et les directeurs financiers devraient considérer la liste actuelle de huit adresses comme un plancher, pas un plafond, et construire des processus de conformité capables d'absorber rapidement des désignations supplémentaires.
Le contexte plus large des sanctions liées à l'Iran est également en expansion. Une action séparée de l'OFAC a ciblé des entités iraniennes acceptant des bitcoins en lien avec des activités dans le détroit d'Ormuz, et les sanctions du Trésor américain contre des entreprises iraniennes acceptant des bitcoins pour le passage d'Ormuz partagent le même fil IRGC-QF qui traverse les désignations houthies. Ce ne sont pas des événements d'application isolés ; ils reflètent une stratégie coordonnée pour fermer les rampes de sortie de cryptomonnaies pour les acteurs sanctionnés liés à l'Iran.
Ce schéma s'aligne également avec l'escalade plus large de la criminalité financière documentée dans le BDO Worldwatch 2026 sur les tendances de la criminalité en col blanc pour les cabinets comptables, qui signale l'intersection croissante entre l'application des sanctions géopolitiques et les flux d'actifs numériques comme une priorité de conformité majeure pour la profession.
La coordination transfrontalière signale un risque futur plus élevé
L'implication du NBCTF israélien dans la signalisation de certaines de ces adresses est un exemple concret du partage multilatéral de renseignements qui sous-tend désormais l'application des sanctions cryptos. Les cabinets qui opèrent ou conseillent des clients dans plusieurs juridictions doivent s'assurer que leurs cadres de conformité sont calibrés pour des désignations émises par des autorités non américaines, pas seulement la liste SDN de l'OFAC. Une adresse signalée par le NBCTF mais pas encore sur la liste de l'OFAC peut toujours créer une exposition réglementaire et de réputation, et dans certaines juridictions, elle crée une obligation légale directe.
Prochaines étapes pratiques pour les cabinets comptables et les directeurs financiers
Une liste de contrôle priorisée
Les étapes suivantes traitent les obligations les plus sensibles en matière de délai créées par cette désignation :
- Charger les huit adresses désignées dans les systèmes de filtrage actifs et vérifier que tout logiciel de comptabilité crypto ou logiciel de comptabilité d'actifs numériques utilisé par le cabinet ou ses clients est mis à jour avec la liste SDN actuelle.
- Effectuer un filtrage rétroactif des transactions par rapport aux adresses désignées et au réseau al-Jamal connu, y compris Mohammed Ali Al Thawr Exchange, Al Hazmi Exchange, et Davos Exchange and Remittances Company.
- Évaluer toute exposition historique aux flux de transactions Garantex pour d'éventuelles obligations de divulgation à l'OFAC.
- Examiner les divulgations de détention d'actifs numériques des clients et les dossiers d'audit pour toute exposition indirecte aux adresses liées aux SDGT.
- Mettre à jour les politiques d'intégration des clients et de LBC pour exiger une analyse KYT de parcours de graphe, pas seulement un filtrage d'adresses ponctuel.
- Informer la direction générale et les comités d'audit sur le double risque de sanctions : la responsabilité de l'OFAC et l'exposition distincte au contrôle des exportations créée par les flux de la chaîne d'approvisionnement en UAV.
- Consulter un avocat spécialisé en OFAC si une exposition historique est identifiée, pour évaluer si une auto-divulgation volontaire est appropriée avant toute enquête réglementaire.
Source : TRM Labs
Questions fréquemment posées
Que signifie le fait qu'une adresse crypto soit sur la liste SDN de l'OFAC ?
Une fois qu'une adresse est désignée, les personnes et entités américaines sont interdites de transaction avec elle. Tous les fonds ou actifs connectés à une adresse désignée sont considérés comme bloqués, et traiter une transaction impliquant une adresse bloquée, même par inadvertance, peut entraîner des sanctions civiles ou pénales. L'interdiction s'applique aux transactions directes et, dans de nombreux cas d'application, aux transactions où l'adresse figurant sur la liste SDN apparaît dans un nombre limité de sauts dans le graphe de transactions.
Notre cabinet a-t-il une obligation si le portefeuille d'un client a touché indirectement l'une de ces adresses ?
L'exposition indirecte ne déclenche pas automatiquement la même interdiction stricte que les transactions directes, mais elle crée un risque que l'OFAC et les régulateurs bancaires examinent. Les institutions financières couvertes ont des obligations de dépôt de SAR lorsqu'il y a des raisons de soupçonner qu'une transaction implique des fonds dérivés d'activités illégales, y compris l'évasion de sanctions. Les cabinets comptables et de conseil non bancaires devraient documenter leur analyse de toute exposition indirecte et prendre un avis juridique sur l'opportunité d'une divulgation volontaire.
Les désignations houthies sont-elles pertinentes pour les cabinets sans exposition au Moyen-Orient ?
Oui. Les flux on-chain identifiés dans cette action passent par Garantex, qui opérait depuis la Russie, et par des adresses liées à des fournisseurs en Chine. Un cabinet n'a pas besoin de connexion directe avec le Yémen pour rencontrer ce risque. Tout client ou contrepartie qui a transigé avec Garantex après avril 2022 ou qui a des liens on-chain avec les adresses liées aux UAV pourrait créer une exposition indirecte pour les cabinets impliqués dans leur comptabilité ou leur audit.
À quelle vitesse la liste SDN de l'OFAC se met-elle à jour en pratique, et que devraient faire les cabinets en attendant ?
L'OFAC publie les mises à jour de la liste SDN sur son site Web, et la liste peut changer n'importe quel jour ouvrable. Les cabinets devraient s'abonner au service gratuit d'alertes par courriel de l'OFAC pour les mises à jour SDN et s'assurer que tout outil de filtrage tiers utilisé dans leur pile de logiciels de comptabilité crypto a un SLA de mise à jour documenté. Dans la période immédiatement après une nouvelle désignation, une recoupement manuel avec la liste publiée par l'OFAC est conseillé jusqu'à ce que les outils automatisés confirment que la mise à jour est en direct.
Quelle norme comptable régit le traitement d'un actif crypto qui pourrait être contaminé par des sanctions ?
En vertu des US GAAP, l'ASC 820 régit la mesure de la juste valeur des actifs cryptos. Si une contamination par des sanctions restreint la capacité du cabinet ou du client à vendre ou transférer un actif, cette restriction est une donnée d'entrée de niveau 3 qui affecte le calcul de la juste valeur. En pratique, un actif avec une contamination directe SDN et aucune licence OFAC disponible peut devoir être divulgué dans les notes de bas de page des états financiers et déprécié pour refléter la contrainte légale de disposition. Les auditeurs devraient soulever cela comme un risque de continuité d'exploitation ou d'anomalie significative si l'exposition est significative par rapport au bilan.