L'OFAC sanctionne 134 adresses crypto de l'ISKP liées à 2 M USD de financement terroriste
Le 1er juillet 2026, l'Office of Foreign Assets Control des États-Unis a ajouté 134 adresses de cryptomonnaies à sa liste des ressortissants spécialement désignés (SDN) pour la province du Khorasan de l'État islamique (ISKP), documentant plus de 2 millions USD de flux en chaîne. Pour les équipes de conformité, les cabinets comptables et les directeurs financiers détenant ou traitant des actifs numériques, cette action est un signal direct que la lentille de l'application de l'OFAC sur la crypto s'élargit en portée et en granularité, et que les flux de travail de filtrage existants peuvent nécessiter un examen immédiat.
Ce que l'OFAC a réellement désigné
L'action du 1er juillet a mis à jour la liste SDN existante de l'ISKP plutôt que de créer une nouvelle entrée. Les 134 adresses représentent des années d'activité en chaîne accumulée, pas un seul groupe de transactions. Collectivement, elles ont déplacé plus de 2 millions USD, avec des transferts individuels allant d'environ 10 USD à 15 000 USD. Cette fourchette est importante pour les équipes de conformité : cela signifie que les financiers de l'ISKP ont délibérément maintenu de nombreuses transactions à un faible montant, probablement pour rester en dessous des alertes de seuil automatisées.
Le rôle de l'USDT et de Monero
Bien que l'ISKP sollicite publiquement des dons en Monero via son magazine Voice of Khurasan depuis fin 2023, les données en chaîne continuent de montrer une forte dépendance à l'USDT. Les stablecoins offrent une rapidité et une liquidité que les pièces de confidentialité ne peuvent actuellement pas égaler pour la logistique opérationnelle, c'est pourquoi la majorité des adresses signalées impliquent des flux USDT plutôt que Monero. Pour les équipes gérant la comptabilité et la conformité des stablecoins, c'est une illustration concrète de pourquoi la surveillance des transactions en stablecoins ne peut pas être traitée comme un risque plus faible que la cryptomonnaie native.
La Fondation Al-Azaim pour les médias comme moteur de collecte de fonds
Au centre des opérations crypto de l'ISKP se trouve la Fondation Al-Azaim pour les médias, la branche propagande du groupe. Elle publie Voice of Khurasan dans plusieurs langues spécifiquement pour atteindre une base de donateurs mondiale, et le magazine a été utilisé pour diffuser des adresses de portefeuille pour les dons en USDT et en Monero. La portée multilingue signifie que l'activité des donateurs est véritablement mondiale, non confinée à une seule juridiction.
Un schéma d'actions antérieures de l'OFAC contre la crypto de l'ISKP
Le 1er juillet 2026 n'est pas la première action de l'OFAC contre le réseau de cryptomonnaies de l'ISKP. En juillet 2023, l'OFAC a désigné le ressortissant maldivien Ali Shafiu ainsi qu'une adresse crypto sous son contrôle. Shafiu occupait un rôle dans le bureau des médias de l'ISIS-K et a été désigné comme représentant maldivien auprès de la direction de l'ISIS-K en Afghanistan. L'analyse en chaîne à l'époque montrait des liens entre l'adresse sanctionnée et d'autres portefeuilles de l'ISIS-K et de l'unité médiatique de l'ISIS. L'action de 2026 s'appuie directement sur cette désignation antérieure, ajoutant 134 adresses à un profil SDN qui reflète maintenant l'ampleur documentée complète du réseau depuis 2022.
Mesures d'application qui ont défini le réseau
Plusieurs événements d'application concrets ont ponctué l'évolution du financement crypto de l'ISKP, et les comprendre aide les équipes de conformité à calibrer les modèles de risque.
L'attaque du théâtre de Moscou, mars 2024
Quatre ressortissants tadjiks ont attaqué un théâtre à Moscou en mars 2024, tuant plus de 125 personnes. Les enquêteurs ont pu retracer les fonds du portefeuille qui finançait les assaillants jusqu'à un portefeuille identifié comme contrôlé par l'ISKP en quelques heures après l'attaque. La rapidité de ce traçage reflète la transparence des blockchains publiques : lorsque les enquêteurs savent quoi chercher, les données de la blockchain peuvent se déplacer à la même vitesse que le réseau lui-même. Pour les professionnels de la conformité, c'est précisément pourquoi la surveillance des transactions en temps réel et des capacités rapides de filtrage des portefeuilles comptent sur le plan opérationnel, pas seulement pour cocher des cases réglementaires.
L'arrestation de Cologne, juin 2024
Les autorités allemandes ont arrêté un individu détenant les citoyennetés allemande, polonaise et marocaine à l'aéroport de Cologne/Bonn en juin 2024. L'arrestation était en partie liée à un transfert de près de 1 700 USD en cryptomonnaie vers une adresse associée à l'ISKP. L'individu avait postulé à un poste au Championnat d'Europe de football de l'UEFA, qui se tenait en Allemagne cet été-là, à une période où l'ISKP encourageait activement ses partisans à cibler les grands événements sportifs. Un transfert de 1 700 USD ne déclencherait pas la plupart des seuils d'examen manuel, ce qui est précisément le problème : les transferts structurés de faible valeur peuvent comporter autant de risque juridique et de réputation que les gros, lorsque la contrepartie est une entité sanctionnée.
Capture d'Ozgur Altun, mai/juin 2025
Une opération conjointe pakistanaise et turque a capturé Ozgur Altun, également connu sous le nom d'Abu Yasir al-Turki, près de la frontière afghano-pakistanaise à la mi-2025. Altun était la figure centrale derrière les opérations médiatiques et de cryptomonnaies de l'ISKP. Des rapports ont indiqué qu'il détenait une quantité importante de cryptomonnaie au moment de sa capture. Son épouse, Ayse Altun, a été séparément accusée d'utiliser la cryptomonnaie pour financer des familles de l'ISIS dans des endroits comme la Syrie. L'arrestation a retiré un nœud clé, mais la réponse de l'ISKP a été instructive : les partisans ont diffusé de nouvelles directives de sécurité opérationnelle, et l'infrastructure de collecte de fonds s'est décentralisée davantage à travers plusieurs sous-groupes plutôt que de s'effondrer.
Arrestation à Istanbul, 2023
Avant la capture d'Altun, le renseignement en chaîne avait conduit à l'arrestation d'un financier clé de l'ISKP à Istanbul. Cette action, combinée à la désignation de Shafiu la même année, a représenté une période de perturbation concentrée. Pourtant, le réseau a survécu aux deux, ce qui est la leçon de conformité centrale : l'application retire des individus, mais un réseau de financement cryptographique suffisamment décentralisé peut se reconstruire autour d'eux.
Ce que cela signifie pour les cabinets comptables et les directeurs financiers
Les sanctions de l'OFAC comportent une responsabilité stricte aux États-Unis. Une personne ou entité américaine qui traite une transaction impliquant une adresse désignée peut faire face à des pénalités civiles, qu'elle sache ou non que la contrepartie était sanctionnée. L'ajout de 134 adresses à la liste SDN est donc un événement opérationnel direct, pas seulement un article de presse.
Obligations de filtrage et logiciels de comptabilité crypto
Tout logiciel de comptabilité crypto ou de comptabilité d'actifs numériques utilisé par les cabinets comptables ou les équipes de trésorerie d'entreprise doit être capable d'ingérer les mises à jour de la liste SDN en temps opportun. L'action du 1er juillet ajoute 134 nouveaux points de données que vos outils de filtrage doivent vérifier. Si votre cabinet dépend de mises à jour SDN périodiques plutôt qu'en temps réel, la fenêtre entre la publication d'une action par l'OFAC et sa prise en compte dans votre système est une période d'exposition non atténuée. Les cabinets devraient confirmer avec leurs fournisseurs de technologie exactement à quelle vitesse les ajouts SDN se propagent aux modules de filtrage des portefeuilles.
C'est aussi une raison de revoir les cadres de diligence raisonnable et d'intégration VASP : si le filtrage d'un VASP contrepartie est retardé ou inadéquat, votre cabinet peut hériter d'une exposition à partir de transactions passées par ce VASP avant que la mise à jour SDN n'atteigne leurs systèmes.
Exposition spécifique aux stablecoins
La nature lourde en USDT des flux documentés de l'ISKP s'assoit inconfortablement avec le rôle croissant des stablecoins dans les opérations de trésorerie institutionnelle. Les directeurs financiers qui ont incorporé l'USDT ou d'autres stablecoins dans leurs flux de paiement ou de liquidité doivent s'assurer que ces flux passent par la même rigueur de filtrage SDN appliquée aux autres actifs numériques. L'hypothèse que les transactions en stablecoins sont à moindre risque du point de vue de la LBA n'est pas soutenable compte tenu des preuves de cette désignation.
Les équipes qui travaillent sur les implications plus larges de la conformité des stablecoins trouveront un contexte supplémentaire dans notre couverture du squeeze de MiCA sur l'USDT et ce que les équipes de comptabilité des stablecoins doivent savoir.
Exigences de tenue de registres et de piste d'audit
L'OFAC s'attend à ce que les entreprises puissent démontrer, sur demande, qu'elles ont filtré les contreparties contre la liste SDN au moment d'une transaction. Pour les transactions en actifs numériques, cela signifie que votre logiciel de comptabilité crypto doit capturer non seulement les adresses de portefeuille et les montants, mais aussi un enregistrement horodaté du filtrage effectué et de la version de la liste SDN utilisée. Si votre système actuel ne génère pas automatiquement ce type de piste d'audit, l'action du 1er juillet est une incitation à combler cette lacune avant qu'un examinateur ne pose la question.
Recalibrage du risque géographique et de la contrepartie
Le réseau ISKP, comme documenté par l'OFAC et les enquêteurs, s'étend de l'Afghanistan au Pakistan, à la Turquie, à l'Allemagne, aux Maldives, à la Syrie et à la Russie. Cette ampleur signifie que les filtres de risque géographique seuls sont insuffisants : une contrepartie basée dans une juridiction à faible risque peut toujours être un nœud dans un réseau sanctionné. Les cabinets comptables conseillant des clients ayant des expositions crypto transfrontalières devraient examiner si leurs modèles de risque pondèrent correctement le filtrage au niveau du portefeuille par rapport au risque pays au niveau de la juridiction.
Mesures pratiques pour les équipes de conformité
Plusieurs actions découlent directement de la désignation du 1er juillet et du schéma d'application qu'elle reflète.
Immédiat : vérifier la latence du flux SDN
Confirmez à quelle vitesse votre logiciel de comptabilité d'actifs numériques ou de comptabilité crypto ingère les mises à jour de la liste SDN de l'OFAC. L'objectif devrait être le même jour. Si votre fournisseur ne peut pas confirmer cette cadence, signalez-la comme un problème contractuel ou d'approvisionnement.
À court terme : auditer le filtrage des transactions en stablecoins
Extrayez un échantillon de transactions USDT traitées au cours des 90 derniers jours et vérifiez que chacune a été filtrée contre la liste SDN au moment du traitement. Documentez les résultats. C'est à la fois un exercice de conformité et la base de toute réponse future à une enquête réglementaire.
À moyen terme : mettre à jour les évaluations du risque LBA
L'évolution de l'ISKP vers une collecte de fonds décentralisée par sous-groupes, combinée à l'utilisation continue de transferts USDT de faible valeur et à la sollicitation publique de Monero, représente un modèle de menace évolué. L'évaluation du risque LBA de votre entreprise devrait refléter les typologies spécifiques documentées dans l'action du 1er juillet : faibles valeurs de transaction, dépendance aux stablecoins, sollicitation publique multilingue et adaptation de la sécurité opérationnelle après les perturbations de l'application. Les équipes qui construisent ou actualisent ces cadres trouveront des conseils structurels dans notre article sur les cadres d'intégration VASP et de diligence raisonnable LBA.
Source : TRM Labs
Questions fréquemment posées
Qu'est-ce que l'OFAC a réellement ajouté à la liste SDN de l'ISKP le 1er juillet 2026 ?
L'OFAC a mis à jour l'entrée existante des ressortissants spécialement désignés (SDN) de l'ISKP en ajoutant 134 adresses de cryptomonnaies. Ces adresses ont collectivement déplacé plus de 2 millions USD en transactions en chaîne documentées, avec des transferts individuels allant d'environ 10 USD à 15 000 USD.
Pourquoi le réseau ISKP dépend-il de l'USDT s'il sollicite publiquement Monero ?
Monero offre une confidentialité accrue, mais l'USDT fournit la liquidité et la rapidité que la logistique opérationnelle exige. Malgré la sollicitation publique de Monero via Voice of Khurasan depuis fin 2023, les données en chaîne montrent que l'USDT est resté le moyen de transaction dominant pour le financement de l'ISKP, précisément parce qu'il est plus pratique pour déplacer rapidement des fonds à travers les plateformes.
Le standard de responsabilité stricte de l'OFAC s'applique-t-il aux transactions crypto impliquant ces adresses ?
Oui. Les personnes et entités américaines sont interdites de transiger avec des adresses listées SDN. La responsabilité stricte signifie qu'une pénalité civile peut s'appliquer même sans connaissance que la contrepartie était désignée, c'est pourquoi des mises à jour rapides du flux SDN dans tout logiciel de comptabilité crypto ou de comptabilité d'actifs numériques sont opérationnellement critiques.
Quelles typologies les équipes de conformité devraient-elles ajouter à leurs modèles LBA sur la base de cette action ?
Les typologies clés à incorporer incluent : les transferts structurés de faible valeur (10 à 15 000 USD) en USDT conçus pour rester sous les seuils d'alerte ; la sollicitation publique de portefeuilles via des canaux médiatiques multilingues ; les demandes de dons en Monero comme couche de confidentialité supplémentaire ; et la décentralisation rapide du réseau après les perturbations de l'application, ce qui signifie que les arrestations individuelles ne font pas s'effondrer l'infrastructure plus large.
Ce réseau a-t-il été perturbé auparavant, et la perturbation a-t-elle fonctionné ?
Partiellement. L'arrestation d'Istanbul en 2023, la désignation d'Ali Shafiu par l'OFAC en 2023 et la capture d'Ozgur Altun en 2025 ont toutes retiré des individus clés. À chaque fois, la collecte de fonds de l'ISKP s'est adaptée, se décentralisant davantage à travers les sous-groupes. La perturbation a ralenti le réseau et réduit la concentration du risque de personne clé, mais elle n'a pas éliminé l'infrastructure, c'est pourquoi la désignation du 1er juillet ajoute 134 adresses accumulées depuis 2022.