OFAC sanctionne BitBank : le péage d'Ormuz réglé en bitcoin par l'Iran
L'Office of Foreign Assets Control du Trésor américain a désigné BitBank, une plateforme de crypto-monnaies basée à Téhéran, ainsi que son développeur de logiciels, Pishtaz Simorgh Electronic Trade Company. L'accusation : BitBank aurait transféré des centaines de millions de dollars en bitcoin au Corps des gardiens de la révolution islamique et aurait traité des frais perçus auprès de pétroliers payant leur passage dans le détroit d'Ormuz. Pour les équipes de conformité, les cabinets comptables et toute institution exposée aux flux crypto mondiaux, cette désignation a des conséquences qui dépassent largement les frontières iraniennes. Un logiciel de comptabilité crypto robuste et des protocoles de filtrage des sanctions sont désormais, plus que jamais, une exigence de conformité de premier plan.
Ce que l'OFAC a réellement allégué
BitBank a été constituée en 2024. Deux ans environ après sa fondation, le Trésor affirme qu'elle était devenue un canal pour d'importants transferts de bitcoin vers le CGRI, que les États-Unis désignent comme organisation terroriste étrangère. La plateforme est accusée d'avoir traité des flux pour le compte de la Hormuz Safe Marine Services Authority, une entité elle-même sanctionnée le 29 juillet et qui vend une assurance de « passage sûr » aux navires transitant par le détroit d'Ormuz.
Le dispositif de péage d'Ormuz
Le ministère iranien de l'Économie a créé Hormuz Safe, qui commercialise assurance, contrôle du trafic et intervention d'urgence auprès des navires disposés à payer. Les tarifs variaient de 1 million à 2 millions de dollars par navire. Des avocats en droit maritime consultés par l'OFAC ont qualifié le dispositif de violation des droits de transit au titre du droit de la mer. Depuis au moins juin, selon le Trésor, une partie de ces frais a été acheminée via BitBank vers des entités du régime iranien.
Sanctions secondaires : le rayon d'impact élargi
Une désignation primaire gèle les biens de BitBank relevant de la juridiction américaine et interdit aux Américains de traiter avec elle. Le tranchant plus vif, ce sont les sanctions secondaires. Toute institution étrangère, qu'il s'agisse d'une plateforme à Dubaï, d'un dépositaire à Singapour ou d'une banque correspondante à Istanbul, qui traite des flux liés à BitBank risque d'être coupée du système financier américain. Aucun lien de rattachement américain n'est nécessaire pour que cette exposition s'applique. Pour les plateformes offshore servant des contreparties iraniennes, la menace pratique est de perdre totalement l'accès au dollar.
Les adresses de portefeuille manquantes
Une lacune notable dans l'action de mercredi : l'OFAC n'a publié aucune adresse de portefeuille de crypto-monnaies. Lors de précédentes désignations crypto, les chaînes d'adresses ont été le résultat opérationnellement critique. Quand l'OFAC a sanctionné Zedcex en janvier, par exemple, elle a inclus sept adresses de portefeuille TRON que les équipes de conformité pouvaient charger directement dans les outils de filtrage.
Pourquoi cette omission compte pour les flux de filtrage
Sans adresses publiées, les équipes de filtrage des sanctions ne peuvent pas effectuer de recherches on-chain contre la désignation de manière standard. Les entreprises doivent plutôt s'appuyer sur le filtrage par nom d'entité et une diligence renforcée sur toute contrepartie présentant une exposition iranienne. C'est un travail nettement plus lourd. Les responsables de la conformité ne doivent pas considérer l'absence de données de portefeuille comme un signal de risque réduit. L'OFAC peut et publie des informations de portefeuille supplémentaires après les désignations initiales, et l'obligation d'éviter de faciliter des transactions de parties sanctionnées est immédiate.
L'omission souligne aussi un point structurel sur l'évolution des sanctions crypto : les désignations d'entités sans identifiants on-chain déplacent une plus grande part de la charge de filtrage vers les prestataires de services sur actifs virtuels et leur infrastructure de conformité, plutôt que vers le seul appariement automatisé d'adresses.
Implications comptables et réglementaires pour les entreprises
Obligations immédiates de filtrage des contreparties
Toute institution qui détient, règle ou conserve des actifs numériques doit traiter cette désignation comme un déclencheur d'un nouvel examen de l'exposition aux contreparties iraniennes. Cela couvre les plateformes, les prime brokers, les bureaux OTC et toute fonction de trésorerie gérant une position en bitcoin via une plateforme tierce. La clause de sanctions secondaires signifie que la proximité géographique avec l'Iran, ou simplement le passage par une juridiction comptant des bases d'utilisateurs iraniens, crée un risque même sans relation directe avec BitBank.
Ce que le logiciel de comptabilité crypto doit capturer
Ce cas illustre pourquoi un logiciel de comptabilité d'actifs numériques ne peut être traité comme un simple outil de rapprochement back-office. Quand l'OFAC désigne une plateforme, toutes les transactions historiques passées par les portefeuilles de cette plateforme, même à son insu, peuvent nécessiter un examen rétrospectif. Les entreprises ont besoin de pistes d'audit capables d'isoler les flux de transactions par contrepartie, juridiction et plage de dates. Un logiciel de tenue de comptes crypto incapable de produire ce type de grand livre granulaire à la demande est un passif dans un environnement répressif où les sanctions secondaires portent mondialement.
La désignation soulève aussi des questions de reconnaissance d'actifs. Si une entreprise détient des actifs numériques sur une plateforme dont il s'avère ensuite qu'elle a une exposition à BitBank, ces actifs peuvent être gelés ou inaccessibles. Selon IFRS et US GAAP, un actif qui ne peut être recouvré ou transféré présente une question de dépréciation. Les contrôleurs de gestion et les directeurs financiers doivent cartographier leurs relations de dépositaire dès maintenant, avant qu'une mise à jour de l'OFAC ne force la question.
Révision du programme AML
Pour les cabinets comptables conseillant des clients dans le domaine des actifs numériques, l'affaire Hormuz est un exemple concret du fonctionnement de l'évasion des sanctions via les crypto : une entité soumise à des restrictions de juridiction, un habillage de plateforme en apparence conforme, et le bitcoin comme couche de règlement. Les programmes AML qui ne modélisent pas ce schéma de menace, des acteurs étatiques utilisant des plateformes récemment constituées pour déplacer de la valeur à grande échelle, sont sous-calibrés pour l'environnement actuel. La conformité au Travel Rule, la vérification de la propriété effective et les seuils de surveillance des transactions méritent tous d'être réexaminés à la lumière de cette action.
Contexte géopolitique et suites
Le détroit d'Ormuz est le point de transit d'une part significative du pétrole transporté par mer dans le monde. La décision de l'Iran de monétiser le passage sûr en bitcoin, plutôt que par les canaux bancaires conventionnels, reflète à quel point les sanctions fondées sur le dollar ont poussé les entités liées au régime vers les rails crypto. Le secrétaire au Trésor Scott Bessent a déclaré directement que la désignation de l'infrastructure iranienne d'actifs numériques visait à signaler que la crypto-monnaie n'est pas une couche de règlement à l'épreuve des sanctions.
Précédent pour les désignations futures
Cette action suit un schéma visible dans la répression crypto récente de l'OFAC : les entités sont désignées rapidement, les adresses de portefeuille peuvent suivre plus tard, et les sanctions secondaires servent à créer une dissuasion maximale pour les intermédiaires étrangers. Les entreprises devraient bâtir leur architecture de conformité autour de ce schéma plutôt que d'attendre un ensemble répressif unique et complet. L'écart entre la désignation d'une entité et la publication d'un identifiant on-chain est une fenêtre de conformité qui doit être gérée activement.
La désignation de Pishtaz Simorgh, le développeur de logiciels derrière BitBank, mérite aussi d'être notée. L'OFAC a atteint la couche technologique, pas seulement la plateforme elle-même. Cela est cohérent avec une posture répressive plus large dans laquelle les fournisseurs d'infrastructure, et pas seulement les plateformes qui utilisent leurs produits, sont traités comme entités désignées lorsqu'ils soutiennent sciemment une activité sanctionnée.
Mesures pratiques pour les équipes conformité et finance
Les actions suivantes sont justifiées immédiatement après cette désignation.
Pour les cabinets comptables et les auditeurs
Relancez le filtrage des contreparties pour tout client détenant des actifs numériques conservés sur des plateformes ayant des bases d'utilisateurs iraniens documentées. Documentez cet examen et sa méthodologie. Lorsque des transactions historiques ont impliqué BitBank ou des flux liés à Hormuz Safe, signalez-les pour examen juridique avant le prochain cycle d'audit. Évaluez si les avoirs en actifs numériques d'un client nécessitent une information sur dépréciation si l'accès dépositaire est compromis par une exposition en aval aux sanctions.
Pour les directeurs financiers et les fonctions de trésorerie
Cartographiez toutes les plateformes tierces et tous les dépositaires par rapport aux listes SDN et non-SDN actuelles de l'OFAC, y compris les ajouts d'aujourd'hui. Confirmez que votre fournisseur de logiciel de comptabilité crypto peut produire une piste d'audit horodatée isolant les transactions par plateforme de contrepartie. Si votre entreprise détient du bitcoin sur une plateforme présentant une exposition connue à la région MENA, escaladez au juridique et à la conformité pour une évaluation du risque de sanctions secondaires. Assurez-vous que votre politique AML traite explicitement des acteurs étatiques utilisant des plateformes crypto récemment créées comme infrastructure de règlement.
Pour les entreprises qui suivent déjà l'histoire de la plateforme iranienne BitBank sanctionnée par l'OFAC depuis notre couverture précédente, l'action d'aujourd'hui représente une escalade : l'angle du péage d'Ormuz ajoute une dimension géopolitique qui élargit le bassin d'institutions potentiellement exposées bien au-delà de celles ayant un lien direct avec l'Iran, pour inclure tout financier maritime ou négociant en matières premières interagissant avec la logistique de transit d'Ormuz.
Source : CoinDesk Policy
Questions fréquentes
Que signifie la désignation OFAC de BitBank pour les entreprises qui n'ont jamais eu affaire à l'Iran ?
Les sanctions secondaires signifient que toute institution étrangère traitant des transactions liées à BitBank risque de perdre l'accès au système financier américain, qu'elle ait ou non une relation iranienne directe. Les équipes de conformité des plateformes mondiales, des dépositaires et des banques doivent filtrer l'exposition à BitBank même si elles estiment que leur exposition iranienne est nulle.
Pourquoi l'OFAC n'a-t-elle pas publié d'adresses de portefeuille, et cela change-t-il mes obligations ?
L'OFAC publie parfois les adresses de portefeuille séparément ou après une désignation initiale. L'absence de chaînes d'adresses ne réduit pas l'obligation légale d'éviter de faciliter des transactions impliquant des entités désignées. Elle déplace toutefois la dépendance du filtrage, de l'appariement automatisé d'adresses vers la diligence par nom d'entité et par juridiction.
Quel traitement comptable s'applique si des actifs sont détenus sur une plateforme exposée à BitBank ?
Si des actifs numériques sont détenus chez un dépositaire dont il s'avère ensuite qu'il a des flux importants liés à BitBank, ces actifs peuvent risquer le gel ou l'inaccessibilité. Selon IFRS et US GAAP, les actifs qui ne peuvent être recouvrés de manière fiable justifient une évaluation de dépréciation. Les contrôleurs de gestion doivent documenter les relations de dépositaire et leur statut de filtrage des sanctions dans le cadre des procédures de clôture.
La désignation du développeur de logiciels Pishtaz Simorgh crée-t-elle un précédent ?
C'est cohérent avec la tendance répressive plus large de l'OFAC à atteindre les fournisseurs d'infrastructure technologique qui soutiennent sciemment une activité sanctionnée, pas seulement la plateforme utilisatrice finale. Les entreprises qui construisent ou licencient des logiciels à des plateformes ayant des utilisateurs de pays sanctionnés doivent y voir un signal de conformité important.
Comment les programmes AML doivent-ils être mis à jour en réponse à ce cas ?
Les cadres AML doivent modéliser explicitement le schéma de plateformes récemment constituées, créées dans des juridictions non sanctionnées mais contrôlées par des entités sanctionnées ou à leur service, utilisées comme infrastructure de règlement par des acteurs étatiques. La vérification de la propriété effective, les seuils de surveillance des transactions et la conformité au Travel Rule doivent tous être revus au regard de ce schéma de menace.