OFAC sanctionne huit adresses crypto houthies : implications AML pour les entreprises

Huit adresses de portefeuilles crypto liées à Ansarallah, le groupe armé yéménite plus connu sous le nom de Houthis, ont été ajoutées à la liste des Specially Designated Nationals (SDN) du Trésor américain par l'Office of Foreign Assets Control (OFAC). Les huit adresses se trouvent sur la blockchain Tron, et l'actif dominant qui y circule est le Tether USDT. Les entrées cumulées du cluster totalisent un peu moins de 900 millions de dollars. Pour toute entreprise qui touche à Tron ou à l'USDT, il s'agit d'un événement de filtrage immédiat, et non d'une histoire à suivre de loin. Aligner votre logiciel de comptabilité crypto et vos workflows AML sur ces désignations est désormais un socle de conformité, pas une option.

Ce que l'OFAC a réellement désigné

L'action, datée du 2 avril 2025, cible un réseau de facilitateurs financiers et d'opérateurs d'approvisionnement travaillant sous la direction de Sa'id al-Jamal, un haut responsable financier houthi soutenu par la Force Qods du Corps des Gardiens de la révolution islamique iranienne (IRGC-QF). Selon le communiqué de presse de l'OFAC, le réseau a organisé l'achat de dizaines de millions de dollars de marchandises en provenance de Russie, y compris des armes, et a facilité le vol et l'expédition de céréales ukrainiennes vers le territoire contrôlé par les Houthis au Yémen.

Les adresses et leur nature

Les huit adresses sont sur Tron, l'USDT représentant l'essentiel de la valeur transférée. Une adresse du cluster se distingue : l'analyse blockchain indique qu'elle est mieux caractérisée comme un service utilisé par Ansarallah plutôt que comme un portefeuille directement contrôlé par le groupe, en grande partie en raison de son ampleur (entrées d'environ 822 millions de dollars) et de son exposition à d'autres acteurs illicites apparemment sans lien avec les Houthis. Cette distinction importe pour la conformité. Une adresse n'a pas besoin d'être exclusivement contrôlée par les Houthis pour générer une exposition SDN pour une contrepartie qui la touche.

Facilitateur clé : Hassan Jafari

La désignation nomme également Hassan Jafari, un blanchisseur d'argent basé en Turquie décrit par l'OFAC comme étroitement lié à al-Jamal. L'inclusion de Jafari signale que le Trésor considère le réseau comme véritablement transnational, avec des nœuds en Turquie, au Yémen, en Iran et au Cambodge. Les entreprises ayant des relations d'affaires dans l'une de ces juridictions devraient y voir une invitation à examiner leur exposition aux contreparties.

Le lien avec Huione Pay

L'une des conclusions les plus significatives sur le plan opérationnel dans le renseignement blockchain sous-jacent est le lien à deux sauts entre les adresses utilisées par Ansarallah et Huione Pay. Huione Pay fait partie du Huione Guarantee Group, un conglomérat basé au Cambodge qui a été publiquement identifié comme facilitateur de fraude en ligne à grande échelle et de blanchiment d'argent.

Comment fonctionnait la chaîne de transactions

Le schéma identifié dans les données blockchain se déroule comme suit. Entre novembre 2023 et fin janvier 2024, Huione Pay a transféré environ 964 millions de dollars à un prestataire de services sur actifs virtuels (VASP). À partir du 30 janvier 2024, ce même VASP a commencé à acheminer des fonds vers l'adresse de service qu'Ansarallah utilisait, avec environ 39 millions de dollars passant par ce canal jusqu'en juillet 2024. La structure à deux sauts est délibérée : elle met de la distance entre l'acteur sanctionné et la plateforme d'origine, rendant le filtrage automatisé à un seul saut insuffisant.

C'est précisément le scénario anticipé par les orientations de la Financial Action Task Force (FATF) sur le travel rule. Une entreprise qui ne filtre que les contreparties directes ne détecterait pas cette exposition. Le traçage multi-sauts ou « holistique » est désormais une nécessité pratique, et non un idéal de référence. Pour un examen plus approfondi de la manière dont les entreprises conçoivent ces contrôles, consultez notre analyse des neuf décisions d'ingénierie qui définissent le filtrage AML on-chain.

Pourquoi Tron et l'USDT continuent d'apparaître dans les affaires de sanctions

Ce n'est pas la première fois que l'USDT sur Tron est au centre d'une action de sanctions majeure, et ce ne sera probablement pas la dernière. Les faibles frais de transaction de Tron, son débit élevé et la profonde liquidité de Tether rendent la combinaison attrayante pour le transfert de valeur à volume élevé et à faible coût, en particulier sur les marchés où l'accès bancaire en dollars est restreint. Le Sénat a déjà signalé l'utilisation de l'USDT au sein de réseaux financiers proches de l'Iran, un schéma directement pertinent ici compte tenu du rôle de l'IRGC-QF dans le financement d'Ansarallah.

Couverture des actifs au-delà de l'USDT

Les Houthis ne dépendent pas uniquement de l'USDT. Le tableau des désignations couvre également le token natif de Tron, TRX, et la surveillance blockchain a identifié des adresses Bitcoin affiliées aux Houthis qui ont reçu des fonds au cours de l'année écoulée. Les montants en dollars du côté Bitcoin sont faibles comparés aux flux en USDT, mais leur existence confirme que toute approche de filtrage sur un seul actif laisse des angles morts. Les entreprises qui ne surveillent que l'USDT sur Tron ne filtrent pas toute la surface d'exposition.

Contexte géopolitique et pourquoi il façonne le risque de conformité

Ansarallah contrôle la côte nord-ouest du Yémen, ce qui lui donne un accès direct au détroit de Bab al-Mandeb, l'un des goulets d'étranglement commerciaux les plus critiques au monde. Le groupe a mené des attaques répétées contre des navires commerciaux en mer Rouge, faisant grimper les primes d'assurance et forçant le reroutage autour du cap de Bonne-Espérance. Les frappes aériennes américaines contre le personnel et les infrastructures houthis dans l'ouest du Yémen s'inscrivent dans une campagne de pression plus large qui englobe aussi les sanctions, et le Trésor a signalé son intention de poursuivre les réseaux financiers qui soutiennent la capacité militaire d'Ansarallah.

Le rôle de l'Iran est central. L'IRGC-QF fournit un soutien financier et militaire direct aux Houthis, et les États-Unis ont clairement indiqué qu'ils traiteraient les proxys régionaux de l'Iran comme des cibles légitimes d'application. Cela signifie que le périmètre d'application pour toute entreprise évaluant le risque géopolitique ne se limite pas au Yémen : il s'étend à l'Iran, aux acteurs liés à l'Iran en Turquie, en Russie et au Cambodge, et à tout VASP qui sert ces juridictions sans contrôles AML robustes.

Obligations pratiques pour les équipes de conformité et les directeurs financiers

Les désignations SDN de l'OFAC entraînent une responsabilité stricte aux États-Unis. Une personne américaine, ou toute entité ayant un lien avec les États-Unis, qui traite une transaction impliquant une adresse désignée, même sans le savoir, encourt des sanctions civiles potentielles. Les VASP non américains font face à un risque de sanctions secondaires s'ils entretiennent des relations de banque correspondante en dollars américains. Les obligations pratiques se regroupent autour de trois domaines.

Filtrage immédiat

Les huit adresses Tron doivent être chargées dans votre infrastructure de filtrage le jour même de leur identification. Tout VASP, dépositaire, exchange ou bureau OTC qui a traité des transactions en USDT sur Tron devrait effectuer une vérification rétroactive par rapport aux adresses nouvellement publiées. Documentez la date et la portée de cette vérification. Si une exposition historique est identifiée, un conseil juridique doit être engagé immédiatement pour évaluer si une auto-déclaration volontaire à l'OFAC est appropriée.

Travel rule et traçage multi-sauts

Parce qu'au moins une des adresses désignées fonctionne comme un service utilisé par Ansarallah plutôt que comme un portefeuille qu'il contrôle directement, le filtrage au premier saut ne détectera pas toute l'exposition. Votre surveillance des transactions doit être configurée pour tracer au moins deux sauts et signaler l'exposition indirecte à des adresses inscrites sur la liste SDN. La travel rule de la FATF exige que les informations sur l'émetteur et le bénéficiaire accompagnent les transferts ; lorsque ces informations sont manquantes ou incohérentes, la transaction doit être retenue et faire l'objet d'une enquête plutôt que d'être transmise.

Relations OTC et de correspondance

Les conclusions de l'OFAC mettent en évidence la forte dépendance des Houthis aux bureaux OTC, tant à l'intérieur du Yémen que dans des juridictions tierces. Si votre entreprise fournit des services de correspondance, de liquidité ou de règlement à des opérateurs OTC sans documentation complète de connaissance du client (KYC) sur les clients sous-jacents, cette désignation est une invitation directe à revoir ces relations. Le lien turc identifié via Jafari est particulièrement pertinent pour les entreprises ayant des lignes d'activité tournées vers le Moyen-Orient ou l'Asie centrale.

Pour une comparaison avec la manière dont une précédente action d'application crypto de l'OFAC a été structurée et ce qu'elle exigeait des entreprises sur le plan opérationnel, l'article antérieur sur la façon dont les désignations crypto de l'OFAC dans l'affaire du réseau de fentanyl ont façonné les obligations de filtrage SDN expose un cadre parallèle utile.

Implications comptables et d'audit

Pour les cabinets comptables et les directeurs financiers, la désignation a des conséquences directes sur le bilan et les informations à fournir qui dépassent la réponse immédiate de l'équipe de conformité.

Risque de dépréciation et de décote d'actifs

Tout actif numérique détenu dans des portefeuilles ayant reçu des fonds, directement ou indirectement, d'une adresse désignée risque d'être gelé ou confisqué si l'exposition est identifiée par un régulateur ou une autorité d'application de la loi. Selon les IFRS et les US GAAP, un obstacle juridique matérialisé à la récupération d'un actif est un déclencheur d'évaluation de la dépréciation. Les entreprises utilisant un logiciel de comptabilité d'actifs numériques doivent s'assurer que leurs systèmes de grand livre peuvent signaler l'exposition SDN au niveau du portefeuille et la relier au solde d'actif correspondant au bilan.

Provision AML et information sur les passifs éventuels

Lorsqu'un exercice de filtrage rétroactif identifie des transactions historiques avec des adresses liées à la liste SDN, l'entreprise fait face à une exposition potentielle à des sanctions civiles. Selon IAS 37 ou ASC 450, il s'agit probablement d'un passif éventuel nécessitant au minimum une information, et potentiellement une provision si la sortie de ressources est probable et estimable. Le comité d'audit doit être briefé dans le cadre du prochain cycle de reporting, et l'auditeur externe doit être informé si l'exposition est significative.

Documentation de diligence raisonnable renforcée

Pour les entreprises qui auditent ou fournissent des services comptables à des VASP, des exchanges crypto ou des bureaux OTC, cette désignation invite à réexaminer si les contrôles AML du client sont adéquats. Un client qui ne peut pas démontrer qu'il filtre les transactions en USDT sur Tron par rapport à la liste SDN actuelle représente un risque d'audit élevé. Ce risque doit être documenté dans les dossiers de travail et pris en compte dans l'évaluation des risques lors de la phase de planification de la prochaine mission. Un logiciel de tenue de comptabilité crypto robuste intégré à des flux de sanctions en direct n'est plus un simple plus pour les clients de ce secteur : il fait partie de l'environnement de contrôle sur lequel l'auditeur doit pouvoir s'appuyer.

Questions fréquentes

Ces désignations s'appliquent-elles en dehors des États-Unis ?

Directement, la liste SDN de l'OFAC lie les personnes et entités américaines ou ayant un lien avec les États-Unis. Toutefois, le risque de sanctions secondaires signifie que les entreprises non américaines qui entretiennent des relations de banque correspondante en dollars américains peuvent subir des conséquences si elles traitent des transactions impliquant des adresses inscrites sur la liste SDN. De nombreuses juridictions mettent également en œuvre des sanctions financières parallèles par l'intermédiaire de leurs propres autorités, notamment l'OFSI au Royaume-Uni, l'UE et le Conseil de sécurité des Nations unies, de sorte que les VASP mondiaux doivent aussi vérifier les listes équivalentes de leur propre régulateur.

Que signifie l'exposition « à deux sauts » en pratique ?

Cela signifie que même si votre entreprise n'a jamais traité directement avec une adresse désignée, vous avez peut-être envoyé ou reçu des fonds d'une contrepartie qui l'a fait. Parce qu'au moins une des adresses de ce cluster est caractérisée comme un service utilisé par Ansarallah plutôt que comme un portefeuille qu'il contrôle directement, l'exposition peut être à un degré de séparation. Un filtrage efficace trace les fonds à travers des sauts intermédiaires, pas seulement l'expéditeur ou le destinataire immédiat.

Pourquoi les huit adresses sont-elles sur Tron plutôt que sur Ethereum ou Bitcoin ?

La combinaison, sur Tron, de frais réduits, d'un règlement rapide et de l'important pool de liquidité USDT de Tether sur le réseau rend cette option opérationnellement attrayante pour le transfert de valeur à volume élevé et à faible coût, en particulier sur les marchés où l'accès bancaire traditionnel est restreint. Cela correspond à un schéma plus large dans les affaires d'application des sanctions impliquant des acteurs liés à l'Iran et leurs affiliés.

Une exposition historique à ces adresses déclenche-t-elle automatiquement une sanction ?

Pas automatiquement. L'OFAC applique un régime de responsabilité stricte pour les sanctions civiles, mais les décisions d'application tiennent compte de la question de savoir si l'entreprise disposait de contrôles adéquats, si elle s'est auto-déclarée et si elle a coopéré à une enquête. Une entreprise qui peut démontrer un programme AML robuste, a rapidement effectué un filtrage rétroactif à la publication de la désignation et a auto-déclaré toute exposition identifiée est dans une position matériellement meilleure qu'une entreprise qui ne l'a pas fait.

Comment cette désignation doit-elle être traitée dans le dossier d'audit ?

Les auditeurs doivent documenter la date de la désignation, la portée du filtrage rétroactif effectué par leur client, toute exposition historique identifiée et l'évaluation juridique du risque de sanction par le client. Lorsqu'une exposition existe et que le risque de sanction est probable et estimable, une provision au titre d'IAS 37 ou d'ASC 450 doit être envisagée. Une information dans les notes aux états financiers est probablement requise même lorsque le montant ne peut pas être estimé de manière fiable.

Source : Elliptic