Sanctions OFAC contre Shelbit : la couche de règlement crypto de 6,3 milliards de dollars derrière l'économie illicite de l'Iran
Le 7 août 2026, le Bureau de contrôle des avoirs étrangers (OFAC) du Département du Trésor américain a désigné Shelbit, son fondateur Siavash Kayvanpour, et un groupe d'entités affiliées aux Émirats arabes unis, en Pologne et en Géorgie. Une désignation distincte et parallèle visait Aban Tether, une plateforme basée en Iran liée à des plateformes iraniennes déjà sanctionnées. Ces désignations font suite à l'analyse de la société de renseignement blockchain TRM Labs, qui a retracé plus de 6,3 milliards de dollars de flux transitant par l'infrastructure de Shelbit entre mai 2024 et mars 2026, révélant une plateforme qui ne fonctionnait pas comme une véritable plateforme d'échange, mais comme une couche de règlement à haut débit pour l'économie illicite de l'Iran. Pour les cabinets comptables, les auditeurs et les directeurs financiers exposés aux actifs numériques, les détails du fonctionnement de Shelbit sont au moins aussi importants que la désignation elle-même.
Ce que l'OFAC a réellement désigné et pourquoi
L'action du Trésor nomme Kayvanpour personnellement, ainsi que les entités constituées aux Émirats arabes unis Shelbit General Trading LLC, Shelbit Technologies Ltd, Crypto Home DMCC et NFT Home DMCC. La base juridique est l'arrêté exécutif 13224, qui cible ceux qui soutiennent ou facilitent le financement du terrorisme. Aban Tether a été désignée séparément en vertu de l'arrêté exécutif 13902, qui vise les entités opérant dans le secteur financier iranien.
L'OFAC a cité trois motifs précis : des transferts de monnaie numérique entre les portefeuilles de Shelbit et des adresses contrôlées par le Corps des Gardiens de la révolution islamique (CGRI), une organisation terroriste étrangère désignée par les États-Unis ; des transferts depuis des adresses contrôlées par Kayvanpour vers Nobitex, elle-même une plateforme iranienne précédemment désignée ; et le rôle de Shelbit en tant qu'infrastructure de règlement pour un vaste réseau de jeux d'argent en ligne en persan opérant en violation de la loi iranienne.
La pression réglementaire qui a précédé la désignation
L'action de l'OFAC n'est pas arrivée sans avertissement. L'Autorité de régulation des actifs virtuels de Dubaï a émis une ordonnance de cessation et d'abstention contre Shelbit le 24 juillet 2026, citant des violations des lois anti-blanchiment et de lutte contre le financement du terrorisme et avertissant que l'exposition identifiée allait au-delà de la protection des consommateurs, décrivant des transactions transfrontalières flagrantes susceptibles de compromettre l'intégrité du système financier des Émirats arabes unis. Cette ordonnance était elle-même une deuxième action répressive, après une pénalité de 2025 pour exploitation sans licence. Parallèlement, l'OFAC avait désigné en juin 2026 un groupe de plateformes iraniennes représentant ensemble environ 78 % du volume de cryptomonnaies attribué à l'Iran en 2025 selon les données de TRM, ce qui indique une campagne soutenue contre l'infrastructure crypto iranienne plutôt qu'un événement répressif ponctuel.
L'ampleur et la structure de l'activité on-chain de Shelbit
TRM Labs a développé son analyse indépendamment de la désignation du Trésor, et les chiffres qui en ressortent sont frappants. Le total de 6,3 milliards de dollars éclipse les transferts spécifiques cités par l'OFAC dans son avis, révélant une opération dont l'exposition documentée aux gouvernements ne représente qu'une fraction de son débit réel.
Comment l'argent circulait : TRON, stablecoins et soldes quasi nuls
Environ 88 % de l'activité de Shelbit, soit environ 5,56 milliards de dollars, transitaient par la blockchain TRON, presque entièrement en stablecoins adossés au dollar. Le montant moyen des transferts était d'environ 54 500 dollars, une taille cohérente avec un règlement entre entreprises ou intermédiaires financiers plutôt qu'avec des utilisateurs particuliers encaissant ou déposant des fonds. Crucialement, les portefeuilles de Shelbit ne conservaient pratiquement aucun solde à aucun moment. La valeur entrant sur la plateforme en sortait presque immédiatement, les montants entrants et sortants correspondant à 0,1 % près. Cet équilibre quasi parfait est la signature on-chain d'un pur conduit de règlement, un simple passage plutôt qu'une plateforme de garde.
Rotation des portefeuilles comme tactique délibérée d'évasion
Shelbit a reconstruit son infrastructure de portefeuilles tous les un à quatre mois sur deux ans d'exploitation continue. Ce schéma de rotation, répété de manière cohérente et à grande échelle, n'est pas compatible avec une hygiène opérationnelle de routine. L'évaluation de TRM est qu'il reflète un effort délibéré pour limiter la traçabilité et garder une longueur d'avance sur les outils d'analyse blockchain qui signalent les adresses connues. Pour les équipes de conformité, cela signifie qu'un simple contrôle de la liste OFAC lors de l'intégration, sans surveillance continue des transactions, n'aurait pas permis de détecter l'exposition.
Évolution des volumes mensuels
Les volumes mensuels ont atteint un pic d'environ 735 millions de dollars en novembre 2025, ayant plus que doublé en un seul mois en juillet 2025. Les volumes sont restés au-dessus de 600 millions de dollars pendant six mois consécutifs avant la désignation. Cette trajectoire indique une plateforme qui s'accélérait, plutôt qu'elle ne ralentissait, au moment où l'OFAC a agi.
Qui Shelbit desservait : répartition de l'exposition
L'analyse de TRM identifie plusieurs groupes distincts d'acteurs sanctionnés dans l'historique des transactions de Shelbit. Chacun a des implications différentes en matière de conformité pour les entreprises qui auraient pu être indirectement exposées via des chaînes de contreparties.
Liens avec le CGRI et le Hamas
TRM a identifié une exposition directe d'environ 5,6 millions de dollars sur 36 transferts vers des portefeuilles associés au CGRI. En septembre 2025, Shelbit a envoyé environ 2 millions de dollars en quatre transferts en une seule journée vers un portefeuille ultérieurement désigné par le Bureau national israélien de lutte contre le financement du terrorisme comme infrastructure du Hamas. Il ne s'agit pas de liens statistiques agrégés : ce sont des transferts spécifiques et documentés vers des portefeuilles liés à des organisations terroristes désignées par les États-Unis.
Réseaux russes de contournement des sanctions
L'exposition de Shelbit s'étendait bien au-delà de l'Iran. TRM a retracé environ 318 millions de dollars vers A7, un réseau de paiement russe sanctionné. Une exposition supplémentaire concernait Grinex, Rapira et d'autres services russes et d'Asie centrale sanctionnés. L'ampleur de cette activité liée à la Russie indique que Shelbit n'était pas un simple conduit réservé à l'Iran, mais une infrastructure de règlement polyvalente disponible pour plusieurs économies sanctionnées simultanément.
La plus grande opération de jeux d'argent illégaux identifiée en Iran
TRM a retracé environ 72,6 millions de dollars d'exposition répartis sur 55 plateformes de jeux d'argent en ligne distinctes. Le réseau de jeux sous-jacent comprenait plus de 2 000 sites web en persan et est décrit comme la plus grande opération de jeux d'argent illégaux jamais identifiée en Iran, et l'une des plus importantes jamais identifiées ailleurs. Les jeux d'argent sont illégaux en République islamique et ont été explicitement interdits en ligne depuis 2023, mais le réseau a obtenu l'accès à l'infrastructure de paiement nationale iranienne. Deux figures des médias sociaux iraniens comptant des millions d'abonnés ont ouvertement présenté les sites. Un tribunal iranien a condamné les deux figures ainsi que Kayvanpour dans une affaire de jeux d'argent illégaux en 2023, les condamnant par contumace. Les deux individus nient les allégations portées contre eux.
Ce que la signature on-chain signifie pour les équipes de conformité
Le cas Shelbit est instructif précisément parce qu'il ne semblait pas inhabituel au niveau du portefeuille sans contexte. Un portefeuille à solde quasi nul faisant circuler d'importants volumes de stablecoins TRON à intervalles réguliers pourrait, isolément, ressembler à un règlement OTC légitime ou à une gestion de trésorerie. La différenciation provient de l'analyse des schémas dans le temps, du regroupement des contreparties et de la comparaison avec les infrastructures sanctionnées connues, exactement le type de travail qu'un examen manuel des transactions ne peut pas effectuer à grande échelle.
Les limites du simple filtrage par liste d'adresses
La rotation des portefeuilles de Shelbit tous les un à quatre mois signifie que la liste des ressortissants spécialement désignés de l'OFAC ne signalerait une adresse qu'après coup, moment où l'opérateur avait déjà migré vers une nouvelle infrastructure. Les entreprises qui s'appuient uniquement sur un filtrage statique des listes pour les adresses entrantes et sortantes sont structurellement incapables de détecter ce schéma. L'implication pour la conformité est claire : le filtrage des adresses connues est une base nécessaire, mais pas un contrôle suffisant. Les logiciels de comptabilité crypto et les logiciels de comptabilité d'actifs numériques intégrés au flux de travail d'une entreprise doivent être associés à une surveillance comportementale, et non traités comme une réponse de conformité autonome.
Les flux de stablecoins TRON nécessitent une surveillance dédiée
La domination de TRON dans l'activité de Shelbit n'est pas une coïncidence. TRON détient une part substantielle du volume mondial de stablecoins, et ses frais peu élevés en font la voie privilégiée pour le règlement à haute fréquence. Les cadres de conformité principalement construits autour d'Ethereum ou de Bitcoin peuvent avoir une couverture systématiquement plus faible des flux basés sur TRON. Les entreprises dont l'infrastructure de rapport de conformité crypto n'inclut pas une surveillance native de TRON devraient considérer ce cas comme une incitation à auditer cette lacune. Tout cadre de diligence raisonnable pour l'intégration des VASP doit désormais traiter explicitement les contreparties en stablecoins TRON et les schémas de portefeuilles à solde quasi nul et à haute vélocité.
Risque de chaîne de contreparties pour l'exposition indirecte
Les cabinets comptables auditant des clients ayant des opérations d'actifs numériques, et les directeurs financiers gérant l'exposition de trésorerie aux stablecoins ou aux bureaux de règlement OTC, sont confrontés à un risque de second ordre. L'exposition directe aux portefeuilles désignés de Shelbit peut être rare parmi les entreprises occidentales réglementées. L'exposition indirecte via un intermédiaire OTC, un fournisseur de liquidité ou un processeur de paiement qui a lui-même transité par Shelbit est une autre affaire. Le cadre de diligence raisonnable AML pour les institutions financières doit s'étendre aux contreparties des contreparties de l'entreprise, et non seulement à la relation immédiate. Les logiciels de comptabilité crypto utilisés en pratique devraient prendre en charge le signalement des relations de second niveau, et pas seulement les correspondances directes avec la liste SDN.
Mesures pratiques pour les cabinets comptables et les directeurs financiers dès maintenant
Compte tenu de la taille et de la durée de l'opération de Shelbit, et de la diversité des acteurs sanctionnés qu'elle a touchés, une posture réactive n'est pas adéquate. Les mesures suivantes sont fondées sur ce que montrent réellement les divulgations de TRM et de l'OFAC.
Filtrage et documentation immédiats
Passez en revue toutes les adresses de portefeuille connues des contreparties, y compris celles des bureaux OTC, des fournisseurs de règlement en stablecoins et de toute voie de paiement TRON utilisée entre mai 2024 et mars 2026, par rapport aux désignations OFAC du 7 août 2026. Documentez les résultats. Si votre logiciel de comptabilité d'actifs numériques ne conserve pas un historique complet des adresses des contreparties pour cette période, c'est en soi une lacune de tenue de registres à corriger. Conservez toute la documentation en cas d'enquête réglementaire : l'historique des mesures d'application de l'OFAC montre que les entreprises qui s'auto-identifient et documentent de manière proactive reçoivent un traitement sensiblement différent de celles qui ne le font pas.
Examen des contrôles de surveillance continue
Vérifiez si votre surveillance des transactions couvre TRON explicitement, et pas seulement comme un filet de sécurité résiduel. Évaluez si vos règles d'alerte auraient signalé le schéma comportemental spécifique que Shelbit présentait : vélocité très élevée, solde quasi nul et changements réguliers d'adresses de portefeuille à intervalles d'un à quatre mois. Si la réponse est non, ces règles doivent être mises à jour avant la prochaine action répressive, pas après.
Évaluer l'exposition côté client
Pour les cabinets d'audit et de comptabilité, le cas Shelbit est une incitation à examiner les divulgations d'actifs numériques et les attestations AML de tout client ayant une exposition aux stablecoins ou à TRON au cours de la période concernée. Lorsqu'un client ne peut pas fournir une documentation adéquate au niveau des transactions, il s'agit d'une limitation de périmètre nécessitant une divulgation. Lorsque la documentation révèle une exposition indirecte potentielle, un avis juridique est justifié avant que le cabinet ne procède à toute opinion d'assurance.
Source : TRM Labs
Questions fréquemment posées
Quelles entités l'OFAC a-t-elle désignées le 7 août 2026 en lien avec Shelbit ?
L'OFAC a désigné Siavash Kayvanpour (le fondateur de Shelbit), Shelbit General Trading LLC, Shelbit Technologies Ltd, Crypto Home DMCC et NFT Home DMCC, toutes en vertu de l'arrêté exécutif 13224. Aban Tether, une plateforme basée en Iran, a été désignée séparément en vertu de l'arrêté exécutif 13902 pour avoir opéré dans le secteur financier iranien.
Pourquoi le solde quasi nul des portefeuilles de Shelbit est-il important pour la conformité AML ?
Lorsque les montants entrants et sortants correspondent à 0,1 % près et que les soldes restent proches de zéro, la plateforme agit comme un conduit de règlement de passage plutôt que comme une plateforme de garde. Ce schéma réduit la fenêtre dans laquelle une équipe de conformité peut identifier et geler des fonds suspects, et signifie que les alertes standard basées sur des seuils de solde ne se déclencheront pas. Une surveillance de la vélocité des transactions et du regroupement des contreparties est nécessaire à la place.
Quelle blockchain Shelbit utilisait-elle principalement, et pourquoi cela importe-t-il ?
Environ 88 % des 6,3 milliards de dollars de flux de Shelbit transitaient par TRON, presque entièrement en stablecoins adossés au dollar. Les frais peu élevés de TRON le rendent attrayant pour le règlement à haute fréquence. Les systèmes de conformité qui se concentrent sur Ethereum ou Bitcoin sans couverture équivalente de TRON peuvent avoir manqué cette activité entièrement.
Comment un cabinet comptable devrait-il évaluer si ses clients ont une exposition indirecte à Shelbit ?
Commencez par identifier toute contrepartie ayant exploité des bureaux OTC, des services de règlement en stablecoins ou des processeurs de paiement sur TRON entre mai 2024 et mars 2026. Demandez des registres de transactions blockchain ou des attestations de conformité à ces contreparties. Si le logiciel de comptabilité d'actifs numériques utilisé ne prend pas en charge l'analyse de la chaîne de contreparties, un examen spécialisé par un analyste blockchain peut être justifié. Documentez l'évaluation pour soutenir toute enquête réglementaire.
La mise hors ligne du site web de Shelbit signifie-t-elle que le risque sous-jacent a pris fin ?
Non. TRM Labs note explicitement qu'il n'y a aucune indication que le contournement des sanctions et le financement du terrorisme que Shelbit soutenait aient cessé. Ce type d'infrastructure de règlement sans licence migre généralement plutôt qu'il ne se dissout. Les équipes de conformité devraient surveiller les groupes de portefeuilles successeurs et traiter cette désignation comme un signal pour renforcer la surveillance continue plutôt que comme une affaire classée.