Operation Economic Outcast : le Trésor cible le secteur crypto iranien
Le 24 août 2026, le département du Trésor américain a annoncé l'Operation Economic Outcast, une campagne économique coordonnée à l'échelle du gouvernement contre la République islamique d'Iran et ses facilitateurs financiers. Dans le cadre de cette action initiale, l'Office of Foreign Assets Control (OFAC) a désigné près de 60 entités, individus et navires, et a émis cinq déterminations de sanctions sectorielles en vertu de l'Executive Order 13902, dont une qui qualifie officiellement les actifs numériques de secteur sanctionnable de l'économie iranienne. Pour les cabinets comptables, les directeurs financiers et les équipes de conformité qui touchent aux actifs numériques, cette action crée de nouvelles obligations de contrôle qui ne peuvent pas attendre le prochain cycle d'examen trimestriel.
Ce que fait réellement l'Operation Economic Outcast
Le secrétaire au Trésor, Scott Bessent, a décrit cette campagne comme une offensive économique conçue pour rompre les connexions financières qui soutiennent le régime iranien. La portée des désignations du 24 août est large : près de 60 cibles couvrant des réseaux impliqués dans l'approvisionnement nucléaire et de missiles, les cyberopérations et la génération de revenus pétroliers. Crucialement, cette action va au-delà d'un simple ajout à la liste SDN de l'OFAC.
Sanctions sectorielles en vertu de l'Executive Order 13902
L'OFAC a émis cinq déterminations de sanctions sectorielles en plus des désignations individuelles et d'entités. Les cinq secteurs désormais soumis à ces déterminations sont les actifs numériques, la technologie, l'or, l'aviation et le transport maritime. Les sanctions sectorielles fonctionnent différemment des désignations ciblées. Plutôt que de répertorier chaque personne ou entreprise individuellement, une détermination sectorielle donne à l'OFAC le pouvoir de sanctionner toute personne ou entité qui opère dans, ou fournit un soutien significatif à, un secteur couvert de l'économie iranienne, sans avoir à identifier et répertorier d'abord chaque cible.
Pour le secteur des actifs numériques spécifiquement, cela signifie que toute bourse, fournisseur de paiement ou autre entreprise d'actifs numériques où que ce soit dans le monde qui traite une transaction significative pour une bourse ou une entreprise d'actifs numériques iranienne risque désormais des sanctions secondaires et, avec cela, la perte d'accès au système financier américain. L'effet pratique est une expansion structurelle de l'exposition aux sanctions, pas seulement une liste de noms plus longue.
Départements impliqués et dimension internationale
Le Trésor a présenté l'Operation Economic Outcast comme un effort multi-agences, avec des équipes des départements du Trésor, d'État et de la Défense engageant des homologues à l'étranger. Selon les déclarations publiques du Trésor, chaque pays a reçu un calendrier défini pour mettre fin aux activités liées à l'Iran qu'il a été identifié comme facilitant. Cette dimension internationale est directement pertinente pour les entreprises non américaines : le risque de sanctions secondaires au titre de l'EO 13902 atteint toute institution qui soutient matériellement les secteurs couverts, quel que soit son lieu d'incorporation ou de siège social.
Institut Mabna : les adresses crypto sur la liste SDN
Cinq des individus désignés le 24 août sont également prévenus dans un acte d'accusation de remplacement du ministère de la Justice (DOJ) rendu public le 18 août 2026, qui accuse 17 membres de l'Institut Mabna d'infractions liées au piratage. L'Institut Mabna est une entreprise basée en Iran que le DOJ affirme avoir mené une campagne coordonnée d'intrusions cybernétiques depuis au moins 2013, agissant comme un groupe de piratage à la demande pour le compte du Corps des Gardiens de la révolution islamique (CGRI) et d'autres clients gouvernementaux et universitaires iraniens.
Échelle de la campagne cybernétique présumée
Selon l'acte d'accusation du DOJ, l'Institut Mabna a compromis les systèmes de 144 universités basées aux États-Unis, 178 universités étrangères, au moins 42 entreprises privées américaines, au moins 11 entreprises privées étrangères, au moins cinq agences gouvernementales fédérales et étatiques américaines, et au moins deux organisations non gouvernementales. Le DOJ affirme que le groupe a volé plus de 31 téraoctets de données académiques et de propriété intellectuelle au cours de la campagne. Neuf des 17 prévenus avaient déjà été inculpés dans un acte d'accusation de 2018 ; l'acte d'accusation de remplacement d'août 2026 ajoute huit nouveaux prévenus et décrit des ciblages continus d'institutions américaines et internationales, y compris la compromission de comptes de messagerie électronique d'employés d'agences gouvernementales.
Les 30 adresses crypto répertoriées et l'activité en chaîne
Les désignations de l'OFAC contre les membres de l'Institut Mabna ont répertorié 30 adresses de crypto-monnaie sur Bitcoin, Ethereum et TRON, appartenant à quatre des 17 prévenus. L'analyse en chaîne de toutes les 30 adresses a identifié environ 16,8 millions de dollars US en fonds totaux reçus, avec une activité remontant à janvier 2018.
Le volume est fortement concentré. Un prévenu, Keyvan Fayaz, qui, selon l'acte d'accusation, utilisait les pseudonymes en ligne Achilles, The Joker et bc.monster, contrôle dix adresses qui ont reçu un total combiné de 15,5 millions de dollars US entre le 6 janvier 2018 et le 20 août 2026. Ce chiffre représente 92 % du volume total en chaîne du réseau, une concentration cohérente avec une fonction de trésorerie pour les opérations du groupe.
Les adresses appartenant à Behzad Mesri, un prévenu séparément inculpé pour le piratage de HBO, montrent un schéma en couches : des centaines de milliers de dollars ont été acheminés à travers plusieurs adresses avant d'atteindre une adresse de dépôt dans une grande bourse centralisée, un comportement en chaîne couramment utilisé pour obscurcir l'origine des fonds.
Le solde résiduel combiné sur les 30 adresses au moment de l'analyse était de 202 662 dollars US, soit environ 1 % du total qui les a traversées. Le faible solde résiduel ne réduit pas l'obligation de conformité : toute transaction historique qui a touché ces adresses crée une obligation de contrôle et de signalement, que des fonds y demeurent ou non.
Implications comptables et de conformité pour les entreprises
La combinaison d'adresses nommées et d'une nouvelle détermination sectorielle crée un problème de conformité à deux niveaux. Chaque niveau nécessite une réponse distincte de la part des équipes comptables et de conformité.
Niveau 1 : Contrôle historique des transactions
La tâche immédiate consiste à interroger les enregistrements de transactions par rapport aux 30 adresses nouvellement répertoriées. Parce que l'activité en chaîne pour certaines de ces adresses remonte à janvier 2018, la période de rétrospection est substantielle. Toute exposition directe ou indirecte, c'est-à-dire une transaction qui a envoyé des fonds à ou reçu des fonds d'une adresse répertoriée, ou qui est passée par une adresse ultérieurement liée à un portefeuille répertorié, doit être documentée et escaladée.
Les entreprises utilisant un logiciel de comptabilité d'actifs numériques devraient vérifier que leurs outils de contrôle ont ingéré la liste SDN mise à jour et que les données historiques peuvent être interrogées rétroactivement, pas seulement pour les transactions prospectives. C'est exactement le scénario où l'écart de capacité entre les outils de tenue de livres de base et un véritable logiciel de comptabilité crypto devient juridiquement significatif. Les entreprises qui ne peuvent pas produire une piste d'audit rétroactive propre auront du mal à démontrer qu'elles ont respecté leurs obligations envers l'OFAC.
Niveau 2 : Contrôle des sanctions secondaires pour le secteur des actifs numériques
La détermination sectorielle contre l'industrie iranienne des actifs numériques est le développement le plus structurellement significatif. Elle signifie que même une contrepartie pas encore sur la liste SDN peut générer un risque de sanctions secondaires si elle opère dans, ou soutient matériellement, le secteur iranien des actifs numériques. Les flux de travail de conformité doivent être mis à jour pour refléter cela : le contrôle devrait désormais inclure des vérifications de diligence raisonnable des contreparties pour un lien avec l'Iran au niveau de l'entité, pas seulement une correspondance d'adresse de portefeuille avec la liste SDN.
Pour les directeurs financiers et les responsables des risques des entreprises d'actifs numériques, la question pratique est de savoir si votre programme AML dispose d'un mécanisme pour signaler les contreparties ayant un lien avec l'Iran qui ne sont pas encore désignées. Si cette capacité n'existe pas, c'est le moment de la construire. Vous pouvez en savoir plus sur la façon dont le monitorage continu dans les flux de travail AML crypto répond exactement à ce type de lacune de risque post-contrôle.
Ce que les cabinets comptables conseillant des clients crypto devraient faire maintenant
Les cabinets comptables ayant des clients d'actifs numériques devraient traiter cela comme un déclencheur de conseil aux clients. Les trois étapes les plus immédiates sont :
- Effectuer un contrôle rétroactif des historiques de transactions des clients par rapport aux 30 adresses répertoriées et documenter les résultats.
- Examiner les procédures d'intégration des clients et de surveillance des transactions pour confirmer qu'elles capturent le risque de sanctions secondaires, pas seulement les correspondances avec des entités nommées.
- Confirmer que le logiciel de comptabilité crypto ou de comptabilité d'actifs numériques du client est capable de signaler les expositions aux adresses nouvellement répertoriées et de produire la piste d'audit nécessaire pour une éventuelle enquête de l'OFAC.
L'acte d'accusation pénal parallèle du DOJ rappelle également que l'application des sanctions va de plus en plus de pair avec les poursuites pénales. Les clients ou contreparties exposés aux adresses répertoriées font face non seulement aux pénalités civiles de l'OFAC, mais aussi à une éventuelle responsabilité pénale pour ceux qui ont agi en connaissance de cause. Ce contexte compte lorsqu'il s'agit de conseiller les clients sur la façon de caractériser et de divulguer toute exposition identifiée.
Pourquoi la détermination sectorielle est un changement structurel
Les actions de sanctions américaines précédentes contre l'Iran dans le domaine des actifs numériques ciblaient généralement des individus et des entités nommés. Cette action est différente. En émettant une détermination sectorielle couvrant toute l'industrie iranienne des actifs numériques, l'OFAC a essentiellement notifié au secteur que toute entité opérant en son sein, et toute institution qui lui fournit un soutien significatif, est désormais dans l'autorité de désignation de l'OFAC sans autre avis.
C'est la même architecture juridique utilisée pour d'autres secteurs sanctionnés dans d'autres juridictions, mais son application aux actifs numériques est notable. Cela signale que le Trésor considère le secteur des actifs numériques comme un canal significatif pour l'évasion des sanctions iraniennes, conformément aux rapports antérieurs sur les bourses ayant un lien avec l'Iran opérant comme infrastructure financière pour le régime et ses proxies.
Pour les entreprises d'actifs numériques opérant à l'échelle mondiale, la question n'est plus seulement de savoir si une contrepartie spécifique est sur la liste SDN. La question est de savoir si l'entreprise a une visibilité suffisante sur la composition géographique et au niveau de l'entité de son flux de transactions pour identifier une exposition à un lien avec l'Iran avant qu'elle ne devienne un événement de désignation. C'est une norme plus élevée que la plupart des programmes AML n'étaient calibrés pour atteindre avant le 24 août 2026.
Plus tôt cette année, l'OFAC a démontré qu'il est prêt à agir rapidement contre les adresses crypto utilisées dans le financement lié à l'État, comme couvert dans notre rapport sur l'action précédente de l'OFAC contre les adresses crypto de l'EIIP. L'Operation Economic Outcast est une escalade significative à la fois en échelle et en mécanisme juridique.
Questions fréquemment posées
Qu'est-ce que l'Operation Economic Outcast ?
C'est une campagne de sanctions économiques dirigée par le Trésor américain, à l'échelle du gouvernement, contre l'Iran et ses facilitateurs financiers, annoncée le 24 août 2026. L'action initiale a désigné près de 60 entités, individus et navires, et a émis cinq déterminations de sanctions sectorielles en vertu de l'Executive Order 13902 couvrant les actifs numériques, la technologie, l'or, l'aviation et le transport maritime.
Que signifie concrètement la détermination sectorielle sur les actifs numériques ?
Elle donne à l'OFAC le pouvoir de désigner toute personne ou entité qui opère dans, ou fournit un soutien significatif à, le secteur des actifs numériques de l'Iran, sans les répertorier individuellement d'abord. Toute bourse ou entreprise d'actifs numériques qui traite une transaction significative pour une entité iranienne d'actifs numériques risque désormais des sanctions secondaires et la perte d'accès au système financier américain.
Combien d'adresses crypto ont été répertoriées, et sur quelles blockchains ?
L'OFAC a répertorié 30 adresses de crypto-monnaie appartenant à quatre prévenus de l'Institut Mabna, réparties sur Bitcoin, Ethereum et TRON. L'analyse en chaîne a trouvé environ 16,8 millions de dollars US en fonds totaux reçus sur ces adresses, avec 92 % du volume concentré sur des adresses appartenant à un prévenu, Keyvan Fayaz.
Le faible solde résiduel sur les adresses répertoriées réduit-il notre obligation de conformité ?
Non. Le solde résiduel combiné sur les 30 adresses était d'environ 202 662 dollars US au moment de l'analyse, soit environ 1 % du débit total. Les obligations de l'OFAC s'attachent à toute transaction qui a touché une adresse répertoriée, que des fonds y demeurent ou non. Les entreprises doivent contrôler leurs enregistrements de transactions historiques complets, pas seulement les soldes actuels.
Que doivent faire les cabinets comptables immédiatement ?
Trois étapes doivent avoir lieu sans délai : effectuer un contrôle rétroactif des historiques de transactions des clients par rapport aux 30 adresses répertoriées et documenter les résultats ; examiner les procédures AML des clients pour confirmer qu'elles capturent le risque de sanctions secondaires au niveau de l'entité, pas seulement les correspondances de portefeuille avec la liste SDN ; et vérifier que le logiciel de comptabilité crypto ou de comptabilité d'actifs numériques utilisé peut interroger les données historiques par rapport aux listes d'adresses nouvellement publiées et générer une piste d'audit conforme.
Source : TRM Labs