Le Royaume-Uni sanctionne Cryptomus, Heleket et TokenSpot dans un train de mesures sur la Russie

Le 8 octobre 2026, le Foreign, Commonwealth and Development Office (FCDO) du Royaume-Uni a annoncé 38 désignations liées à la Russie, couvrant des pétroliers de la flotte fantôme, des fournisseurs militaires et, point crucial pour l'industrie crypto, trois plateformes d'actifs numériques et deux processeurs de paiement. Les désignations ciblant la crypto figurent parmi les plus détaillées sur le plan opérationnel que le Royaume-Uni ait jamais émises, étayées par des analyses de blockchain montrant des milliards de dollars circulant via des plateformes liées à des contreparties russes sanctionnées. Pour les cabinets comptables, les auditeurs et les directeurs financiers utilisant une quelconque forme de logiciel de comptabilité crypto, cette action crée des obligations légales immédiates exigeant un examen le jour même.

Le cadre juridique derrière l'action du jour

Le FCDO a émis les désignations en vertu du Règlement de 2019 sur la Russie (Sanctions) (sortie de l'UE). Ce règlement donne au gouvernement britannique le pouvoir de geler les avoirs, d'interdire les transactions et de restreindre les services financiers impliquant des personnes désignées. Dès qu'une désignation prend effet, les personnes britanniques, y compris les institutions financières, les cabinets comptables et toute entreprise exerçant des activités réglementées au Royaume-Uni, sont légalement interdites de mettre des fonds ou des ressources économiques à la disposition d'une entité désignée, directement ou indirectement.

Le train de mesures plus large cible également Zarubezhneft et INK-Capital (deux compagnies pétrolières russes), 12 pétroliers de la flotte fantôme, et 17 entités et individus impliqués dans la fourniture de biens de haute priorité commune à la base militaro-industrielle russe. La déclaration publique du gouvernement britannique était sans ambiguïté : « Le message est simple : si vous aidez la Russie à financer ou à équiper cette guerre, vous en subirez les conséquences. »

Pourquoi les désignations crypto se distinguent

Ce qui rend les inscriptions crypto du jour inhabituelles, c'est la profondeur du renseignement sous-jacent. Deux des cinq entités crypto et de paiement avaient été évaluées par des chercheurs en analyse de blockchain quelques jours ou semaines seulement avant que le FCDO n'agisse, les conclusions pointant directement vers une infrastructure partagée, un personnel commun et des flux de fonds directs vers le réseau A7, une structure d'évasion des sanctions liée au Kremlin qui aurait déplacé plus de 90 milliards de dollars en une seule année. Cette séquence, de l'évaluation analytique à la désignation formelle, compressée en quelques jours, signale une boucle de rétroaction plus étroite entre le renseignement on-chain et l'application gouvernementale que l'industrie n'en avait jamais vue.

Cryptomus et Heleket : une entité corporative, deux visages de marque

Le Royaume-Uni a désigné Xeltox Enterprises Ltd, une société enregistrée en Colombie-Britannique, au Canada, pour avoir soutenu le secteur des services financiers russes par le biais de sa propriété de Cryptomus et de ses activités liées à Heleket et poursuivies via celle-ci. Fait crucial, Cryptomus et Heleket sont listés comme des variantes de nom d'une seule entité désignée, et non comme deux inscriptions distinctes. Cette distinction est énorme pour le filtrage de conformité : bloquer une seule marque tout en continuant à transiger avec l'autre ne satisferait pas aux obligations de sanctions britanniques.

Le lien canadien et la pénalité de FINTRAC

L'historique réglementaire de Xeltox ajoute un contexte supplémentaire. En octobre 2025, le Centre d'analyse des transactions financières et des déclarations du Canada (FINTRAC) a imposé une pénalité de près de 177 millions de dollars canadiens à Xeltox Enterprises Ltd pour violations de la législation canadienne sur le blanchiment d'argent et le financement du terrorisme. Xeltox fait appel de cette pénalité. La désignation britannique fait donc suite à une importante action d'application canadienne contre la même société mère, renforçant l'idée que les régulateurs de plusieurs juridictions suivent cette entité depuis un certain temps.

Comment Heleket a émergé après que les contrôles KYC ont touché Cryptomus

Le lien opérationnel entre les deux marques suit un schéma reconnaissable. Heleket a été lancé en janvier 2025, le même mois où Cryptomus a introduit des contrôles obligatoires de connaissance du client. Dans les mois qui ont suivi, le volume mensuel on-chain de Cryptomus est passé de 153 millions de dollars en janvier 2025 à 86 millions de dollars en mars 2025, tandis que le volume de Heleket augmentait. L'analyse de blockchain a révélé que les deux services partagent une infrastructure, une image de marque, du personnel et des frais de traitement de 0,4 %, Garantex fournissant des liquidités initiales aux deux. Des acteurs cybercriminels, y compris des vendeurs de matériel d'abus sexuel sur enfants, ont été observés migrant de Cryptomus vers Heleket durant cette période.

L'ampleur de l'exposition illicite est significative. En 2025, 0,6 % du volume entrant de Heleket a été évalué comme illicite, près de cinq fois la moyenne des prestataires de services de paiement. Les entités liées aux sanctions, principalement Garantex, représentaient 60 % de cet afflux illicite. En avril 2026, Cryptomus avait reçu 1,86 milliard de dollars et envoyé 1,63 milliard de dollars on-chain, avec Garantex comme sa plus grande contrepartie sanctionnée : 204 millions de dollars reçus et 101 millions de dollars envoyés. En octobre 2026, Heleket avait traité plus de 2,89 milliards de dollars, avec Rapira (elle-même désignée par le Royaume-Uni le 26 mai 2026) comme sa plus grande contrepartie sanctionnée.

TokenSpot : une façade pour Grinex, lui-même un Garantex remanié

TokenSpot est une plateforme crypto basée à Bichkek, au Kirghizistan. Le Royaume-Uni l'a désignée pour avoir soutenu le secteur des services financiers russes. L'analyse de blockchain a évalué avec une haute confiance, seulement deux jours avant que le FCDO n'agisse, que TokenSpot et Grinex partagent une infrastructure de portefeuilles et fonctionnent comme des parties d'une même opération. L'OFAC avait désigné Grinex le 14 août 2025, et le Royaume-Uni a désigné Grinex LLC le 20 août 2025. Grinex lui-même avait été précédemment évalué comme probablement un changement de marque de Garantex, que le Royaume-Uni a désigné pour la première fois le 4 mai 2022.

Les preuves on-chain liant TokenSpot à Grinex

Les preuves techniques sont inhabituellement précises. Après un piratage en avril 2026, Grinex a publiquement listé comme la sienne une adresse d'agrégateur qui avait collecté 146,3 millions de dollars provenant de 126 adresses de dépôt TokenSpot. Six adresses TRON sont attribuées aux deux plateformes, et une seule adresse collecte les soldes de frais TRX restants des deux plateformes. Lorsque Grinex a annoncé une « pause technique » le 15 avril 2026, TokenSpot a informé ses clients qu'il effectuait des « travaux techniques » seulement 25 minutes plus tard.

Les volumes de transactions sont importants. Entre décembre 2023 et fin septembre 2026, les adresses TRON de TokenSpot ont reçu 3,54 milliards de dollars et envoyé 3,14 milliards de dollars. Le réseau A7 est sa plus grande contrepartie externe : TokenSpot a envoyé 679,5 millions de dollars à A7 et reçu 48,5 millions de dollars de celui-ci. TokenSpot a également envoyé 26,5 millions de dollars directement au token A7A5. Après que le Royaume-Uni a désigné Garantex et Grinex, TokenSpot a continué à transiger avec les deux, envoyant 269,2 millions de dollars et recevant 285,7 millions de dollars.

Tsunami Payments et Processing KG : la couche de paiement kirghize

Deux sociétés de paiement kirghizes complètent les désignations adjacentes à la crypto du jour.

Tsunami Payments

Tsunami Payments est désignée pour avoir soutenu le secteur des services financiers russes. Son inscription sur la liste des sanctions britanniques indique une adresse au Bureau 402, Tour B, 125/1 rue Toktogul, Bichkek. L'inscription de TokenSpot indique le Bureau 1006 dans le même bâtiment, une co-localisation que les équipes de conformité doivent noter lors de la cartographie de l'exposition au réseau. Selon des documents publics cités par les médias kirghizes en juin 2024, Melis Batyrbekovich Umarhodjaev était directeur de TokenSpot et de Tsunami Payments à cette époque, bien que le registre kirghize concerné ne le listait plus en septembre 2026.

Processing KG et le lien VexPay

Processing KG est une société par actions ouverte à Bichkek désignée pour exercer des activités d'importance économique pour le gouvernement russe. Son inscription sur la liste des sanctions britanniques nomme le ministère kirghize des Finances comme société mère et liste deux sites web : processing-kg.com et vexpay.net. Le Royaume-Uni a également désigné Ulan Arymbaevich Bukabaev, directeur de Processing KG. Un reportage publié par le Financial Times début octobre 2026 décrivait VexPay comme un système de paiement que des représentants d'A7 ont présenté aux autorités kirghizes en 2025 comme une alternative à SWIFT. La désignation d'une entreprise dont la société mère déclarée est un ministère souverain souligne à quel point ce réseau d'évasion est profondément ancré dans l'infrastructure financière kirghize.

Comment cela s'inscrit dans la séquence répressive plus large

L'action du jour n'est pas un événement isolé. Elle poursuit une campagne d'application coordonnée et multi-juridictionnelle contre ce qui semble être un seul réseau interconnecté. Le Royaume-Uni a désigné Garantex en mai 2022. Grinex a été désigné par l'OFAC et le FCDO en août 2025. Le 26 mai 2026, le Royaume-Uni a désigné 18 entités, dont Huobi Global (HTX), Exmo, Bitpapa, Rapira et l'infrastructure du réseau A7. Chaque vague a atteint plus profondément les couches opérationnelles soutenant l'évasion des sanctions russes, passant de la plateforme principale à ses changements de marque, ses plateformes d'alimentation, et maintenant son infrastructure de traitement des paiements kirghize.

Pour les professionnels de la conformité, le schéma suggère que d'autres désignations sont probables alors que les enquêteurs suivent les flux de transactions restants. Les entreprises qui ne cartographient leur exposition qu'aux entités listées aujourd'hui, sans considérer quels services successeurs pourraient émerger, risquent de se retrouver à nouveau en retard dans quelques mois. Consulter notre analyse précédente de la désignation de Garantex par le Japon et ce qu'elle signifie pour les équipes de conformité fournit un contexte utile sur la manière dont le réseau Garantex a été poursuivi à travers les juridictions.

Étapes pratiques pour les cabinets comptables et les directeurs financiers

La réponse juridique et opérationnelle aux désignations du jour comporte plusieurs composantes distinctes. Les entreprises utilisant un logiciel de comptabilité crypto ou un logiciel de comptabilité d'actifs numériques doivent s'assurer que leurs flux de filtrage des sanctions sont capables de détecter les variantes de marque et les relations parent-filiale, et pas seulement les correspondances exactes de noms d'entités.

Actions de filtrage immédiates

Filtrez Cryptomus et Heleket comme une seule entité désignée sous Xeltox Enterprises Ltd. Toute vérification de contrepartie transactionnelle qui couvrait Cryptomus mais pas Heleket (ou vice versa) est désormais incomplète. Relancez le filtrage des adresses de portefeuilles contre les adresses de dépôt TokenSpot parallèlement à toute vérification d'exposition Grinex existante, étant donné la découverte d'infrastructure partagée. Signalez et gelez tout actif identifié en attendant un examen juridique, et documentez la décision de filtrage avec un horodatage pour votre dossier AML.

Examens des contreparties et des dossiers clients

Pour les cabinets comptables conseillant des clients détenant des actifs numériques ou des positions de trésorerie crypto, les désignations du jour sont un déclencheur pour un examen ciblé des contreparties. Les clients qui ont utilisé Cryptomus comme processeur de paiement, détenu des comptes sur Heleket ou négocié sur TokenSpot peuvent avoir des actifs gelés ou légalement restreints. L'obligation de déclarer à l'Office of Financial Sanctions Implementation (OFSI) et, le cas échéant, à FINTRAC au Canada, naît dès qu'une entreprise sait ou soupçonne raisonnablement une violation des sanctions, et pas seulement après une détermination formelle. Comprendre les signaux d'alerte AML des piratages de ponts crypto que chaque équipe de conformité doit connaître est également pertinent ici, car le schéma d'infrastructure partagée TokenSpot-Grinex ressemble à des techniques observées dans des affaires de blanchiment liées aux ponts.

Surveillance continue

Compte tenu de l'historique de ce réseau engendrant des services successeurs après chaque désignation (Garantex à Grinex, Cryptomus opérant aux côtés de Heleket), les équipes de conformité devraient établir un déclencheur de surveillance pour toute nouvelle plateforme ou processeur de paiement qui partage une infrastructure, du personnel, des structures de frais ou des caractéristiques de site web avec les entités désignées aujourd'hui. Les frais de traitement de 0,4 % partagés par Cryptomus et Heleket, le bâtiment de bureaux partagé à Bichkek, et le co-directeur de TokenSpot et Tsunami Payments sont tous des indicateurs pouvant être utilisés pour identifier les entités successeurs avant qu'elles ne reçoivent une désignation formelle.

Source : TRM Labs

Questions fréquentes

Cryptomus et Heleket sont-ils traités comme des désignations distinctes ?

Non. Le Royaume-Uni les a listés comme des variantes de nom d'une seule entité désignée, Xeltox Enterprises Ltd. Les obligations de sanctions britanniques s'appliquent aux deux marques sous une seule inscription. Ne filtrer qu'une seule marque ne satisfait pas à vos obligations légales.

L'action britannique du jour affecte-t-elle les entreprises hors du Royaume-Uni ?

Directement, les obligations de gel des avoirs et d'interdiction de transaction lient les personnes britanniques et les activités réglementées au Royaume-Uni. Cependant, étant donné que l'OFAC a déjà désigné Grinex et que FINTRAC a imposé une pénalité substantielle à Xeltox, les entreprises aux États-Unis et au Canada font face à des obligations qui se chevauchent de la part de leurs propres régulateurs. Les entreprises mondiales devraient traiter cela comme une alerte multi-juridictionnelle et vérifier les listes de sanctions nationales dans chaque pays concerné.

Que doit faire une entreprise si elle découvre une exposition existante à TokenSpot ou Cryptomus ?

Gelez immédiatement les actifs concernés et demandez un avis juridique avant toute autre action. Déclarez à l'OFSI (au Royaume-Uni) ou à l'autorité compétente de votre juridiction dès que raisonnablement possible. Documentez chaque étape du processus de découverte et de réponse avec des horodatages.

Pourquoi l'apparition du ministère kirghize des Finances comme société mère de Processing KG est-elle importante ?

Cela signifie qu'une entité souveraine est nommée dans la liste des sanctions britanniques comme société mère d'une entreprise désignée. Cela augmente considérablement les enjeux juridiques et réputationnels pour toute institution financière ou cabinet comptable ayant des contreparties liées au gouvernement kirghize. Cela signale également que l'infrastructure du réseau a été intégrée dans des structures financières officielles, ce qui peut compliquer l'identification des entités successeurs.

Comment un logiciel de comptabilité crypto doit-il gérer les entités sanctionnées multi-marques ?

Votre flux de filtrage doit correspondre à tous les noms d'exploitation connus, noms de domaine, adresses de portefeuilles et noms de sociétés mères, et pas seulement au nom de l'entité juridique qui apparaît sur la liste des sanctions. L'action du jour est une invitation claire à auditer si votre logiciel de comptabilité d'actifs numériques et vos procédures manuelles actuels peuvent détecter de manière fiable les correspondances parent-filiale et les variantes de marque.