Le Royaume-Uni sanctionne Cryptomus, Heleket et TokenSpot pour leurs liens avec la Russie

Le 8 octobre 2026, le Foreign, Commonwealth and Development Office (FCDO) du Royaume-Uni a désigné 38 entités pour avoir financé l'économie de guerre russe, soutenu sa base militaro-industrielle et facilité l'évasion des sanctions. Trois de ces désignations frappent de plein fouet le secteur crypto : les processeurs de paiement Cryptomus et Heleket, tous deux opérant sous la société mère Xeltox Enterprises Ltd., et la bourse kirghize TokenSpot CJSC. Pour tout cabinet comptable, auditeur ou directeur financier utilisant un logiciel de comptabilité crypto avec une exposition à ces services, le compte à rebours de la conformité a commencé dès la publication de la liste par le FCDO.

Ce que le FCDO a désigné et pourquoi cela compte

Le paquet d'octobre 2026 est l'une des actions de sanctions britanniques les plus larges ciblant les infrastructures de financement russes à ce jour. Au-delà des trois entités crypto, il couvre les compagnies pétrolières russes Zarubezhneft et INK Capital, la banque Stolichny Kredit, douze pétroliers de la flotte fantôme, et dix-sept individus et entités liés à l'importation de machines-outils, d'électronique et de matériaux utilisés dans la production de missiles balistiques et de drones. Selon les propres calculs du département, la couverture du secteur pétrolier russe par le FCDO dépasse désormais 90 % de la capacité de production totale.

Les désignations crypto, cependant, ont un poids particulier pour les professionnels de la finance car elles ciblent des services qui se présentaient comme des processeurs de paiement ordinaires plutôt que comme des outils de mixage ou d'obfuscation. Cette distinction a des implications directes sur la manière dont les entreprises évaluent le risque de contrepartie.

Cryptomus et Heleket : l'ampleur de l'exposition illicite

Les travaux d'analyse blockchain réalisés avant les désignations montrent que Cryptomus et Heleket ont ensemble reçu des fonds de plus de 15 000 acteurs illicites distincts couvrant toutes les catégories suivies d'activité criminelle : opérateurs d'arnaque, boutiques frauduleuses, groupes de rançongiciels dont Black Basta, marchés illicites du dark web et réseaux criminels organisés. Les produits de l'exploit Bybit de 1,4 milliard de dollars attribué au groupe Lazarus de Corée du Nord ont atteint les deux services indirectement.

L'ampleur est frappante en termes comparatifs. Dans cinq catégories illicites clés, à savoir les arnaques, les juridictions sanctionnées, les services d'escorte, le financement du terrorisme et les activités connexes, Cryptomus et Heleket ont ensemble reçu plus de fonds d'acteurs illicites que tous les services de mixage crypto suivis combinés. Les mixeurs sont conçus spécifiquement pour obscurcir l'origine des transactions ; ces deux processeurs étaient nominalement des rails de paiement légitimes. Le fait qu'ils aient dépassé les mixeurs en termes de réception illicite globale dans ces catégories indique une défaillance structurelle de conformité, et non un usage abusif accessoire.

Fin 2025, le nombre de contreparties illicites utilisant les deux services a bondi à plus de 900 en un seul mois. Une partie de ce pic est attribuable au démantèlement antérieur de la bourse crypto russe Garantex : les données on-chain confirment que de nombreux utilisateurs détenaient des comptes simultanément sur Garantex et sur Cryptomus ou Heleket, ce qui suggère fortement une migration de l'activité après la sanction de Garantex. Une partie du décompte reflète aussi une réalité technique de l'analyse des sanctions : lorsqu'une entité est nouvellement désignée, ses transactions historiques commencent à être comptabilisées dans le total des contreparties illicites d'un service, même si ces transactions ont eu lieu des mois ou des années plus tôt.

Publicité sur les forums criminels

Cryptomus s'est activement commercialisé sur des forums du dark web, notamment BHF, un forum cybercriminel russophone, et Nulled, qui comptait à son apogée plus de dix millions d'utilisateurs. Les publicités, à l'origine en russe, promouvaient des paiements et conversions crypto anonymes sans exigences KYC ou KYB, ciblant explicitement les utilisateurs souhaitant opérer en dehors des contrôles financiers standard. Cette posture marketing est pertinente pour toute entreprise menant un examen rétrospectif des contreparties : l'utilisation de ces services n'était pas simplement une exposition accidentelle, elle était dans de nombreux cas délibérée.

En octobre 2025, la cellule de renseignement financier du Canada a imposé une amende record de 177 millions de dollars canadiens à Cryptomus pour violations des règles AML et de lutte contre le financement du terrorisme, une sanction qui précède d'environ un an la désignation britannique. La combinaison de cette action réglementaire, du dossier de publicité sur le dark web et des données on-chain constitue un ensemble substantiel de signaux d'alerte antérieurs à la désignation que les équipes de conformité doivent évaluer lors de l'examen de leurs propres historiques de transactions.

TokenSpot et le réseau kirghize d'évasion des sanctions

TokenSpot s'inscrit dans un cluster plus large de bourses basées au Kirghizistan déjà sanctionnées pour avoir facilité l'évasion des sanctions russes. L'architecture du réseau devient plus claire à chaque désignation successive.

Infrastructure partagée et opérateurs communs

Une comparaison côte à côte du site web de TokenSpot avec celui de Meer.kg, que l'OSFI canadien a sanctionné en août 2025 pour avoir facilité les échanges de jetons A7A5, révèle des mises en page, des éléments visuels et des propositions de valeur quasi identiques. Tous deux sont des bourses crypto-fiat russophones. Meer se présentait comme une bourse de cryptomonnaies pour les paires crypto-fiat ; TokenSpot faisait la promotion de services de cryptomonnaies pour la croissance des entreprises, avec des achats libellés en roubles disponibles pour les particuliers et les personnes morales. Le modèle de conception partagé est cohérent avec des opérateurs communs ou une infrastructure partagée derrière les deux services.

Convergence vers une même adresse de dépôt HTX

Le traçage on-chain montre des fonds provenant de TokenSpot, Grinex et Meer convergeant vers la même adresse de dépôt HTX, qui a reçu plus de 308 millions de dollars. Le graphique révèle également des connexions vers des adresses liées à AnyKey LLC, une société affiliée au swap instantané A7A5. Ce swapper permet aux utilisateurs d'échanger des jetons A7A5 adossés au rouble contre des stablecoins adossés au dollar, un mécanisme bien adapté au transfert de valeur à travers les frontières de sanctions. HTX, anciennement Huobi, a elle-même été sanctionnée par le Royaume-Uni en mai 2026 pour avoir canalisé plus de 1,5 milliard de dollars vers la Russie via des flux provenant d'entités précédemment sanctionnées.

Le point de convergence compte en pratique : cela signifie que les entreprises ayant une exposition historique à l'une de ces bourses kirghizes peuvent avoir une connectivité en aval vers la même infrastructure de dépôt sanctionnée. Un contrôle étroit des contreparties limité aux relations directes ne permettra probablement pas de faire remonter ce risque.

Implications comptables et de tenue de livres crypto

Pour les cabinets comptables et les fonctions de trésorerie d'entreprise utilisant des logiciels de comptabilité d'actifs numériques, ces désignations génèrent des obligations sur plusieurs dimensions.

Gel immédiat des actifs et obligations de déclaration

En vertu du Règlement de 2019 sur la Russie (Sanctions) (Sortie de l'UE), tel que modifié, toute personne ou entité britannique détenant des fonds ou des ressources économiques appartenant à, détenus par ou contrôlés par une personne désignée doit geler ces actifs immédiatement et le signaler à l'Office of Financial Sanctions Implementation (OFSI). Il n'existe aucun seuil de minimis. Une entreprise détenant de la crypto reçue de ou transitant par Cryptomus, Heleket ou TokenSpot doit déterminer si ces actifs sont concernés par l'obligation de gel et, le cas échéant, le signaler sans délai. Une déclaration tardive ou incomplète entraîne des sanctions civiles et pénales.

Examen rétrospectif des transactions

Les données on-chain antérieures à la désignation établissent que l'activité illicite chez ces processeurs remonte au moins à 2022 et s'est accélérée jusqu'en 2025. Les entreprises doivent effectuer un examen rétrospectif des historiques de transactions crypto par rapport aux noms nouvellement désignés et, surtout, par rapport aux adresses associées identifiées dans les ensembles de données analytiques. Un bon logiciel de comptabilité crypto doit permettre l'exportation des données de transaction par adresse de contrepartie précisément à cette fin. Lorsque les enregistrements sont incomplets ou que les adresses ne sont pas étiquetées dans les systèmes existants, faire appel à un fournisseur d'analyse blockchain pour effectuer un traçage au niveau des adresses est une étape raisonnable.

Exposition aux sanctions de l'UE et obligations des CASP à l'ère MiCA

Le FCDO a noté que Cryptomus et Heleket avaient déjà une exposition aux paquets de sanctions de l'UE avant la désignation britannique, ce qui signifie que certaines transactions avec ces services peuvent avoir enfreint le droit de l'UE avant le 8 octobre 2026. Les prestataires de services sur crypto-actifs opérant sous MiCA, et ceux se préparant à l'autorisation MiCA, doivent intégrer cette exposition pré-désignation de l'UE dans leurs évaluations de conformité. Les exigences de l'UE en matière de travel rule et de surveillance des transactions rendent de plus en plus difficile de prétendre ignorer le statut de sanctions d'une contrepartie au moment du règlement. Vous pouvez en savoir plus sur comment les législateurs de l'UE intègrent la crypto dans la stratégie anti-corruption pour un contexte plus large sur l'orientation réglementaire.

Risque de correspondance bancaire et de relations bancaires

Les entreprises qui ont traité des paiements pour le compte de clients utilisant ces services, ou qui ont reçu des règlements en monnaie fiduciaire provenant de crypto liquidée via ces services, font face à un risque potentiel de banque correspondante. Les banques dont les programmes AML identifient des flux fiduciaires liés à la crypto peuvent réduire les risques sur les comptes associés à une telle activité. Une divulgation proactive aux partenaires bancaires, étayée par un traçage documenté des transactions, est préférable à une fermeture de compte réactive.

Le paquet de sanctions plus large : le financement crypto des achats militaires

L'inclusion par le FCDO d'importateurs de machines-outils et de fournisseurs de composants de drones aux côtés des processeurs crypto n'est pas une coïncidence. Des travaux analytiques ont retracé comment les réseaux d'approvisionnement de drones soutenus par des acteurs étatiques russes ont utilisé le financement participatif ouvert et les canaux de paiement crypto pour se procurer des composants. Le paquet d'octobre 2026 renforce l'idée que la crypto est désormais traitée comme une couche de financement au sein du complexe militaro-industriel russe, et non simplement comme un véhicule de criminalité financière. Ce cadrage a des implications sur la manière dont les entreprises classent le risque de sanctions dans leurs portefeuilles d'actifs numériques : l'exposition à des flux crypto liés à la Russie est de plus en plus traitée comme une question potentielle de sécurité nationale, et non seulement de criminalité financière.

Le précédent Garantex est instructif ici. Après sa désignation, une partie de sa base d'utilisateurs a migré vers Cryptomus et Heleket. Le schéma suggère que chaque démantèlement successif déplace l'activité plutôt que de l'éliminer, et que le réseau de processeurs de paiement à l'apparence conforme mais au contrôle laxiste servant cette demande reste important. Les entreprises doivent surveiller attentivement les futures désignations. Pour un contexte sur la manière dont l'action Garantex s'est déroulée dans différentes juridictions, consultez notre analyse antérieure des sanctions japonaises contre Garantex et ce que les entreprises doivent savoir.

Étapes pratiques pour les équipes de conformité

Le tableau suivant résume les principales obligations déclenchées par les désignations britanniques et les équipes les plus directement responsables de chacune.

Les entreprises qui n'ont pas encore cartographié leurs historiques de transactions crypto dans un flux de travail structuré de logiciel de comptabilité d'actifs numériques doivent considérer ce paquet de désignations comme le signal de le faire. Le volume et l'étendue des contreparties illicites impliquées ici signifient qu'une exposition accidentelle est plausible même pour les entreprises ayant une activité on-chain prudente.

Source : Chainalysis

Questions fréquentes

Que signifient concrètement les désignations britanniques de Cryptomus, Heleket et TokenSpot ?

Cela signifie que toute personne ou entité britannique doit immédiatement geler les fonds ou ressources économiques appartenant à ou contrôlés par ces trois entités et signaler le gel à l'OFSI. Transiger avec elles sans licence OFSI constitue une infraction pénale en vertu du droit britannique des sanctions.

Notre cabinet a utilisé Cryptomus pour le traitement des paiements crypto de clients avant la désignation. Sommes-nous responsables ?

La responsabilité pour les transactions antérieures à la désignation dépend de la connaissance et de l'intention au moment des faits. Cependant, les entreprises doivent documenter soigneusement leur position, effectuer un examen rétrospectif des transactions et demander un avis juridique. L'OFSI dispose de pouvoirs d'exécution civils qui s'appliquent même en l'absence d'intention criminelle.

Comment devrions-nous filtrer l'exposition au réseau de TokenSpot compte tenu de ses liens avec Grinex, Meer et HTX ?

Le filtrage direct par nom est insuffisant. Vous avez besoin d'un traçage au niveau des adresses qui met en correspondance vos interactions historiques de portefeuille avec le cluster on-chain identifié par les travaux analytiques : TokenSpot, Grinex, Meer, les adresses du swapper A7A5, les portefeuilles liés à AnyKey LLC, et l'adresse de dépôt HTX qui a reçu plus de 308 millions de dollars. Les outils d'analyse blockchain capables d'analyse de cluster sont l'instrument approprié.

La désignation affecte-t-elle les CASP réglementés par l'UE, et pas seulement les entreprises britanniques ?

La désignation britannique est un instrument juridique britannique, mais le FCDO a noté que Cryptomus et Heleket avaient déjà une exposition aux paquets de sanctions de l'UE avant le 8 octobre 2026. Les CASP réglementés par l'UE peuvent donc faire face à des obligations distinctes en vertu des règlements de sanctions de l'UE pour les transactions antérieures à la désignation et doivent examiner leur propre position réglementaire de manière indépendante.

Comment ces désignations interagissent-elles avec les exigences de travel rule de MiCA ?

La travel rule de MiCA exige que les CASP obtiennent, conservent et transmettent les informations sur l'émetteur et le bénéficiaire pour les transferts de crypto-actifs. Lorsqu'un transfert impliquait une contrepartie sanctionnée, un enregistrement de travel rule manquant ou falsifié aggrave le manquement à la conformité. Les entreprises doivent s'assurer que leurs données de travel rule sont complètes et exactes pour toutes les transactions touchant ces services.