Sanctions américaines contre le système d'assurance Bitcoin iranien dans le détroit d'Ormuz : ce que les cabinets comptables et les directeurs financiers doivent faire maintenant
Le Bureau de contrôle des avoirs étrangers (OFAC) du Trésor américain a désigné un réseau de sociétés liées à un système iranien qui utilisait Bitcoin pour souscrire une couverture d'assurance pour les navires transitant par le détroit d'Ormuz. L'action, publiée le 30 juillet 2026, cible des entreprises qui auraient aidé l'Iran à générer des revenus en devises fortes et à contourner les sanctions existantes en acheminant les primes et les paiements via Bitcoin plutôt que par le système bancaire correspondant conventionnel. Pour les cabinets comptables, les auditeurs et les directeurs financiers ayant une exposition aux transactions d'actifs numériques ou au financement du commerce maritime, les désignations imposent des obligations immédiates de filtrage et de tenue de registres.
Ce que le système impliquait
L'accès de l'Iran aux marchés internationaux d'assurance a été sévèrement restreint par les sanctions pendant des années. Les opérateurs maritimes qui transitent par le détroit d'Ormuz, l'une des voies navigables les plus stratégiques au monde pour les expéditions d'énergie, ont besoin d'une couverture de coque et de cargaison. Le système identifié par l'OFAC semble avoir exploité cette lacune en proposant des produits d'assurance libellés en Bitcoin, permettant aux navires d'obtenir une couverture sans toucher au système financier en dollars américains ni traiter avec des assureurs iraniens sanctionnés via des canaux conventionnels.
Comment Bitcoin a été utilisé comme rail de règlement
Plutôt que d'acheminer les primes par les banques, les entités désignées auraient collecté et distribué des fonds en Bitcoin. Cette approche visait à contourner la surveillance des transactions que les banques appliquent en vertu des obligations de la loi sur le secret bancaire et des programmes de conformité aux sanctions de l'OFAC. L'utilisation d'une couche de règlement pseudonyme ne supprime toutefois pas l'exposition sous-jacente aux sanctions : toute personne ou entité américaine qui transige avec une partie désignée, quelle que soit la devise ou l'actif utilisé, risque de violer la loi sur les pouvoirs économiques d'urgence internationale (IEEPA) et les décrets exécutifs connexes.
Les entités désignées
L'action de l'OFAC vise les sociétés et les individus spécifiques identifiés comme exploitant ou facilitant le système. Leurs noms figurent désormais sur la liste des ressortissants spécialement désignés et des personnes bloquées (liste SDN), ce qui signifie que tous les biens et intérêts en biens soumis à la juridiction américaine sont bloqués et que les personnes américaines sont généralement interdites de transiger avec eux. Les contreparties en dehors des États-Unis encourent également un risque de sanctions secondaires si elles continuent à traiter avec les parties listées.
Exposition aux sanctions pour les entreprises gérant des transactions d'actifs numériques
Le système d'Ormuz rappelle que le contournement des sanctions via la crypto n'est pas théorique. L'OFAC a maintenant sanctionné des acteurs utilisant Bitcoin dans l'assurance, des stablecoins dans le financement d'armes et des pièces de confidentialité dans le règlement de rançons. Chaque action élargit le précédent selon lequel la classe d'actifs ne confère pas l'immunité contre la portée extraterritoriale des États-Unis.
Qui est à risque
Le périmètre de risque est plus large qu'il n'y paraît. Les cabinets comptables qui conseillent des clients dans le transport maritime, le négoce d'énergie ou les matières premières doivent évaluer si un contrepartie dans la chaîne de transactions de leur client a obtenu une assurance maritime par des canaux non standard et l'a payée en crypto. Les directeurs financiers des entreprises dont les opérations de trésorerie incluent Bitcoin ou d'autres actifs numériques doivent vérifier que leurs contrôles de filtrage de portefeuilles et de surveillance des transactions détecteraient un paiement entrant provenant d'une adresse de portefeuille nouvellement désignée. Les auditeurs qui examinent les soldes d'actifs numériques doivent confirmer que le filtrage SDN de l'entité était à jour au moment de chaque transaction.
Le parallèle avec la banque correspondante
Les régulateurs et les agences d'application traitent les rails Bitcoin et les rails de banque correspondante de manière équivalente en matière de sanctions. Tout comme une banque qui traite un virement pour une entité sanctionnée ne peut pas invoquer l'ignorance comme défense, une entreprise qui reçoit du Bitcoin d'un portefeuille contrôlé par une entité listée SDN est exposée à une responsabilité stricte. L'absence d'intermédiaire humain ne réduit pas le risque juridique ; cela peut même l'augmenter, car le règlement automatisé peut s'achever avant qu'un contrôle de conformité ne se déclenche.
Obligations comptables et de tenue de registres
D'un point de vue comptable, toute transaction d'actif numérique qui s'avère impliquer une partie sanctionnée crée une cascade de problèmes. La transaction ne peut pas simplement être annulée ou radiée ; elle doit être divulguée, l'actif doit être bloqué (s'il est toujours détenu), et l'entreprise peut devoir déposer un rapport auprès de l'OFAC. Ce ne sont pas seulement des obligations légales ; elles affectent l'intégrité des états financiers.
Blocage et rapport en vertu des règles de l'OFAC
Lorsqu'une personne américaine détient ou contrôle des biens dans lesquels une partie désignée a un intérêt, ces biens doivent être bloqués, isolés et signalés à l'OFAC dans les dix jours ouvrables. Pour un actif numérique, cela signifie que le solde du portefeuille ou les avoirs en jetons concernés doivent être mis en quarantaine et ne peuvent pas être utilisés, transférés ou autrement traités jusqu'à ce que l'OFAC accorde une licence. Le fait de ne pas bloquer et signaler est en soi une violation des sanctions, distincte de la transaction sous-jacente qui a créé l'exposition.
Implications pour les logiciels de comptabilité d'actifs numériques
Les entreprises qui s'appuient sur des logiciels de comptabilité crypto ou des logiciels de comptabilité d'actifs numériques pour gérer les livres des clients doivent confirmer que leurs outils utilisent des données de la liste SDN à jour et signalent les adresses de portefeuille associées à des entités désignées. Une plateforme qui rapproche les transactions mais ne croise pas les adresses on-chain avec la liste SDN de l'OFAC laisse une lacune de conformité matérielle. Ce n'est pas une fonctionnalité qui peut être différée ; c'est un contrôle de base que les régulateurs attendent en place avant qu'une transaction ne soit acceptée, pas après coup.
Les logiciels de tenue de livres crypto qui enregistrent les réceptions et les décaissements Bitcoin doivent également conserver les métadonnées de transaction, les adresses de portefeuille des contreparties, les horodatages et toutes les données KYC disponibles sous une forme qui peut être produite en cas d'examen réglementaire. Les examens de l'OFAC impliquent de plus en plus des analyses on-chain, et les entreprises qui ne peuvent pas reconstituer leur historique de transactions à partir de leurs propres dossiers sont désavantagées avant même le début de l'examen.
Implications AML et KYC
Le système d'Ormuz illustre un schéma récurrent : les acteurs désignés par les sanctions utilisent Bitcoin précisément parce que de nombreuses entreprises avec lesquelles ils traitent ont des contrôles de filtrage plus faibles pour la crypto que pour la monnaie fiduciaire. Cet écart se réduit, mais il n'est pas encore complètement fermé.
Ce à quoi ressemble un filtrage robuste
Des contrôles AML efficaces pour les transactions d'actifs numériques comprennent un filtrage des portefeuilles en temps réel ou quasi réel par rapport aux données SDN mises à jour, des seuils de valeur de transaction automatisés qui déclenchent une diligence raisonnable renforcée, et un cheminement d'escalade documenté lorsqu'une correspondance est identifiée. Pour les cabinets comptables et de conseil, l'obligation équivalente est de s'assurer que les clients recevant des services professionnels liés aux transactions d'actifs numériques ont des contrôles adéquats en place, et de documenter cette évaluation. Une entreprise qui aide un client à rapprocher sa trésorerie Bitcoin sans jamais se renseigner sur le programme de filtrage du client assume un risque indéfini.
Sanctions secondaires et contreparties non américaines
Les entreprises non américaines qui traitent, assurent ou comptabilisent des transactions maritimes impliquant le détroit d'Ormuz doivent considérer cette action comme une incitation à examiner leurs propres listes de contreparties. L'autorité de sanctions secondaires de l'OFAC signifie que les entités non américaines risquent de perdre l'accès au système financier américain si elles fournissent un soutien matériel à des parties désignées. Pour un réseau comptable mondial ou une fonction de directeur financier multinational, l'implication pratique est qu'une relation client qui touche l'une des entités nouvellement désignées doit être examinée et, si nécessaire, résiliée ou signalée avant que la relation ne crée une exposition secondaire.
Voir notre analyse précédente de l'action de l'OFAC contre le réseau de financement du Hamas pour une vue d'ensemble de la façon dont le Trésor désigne les nœuds liés à la crypto, et notre analyse de comment les sanctions et l'analyse de la blockchain ont effondré un stablecoin en roubles comme étude de cas sur la façon dont les preuves on-chain sont rassemblées après la désignation.
Mesures pratiques pour les cabinets comptables et les directeurs financiers
Le jour où une nouvelle désignation SDN est publiée est le jour où les contrôles existants sont testés. Les mesures suivantes sont fondées sur les pratiques standard de conformité de l'OFAC et doivent être appliquées systématiquement.
Actions immédiates
Premièrement, tirez les détails complets de la désignation de la mise à jour officielle de la liste SDN de l'OFAC et distribuez-les à toute personne de l'entreprise qui filtre les contreparties ou gère les comptes d'actifs numériques. Deuxièmement, exécutez les adresses de portefeuille et les noms d'entités nouvellement listés par rapport à votre base de données actuelle de clients et de contreparties. Troisièmement, si une correspondance est trouvée, ne déplacez pas les fonds ; consultez un avocat spécialisé en sanctions et lancez le processus de blocage et de rapport. Quatrièmement, documentez l'exécution du filtrage elle-même, la date, l'outil utilisé, le résultat et la personne qui l'a examiné. Cette documentation est votre première ligne de défense lors de tout examen ultérieur.
Contrôles continus
Au-delà de l'examen immédiat, les cabinets comptables et les directeurs financiers doivent confirmer que leur fournisseur de logiciels de comptabilité crypto ou de logiciels de comptabilité d'actifs numériques met à jour ses données de sanctions au moins quotidiennement et que la cadence de mise à jour est spécifiée contractuellement et vérifiable. Des examens trimestriels du cadre global de conformité aux sanctions, y compris les procédures pour les actifs numériques, sont de plus en plus attendus par les régulateurs et deviennent un élément standard des programmes d'audit interne pour les entreprises ayant une exposition significative aux actifs numériques.
Pourquoi cette action est importante au-delà de l'Iran
Chaque action de l'OFAC en matière de crypto construit l'ensemble des précédents qui façonnent la manière dont la prochaine sera traitée. Le système d'Ormuz est notable car il implique une application novatrice de Bitcoin, non pas comme un actif spéculatif ou un rail de paiement pour les achats des consommateurs, mais comme l'épine dorsale d'un produit financier structuré, spécifiquement l'assurance. Cette application exige que les équipes de conformité regardent au-delà des cas d'utilisation évidents lors de l'évaluation des relations clients liées à la crypto. Si Bitcoin peut être utilisé pour souscrire une assurance maritime dans un contexte de contournement des sanctions, la même logique peut être appliquée au financement du commerce, aux dérivés de matières premières et à d'autres instruments structurés.
Les professionnels de la comptabilité et de la conformité qui traitent la crypto comme une catégorie étroite et cloisonnée seront constamment en retard sur la courbe de l'application des règles. L'approche plus durable consiste à appliquer la même analyse de substance sur la forme aux transactions d'actifs numériques qu'à tout autre instrument financier : qui est le contrepartie économique, quelle est la source et la destination ultimes de la valeur, et est-ce qu'un maillon de la chaîne touche une personne ou une juridiction sanctionnée.
Source : Protos
FAQ
Tout bien dans lequel la partie désignée a un intérêt doit être bloqué immédiatement, ce qui signifie qu'il ne peut pas être transféré, utilisé ou autrement traité. L'entreprise doit signaler le bien bloqué à l'OFAC dans les dix jours ouvrables. L'utilisation, le transfert ou le fait de ne pas bloquer l'actif sont autant de violations distinctes en vertu de la loi américaine sur les sanctions.
Non. Les sanctions de l'OFAC s'appliquent à toute transaction impliquant une personne américaine ou des biens sous juridiction américaine, quelle que soit la devise ou la classe d'actifs. Les transactions en Bitcoin avec des entités listées SDN portent la même responsabilité stricte que les virements en dollars.
Au minimum, les logiciels de comptabilité d'actifs numériques doivent croiser les adresses de portefeuille avec la liste SDN actuelle de l'OFAC, mettre à jour ces données au moins quotidiennement, générer un journal auditable de chaque exécution de filtrage, et signaler toute correspondance pour examen humain avant qu'une transaction ne soit enregistrée ou réglée.
Potentiellement, oui. L'autorité de sanctions secondaires de l'OFAC peut restreindre l'accès des entités non américaines au système financier américain si elles fournissent un soutien matériel à des parties désignées. Les entreprises non américaines ayant des clients dans le secteur maritime, l'énergie ou les actifs numériques devraient examiner leurs listes de contreparties par rapport aux nouvelles désignations.
Les entreprises doivent enregistrer la date du filtrage, l'outil ou la source de données utilisés, les noms et adresses de portefeuille spécifiques vérifiés, le résultat du contrôle, et le nom de la personne qui a examiné et approuvé le résultat. Cette documentation soutient à la fois l'audit interne et tout examen réglementaire externe.
