L'OFAC sanctionne le réseau crypto des travailleurs IT nord-coréens : ce que les cabinets comptables et les directeurs financiers doivent faire immédiatement
Le 27 août 2025, le Bureau de contrôle des avoirs étrangers (OFAC) du Département du Trésor américain a désigné un ressortissant russe et deux entités supplémentaires pour leur rôle dans le soutien au programme de travailleurs IT à l'étranger de la Corée du Nord, un programme qui utilise la cryptomonnaie comme canal financier principal pour financer les activités d'armement interdites du régime. Pour les cabinets comptables, les auditeurs et les directeurs financiers gérant une exposition aux actifs numériques, cette action est un signal direct : le périmètre des sanctions autour des flux crypto liés à la RPDC s'élargit, et les cabinets qui s'appuient uniquement sur les contrôles AML traditionnels sont probablement sous-contrôlés.
Qui a été désigné et pourquoi
Vitaliy Sergeyevich Andreyev
L'OFAC a désigné le ressortissant russe Vitaliy Sergeyevich Andreyev pour avoir facilité des flux financiers pour le compte de la société Chinyong Information Technology Cooperation Company. Chinyong est une entité de la RPDC précédemment sanctionnée par les États-Unis et les Nations Unies, et elle opère sous le ministère de la Défense de la RPDC. Elle déploie des travailleurs IT en Russie et au Laos pour générer des revenus en devises fortes pour le régime.
Selon le Département du Trésor, Andreyev a travaillé aux côtés d'un fonctionnaire consulaire de la RPDC nommé Kim Ung Sun pour convertir plus de 600 000 USD de cryptomonnaie en dollars américains. Cette activité aurait commencé au moins dès décembre 2024. L'OFAC a identifié une adresse cryptographique associée à Andreyev dans le cadre de cette désignation, donnant aux équipes de conformité un point de données concret sur la chaîne à contrôler.
Les deux entités supplémentaires
Deux entités ont également été ajoutées à la liste des sanctions aux côtés d'Andreyev. Shenyang Geumpungri Network Technology Co., Ltd., enregistrée en Chine, a été identifiée comme une société écran qui soutient les opérations de Chinyong et fournit une couverture aux délégations de travailleurs IT de la RPDC. Korea Sinjin Trading Corporation est une entité d'État de la RPDC subordonnée au Bureau politique général du ministère des Forces armées du peuple ; elle a servi de canal financier au sein du réseau plus large.
L'inclusion d'une société enregistrée en Chine est notable. Cela renforce le fait que les entités liées à la RPDC ne se limitent pas à des juridictions manifestement à haut risque, et que des structures d'entreprise enregistrées dans des lieux commercialement actifs peuvent servir de couches de dissimulation.
Comment fonctionne le dispositif
Le modèle des travailleurs IT
Le programme de travailleurs IT à l'étranger de la Corée du Nord place des opérateurs techniquement qualifiés dans des entreprises du monde entier, y compris aux États-Unis, souvent sous de fausses identités et avec des documents frauduleux. Ces travailleurs perçoivent des salaires via des canaux d'emploi légitimes. Ces salaires sont ensuite en grande partie saisis par le régime de la RPDC et dirigés vers des activités sanctionnées, y compris le développement d'armes.
Le dispositif est sophistiqué dans son empilement. Les travailleurs peuvent être embauchés via des plateformes tierces, des agences de recrutement ou des sociétés écrans, ce qui rend difficile pour les employeurs et leurs équipes financières d'identifier le bénéficiaire ultime des paiements de salaires. Dans certains cas, les opérateurs affiliés à la RPDC ont également déployé des logiciels malveillants dans les réseaux clients pour voler des secrets commerciaux, aggravant à la fois le risque juridique et opérationnel pour les organisations concernées.
La couche de conversion crypto-vers-fiat
La cryptomonnaie est au cœur de la manière dont ce dispositif transfère de l'argent à travers les frontières. Dans le cas d'Andreyev, des actifs numériques ont été convertis en dollars américains via un individu qui avait un contact direct avec une entité de la RPDC sanctionnée. Cette étape crypto-vers-fiat est précisément le type de transaction que les contrôles bancaires traditionnels peinent à signaler, car le produit en monnaie fiduciaire semble souvent propre au moment où il atteint une banque correspondante ou un processeur de paiement.
Les courtiers de gré à gré (OTC) et les réseaux de conversion informels sont fréquemment utilisés pour exécuter cette couche. Une action précédente de l'OFAC le 8 juillet 2025, qui visait un individu distinct accusé d'avoir blanchi des millions de cryptomonnaies volées via des sociétés écrans et des courtiers OTC, démontre que l'OFAC cartographie et démantèle systématiquement cette infrastructure.
Implications pour la comptabilité et l'audit
L'exposition aux sanctions ne se limite pas aux contreparties directes
La législation américaine sur les sanctions fonctionne sur une base de responsabilité stricte pour la plupart des violations. Cela signifie qu'un cabinet comptable ou une fonction de trésorerie d'entreprise n'a pas besoin d'avoir eu connaissance d'un lien avec la RPDC pour être passible de responsabilité ; transacter avec un parti désigné, ou avec un parti détenu majoritairement par un parti désigné, est suffisant. Le réseau Chinyong illustre comment cette exposition peut survenir indirectement : un client contracte un développeur, le développeur est placé par une société écran, et la société écran canalise les salaires vers une entité sanctionnée.
Pour les cabinets utilisant un logiciel de comptabilité d'actifs numériques ou un logiciel de comptabilité crypto pour enregistrer les transactions clients, l'implication pratique est que le contrôle des portefeuilles doit être intégré dans les flux de travail transactionnels, et non traité comme un contrôle ponctuel lors de l'intégration. Un portefeuille qui était propre lors de l'intégration du client peut ensuite être lié à une adresse nouvellement désignée.
Ce que signifie l'adresse crypto identifiée par l'OFAC pour le contrôle
La publication par l'OFAC de l'adresse cryptographique associée à Andreyev donne aux cabinets axés sur la conformité un point de données actionnable. Tout cabinet ou client qui a transacté avec cette adresse, reçu des fonds de celle-ci, ou envoyé des fonds vers celle-ci devrait effectuer un examen immédiat. Cet examen devrait couvrir la question de savoir si une auto-divulgation volontaire à l'OFAC est appropriée et si la transaction devrait être signalée en vertu des obligations existantes de la loi sur le secret bancaire si le cabinet a le statut d'institution financière.
Pour les cabinets qui n'ont pas encore intégré le contrôle automatisé des portefeuilles dans leurs flux de travail de logiciels de comptabilité d'actifs numériques, cette action rend la lacune visible. Les vérifications manuelles et périodiques des listes sont insuffisantes lorsque les désignations de l'OFAC peuvent ajouter de nouvelles adresses à tout moment.
Diligence raisonnable pour les entrepreneurs et les paies
L'angle des travailleurs IT crée une dimension d'audit supplémentaire qui va au-delà des transactions financières. Si les clients d'un cabinet engagent des développeurs de logiciels indépendants ou sous contrat, en particulier via des plateformes en ligne ou des sociétés de recrutement intermédiaires, il existe un risque que certains de ces travailleurs opèrent dans le cadre d'un réseau dirigé par la RPDC. Les paiements de salaires eux-mêmes, qu'ils soient effectués en crypto ou en fiât, pourraient constituer une violation des sanctions.
Les auditeurs examinant des clients ayant des dépenses importantes en entrepreneurs technologiques devraient envisager de demander si la vérification d'identité a été effectuée lors de l'intégration, si les canaux de paiement ont été examinés par rapport aux listes de sanctions mises à jour, et si des schémas inhabituels dans le comportement des développeurs, tels que des demandes d'accès au-delà de leur rôle déclaré, ont été documentés.
Obligations AML et KYC déclenchées
Diligence raisonnable renforcée pour les clients crypto-actifs
Les institutions financières, les entreprises de services monétaires et les prestataires de services d'actifs virtuels opérant dans le cadre des exigences de la loi américaine sur le secret bancaire sont déjà tenus de déposer des rapports d'activité suspecte lorsqu'ils détectent une activité compatible avec le contournement des sanctions. La désignation d'Andreyev ajoute un modèle comportemental spécifique à surveiller : l'activité de conversion crypto-vers-fiat provenant ou transitant par la Russie, la Chine ou l'Asie du Sud-Est et liée aux paiements du secteur IT.
Pour les cabinets comptables conseillant des clients crypto-actifs, le devoir est consultatif plutôt que directement réglementaire, mais le risque réputationnel et juridique de faciliter une transaction qui déclenche ultérieurement une action de mise en application de l'OFAC est réel. Les examens de diligence raisonnable renforcée des clients exposés à ces zones géographiques et à ces modèles de paiement devraient être prioritaires.
L'intelligence on-chain comme outil de conformité
Cette action met en évidence pourquoi l'analyse on-chain est devenue un complément nécessaire aux contrôles AML standard. Les outils d'intelligence blockchain peuvent identifier les chevauchements comportementaux entre les portefeuilles, regrouper les adresses en entités connues et signaler une exposition indirecte qu'une simple vérification de noms manquerait. L'identification par l'OFAC d'une adresse spécifique dans cette désignation est un point d'entrée dans un graphe de transactions plus large que les équipes de conformité doivent tracer, et non simplement un point de données unique à bloquer.
Les cabinets qui se positionnent comme spécialistes des logiciels de comptabilité d'actifs numériques et du conseil en conformité devraient être en mesure d'expliquer aux clients comment le contrôle on-chain s'intègre dans leur programme AML plus large. Les clients qui ne peuvent pas répondre de manière cohérente à cette question représentent un profil de risque croissant.
Mesures pratiques pour les cabinets comptables et les directeurs financiers
Actions immédiates
Les étapes suivantes devraient être prises sans délai après cette désignation :
- Contrôler toutes les adresses de portefeuille d'actifs numériques actives et récentes par rapport à l'identifiant OFAC nouvellement publié et plus largement contre la liste SDN, y compris les adresses associées à Chinyong et aux entités liées.
- Examiner les enregistrements d'intégration des entrepreneurs pour tout personnel technologique engagé depuis au moins décembre 2024, en vérifiant la qualité de la vérification d'identité et le routage des paiements.
- Confirmer que les flux de travail des logiciels de comptabilité crypto incluent un contrôle automatisé et en temps réel des sanctions plutôt que des vérifications manuelles périodiques.
- Informer les partenaires en contact avec la clientèle du vecteur de menace des travailleurs IT afin qu'ils puissent l'aborder de manière proactive avec les clients qui engagent des populations importantes d'entrepreneurs technologiques.
Contrôles à moyen terme
Au-delà du contrôle immédiat, cette action pointe vers des lacunes structurelles que les cabinets devraient traiter dans les mois à venir. Les clauses de sanctions dans les lettres de mission et les accords de services devraient explicitement couvrir les transactions en actifs numériques et les flux de paiement des entrepreneurs. Les politiques AML internes devraient être mises à jour pour référencer le modèle de travailleurs IT de la RPDC comme une typologie de drapeau rouge nommée. Et les cabinets devraient confirmer que leur logiciel de comptabilité d'actifs numériques peut ingérer les listes de sanctions mises à jour sur une base continue et signaler les transactions concernées pour examen sans intervention manuelle.
Le modèle des actions de l'OFAC en 2025, y compris la désignation de juillet d'un réseau de blanchiment lié à la RPDC distinct, suggère que d'autres désignations dans cet espace sont probables. Les cadres de conformité construits pour l'environnement de mise en application actuel devront être évolutifs. Pour un contexte sur la manière dont les tendances plus larges de la criminalité en col blanc recoupent la mise en application de la crypto, voir notre couverture du les tendances de la criminalité en col blanc que les cabinets comptables ne peuvent ignorer. Les cabinets qui suivent la portée complète du programme de sanctions crypto du Trésor devraient également examiner notre analyse précédente des sanctions du Trésor américain contre des entreprises iraniennes acceptant le Bitcoin, qui illustre comment l'OFAC applique des désignations spécifiques à la crypto dans plusieurs zones géographiques simultanément.
Questions fréquemment posées
Un cabinet comptable encourt-il une responsabilité OFAC si un client a payé sans le savoir un travailleur IT lié à la RPDC ?
Potentiellement oui. Les sanctions de l'OFAC comportent une exposition en responsabilité stricte pour les personnes américaines, ce qui signifie que l'intention n'est pas requise pour qu'une violation se produise. Si un paiement, que ce soit en crypto ou en fiât, a finalement bénéficié à une entité désignée telle que Chinyong, le cabinet ou son client pourrait faire face à un risque de mise en application. Une auto-divulgation volontaire à l'OFAC, accompagnée de preuves de remédiation, peut être un facteur atténuant, mais elle nécessite une action rapide une fois l'exposition identifiée.
Que signifie concrètement la publication d'une adresse crypto par l'OFAC ?
Cela signifie que toute personne ou entité américaine soumise à la juridiction américaine qui transacte avec cette adresse, envoie des fonds vers celle-ci, ou en reçoit des fonds après la date de désignation est potentiellement en violation des sanctions. Les cabinets devraient contrôler cette adresse sur tous les historiques de transactions clients immédiatement et évaluer si des correspondances nécessitent un signalement ou une auto-divulgation volontaire.
Comment les directeurs financiers devraient-ils évaluer le risque des entrepreneurs technologiques engagés via des plateformes tierces ?
Les directeurs financiers devraient demander la documentation des procédures de vérification d'identité à tout intermédiaire de recrutement ou plateforme utilisée pour engager des entrepreneurs technologiques. Les contrats devraient inclure des déclarations selon lesquelles les travailleurs ne sont pas soumis à des sanctions. Les canaux de paiement, y compris les portefeuilles crypto utilisés pour la rémunération des entrepreneurs, devraient être contrôlés contre la liste SDN de l'OFAC lors de l'intégration et périodiquement par la suite.
Cette action est-elle pertinente pour les cabinets sans opérations directes aux États-Unis ?
Oui. Les transactions libellées en dollars américains, l'accès au système financier américain et l'implication de toute personne américaine dans une chaîne de transactions peuvent amener des cabinets non américains dans la juridiction de l'OFAC. De plus, le cadre de sanctions des Nations Unies que les schémas de contournement de la RPDC violent s'applique mondialement. Les cabinets dans toute juridiction qui gèrent des flux d'actifs numériques avec une exposition à la Russie, la Chine ou l'Asie du Sud-Est devraient traiter cette désignation comme directement pertinente.
À quelle fréquence le contrôle des portefeuilles devrait-il être mis à jour après une nouvelle désignation de l'OFAC ?
La meilleure pratique est un contrôle continu ou quasi en temps réel pour les flux de travail transactionnels actifs. Au minimum, les cabinets devraient mettre à jour leurs listes de contrôle dans les 24 heures suivant une nouvelle désignation de l'OFAC et effectuer des vérifications rétrospectives sur les historiques de transactions récents. Se fier à des mises à jour par lots hebdomadaires ou mensuelles crée une fenêtre d'exposition non détectée que les équipes de mise en application de l'OFAC ont constamment traitée comme un échec de conformité plutôt que comme un facteur atténuant.
Source : TRM Labs