Sanctions OFAC contre les réseaux de fentanyl : 14 M$ en crypto liés aux portefeuilles SDN

Les autorités américaines de sanctions ont désormais retracé plus de 14 millions de dollars de flux de cryptomonnaies vers des portefeuilles contrôlés par des réseaux de trafic de fentanyl désignés par l'OFAC. La dernière mise à jour de la liste SDN ajoute une adresse Bitcoin appartenant à Hebei Atun Trading Co. Ltd., une entité chinoise sanctionnée pour son rôle dans le commerce des précurseurs du fentanyl, avec un solde on-chain d'environ 1,1 million de dollars au moment de la désignation. Pour les cabinets comptables, les directeurs financiers et les responsables de la conformité qui traitent ou déclarent des activités sur actifs numériques, le schéma est sans ambiguïté : les adresses de portefeuilles crypto font désormais partie intégrante des désignations liées aux stupéfiants, et la charge de conformité qui en découle est réelle et immédiate.

Le cadre réglementaire derrière les désignations

Deux instruments juridiques sont au cœur de cette tendance répressive, et comprendre leur interaction est essentiel pour calibrer les contrôles de risque de votre entreprise.

Décret exécutif 14059

L'EO 14059, intitulé « Imposing Sanctions on Foreign Persons Involved in the Global Illicit Drug Trade », donne au Trésor américain le pouvoir de désigner des personnes et entités impliquées dans le trafic de stupéfiants menaçant la santé publique et la sécurité nationale des États-Unis. Hebei Atun Trading Co. Ltd. a été désignée en vertu de ce décret précisément en raison de son implication dans l'exportation de précurseurs chimiques utilisés pour fabriquer le fentanyl. La mise à jour de la liste SDN qui a suivi a ajouté une adresse Bitcoin à la fiche de Hebei Atun, confirmant que l'entreprise avait une empreinte financière on-chain documentée.

Il s'agit de la quatrième entité sanctionnée en vertu de l'EO 14059 dont l'activité blockchain fait partie du dossier de désignation. En novembre 2022, l'OFAC a utilisé le même décret pour cibler un réseau de personnes et d'entités basées au Royaume-Uni et aux Pays-Bas, qui se livraient au trafic de fentanyl via des places de marché du dark web. Trois de ces plateformes, identifiées dans l'action de l'OFAC comme Real Arc, Smokey's Chem Site et Research Group Nederland, maintenaient chacune des adresses crypto dans leur infrastructure de paiement. Ces adresses ont été inscrites sur la liste SDN, créant instantanément des obligations de conformité en aval pour toute plateforme d'échange, dépositaire ou institution financière ayant traité des transactions liées.

Le Foreign Narcotics Kingpin Designation Act

L'autre outil de l'OFAC dans ce domaine est le Kingpin Act, antérieur à l'EO 14059, qui couvre les grands trafiquants de stupéfiants et leurs organisations dans le monde entier. En août 2019, trois ressortissants chinois, Xiaobing Yan, Fujing Zheng et Guanghua Zheng, ont été désignés en vertu du Kingpin Act pour trafic de fentanyl. Les adresses crypto contrôlées par ces personnes ont été incluses dans leurs fiches SDN au moment de la désignation.

Pris ensemble, les portefeuilles liés à toutes les désignations en vertu de l'EO 14059 et du Kingpin Act où une activité crypto a été documentée ont reçu un total cumulé supérieur à 14 millions de dollars. Ce chiffre couvre plusieurs années, plusieurs devises et plusieurs réseaux de trafic, mais il indique un schéma opérationnel cohérent : les acteurs illicites de la chaîne d'approvisionnement du fentanyl ont utilisé la crypto comme couche de paiement et de règlement aux côtés des canaux financiers conventionnels.

Pourquoi cela compte pour les entreprises d'actifs numériques et leurs conseillers

Les obligations de sanctions au titre de l'OFAC sont de nature strict-liability. Une personne américaine ou une entité ayant un lien avec les États-Unis n'a pas besoin d'avoir sciemment facilité une transaction avec une partie sanctionnée pour s'exposer à une action répressive. Si un portefeuille figure sur la liste SDN et que des fonds circulent via une plateforme sans être bloqués, la plateforme peut faire l'objet de sanctions civiles indépendamment de l'intention. Cette architecture juridique fait du filtrage en temps réel des portefeuilles non pas une simple bonne pratique, mais une nécessité de conformité.

L'exposition strict-liability pour les plateformes d'échange et les dépositaires

Tout prestataire de services sur actifs virtuels (VASP) opérant sous juridiction américaine, ou servant des clients américains, est tenu de filtrer les adresses de contrepartie par rapport à la liste SDN avant de traiter une transaction. Lorsque l'OFAC ajoute une nouvelle adresse en cours de cycle, l'obligation s'attache immédiatement, et non lors du prochain examen de conformité programmé. L'adresse Bitcoin de Hebei Atun, portant environ 1,1 million de dollars, est devenue un actif bloqué dès la publication de la mise à jour SDN. Toute plateforme d'échange ayant traité une transaction ultérieure impliquant cette adresse sans filtrage ni blocage se trouverait du mauvais côté de cette obligation.

Complexité cross-chain et cross-asset

Une complication supplémentaire survient lorsque des fonds sanctionnés sont déplacés via des ponts cross-chain ou échangés entre actifs avant d'atteindre un VASP. La souillure sous-jacente ne disparaît pas parce que le type de token ou la chaîne a changé. Les cadres de conformité doivent prendre en compte les fonds qui commencent dans un portefeuille, traversent un pont et arrivent dans un token différent à une adresse différente. Cela est particulièrement pertinent étant donné que plusieurs des réseaux ciblés en vertu de l'EO 14059 utilisaient plusieurs adresses crypto sur différentes plateformes dans le cadre de leur structure opérationnelle.

Le même défi est apparu dans d'autres contextes répressifs très médiatisés. Lorsque Circle et Tether ont gelé des soldes de stablecoins après le hack de Bitget, la rapidité avec laquelle les émetteurs ont agi au niveau on-chain a illustré la vitesse à laquelle les obligations de sanctions et de LBC peuvent exiger des gels d'actifs unilatéraux sur tous les types de tokens. Les désignations SDN liées au fentanyl portent la même exigence d'immédiateté.

Implications comptables et de reporting

Au-delà de la réponse immédiate en matière de conformité, ces désignations créent des obligations comptables faciles à sous-estimer.

Comptabilisation des actifs bloqués selon les US GAAP et les IFRS

Lorsqu'un actif numérique est identifié comme appartenant à, ou ayant transité par, un portefeuille inscrit sur la liste SDN et est par conséquent bloqué dans l'attente d'un examen de l'OFAC ou d'une demande de licence, il ne peut pas simplement rester au bilan à sa juste valeur comme s'il était librement transférable. Tant selon les US GAAP (y compris le cadre de mesure de la juste valeur de l'ASC 820) que selon l'IFRS 13, la juste valeur d'un actif est définie comme le prix auquel il pourrait être échangé entre des acteurs de marché dans le cadre d'une transaction ordonnée. Un actif bloqué n'est, par définition, pas librement échangeable. Les entreprises détenant des actifs numériques bloqués doivent déterminer si un ajustement de valorisation, une présentation distincte au bilan ou une information à fournir est nécessaire. Les auditeurs examinant les avoirs crypto devraient demander si des adresses dans le périmètre ont été signalées au cours de la période.

Tenue de registres au niveau des transactions pour les logiciels de comptabilité crypto

Un logiciel de comptabilité d'actifs numériques efficace doit faire plus que d'enregistrer le prix de revient et calculer les gains. Dans un contexte de sanctions, il doit étiqueter les UTXO ou transferts de tokens individuels au niveau de la transaction afin que toute interaction avec une adresse ultérieurement désignée puisse être identifiée rétroactivement. Si une entreprise a traité une transaction en janvier et que le portefeuille de la contrepartie a été ajouté à la liste SDN en février, elle doit pouvoir identifier rapidement cette exposition, la signaler à l'OFAC si nécessaire et ajuster ses livres pour refléter toute position bloquée ou potentiellement dépréciée. Une pile logicielle de comptabilité crypto qui agrège les soldes au niveau des portefeuilles sans provenance au niveau des transactions ne permettra pas ce type de piste d'audit rétroactive.

Obligations d'information et risque significatif

Pour les sociétés cotées et les fonds réglementés exposés aux actifs numériques, un incident lié à la SDN, qu'il s'agisse d'une transaction directe ou d'une exposition indirecte découverte via une chaîne de transferts, peut nécessiter une information en vertu des règles de la SEC ou de cadres équivalents selon la juridiction. Les directeurs financiers doivent s'assurer que leurs équipes juridiques et de conformité disposent de voies d'escalade claires lorsqu'un outil de filtrage on-chain signale une correspondance SDN, afin que la question de l'importance relative de l'information puisse être évaluée rapidement.

La posture répressive croissante de l'OFAC en matière de crypto

La désignation de Hebei Atun n'est pas un cas isolé. C'est la quatrième fois que l'OFAC inclut une adresse crypto dans une action au titre de l'EO 14059, un schéma qui signale une posture répressive qui mûrit plutôt qu'expérimentale. L'OFAC demande désormais systématiquement à ses équipes d'analyse blockchain d'identifier les adresses on-chain attribuables aux personnes désignées avant ou au moment de l'inscription. Il en résulte que les ajouts à la liste SDN arrivent de plus en plus pré-remplis avec des données de portefeuilles, raccourcissant le délai entre la désignation et l'obligation de conformité pour l'industrie.

Cela reflète la trajectoire observée dans d'autres catégories de répression de l'OFAC. L'agence a déjà sanctionné des mixeurs crypto, des plateformes d'échange aux contrôles LBC inadéquats et des réseaux utilisant des actifs numériques pour contourner les restrictions liées à l'Iran, à la Russie et à la Corée du Nord. Le volet répressif des stupéfiants, désormais ancré à la fois dans l'EO 14059 et le Kingpin Act, ajoute une dimension supplémentaire à un périmètre de sanctions déjà large. Les équipes de conformité qui traitent les sanctions crypto comme un sous-ensemble des obligations générales de l'OFAC, plutôt que comme un cas particulier spécialisé, sont mieux positionnées pour réagir à mesure que les désignations s'accumulent.

Plus tôt cette année, l'OFAC a sanctionné le réseau BitBank lié à l'affaire Zanjani IRGC, un autre cas où l'infrastructure d'actifs numériques était au centre de la désignation, et non accessoire. Les actions contre les réseaux de fentanyl suivent le même modèle.

Étapes pratiques pour les équipes de conformité et de comptabilité

Compte tenu de la nature strict-liability des sanctions de l'OFAC et de la fréquence croissante des inclusions d'adresses crypto sur la liste SDN, les équipes de conformité et de comptabilité devraient examiner sans délai les domaines suivants.

Infrastructure de filtrage

Le filtrage des portefeuilles doit être appliqué au moment de l'initiation de la transaction, et non rétrospectivement par lots. Chaque transfert entrant et sortant doit être vérifié par rapport à une copie à jour de la liste SDN, y compris toutes les adresses ajoutées lors du cycle de mise à jour le plus récent. Le filtrage des transactions doit également couvrir les adresses intermédiaires lorsque la plateforme peut les identifier, afin de détecter les fonds qui ont été fractionnés via des portefeuilles intermédiaires avant d'atteindre le VASP.

Configuration du logiciel de comptabilité crypto

Votre logiciel de comptabilité d'actifs numériques doit être configuré pour signaler et mettre en quarantaine toute transaction impliquant une adresse SDN connue. Le signalement doit empêcher la transaction d'être comptabilisée dans le grand livre général comme un échange ou un transfert normal jusqu'à ce que la conformité l'ait examinée et ait déterminé le traitement comptable approprié. Cela est particulièrement important compte tenu des implications en matière de juste valeur des actifs bloqués décrites ci-dessus.

Politique et escalade

Les politiques internes de LBC et de sanctions doivent mentionner explicitement les orientations spécifiques de l'OFAC en matière de crypto et définir ce qui se passe lorsqu'une correspondance est signalée : qui est notifié, dans quel délai, et qui décide si un rapport d'activité suspecte ou une auto-déclaration volontaire à l'OFAC est nécessaire. Les politiques rédigées avant que les adresses crypto ne deviennent des inclusions SDN courantes peuvent nécessiter une mise à jour pour refléter l'environnement répressif actuel.

Surveillance périodique de la liste SDN

L'OFAC publie les mises à jour de la liste SDN selon un calendrier irrégulier. La surveillance automatisée de ces mises à jour, avec une intégration le jour même dans les systèmes de filtrage, est la norme attendue des institutions financières réglementées. Les VASP opérant sous le cadre MSB de FinCEN devraient considérer cette attente comme également applicable à leurs opérations.

Questions fréquentes

Qu'est-ce qui déclenche une obligation de sanctions OFAC pour une entreprise crypto ?

Toute personne ou entité américaine ayant un lien avec les États-Unis qui traite, reçoit ou transmet de la valeur impliquant un portefeuille figurant sur la liste SDN est potentiellement en infraction avec la réglementation de l'OFAC. L'obligation est de nature strict-liability, ce qui signifie que l'intention ne constitue pas une défense. L'obligation s'attache au moment où une adresse de portefeuille est ajoutée à la liste SDN, et non à partir d'une date d'effet ultérieure.

Comment une entreprise doit-elle comptabiliser un actif numérique bloqué pour cause de sanctions ?

Un actif numérique bloqué ne doit pas être présenté à sa juste valeur de marché comme s'il était librement transférable. Les entreprises doivent déterminer si un ajustement de valorisation ou une information distincte est requis selon leur norme comptable applicable, l'ASC 820 sous les US GAAP ou l'IFRS 13 sous les IFRS, car l'actif ne présente pas les hypothèses de liquidité et de transférabilité intégrées à une mesure de juste valeur non restreinte.

Le chiffre de 14 millions de dollars représente-t-il des soldes actuels ou des flux cumulés ?

D'après les données sources, les 14 millions de dollars représentent les cryptos reçues cumulativement sur tous les portefeuilles liés à des entités désignées en vertu de l'EO 14059 et du Kingpin Act où une activité crypto a été documentée, et non les soldes actuellement dépensables. Une partie de ces fonds aura été déplacée, saisie ou reste détenue dans des portefeuilles désormais bloqués.

Les entreprises crypto non américaines sont-elles exposées à ces désignations OFAC ?

Toute entreprise ayant des flux de règlement en dollars américains, des investisseurs américains, des contreparties américaines ou une infrastructure basée aux États-Unis peut avoir un lien suffisant pour relever de la compétence de l'OFAC. Au-delà du droit américain, de nombreuses juridictions disposent de cadres de sanctions équivalents qui reprennent les désignations SDN. Les entreprises opérant hors des États-Unis devraient prendre leur propre conseil juridique sur la question de savoir si les obligations de l'OFAC s'appliquent et si des sanctions nationales parallèles renforcent la restriction.

Quels registres une entreprise doit-elle conserver lorsqu'elle bloque une transaction en raison d'une correspondance SDN ?

La réglementation de l'OFAC exige généralement que les entreprises conservent les registres des transactions bloquées pendant cinq ans après la date de la transaction et pendant un an après l'expiration de toute licence liée à la transaction. Les registres doivent inclure la date, le montant, les adresses impliquées, le résultat du filtrage et l'action entreprise. Ces registres peuvent faire l'objet d'un examen de l'OFAC et doivent être conservés dans un format pouvant être produit sur demande.

Source: Elliptic