Sanctions américaines contre l'administrateur du darknet Nemesis : alerte AML pour les cabinets comptables et directeurs financiers
L'Office of Foreign Assets Control du Trésor américain a désigné Behrouz Parsarad, un ressortissant iranien, comme unique administrateur de Nemesis, un marché darknet ayant traité des dizaines de millions de dollars de transactions illicites en cryptomonnaies. L'OFAC a simultanément ajouté 49 adresses de cryptomonnaies, 44 en Bitcoin et 5 en Monero, à la liste des ressortissants spécialement désignés (SDN). Pour les cabinets comptables et les directeurs financiers traitant des clients en actifs numériques, cette action crée des obligations de contrôle immédiates et élève le niveau d'exigence quant à ce qu'un logiciel comptable crypto robuste doit démontrer dans un contexte AML.
Ce que la désignation de Nemesis couvre
La plateforme et son envergure
Nemesis a été lancé en 2021 et a rapidement prospéré pour devenir l'un des marchés darknet occidentaux les plus importants. En 2024, il comptait plus de 150 000 utilisateurs enregistrés et plus de 1 100 vendeurs actifs. Les revenus provenaient des frais de transaction facturés aux vendeurs, et la plateforme gérait le trafic de drogue, les ventes de fentanyl, les faux documents d'identité et les outils de piratage. Parsarad contrôlait directement les portefeuilles de monnaie virtuelle de la plateforme, ayant ainsi la garde personnelle des recettes.
Le marché acceptait spécifiquement le Bitcoin et le Monero en raison de leurs propriétés perçues d'anonymat. Le travail de forensique en chaîne, conforme à la désignation de l'OFAC, a identifié des flux directs de fonds entre les vendeurs de Nemesis et des fabricants chinois de précurseurs de drogues, un lien qui connecte le marché à la chaîne d'approvisionnement plus large des opioïdes synthétiques que les agences d'application de la loi américaines ont priorisée.
Les 49 adresses de cryptomonnaies désignées
L'ajout de 49 adresses à la liste SDN par l'OFAC est opérationnellement significatif. Toute personne américaine, et toute entreprise non américaine qui compense des dollars américains ou opère sur les marchés américains, est interdite de transaction avec ces adresses. La désignation entraîne également un risque secondaire pour les entreprises de l'UE, étant donné que les cadres de sanctions parallèles de l'UE suivent souvent les actions de l'OFAC contre les infrastructures du darknet.
L'inclusion de Monero est notable. Son architecture de confidentialité rend le traçage plus difficile, mais les enquêteurs ont néanmoins pu attribuer les adresses à Parsarad. Ce constat signale aux équipes de conformité que même les portefeuilles de cryptomonnaies de confidentialité ne sont pas hors de portée réglementaire lorsque des ressources d'enquête sont concentrées.
L'action des forces de l'ordre ayant précédé les sanctions
Saisie de serveurs en mars 2024
Le 20 mars 2024, une opération coordonnée impliquant les forces de l'ordre américaines, allemandes et lituaniennes a saisi l'infrastructure serveur de Nemesis et confisqué environ 94 000 € (environ 102 000 USD) en cryptomonnaies liées à la plateforme. La saisie a fermé le marché mais n'a pas immédiatement arrêté Parsarad, qui aurait tenté de reconstruire en contactant d'anciens vendeurs. La désignation de l'OFAC est la couche d'application financière conçue pour couper cet effort de reconstitution en bloquant son accès aux réseaux financiers mondiaux.
Contexte dans les antécédents du Trésor en matière d'application du darknet
Le Trésor a précédemment sanctionné d'autres grandes plateformes du darknet, notamment en avril 2022 et avril 2023. La désignation de Nemesis poursuit ce schéma et reflète une stratégie soutenue de jumelage des démantèlements par les forces de l'ordre avec des sanctions financières pour empêcher les administrateurs de simplement réapparaître sur une nouvelle plateforme.
Selon le Financial Crimes Enforcement Network du Trésor, les marchés du darknet restent un canal de distribution clé pour les produits chimiques précurseurs du fentanyl et les équipements de fabrication. Ce cadrage positionne cette action non seulement comme une application de la loi sur les drogues, mais comme partie de la réponse du gouvernement américain aux opioïdes synthétiques, un mandat politiquement durable qui ne devrait pas réduire l'intensité des mesures d'application dans un avenir proche.
Le paysage plus large du darknet en 2024
Les marchés russophones et leur domination
Les marchés du darknet, dans leur ensemble, ont généré plus de 1,7 milliard USD de revenus en 2024, une légère augmentation par rapport à l'année précédente. Les plateformes russophones représentaient plus de 97 % des ventes de drogues illicites facilitées par les cryptomonnaies, principalement Bitcoin et TRON. Leur résilience est attribuée à un modèle de livraison par dépôt mort qui évite l'interception postale, à la production locale de drogues synthétiques comme l'alpha-PVP et la méphédrone, et à un approvisionnement constant en produits chimiques précurseurs provenant principalement de Chine. Seuls quatre des environ 20 marchés russophones ont cessé leurs activités au cours de l'année, et les administrateurs qui ferment permettent généralement aux utilisateurs de retirer leurs fonds, réduisant ainsi la dynamique d'escroquerie de sortie qui déstabilise les plateformes occidentales.
Depuis le démantèlement de Hydra Market en avril 2022, aucune plateforme russophone majeure du darknet n'a été ciblée avec succès par les forces de l'ordre. Cette asymétrie des mesures d'application est importante pour la modélisation des risques : l'environnement de menace pour les institutions financières occidentales est façonné autant par l'écosystème russophone que par des plateformes comme Nemesis.
Turbulence sur les marchés occidentaux du darknet
Les marchés occidentaux ont connu une année 2024 mouvementée. Bohemia Market et Cannabia Market ont disparu en janvier dans des circonstances confirmées plus tard par les autorités néerlandaises comme faisant partie d'une enquête active. Incognito Market s'est effondré en mars lorsque son administrateur a tenté de faire chanter les utilisateurs avant de fermer ; la personne derrière cela, un ressortissant taïwanais identifié comme Rui-Siang Lin, a été arrêtée en mai 2024. Cypher Market et GoFish Market ont également fermé au cours de l'année. Un développement structurel notable a été la première fusion documentée entre deux plateformes du darknet : SuperMarket a été absorbée par DrugHub. Un marché uniquement sur Telegram, Si Market, a également émergé, hébergeant plus de 40 vendeurs à la fin de l'année, indiquant une migration du commerce illicite vers les infrastructures de messagerie chiffrée.
Ces changements importent pour les équipes de conformité car ils affectent où les outils de forensique en chaîne doivent se concentrer. Alors que les marchés occidentaux du darknet se fragmentent, les schémas de transactions associés aux flux illicites deviennent moins concentrés et plus difficiles à signaler via un simple contrôle des contreparties.
Implications de conformité AML et sanctions pour les cabinets comptables et les directeurs financiers
Exigence immédiate de contrôle SDN
Les 49 adresses nouvellement désignées doivent être contrôlées par rapport à tout historique de transactions en actifs numériques que votre cabinet gère pour le compte de clients. Ce n'est pas une étape discrétionnaire de meilleures pratiques : les sanctions de l'OFAC créent une responsabilité stricte, ce qui signifie que la bonne foi n'est pas une défense complète si une transaction interdite est traitée. Les cabinets utilisant des logiciels comptables crypto devraient vérifier que leurs outils tirent les données SDN mises à jour et signalent les correspondances avant que les transactions soient comptabilisées ou rapprochées.
Le défi pratique du contrôle ici est que les adresses Bitcoin et Monero sont impliquées. La plupart des logiciels comptables d'actifs numériques traitent adéquatement le contrôle des adresses Bitcoin, mais les fonctionnalités de confidentialité de Monero signifient que les données d'attribution peuvent être en retard par rapport aux mises à jour de l'OFAC. Les cabinets devraient confirmer auprès de leurs fournisseurs de données à quelle vitesse les adresses Monero nouvellement désignées se propagent dans les bases de données de contrôle.
Intégration des clients et diligence raisonnable continue
Le cas Nemesis illustre un schéma qui apparaît à plusieurs reprises dans les mesures d'application de l'OFAC : une plateforme opère pendant des années, accumule une large base d'utilisateurs, et seulement ensuite reçoit une désignation formelle. Pour les cabinets comptables avec des clients actifs en cryptomonnaies, cela signifie que le risque n'est pas limité à transiger avec une adresse sanctionnée connue aujourd'hui. Il s'étend aux transactions historiques qui peuvent avoir touché des portefeuilles de la plateforme avant la date de désignation.
Les cabinets devraient considérer si leur logiciel comptable d'actifs numériques existant fournit un contrôle rétrospectif des adresses, et si les lettres de mission avec des clients actifs en crypto incluent des dispositions pour re-contrôler les données de grand livre historiques lorsque de nouvelles désignations de l'OFAC sont émises. Les clients dans les paiements, les opérations d'échange ou la DeFi sont particulièrement exposés compte tenu du volume et de la vélocité de leurs flux de transactions.
Preuves en chaîne et leurs implications comptables
Les liens en chaîne identifiés entre les vendeurs de Nemesis et les fabricants chinois de précurseurs de drogues rappellent que les données blockchain sont un registre de preuves persistant. Pour les directeurs financiers et les équipes financières, cela a deux implications. Premièrement, cela valide la valeur d'enquête de l'analyse blockchain pour les revues de conformité internes. Deuxièmement, cela souligne que tout flux illicite touchant les adresses d'un client laisse une trace permanente, que les régulateurs et les procureurs peuvent reconstruire bien après les faits.
D'un point de vue des normes comptables, les actifs détenus ou liés à des portefeuilles sanctionnés peuvent devoir être évalués pour dépréciation ou radiés entièrement. Selon le cadre applicable, qu'il s'agisse des US GAAP sous ASC 820 mesure de la juste valeur ou des IFRS, la restriction légale imposée à ces actifs par une désignation de sanctions est un facteur dans la détermination de leur valeur recouvrable. Les cabinets conseillant des clients qui détenaient des positions sur ou connectées à l'infrastructure Nemesis doivent évaluer cela rapidement.
Obligations de déclaration et de divulgation
Les personnes américaines qui détiennent des actifs dans des comptes bloqués sont tenues de les déclarer à l'OFAC. Les cabinets comptables qui identifient un actif bloqué lors d'une mission ont des responsabilités de conseil pour signaler cela au client et documenter l'identification dans le dossier de travail. Le défaut de déclarer les actifs bloqués est en soi une violation des sanctions.
Pour les cabinets basés dans l'UE, la question parallèle est de savoir si des désignations équivalentes de l'UE ou des États membres suivent. Étant donné la nature transfrontalière du démantèlement de Nemesis, qui impliquait les autorités allemandes et lituaniennes, il serait prudent de surveiller les registres de sanctions de l'UE pour des entrées correspondantes. Les cabinets opérant sous des cadres de conformité adjacents à MiCA devraient traiter la désignation de l'OFAC comme un déclencheur pour leurs propres procédures de réévaluation des risques, même avant qu'une désignation de l'UE ne soit confirmée.
Des processus robustes de rapport de conformité crypto, soutenus par un logiciel comptable crypto performant, sont la fondation opérationnelle pour gérer ce type d'exposition aux sanctions en évolution rapide. Les cabinets qui s'appuient sur un rapprochement manuel par feuille de calcul sont structurellement incapables de contrôler au niveau de l'adresse avec la rapidité que l'application de l'OFAC exige désormais.
Pour une vue d'ensemble de la façon dont les schémas de criminalité financière remodèlent la charge de conformité pour les cabinets comptables, voir notre couverture de comment les cabinets comptables répondent aux tendances de la criminalité crypto en col blanc. La désignation de Nemesis suit également un schéma récent du Trésor utilisant des outils spécifiques à la crypto contre des acteurs iraniens, comme détaillé dans notre article précédent sur les sanctions du Trésor américain contre des entreprises iraniennes acceptant le Bitcoin pour le passage d'Ormuz.
Questions fréquemment posées
Que signifie la désignation de Behrouz Parsarad par l'OFAC en termes pratiques pour un cabinet comptable américain ?
Toute transaction qui touche l'une des 49 adresses de cryptomonnaies désignées est désormais interdite. Les cabinets comptables américains doivent immédiatement contrôler les grands livres d'actifs numériques des clients par rapport à la liste SDN mise à jour, documenter ce contrôle et conseiller aux clients toute correspondance sans délai. Traiter ou faciliter une transaction impliquant une adresse bloquée, même sans le savoir, peut entraîner une action d'application de l'OFAC.
Les cabinets comptables basés dans l'UE sont-ils affectés par une désignation de l'OFAC américain ?
Directement, la juridiction de l'OFAC s'applique aux personnes et entités américaines. Cependant, les cabinets de l'UE qui compensent des dollars américains, entretiennent des relations de correspondance bancaire avec des institutions américaines ou gèrent des clients basés aux États-Unis ont une exposition indirecte. Étant donné que les autorités allemandes et lituaniennes ont participé à la saisie du serveur Nemesis, des désignations parallèles de l'UE sont plausibles. Les cabinets de l'UE devraient surveiller leurs propres registres de sanctions et traiter l'action de l'OFAC comme un déclencheur pour une revue interne des risques dès maintenant.
Comment un directeur financier devrait-il traiter les actifs numériques potentiellement liés à une plateforme sanctionnée au bilan ?
Tout actif numérique détenu dans des portefeuilles apparaissant sur la liste SDN, ou pouvant être tracé vers une infrastructure sanctionnée, est légalement restreint. Selon les US GAAP et IFRS, les restrictions légales sur un actif sont pertinentes pour sa valeur comptable et sa recouvrabilité. Un directeur financier devrait travailler avec son auditeur pour évaluer si ces actifs nécessitent une dépréciation ou une radiation, et si des obligations de divulgation sont déclenchées en vertu des normes d'information financière applicables.
L'architecture de confidentialité de Monero crée-t-elle un risque de conformité supplémentaire par rapport au Bitcoin ?
Oui, au niveau opérationnel. Les adresses Bitcoin sont pseudonymes et relativement simples à contrôler par rapport aux listes SDN. Les fonctionnalités de confidentialité de Monero retardent l'attribution, ce qui signifie que les adresses Monero nouvellement désignées peuvent ne pas se propager aussi rapidement dans les bases de données de contrôle. Les cabinets gérant des soldes clients libellés en Monero devraient confirmer directement auprès de leurs fournisseurs de données et de logiciels à quelle vitesse les mises à jour SDN sont reflétées et documenter cette confirmation dans le cadre de leur dossier de conformité.
Quelle action un cabinet comptable devrait-il entreprendre si des transactions client historiques sont trouvées avoir touché des adresses liées à Nemesis ?
Le cabinet devrait immédiatement notifier le client et documenter la découverte dans le dossier de mission. Selon la juridiction du cabinet et l'ampleur de l'exposition, une auto-divulgation volontaire à l'OFAC peut être appropriée et est généralement traitée plus favorablement qu'une violation découverte. Un conseil juridique ayant une expertise en sanctions devrait être engagé avant toute divulgation. Le cabinet devrait également revoir ses politiques AML pour déterminer si un rapport d'activité suspecte est requis en vertu des règles FinCEN ou équivalentes.
Source : TRM Labs