Le 21e paquet de sanctions de l'UE contre la Russie cible les plateformes crypto : ce que les cabinets comptables et les directeurs financiers doivent faire maintenant

Le 23 juillet 2026, l'Union européenne a adopté son 21e paquet de sanctions contre la Russie, et pour l'industrie crypto, cela marque un changement qualitatif. Le paquet ne se contente pas d'ajouter plus de noms aux listes existantes. Il introduit un mécanisme juridique sans précédent qui pourrait couper des juridictions entières de pays tiers du marché crypto de l'UE, et il soumet 14 plateformes de services liés à la crypto à une interdiction immédiate de transaction. Les cabinets comptables, les directeurs financiers et les responsables de la conformité dont les clients touchent aux actifs numériques doivent comprendre à la fois les restrictions immédiates et le risque structurel que ce paquet crée pour l'avenir.

Ce que contient réellement le 21e paquet

Ce paquet est le plus important cycle de listages liés à la Russie par l'UE en quatre ans, avec 218 désignations individuelles et d'entités au total. Son ampleur est vaste : gel des avoirs de 94 banques et grandes institutions financières, interdictions de transaction étendues à 33 établissements de crédit et financiers russes supplémentaires, les déconnectant effectivement de SWIFT, et des mesures ciblant une banque kirghize liée au système de messagerie financière SPFS de la Russie. Sur l'énergie, le plafond du prix du pétrole est gelé à 44,10 $ le baril jusqu'au 15 juillet 2027, et 41 navires supplémentaires de la flotte fantôme ont été sanctionnés. Les listages du complexe militaro-industriel comptent 56, dont 37 sont directement liés à la production de drones à longue portée.

Pour la crypto spécifiquement, trois mesures distinctes méritent une attention particulière des équipes de conformité et de finance.

Interdictions de transaction sur 14 plateformes crypto

L'UE a appliqué des interdictions de transaction à 14 plateformes de services liés à la crypto opérant dans six juridictions : Géorgie, Panama, Émirats arabes unis, Îles Marshall, Kirghizistan et Biélorussie. Ce ne sont pas des listages de gel des avoirs au sens traditionnel. L'interdiction de transaction interdit à toute personne ou entité de l'UE de faire affaire avec ces plateformes, quel que soit le type d'actif ou la taille de la transaction. Selon le Conseil, les plateformes nommées ont servi de canaux pour les entités russes cherchant à déplacer des fonds pour contourner les restrictions de sanctions existantes.

Le nouveau mécanisme d'interdiction des pays tiers

L'élément le plus significatif sur le plan structurel est un mécanisme juridique que l'UE a créé mais pas encore déployé. Il permet à l'UE d'interdire toutes les transactions entre les opérateurs de l'UE et tout fournisseur de services d'actifs numériques situé dans un pays tiers qui héberge des services utilisés par la Russie pour contourner les sanctions de l'UE. Le seuil d'activation est juridictionnel : si un pays est évalué comme hébergeant des fournisseurs de crypto qui facilitent le contournement des sanctions de l'UE, l'UE peut imposer une restriction générale sur les services d'actifs numériques impliquant toute cette juridiction. Aucun pays spécifique n'a encore été interdit sous ce mécanisme, mais son existence change le calcul du risque pour tout PSAC de l'UE ou toute institution financière basée dans l'UE traitant avec des contreparties crypto hors UE.

Extensions des interdictions de propriété

Le paquet élargit également les restrictions existantes sur les ressortissants et entités russes détenant des portefeuilles, comptes ou services de garde d'actifs numériques enregistrés dans l'UE. L'extension couvre tout autre type de service d'actifs numériques, comblant les lacunes qu'une lecture étroite des règles précédentes aurait pu permettre.

Pourquoi cela va au-delà des plateformes nommées

La tâche de conformité immédiate est claire : filtrer tous les contreparties existants et potentiels par rapport aux 14 plateformes nouvellement désignées et s'assurer qu'aucune transaction de personne de l'UE n'est traitée. Mais le risque plus durable est le mécanisme au niveau de la juridiction.

Risque de contrepartie accru dans les juridictions à forte exposition

Les PSAC traitant avec des fournisseurs de services d'actifs virtuels hors UE ont déjà des obligations en vertu du règlement de l'UE sur le transfert de fonds, qui peut exiger une diligence raisonnable renforcée pour les relations de contrepartie dans les pays tiers. Cela inclut l'examen du statut réglementaire de la contrepartie, de sa structure de propriété, de son exposition juridictionnelle et d'autres facteurs de risque. Le 21e paquet amplifie ces obligations car une juridiction hébergeant une plateforme de contournement sanctionné pourrait désormais devenir soumise à une interdiction générale, rompant toute relation d'affaires avec des entités de l'UE du jour au lendemain. Les programmes de conformité aux sanctions faibles dans les PSAC correspondants ou contreparties ne sont plus seulement un risque de réputation ; ils sont un déclencheur potentiel de perte totale d'accès au marché de l'UE.

Relation avec MiCA

Il est tentant de lire ces mesures à travers le prisme du règlement sur les marchés de crypto-actifs, qui établit le cadre d'autorisation et de fonctionnement pour les entreprises crypto de l'UE. Le lien existe, mais les deux régimes fonctionnent sur des voies différentes. MiCA régit si une entreprise peut offrir des services d'actifs numériques dans l'UE et à quelles conditions. Le paquet de sanctions opère en vertu du droit des mesures restrictives de l'UE et cible spécifiquement le risque de contournement des sanctions. Les obligations de conformité qui découlent de ce paquet se situent dans les cadres AML/CFT, les programmes de filtrage des sanctions et les procédures du règlement sur le transfert de fonds, et non dans les dossiers d'autorisation MiCA. Les entreprises doivent être claires sur quelle fonction de contrôle possède chaque obligation. Pour des conseils pratiques sur les exigences de conformité MiCA pour les PSAC, les deux cadres doivent fonctionner en parallèle sans être confondus.

Implications comptables et d'audit

Pour les cabinets comptables conseillant des clients qui opèrent ou investissent dans des actifs crypto, le 21e paquet crée plusieurs tâches immédiates et prospectives.

Exposition aux sanctions au bilan

Tout actif numérique détenu par un client de l'UE qui peut être retracé à une transaction avec une plateforme désormais interdite doit être évalué pour dépréciation et recouvrabilité. Les actifs bloqués ou restreints peuvent nécessiter une reclassification. Selon les IFRS, un actif qui ne peut pas être transféré, racheté ou autrement utilisé peut perdre ses critères de reconnaissance en tant que détention liquide ou quasi-liquide. Les auditeurs doivent demander des listes de contreparties et des registres de transactions mis à jour couvrant la période avant la date d'entrée en vigueur du 23 juillet 2026, en particulier pour les clients opérant dans les six juridictions nommées.

Considérations de continuité d'exploitation pour les PSAC exposés

Un PSAC qui tire une part importante de ses revenus de transactions avec des plateformes désormais soumises à l'interdiction de transaction fait face à un déclencheur potentiel de continuité d'exploitation. Si le modèle d'affaires d'un client dépend de contreparties en Géorgie, au Panama, aux Émirats arabes unis, aux Îles Marshall, au Kirghizistan ou en Biélorussie, l'évaluation des risques de l'auditeur devrait inclure un scénario dans lequel le mécanisme d'interdiction des pays tiers est activé contre une ou plusieurs de ces juridictions. Ce scénario n'a pas besoin d'être considéré comme probable pour être pertinent à divulguer ; c'est une incertitude matérielle qui doit être documentée.

Actions pour les directeurs financiers

Les directeurs financiers d'entreprises ayant des positions de trésorerie en actifs numériques ou des entreprises qui traitent des paiements crypto doivent effectuer une analyse des écarts immédiate dans trois domaines. Premièrement, le filtrage des contreparties : y a-t-il des rails de paiement, fournisseurs de liquidité ou bureaux de gré à gré existants connectés aux 14 plateformes nommées ? Deuxièmement, la cartographie juridictionnelle : l'entreprise a-t-elle des activités matérielles avec des fournisseurs de services crypto dans les six juridictions listées, et quelle est la contingence si ces juridictions font face à une interdiction plus large ? Troisièmement, la documentation des contrôles internes : les procédures de conformité aux sanctions pour les transactions crypto doivent être mises à jour pour refléter le nouveau mécanisme et être documentées pour l'audit. Les entreprises qui utilisent déjà des cadres robustes de rapport de conformité crypto trouveront cet exercice plus rapide ; celles sans flux de travail structurés font face à une tâche de remédiation plus urgente. Le modèle plus large des régulateurs utilisant les sanctions pour cibler les opérateurs de plateformes, pas seulement les mauvais acteurs individuels, est également un contexte pertinent de sanctions de l'UE et obligations de rapport sur les actifs numériques vu dans les actions d'application précédentes.

Conformité opérationnelle : ce qui doit changer maintenant

L'interdiction de transaction prend effet immédiatement à compter de la date d'adoption du paquet. Aucune période de transition n'est prévue pour les relations en cours avec les 14 plateformes nommées. Les étapes pratiques pour les équipes de conformité sont urgentes.

Mises à jour du filtrage et de la surveillance

Les listes de filtrage des sanctions doivent être mises à jour pour inclure les 14 plateformes crypto nouvellement désignées. Étant donné que ces entités opèrent dans plusieurs juridictions et peuvent utiliser des adresses de portefeuille et noms d'entité variés, les entreprises doivent vérifier que leurs outils de filtrage capturent tous les identifiants connus pour chaque inscription, pas seulement le nom de l'entité légale. Les règles de surveillance des transactions doivent également être examinées pour tout modèle d'activité associé aux six juridictions, compte tenu du potentiel d'activation du mécanisme des pays tiers sans préavis prolongé.

Diligence raisonnable client pour les relations avec les PSAC des pays tiers

Le règlement sur le transfert de fonds exige déjà des PSAC de l'UE d'appliquer une diligence raisonnable renforcée aux relations avec les PSAC de pays tiers lorsque les facteurs de risque sont élevés. Le 21e paquet ajoute une nouvelle dimension de risque : la localisation juridictionnelle de la PSAC contrepartie a désormais une signification réglementaire directe, non seulement comme indicateur de risque, mais comme déclencheur potentiel d'une interdiction générale. Les entreprises doivent documenter la juridiction de chaque contrepartie PSAC hors UE dans leurs livres et attribuer un niveau de risque qui reflète l'exposition actuelle aux sanctions de cette juridiction.

Tenue de registres et pistes d'audit

En cas d'enquête sur les sanctions, la charge de prouver qu'une entreprise a pris des mesures raisonnables pour identifier et éviter les transactions interdites incombe à l'entreprise. Les enregistrements contemporains des décisions de filtrage, des protocoles d'escalade et des évaluations de contrepartie sont essentiels. Un logiciel de comptabilité crypto qui fournit des pistes d'audit granulaires au niveau des transactions et prend en charge les flux de travail de filtrage des sanctions est directement pertinent ici. Les entreprises sans cette capacité portent un risque opérationnel que ce paquet a rendu matériellement plus grand.

Le signal réglementaire plus large

Ce paquet fait partie d'une trajectoire claire. L'UE est passée de la sanction des Russes individuels et de leurs actifs à la sanction de l'infrastructure qui permet le contournement, y compris les plateformes qui peuvent n'avoir aucune propriété russe mais qui ont permis à des entités russes d'utiliser leurs services. Le mécanisme d'interdiction des pays tiers va encore plus loin, créant la possibilité d'une exclusion juridictionnelle des marchés crypto de l'UE en fonction de ce que d'autres opérateurs dans cette juridiction font. Pour les cabinets comptables et les directeurs financiers, la leçon pratique est que le risque de sanctions dans l'espace crypto n'est plus confiné aux listes de noms d'individus ou d'entités. Il s'étend maintenant aux contreparties, à leurs juridictions et, par extension, aux entreprises qui les servent sans contrôles adéquats.

Questions fréquemment posées

Quelles sont les juridictions couvertes par les 14 interdictions de plateformes ?

Les 14 plateformes de services liés à la crypto soumises à des interdictions de transaction opèrent en Géorgie, au Panama, aux Émirats arabes unis, aux Îles Marshall, au Kirghizistan et en Biélorussie. Les personnes et entités de l'UE sont interdites de faire affaire avec l'une des plateformes nommées, quel que soit l'endroit où se trouve la partie de l'UE.

Le mécanisme d'interdiction des pays tiers a-t-il déjà été utilisé ?

Non. L'UE a créé la base juridique pour les interdictions des pays tiers sur les services d'actifs numériques dans le 21e paquet, mais n'a désigné aucun pays sous ce mécanisme à la date d'adoption du paquet, le 23 juillet 2026. Son existence signifie que le risque est latent et doit être pris en compte immédiatement dans les évaluations du risque de contrepartie.

Comment cela interagit-il avec l'autorisation MiCA ?

Les deux cadres fonctionnent séparément. MiCA régit l'autorisation et la conduite des fournisseurs de services d'actifs numériques dans l'UE. Les mesures de sanctions du 21e paquet opèrent en vertu du droit des mesures restrictives de l'UE et créent des obligations dans les domaines du filtrage des sanctions, des contrôles AML et de la conformité au règlement sur le transfert de fonds. Une entreprise autorisée MiCA a toujours besoin de procédures de conformité aux sanctions distinctes et dédiées.

Que doivent faire les auditeurs lorsqu'un client a des transactions avec des plateformes nommées ?

Les auditeurs doivent demander des registres complets de transactions et des données de contrepartie couvrant la période jusqu'au et après le 23 juillet 2026. Tout actif lié à des transactions avec des plateformes désignées doit être évalué pour recouvrabilité et reclassification potentielle. Si l'exposition est matérielle, des divulgations de continuité d'exploitation peuvent être justifiées en fonction de la situation financière globale du client.

L'extension de l'interdiction de propriété affecte-t-elle les fournisseurs de garde basés dans l'UE ?

Oui. L'extension des interdictions existantes signifie que tout service d'actifs numériques offert par un fournisseur enregistré dans l'UE, pas seulement les portefeuilles et les comptes de garde, est désormais couvert par les restrictions sur la propriété et le contrôle russes. Les entreprises de garde de l'UE et d'autres PSAC doivent examiner leur base de clients par rapport à la portée de l'interdiction mise à jour et s'assurer que des procédures de diligence raisonnable renforcée sont en place pour tout compte qui pourrait être détenu ou contrôlé par une partie russe sanctionnée.

Source : Chainalysis