21e paquet de sanctions de l'UE contre la Russie : 14 plateformes crypto désignées et un nouveau pouvoir d'interdiction à l'échelle d'un pays

L'Union européenne a adopté son 21e paquet de sanctions visant la Russie le 23 juillet 2026, et pour l'industrie des crypto-actifs, les implications sont immédiates. Quatorze plateformes de services crypto nommément désignées font face à une interdiction totale de transactions à partir du 23 août, et Bruxelles a simultanément obtenu une toute nouvelle autorité pour interdire toutes les transactions crypto avec un pays tiers entier si cette juridiction est considérée comme protégeant systématiquement la Russie des sanctions de l'UE. Pour les VASP de l'UE, les institutions financières, ainsi que les cabinets comptables et les directeurs financiers qui les conseillent, ce paquet soulève des obligations concrètes et un ensemble de risques prospectifs qui nécessitent une action immédiate.

Ce que le 21e paquet de sanctions fait réellement

Le Conseil de l'Union européenne a approuvé le paquet le 23 juillet 2026. Il entre en vigueur le 23 août 2026, une fenêtre de mise en œuvre de 30 jours que les équipes de conformité doivent traiter comme une échéance stricte plutôt que comme une période de grâce.

Les 14 plateformes de services crypto désignées

Le paquet nomme 14 plateformes de services crypto hébergées dans plusieurs pays tiers. Les juridictions désignées couvrent la Géorgie, le Panama, les Émirats arabes unis, les Îles Marshall, le Kirghizistan, la Biélorussie, le Nigeria et d'autres localisations africaines. À partir du 23 août, les VASP réglementés par l'UE et les institutions financières sont interdits d'engager toute transaction ou relation commerciale avec ces entités.

Plusieurs des plateformes désignées, dont HTX, Bitpapa et EXMO, figuraient déjà sur les registres de sanctions du Royaume-Uni. Ce chevauchement est significatif pour les entreprises opérant sous les cadres réglementaires de l'UE et du Royaume-Uni : les entités à double juridiction doivent filtrer simultanément par rapport aux deux listes et documenter leur posture de conformité sous chaque régime indépendamment. L'ajout de ces plateformes à la liste de l'UE approfondit l'alignement transjuridictionnel entre Bruxelles et Londres, une tendance que les cabinets comptables conseillant des clients doublement enregistrés devraient intégrer dans la conception de leur programme de conformité.

Le réseau A7 et le stablecoin en roubles A7A5

Deux des désignations, couvrant A7 Nigeria et A7 Africa, étendent les sanctions antérieures de l'UE sur le réseau financier A7 basé au Kirghizistan. Ce réseau est lié à un stablecoin libellé en roubles connu sous le nom d'A7A5, que la Russie a utilisé comme canal d'évasion des sanctions. L'UE, les États-Unis et le Royaume-Uni ont tous pris des mesures coordonnées contre le stablecoin A7A5 et les bourses qui ont facilité les transactions via celui-ci. Selon des rapports publiés, cette pression coordonnée a entraîné une chute brutale des volumes de transactions A7A5 au cours de l'année écoulée.

Cela est pertinent au-delà des désignations spécifiques. Cela illustre que les sanctions ciblées sur l'infrastructure on-chain, lorsqu'elles sont soutenues par des capacités d'analyse de la blockchain, peuvent perturber de manière significative les réseaux d'évasion. Pour les entreprises évaluant leurs propres cadres de comptabilité des stablecoins et de risque de contrepartie, le cas A7A5 est un précédent vivant : les stablecoins libellés en roubles ou autrement opaques acheminés via des juridictions à plus haut risque justifient une diligence raisonnable renforcée, qu'une désignation spécifique soit en place ou non.

Le nouveau pouvoir d'interdiction à l'échelle d'un pays

L'élément le plus novateur du 21e paquet est structurel plutôt que transactionnel. L'UE s'est accordé le pouvoir de désigner un pays tiers entier comme ayant « échoué systématiquement et de manière persistante » à empêcher son secteur des crypto-actifs de nuire aux sanctions de l'UE contre la Russie. Une fois qu'un pays reçoit cette désignation, toutes les transactions entre les entités de l'UE et tout fournisseur de services crypto situé dans cette juridiction seraient interdites purement et simplement, pas seulement les transactions avec des entreprises nommées.

Aucune désignation de pays immédiate, mais un signal clair

Le paquet actuel établit la base juridique pour les interdictions à l'échelle d'un pays sans nommer de pays spécifique pour l'instant. Bruxelles a indiqué que cette autorité est destinée en partie à dissuader, le Kirghizistan étant cité comme une juridiction que l'UE a en tête, compte tenu de son historique d'hébergement de plateformes crypto utilisées pour l'évasion des sanctions russes.

L'absence de désignation immédiate n'élimine pas l'obligation de conformité. Tout VASP ou institution financière de l'UE ayant une exposition client ou contrepartie aux pays tiers identifiés, y compris la Géorgie, le Panama, les Émirats arabes unis, les Îles Marshall, le Kirghizistan, la Biélorussie et le Nigeria, devrait désormais traiter cette exposition comme un risque élevé en attendant une action future au niveau du pays. Si une désignation à l'échelle d'un pays suit, les entreprises qui n'ont pas déjà cartographié leur exposition seront prises au dépourvu sans marge de remédiation.

Implications comptables et de reporting du nouveau pouvoir

Du point de vue du reporting financier, l'existence d'un nouveau pouvoir de sanctions non déclenché crée une question de passif éventuel. Les entreprises ayant une exposition de contrepartie matérielle à des juridictions à risque peuvent devoir déterminer si cette exposition justifie une divulgation dans leurs comptes en vertu d'IAS 37 ou de normes équivalentes, en particulier si une désignation de pays forcerait la fin rapide des relations existantes. Les auditeurs examinant les clients axés sur la crypto devraient demander à la direction de prouver comment elle a évalué et quantifié cette exposition.

Pour les directeurs financiers, la question pratique est de savoir si les logiciels actuels de tenue de livres crypto et les systèmes de logiciels de comptabilité des actifs numériques sont capables de marquer les transactions par juridiction de contrepartie et de signaler celles qui touchent des géographies désignées ou à risque. Si ce n'est pas le cas, cet écart doit être comblé avant le 23 août.

Ce que les équipes de conformité doivent faire avant le 23 août

La date d'entrée en vigueur est fixe. Les étapes suivantes reflètent les actions pratiques que les entreprises réglementées par l'UE et leurs conseillers devraient entreprendre dans le temps disponible.

Filtrage immédiat contre les 14 entités nommées

Les VASP de l'UE et les institutions financières doivent mettre à jour leurs listes de filtrage des sanctions pour inclure les 14 plateformes désignées avant le 23 août. Toute relation commerciale existante avec ces entités doit être identifiée et résiliée, ou à tout le moins suspendue en attendant un examen juridique, avant la date d'entrée en vigueur. Cela s'applique à la fois aux relations directes et à l'exposition indirecte via des arrangements de correspondants ou de fournisseurs de liquidité.

Pour les cabinets comptables fournissant un soutien de conformité externalisé ou AML aux clients crypto, la date limite du 23 août représente une obligation de service client. Les cabinets devraient contacter proactivement les clients concernés maintenant pour confirmer que les listes de filtrage sont mises à jour et que toute relation signalée est escaladée vers un conseiller juridique.

Cartographier l'exposition aux pays tiers

Au-delà des 14 entités nommées, l'existence du nouveau pouvoir d'interdiction à l'échelle d'un pays rend essentiel pour les équipes de conformité de construire une image complète de leur exposition aux juridictions à risque. Cela signifie examiner les données d'onboarding des clients, l'historique des transactions et les relations de contrepartie VASP pour identifier l'ampleur et la nature de tout lien avec la Géorgie, le Panama, les Émirats arabes unis, les Îles Marshall, le Kirghizistan, la Biélorussie et le Nigeria.

Cet exercice n'est pas simplement une tâche de conformité aux sanctions. Il alimente directement la section des risques de l'audit interne d'une entreprise et tout audit externe ou examen réglementaire. Les entreprises qui peuvent produire une carte d'exposition géographique bien documentée seront mieux positionnées pour démontrer qu'elles disposent de dispositifs de surveillance et de filtrage adéquats.

Réévaluer les dispositifs de surveillance et de filtrage

L'examen de l'exposition aux pays tiers devrait alimenter une réévaluation de l'adéquation des configurations existantes de filtrage et de surveillance des transactions. Les équipes de conformité devraient confirmer que leurs systèmes peuvent identifier à la fois l'exposition directe aux entités sanctionnées et l'exposition indirecte, par exemple lorsqu'un VASP de contrepartie d'un client a lui-même transigé avec une plateforme sanctionnée. Cette approche de filtrage en couches est de plus en plus attendue par les superviseurs de l'UE et est cohérente avec l'approche basée sur le risque requise par le cadre AML de l'UE.

Pour les entreprises utilisant un logiciel de comptabilité crypto pour gérer les portefeuilles clients, la question est de savoir si ce logiciel fait remonter les métadonnées au niveau de la juridiction en même temps que les données de transaction. Si ce n'est pas le cas, des processus manuels ou des sources de données supplémentaires seront nécessaires pour combler l'écart jusqu'à ce que les capacités du logiciel soient mises à jour.

Contexte plus large : alignement avec le Royaume-Uni et dimension des sanctions américaines

Les désignations de l'UE de HTX, Bitpapa et EXMO s'alignent sur les listes de sanctions existantes du Royaume-Uni. Cette convergence entre les listes de sanctions de l'UE et du Royaume-Uni reflète une dynamique réglementaire post-Brexit plus large où les deux régimes évoluent en parallèle sur l'application liée à la Russie, même sans mécanismes de coordination formels. Pour les entreprises réglementées dans les deux juridictions, l'implication pratique est que les programmes de conformité doivent être conçus pour satisfaire les deux listes simultanément, et non les traiter comme interchangeables.

Les États-Unis ont également pris des mesures de sanctions contre les entités liées au réseau A7 et l'infrastructure du stablecoin en roubles par le biais de l'Office of Foreign Assets Control (OFAC). Les entreprises opérant dans les juridictions de l'UE, du Royaume-Uni et des États-Unis devraient confirmer que leur cadre de conformité aux sanctions couvre les trois listes, et que leur logiciel de comptabilité crypto est capable de faire remonter l'une des 14 entités de l'UE nouvellement désignées si elles apparaissent dans les données de transaction. Vous pouvez en savoir plus sur les récentes actions de sanctions crypto du Trésor américain dans notre couverture antérieure des sanctions du Trésor américain contre des entreprises utilisant Bitcoin pour le passage d'Hormuz, qui illustre comment les sanctions crypto multijuridictionnelles coordonnées fonctionnent en pratique.

Pendant ce temps, l'environnement législatif aux États-Unis reste instable. La loi CLARITY, qui établirait un cadre fédéral complet pour la structure du marché des crypto-actifs, restait en suspens au Sénat début août 2026, avec des perspectives incertaines avant la pause d'août. Les implications pour la comptabilité des stablecoins de cette stagnation sont couvertes dans notre analyse antérieure des conséquences du retard de la loi CLARITY sur la comptabilité des stablecoins et la comptabilité DeFi.

Implications pour la comptabilité des stablecoins et les portefeuilles d'actifs numériques

Les désignations du stablecoin en roubles A7A5 portent un message spécifique pour toute entreprise impliquée dans la comptabilité des stablecoins. Les stablecoins ne sont pas intrinsèquement des instruments à plus faible risque du point de vue des sanctions. Si un stablecoin est émis par ou acheminé via une entité ou une juridiction sanctionnée, détenir ou transiger ce stablecoin comporte la même exposition juridique que tout autre instrument financier sanctionné. Les entreprises devraient examiner leurs avoirs et flux en stablecoins, y compris toute comptabilité USDC ou autres processus de comptabilité des stablecoins, pour confirmer qu'il n'y a pas d'exposition indirecte à une infrastructure sanctionnée.

Les directeurs financiers gérant des trésoreries d'actifs numériques devraient s'assurer que le logiciel de comptabilité d'actifs numériques qu'ils utilisent capture la provenance de l'émetteur et de la plateforme du stablecoin, pas seulement le ticker et la valeur du jeton. Sans ces métadonnées, il est impossible d'effectuer une évaluation crédible de l'exposition liée aux sanctions. Cela est particulièrement pertinent étant donné l'utilisation croissante des stablecoins dans les flux de paiement transfrontaliers, comme discuté dans notre article précédent sur ce que l'expansion des paiements en stablecoins de Visa et Zero Hash signifie pour les directeurs financiers.

Dates clés et points d'action en un coup d'œil

La fenêtre entre l'adoption et la date d'entrée en vigueur est courte. Les entreprises qui n'ont pas déjà commencé les mises à jour des listes de filtrage et les examens de l'exposition des contreparties devraient traiter cela comme une priorité avant la date limite du 23 août.

Source : Elliptic