Le Trésor sanctionne 11 personnes dans le programme crypto de travailleurs informatiques nord-coréens
Le Bureau de contrôle des avoirs étrangers (OFAC) du département du Trésor américain a désigné 11 personnes dans le cadre d'une répression en cours contre une opération liée à l'État nord-coréen qui a infiltré des travailleurs informatiques clandestins dans des entreprises du monde entier, collecté des salaires en partie en cryptomonnaie et renvoyé les produits pour financer les programmes d'armement de Pyongyang. Pour les cabinets comptables gérant des clients en actifs numériques, les auditeurs effectuant la diligence raisonnable sur les sous-traitants et les directeurs financiers ayant engagé des talents technologiques à distance, cette action est un signal de conformité direct, et non un simple bruit de fond.
Ce que couvre l'action coercitive
L'OFAC a ajouté 11 personnes à la liste des nationaux spécialement désignés et des personnes bloquées (SDN) en lien avec ce que les autorités américaines décrivent comme un programme coordonné visant à placer des ressortissants nord-coréens dans des postes informatiques à distance au sein d'entreprises de plusieurs juridictions. Les travailleurs dissimulaient leur véritable identité et leur localisation, en utilisant de faux documents et des facilitateurs tiers pour obtenir un emploi. Les salaires qu'ils percevaient, dont une partie était payée ou ensuite convertie en cryptomonnaie, étaient ensuite acheminés vers la République populaire démocratique de Corée (RPDC), générant des devises fortes que les sanctions américaines et de l'ONU visent précisément à priver le régime.
Le rôle de la cryptomonnaie dans le circuit de revenus
La crypto a joué une double fonction dans ce programme. Premièrement, certains employeurs effectuaient des paiements directs en actifs numériques, plus difficiles à tracer via les canaux bancaires correspondants traditionnels. Deuxièmement, des facilitateurs convertissaient les salaires en monnaie fiduciaire en crypto avant de transmettre les fonds, exploitant les lacunes de la surveillance des paiements transfrontaliers. Le schéma est cohérent avec les précédentes actions coercitives de l'OFAC : les acteurs de la RPDC privilégient la crypto précisément parce que les plateformes d'échange peu contrôlées et les canaux pairs à pairs peuvent masquer le bénéficiaire final. Tout cabinet utilisant la crypto pour payer des sous-traitants, des freelances ou des prestataires opérant à distance doit considérer cette action comme un test de résistance de ses contrôles actuels.
Qui est nommé et ce que signifie concrètement une désignation
L'OFAC n'a pas simplement émis un avertissement. La désignation au titre du décret exécutif 13722 (et des autorités spécifiques à la RPDC associées) signifie que tous les biens et intérêts dans des biens des personnes listées relevant de la juridiction américaine sont bloqués. Les personnes américaines, et dans de nombreux cas les personnes non américaines agissant via l'infrastructure financière américaine, ont interdiction de traiter avec elles. Pour les cabinets ayant traité des paiements vers l'une des personnes nommées avant la désignation, l'obligation est de geler tout actif restant et de le signaler à l'OFAC. L'exposition rétroactive dépend de la question de savoir si une transaction a eu lieu avant la date d'inscription et si le payeur avait des raisons de savoir, ce qui rend la qualité de la tenue des registres et les pistes d'audit horodatées essentielles.
Pourquoi cela compte au-delà des gros titres
Les actions de l'OFAC contre les travailleurs informatiques de la RPDC en 2026 forment un schéma plutôt que des événements isolés. Ce dernier cycle de désignations fait suite à l'action relative au réseau de sanctions crypto des travailleurs informatiques de la RPDC et indique que le régulateur élargit le filet pour inclure non seulement les travailleurs eux-mêmes, mais aussi l'infrastructure de soutien : ceux qui recrutent, hébergent, financent ou facilitent autrement le programme. Ce changement de stratégie de ciblage a des implications significatives pour les cabinets de services professionnels.
Sanctions secondaires et portée mondiale de l'application américaine
Les cabinets comptables non américains et les directeurs financiers d'entreprises opérant à l'international ne doivent pas supposer qu'ils sont à l'abri. L'autorité de l'OFAC en matière de sanctions secondaires signifie que les entités non américaines qui soutiennent matériellement des parties désignées risquent d'être coupées du système financier américain. Étant donné que la plupart des grandes plateformes d'échange de crypto maintiennent des rails de règlement en dollars américains ou entretiennent des relations bancaires américaines, l'exposition secondaire est un risque réel pour les cabinets hors juridiction américaine. Les processus de filtrage conçus uniquement pour les exigences réglementaires nationales ne suffiront pas.
L'angle mort de l'intégration des sous-traitants
Le programme a exploité une vulnérabilité spécifique : l'écart entre la vérification standard de l'emploi et les contrôles d'identité plus poussés nécessaires pour détecter une fraude documentaire sophistiquée. Les sous-traitants informatiques à distance recrutés via des plateformes de freelance, des agences de placement ou des sollicitations directes sont rarement soumis à la même rigueur KYC que, par exemple, une nouvelle relation bancaire. Les cabinets comptables qui fournissent des services de directeur financier externalisés ou qui gèrent la paie et les comptes fournisseurs pour des clients du secteur technologique sont particulièrement exposés, car ils se trouvent au cœur du flux de paiement sans nécessairement maîtriser la décision d'intégration.
Implications comptables et de tenue de livres
D'un point de vue purement comptable, les paiements effectués vers des parties sanctionnées créent une cascade de problèmes qui vont bien au-delà d'une amende de conformité. Considérez les écritures concernées : si un cabinet a enregistré des paiements de sous-traitants en charges d'exploitation ou les a immobilisés dans le cadre d'un projet de développement logiciel, ces écritures peuvent devoir être annulées ou retraitées une fois une désignation confirmée. Tout paiement en crypto effectué vers une personne désormais sanctionnée devrait être valorisé à la date du transfert (en utilisant le taux spot applicable), bloqué s'il est encore en transit ou détenu dans un portefeuille, et divulgué de manière appropriée dans les états financiers.
Exigences de piste d'audit et logiciels de comptabilité crypto
Les cabinets qui s'appuient sur des logiciels de comptabilité crypto ou des logiciels de comptabilité d'actifs numériques pour enregistrer les paiements de sous-traitants en crypto ont ici un avantage, mais seulement si ces systèmes capturent l'adresse du portefeuille de la contrepartie, le hash de la transaction, la date et l'heure, ainsi que l'équivalent en USD au moment du paiement. Un système qui n'enregistre que le montant équivalent en monnaie fiduciaire manque la piste d'audit on-chain que les régulateurs et les enquêteurs de l'OFAC examineront. Un logiciel de tenue de livres crypto de qualité conformité devrait générer des enregistrements de transaction immuables pouvant être exportés pour un examen réglementaire à bref délai. Si votre pile actuelle ne peut pas le faire, cette action coercitive est une raison valable de l'évaluer.
Comptabilisation des charges et risque de retraitement
Selon les US GAAP et les IFRS, les paiements vers des parties qui s'avèrent ensuite être des entités sanctionnées peuvent nécessiter une divulgation en tant que passifs éventuels ou, dans les cas plus graves, un retraitement des comptes précédemment déposés. Les auditeurs effectuant des travaux de fin d'année devraient ajouter une procédure spécifique pour vérifier les populations de paiements de sous-traitants par rapport à la liste SDN à la date du bilan, et pas seulement au moment de l'intégration initiale. L'OFAC met à jour la liste SDN de manière continue, et un sous-traitant qui était propre à l'embauche peut être désigné avant la signature de l'opinion d'audit.
Étapes pratiques pour les équipes de conformité
L'action renforce un ensemble de contrôles qui devraient déjà être en place, mais que ce schéma répressif suggère comme n'étant pas universellement appliqués dans la communauté d'affaires liée à la crypto.
Filtrage immédiat par rapport à la liste SDN mise à jour
Récupérez la liste SDN actuelle auprès du service officiel des listes de sanctions du Trésor et comparez-la à l'ensemble de votre population de sous-traitants et de fournisseurs, en accordant une attention particulière aux travailleurs informatiques à distance engagés au cours des 24 à 36 derniers mois. Incluez les adresses de portefeuille si votre logiciel de tenue de livres crypto les conserve, car l'OFAC publie désormais systématiquement les adresses de cryptomonnaie associées aux désignations individuelles. Il ne s'agit pas d'un exercice ponctuel : un filtrage automatisé et continu est la norme attendue par les régulateurs.
Examen des flux de paiement en crypto
Si votre cabinet ou vos clients effectuent une partie des paiements de sous-traitants en actifs numériques, cartographiez ces flux dès maintenant. Identifiez quels portefeuilles sont utilisés, quelles plateformes d'échange ou bureaux de gré à gré sont impliqués, et si ces intermédiaires effectuent eux-mêmes un filtrage OFAC avant de traiter les transferts. L'article Agents IA, mixeurs crypto et ce qu'ils impliquent pour la conformité AML publié plus tôt cette année a souligné comment les systèmes de paiement automatisés peuvent acheminer des fonds via des couches d'obfuscation sans revue humaine. La même logique s'applique ici : si un agent de paiement ou une API reçoit l'instruction de payer un portefeuille de sous-traitant sans contrôle de sanctions en temps réel, la personne en haut de ce flux porte la responsabilité.
Mise à jour des procédures d'intégration des sous-traitants à distance
Les cabinets devraient revoir les normes de vérification d'identité pour les sous-traitants à distance, en particulier ceux engagés pour le développement logiciel, l'infrastructure informatique ou des rôles techniques connexes. Au minimum, cela implique une vérification d'une pièce d'identité officielle recoupée avec la liste SDN, une étape de vérification vidéo en direct lorsque cela est faisable, et une corroboration indépendante de la localisation déclarée du sous-traitant (par exemple, via la journalisation de géolocalisation IP ou la vérification de la juridiction du compte de paiement). Lorsque des clients ont délégué la paie ou les comptes fournisseurs à votre cabinet, vous devrez peut-être documenter que ces contrôles relèvent de la responsabilité du client ou convenir de les effectuer dans le cadre d'une mission élargie.
La tendance plus large de la répression contre la RPDC
Cette action s'inscrit dans un effort soutenu et multi-agences. Le Federal Bureau of Investigation, le département de la Justice et l'OFAC ont tous intensifié la répression liée à la crypto de la RPDC en 2026. Le point commun est la crypto comme outil d'évasion des sanctions, et la vulnérabilité commune est la vérification insuffisante des contreparties dans les flux de paiement en actifs numériques. Les professionnels de la conformité qui traitent chaque action individuelle comme un événement isolé continueront de courir après les événements. Il est plus utile de se demander si l'infrastructure AML et de sanctions de votre cabinet est calibrée pour un environnement où des acteurs étatiques sondent activement chaque faille dans la vérification des paiements en crypto.
Questions fréquentes
Cela affecte-t-il les entreprises non américaines qui ont payé des sous-traitants en crypto ?
Potentiellement, oui. Les autorités de sanctions secondaires de l'OFAC peuvent atteindre les entités non américaines qui soutiennent matériellement des parties désignées, en particulier lorsque les paiements ont été traités via des rails en dollars américains, des plateformes d'échange basées aux États-Unis ou des plateformes entretenant des relations bancaires américaines. Les cabinets non américains devraient consulter un avocat sur leur exposition spécifique et filtrer leurs populations de sous-traitants par rapport à la liste SDN mise à jour.
Que doit faire un cabinet s'il découvre qu'il a payé une personne désormais désignée ?
Cessez immédiatement tout paiement supplémentaire. Bloquez ou gelez tout avoir crypto encore associé à cette partie. Déposez une déclaration volontaire auprès de l'OFAC, que le régulateur considère comme un facteur atténuant important dans la détermination des pénalités. Engagez rapidement un conseil en sanctions. Documentez chaque étape entreprise, car la qualité de votre dossier de réponse influencera l'issue de tout examen de l'OFAC.
Comment les paiements doivent-ils être traités dans les comptes ?
Tout paiement effectué vers une partie désignée ultérieurement qui a été comptabilisé en charges doit être examiné en vue d'un retraitement. Si les montants sont significatifs, divulguez le passif éventuel dans les notes aux états financiers. Les paiements en crypto nécessitent une évaluation à la date de la transaction en utilisant le taux spot à ce moment-là. Votre auditeur doit être informé immédiatement afin que l'étendue de l'audit puisse être ajustée.
Les logiciels de comptabilité crypto aident-ils au filtrage des sanctions ?
Ils le peuvent, mais seulement s'ils sont configurés pour capturer les adresses de portefeuille des contreparties et s'intégrer à un flux de données de filtrage des sanctions. L'enregistrement des seuls montants équivalents en monnaie fiduciaire n'est pas suffisant aux fins de conformité OFAC. Les cabinets doivent s'assurer que leur logiciel de comptabilité d'actifs numériques conserve les données complètes des transactions on-chain et peut signaler les adresses de portefeuille par rapport aux listes d'adresses de cryptomonnaie SDN publiées.
Existe-t-il un régime de faveur pour les cabinets qui ont effectué des paiements sans le savoir avant la date de désignation ?
L'OFAC accorde un certain allègement pour les transactions conclues avant une désignation, en particulier lorsque le payeur n'avait aucune raison de savoir. Cependant, cela n'est pas automatique. L'agence examine si une diligence raisonnable adéquate était en place à l'époque et si le cabinet a pris des mesures correctives rapides lors de la découverte. La déclaration volontaire et des procédures de conformité robustes préexistantes sont les deux facteurs les plus importants pour obtenir une issue favorable.
Source : Decrypt