Services de swap de crypto : risques LBC/FT et implications comptables
Les services de swap de crypto sont passés d'un outil de confidentialité de niche à un problème de conformité de premier plan. À mesure que les plateformes centralisées resserrent leurs exigences de connaissance du client, les acteurs illicites acheminent des fonds via des plateformes de conversion sans KYC qui ne laissent aucune trace d'identité. Une note d'information de septembre 2026 de la société d'analyse blockchain Elliptic expose les mécanismes, l'ampleur du risque et, surtout, l'exposition indirecte aux sanctions qui menace désormais toute entreprise touchant des stablecoins en dollars. Pour les équipes comptables et les responsables de la conformité qui s'appuient sur un logiciel de comptabilité crypto pour signaler les flux suspects, cette note modifie la référence.
Ce que sont les services de swap de crypto et pourquoi ils comptent
Un service de swap de crypto convertit une cryptomonnaie en une autre sans exiger de l'utilisateur qu'il crée un compte, soumette des documents d'identité ou interagisse avec un intermédiaire régulé. Il n'y a ni carnet d'ordres, ni dépositaire, ni contrôle LBC/FT. L'utilisateur envoie un actif ; le service en renvoie un autre, souvent en quelques minutes.
Pourquoi les plateformes centralisées ne sont plus la voie de sortie privilégiée
Les plateformes centralisées exigent un enregistrement LBC/FT, une diligence raisonnable à l'égard de la clientèle et une surveillance des transactions. Cette infrastructure de conformité crée exactement le type de piste d'audit que les acteurs malveillants cherchent à éviter. Les services de swap de crypto, par conception, existent en dehors de ce périmètre. Ils ne sont pas nécessairement illégaux dans toutes les juridictions, mais leur absence structurelle de contrôles d'identité les rend attrayants pour quiconque cherche à obscurcir l'origine des fonds.
La note d'Elliptic souligne que l'adoption croissante de ces services suit directement le resserrement de l'application de la loi sur les plateformes centralisées. Quand une porte se ferme, une autre s'ouvre, et la porte qui s'ouvre n'a aucune exigence de KYC.
Comment les fonds circulent dans une chaîne de swap de crypto
Le schéma typique implique de multiples swaps séquentiels. Un portefeuille détenant le produit d'un acteur sanctionné convertit vers un actif, échange à nouveau vers un second, et finit par arriver à un actif largement accepté, souvent un stablecoin en dollars, détenu dans un portefeuille qui semble propre à première vue. Chaque swap ajoute un saut entre l'origine et la destination, diluant le lien apparent avec la source illicite.
Pour les équipes de conformité, le défi est qu'un filtrage à un seul saut, qui ne vérifie que la contrepartie immédiate, manquera totalement le lien. Le risque est réel même si l'entreprise n'a jamais transacté directement avec une entité sanctionnée.
Exposition indirecte aux sanctions : le risque de conformité qui voyage
L'exposition indirecte est le concept au centre de la note d'Elliptic. Elle survient lorsqu'un portefeuille ou une transaction est lié à une entité sanctionnée non pas directement, mais par une ou plusieurs étapes intermédiaires. Les entreprises régulées peuvent acquérir cette exposition sans jamais toucher sciemment une partie restreinte.
Comment l'exposition indirecte atteint un portefeuille propre
Considérons une séquence de trois transactions. La première déplace de la valeur depuis un portefeuille lié à un acteur sanctionné. La deuxième la fait passer par un service de swap de crypto. La troisième fait atterrir l'actif converti dans un portefeuille utilisé par une contrepartie par ailleurs légitime. L'entreprise légitime transacte alors avec ce portefeuille. Le lien avec les sanctions est désormais à trois sauts, mais il existe, et aux États-Unis, la norme de responsabilité stricte de l'OFAC signifie que l'intention n'est pas une défense.
Elliptic met explicitement en évidence cette dynamique multi-sauts. Leurs outils sont conçus pour évaluer à quel point un portefeuille ou une transaction est connecté à des entités sanctionnées sur plusieurs sauts et plusieurs chaînes, et pas seulement sur un seul registre. Cette dimension inter-chaînes est importante car les services de swap de crypto passent fréquemment par une infrastructure de pontage, rendant un filtrage sur une seule chaîne insuffisant.
La dimension stablecoin
La recherche d'Elliptic identifie un point de données spécifique et significatif : des acteurs liés à l'Iran ont acquis des stablecoins en dollars pour une valeur d'au moins un demi-milliard de dollars. Ce n'est pas un risque théorique. Des acteurs sanctionnés utilisent activement des services de swap de crypto pour accéder à de la valeur libellée en dollars, et ils la détiennent sous forme de stablecoins.
Les implications se propagent dans deux directions. Premièrement, les émetteurs de stablecoins ont l'obligation de détecter et de geler les adresses liées à des juridictions sanctionnées ; le cadre de l'OFAC s'applique à eux en tant qu'entités ayant un lien avec les États-Unis, quel que soit le lieu de l'utilisateur final. Deuxièmement, toute entreprise qui accepte, règle ou détient des stablecoins en dollars dans le cadre de sa trésorerie ou de ses opérations clients peut être assise sur une exposition indirecte sans le savoir. Ce n'est plus un risque confiné aux entreprises natives de la crypto ; cela s'applique à toute trésorerie d'entreprise qui a adopté le règlement en stablecoins.
Le contexte réglementaire plus large renforce l'urgence. Lisez notre couverture des sanctions de l'OFAC contre Xinbi Guarantee et ce qu'elles signifient pour les équipes de comptabilité crypto pour un exemple d'application parallèle où les flux de stablecoins étaient au cœur de l'activité illicite.
Implications comptables et d'audit pour les entreprises
Le risque de conformité décrit ci-dessus a des conséquences comptables directes que les entreprises ne peuvent pas traiter comme un simple problème d'équipe juridique.
Comptabilisation des actifs et dépréciation
Tant selon les IFRS que les US GAAP, une entreprise détient un actif numérique à sa valeur comptabilisée jusqu'à ce qu'il existe des preuves que le recouvrement est compromis. Si un stablecoin ou un autre actif numérique dans la trésorerie d'une entreprise est ensuite lié à une source sanctionnée, l'actif peut devenir non transférable, effectivement gelé, dans l'attente d'une enquête. Cela déclenche un examen de dépréciation. L'écriture comptable ne peut pas attendre l'issue juridique ; dès que l'actif est restreint, le traitement au bilan change.
Les entreprises utilisant un logiciel de comptabilité d'actifs numériques doivent confirmer que leurs systèmes peuvent signaler les actifs sous examen et les suspendre des workflows de valorisation normaux. Un actif gelé évalué au pair constitue une anomalie comptable.
Intégration de la surveillance des transactions avec le grand livre
La faille qu'exploitent les services de swap de crypto n'est pas seulement une faille de KYC, c'est une faille de données. La plupart des logiciels de tenue de comptabilité crypto enregistrent ce qui entre et ce qui sort. Ils enregistrent les adresses des contreparties. Ce qu'ils ne font souvent pas, c'est évaluer l'héritage de risque de ces adresses sur plusieurs sauts et chaînes avant d'enregistrer l'écriture comme propre.
La meilleure pratique exige désormais que la sortie de la surveillance des transactions, en particulier le score de risque ou le signalement de sanction généré par un fournisseur d'analyse blockchain, soit capturée comme métadonnée à côté de chaque écriture du grand livre. Si cette métadonnée change ensuite, parce qu'une adresse de contrepartie est nouvellement désignée, l'entreprise a besoin d'un workflow qui déclenche un examen de chaque écriture historique associée à cette adresse. C'est une question de conception de processus autant qu'une question de logiciel, et elle doit être résolue avant une action d'application, pas après.
Obligations de divulgation et considérations de continuité d'exploitation
Pour les auditeurs, l'exposition aux swaps de crypto introduit une question de divulgation. Si un client détient des soldes matériels en stablecoins et n'a pas de processus documenté pour le filtrage des sanctions multi-sauts, l'auditeur devrait se demander si cela représente un passif éventuel non quantifié. Selon le seuil de signification, cela peut nécessiter une divulgation dans les notes aux états financiers. Dans des cas extrêmes, où les avoirs en stablecoins d'une entreprise sont importants par rapport aux capitaux propres et la faille de filtrage est significative, l'auditeur peut devoir se demander si une alerte de continuité d'exploitation est justifiée.
Ce n'est pas un scénario abstrait. Les actions d'application pour violations de sanctions dans le domaine des actifs numériques ont entraîné des amendes supérieures à l'actif net des entreprises. La profession comptable doit traiter l'exposition indirecte aux sanctions comme un risque mesurable, et non comme une préoccupation juridique de fond.
Étapes pratiques pour les équipes de conformité et de finance
La note d'Elliptic est un diagnostic. La réponse doit être opérationnelle.
Examen de votre configuration de filtrage actuelle
La plupart des équipes de conformité ont configuré leurs outils d'analyse blockchain pour signaler l'exposition directe : portefeuilles sur les listes de sanctions, adresses associées à des acteurs illicites connus. Le risque de swap de crypto exige d'étendre cette configuration à l'exposition indirecte sur plusieurs sauts. Les équipes doivent examiner les paramètres de profondeur de sauts dans leurs règles de filtrage actuelles et confirmer si le traçage inter-chaînes est activé. Si les outils actuels de l'entreprise ne peuvent pas effectuer d'analyse multi-sauts et multi-chaînes, c'est une lacune de capacité qui doit être escaladée aux achats.
Examen de la trésorerie en stablecoins
Toute entreprise détenant des stablecoins en dollars dans sa trésorerie, que ce soit à des fins de règlement, de rendement ou de liquidité, devrait effectuer un filtrage rétroactif des flux entrants qui ont financé ces avoirs. Le filtrage devrait remonter au moins douze mois et appliquer des critères d'exposition indirecte, pas seulement une correspondance directe avec les sanctions. Les résultats doivent être documentés et conservés comme preuve d'une posture de conformité raisonnable.
Les développements législatifs à l'horizon durciront encore ces obligations. Notre analyse de la manière dont le CLARITY Act cible les opérateurs DeFi non décentralisés et leurs obligations LBC/FT montre comment le périmètre réglementaire autour des services de conversion est déjà redessiné par la loi.
Mise à jour des politiques et procédures LBC/FT
Les politiques LBC/FT écrites dans la plupart des entreprises décrivent encore le paysage des risques tel qu'il existait lorsque les plateformes centralisées étaient le principal lieu de conversion. Cette description est désormais incomplète. Les politiques doivent être mises à jour pour nommer explicitement les services de swap de crypto comme une typologie à haut risque, décrire le mécanisme d'exposition multi-sauts et énoncer l'approche de l'entreprise pour le détecter et le gérer. Sans cette mise à jour écrite, une entreprise qui subit une action d'application ne peut pas démontrer qu'elle avait identifié le risque comme matériel.
Questions fréquentes
Qu'est-ce qu'un service de swap de crypto et en quoi diffère-t-il d'une plateforme centralisée ?
Un service de swap de crypto convertit une cryptomonnaie en une autre sans exiger d'enregistrement utilisateur ni de vérification d'identité. Une plateforme centralisée exige la création d'un compte, une diligence raisonnable à l'égard de la clientèle et opère sous licence LBC/FT. Les services de swap de crypto ne sont pas réglementés comme des plateformes dans la plupart des juridictions, ce qui est précisément ce qui les rend attrayants pour ceux qui cherchent à obscurcir l'origine des fonds.
Comment une entreprise peut-elle être exposée au risque de sanctions via des services de swap de crypto sans transiger directement avec une partie sanctionnée ?
Lorsque des fonds passent par un ou plusieurs services de swap de crypto avant d'atteindre la contrepartie d'une entreprise, le lien avec les sanctions voyage avec les fonds mais est séparé par des transactions intermédiaires. La norme de responsabilité stricte de l'OFAC aux États-Unis n'exige pas d'intention pour une violation, de sorte qu'une exposition indirecte plusieurs sauts en arrière peut encore constituer une infraction si le lien existe.
Pourquoi la conclusion sur les stablecoins dans la note d'Elliptic importe-t-elle pour les trésoriers d'entreprise ?
La recherche d'Elliptic montre que des acteurs liés à l'Iran ont acquis au moins un demi-milliard de dollars en stablecoins en dollars. Les trésoriers d'entreprise détenant des stablecoins pour le règlement ou la liquidité peuvent détenir des actifs présentant un lien indirect avec des sanctions si leurs flux entrants n'ont pas été filtrés pour une exposition multi-sauts. Le risque ne se limite pas aux entreprises natives de la crypto.
Quel traitement comptable s'applique si un actif numérique est gelé en raison d'un lien suspect avec des sanctions ?
Une fois qu'un actif est restreint et ne peut pas être transféré, il n'est plus recouvrable au pair dans le cours normal des affaires. Cela déclenche un examen de dépréciation tant selon les IFRS que les US GAAP. L'actif doit être évalué pour sa valeur recouvrable ou réalisable dans un état restreint, et les états financiers doivent refléter toute dépréciation. L'évaluer au pair alors qu'il est gelé constituerait une anomalie comptable.
Que doivent demander les cabinets comptables aux clients concernant l'exposition aux swaps de crypto lors d'un audit ?
Les auditeurs doivent demander si le client dispose d'un processus documenté pour le filtrage des sanctions multi-sauts, si ce processus couvre les flux inter-chaînes, et si un filtrage rétroactif des entrées en stablecoins a été effectué. Si des soldes matériels en stablecoins existent et qu'aucun tel processus n'est en place, l'auditeur doit se demander si un passif éventuel non quantifié nécessite une divulgation dans les notes.
Source : Elliptic