Quatre façons d'améliorer la conformité dans l'ère moderne de l'application des sanctions

Principaux enseignements

• La conformité aux sanctions internationales nécessite une couverture internationale : TRM surveille en temps réel plusieurs listes de sanctions, notamment celles de l'OFAC, du Royaume-Uni, de l'UE et d'autres organismes, permettant ainsi aux entreprises de signaler les risques dans différentes juridictions.
• Une attribution complète révèle les risques cachés: TRM cartographie l'ensemble des traces laissées sur la chaîne par les acteurs sanctionnés, et pas seulement les adresses répertoriées dans les désignations, et identifie les activités liées à des juridictions faisant l'objet de sanctions globales, comme l'Iran et la Corée du Nord.
• La rapidité est essentielle : TRM traite les nouvelles désignations en quelques heures. TRM intègre rapidement les nouvelles alertes de sanctions et les attributions dans la plateforme, aidant ainsi les équipes chargées de la conformité à agir rapidement pour bloquer les transactions et réduire l'exposition.
• Les alertes personnalisées favorisent la conformité basée sur les risques: les utilisateurs TRM peuvent configurer des règles de sanctions en fonction des contreparties, des juridictions ou des risques indirects, ce qui permet aux programmes de refléter les appétits pour le risque internes.
• Le filtrage des portefeuilles permet une détection proactive des menaces: le Wallet Screening met en évidence les risques liés aux sanctions à plusieurs niveaux, y compris les liens inter-chaînes et indirects, permettant ainsi aux équipes de détecter et d'atténuer les risques avant qu'ils ne s'aggravent.

{{premium-content_chapter-divider}}

Dans un écosystème financier de plus en plus numérique et mondialisé, les actifs numériques ont ouvert de nouvelles perspectives en matière d'innovation, d'efficacité et d'inclusivité. Cependant, cette transformation numérique a également introduit de nouveaux risques, notamment dans le domaine de la conformité réglementaire et de l'application des sanctions.

Pour les bourses cryptographiques mondiales, les entreprises de technologie financière et les institutions financières, le respect des sanctions internationales est plus qu'une simple exigence réglementaire qui protège les organisations contre les atteintes à leur réputation et les sanctions financières : il est essentiel pour préserver l'intégrité du système financier et lutter contre les activités illicites telles que le blanchiment d'argent, le financement du terrorisme et le contournement des sanctions. 

De plus, alors que les mesures d'application des sanctions étaient historiquement dominées par l'Office of Foreign Assets Control (OFAC) — qui continue de se concentrer sur la non-conformité dans le domaine des actifs numériques —, les autorités mondiales commencent à redoubler d'efforts en matière d'application et de sanctions, tant pour le contournement des sanctions que pour l'absence de contrôles efficaces en la matière. 

À l'ère de l'application de la loi, blockchain intelligence associées à des programmes de sanctions robustes sont devenues indispensables pour les institutions cryptographiques, fintech et financières. TRM Labs offre la couverture la plus étendue en matière de sanctions et les capacités les plus avancées pour identifier, évaluer et atténuer les risques en temps réel, permettant ainsi aux équipes chargées de la conformité de naviguer avec succès dans le paysage complexe et en constante évolution des sanctions internationales.

Le présent document vise à mettre en évidence les meilleures pratiques, les tendances et les considérations relatives aux contrôles que les institutions pourraient souhaiter envisager, en fonction de leurs propres activités et risques. En fin de compte, les institutions sont responsables de toutes leurs décisions en matière de sanctions et de conformité.

{{premium-content_chapter-divider}}

TRM fournit des renseignements et des capacités exploitables en matière de sanctions dans quatre domaines clés :

1. Couverture internationale
2. Attribution complète
3. Vitesse d'attribution 
4. Alertes dynamiques pour la facilitation et le blocage

1. Couverture de la liste internationale

L'une des caractéristiques uniques de l'écosystème cryptographique est qu'il tend vers une dynamique multi-juridictionnelle. 

Les bourses ont souvent une clientèle mondiale. Les fintechs qui permettent les paiements cryptographiques pourraient faciliter les flux de paiement transnationaux. Les fournisseurs de liquidités fournissent simultanément des services aux prestataires de services d'actifs virtuels (VASP) enregistrés dans des centres cryptographiques tels que Hong Kong, les Émirats arabes unis, Singapour ou les États-Unis. Même les institutions financières qui développent des plateformes tokenisées peuvent disposer d'infrastructures transfrontalières, où le sous-dépositaire est situé dans une juridiction, le client dans une autre, l'émetteur d'actifs stablecoin sous-jacents à une transaction dans une autre, etc. 

Chaque fois qu'une frontière est franchie, un nouvel ensemble d'obligations en matière de sanctions peut être déclenché. Et comme nos régimes de sanctions modernes sont devenus de plus en plus complexes et adaptés aux questions de sécurité nationale en constante évolution, il n'a jamais été aussi important d'avoir une conscience internationale et d'adopter une approche globale de votre programme de sanctions (et des outils que vous utilisez).  

Pour évaluer blockchain intelligence , vous avez besoin d'une plateforme qui couvre plusieurs listes de sanctions nationales afin de garantir la conformité réglementaire et d'atténuer les risques à mesure que votre entreprise se développe.

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action-1}}

ÉTUDE DE CAS : Sanctions de l'OFAC à l'encontre de Dmitry Yuryevich Khoroshev

Le 7 mai 2024, Dmitry Yuryevich Khoroshev, haut responsable du Rançonlogiciel Lockbit Rançonlogiciel (l'un des Rançonlogiciel les plus actifs et les plus prolifiques au monde), a été sanctionné dans le cadre d'une désignation conjointe entre les États-Unis, le Royaume-Uni, l'Australie et d'autres partenaires internationaux. Selon cette désignation, Khoroshev était responsable de diverses activités de Lockbit, notamment la mise à niveau de l'infrastructure de Lockbit, le recrutement de nouveaux développeurs et la gestion des affiliés. 

Alors que chaque pays a ajouté Khoroshev à sa liste nationale de sanctions, l'OFAC a également inclus une adresse de cryptomonnaie associée à Khoroshev dans sa désignation. L'ajout d'adresses de cryptomonnaie dans toute désignation est une information relativement nouvelle, et un élément de données que les programmes de conformité doivent vérifier. Cependant, cela crée également le risque que les désignations d'un pays contiennent des informations différentes de celles d'un autre.

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action-2}}

La désignation Khoroshev est l'un des nombreux exemples illustrant pourquoi il est crucial pour les entreprises du secteur des cryptomonnaies de disposer blockchain intelligence incluant la surveillance en temps réel des principales listes de sanctions nationales. 

Dans le même temps, il est important de noter que la surveillance en temps réel des listes nationales ne peut être la seule mesure proactive prise. Après la désignation d'entités et d'individus liés à la cryptographie, les meilleurs blockchain intelligence mènent des enquêtes supplémentaires après la désignation afin de s'assurer que l'ensemble des activités en ligne de l'acteur sanctionné est mis au jour. Dans le cas des sanctions contre Khoroshev, alors que l'OFAC n'a désigné qu'une seule adresse, TRM Labs a pu mener rapidement une enquête et attribuer près de 1 000 adresses à Khoroshev. 

À cette fin, l'OFAC a explicitement demandé aux entreprises de contrôler et de surveiller l'ensemble des traces laissées par les entités sur la chaîne, en déclarant : « Les listes d'adresses de monnaies numériques de l'OFAC ne sont probablement pas exhaustives. Les parties qui identifient des identifiants de monnaies numériques ou des portefeuilles qu'elles pensent appartenir à, ou être associés à, un ressortissant spécialement désigné (SDN) et qui détiennent ces biens doivent prendre les mesures nécessaires pour bloquer la monnaie numérique concernée.^»1

^{1 Source} : https://ofac.treasury.gov/faqs/562

2. Attribution globale

Il est essentiel que blockchain intelligence disposent d'une attribution complète, non seulement pour les entités et les personnes figurant sur les listes nationales de sanctions, mais aussi pour les entités et les personnes situées dans des juridictions faisant l'objet de sanctions globales de la part de l'OFAC, telles que la Corée du Nord et l'Iran. 

Identifier les entités dans des juridictions soumises à des sanctions globales ou difficiles d'accès, puis cartographier leur empreinte sur la chaîne, est un défi extrêmement complexe. Pour cibler et identifier les activités transactionnelles de ces entités, il faut une compréhension approfondie des données de la blockchain, du contexte géopolitique et juridique, ainsi que la capacité de corréler les données sur la chaîne avec les renseignements hors chaîne. De plus, ces efforts doivent être soutenus par une surveillance continue et une adaptation aux tactiques en constante évolution utilisées par les entités sanctionnées pour dissimuler leurs activités.

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action3}}

ÉTUDE DE CAS : L'utilisation de la cryptomonnaie par l'Iran pour contourner les sanctions

À la suite des récentes attaques contre Israël, les sanctions contre l'Iran ont été renforcées en raison du soutien financier et matériel apporté par le régime au Hamas, aux Houthis au Yémen et au Hezbollah au Liban. Outre les sanctions récentes, des sanctions globales ont été imposées au fil des ans aux institutions financières iraniennes. Cela signifie que les ressortissants américains ne sont pas autorisés à traiter avec des institutions financières iraniennes, y compris les plateformes d'échange de cryptomonnaies. TRM identifie, enquête et maintient en permanence l'attribution des VASP situés en Iran.

L'économie cryptographique iranienne est composée d'un large éventail d'entreprises cryptographiques et d'acteurs individuels. Cependant, elle est dominée par Nobitex, la plus grande bourse iranienne, qui a reçu 89 % de tous les fonds versés aux bourses iraniennes en 2023. Alors que les sanctions contre l'Iran se poursuivent, il est plus important que jamais que les entreprises de cryptomonnaie et les autres institutions financières aient une vue d'ensemble de Nobitex et des autres PSVA iraniens.

Vous pouvez en savoir plus sur la couverture par TRM du paysage cryptographique iranien dans notre rapport sur l'économie cryptographique de l'Iran.

3. Rapidité d'attribution 

Le paysage en pleine évolution et la multiplication des sanctions liées aux cryptomonnaies, combinés à la rapidité des transactions cryptographiques, obligent les équipes chargées de la conformité à s'adapter rapidement aux désignations de sanctions. Les délais entre une désignation et toute activité transactionnelle d'une entité sanctionnée peuvent entraîner des sanctions importantes. C'est pourquoi il est essentiel d'utiliser une blockchain intelligence telle que TRM, qui intègre les nouvelles désignations de sanctions dans la plateforme quelques heures seulement après leur publication.

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action-4}}

ÉTUDE DE CAS : Comment Zodia Custody évalue les bourses potentielles à l'aide de TRM

L'évaluation et la surveillance de l'exposition aux sanctions s'étendent non seulement au filtrage en temps réel des activités transactionnelles, mais aussi au processus de diligence raisonnable concernant l'exposition potentielle aux sanctions des clients potentiels dans le cadre d'exercices de diligence raisonnable renforcée.

En tant qu'entité enregistrée dans le domaine des actifs numériques, Zodia Custody (Zodia) joue un rôle essentiel dans le respect des régimes de sanctions internationaux. Grâce à ses solides opérations de conformité, Zodia contribue non seulement à garantir que les entités sanctionnées sont effectivement empêchées d'accéder à l'écosystème des actifs numériques, mais joue également un rôle clé en aidant d'autres entités effectuant des transactions dans le domaine des actifs numériques qui pourraient avoir besoin des solutions de conservation de Zodia à améliorer leurs compétences.

Dans le cadre des processus de diligence raisonnable de l'entreprise, Zodia a utilisé blockchain intelligence de TRM pour examiner les adresses de portefeuille des bourses potentielles afin d'identifier et d'évaluer l'exposition au risque de criminalité financière, y compris le risque lié aux sanctions. Dans un cas de diligence raisonnable, cet examen a révélé qu'une bourse était directement et indirectement exposée à des entités sanctionnées. Les informations sur les sanctions fournies par TRM ont en outre permis à Zodia d'identifier non seulement les entités sanctionnées auxquelles la bourse était exposée, mais aussi les détails au niveau des adresses afin de déterminer les volumes, les valeurs et les dates des transactions, ce qui a permis d'obtenir une image globale et détaillée du risque potentiel de sanctions de la bourse.

Zodia est allée plus loin et a utilisé les renseignements fournis par TRM dans le cadre de son évaluation pour entamer des discussions avec la bourse potentielle au sujet de son exposition aux sanctions, et a signalé les cas spécifiques d'exposition au risque. Ces discussions ont porté sur la manière dont la bourse pourrait mettre en œuvre un programme de remédiation et d'amélioration afin de renforcer son propre environnement de contrôle des sanctions. 

Les informations recueillies grâce aux renseignements sur les sanctions fournis par TRM ont largement contribué au processus de diligence raisonnable de Zodia, permettant à l'équipe de prendre une décision éclairée quant à l'établissement d'une relation commerciale avec la crypto-bourse potentielle.

4. Alertes dynamiques pour la facilitation et le blocage

La nature de plus en plus mondiale des entreprises et des institutions financières spécialisées dans les cryptomonnaies signifie que chaque organisation est susceptible d'avoir des intérêts variés en matière de listes de sanctions, de régimes de sanctions, de cadres réglementaires et d'appétit pour le risque. Il est donc essentiel de tirer parti blockchain intelligence dotées de contrôles pouvant être ajustés pour répondre aux besoins de types de clients spécifiques.

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action-5}}

ÉTUDE DE CAS : Renforcer la sensibilisation aux questions juridictionnelles grâce à blockchain intelligence 

Lorsqu'il s'agit d'identifier les risques liés aux sanctions dans le cadre de transactions, les entreprises cryptographiques et les institutions financières ne peuvent pas se concentrer uniquement sur les entités situées dans des juridictions faisant l'objet de sanctions globales (par exemple, l'Iran). Elles doivent également être en mesure d'identifier les risques liés aux sanctions provenant de juridictions tierces qui pourraient faciliter le contournement des sanctions.  

Par exemple, bien que la Turquie ait été retirée de la liste des « juridictions sous surveillance renforcée » (également appelée « liste grise ») du Groupe d'action financière (GAFI) en juin 2024, le pays peut toujours présenter un risque de sanctions à l'égard des entreprises qui interagissent avec des entreprises cryptographiques basées en Turquie. En 2024, plus de 90 % du risque de contrepartie illicite pour les entreprises de cryptomonnaie basées en Turquie provenait d'entités sanctionnées ou d'entités situées dans des juridictions sanctionnées.

Les plateformes d'échange de cryptomonnaies, les entreprises de technologie financière et les institutions financières devraient exploiter blockchain intelligence surveiller les transactions avec les juridictions que leur évaluation des risques établie considère comme « à haut risque » en matière d'exposition aux sanctions. 

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action-6}}

ÉTUDE DE CAS : Comment TRM permet une détection proactive des menaces

La détection proactive des menaces grâce au contrôle des portefeuilles est une stratégie essentielle pour identifier et atténuer les risques associés aux entités et juridictions sanctionnées avant qu'ils ne s'aggravent. 

En surveillant en permanence les portefeuilles de cryptomonnaies, les institutions financières peuvent détecter en temps réel toute activité suspecte liée à des sanctions. Avec TRM Labs, les institutions financières peuvent détecter les activités des acteurs sanctionnés, même si les actifs transitent par plusieurs blockchains. Cette approche proactive garantit le respect des régimes de sanctions internationaux et renforce la sécurité globale.

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action-7}}

La couverture étendue des sanctions de TRM permet aux équipes chargées de la conformité de mettre en évidence l'exposition aux entités figurant non seulement sur les listes nationales de sanctions, mais également aux entités situées dans des juridictions faisant l'objet de sanctions globales de la part de l'OFAC, comme l'Iran.

{{four-ways-trm-améliore-la-conformité-à-l'ère-moderne-de-l'application-des-sanctions-trm-en-action-8}}

{{premium-content_chapter-divider}}

Blockchain intelligence est essentielle Blockchain intelligence la conformité aux sanctions 

Avec l'accélération du rythme des sanctions liées aux cryptomonnaies et l'augmentation des activités cryptographiques dans les juridictions sanctionnées, il est absolument essentiel pour les entreprises d'investir dans blockchain intelligence  une couverture solide des entités et des individus, afin de pouvoir évaluer leur exposition en temps réel. Cependant, tous blockchain intelligence ne se valent pas. 

TRM Labs offre la couverture la plus proactive et la plus étendue de l'écosystème cryptographique illicite, permettant aux entreprises non seulement de surveiller les risques de sanctions actuels, mais aussi d'anticiper les menaces susceptibles de faire l'objet de sanctions à l'avenir. 

Cliquez ici pour en savoir plus sur la manière dont TRM peut aider votre organisation à rester conforme à l'application des sanctions.

{{premium-content_chapter-divider}}

Foire aux questions (FAQ)

1. Qu'est-ce que « l'ère moderne de l'application des sanctions » ?

Il fait référence au paysage réglementaire actuel, où les sanctions spécifiques aux cryptomonnaies s'accélèrent et où leur application relève désormais d'un effort mondial impliquant plusieurs agences. Les programmes de conformité doivent s'adapter à des désignations en temps réel, à des attributions complexes et à une exposition transfrontalière.

2. Pourquoi est-il important que la liste des sanctions soit couverte par plusieurs juridictions ?

Les entreprises spécialisées dans les actifs numériques opèrent souvent à l'échelle mondiale. Sans une couverture couvrant l'OFAC, le Royaume-Uni, l'UE et d'autres régimes, les programmes de conformité risquent de passer à côté d'entités désignées, ce qui pourrait entraîner des sanctions ou nuire à la réputation.

3. Qu'est-ce que l'« attribution globale » et pourquoi est-elle importante ?

De nombreuses désignations ne mentionnent qu'une seule adresse, mais les acteurs sanctionnés en contrôlent souvent des centaines. TRM met au jour des réseaux plus vastes et des portefeuilles associés, même dans des juridictions telles que l'Iran ou la Corée du Nord, afin de réduire les angles morts.

4. À quelle vitesse TRM ajoute-t-il les nouvelles données relatives aux sanctions à sa plateforme ?

TRM intègre les désignations (et souvent les attributions détaillées) quelques heures après leur publication, ce qui permet aux entreprises de détecter les risques et d'y répondre en temps quasi réel.

5. TRM peut-il nous aider à configurer des règles de sanctions personnalisées ?

Oui. TRM prend en charge des règles d'alerte hautement personnalisables, y compris une logique spécifique à chaque pays, afin que les institutions puissent refléter leurs propres seuils d'exposition aux sanctions.

6. Quelle est la différence entre une exposition directe et une exposition indirecte ?

L'exposition directe désigne les transactions directes avec une entité sanctionnée. L'exposition indirecte comprend les connexions au deuxième degré (par exemple, une contrepartie effectuant des transactions avec un portefeuille sanctionné). TRM signale les deux types d'exposition.

7. blockchain intelligence peuvent-ils faciliter la diligence raisonnable ?

Tout à fait. Dans un cas, Zodia Custody a utilisé TRM pour évaluer l'exposition d'un portefeuille pour une bourse potentielle, notamment le volume, les types de risques et l'historique des transactions, ce qui a permis de prendre des décisions commerciales éclairées.

8. Le TRM aide-t-il à détecter l'exposition à des entités qui ne font pas l'objet de sanctions officielles ?

Oui. Les renseignements de TRM incluent des acteurs dans des juridictions sanctionnées qui peuvent ne pas figurer sur les listes officielles, comme Nobitex en Iran, mettant ainsi en évidence des risques liés aux contreparties et des risques indirects que d'autres pourraient négliger.

{{premium-content_chapter-divider}}

A propos de TRM Labs

TRM Labs fournit Analyse Blockchain pour aider les forces de l'ordre et les agences de sécurité nationale, les institutions financières et les entreprises de cryptomonnaie à détecter, enquêter et perturber les fraudes et les crimes financiers liés à la cryptomonnaie. blockchain intelligence de TRM comprend des solutions permettant de tracer la source et la destination des fonds, d'identifier les activités illicites, de monter des dossiers et de dresser un tableau opérationnel des menaces. TRM bénéficie de la confiance des principales agences et entreprises du monde entier qui s'appuient sur TRM pour créer un écosystème cryptographique plus sûr et plus sécurisé.

TRM est basé à San Francisco, CA, et recrute dans les domaines de l'ingénierie, du produit, des ventes et de la science des données. Pour en savoir plus, visitez le site www.trmlabs.com.