Le bureau des sanctions du Trésor américain offre un moyen gratuit et officiel de vérifier si un portefeuille crypto ou une entreprise figure dans ses registres. L'outil de recherche de sanctions du Bureau de contrôle des biens étrangers (OFAC) peut rechercher des noms et des adresses de devises numériques exactes, mais une correspondance exige toujours une vérification d'identité, et une absence de correspondance ne signifie pas que le portefeuille ou l'entreprise est hors de cause.

Pour les plateformes d'échange, les dépositaires, les bureaux de gré à gré (OTC) et quiconque transfère des actifs numériques à travers les frontières, cet écart prend chaque année davantage d'importance. La liste des adresses crypto sanctionnées par l'OFAC est passée d'une curiosité à un ensemble de données considérable, et les obligations qui en découlent s'appliquent largement aux personnes américaines — une catégorie qui couvre généralement les citoyens et résidents américains, les entités constituées en vertu du droit américain et toute personne se trouvant aux États-Unis.

Ce que l'outil fait, et ce qu'il ne fait pas

L'outil de recherche de sanctions de l'OFAC a été créé en mai 2021. Il constitue l'outil de recherche principal de l'agence pour la liste des Nationaux spécialement désignés (SDN), le répertoire des personnes, entreprises et entités avec lesquelles les personnes américaines sont généralement interdites de traiter. Les utilisateurs peuvent saisir un nom ou coller une adresse de devise numérique, et pour les adresses, l'outil effectue une recherche par correspondance exacte — une adresse ne renvoie un résultat que si elle correspond caractère par caractère à une entrée de la liste.

Un résultat positif est un point de départ, pas un verdict. Les noms peuvent se recouper, et une correspondance de nom exige toujours de confirmer que la partie avec laquelle on traite est bien celle figurant sur la liste. Sur la liste SDN elle-même, les adresses de devises numériques servent d'informations d'identification pour les entrées listées, à l'instar des numéros de passeport ou d'enregistrement.

Un résultat négatif est sans doute le plus délicat. Les directives de l'OFAC précisent clairement qu'une adresse n'apparaissant pas dans la recherche ne signifie pas qu'elle ne présente aucun risque. Les portefeuilles sont simples à créer, et un acteur sanctionné n'est pas obligé de continuer à utiliser les adresses déjà connues du gouvernement.

Il y a ensuite la question de la propriété. Selon la règle dite des 50 % de l'OFAC, des participations liées à des parties sanctionnées peuvent déclencher des obligations de conformité même pour une entité qui n'apparaît jamais sur la liste par son nom — en pratique, les entités détenues à 50 % ou plus, directement ou indirectement, par une ou plusieurs parties sanctionnées sont considérées comme bloquées, qu'elles soient listées ou non. Une entreprise peut donc être absente des résultats de recherche tout en restant soumise aux règles de blocage, qui exigent généralement de geler les biens concernés plutôt que de les transférer.

De deux adresses Bitcoin à environ 1 075

L'ampleur des données crypto sur la liste SDN a changé de manière spectaculaire. En novembre 2018, l'OFAC a publié ses deux premières adresses de devises numériques, toutes deux des portefeuilles Bitcoin liés à des activités de ransomware iraniennes.

Au 28 octobre 2026, la liste SDN contenait environ 1 075 adresses de devises numériques, associées à 109 entrées de la liste. Cela représente une moyenne de près de 10 adresses par entrée, bien que la répartition soit peu susceptible d'être uniforme. Certains acteurs sanctionnés possèdent un ou deux portefeuilles publiés, tandis que d'autres maintiennent de vastes ensembles d'adresses répartis sur plusieurs blockchains.

L'exemple le plus récent est tombé le même jour que ce décompte. Le 28 octobre 2026, l'OFAC a sanctionné un réseau de travailleurs informatiques nord-coréens associés à la Russie, ajoutant huit nouvelles adresses Ethereum et TRON à la liste.

La répartition entre les chaînes mérite d'être soulignée. Les premières entrées en 2018 étaient exclusivement Bitcoin, tandis que les ajouts les plus récents se situent sur Ethereum et TRON, montrant que les désignations de sanctions suivent désormais l'activité sur plusieurs réseaux plutôt qu'une seule chaîne dominante.

Pourquoi les équipes de conformité doivent s'en préoccuper

Pour les entreprises crypto, la conclusion pratique est que la recherche de l'OFAC est un plancher, pas un plafond. Les violations des sanctions peuvent entraîner des sanctions civiles et, dans certains cas, des poursuites pénales aux États-Unis, et la limitation de la correspondance exacte signifie que le filtrage doit être continu : une adresse qui ne renvoie rien aujourd'hui pourrait être désignée demain, comme le démontre l'action du 28 octobre. Une vérification unique à l'intégration capture un instant unique, pas une relation.

La question de la propriété augmente les enjeux pour quiconque fait affaire avec des contreparties plutôt qu'avec de simples portefeuilles individuels. Une société de trading, un processeur de paiements ou un teneur de marché peut paraître vierge dans la recherche tout en portant une exposition via ses propriétaires. Cela pousse le travail de conformité au-delà des recherches d'adresses et vers la diligence raisonnable sur les entreprises.

Il existe également une asymétrie inhérente à la croissance de la liste. Chaque nouvelle désignation ajoute des adresses connues, mais les personnes qui se cachent derrière peuvent en générer de nouvelles en quelques secondes. La liste sera toujours en retard sur l'activité qu'elle cherche à capturer, ce qui explique précisément pourquoi l'OFAC qualifie une absence de correspondance de non concluante.

Ce que cela signifie pour le marché

La croissance de deux adresses à environ 1 075 raconte une histoire claire sur l'orientation de l'application des sanctions. Les actifs numériques font désormais partie intégrante de la manière dont le Trésor cartographie et cible les réseaux illicites, des opérateurs de ransomware aux schémas de travailleurs informatiques liés à des États.

Pour les institutions qui entrent dans la crypto, la barre ne cesse de monter. Les entreprises opérant dans plusieurs juridictions internationales ou traitant de gros volumes de transactions font face à la plus grande exposition.

L'angle nord-coréen mérite également d'être surveillé. Les désignations du 28 octobre ont lié des travailleurs informatiques de la RPDC à la Russie et ajouté des adresses Ethereum et TRON à la liste.

L'outil lui-même est utile, gratuit et officiel, et ses limites sont clairement définies par l'OFAC. Les entreprises qui auront des problèmes seront probablement celles qui liront le résultat de la recherche en ignorant les petites lignes.