Liste des sanctions OFAC : le filtrage OFAC dans la crypto

La liste des sanctions de l'OFAC à laquelle on pense le plus souvent est la Specially Designated Nationals and Blocked Persons List (liste SDN), publiée par l'Office of Foreign Assets Control du Trésor américain. Les personnes américaines (US persons), y compris les plateformes d'échange crypto, ne doivent traiter avec aucune personne qui y figure et doivent bloquer ses avoirs ; depuis 2018, la liste mentionne aussi des adresses de wallets crypto précises. Le filtrage OFAC (OFAC screening) consiste à vérifier les clients, les transactions et les adresses de wallets au regard de cette liste.

Ce guide explique ce que contient la liste SDN, comment les adresses crypto y figurent, la règle des 50 %, pourquoi la responsabilité est objective, comment fonctionne le filtrage en pratique et ce qu'a changé l'affaire Tornado Cash. Il s'adresse aux équipes conformité des plateformes d'échange et des VASP, ainsi qu'aux utilisateurs qui se demandent pourquoi un transfert a été bloqué.

Qu'est-ce que la liste SDN de l'OFAC

L'OFAC administre les sanctions économiques américaines. Ses lignes directrices de conformité aux sanctions pour le secteur des monnaies virtuelles, publiées en octobre 2021, expliquent que l'OFAC gère plus de 35 programmes de sanctions et que la liste SDN est « la plus importante » de ses listes. Elle nomme des individus, des groupes et des entités tels que des terroristes, des trafiquants de stupéfiants et des auteurs de violations des droits humains, ainsi que des personnes et des sociétés liées à des pays et des régimes sanctionnés. L'OFAC publie également une Consolidated Sanctions List qui regroupe ses autres listes.

La règle générale, selon les termes de l'OFAC : sauf exemption ou autorisation, il est interdit aux personnes américaines de traiter avec des SDN ou des personnes bloquées, « directement ou indirectement », et elles « doivent bloquer tout bien en leur possession ou sous leur contrôle » dans lequel un SDN a un intérêt. L'OFAC précise que ces obligations « s'appliquent de la même manière » qu'une transaction utilise des cryptos ou de la monnaie fiat.

La liste est volumineuse et évolue souvent. Au 9 octobre 2026, le fichier SDN téléchargeable de l'OFAC comptait environ 19 400 entrées, selon notre décompte de l'export SDN.CSV. Chacun peut la consulter gratuitement avec l'outil Sanctions List Search de l'OFAC.

Les adresses de wallets crypto sur la liste SDN

Le 28 novembre 2018, l'OFAC a désigné deux individus basés en Iran qui avaient aidé à convertir des paiements du ransomware SamSam et, pour la première fois, a publiquement attribué des adresses de monnaie numérique à des personnes désignées : deux adresses bitcoin ayant traité plus de 7 000 transactions (US Treasury).

Les adresses apparaissent dans une entrée SDN sous la mention « Digital Currency Address », suivie du ticker de l'actif et de l'adresse. Deux réserves de la FAQ 562 de l'OFAC comptent en pratique :

• Les adresses listées par l'OFAC « ne sont probablement pas exhaustives ». Une personne sanctionnée contrôle presque certainement d'autres wallets.
• Si vous identifiez des wallets que vous pensez appartenir à un SDN et détenez de tels biens, vous devez les bloquer et les signaler à l'OFAC.

Selon notre décompte des fichiers SDN et SDN comments au 9 octobre 2026, environ 1 050 adresses étaient rattachées à environ 100 entrées SDN. Il s'agissait surtout d'adresses bitcoin, Tron, Ethereum et USDT. C'est une petite partie de la liste, ce qui explique que le filtrage par nom fasse encore l'essentiel du travail.

La règle des 50 %

Selon la règle des 50 % de l'OFAC, toute entité détenue à 50 % ou plus, directement ou indirectement, individuellement ou conjointement, par une ou plusieurs personnes bloquées est elle-même bloquée, même si elle ne figure pas sur la liste. Les lignes directrices de l'OFAC sur les monnaies virtuelles renvoient sur ce point à sa doctrine révisée du 13 août 2014.

Pour une plateforme d'échange, cela signifie que filtrer le nom d'une entreprise cliente ne suffit pas. Il faut savoir qui la détient, et c'est là qu'interviennent les vérifications des bénéficiaires effectifs et le KYB.

Responsabilité objective : qui doit se conformer et quels sont les enjeux

Les règles de l'OFAC s'imposent à toutes les personnes américaines : citoyens et résidents permanents américains où qu'ils se trouvent, toute personne présente aux États-Unis, et les entités constituées aux États-Unis, y compris leurs succursales étrangères. Des sociétés non américaines peuvent aussi être concernées, par exemple lorsqu'elles amènent une personne américaine à violer des sanctions.

Les sanctions civiles reposent sur une responsabilité objective (strict liability). L'OFAC indique qu'une personne américaine « peut être tenue civilement responsable de violations de sanctions même sans en avoir connaissance ou avoir de raison de savoir » qu'elle les violait. Un programme de conformité fondé sur les risques et une remédiation rapide peuvent constituer des circonstances atténuantes, et une divulgation volontaire peut réduire de moitié la pénalité de base.

La plus grande affaire crypto à ce jour en montre l'ampleur. Le 21 novembre 2023, l'OFAC a annoncé un accord de 968 618 825 $ avec Binance portant sur 1 667 153 violations apparentes entre 2017 et 2022, impliquant des utilisateurs situés dans des juridictions sanctionnées et des personnes bloquées. L'OFAC les a jugées graves (egregious) et non divulguées volontairement, et Binance a accepté un contrôleur de conformité indépendant pendant cinq ans (OFAC).

Ce qui se passe en cas de correspondance

Lorsqu'une plateforme d'échange américaine constate qu'elle détient des cryptos qui doivent être bloquées, la FAQ 646 de l'OFAC indique qu'elle doit en refuser l'accès à toutes les parties et appliquer les règles de l'OFAC sur la détention et la déclaration des biens bloqués. Les principales obligations sont :

Les cryptos bloquées n'ont pas à être converties en dollars ni placées sur un compte rémunéré. Elles restent gelées jusqu'à ce que l'OFAC autorise leur libération ou que la sanction cesse de s'appliquer.

Pour les utilisateurs, c'est la raison pour laquelle un compte ou un dépôt peut être gelé sans grande explication. Si vos fonds sont bloqués, la FAQ de l'OFAC précise que les propriétaires de monnaie virtuelle bloquée peuvent contacter l'OFAC au sujet de son traitement.

Comment fonctionne le filtrage OFAC en pratique

Les lignes directrices de l'OFAC définissent cinq composantes d'un programme de conformité aux sanctions : l'engagement de la direction, l'évaluation des risques, les contrôles internes, les tests et audits, et la formation. Pour les entreprises crypto, ses recommandations de filtrage se traduisent en quatre niveaux :

1. Filtrage des clients à l'entrée en relation et de manière continue. Les noms, dates de naissance, adresses et nationalités issus du KYC sont vérifiés au regard de la liste SDN et des autres listes de l'OFAC, puis filtrés à nouveau à chaque modification des listes. L'OFAC demande aux entreprises d'utiliser une correspondance approximative (fuzzy matching), en citant l'exemple de « Krayinvestbank » qui peut être listé alors que « Kray Invest Bank » apparaît dans les données.
2. Contrôles géographiques. L'OFAC insiste sur le filtrage et le blocage des adresses IP liées aux juridictions sanctionnées. Ses lignes directrices citent le cas d'une entreprise qui collectait les adresses IP de connexion sans jamais s'en servir pour le filtrage, et qui a ainsi servi des utilisateurs en Crimée, à Cuba, en Iran, au Soudan et en Syrie.
3. Filtrage des adresses de wallets. Les dépôts et retraits sont vérifiés au regard des adresses listées. L'OFAC suggère aussi une analyse rétrospective à chaque nouvelle adresse listée, et note que des adresses non listées partageant un wallet avec une adresse listée peuvent également présenter un risque.
4. Analyse blockchain. Les listes n'étant pas exhaustives, les entreprises utilisent l'analyse blockchain pour retracer les expositions indirectes, comme des fonds passés par un service sanctionné.

Parmi les signaux d'alerte de l'OFAC figurent des informations KYC inexactes ou incomplètes, un accès depuis une adresse IP ou un VPN lié à une juridiction sanctionnée, et des tentatives de transaction avec une adresse associée à une personne bloquée.

La plupart des plateformes d'échange achètent le filtrage plutôt que de le développer. Des prestataires comme iDenfy effectuent des contrôles automatisés de sanctions, de PEP et de listes de surveillance ; pour une comparaison plus large, consultez notre guide des logiciels de filtrage des sanctions, ou les options gratuites de filtrage des sanctions pour les petites équipes.

L'affaire Tornado Cash

Le 8 août 2022, l'OFAC a ajouté Tornado Cash, un protocole de mixage basé sur Ethereum, à la liste SDN avec des dizaines de ses adresses de smart contracts (OFAC). Des utilisateurs ont contesté cette désignation. Le 26 novembre 2024, la Cour d'appel fédérale du cinquième circuit a jugé dans l'affaire Van Loon v. Department of the Treasury que les smart contracts immuables de Tornado Cash ne sont pas la « propriété » d'un ressortissant ou d'une entité étrangère, qu'ils ne peuvent donc pas être bloqués au titre de la loi applicable, et que l'OFAC avait outrepassé ses pouvoirs (arrêt du cinquième circuit).

Le 21 mars 2025, le Trésor a annoncé la levée des sanctions, tout en se disant « profondément préoccupé » par le piratage et le blanchiment nord-coréens et en indiquant que les personnes américaines « devraient faire preuve de prudence » face aux transactions présentant de tels risques (US Treasury). Le retrait du protocole n'a pas entraîné celui de toutes les personnes qui y sont liées : au 9 octobre 2026, une entrée SDN pour le cofondateur de Tornado Cash, Roman Semenov, avec sa propre adresse Ethereum, figurait toujours sur la liste.

La leçon pratique : le filtrage des sanctions porte sur des personnes et des biens précis figurant sur la liste, la liste évolue dans les deux sens, et les données de filtrage doivent être actualisées à chaque changement.

Les applications DeFi de JewelSwap sont non custodiales et n'effectuent pas elles-mêmes de KYC ; notre article sur le KYC dans la DeFi explique comment la conformité s'organise autour de protocoles de ce type.

Questions fréquentes

Qu'est-ce que la liste des sanctions de l'OFAC ?

Il s'agit généralement de la Specially Designated Nationals and Blocked Persons List (liste SDN), tenue par l'Office of Foreign Assets Control du Trésor américain. Les personnes américaines ne doivent pas traiter avec les personnes ou entités listées et doivent bloquer leurs biens. L'OFAC publie aussi d'autres listes, regroupées dans sa Consolidated Sanctions List.

Qu'est-ce que le filtrage OFAC ?

C'est la vérification des clients, des contreparties, des transactions et, dans la crypto, des adresses de wallets et des localisations IP au regard des listes de sanctions de l'OFAC, à l'entrée en relation et à chaque modification des listes, afin qu'une entreprise ne traite pas avec une personne ou une juridiction sanctionnée.

La liste de l'OFAC contient-elle des adresses de wallets crypto ?

Oui. L'OFAC a attribué pour la première fois des adresses de monnaie numérique à des personnes sanctionnées en novembre 2018. Au 9 octobre 2026, environ 1 050 adresses étaient rattachées à environ 100 entrées SDN, mais l'OFAC précise que ses adresses listées ne sont probablement pas exhaustives.

Qu'est-ce que la règle des 50 % de l'OFAC ?

Toute entité détenue à 50 % ou plus, directement ou indirectement, individuellement ou conjointement, par une ou plusieurs personnes bloquées est elle-même considérée comme bloquée, même si elle n'est pas nommée sur la liste SDN.

Tornado Cash est-il toujours sanctionné ?

Non. Le Trésor a levé les sanctions visant Tornado Cash le 21 mars 2025, après que le cinquième circuit a jugé en novembre 2024 que ses smart contracts immuables ne pouvaient pas être bloqués en tant que biens. Certaines personnes qui y sont liées, comme le cofondateur Roman Semenov, figuraient toujours sur la liste SDN au 9 octobre 2026.

Pourquoi ma plateforme d'échange a-t-elle gelé mon transfert pour des raisons de sanctions ?

Un nom, une localisation, une adresse IP ou une adresse de wallet concerné a pu correspondre ou ressembler à une entrée d'une liste de sanctions. Les plateformes d'échange américaines doivent bloquer les biens des personnes sanctionnées et les déclarer à l'OFAC dans les 10 jours ouvrés. Les faux positifs existent et sont généralement levés une fois que vous fournissez des informations.

À lire aussi

• Meilleurs logiciels de filtrage des sanctions pour les plateformes d'échange crypto
• Filtrage crypto des listes de surveillance et des PEP
• Licences de transmetteur de fonds pour la crypto
• Qu'est-ce qu'un VASP ?
• Guide de conformité AML crypto pour les plateformes d'échange et les VASP

Cet article est fourni à titre éducatif et ne constitue pas un conseil juridique. Les obligations en matière de sanctions dépendent de votre juridiction et des faits ; consultez un conseil qualifié. Les chiffres de la liste SDN sont notre propre décompte des exports SDN.CSV et SDN_COMMENTS.CSV de l'OFAC téléchargés le 9 octobre 2026 et évolueront au fil des mises à jour de l'OFAC. Sources vérifiées le 9 octobre 2026.