Sanctions UK et crypto : guide de conformité OFSI 2026

Vous pensez que les crypto-monnaies sont trop décentralisées pour être touchées par la géopolitique ? Détrompez-vous. Si vous opérez une plateforme d'échange ou un portefeuille numérique au Royaume-Uni, le silence est votre pire ennemi. L'Office for Financial Sanctions Implementation (OFSI) a tiré la sonnette d'alarme en 2025 : les entreprises britanniques sous-déclarent massivement les violations des sanctions. Ce n'est pas juste une erreur administrative ; c'est un risque pénal majeur. Avec plus de 7 % des rapports de violation impliquant désormais le secteur crypto, le régulateur passe du conseil à l'action coercitive.

Pourquoi l'OFSI cible-t-il spécifiquement les acteurs crypto ?

L'OFSI, qui dépend du Trésor de Sa Majesté, ne voit plus les actifs numériques comme une curiosité technologique, mais comme une classe d'actifs à part entière soumise aux mêmes lois que les dollars ou les livres sterling. Le rapport d'évaluation des menaces publié en juillet 2025 est sans appel : il est « presque certain » que les firmes crypto britanniques ont échoué à signaler les soupçons de violations depuis août 2022. Pourquoi ce retard ? Parce que la nature transfrontalière et pseudonyme de la blockchain rend la surveillance traditionnelle obsolète. Les systèmes classiques de filtrage, conçus pour les virements SWIFT bancaires, peinent à tracer les flux complexes sur des réseaux comme Ethereum ou Bitcoin lorsque des intermédiaires multiples entrent en jeu.

Le problème n'est pas seulement technique, il est culturel. Beaucoup de startups crypto considèrent encore la conformité comme un frein à l'innovation plutôt qu'une condition de survie. Pourtant, la loi britannique (SAMLA 2018) est claire : contourner les sanctions via la crypto constitue une infraction criminelle grave. Si votre algorithme laisse passer un fonds lié à une personne désignée (DP), vous êtes responsable, même si vous ignoriez l'origine exacte du jeton.

Qui doit se conformer ? Le périmètre réglementaire élargi

Ne croyez pas que seuls les grands exchanges centralisés comme Coinbase ou Kraken sont concernés. La Financial Conduct Authority (FCA) supervise tout acteur enregistré auprès d'elle. Cela inclut :

• Les plateformes d'échange de crypto contre fiat (et vice versa).
• Les opérateurs de distributeurs automatiques de crypto (ATM).
• Les fournisseurs de portefeuilles de conservation (custodian wallets).
• Les émetteurs de nouveaux actifs via ICO ou IEO.
• Les services peer-to-peer (P2P) structurés.

Depuis janvier 2020, l'enregistrement obligatoire est la norme. Mais attention, la pression s'intensifie. En janvier 2021, la FCA a interdit la vente de produits dérivés crypto aux consommateurs particuliers en raison de leur volatilité extrême et des risques de blanchiment. Aujourd'hui, avec le régime des promotions financières et la mise en œuvre de la « Travel Rule » internationale, chaque transfert doit être accompagné de données précises sur l'émetteur et le bénéficiaire. Si vous ne collectez pas ces informations, vous êtes hors-la-loi.

La réalité du terrain : cas concrets de contournement

Parlons chiffres et faits récents. L'OFSI a souligné l'utilisation croissante de la crypto pour financer des efforts militaires et contourner les embargos russes. Prenez le token A7A5, adossé au rouble. En quatre mois seulement, cette infrastructure a déplacé 9,3 milliards de dollars sur une bourse dédiée. Son but ? Échapper aux restrictions occidentales. Autre exemple frappant : les sanctions imposées à la banque Capital Bank du Kirghizstan et à son directeur Kantemir Chalbayev. Cette entité servait de relais pour payer des biens militaires russes, utilisant des réseaux crypto pour masquer la traçabilité finale.

Ces cas ne sont pas isolés. Ils s'inscrivent dans un contexte où le gouvernement britannique a déjà prononcé plus de 2 700 sanctions liées à la Russie. Les plateformes comme Grinex et Meer ont également été ciblées, montrant que le régulateur surveille les infrastructures, pas seulement les utilisateurs finaux. Pour une entreprise, ignorer ces signaux revient à jouer à la roulette russe avec sa licence.

Passivité vs Proactivité : le nouveau standard de conformité

Le message de l'OFSI est brutal : la conformité passive ne suffit plus. K&L Gates, cabinet d'avocats spécialisé, note que les attentes ont changé. Il ne s'agit plus de cocher des cases annuelles, mais d'adopter une approche fondée sur les risques (risk-based approach). Cooley ajoute que ce rapport sert d'outil de priorisation pour les parties prenantes. Concrètement, cela signifie que vous devez prouver que vos contrôles évoluent avec les menaces.

WilmerHale qualifie l'environnement actuel de « champ de mines ». Les outils traditionnels de screening ne suffisent pas face à la vitesse de la blockchain. Vous avez besoin d'analyses blockchain en temps réel. Ces technologies permettent de visualiser les flux de fonds avant qu'ils n'atteignent votre plateforme. Si un fonds provient d'un mixer (comme Tornado Cash historiquement) ou d'une adresse liée à une entité sanctionnée, votre système doit bloquer la transaction instantanément, pas après coup.

Défis techniques et opérationnels pour les équipes de conformité

Comment implémenter cela sans couler financièrement ? C'est le défi principal. La complexité technique est réelle. Identifier une connexion indirecte à une personne désignée nécessite de remonter plusieurs couches de transactions. Les faux positifs sont fréquents : si votre filtre bloque trop de transactions légitimes, vous perdez des clients. S'il en laisse passer trop, vous risquez l'amende. Trouver l'équilibre demande des algorithmes sophistiqués et une intervention humaine experte.

De plus, la courbe d'apprentissage est raide. Un professionnel de la conformité bancaire habitué aux relevés papier ou aux fichiers XML doit maîtriser désormais les concepts de smart contracts, de bridges cross-chain et de privacy coins. Le manque de ressources standardisées dans le secteur crypto aggrave le problème. Contrairement à la finance classique, où les meilleures pratiques sont codifiées depuis des décennies, ici, tout reste à construire.

Avenir : vers une régulation aussi lourde que la banque traditionnelle ?

Regardons vers 2026 et au-delà. Le Royaume-Uni avance vers une législation complète reconnaissant officiellement les crypto-actifs comme propriété personnelle en Angleterre et au Pays de Galles. Cette clarification juridique simplifie certaines procédures civiles, mais elle renforce aussi la responsabilité pénale. L'intégration de l'intelligence artificielle dans le screening deviendra la norme pour détecter les schémas d'évasion complexes que l'œil humain rate.

La coopération internationale s'intensifie. Le modèle UK-US montre que les actions coordonnées contre les réseaux d'évasion seront plus fréquentes. Pour les petites structures, la pression financière pourrait mener à une consolidation du marché. Maintenir une infrastructure de conformité robuste coûte cher. À terme, la conformité crypto deviendra aussi rigoureuse et onéreuse que celle du secteur bancaire traditionnel, transformant radicalement la structure des coûts des entreprises du secteur.