Depuis que l'UE a adopté son 20e paquet de sanctions contre la Russie, instaurant une interdiction totale des opérations en cryptomonnaies avec les prestataires de services sur crypto-actifs enregistrés en Russie, la conformité crypto se heurte à une question difficile: qu'est-ce qui compte exactement comme un service «lié à la Russie»?
Le paquet de sanctions ne contient aucune liste claire d'indices qui feraient automatiquement d'une plateforme une contrevenante. Certaines plateformes ont exploité cette imprécision pour s'adapter, non pas en renonçant aux services destinés aux utilisateurs russes, mais en changeant à qui exactement ils sont montrés.
C'est ce qui s'est produit avec une plateforme crypto liée à la Russie, précédemment suivie comme une plateforme d'échange non agréée. Une simple revérification, menée avant de la reclasser comme visée par des restrictions de sanctions, a révélé une situation plus complexe que la simple suppression des services russes: la plateforme avait changé l'ensemble des utilisateurs capables de les voir.
Pour les utilisateurs ordinaires, les roubles, le SBP et les autres options liées à la Russie ont disparu du site public, mais les tests suivants ont montré que ces services restaient accessibles aux utilisateurs vérifiés disposant d'un numéro de téléphone et d'un passeport russes. Au lieu de supprimer les services, la plateforme les avait en réalité placés derrière une barrière d'identité.
Qu'a-t-on découvert sur la plateforme crypto liée à la Russie?
Lors de la première vérification de la plateforme, son site faisait ouvertement la promotion de tout un ensemble de services orientés vers la Russie:
- Dépôts via le SBP russe: dépôts et retraits en roubles via le Système de paiement rapide, l'infrastructure russe de paiements instantanés. 195 banques russes étaient prises en charge comme sources de virement, dont plusieurs banques sous sanctions de l'UE, des États-Unis ou du Royaume-Uni: Sberbank, Gazprombank, VTB, Alfa-Bank, PSB, Sovcombank, Rosselkhozbank, Novikombank, Evrofinance Mosnarbank et Moscow Credit Bank.
- Recharges de téléphones mobiles pour les opérateurs russes MTS, Tele2, Yota, MegaFon et Beeline.
- Retrait d'espèces dans 24 pays européens, ainsi que virements SEPA et SWIFT en euros et en dollars américains.
Lors de la vérification suivante, les pages «Send» et «Top-up» du site avaient été nettement simplifiées et ne contenaient plus que des options en cryptomonnaies. Le SBP, les roubles, les opérateurs mobiles russes et les mentions de banques russes avaient disparu. Sur le papier, cela ressemblait à une plateforme ayant totalement éliminé son lien avec le marché russe.
Le bot Telegram de la plateforme racontait pourtant une tout autre histoire. En parcourant ses propres menus «Top-up» et «Send», l'option SBP fonctionnait toujours et ouvrait une liste de banques où figuraient encore Raiffeisen, Tinkoff, Alfa-Bank, Sberbank, Gazprombank et PSB, les montants restant libellés en roubles. La rubrique «Send» permettait elle aussi encore de recharger des comptes d'opérateurs mobiles, dont la liste s'affichait en cyrillique: МТС, Tele2, Yota, MegaFon et Beeline. Un message publicitaire au sein du même bot, en russe, proposait une carte virtuelle Mastercard «pour payer des services et abonnements étrangers».
Autrement dit, le site public, soigneusement nettoyé, avait été débarrassé des services russes. Le bot Telegram, plus difficile à indexer, à archiver en masse et à examiner dans le cadre d'une analyse de conformité ordinaire, continuait de fonctionner pratiquement comme avant.
Comment la plateforme liée à la Russie a-t-elle restreint les services en roubles selon la nationalité?
Le dispositif a continué d'évoluer. Dans une publication Telegram de mars 2026, la plateforme a indiqué à ses utilisateurs:
La restriction est entrée en vigueur en juin 2026: lorsque les spécialistes ont vérifié le site le 24 juin 2026, les services en roubles étaient encore actifs. Le 1er septembre 2026, le site a été vérifié de nouveau et l'intégration du rouble avait disparu. Cela a été confirmé directement par le service d'assistance de la plateforme elle-même, qui a indiqué:
Dans le même temps, la plateforme a de nouveau modifié la structure du site. Un visiteur ordinaire ne pouvait plus simplement ouvrir le menu des services et voir la liste complète des offres de la plateforme, ce qui a de fait fermé l'aperçu non authentifié sur lequel s'appuient habituellement les analystes de conformité et les journalistes.
Cela diffère sensiblement du mécanisme décrit plus haut. Sur le site de la plateforme, les services liés au rouble sont désormais dissimulés derrière une vérification du numéro de téléphone et du passeport russes. Autrement dit, un visiteur ordinaire ne verra pas les options SBP, OpenBank ou de dépôt en roubles s'il ne remplit pas ces conditions.
Le bot Telegram, en revanche, semble fonctionner autrement: lors de la vérification, le SBP et les autres services orientés vers la Russie s'affichaient encore sans restriction comparable fondée sur l'identité de l'utilisateur. Dans la pratique, cela crée deux modèles d'accès distincts: le site montre ces services de façon sélective à des utilisateurs russes vérifiés, tandis que le bot Telegram continue d'y donner accès par un canal moins restreint. Les services eux-mêmes n'ont pas disparu: leur visibilité dépend de l'endroit et de la manière dont l'utilisateur s'adresse à la plateforme.
Pourquoi est-ce important pour la conformité crypto?
Il serait facile de lire ce qui s'est passé comme une tentative ordinaire de la plateforme d'aligner son marketing sur de nouvelles exigences. Ce qui se produit ressemble pourtant davantage à une plateforme qui sait exactement où les équipes de conformité et les spécialistes de l'analyse blockchain la cherchent, et où ils ne cherchent généralement pas.
Les sites web sont le terrain standard des vérifications OSINT et de conformité, parce qu'ils sont faciles à contrôler, à capturer en image et à citer dans un rapport. Les bots Telegram sont par nature transactionnels et modifiables; pour les vérifier, il faut réellement dérouler tout le scénario d'interaction, et non simplement ouvrir une page. Si une plateforme veut continuer à proposer un service situé à la limite des restrictions de sanctions tout en restant moins visible pour les régulateurs, les médias et la procédure habituelle de diligence raisonnable, déplacer ce service vers une interface de discussion est un moyen rationnel d'y parvenir. Il n'y a rien à fermer. Il suffit de comprendre que la plupart des examinateurs n'iront pas au-delà du site public.
L'étape suivante de la plateforme liée à la Russie pousse cette logique encore plus loin: elle ne compte plus sur le fait que l'examinateur ne cherchera pas le service dans le bot. Elle compte sur le fait que l'examinateur lui-même ne sera pas le client auquel ce service est destiné.
C'est un vieux problème qui resurgit ailleurs: le secteur de la conformité dans son ensemble a pris l'habitude de considérer le site d'une plateforme comme sa source d'information principale et la plus fiable. Cette hypothèse commence aujourd'hui à paraître dépassée.
Les équipes de conformité ont-elles besoin d'un indice unique et sans ambiguïté pour signaler une plateforme comme liée à la Russie?
Aucun indice isolé ne prouve qu'une plateforme est liée à la Russie. Mais lorsqu'un nombre suffisant d'indices pointe dans la même direction, leur faisceau devient lui-même une preuve - surtout si la plateforme est spécialement conçue pour éviter l'apparition d'un fait disqualifiant évident.
Ce principe s'applique directement au cas examiné. Le 20e paquet de sanctions de l'UE ne donne pas aux équipes de conformité de liste claire de critères permettant de déterminer quand un service crypto doit être considéré comme lié à la Russie. Il interdit les opérations avec les prestataires de services sur crypto-actifs enregistrés en Russie, mais laisse sans réponse univoque les questions plus complexes, en particulier pour les plateformes enregistrées dans d'autres pays qui continuent de servir des utilisateurs russes via des systèmes de paiement nationaux.
Cette imprécision ne doit pourtant pas conduire à une position attentiste. Si une plateforme prend en charge les dépôts en roubles via un système de paiement national russe, intègre une liste de banques russes précises, dont certaines déjà directement sanctionnées, oriente son marketing vers des utilisateurs russophones et propose la recharge d'opérateurs mobiles russes comme service principal, le faisceau de ces indices constitue en soi une preuve. Une telle plateforme ressemble à un service financier orienté vers la Russie parce qu'elle en est un, quel que soit le pays dans lequel la société est formellement enregistrée.
Il s'agit à l'évidence d'un jugement d'appréciation, qui peut susciter des controverses. La décision de signaler une plateforme sur la base d'un faisceau d'indices comportementaux, plutôt que d'attendre son inscription officielle sur une liste de sanctions, a des conséquences réelles. Mais l'approche inverse - examiner chaque indice isolément et attendre un fait disqualifiant totalement univoque - signifie que la conformité réagira toujours au contournement des sanctions une fois l'argent déplacé.
Après la réalisation de cette analyse, le 21e paquet de sanctions de l'UE visant la Russie, adopté en juillet 2026, est allé dans le même sens. Il a étendu l'interdiction d'opérations à 14 plateformes liées aux cryptomonnaies dans six juridictions - Géorgie, Panama, Émirats arabes unis, Îles Marshall, Kirghizistan et Biélorussie - et introduit un nouveau mécanisme permettant à l'UE de bloquer toute opération entre un opérateur de l'UE et un prestataire crypto utilisé par la Russie, quel que soit son lieu d'enregistrement. Ce mécanisme ne lève pas directement l'imprécision du 20e paquet, mais il confirme la direction générale: l'application des sanctions évolue vers un standard fondé sur un faisceau d'indices comportementaux, et non l'inverse.
Que montre l'analyse de la blockchain?
Il ne s'agit pas seulement d'un écart entre les informations figurant sur un site et l'activité réelle. L'analyse des opérations en blockchain de la plateforme liée à la Russie pour la période du 1er mars au 1er septembre 2026 montre:
- $94,695,752 reçus / $96,468,298 envoyés;
- $9,329,612 de fonds liés à des catégories à risque élevé, soit 4.9% du volume cumulé;
- principales catégories à risque élevé: jeux d'argent ($6,748,999 reçus / $142,587 envoyés) et contreparties liées à des services illicites ($88,231 reçus / $1,118,273 envoyés).
Une plateforme par laquelle transitent près de $200M de volume cumulé, dont une part significative est liée à des catégories à risque élevé, tout en gérant activement qui peut accéder à ses services en roubles et via le SBP, n'est pas un cas marginal. C'est une illustration parlante de la raison pour laquelle les modèles de conformité fondés uniquement sur la vérification d'un site ne suffisent plus.
Comment les équipes de conformité peuvent-elles combler cette lacune?
Ce cas révèle un problème structurel et non un épisode isolé. Les plateformes deviennent de plus en plus habiles à répartir le risque entre canaux publics et canaux fermés: la méthodologie de conformité doit donc s'adapter. On peut commencer par ceci:
- 1. Considérer chaque canal comme faisant partie de la plateforme, et pas seulement le siteLes bots Telegram, les applications intégrées, les catalogues WhatsApp et les applications mobiles font fonctionnellement partie de l'infrastructure produit de la plateforme et doivent être examinés avec la même rigueur que son site. Il faut les parcourir pas à pas, et non se contenter de les survoler.
- 2. Archiver en continu plutôt que vérifier une seule foisUn instantané unique pris lors de l'entrée en relation ou de la vérification initiale peut n'être valable que quelques jours, comme le montre ce cas. Un OSINT efficace pour cette catégorie de risques suppose de revérifier régulièrement la même plateforme via différents canaux et de conserver chaque version, et pas seulement la plus récente.
- 3. Consigner des preuves qui ne peuvent pas être effacées discrètementLes captures d'écran portant une date et une heure visibles, les copies archivées des pages - par exemple via la Wayback Machine, si la plateforme y est indexée - ainsi que les enregistrements de session pour les parcours interactifs tels que les bots et les applications ont une grande importance. Les plateformes qui nettoient leur site peuvent compter sur le fait que la version d'hier n'est plus accessible à celui qui effectue la vérification aujourd'hui. Les systèmes d'analyse blockchain doivent être capables de fournir des éléments de preuve sur le statut au regard des sanctions.
- 4. Confronter les déclarations hors chaîne au comportement sur la chaîneUn site nettoyé ne change rien à ce qui se passe sur la blockchain. Confronter les preuves des services annoncés au volume réel de transactions de la plateforme et à ses contreparties transforme un écart de communication en une conclusion de risque étayée.
- 5. Développer la connaissance des typologies, et pas seulement la comparaison avec les listes de sanctionsAttendre l'inscription officielle d'une plateforme sur une liste de sanctions laisse l'initiative à des services spécialement conçus pour garder une longueur d'avance sur la reconnaissance formelle. Un faisceau documenté d'indices sectoriels - intégration RUB/SBP, canaux bancaires russes, marketing destiné aux utilisateurs russes, recharges d'opérateurs mobiles russes - constitue en soi un renseignement opérationnel qui appelle une attention particulière.
Le 20e paquet de sanctions de l'UE interdit les opérations avec les prestataires de services sur crypto-actifs enregistrés en Russie. Il n'énumère cependant pas tous les indices permettant de considérer une plateforme comme «liée à la Russie», ce qui laisse la possibilité à des plateformes enregistrées dans d'autres pays de continuer à servir des utilisateurs russes via des systèmes de paiement nationaux.
Conclusion
Le contournement des sanctions ne ressemble pas toujours à une société écran ou à une juridiction de façade. Il ressemble parfois à une plateforme qui décide discrètement quelle version d'elle-même montrer à quel public. À mesure que des dispositifs de contrôle comme le 20e paquet de sanctions de l'UE accentuent la pression sur les services crypto orientés vers la Russie, les cas de cloisonnement des canaux de ce type deviendront probablement plus nombreux, et non moins. Le passage, en quelques mois seulement, de la répartition des services entre canaux à la restriction de l'accès selon la nationalité vérifiée montre à quelle vitesse cette tactique évolue. La réponse de la conformité doit consister à examiner tous les canaux par lesquels une plateforme fonctionne réellement, et pas seulement ceux qui sont les plus faciles à vérifier, ainsi qu'à tenir compte de ceux à qui, précisément, la plateforme permet de voir ses services.
