Le 1 octobre, le Financial Crimes Enforcement Network (FinCEN) du Trésor américain a publié une constatation et un avis de projet de réglementation (NPRM) qui désignent les transactions impliquant toute entreprise hors des États-Unis contrôlée par le réseau A7 comme une catégorie de transactions présentant un risque majeur de blanchiment d'argent en lien avec les finances illicites russes. FinCEN propose d'interdire aux institutions financières américaines concernées d'envoyer ou de recevoir des fonds, y compris des monnaies virtuelles convertibles, liés à ces entreprises, que l'agence appelle «Sub-Agents».
Cette mesure a été prise en même temps que la décision de l'Office of Foreign Assets Control (OFAC) du Trésor américain de désigner le réseau A7 comme une organisation criminelle transnationale majeure en vertu de l'Executive Order 13581, dans le cadre d'une opération que le Trésor appelle Economic Outcast. Prises ensemble, ces deux décisions visent à la fois le réseau lui-même et le système mondial de sociétés écrans qui lui donne accès au système financier international.
La constatation de FinCEN repose sur une analyse approfondie des activités d'A7, y compris les conclusions de l'étude «The A7 Leaks: On-Chain Analysis of Russia's Cryptocurrency Connections», publiée en juin 2026 avec l'Open Source Centre. Le NPRM utilise ces éléments pour étayer les liens du réseau avec la Corée du Nord, des groupes terroristes soutenus par l'Iran, des opérateurs de ransomware et le Corps des gardiens de la révolution islamique (IRGC).
L'instrument juridique
FinCEN agit en vertu de la section 9714 du Combating Russian Money Laundering Act, tel que modifié par le National Defense Authorization Act for Fiscal Year 2022. La section 9714 permet au Trésor d'appliquer les cinq mesures spéciales prévues à la section 311 du USA PATRIOT Act aux catégories de transactions liées aux flux financiers illicites en provenance de Russie. Elle prévoit également une sixième mesure, qui permet au Trésor d'interdire ou de restreindre certains transferts de fonds.
Cette mesure s'inscrit dans la continuité de l'action engagée par FinCEN avec son ordonnance de 2024 en vertu de la section 9714 contre la plateforme d'échange PM2BTC liée à la Russie, et son action de 2025 en vertu de la section 311 contre Huione Group. Dans les deux cas, les pouvoirs spéciaux ont été utilisés contre une infrastructure hybride de blanchiment d'argent combinant fonds fiduciaires et cryptomonnaies.
Le réseau A7
Le réseau A7 a été officiellement lancé en septembre 2024 par deux parties sous sanctions américaines, européennes et britanniques: l'oligarque moldave en fuite Ilan Shor et la banque de défense publique russe PSB (Promsvyazbank). Le cœur du réseau est constitué de trois sociétés enregistrées en Russie, A7 LLC, A71 LLC et A7 Agent LLC, détenues conjointement par Shor et PSB. Elles travaillent en collaboration avec des participants à l'infrastructure russes et kirghizes, notamment Old Vector LLC, les plateformes d'échange Garantex et Grinex, InDeFi Bank, ExVed et le cofondateur de Garantex, Sergey Mendeleev.
Lors du lancement, PSB a décrit ce service comme un moyen de «soutenir les participants russes à l'activité économique extérieure et leurs partenaires commerciaux face à la pression des sanctions sur la Russie».
Vladimir Poutine a assisté à l'ouverture virtuelle du bureau d'A7 à Vladivostok, et les utilisateurs du réseau auraient inclus Roman Abramovich, Nikolaï Patrouchev et Arkadi Rotenberg.
L'effondrement de l'empire A7: comment le stablecoin A7A5 indexé sur le rouble a perdu sa liquidité31 juil. 2026En savoir plus
Les sous-agents
La structure des sous-agents est au cœur du constat de FinCEN. Environ 80% des banques russes sont sous sanctions depuis 2022, et beaucoup d'entre elles ont perdu l'accès à SWIFT. A7 comble cette lacune en créant, en acquérant ou en recrutant des entreprises dans des pays tiers, notamment Hong Kong, l'Indonésie, le Kirghizistan, les Seychelles, la Turquie et les Émirats arabes unis. Sur le papier, ces entreprises sont détenues et dirigées par des non-Russes. Dans la pratique, elles sont contrôlées par A7.
Le mécanisme suit le schéma classique de blanchiment d'argent basé sur le commerce. Un client russe règle son obligation au sein du système A7, souvent en achetant des billets à ordre. Entre septembre 2024 et juillet 2025, les clients d'A7 ont acheté plus de 3,200 de ces billets, pour une valeur totale de plus de 25 milliards de dollars. A7 désigne ensuite un sous-agent étranger correspondant à un secteur particulier pour agir formellement en tant que partie payeuse, génère des documents commerciaux ne mentionnant pas la Russie et gère les comptes bancaires du sous-agent depuis Moscou via un VPN, donnant l'impression que les transactions sont effectuées depuis Dubaï, Hong Kong ou Bichkek.
Le NPRM nomme six sous-agents enregistrés aux Émirats arabes unis. Le plus important d'entre eux, Power Sphere LLC-FZ, a traité $61M liés au blanchiment d'argent basé sur le commerce et aux achats pour le secteur énergétique russe entre septembre 2023 et juillet 2025. Les autres entreprises sont:
- Hydrofusion Resources FZ-LLC ($3.6M);
- Gimli Trade LLC-FZ ($1.5M; l'entreprise a été sanctionnée par le Royaume-Uni en décembre 2025);
- Galadriel Trading FZCO (plus de $946K liés au contournement des contrôles à l'exportation);
- Sigizmund FZCO ($41K, y compris des biens à double usage);
- Pearl Bridge (environ $30K).
Le segment iranien transite également par cette structure. L'un des sous-agents a effectué des transactions directement avec des entités liées à la flotte fantôme de l'Iran. Ce sous-agent et une entreprise associée ont reçu près de $140M de la part d'entités impliquées dans le contournement des sanctions iraniennes entre juillet 2023 et octobre 2025. Un autre sous-agent a envoyé environ $1.6M à une entreprise liée aux achats d'armes pour l'Iran.
A7A5 et la couche crypto
Le stablecoin A7A5 fonctionne en parallèle du système fiat. Il s'agit d'un token adossé au rouble russe, émis par la société Old Vector, enregistrée au Kirghizistan, et fonctionnant sur les réseaux TRON et Ethereum. Chaque token est adossé à des dépôts en roubles auprès de PSB. FinCEN décrit ce système comme une sorte d'infrastructure miroir. Les tokens circulent entre des adresses internes en Russie et représentent des paiements à l'étranger, tandis que les sous-agents effectuent les transferts fiat correspondants à l'étranger en dollars, yuans, dirhams et euros. Les deux volets sont réconciliés dans le système comptable d'A7, tandis que les participants au règlement restent isolés les uns des autres.
Historiquement, ces transactions sont passées presque entièrement par des plateformes sanctionnées telles que Garantex et Grinex. Après le piratage signalé de Grinex en avril 2026, l'offre d'A7A5 s'est concentrée dans des portefeuilles non dépositaires, ce que FinCEN considère comme un possible éloignement des plateformes d'échange sanctionnées. A7 utilise le plus souvent A7A5 comme un pont non gelable vers l'USDT, puis vers les monnaies fiat, avec une liquidité fournie par des courtiers OTC issus de juridictions préoccupant les régulateurs. FinCEN note également l'existence de tokens A7A5 enveloppés (wrapped) sur d'autres blockchains.
Ces conclusions correspondent largement aux résultats d'une analyse on-chain antérieure. Les recherches sur l'infrastructure d'A7 ont identifié plus de 166 milliards de dollars de volume on-chain lié au réseau et $176.6M en transactions avec des parties sanctionnées, dont l'IRGC, le Hamas et les Houthis. En particulier, plus de $65M ont été transférés d'une adresse liée à l'IRGC vers une seule adresse A7, environ $5M étaient liés au Hamas, et plus de $590K provenaient des produits des piratages de BTCTurk et Woo X par la Corée du Nord. Les recherches ont également révélé qu'environ un tiers du volume d'A7A5, annoncé à l'époque à 110 milliards de dollars, consistait en transferts circulaires entre adresses contrôlées par A7, c'est-à-dire les opérations comptables internes que décrit désormais le FinCEN. Une étude antérieure sur Garantex, Grinex et A7A5 a montré comment A7A5 a été utilisé pour transférer les clients de Garantex vers Grinex après la fermeture de Garantex en mars 2025. Le FinCEN fait également référence à cette migration.
La plateforme d'échange kirghize TokenSpot pourrait devenir un point de rupture pour le réseau A7
Grinex, A7A5 et Meer ont été créés au Kirghizistan dans le cadre de l'écosystème cryptographique plus large d'A7. Une autre entité, également basée au Kirghizistan, a été identifiée: TokenSpot, qui fonctionne sur la même infrastructure que Grinex, y compris des adresses de collecte partagées. Avec un volume de transactions de 6.7 milliards de dollars, TokenSpot présente un volume anormalement élevé pour une entreprise de sa taille et de sa juridiction. A7, Grinex et Garantex représentent ensemble 28% du volume sortant de TokenSpot.
Les fuites des conversations internes d'A7 contenaient une grande quantité de données sur des transactions en cryptomonnaies. Parmi elles figuraient des transferts initiaux d'USDT envoyés à des sous-structures d'A7 qui opéraient vraisemblablement dans d'autres juridictions. La plupart de ces transactions et d'autres provenant des mêmes portefeuilles contrôlés par A7, vers l'été 2025, peuvent être reliées à des bureaux OTC et à des services de paiement basés aux États-Unis, aux Émirats arabes unis et au Royaume-Uni. Selon les chercheurs, de grandes plateformes d'échange de cryptomonnaies ont également été utilisées pour réaliser ces transactions de plusieurs millions de dollars, après quoi des personnes liées à A7 ont effectué d'autres transferts via divers VASP afin de dissimuler l'origine des fonds.
Ce que prévoit la règle proposée
La règle proposée, 31 CFR 1010.668, s'applique à toutes les institutions financières soumises au Bank Secrecy Act (BSA), soit environ 348,000 entités, y compris les banques, les courtiers-négociants et les transmetteurs de fonds, parmi lesquels les plateformes d'échange de cryptomonnaies. Elle interdirait tout transfert de fonds vers ou depuis un Sub-Agent, ainsi que vers tout compte ou adresse en monnaie virtuelle convertible (CVC) contrôlé par un Sub-Agent ou administré pour son compte.
Le FinCEN explique que la publication de la liste complète permettrait à A7 de créer plus rapidement des sociétés de remplacement. Les institutions financières sont tenues de bloquer uniquement les transferts liés aux entités figurant sur cette liste.
Concernant les cryptomonnaies, le FinCEN reconnaît que les institutions financières ne peuvent généralement pas refuser un transfert on-chain entrant avant sa réception. Une institution qui reçoit des CVC depuis l'adresse d'un Sub-Agent figurant sur la liste est considérée comme conforme si elle gèle les fonds lorsque d'autres autorités l'exigent, ou si elle rejette la transaction, privant le destinataire de l'accès aux fonds et les renvoyant vers l'adresse d'origine. Lorsque les exigences de gel des actifs de l'OFAC s'appliquent, le gel lui-même satisfait à cette règle.
Les institutions financières doivent notifier les personnes concernées avec lesquelles elles entretiennent une relation d'affaires directe et documenter cette notification, et doivent également appliquer une approche fondée sur le risque pour la diligence raisonnable supplémentaire, que le FinCEN estime pouvoir être réalisée à l'aide des outils de filtrage des sanctions existants. Les entités listées pourront demander au FinCEN leur retrait de la liste. Les commentaires sur la proposition seront acceptés pendant 30 jours après sa publication au Federal Register sous le numéro de dossier FINCEN-2026-0265.
Ce que les équipes de conformité devraient faire maintenant
Les typologies de transactions en monnaie fiduciaire décrites par le FinCEN donnent aux banques un profil de filtrage assez clair.
Les équipes devraient être prêtes à intégrer la liste du FI Portal dans leurs systèmes de filtrage des portefeuilles dès que la règle finale sera adoptée, car l'analyse blockchain sera l'outil permettant aux institutions financières de relier un sous-agent répertorié aux adresses de cryptomonnaie qu'il contrôle.
A7 a construit ce réseau pour que l'argent russe ressemble à une activité commerciale ordinaire à Dubaï. La proposition de FinCEN rend toxiques pour le système financier américain les entreprises qui fournissent cette couverture, et jette les bases pour que d'autres pays et institutions financières dans le monde fassent de même.
