Préparez-vous à l'application des sanctions Crypto

Beau Barnes et Jake Chervinsky du cabinet Kobre & Kim LLP sont des avocats plaidants et spécialisés dans la défense des droits de l'homme, spécialisés dans les litiges et les enquêtes liés aux actifs numériques. Cet article ne constitue pas un avis juridique.

---------

Depuis un an, l'attention du secteur des Cryptomonnaie se concentre sur les délibérations de la Securities and Exchange Commission (SEC) sur l'application des lois américaines sur les valeurs mobilières. Mais ces deux derniers mois ont été marqués par des avancées importantes sur un nouveau front réglementaire : l'application des lois américaines sur les sanctions par l'Office of Foreign Assets Control (OFAC) du Département du Trésor.

La semaine dernière, l'OFAC a sanctionné deux Iraniens pour des cyberattaques contre des réseaux américains. Pour la première fois, l'OFAC a ciblé à la fois les auteurs de l'infraction et leurs adresses Bitcoin associées.

L’OFAC envoie un message clair à l’industrie : respectez les lois sur les sanctions ou payez-en le prix.

Industrie de la Crypto , rencontrez l'OFAC

Les sanctions économiques résultent des Juridique du gouvernement américain T à certains pays, gouvernements, individus ou entreprises d'effectuer des transactions avec des « ressortissants américains ». La catégorie des « ressortissants américains » est vaste : elle inclut les citoyens américains et les résidents permanents partout dans le monde, les ressortissants non américains aux États-Unis et les entités constituées en vertu du droit américain (ainsi que leurs succursales à l'étranger).

L'OFAC dispose d'un large pouvoir pour imposer des sanctions en cas de menaces perçues pour la sécurité nationale des États-Unis. L'OFAC impose généralement des « sanctions primaires » interdisant aux citoyens américains d'effectuer des transactions directes ou indirectes avec une partie sanctionnée, ainsi que des « sanctions secondaires » basées sur les transactions d'une personne non américaine avec d'autres parties sanctionnées.

Certaines sanctions sont quasi absolues, comme celles interdisant la quasi-totalité des transactions avec des pays comme l'Iran, tandis que d'autres sont plus nuancées, comme celles interdisant certaines transactions avec le Venezuela liées à certaines transactions de dette. Les violations des sanctions sont passibles de sanctions civiles ou pénales et peuvent entraîner de lourdes amendes.

Conformité et application de l'OFAC

Contrairement à de nombreuses agences de réglementation, l'OFAC n'impose T d'obligations formelles de conformité. Il supervise plutôt un régime de « responsabilité stricte » : même les violations involontaires des sanctions sont punies par la loi, quels que soient le temps et les ressources consacrés par l'entreprise à la conformité. Cela dit, les entreprises dotées d'un programme de conformité solide auront plus de chances de convaincre l'OFAC d'adopter une attitude indulgente envers les violations potentielles.

Pour aider les entreprises à élaborer leurs programmes de conformité aux sanctions, l'OFAC publie diverses déclarations de Juridique , des FAQ, des brochures, des avis et des communiqués de presse. L'OFAC propose également des suggestions de conformité aux parties prenantes de secteurs spécifiques.

Par exemple, l'OFAC conseille aux entreprises actives dans le commerce en ligne de « développer un programme de conformité personnalisé et axé sur les risques », notamment l'utilisation d'un logiciel de filtrage des listes de sanctions. De même, l'OFAC recommande aux sociétés de transfert de fonds de bloquer les adresses IP des juridictions sanctionnées, de recueillir des informations détaillées sur l'identification des clients et d'enregistrer un « objet de paiement » pour chaque transaction.

Pour combler les lacunes laissées par ses déclarations publiques, l'OFAC s'engage également dans une « orientation par l'application de la loi », détaillant les violations spécifiques et les facteurs atténuants et aggravants qu'il a pris en compte pour déterminer une amende appropriée.

En 2015, par exemple, l'OFAC a annoncé un accord avec PayPal concernant environ 44 000 dollars de transactions enfreignant divers programmes de sanctions. Cet accord décrivait de nombreuses erreurs de conformité, notamment l'absence de vérification par PayPal de la conformité des titulaires de comptes à la liste des sanctions. Il obligeait PayPal à payer plus de 7 millions de dollars et soulignait l'importance de la conformité pour les processeurs de paiement et les émetteurs de fonds, même pour les transactions de faible valeur.

L'OFAC sur les Crypto

Alors que d'autres agences fédérales américaines commentent l'essor des cryptomonnaies depuis des années, l'OFAC est resté longtemps silencieux malgré les demandes de clarification des acteurs du secteur concernant les sanctions américaines. Cette année, l'OFAC a commencé à intervenir.

En mars, l'OFAC a réagi au lancement par le gouvernement vénézuélien de sa propre Cryptomonnaie, le Petro, en interdisant aux ressortissants américains d'effectuer des transactions avec cet actif. L'OFAC a également publié une FAQ soulignant que les obligations des ressortissants américains en matière de sanctions sont les mêmes, « qu'une transaction soit libellée en monnaie numérique ou en monnaie fiduciaire traditionnelle », et signalant qu'il pourrait ajouter des adresses de Cryptomonnaie à la liste des sanctions à l'avenir.

En octobre, suite à la décision du gouvernement américain de se retirer de l'accord sur le nucléaire iranien et de réimposer certaines sanctions contre l'Iran, le département du Trésor a publié un avis mettant en garde les entreprises contre les efforts de l'Iran pour financer des activités illicites à l'étranger. Cet avis décrivait les pratiques du régime iranien consistant à contourner les restrictions financières en effectuant des transactions sur métaux précieux, en détournant les bureaux de change, en contrefaisant de la monnaie et en effectuant des transactions en « monnaies virtuelles ».

En mettant en garde contre les risques liés aux cryptomonnaies, l'avis recommande des mesures de conformité spécifiques pour les entreprises de Crypto , notamment « l'examen des registres de blockchain pour détecter toute activité pouvant provenir ou se terminer en Iran », l'utilisation de logiciels pour « surveiller les blockchains ouvertes » et le filtrage des clients par rapport à la liste des sanctions.

La désignation, la semaine dernière, de deux Iraniens auteurs d'attaques par rançongiciel contre des entreprises américaines a constitué la première action de l'OFAC en lien direct avec les Crypto. Dans un communiqué de presse, l'OFAC a annoncé cette désignation, soulignant avoir identifié « pour la première fois » les adresses Bitcoin de ces individus afin d'« aider les acteurs de la conformité et des monnaies numériques à identifier les transactions et les fonds à bloquer et à enquêter sur tout lien avec ces adresses ».

L'OFAC a également publié des FAQ supplémentaires concernant les obligations des sociétés de Crypto de bloquer les personnes sanctionnées et la sous-secrétaire au Trésor, Sigal Mandelker, a déclaré que le Département « poursuivra agressivement l'Iran et d'autres régimes voyous qui tentent d'exploiter les monnaies numériques ».

Préparez-vous pour plus

Les récentes actions de l'OFAC illustrent la volonté renouvelée du gouvernement américain d'empêcher les régimes autoritaires – Venezuela, Iran, Corée du Nord et autres – d'utiliser les cryptomonnaies pour échapper aux sanctions américaines. Le secteur des Crypto se retrouve désormais pris au cœur de plusieurs conflits géopolitiques intenses.

Alors, que doit faire une entreprise de Crypto ?

Premièrement, il faut prendre la conformité au sérieux. Comme l'a souligné l'OFAC, toutes les obligations de conformité sont les mêmes, qu'une transaction porte sur une monnaie numérique ou fiduciaire.

Deuxièmement, il est important de comprendre les risques. L'OFAC n'exigeant T de mesures de conformité spécifiques, les entreprises ne sont T tenues de vérifier la conformité de leurs clients à la liste des sanctions ni de restreindre l'accès des utilisateurs à certains environnements. Cependant, les entreprises doivent savoir qu'ignorer ces risques est risqué.

Troisièmement, attendez-vous à des mesures coercitives. L'OFAC, comme de nombreuses agences gouvernementales, fournit des orientations notamment en publiant ses mesures coercitives. Il ne sera pas surprenant que l'OFAC commence à engager des actions coercitives en 2019 contre ceux qui effectuent des transactions en cryptomonnaies sans respecter les sanctions américaines.

Rial iranien et dollar américainimage via Shutterstock