Le Trésor a désigné le réseau A7 lié à la Russie comme une organisation criminelle transnationale importante le 1er octobre 2026, tandis que le FinCEN a identifié au moins 179,1 milliards de dollars en mouvements de stablecoins A7A5 en chaîne entre février 2025 et juin 2026. L’action coordonnée dans le cadre de l’Operation Economic Outcast combine des exigences immédiates de blocage par l’OFAC avec une proposition d’interdiction de transfert visant les transactions fiat et crypto impliquant des sous-agents non publics du réseau A7.
Principale conclusion : L’action de sanctions A7A5 ne se limite pas à une simple classification. Elle étend l’exposition réglementaire des entités identifiables du réseau A7 à un réseau en évolution de sous-agents étrangers contrôlés, incluant des activités impliquant des monnaies virtuelles convertibles, des actifs emballés, des contreparties OTC et des adresses crypto administrées.
Le chiffre de 179,1 milliards de dollars nécessite une interprétation prudente. Plus de 180 entités ont traité cette somme en transactions A7A5, mais il s’agit de mouvements bruts de jetons et non de la valeur commerciale. Selon le FinCEN, le système A7A5 servait de mécanisme comptable interne, incluant des transferts entre adresses internes utilisées pour maintenir un registre équilibré. Par ailleurs, les sous-agents du réseau A7 ont traité plus de 17 milliards de dollars en paiements bancaires fiat entre janvier 2025 et juin 2026.
Qu’a changé l’Operation Economic Outcast pour la conformité A7A5 ?
L’Operation Economic Outcast a modifié la conformité A7A5 en associant des obligations immédiates de blocage par l’OFAC pour le réseau A7 avec la proposition de FinCEN relative à la règle 31 CFR 1010.668, qui interdira aux institutions concernées de transmettre des monnaies fiat ou virtuelles convertibles impliquant tout sous-agent du réseau A7. L’action du 1er octobre 2026 cible donc à la fois le réseau nommé et les sociétés étrangères contrôlées qui ne sont pas cotées publiquement.
Le Trésor décrit le réseau A7 comme un réseau bancaire parallèle avec des liens avec la Russie, utilisé par le régime iranien pour contourner les sanctions. Il indique qu’Ilan Mironovich Shor dirige le réseau, qu’il qualifie de fraudeur sanctionné et condamné. L’OFAC a pour la première fois désigné Shor le 26 octobre 2022.
Le réseau A7 lui-même figure dans la liste des sanctions de l’OFAC en tant qu’organisation criminelle transnationale sous le Executive Order 13581, modifié par le Executive Order 13863. Cette distinction a son importance car l’action du 1er octobre n’a pas ajouté un nouveau groupe d’individus nommés. Les désignations distinctes liées à l’Iran annoncées le même jour n’étaient pas intégrées à l’action contre le réseau A7.
Pour les personnes américaines, les biens et intérêts dans des biens du réseau A7 situés aux États-Unis, ou sous leur contrôle, sont bloqués et doivent être signalés à l’OFAC. La description du Trésor inclut explicitement les transactions impliquant des sous-agents agissant pour ou au nom du réseau A7.
L’architecture réglementaire repose sur deux timelines différentes :
| Mesure | Autorité | Statut au 5 octobre 2026 | Portée |
|---|---|---|---|
| Désignation du réseau A7 par l’OFAC | Executive Order 13581, modifié par le Executive Order 13863 | Entrée en vigueur le 1er octobre 2026 | Biens du réseau A7 et transactions impliquant des sous-agents agissant pour lui ou en son nom |
| Proposition de FinCEN 31 CFR 1010.668 | Section 9714(a) de la loi contre le blanchiment d’argent russe | Règlement proposé publié le 5 octobre 2026, commentaires jusqu’au 4 novembre 2026 | Transmissions de fonds impliquant tout sous-agent du réseau A7 |
| Alerte FinCEN FIN-2026-Alert007 | Alerte FinCEN | Émise le 1er octobre 2026 | Signaux d’alerte, attentes de déclaration, indicateurs d’exposition A7A5 |
| Mots-clés rapport d’activité suspecte | FIN-2026-A7NETWORK | Disponible immédiatement | SAR liés à l’alerte FinCEN |
Le projet de mesure FinCEN ne constitue pas une action selon la section 311. FinCEN a utilisé la section 9714(a) en concluant que les transactions impliquant un sous-agent du réseau A7 constituent une catégorie de transactions de lutte contre le blanchiment d’argent en lien avec le financement illicite russe. La sélection de la sixième mesure spéciale, une interdiction de transmission de fonds, a été faite après avoir déterminé que les cinq premières mesures seraient insuffisantes.
Pourquoi le modèle de sous-agent de FinCEN est-il plus important qu’une simple liste noire de jetons ?
Le modèle de sous-agents de FinCEN importe car il réglemente l’exposition aux entités contrôlées par le réseau A7, y compris celles qui ne sont pas publiquement identifiées, plutôt que de se limiter à une liste statique de portefeuilles ou de personnes juridiques. Une institution concernée doit donc évaluer la propriété, le contrôle, le comportement transactionnel, les relations de service et les informations récemment divulguées, plutôt que de traiter un tableau d’adresses publiques comme un système complet de contrôle des sanctions.
FinCEN définit un sous-agent comme une société opérant hors des États-Unis, contrôlée par le réseau A7. La liste des sous-agents connus ne sera pas publique. FinCEN prévoit de la distribuer aux institutions concernées via son portail FI sécurisé, tout en permettant aux sous-agents de demander un réexamen.
Cela introduit une asymétrie difficile pour les équipes de conformité crypto. Une blockchain publique peut révéler des interactions directes avec des contrats ou adresses connus, mais une blockchain publique n’établit pas qui administre une adresse, qui contrôle une contrepartie corporate, ou si un bureau OTC agit pour un sous-agent contrôlé. La attribution en blockchain fournit des preuves utiles, mais ne remplace pas la diligence raisonnable en matière de sanctions.
Selon notre expérience d’audit des systèmes de smart-contracts chez Soken, les contrôles de conformité échouent lorsque un projet traite une liste d’adresses comme étant l’intégralité du modèle de risque. Des contrôles efficaces combinent la traçabilité en chaîne, l’identification d’actifs au niveau des contrats, la vérification de propriété et de contrôle, la remontée auprès des contreparties, et des décisions documentées pour les cas limites.
L’empreinte opérationnelle du réseau A7 illustre l’importance de la question des sous-agents. FinCEN indique que ces sous-agents comprennent des centaines de sociétés, avec des comptes dans environ 435 établissements financiers répartis dans au moins 83 pays. FinCEN signale des activités de création de sociétés notamment à Hong Kong, en Indonésie, au Kirghizistan, aux Seychelles, en Turkiye et aux Émirats arabes unis.
Pour un fournisseur d’actifs virtuels, un opérateur d’interface DeFi, un émetteur de stablecoins, un pont de transfert, un dépositaire, ou un trésorier de protocole, un cadre pratique de contrôle doit répondre à quatre questions :
- Identification d’actifs : L’activité implique-t-elle A7A5, un jeton dérivé ou un jeton emballé adossé à A7A5 ?
- Administration d’adresse : Un compte ou une adresse crypto est-il administré par ou pour un sous-agent du réseau A7 ?
- Relation contrepartie : Un courtier OTC, un market maker, un intermédiaire de paiement ou un client montre-t-il des indicateurs d’agir pour un sous-agent ?
- Propriété et contrôle : La règle des 50 % de l’OFAC bloque-t-elle une entité même si cette dernière n’apparaît pas dans une liste publique ?
La règle des 50 % de l’OFAC est centrale. Les entités possédées directement ou indirectement, individuellement ou en assemblage, à 50 % ou plus par des personnes bloquées, sont elles-mêmes bloquées. Les personnes étrangères sont également interdites d’inciter des personnes américaines à violer des sanctions, tandis que les pénalités civiles s’appliquent en responsabilité stricte.
Les équipes chargées de mettre en œuvre les contrôles transactionnels ou d’intégrer des smart-contracts sensibilisés aux sanctions peuvent intégrer cette démarche d’évaluation opérationnelle dans un cadre plus large d’engagement en sécurité technique et développement. Les décisions de conformité touchant à l’intégration, les restrictions de produits, les termes ou les licences peuvent également nécessiter un examen juridique et réglementaire séparé.
Quel rôle a joué A7A5 dans la structure de règlement du réseau A7 ?
A7A5 fonctionnait comme un actif de pont interne adossé au rouble, reproduisant l’activité de règlement fiat, permettant au réseau A7 de déplacer de la valeur entre les paiements domestiques russes et les transferts internationaux via sa structure de sous-agents. FinCEN indique que A7A5 était utilisé comme un pont non gelable vers des actifs numériques plus largement acceptés, comme l’USDT, avant leur conversion en monnaie fiat des clients.
Lancé en septembre 2024, A7 a été conçu comme un mécanisme spécifique d’évasion des sanctions, créé par Ilan Shor et la banque d’État russe Promsvyazbank (PSB). FinCEN affirme que A7 LLC, A71 LLC et A7 Agent LLC sont conjointement détenues par Shor et PSB.
A7A5 est émis par Old Vector LLC, une entité enregistrée au Kirghizistan, membre du réseau A7. Le stablecoin était annoncé comme adossé par des dépôts en roubles détenus chez PSB, avec ses contrats de jetons créés fin janvier 2025. FinCEN a publié les adresses officielles de contrat A7A5 sur Tron et Ethereum :
| Blockchain | Adresse de contrat A7A5 | Pertinence pour la conformité |
|---|---|---|
| Tron | TLeVfrdym8RoJreJ23dAGyfJDygRtiWKBZ |
Contrat officiel d’A7A5 identifié par FinCEN |
| Ethereum | 0x6fa0be17e4bea2fcfa22ef89bf8ac9aab0ab0fc9 |
Contrat officiel d’A7A5 identifié par FinCEN |
Le volume en chaîne de ce jeton ne doit pas être interprété comme un débit économique classique. FinCEN identifie au moins 179,1 milliards de dollars en transactions A7A5 entre février 2025 et juin 2026, tout en précisant que les transferts internes ont aidé le réseau à maintenir un registre équilibré. Les déclarations de FinCEN évoquent également des transferts circulaires comme étant une composante significative de cette activité.
Les sous-agents du réseau A7 ont traité plus de 17 milliards de dollars en paiements fiat durant une période différente, de janvier 2025 à juin 2026. Ce montant concerne des paiements par comptes bancaires via ces sous-agents, tandis que la somme de 179,1 milliards de dollars concerne le mouvement brut en chaîne d’A7A5. Les équipes de conformité doivent faire cette distinction dans leurs rapports au conseil, leurs évaluations de risque et leurs enquêtes.
Le lien entre A7A5 et les infrastructures d’échange sanctionnées a également évolué. Une opération menée par le FBI a fait fermer Garantex le 6 mars 2025, et a gelé environ 26 millions de dollars en crypto. Les clients de Garantex ont ensuite récupéré l’accès par l’intermédiaire de la plateforme successeur, Grinex, utilisant A7A5. Le 14 août 2025, l’OFAC a désigné Grinex, plusieurs sociétés connexes incluant A7 et Old Vector, et indiqué que A7A5 était une propriété bloquée en raison de l’intérêt de Old Vector.
Après que Grinex a été piraté le 16 avril 2026 et aurait perdu environ 1 milliard de roubles, l’activité A7A5 s’est concentrée dans des wallets non hébergés. FinCEN considère cette migration comme un indicateur d’un mouvement loin des plateformes sanctionnées nommées, plutôt que comme une diminution des nécessités de contrôle.
Quelles tendances transactionnelles doivent maintenant être investiguées par les équipes Web3 ?
Les équipes Web3 doivent enquêter sur l’exposition directe à A7A5, les actifs dérivés ou emballés A7A5, les flux de stablecoins vers des sous-agents suspects, la croissance inexpliquée des OTC, et les paiements commerciaux en stablecoins impliquant du pétrole, du matériel militaire ou des biens à double usage. L’alerte FinCEN précise que l’évaluation des risques doit dépasser la simple analyse des contrats de jetons natifs sur Tron ou Ethereum, pour explorer aussi les intermédiaires et les représentations cross-chain.
Les signaux d’alerte sont opérationnellement utiles car ils relient le comportement en blockchain au contexte du crime financier. Un simple transfert de jeton ne prouve pas une conduite interdite, mais peut devenir fortement significatif lorsque couplé avec des preuves d’administration des adresses, des informations clients, des narratives de paiement-commerces ou une liquidité inhabituelle.
| Indicateur FinCEN | Que vérifier | Contexte pertinent du réseau A7 |
|---|---|---|
| Exposition à A7A5 | Interaction directe avec les contrats A7A5 sur Tron ou Ethereum | FinCEN inclut expressément A7A5 comme monnaie virtuelle convertible dans la proposition 31 CFR 1010.668 |
| A7A5 emballé ou dérivé | Contrats de pont, pools de liquidité, emballages de jetons, routes de rachat | FinCEN avertit que les A7A5 emballés peuvent apparaître sur d’autres chaînes, souvent via la DeFi |
| Transferts de stablecoins vers sous-agents suspects | Groupements d’adresses, bénéficiaires, contreparties OTC, administration de comptes | La règle proposée couvre les transmissions vers ou depuis des comptes ou adresses crypto administrés par ou pour un sous-agent |
| Croissance rapide des opérations OTC en stablecoins | Augmentation soudaine du volume, création de nouvelles entités légales, faibles justifications commerciales, contreparties répétitives | FinCEN souligne que les sociétés nouvellement créées et les traders en stablecoins en croissance rapide doivent être considérés comme un signal d’alerte du réseau A7 |
| Paiements commerciaux en stablecoins | Instructions de paiement liées au pétrole, aux armements ou aux biens à double usage | FinCEN signale spécifiquement ces narrations de paiement |
FinCEN reconnaît également une limite pratique bien connue par les acteurs du secteur crypto : peu, voire aucune méthode disponible pour que ces institutions refusent avant réception des monnaies virtuelles convertibles non gelées. Cela impose aux institutions de mettre en place des procédures de détection après réception, de restriction de compte, d’escalade, d’analyse de blocage, de notification, et de conservation de preuves.
Les personnes américaines qui bloquent des biens du réseau A7 doivent déposer un rapport de blocage initial dans les 10 jours ouvrables suivant le blocage. Les institutions déposant des rapports d’activité suspecte liés à l’alerte doivent utiliser le terme FIN-2026-A7NETWORK.
Pour les équipes de protocole, les contrôles ne doivent pas se limiter au screening des wallets lors du dépôt. Ils doivent aussi couvrir les trajectoires de retrait, les flux de rachat, les mouvements de trésorerie gérés par la gouvernance, les intégrations de pont, les fournisseurs de liquidité tiers, et tous les interfaces facilitant le routage des actifs. La même approche permet aussi de réduire l’exposition quand un projet ne détient pas la garde directe mais contrôle une interface utilisateur, un relayer, un séquenceur ou tout autre service facilitant les transactions.
Le centre de recherche de Soken couvre les motifs similaires à la frontière entre conception de smart-contract, traçabilité d’actifs en chaîne et contrôles anti-financement illicite. La leçon récurrente est que l’immuabilité du code ne suffit pas à supprimer les obligations au niveau des interfaces, contreparties, wallets contrôlés, ou réponses opérationnelles.
Que doivent faire les institutions concernées et les entreprises Web3 avant le 4 novembre 2026 ?
Les institutions concernées et entreprises Web3 doivent cartographier leur exposition liée à A7A5, valider leur couverture de vérification de sanctions pour les actifs natifs et emballés, établir une procédure d’escalade en cas d’activité suspecte de sous-agent, et soumettre leurs commentaires à la règle avant le 4 novembre 2026 si la proposition d’interdiction impacte leur activité. La date limite concerne uniquement les commentaires, alors que les obligations de blocage par l’OFAC pour le réseau A7 sont déjà en vigueur.
Une réponse structurée doit viser l’action contre le réseau A7 plutôt que de se contenter d’une mise à jour générique des sanctions :
- Inventorier l’exposition directe. Rechercher dans l’historique des transactions, les registres de garde, les référentiels de jetons, les routes de pont, et les portefeuilles de trésorerie ceux des contrats Tron et Ethereum identifiés.
- Cartographier l’exposition indirecte. Repérer déploiements de tokens emballés, pools de liquidité, desks OTC, intermédiaires de paiement, et comptes clients susceptibles d’introduire de la valeur liée à A7A5.
- Mettre à jour l’analyse de propriété. Appliquer la règle des 50 % de l’OFAC aux contreparties corporatives et évaluer si une contrepartie pourrait être contrôlée par le réseau A7.
- Préparer la gestion d’incident. Définir les responsables juridiques, conformité, opérations et techniques en charge d’un événement A7A5 ou suspected Sub-Agent.
- Séparer blocage et surveillance. Un scénario de propriété bloquée doit faire l’objet d’un blocage immédiat et d’une analyse de rapport, alors qu’un indicateur de risque non résolu nécessite une investigation documentée et une escalade.
- Évaluer l’architecture produit. Vérifier si les smart-contracts, ponts, interfaces ou systèmes de règlement compliquent la limitation des flux interdits identifiés lors du détection.
L’ampleur de la règle proposée souligne un impact opérationnel étendu. FinCEN estime que 347 926 institutions financières seraient affectées, comprenant 8 988 banques, 3 277 courtiers-distributeurs, et 332 068 entreprises de services monétaires. FinCEN prévoit une charge de conformité annuelle d’environ 139 700 heures et 17,74 millions de dollars.
A7 a nié toute collaboration avec l’Iran ou des organisations terroristes, affirmant fournir des règlements de paiements pour le marché russe. Cette déclaration n’altère pas l’effet juridique immédiat de la désignation de l’OFAC ni le travail de compliance nécessaire pour évaluer la proposition d’interdiction de FinCEN.
Considérez l’action contre le réseau A7 comme un test de la capacité des contrôles de sanctions à suivre la valeur à travers émetteurs, portefeuilles, intermédiaires OTC, adresses non hébergées, et jetons emballés, plutôt que de s’arrêter à un contrat de jeton initial. La prochaine étape concrète consiste à mener une revue d’exposition spécifique à A7A5 sur les dossiers de trésorerie, garde, pont et fournisseurs de liquidité avant la date limite des commentaires du 4 novembre 2026.
Pour les entreprises Web3, le problème fondamental relève de l’architecture : un système capable de tracer les transferts directs A7A5 mais incapable d’enquêter sur les adresses administrées, actifs dérivés, ou contreparties commerciales ne couvre qu’une partie du risque. Intégrer ces points de décision dans les opérations produit dès maintenant est plus fiable que d’essayer de reconstruire la propriété de contrôle après un transfert suspect ou bloqué.