Sanctions crypto en 2026 : ce qu'elles signifient pour vous

Le 19 décembre 2024, un trader crypto a copié une adresse de portefeuille depuis son historique de transactions et y a envoyé près de 50 millions d'USDT. L'adresse était fausse. Des semaines ? Non — quelques minutes plus tôt, un escroc avait glissé un sosie dans l'historique du trader à l'aide d'une minuscule transaction de « poussière », une adresse falsifiée dont les cinq premiers et les quatre derniers caractères correspondaient à ceux de la vraie, pariant sur une erreur de copier-coller. Le pari a payé. En moins d'une demi-heure, l'attaquant a échangé la somme entière contre du DAI, puis contre environ 16 690 ETH, et l'a poussée dans Tornado Cash, le mixeur, pour brouiller la piste.

Vous ne déplacez pas cinquante millions. Mais cette histoire contient chaque pièce du problème des sanctions qui atteint les gens ordinaires : l'argent souillé change de mains en permanence, il circule par les mêmes adresses que surveillent les régulateurs, et les règles qui punissent le contact avec ces adresses ne se soucient guère de savoir si vous l'avez fait exprès.

Les sanctions ne sont pas qu'un problème de plateforme d'échange

L'idée reçue veut que les sanctions soient le casse-tête de Binance, pas le vôtre. Ça n'a jamais été tout à fait vrai, et ça l'est encore moins aujourd'hui.

L'Office of Foreign Assets Control du Trésor américain tient une liste de personnes, d'entités et — depuis 2018 — d'adresses de portefeuilles crypto bloquées. Début 2025, cette liste comptait plus de 1 200 adresses crypto, soit un bond de 32 % par rapport à l'année précédente, réparties entre Bitcoin, Ethereum, Tron et les grands stablecoins. La règle attachée à ces adresses est brutale. Si vous êtes une personne américaine et que vous effectuez une transaction avec l'une d'elles, vous avez enfreint la loi sur les sanctions. L'OFAC applique des sanctions civiles sur la base de la responsabilité sans faute, et c'est le point que les gens ratent. L'intention n'a aucune importance. Vous pouvez encourir une sanction même si vous ignoriez totalement que la contrepartie était bloquée.

L'Europe y est arrivée aussi, par une voie plus discrète. Depuis le 30 décembre 2024, le règlement révisé de l'UE sur les transferts de fonds oblige les prestataires crypto agréés à joindre à chaque transfert des informations vérifiées sur l'expéditeur et le destinataire, et à filtrer les deux parties, en temps réel, au regard des listes de sanctions de l'UE, de l'ONU et de l'OFAC. MiCA, le cadre réglementaire crypto de l'UE désormais pleinement en vigueur, est la machinerie qui donne du mordant à tout cela. La fenêtre transitoire pour les prestataires historiques se referme le 1er juillet 2026.

Débarrassé du jargon, le constat est simple. Les adresses qui préoccupent les régulateurs se trouvent sur les mêmes registres publics que vos adresses. Il n'existe pas d'internet séparé pour l'argent sale.

Comment une personne normale se retrouve concrètement touchée

Personne ne se lève le matin en projetant de traiter avec le groupe Lazarus de la Corée du Nord. Voici comment des fonds souillés atteignent des gens qui n'ont rien fait de mal.

• Vous recevez des coins au passé douteux. Vous vendez quelque chose, ou quelqu'un vous rembourse une dette, et la crypto qu'il envoie a transité par un mixeur sanctionné ou un cluster de fonds volés deux sauts en arrière. Désormais, votre adresse y est reliée.
• Une attaque par « dusting » ou empoisonnement. Les attaquants pulvérisent de minuscules montants depuis des adresses sosies ou signalées vers des milliers de portefeuilles. La plupart sont des appâts pour le vol par copier-coller, mais ils parsèment aussi votre historique de connexions que vous n'avez jamais choisies.
• Vous encaissez et la plateforme vous gèle. C'est celle qui fait vraiment mal. Lorsque vous déposez des fonds que le filtrage d'une plateforme n'apprécie pas, elle peut suspendre votre compte le temps d'un examen. Vous n'avez commis aucun crime, mais votre argent est bloqué et c'est à vous qu'incombe la charge d'expliquer d'où il vient.

Ce dernier scénario n'est pas hypothétique. Les émetteurs de stablecoins gèlent directement des adresses, au niveau du token, sans aucune décision de justice requise. Tether a mis sur liste noire plus de 4 100 adresses et gelé environ 1,26 milliard de dollars en USDT au cours de la seule année 2025, une partie des plus de 3,29 milliards de dollars gelés sur 7 268 adresses depuis 2023. Circle a fait de même à l'instant même où Tornado Cash a été sanctionné, gelant l'USDC qui se trouvait dans ces adresses bloquées. Si vos coins atterrissent sur une liste noire, ils peuvent devenir inutilisables sur place — là où ils se trouvent, sans personne vers qui se tourner.

La saga Tornado Cash, et pourquoi le revirement n'est pas un feu vert

Tornado Cash est l'affaire que tout le monde cite, et elle est plus enchevêtrée que ne le laissent croire les gros titres.

L'OFAC a sanctionné le mixeur en août 2022, alléguant qu'il avait blanchi plus de 7 milliards de dollars, dont des fonds volés par le groupe Lazarus. Cette désignation a rendu les contrats intelligents du protocole hors de portée des personnes américaines. Puis, le 26 novembre 2024, la Cour d'appel du cinquième circuit a rendu un arrêt inverse dans Van Loon v. Treasury. Sa logique était étroite et spécifique : les contrats intelligents immuables de Tornado Cash ne sont pas des « biens » que quiconque peut posséder ou contrôler, de sorte que l'OFAC n'avait pas le pouvoir de les sanctionner. Le Trésor a formellement retiré les adresses de la liste le 21 mars 2025.

Lisez cela comme une victoire pour le code open source, pas comme une autorisation. Car durant la même période, le cofondateur du mixeur, Roman Storm, a été jugé. Le 6 août 2025, un jury l'a reconnu coupable de complot en vue d'exploiter une entreprise non agréée de transmission de fonds. Il n'a pas su trancher sur les chefs d'accusation les plus lourds — blanchiment d'argent et violation des sanctions — et le DOJ a demandé, en mars 2026, un nouveau procès. Ainsi, le logiciel a été désanctionné, mais une personne a tout de même été condamnée pour la manière dont l'argent y a circulé. Si vous vous appuyez sur « un tribunal a dit que c'était bon », vous lisez la mauvaise moitié de l'histoire.

Le groupe Lazarus : des sanctions qui collent à l'argent, pas au logo

Si Tornado Cash illustre la zone grise juridique, le groupe Lazarus de la Corée du Nord illustre la réalité de l'application.

Le 21 février 2025, Lazarus a siphonné environ 1,5 milliard de dollars en Ethereum sur la plateforme Bybit — le plus gros vol crypto jamais enregistré. Le FBI l'a attribué à la Corée du Nord en quelques jours, a qualifié l'activité de « TraderTraitor », a publié 51 adresses de blanchiment et a demandé à chaque plateforme d'échange, pont et cabinet d'analyse de la planète de bloquer tout ce qui en dérivait. Environ 160 millions de dollars avaient déjà été blanchis à travers de nouveaux portefeuilles dans les 48 premières heures.

Voici la partie qui vous concerne : les outils ne meurent pas lorsqu'ils sont nommés. L'OFAC a sanctionné le mixeur Blender.io en mai 2022 pour blanchiment de fonds de Lazarus, et l'a saisi. Les mêmes opérateurs, ont conclu les analystes du secteur, ont simplement monté un successeur — Sinbad.io — et continué, jusqu'à ce que l'OFAC sanctionne aussi celui-là et que les autorités saisissent ses serveurs en novembre 2023.

La leçon, c'est que les opérations sanctionnées changent de nom, mais les fonds souillés continuent de circuler sous de nouvelles étiquettes. Vous ne pouvez pas vérifier une contrepartie en regardant si vous reconnaissez la marque. L'exposition voyage avec les coins.

Des habitudes simples qui vous gardent propre

Vous n'avez pas besoin d'un service de conformité. Vous avez besoin de quelques habitudes ennuyeuses.

Filtrez avant d'accepter. Si un client, un acheteur ou une contrepartie s'apprête à vous payer en crypto, vérifiez d'abord le portefeuille payeur au regard des sanctions et de l'exposition aux mixeurs — cela prend quelques secondes, et c'est bien moins coûteux qu'un compte gelé. C'est exactement pour cela que nous avons créé la vérification instantanée du risque d'un portefeuille : collez une adresse, voyez les signalements, décidez avant que l'argent n'atterrisse.

Au-delà de cela : ne copiez jamais à l'aveugle une adresse depuis votre historique de transactions — retapez-la ou utilisez un contact enregistré et vérifié, ce qui déjoue l'empoisonnement d'emblée. Gardez un portefeuille propre, séparé de tout ce qui est expérimental, pour qu'un seul mauvais dépôt ne contamine pas votre réserve principale. Conservez factures et journaux de discussion ; si une plateforme vous gèle un jour, une preuve contemporaine de la provenance des fonds est votre sortie la plus rapide. Et traitez la poussière non sollicitée comme radioactive — n'interagissez pas avec des tokens qui surgissent de nulle part.

Rien de tout cela ne fait de vous un expert de la finance criminelle. Cela fait de vous quelqu'un qui a vérifié. En 2026, avec la responsabilité sans faute d'un côté et les listes noires automatisées de l'autre, vérifier est tout l'enjeu. Ceux qui se brûlent ne sont presque jamais ceux qui ont regardé en premier.