Le Trésor américain conclut un accord avec Kraken pour violation des sanctions contre l'Iran

Lundi, l'Office of Foreign Assets Control (OFAC) du département du Trésor des États-Unis a annoncé un règlement avec la bourse de crypto-monnaies Kraken pour des violations des sanctions contre l'Iran.

Kraken a accepté de payer 362 158,70 dollars et d'investir 100 000 dollars dans la mise en conformité avec les sanctions pour des violations apparentes des sanctions contre l'Iran. Selon le communiqué de l'OFAC, Kraken n'a pas mis en œuvre les outils de géolocalisation appropriés en temps voulu, permettant ainsi l'accès à des utilisateurs qui semblaient se trouver en Iran lorsqu'ils ont effectué des transactions en monnaie virtuelle sur la plateforme de Kraken.

Plus précisément, la lettre de règlement explique que, bien que Kraken ait mis en place un programme de lutte contre le blanchiment d'argent et de conformité aux sanctions, " entre le 14 octobre 2015 et le 29 juin 2019 environ, Kraken a traité 826 transactions, pour un montant total d'environ 1 680 577,10 dollars, pour le compte de personnes qui semblaient se trouver en Iran au moment des transactions... en conséquence, Kraken s'est livré à 826 violations apparentes du programme de sanctions iraniennes ".

Dans le règlement, l'OFAC énumère les facteurs aggravants et atténuants qu'elle a pris en compte pour conclure l'accord avec Kraken. Les mesures d'application, plus encore que les orientations, sont une fenêtre sur les attentes en matière de réglementation. Par exemple, l'OFAC, dans la lettre de règlement, cite le manque de prudence de Kraken qui n'a appliqué les contrôles de géolocalisation qu'au moment de l'inscription des clients, "alors qu'il avait des raisons de savoir, sur la base des informations disponibles sur les adresses IP, que des transactions semblaient avoir été effectuées à partir de l'Iran".

L'OFAC fournit également une liste de circonstances atténuantes. Par exemple, "Kraken a volontairement divulgué les violations apparentes à l'OFAC et a coopéré à l'enquête de l'OFAC sur les violations apparentes".

En outre, "Kraken a pris d'importantes mesures correctives, notamment

• Ajout d'un blocage de la géolocalisation pour empêcher les clients situés dans des lieux interdits d'accéder à leurs comptes sur le site Web de Kraken ;
• Mettre en œuvre de multiples outils d'analyse de la blockchain pour aider à la surveillance des sanctions ; investir dans des formations supplémentaires liées à la conformité pour son personnel, y compris dans Analyse Blockchain;
• Embauche d'un responsable des sanctions chargé de diriger le programme de conformité aux sanctions de Kraken, en plus de l'embauche de nouveaux employés chargés de la conformité aux sanctions ;
• étendre son contrat avec son fournisseur actuel de services de filtrage afin d'ajouter des capacités de filtrage supplémentaires pour garantir la conformité avec la "règle des 50 %" de l'OFAC, y compris des rapports détaillés sur la propriété effective ;
• passer un contrat avec un fournisseur qui aide à la vérification de l'identité et de la nationalité en utilisant des outils d'intelligence artificielle pour détecter les problèmes potentiels liés aux justificatifs fournis par les utilisateurs ; et
• Mise en place d'un contrôle automatisé pour bloquer les comptes utilisant des villes et des codes postaux associés à la région de Crimée et aux républiques populaires ukrainiennes dites de Donetsk et de Louhansk.

Selon l'OFAC, l'affaire Kraken, tout comme les mesures d'application contre les entreprises de crypto-monnaie Bitpay, Bitgo et Bittrex avant elle, "souligne l'importance d'utiliser des outils de géolocalisation, y compris le blocage IP et d'autres outils de vérification de la localisation, pour identifier et empêcher les utilisateurs situés dans des juridictions sanctionnées de s'engager dans des transactions interdites liées aux monnaies virtuelles", tout au long de la durée de vie du compte plutôt que seulement à l'ouverture.

L'OFAC, envoyant un message aux autres entreprises de crypto-monnaies, souligne "la valeur d'une entreprise mettant en œuvre des mesures correctives robustes après avoir pris connaissance d'un problème potentiel de sanctions, y compris le déploiement d'outils d'analyse de la blockchain et la formation liée à la conformité sur Analyse Blockchain, ainsi que l'engagement d'investissements futurs en matière de conformité aux sanctions."

Conformité aux sanctions de l'OFAC pour les crypto-monnaies

En octobre 2021, l'OFAC a publié son Sanctions Compliance Guidance for the Virtual Currency Industry (Directives sur la conformité aux sanctions pour l'industrie des monnaies virtuelles), conseillant aux entreprises de crypto-monnaie d'adopter une approche basée sur le risque pour la conformité aux sanctions, y compris l'utilisation d'outils de géolocalisation et d'blockchain intelligence . Selon l'OFAC, un programme efficace de conformité aux sanctions devrait intégrer au moins cinq éléments essentiels : (1) l'engagement de la direction ; (2) l'évaluation des risques ; (3) les contrôles internes ; (4) les tests et les audits ; et (5) la formation.

Le mois dernier, TRM Talks a été rejoint par un panel d'experts de l'OFAC, de Geocomply et de PWC pour discuter de la conformité aux sanctions et de la nécessité de mettre en œuvre des outils de géolocalisation et d'blockchain intelligence . Lors de cette session, Dallas Woodrum, chef de section de la division de l'application de la loi de l'OFAC, a expliqué qu'il n'est plus simplement acceptable de savoir qui est son client, mais aussi d'où il vient en expliquant : " Comme le précise le guide, pour y parvenir, il faut au minimum utiliser des données sur les noms de domaine et les adresses IP afin de mieux cibler l'emplacement des entités, combinées à l'utilisation de l'blockchain intelligence pour comprendre à quoi peuvent ressembler les typologies d'évasion des sanctions. "

💡 Consultez l'intégralité de l'article (en anglais) TRM Talks sur la conformité aux sanctions de l'OFAC et un récapitulatif ici.

💡 Lisez également un article de TRM Labs & Geocomply sur l'utilisation de l'blockchain intelligence et de la géolocalisation pour la conformité aux sanctions dans ACAMS Today ici.

‍