Le Financial Crimes Enforcement Network (« FinCEN ») du département du Trésor américain et l’Office of Foreign Assets Control (« OFAC ») ont réglé les mesures d’exécution avec Bittrex, basé dans l’État de Washington. Dans les deux règlements, Bittrex a accepté de payer 29 millions de dollars pour avoir permis aux clients de son échange d’actifs numériques – ou crypto-monnaie – d’échapper aux sanctions américaines dans des endroits comme la Syrie, l’Iran et Cuba.

Le FinCEN a constaté que Bittrex n’avait pas réussi à maintenir un programme efficace de loi sur le secret bancaire/lutte contre le blanchiment d’argent (« BSA/AML ») de 2014 à 2018. Sur une période de trois ans, Bittrex a surveillé manuellement jusqu’à 100 millions de dollars de transactions par jour et a échoué. déposer tout rapport d’activité suspecte. Bittrex n’a pas non plus réussi à filtrer les transactions impliquant des pays sanctionnés et à déposer des SAR sur de très grandes transactions suspectes impliquant des pays sanctionnés. En outre, FinCEN a constaté que le programme AML de Bittrex n’a pas réussi à atténuer les risques de crypto-monnaies renforcées par l’anonymat.

L’OFAC a trouvé 116 421 violations apparentes des programmes de sanctions américains par Bittrex de 2014 à 2017. Alors que Bittrex a recherché des noms sur la liste OFAC des ressortissants spécialement désignés et des personnes bloquées (la « liste SDN »), Bittrex n’avait aucun contrôle interne en place jusqu’en octobre 2017 – tels que le filtrage des adresses IP – pour filtrer les transactions impliquant des pays sanctionnés.

Les deux agences ont trouvé pour 263 millions de dollars de transactions liées à la monnaie virtuelle de clients dans des régions du monde sanctionnées. Bittrex a accepté un règlement de 29 millions de dollars avec FinCEN et un règlement de 24 millions de dollars avec l’OFAC – la plus grande mesure d’exécution jamais prise par l’OFAC contre un échange de crypto-monnaie. FinCEN a accepté de compter le paiement de règlement de 24 millions de dollars à l’OFAC dans son règlement de 29 millions de dollars.

Message de conformité aux sociétés de cryptographie

La directrice de l’OFAC, Andrea Gacki, a noté qu’une conformité inefficace constitue une menace pour la sécurité nationale des États-Unis et a déclaré: «Les échanges de devises virtuels opérant dans le monde entier devraient comprendre à la fois qui – et où – leurs clients sont. L’OFAC continuera de tenir pour responsables les entreprises, dans l’industrie de la monnaie virtuelle et ailleurs, dont le défaut de mettre en œuvre des contrôles appropriés entraîne des violations des sanctions.

Le directeur par intérim du FinCEN, Himamauli Das, a déclaré : « Les fournisseurs de services d’actifs virtuels sont avertis qu’ils doivent mettre en œuvre de solides programmes de conformité basés sur les risques et respecter leurs exigences de déclaration BSA. Le FinCEN n’hésitera pas à agir lorsqu’il identifiera des violations délibérées de la BSA.

Feuille de route pour la conformité cryptographique

Bittrex a pris des mesures pour remédier aux conditions qui ont conduit aux violations apparentes, en fournissant une feuille de route à suivre pour les autres sociétés d’actifs numériques – ou de crypto-monnaie. Parmi les mesures, Bittrex :

• bloqué toutes les adresses IP associées aux pays sanctionnés
• restreint les comptes de tous les titulaires de comptes identifiés comme étant situés dans des zones soumises aux sanctions de l’OFAC
• commencé à utiliser un nouveau logiciel pour le filtrage lié aux sanctions
• mise en œuvre d’un logiciel de traçage blockchain pour aider à identifier et bloquer les adresses de monnaie virtuelle associées aux personnes potentiellement identifiées sur la liste SDN de l’OFAC
• a embauché un chef de la conformité dédié qui relève directement du chef de la direction et du conseil d’administration et a par ailleurs considérablement augmenté son personnel de conformité
• mis en œuvre une politique de conformité aux sanctions autonome et a subi des audits indépendants supplémentaires de ses fonctions de conformité aux sanctions
• organisé une formation supplémentaire sur le respect des sanctions pour tout le personnel concerné

Ces actions constituent une feuille de route pour toutes les institutions financières tenues d’avoir un programme de conformité BSA/AML, y compris les banques et les coopératives de crédit.

Augmentation de l’application de la cryptographie

Le règlement Bittrex est un autre signal que le gouvernement fédéral examine de plus en plus les entreprises opérant dans l’espace de la monnaie numérique pour garantir le respect des lois et réglementations en vigueur. Le règlement souligne que le FinCEN et l’OFAC seront actifs dans l’application, en plus de la Securities and Exchange Commission, de la Commodities Futures Trading Commission et du ministère de la Justice. À la lumière des récentes faillites d’échange de crypto-monnaie, les échanges devraient s’attendre à un examen et à une application beaucoup plus rigoureux. Les entreprises liées à la cryptographie doivent assurer la conformité aux exigences de la loi sur le secret bancaire et de l’OFAC, entre autres exigences, ainsi que maintenir la vigilance contre les mauvais acteurs opérant sur les marchés du darknet ou déployant des ransomwares.