Imaginez un réseau invisible de flux financiers qui circule à travers des plateformes crypto, reliant des wallets partagés, des frais identiques et des liquides provenant d’acteurs déjà dans le collimateur. C’est précisément ce que les autorités britanniques ont décidé de briser le 8 octobre 2026. En une seule salve de 38 désignations, Londres-Uni a placé Cryptomus, Heleket et TokenSpot sous sanctions, les accusant de faciliter le contournement des restrictions imposées à la Russie. Derrière ces noms se cachent des milliards de dollars de transactions on-chain, des infrastructures communes et des connexions directes avec des réseaux comme A7, Garantex et Grinex. Pour le secteur crypto, ce n’est pas une simple annonce réglementaire de plus. C’est un signal clair que la traçabilité blockchain devient une arme diplomatique redoutable.
Un Package De 38 Mesures Qui Cible Les Flux Financiers Russes
Le Foreign, Commonwealth and Development Office a agi dans le cadre des Russia (Sanctions) (EU Exit) Regulations 2019. Le paquet ne se limite pas aux crypto. Il englobe douze pétroliers de la flotte fantôme, deux compagnies pétrolières russes et dix-sept individus ou entités liés à la chaîne d’approvisionnement militaire. Pourtant, l’attention se focalise immédiatement sur les acteurs numériques. Parmi les cibles financières figurent la société canadienne Xeltox Enterprises Ltd, qui opère Cryptomus, l’échange kyrgyz TokenSpot, Tsunami Payments, Processing KG, ainsi que les sociétés russes Planeta et la banque commerciale Stolichny Kredit.
Les autorités britanniques ont regroupé Cryptomus, Heleket et Certa Payments sous une seule désignation liée à Xeltox. TokenSpot a reçu une inscription distincte après des recherches reliant ses opérations à Grinex, un échange déjà sanctionné et présenté comme un successeur probable de Garantex. Ces mesures obligent toute personne britannique à geler les fonds et ressources économiques appartenant aux entités désignées. Elles interdisent également de mettre des ressources à leur disposition, sauf autorisation spécifique.
Plus encore, des sanctions sur les services internet s’appliquent à Xeltox, TokenSpot, Tsunami Payments, Processing KG et Planeta. Les fournisseurs de réseaux sociaux, les opérateurs d’accès internet et les magasins d’applications doivent prendre des mesures raisonnables pour empêcher les utilisateurs situés au Royaume-Uni d’accéder aux sites, contenus et applications de ces plateformes. C’est une restriction concrète qui touche directement la visibilité et l’accessibilité des services.
Cryptomus Et Heleket : Une Infrastructure Partagée Sous La Loupe
Xeltox Enterprises a été désignée pour avoir soutenu le secteur des services financiers russes via la propriété de Cryptomus et des opérations liées à Heleket. Dès avril 2026, une analyse approfondie avait conclu avec un haut niveau de confiance que les deux services de paiement crypto partageaient infrastructure opérationnelle, personnel, branding et sources de liquidité.
Heleket a commencé ses activités en janvier 2025, juste avant que Cryptomus n’introduise des contrôles know your customer obligatoires en février. Le volume mensuel on-chain de Cryptomus a alors chuté de 153 millions de dollars en janvier à 86 millions en mars, tandis que l’activité sur Heleket progressait. Les deux plateformes appliquaient le même taux de frais de 0,4 % et utilisaient des formulations inhabituelles identiques sur leurs sites web. Garantex apparaît comme un fournisseur de liquidité précoce pour les deux.
Les chiffres parlent d’eux-mêmes. Au cours de l’année 2025, les transactions illicites représentaient 0,6 % du volume entrant de Heleket, soit près de cinq fois la moyenne observée parmi les prestataires de services de paiement. Les entités liées aux sanctions, principalement Garantex, constituaient 60 % de ces flux illicites. En avril 2026, Cryptomus avait reçu 1,86 milliard de dollars et envoyé 1,63 milliard en transactions on-chain. Garantex restait sa plus grande contrepartie sanctionnée, avec plus de 204 millions reçus et 101 millions envoyés.
Heleket, de son côté, avait traité plus de 2,89 milliards de dollars de transactions à l’horizon octobre 2026. L’échange déjà sanctionné Rapira figurait comme sa principale contrepartie sous restrictions. Ces volumes, combinés aux similitudes structurelles, ont convaincu les autorités britanniques de traiter les deux services comme un ensemble cohérent sous le parapluie Xeltox.
Xeltox n’en était d’ailleurs pas à sa première mésaventure réglementaire. L’agence canadienne de renseignement financier FINTRAC lui avait infligé une amende de près de 177 millions de dollars canadiens en octobre 2025 pour de présumées violations des obligations de lutte contre le blanchiment et le financement du terrorisme. La société a formé un appel contre cette décision, mais le signal était déjà fort.
TokenSpot : Des Centaines De Millions Versés Aux Réseaux Sanctionnés
La désignation de TokenSpot découle d’une investigation datée du 6 octobre qui a relié l’échange basé au Kirghizistan à Grinex. Les enquêteurs ont conclu avec un haut degré de confiance que TokenSpot fonctionnait comme une société-écran pour Grinex après avoir identifié des wallets cryptographiques partagés et une activité d’échange coordonnée.
Après un incident de sécurité survenu en avril 2026, Grinex a publiquement revendiqué un wallet agrégateur comme étant le sien. Les enregistrements blockchain ont montré que cette adresse avait reçu 146,3 millions de dollars provenant de 126 adresses de dépôt TokenSpot. Six adresses sur la blockchain TRON ont été attribuées aux deux échanges, tandis qu’une autre adresse collectait les soldes TRX restants destinés aux frais de transaction.
Le 15 avril, Grinex a annoncé une interruption technique. Vingt-cinq minutes plus tard, TokenSpot informait ses clients d’une maintenance. Entre le 8 décembre 2023 et le 27 septembre 2026, les adresses TRON de TokenSpot ont reçu 3,54 milliards de dollars et en ont envoyé 3,14 milliards.
Le réseau A7 constituait la principale contrepartie externe de TokenSpot. L’échange a transféré 679,5 millions de dollars vers A7 et en a reçu 48,5 millions en retour, tandis que 26,5 millions supplémentaires partaient directement vers le token A7A5. Après les sanctions britanniques contre Garantex et Grinex, TokenSpot a encore envoyé 269,2 millions vers ces deux plateformes et en a reçu 285,7 millions. Au total, les transferts combinés vers A7, Garantex et Grinex dépassent les 950 millions de dollars.
En avril 2026, Grinex avait suspendu ses opérations après avoir signalé le vol d’environ 13,7 millions de dollars sur 54 wallets. L’échange avait décrit l’incident comme une cyberattaque sophistiquée et accusé les attaquants d’avoir eu accès à des ressources associées à des services de renseignement étrangers. Ces événements avaient déjà mis en lumière les liens entre Garantex et Grinex, des fonds clients et de la liquidité ayant migré de l’un vers l’autre après l’arrêt des activités de Garantex.
Le Kirghizistan Au Cœur Des Nouvelles Restrictions
Trois des sociétés financières nouvellement désignées sont enregistrées au Kirghizistan, un pays où les enquêteurs ont identifié des infrastructures liées aux services de paiement russes et au réseau A7. Tsunami Payments, basée à Bichkek, a été sanctionnée pour avoir soutenu le secteur des services financiers russes. Son siège social se trouve dans le même immeuble que TokenSpot, selon les registres britanniques. Des archives corporatives kyrgyzes ont identifié Melis Batyrbekovich Umarhodjaev comme directeur des deux entreprises, même s’il n’apparaissait plus dans le registre du ministère de la Justice en septembre 2026.
Processing KG, une autre société kyrgyze, a été désignée pour mener des activités considérées comme économiquement significatives pour le gouvernement russe. L’entrée de sanctions britanniques identifie le ministère des Finances du Kirghizistan comme sa société mère et liste processing-kg.com ainsi que vexpay.net parmi ses sites. Le directeur de Processing KG, Ulan Arymbaevich Bukabaev, a également été sanctionné.
VexPay a été présenté par des représentants d’A7 aux responsables kyrgyzes en 2025 comme une alternative au réseau de messagerie bancaire international SWIFT. Cette présentation illustre la stratégie de développement de canaux de paiement parallèles destinés à contourner les restrictions traditionnelles. Dans le même paquet, les autorités britanniques ont également sanctionné la société de paiement russe Planeta, connue sous le nom de Planeta 365, et la banque commerciale moscovite Stolichny Kredit.
Portée Concrète Des Restrictions Sur Les Actifs Et Les Services
Les nouvelles sanctions imposent un gel immédiat des fonds et ressources économiques détenus ou contrôlés par les personnes et entités désignées. Toute personne relevant de la juridiction britannique a l’interdiction de mettre des fonds ou ressources à leur disposition, sauf dans le cadre d’autorisations prévues par les règles applicables. Ces obligations s’étendent aux actifs crypto, ce qui force les acteurs du secteur à examiner leurs historiques de transactions.
Les sanctions sur les services internet renforcent l’isolement des plateformes. Les fournisseurs de médias sociaux, les entreprises d’accès internet et les stores d’applications doivent empêcher, dans la mesure du raisonnable, l’accès des utilisateurs situés au Royaume-Uni aux contenus, sites et applications des entités listées. Cette couche supplémentaire de restriction dépasse le simple gel financier et touche la capacité opérationnelle quotidienne des plateformes.
Cette action d’octobre s’inscrit dans une continuité. Le Royaume-Uni avait déjà sanctionné Garantex en mai 2022 et Grinex en août 2025. En mai 2026, des mesures contre Huobi Global avaient ciblé des services financiers soupçonnés d’impliquer A7 et Garantex. Ces sanctions couvraient dix-huit individus et entités, dont les plateformes HTX, Exmo, Bitpapa et Rapira. L’Union européenne a ensuite imposé des interdictions de transaction sur quatorze plateformes liées aux cryptomonnaies dans des pays tiers dans le cadre de son 21e paquet de sanctions en juillet 2026, et a désigné quatre entités liées à A7. En août, un grand acteur du marché a restreint les transactions impliquant onze plateformes, dont HTX, Rapira, Bitpapa et EXMO, à la suite de mesures réglementaires liées aux sanctions.
Les Recommandations De Conformité Pour Les Acteurs Du Secteur
Les analyses de conformité insistent sur la nécessité de revoir les transactions historiques impliquant les plateformes nouvellement sanctionnées, y compris l’exposition indirecte via des infrastructures de wallets partagés. Pour Cryptomus et Heleket, les recherches ont identifié des transactions directes entre les services et l’utilisation continue de certaines infrastructures communes. Dans le cas de TokenSpot, les enquêteurs ont retracé des adresses de collecte de dépôts et de gestion des frais reliant l’échange à Grinex.
Cette approche de traçabilité on-chain change la donne. Les flux ne sont plus opaques. Chaque mouvement laisse une empreinte. Les plateformes qui partagent des liquidités, des wallets ou même des formulations de site web deviennent des cibles privilégiées. Les régulateurs utilisent désormais ces données pour établir des liens de filiation ou de coopération opérationnelle avec un niveau de confiance élevé.
Pour les entreprises crypto opérant à l’échelle internationale, la leçon est claire. L’exposition, même indirecte, à des acteurs déjà sanctionnés peut entraîner une désignation rapide. Les contrôles de conformité doivent désormais intégrer non seulement les listes de sanctions officielles, mais aussi les analyses d’infrastructure et de comportement on-chain. Les volumes traités, les contreparties récurrentes et les coïncidences temporelles d’annonces techniques deviennent des éléments de preuve.
Un Contexte Géopolitique Qui Durcit Les Règles Du Jeu
Depuis le début du conflit en Ukraine, les autorités occidentales multiplient les initiatives pour fermer les canaux de financement parallèles. Les cryptomonnaies, par leur nature transfrontalière et leur rapidité, ont rapidement attiré l’attention. Les premiers échanges sanctionnés ont souvent donné naissance à des successeurs ou à des structures frontales. Garantex a cédé la place à Grinex. Des réseaux comme A7 ont tenté de proposer des alternatives à SWIFT. Les plateformes de paiement se sont multipliées dans des juridictions perçues comme plus souples.
Le Kirghizistan apparaît dans plusieurs de ces schémas. Des sociétés y sont enregistrées, des immeubles partagés, des directeurs communs. Les autorités britanniques ont explicitement noté ces coïncidences. La présentation de VexPay comme alternative à SWIFT montre une volonté stratégique de construire des rails de paiement indépendants. Les sanctions récentes visent précisément à interrompre cette construction.
Les volumes en jeu sont considérables. Des centaines de millions, voire des milliards, ont circulé entre ces plateformes et des acteurs déjà sous restrictions. Même si la part des transactions explicitement illicites reste minoritaire sur certaines plateformes, la concentration des contreparties sanctionnées suffit à justifier une action. Le ratio de 0,6 % d’illicite sur Heleket, cinq fois supérieur à la moyenne, a été un élément déterminant.
Impacts Attendus Sur Le Marché Crypto Et La Conformité
À court terme, les plateformes désignées vont voir leur accès au marché britannique sévèrement limité. Les utilisateurs basés au Royaume-Uni ne pourront plus facilement interagir avec leurs services. Les intermédiaires financiers et les prestataires de liquidité devront revoir leurs relations. Les analyses de wallets partagés vont se multiplier.
À moyen terme, on peut s’attendre à une accélération des efforts de conformité dans l’ensemble du secteur. Les plateformes qui n’avaient pas encore mis en place des contrôles KYC stricts ou des outils de surveillance on-chain avancés vont devoir s’équiper. Les régulateurs démontrent qu’ils disposent désormais des moyens techniques pour relier des entités apparemment distinctes.
Les acteurs basés dans des juridictions émergentes devront également évaluer leur exposition. Le simple fait d’avoir un siège dans le même immeuble ou un directeur commun peut devenir un facteur de risque. Les coïncidences temporelles, comme les annonces de maintenance quasi simultanées, sont désormais analysées comme des indicateurs de coordination.
Pour les investisseurs et les utilisateurs, le message est tout aussi net. Les plateformes qui apparaissent dans les rapports de renseignement blockchain comme liées à des réseaux sanctionnés présentent un risque de disruption soudaine. Les fonds peuvent être gelés, l’accès aux services coupé, et les contreparties institutionnelles se retirer. La due diligence ne peut plus se limiter aux documents officiels. Elle doit intégrer les analyses de flux on-chain.
La Traçabilité Blockchain Comme Outil De Politique Étrangère
Ce qui frappe dans cette série de sanctions, c’est la précision des données utilisées. Les montants exacts, les adresses partagées, les pourcentages de flux illicites, les coïncidences de calendrier : tout est documenté. Les régulateurs ne se contentent plus de listes nominales. Ils s’appuient sur des analyses techniques pour démontrer des liens opérationnels.
Cette évolution transforme la blockchain d’un espace perçu comme anonyme en un registre public exploitable par les autorités. Chaque transaction devient une pièce potentielle d’un dossier de sanctions. Les plateformes qui cherchent à maintenir des liens avec des acteurs à risque s’exposent à une reconstruction complète de leur historique.
Les recommandations de conformité insistent désormais sur la revue des expositions indirectes. Un wallet utilisé à la fois par une plateforme sanctionnée et par une plateforme encore active peut suffire à créer un risque de contamination. Les liquidités partagées, les frais de transaction collectés sur les mêmes adresses, les formulations de sites web identiques : tous ces éléments sont désormais scrutés.
Dans ce contexte, les acteurs sérieux du secteur ont intérêt à renforcer leurs outils de surveillance et à documenter leurs décisions de conformité. Les sanctions d’octobre 2026 montrent que l’écart entre une plateforme légitime et une structure de contournement peut se réduire à quelques adresses partagées et à des coïncidences opérationnelles.
Perspectives Et Enjeux Pour Les Mois À Venir
Les prochaines étapes dépendront de la réaction des plateformes concernées et de la capacité des autorités à faire appliquer les restrictions sur les services internet. Certaines entités pourraient tenter de migrer vers de nouvelles structures ou de nouvelles juridictions. D’autres pourraient contester les désignations. L’appel déjà formé par Xeltox contre l’amende canadienne montre que les procédures judiciaires se multiplient.
Du côté des régulateurs, la coordination entre Royaume-Uni, Union européenne et autres partenaires occidentaux semble se renforcer. Les paquets de sanctions se succèdent et se complètent. Les listes d’entités liées aux cryptomonnaies s’allongent. Les interdictions de transaction et les restrictions d’accès internet deviennent des outils standards.
Pour le marché crypto dans son ensemble, ces évolutions poussent vers une plus grande maturité réglementaire. Les plateformes qui veulent rester accessibles aux utilisateurs et aux liquidités des marchés occidentaux n’ont d’autre choix que d’adopter des standards élevés de conformité. Celles qui restent dans les zones grises s’exposent à une isolation progressive.
Les volumes traités par Cryptomus, Heleket et TokenSpot illustrent l’ampleur des flux qui circulaient encore malgré les sanctions antérieures. Plus de 950 millions de dollars transférés par TokenSpot vers A7, Garantex et Grinex, des milliards de dollars de volume cumulé pour les autres : ces chiffres justifient l’intensité de la réponse britannique.
La décision du 8 octobre 2026 marque donc une étape supplémentaire dans la fermeture des canaux de contournement. Elle s’appuie sur des données concrètes, des analyses d’infrastructure et une volonté politique claire. Pour les acteurs du secteur, elle confirme que la traçabilité n’est plus une option, mais une condition de survie réglementaire. Les plateformes qui sauront anticiper et documenter leurs contrôles auront un avantage. Les autres risquent de rejoindre la liste croissante des entités isolées.
Au-delà des noms propres et des montants, c’est toute l’architecture des flux financiers parallèles qui est mise sous pression. Les réseaux de paiement, les exchanges frontaux, les liquidités partagées : chaque maillon est désormais examiné. Le Royaume-Uni a montré qu’il dispose des outils pour identifier et frapper ces maillons. La suite dépendra de la capacité du secteur à s’adapter à cette nouvelle réalité de transparence forcée.
Les sanctions ne se limitent plus aux grandes institutions bancaires traditionnelles. Elles atteignent désormais les plateformes crypto qui, volontairement ou non, maintiennent des ponts avec des acteurs sous restrictions. Cryptomus, Heleket et TokenSpot en font les frais. D’autres suivront probablement si les mêmes schémas d’infrastructure et de liquidité continuent d’apparaître dans les analyses on-chain. Le message est sans ambiguïté : la conformité n’est plus un exercice formel, c’est une nécessité opérationnelle permanente.
