Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

Sanctions Internationales Conformité OFAC SDN

conformite

Définition

Les sanctions internationales sont des mesures restrictives imposées par des gouvernements ou des organisations internationales (ONU, UE, USA via OFAC) à l'encontre de pays, d'entités, ou de personnes physiques, visant à exercer une pression politique ou économique pour modifier des comportements jugés inacceptables (violations des droits humains, financement du terrorisme, prolifération des armes, agression militaire). Pour les organisations, la conformité aux sanctions internationales est une obligation légale dont la violation peut entraîner des amendes massives, des restrictions de marché, et des poursuites pénales. L'OFAC (Office of Foreign Assets Control) est l'autorité américaine des sanctions. Ses listes SDN (Specially Designated Nationals and Blocked Persons) répertorient les individus, entreprises, et organisations contre lesquels les entreprises américaines et les entités étrangères traitant en dollars américains ou via le système financier américain doivent respecter des restrictions. Les amendes OFAC pour violation des sanctions peuvent atteindre des dizaines ou centaines de millions de dollars (Bank Paribas 8,9 Md$, Societe Generale 1,3 Md$, Crédit Agricole 787 M$ — toutes pour violations de sanctions américaines liées à des transactions interdites). L'UE publie ses propres listes de sanctions (Journal Officiel de l'UE) via les règlements du Conseil. Les sanctions UE s'appliquent à toutes les personnes et entités de l'UE, indépendamment de la nationalité. Les sanctions UE liées à la guerre en Ukraine (depuis 2022) sont parmi les plus étendues jamais adoptées par l'UE, touchant des centaines d'entités russes et biélorusses. Le screening des sanctions est le processus de vérification systématique des clients, fournisseurs, partenaires, et transactions contre les listes de sanctions internationales (OFAC SDN, listes UE, listes ONU, listes britanniques OFSI). Ce screening est une obligation légale pour les entités financières (banques, assureurs, fintechs) et est fortement recommandé pour toutes les organisations avec des activités internationales. Des solutions de screening des sanctions (Refinitiv World-Check, Dow Jones Risk and Compliance, ComplyAdvantage, LexisNexis WorldCompliance) automatisent ce processus en temps réel ou en batch. La notion de propriété bénéficiaire (Ultimate Beneficial Owner — UBO) est centrale dans les sanctions : une entité détenue à plus de 50% par une personne sanctionnée est elle-même sujette aux sanctions. Les structures d'entreprise complexes (holdings, trusts, fonds d'investissement) peuvent masquer la propriété effective — d'où les obligations de KYC approfondi et d'identification de l'UBO dans les réglementations LCB-FT.

OFAC, listes UE et screening des sanctions

Les principales listes de sanctions à monitorer pour une entreprise française : OFAC SDN (USA — applicable si activités en USD ou connexions avec le système financier américain), OFAC Non-SDN CMIC (Chinese Military-Industrial Complex Companies — restrictions sur les investissements US), listes UE (règlements du Conseil UE — applicable à toutes les entités UE), listes ONU (résolutions du Conseil de Sécurité), listes OFSI (Office of Financial Sanctions Implementation, Royaume-Uni — post-Brexit, listes propres au Royaume-Uni), et listes SECO (Suisse).

La complexité du screening des sanctions tient à : la fréquence de mise à jour des listes (plusieurs fois par semaine), le fuzzy matching (les noms des entités sanctionnées peuvent être orthographiés différemment selon les sources), la couverture des UBO (vérifier la chaîne de propriété, pas seulement le nom direct), et les faux positifs (noms communs pouvant correspondre à des personnes sanctionnées — nécessité de procédures de levée de doute).

Blocage des actifs et gel des fonds

Les entités soumises aux sanctions ont l'obligation de geler (bloquer) les fonds et actifs des personnes et entités sanctionnées dès leur identification. Pour une banque, cela signifie bloquer les comptes et les transactions des clients identifiés comme SDN ou sanctionnés UE. Pour une entreprise non financière, cela peut signifier bloquer un paiement ou une livraison à un fournisseur sanctionné. Le gel des actifs doit être notifié aux autorités compétentes (Trésor américain pour les violations OFAC, autorités nationales pour les sanctions UE — en France, la Direction Générale du Trésor).

Les licences OFAC (General License ou Specific License) peuvent autoriser des transactions autrement interdites par les sanctions américaines, sous conditions. Des licences générales couvrent certaines catégories de transactions humanitaires, journalistiques, ou commerciales limitées. Des licences spécifiques sont accordées au cas par cas pour des transactions spécifiques. Le processus de demande de licence spécifique OFAC est long et l'issue incertaine — il est préférable de restructurer les transactions pour éviter le besoin d'une licence quand c'est possible.

Sanctions secondaires américaines

Les sanctions secondaires américaines (secondary sanctions) sont les mesures les plus complexes à gérer pour les entreprises non américaines : elles visent des entités non américaines qui font des affaires avec des pays ou entités sanctionnés par les USA, même sans aucune connexion directe avec les USA. Les sanctions secondaires OFAC contre l'Iran, la Russie, la Corée du Nord, et Cuba visent les entreprises du monde entier et exposent les entreprises françaises à des sanctions américaines si elles maintiennent des relations d'affaires avec des entités sanctionnées dans ces pays.

La conformité aux sanctions secondaires américaines crée des tensions avec la réglementation européenne (les mesures de blocage CE, notamment le Règlement de Blocage UE contre les sanctions américaines extraterritoriales) — les entreprises françaises se trouvent parfois coincées entre des obligations incompatibles. Des conseils juridiques spécialisés sont indispensables pour gérer ces situations de conflit de lois. La OFAC publie des FAQs et des Compliance Frameworks (OFAC Sanctions Compliance Framework) pour guider les entreprises dans leur programme de conformité aux sanctions.

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis