Guide · Risques des adresses · Septembre 2026 · par Stefan Tsezarov

L’adresse que tu ne peux pas payer

Un wallet sanctionné ressemble à tous les autres. La blockchain lui enverra de l’argent sans hésiter. La loi peut voir les choses tout autrement.

Aucun avertissement n’apparaît. Aucun écran ne devient rouge. Dans la plupart des cas, la transaction est confirmée comme n’importe quelle autre.

01Ce que signifie « sanctionné »

Les États tiennent des listes de sanctions nommant des personnes, des entreprises et des organisations avec lesquelles les personnes relevant de leur juridiction peuvent avoir interdiction de traiter.

La liste américaine la plus connue est tenue par l’Office of Foreign Assets Control du Trésor, l’OFAC. Elle s’appelle Specially Designated Nationals and Blocked Persons List, généralement simplement la liste SDN.

Le 28 novembre 2018, l’OFAC a fait quelque chose de nouveau : à côté de deux noms de la liste SDN, elle a publié leurs adresses Bitcoin. Les deux hommes n’étaient pas accusés du piratage. Ils étaient accusés d’avoir manié l’argent, en convertissant en rials iraniens les rançons du ransomware SamSam, qui avait frappé des hôpitaux, des universités et des administrations.

Depuis, des adresses crypto peuvent figurer directement dans les registres de sanctions. Deux choses en découlent.

Une adresse est un identifiant, pas une personne. Quand une adresse figure sur une liste de sanctions, elle aide à identifier la personne ou l’entité qui se trouve derrière. Pense-y moins comme « ce wallet est maléfique » que comme « c’est l’un des identifiants rattachés à une partie désignée ». L’interdiction porte sur le fait de traiter avec cette partie. Payer son adresse, c’est traiter avec elle.

Les sanctions s’appliquent aux personnes et aux entités, pas aux blockchains. Une blockchain n’a pas de nationalité. Tes obligations légales, si.

Les sanctions américaines, par exemple, s’appliquent en général aux citoyens et résidents permanents américains où qu’ils soient, aux personnes et entités présentes aux États-Unis, et aux entreprises constituées aux États-Unis ainsi qu’à leurs succursales étrangères. D’autres pays ont leurs propres régimes de sanctions ; l’UE, par exemple, applique les siens, que la France met en œuvre. Ils peuvent recouper les listes américaines, mais ne sont pas identiques. Les règles qui s’appliquent à toi dépendent de qui tu es, d’où tu te trouves et du régime concerné.

02Pourquoi la blockchain ne t’arrêtera pas

Une banque vérifie un paiement avant qu’il parte. Il existe des systèmes de filtrage des sanctions. Il existe des équipes de conformité. Il existe des personnes dont tout le travail consiste à arrêter une transaction qui ne devrait pas passer.

Une blockchain n’a rien de tout cela intégré au paiement lui-même. Elle vérifie si la transaction respecte les règles du réseau (une signature valide, un solde suffisant) et ne demande pas si la destination figure sur une liste de sanctions.

Colle une adresse. Appuie sur Envoyer. Signe la transaction. Elle est confirmée comme n’importe quelle autre.

Aucun responsable des sanctions n’apparaît. Aucun avertissement juridique. Et il n’y a généralement pas de bouton Annuler.

Il existe une exception partielle. Certains émetteurs de stablecoins peuvent bloquer leur propre token sur des adresses qu’ils ont mises sur liste noire ; le contrat USDC de Circle, par exemple, refuse les transferts vers ou depuis ces adresses. C’est une décision de l’émetteur sur son propre token, pas le réseau qui vérifie ton paiement, et cela ne couvre ni l’ETH ni la plupart des autres tokens.

La vérification importante doit donc se faire ailleurs : avant d’envoyer.

La blockchain vérifie la transaction. Elle ne décide pas si tu avais le droit de la faire.

03Tu peux recevoir d’une adresse sanctionnée sans rien demander

N’importe qui peut envoyer des cryptos à une adresse publique. Tu ne peux pas empêcher quelqu’un de choisir la tienne. Tu n’as peut-être pas demandé le transfert. Tu ne sais peut-être même pas qui l’a envoyé.

Le 8 août 2022, l’OFAC a sanctionné Tornado Cash, un service de mixage qui rend les cryptos plus difficiles à tracer. Le Trésor a indiqué qu’il avait servi à blanchir plus de 7 milliards de dollars depuis 2019, dont plus de 455 millions volés par le groupe Lazarus de Corée du Nord.

Le lendemain, quelqu’un a envoyé depuis Tornado Cash de petites quantités d’ether à des centaines de wallets publics, dont ceux d’un animateur de télévision, du PDG d’un grand exchange, d’une marque de vêtements de sport et d’un fonds collectant des dons pour l’Ukraine.

Ils n’avaient rien demandé. Ils ne pouvaient pas refuser.

C’était une provocation, mais elle a montré une chose réelle : être exposé à une adresse n’est pas la même chose que choisir de traiter avec elle.

Cela ne veut pas dire qu’un transfert entrant peut simplement être ignoré. Les exchanges vérifient la provenance des dépôts. Si des fonds remontent à une adresse listée ou à haut risque, un exchange peut les bloquer le temps de déterminer ses obligations légales. Pour une entreprise américaine, cela peut signifier bloquer les fonds et les déclarer à l’OFAC.

Alors oui, quelqu’un d’autre peut créer le problème. Tu peux quand même être celui qui se retrouve avec.

04« Je ne savais pas » ne rend pas la chose légale

C’est la partie à laquelle beaucoup de gens ne s’attendent pas.

L’OFAC peut imposer des sanctions civiles sur la base d’une responsabilité objective aux personnes relevant de la juridiction américaine. Selon les termes de l’OFAC, une personne peut être tenue responsable « même si elle ne savait pas ou n’avait aucune raison de savoir » que la transaction était interdite.

Ne pas savoir n’empêche donc pas une transaction d’être une infraction. Ce que cela peut changer, c’est ce qui se passe ensuite.

Les lignes directrices de l’OFAC en matière de sanctions tiennent compte du caractère délibéré ou imprudent d’une infraction, de ce que savait la personne et de ce qu’elle a fait une fois informée. L’issue peut aller de l’absence de mesure, ou d’une lettre d’avertissement, jusqu’à une amende. Des poursuites pénales exigent un comportement délibéré.

L’envoi massif depuis Tornado Cash montre comment cela fonctionne. Un mois plus tard, l’OFAC a indiqué que ses règles s’appliquaient techniquement toujours à ces transferts non sollicités. Elle a aussi dit qu’elle ne ferait pas une priorité des poursuites contre les destinataires américains qui les déclareraient en retard, à condition qu’il n’y ait pas d’autre lien avec des sanctions. Toujours couverts par les règles, mais pas une priorité. C’est la responsabilité objective en pratique.

Les poursuites contre des particuliers pour de petits montants sont rares, et ce guide ne prétend pas le contraire. Mais la leçon est simple : le moment de vérifier, c’est avant le paiement. Après coup, « je n’ai pas vérifié » et « je ne savais pas » peuvent te laisser avec le même problème.

05Les listes changent, dans les deux sens

Une inscription sur une liste de sanctions n’est pas forcément définitive. C’est un statut juridique, et les statuts juridiques peuvent changer. Tornado Cash en est l’exemple le plus net.

Le même code. Les mêmes adresses. Trois réponses différentes, selon le jour où tu posais la question.

C’est pourquoi une vérification de sanctions est toujours un instantané. Une adresse propre aujourd’hui peut être listée demain. Une adresse listée l’an dernier peut en avoir été retirée depuis.

Il y a aussi un second décalage. Les bases de données que lit un scanner ne se mettent pas à jour au même moment que les listes officielles, donc il peut y avoir un écart entre une désignation ou un retrait et sa prise en compte dans une base. La Transparence technique décrit le délai observé dans l’oracle de sanctions qu’utilise ce scanner.

Une vérification n’est à jour que dans la mesure où ses données le sont.

06En voici une

Cette adresse est réelle. Le 14 avril 2022, l’OFAC l’a ajoutée à son entrée sur le groupe Lazarus. C’est l’adresse qui a reçu les cryptos volées sur le Ronin Bridge, le pont reliant le jeu Axie Infinity à Ethereum : plus d’un demi-milliard de dollars. Elle est toujours sur la liste aujourd’hui.

Vraie adresse listée · ne lui envoie rien

Copie-la dans le scanner. Choisis EVM, puis Scan Wallet, puis Ethereum, et lance la vérification.

Quand nous avons vérifié le 21 septembre 2026, elle a renvoyé FAIL, avec le résultat « Sur une liste de sanctions ». Le dossier du fournisseur de sécurité pour cette adresse porte un indicateur de sanctions, et le même dossier la signale pour vol. L’oracle de sanctions de Chainalysis, une source distincte, l’a aussi indiquée comme sanctionnée, et la recherche de l’OFAC elle-même a renvoyé l’entrée du groupe Lazarus.

Voilà à quoi ressemble une correspondance directe. Mais une correspondance n’est que la moitié de l’histoire. La question la plus utile est : que signifie vraiment une absence de correspondance ?

07Ce que ce scanner vérifie, et ce qu’il ne vérifie pas

Un scanner n’est pas une fenêtre magique sur un wallet. Il vérifie des données précises, issues de sources précises, sur des chaînes et des périodes précises.

Une vérification n’est pas plus large que les listes qu’elle lit et l’historique qu’elle peut voir.

Un résultat propre n’est pas un certificat d’innocence. C’est un résultat issu de sources précises, à un moment précis, sur une période précise.

08Si une vérification ressort signalée

Si c’est quelqu’un que tu t’apprêtes à payer : arrête. N’envoie rien. S’il te propose une autre adresse, cela ne change pas qui tu paierais. Demande un autre moyen de régler, ou renonce.

Si des fonds venant d’une adresse listée sont déjà arrivés : ne panique pas, mais ne les déplace pas non plus à la légère.

• Ne les renvoie pas de ta propre initiative. Les renvoyer est en soi un paiement à l’adresse listée et, pour toute personne soumise aux règles américaines, déplacer des fonds bloqués peut créer un second problème. Demande conseil d’abord.
• Ne les fais pas passer par d’autres wallets pour qu’ils aient l’air plus propres. Cela n’efface pas leur historique. Cela l’allonge.
• Note ce qui s’est passé. Garde le hash de la transaction, la date, le montant, l’adresse d’origine et tous les messages qui expliquent comment les fonds sont arrivés.
• Si tu es une personne américaine, ou si tu détiens les fonds pour une entreprise, des règles sur les biens bloqués et des obligations de déclaration peuvent s’appliquer. C’est là qu’un avocat est plus utile qu’un message de forum.
• Si les fonds sont sur un exchange, contacte son support ou son équipe de conformité.

Si c’est ta propre adresse qui est signalée et que tu penses que le signalement est faux, traite-le d’abord comme une question de données. Les bases de sécurité peuvent contenir des erreurs, et les listes changent. Le scanner nomme le fournisseur derrière chaque résultat, donc tu sais où regarder. Pour les sanctions américaines, la Sanctions List Search gratuite de l’OFAC permet de rechercher directement des adresses de monnaie numérique. Si le dossier du fournisseur est faux, demande-lui de le corriger.

09Ce qu’une analyse peut et ne peut pas te dire

Une correspondance signifie : cette adresse figure sur une liste que nous avons pu voir, au moment où nous avons vérifié. C’est utile.

Une absence de correspondance signifie beaucoup moins que ce que l’on suppose parfois. Elle signifie que l’adresse ne figurait pas dans les sources vérifiées à ce moment-là.

Elle ne prouve pas que la personne derrière est légitime.
Elle ne prouve pas que les fonds sont propres.
Elle ne prouve pas que l’adresse sera encore propre demain.

Beaucoup de gens que tu ne devrais jamais payer n’ont jamais figuré sur aucune liste.

L’OFAC indique que son propre outil de recherche « ne remplace pas une diligence appropriée ». C’est pourquoi ce scanner décrit un résultat propre comme « aucun indicateur de risque majeur », et non comme « sûr ».

Une vérification de sanctions te renseigne sur une catégorie de risque, à partir de sources précises, à un moment précis. Elle vaut la peine d’être faite à chaque fois. Ce n’est pas toute la réponse.

La règle

Vérifie avant d’envoyer. Pas après.

La blockchain se moque de qui reçoit l’argent. La loi peut s’en soucier beaucoup.

Une adresse ne peut pas te dire qui se trouve derrière. Une liste de sanctions ne peut te le dire qu’une fois que les autorités ont identifié et désigné quelqu’un. Entre ces deux faits se trouve chaque paiement crypto que tu fais.

Une vérification prend trente secondes. Trente secondes, ce n’est rien. Démêler une mauvaise transaction, si.

Voir aussi : pourquoi personne de légitime n’a jamais besoin de ta phrase de récupération, et les tokens que tu peux acheter mais pas vendre. Cet article est une information générale, pas un conseil juridique ou financier. L’adresse de la section 6 est publiée par le Trésor américain sur la liste SDN ; elle est montrée pour que tu voies un vrai résultat, et tu ne dois rien lui envoyer.