Controle des sanctions : ce qui se passe vraiment quand votre annuaire paie quelqu'un a l'etranger

Pourquoi "ce n'est qu'une commission d'affilie" est le mauvais reflexe

Votre annuaire verse a un affilie sa commission du mois. Il rembourse une carte en envoyant de l'argent sur un compte bancaire qu'un annonceur partant vous a indique dans un autre pays. Il liquide le solde de credit publicitaire d'une modele qui ferme son compte. Rien de tout cela ne ressemble a un evenement de conformite. Cela ressemble a un mardi ordinaire : quelques lignes dans un tableau de bord de paiements, traitees par le canal que vous utilisez deja pour faire sortir de l'argent.

L'un de ces noms peut transformer un mardi ordinaire en affaire federale, et ce qui prend les operateurs au depourvu, c'est que cela n'exige pas d'avoir fait quoi que ce soit de mal volontairement. L'Office of Foreign Assets Control du Tresor americain, OFAC, applique ses regles de sanctions comme un regime de responsabilite objective : une sanction civile peut frapper un paiement envoye a une personne ou entite bloquee meme si vous ignoriez qui elle etait et n'aviez aucun moyen raisonnable de le decouvrir. Ne pas savoir reduit la sanction. Cela ne rend pas le paiement legal.

C'est un type d'exposition different de ceux qu'un operateur a haut risque a deja budgetises. Un rejet de debit ou une inscription sur la liste MATCH vous punissent pour ce qu'un client a fait a votre compte marchand. L'exposition aux sanctions concerne ce que vous envoyez : qui recoit l'argent quand c'est votre annuaire qui initie le paiement, sans aucun reseau de cartes ni banque emettrice entre votre decision et le destinataire.

Voici ce que cela signifie vraiment en pratique : qui OFAC atteint meme si votre societe n'a jamais ete constituee aux Etats-Unis, le piege de la propriete qui rend insuffisant un nom d'apparence propre, ou les virements et les paiements en cryptomonnaie echappent a ce que votre prestataire controle deja, et la seule habitude qui merite d'etre instauree cette semaine, quelle que soit la taille de votre liste de paiements sortants.

Ce qu'est vraiment OFAC, et pourquoi il vous atteint meme si vous n'etes pas americain

OFAC administre et fait appliquer les sanctions economiques americaines : une liste de Specially Designated Nationals, personnes et entites bloquees, plus des programmes par pays qui interdisent presque toute transaction avec certaines juridictions. Traiter avec une personne ou entite bloquee, directement ou indirectement, n'est pas une infraction administrative. C'est exactement ce que tout le programme existe pour empecher, et la structure des sanctions le refletait.

Les regles lient formellement les "personnes americaines" : citoyens et residents permanents ou qu'ils vivent, societes constituees selon le droit americain et leurs succursales etrangeres. Un annuaire entierement constitue hors des Etats-Unis n'est pas une personne americaine en ce sens strict. Il en ressent neanmoins la portee des qu'il paie en dollars, parce que cette portion en dollars transite presque toujours par une banque correspondante aux Etats-Unis, et cette banque est bien une personne americaine tenue de bloquer ou de rejeter le transfert. Le resultat pratique pour un operateur etranger est generalement un paiement gele et un appel genant de sa banque, pas une sanction OFAC personnelle, qui est une question juridique distincte liee au fait d'etre effectivement une personne americaine ou d'en faire enfreindre les regles a une autre. Dans les deux cas, votre argent cesse de circuler.

Il n'existe aucun plancher en dollars en dessous duquel cela cesse de s'appliquer. Le registre public des actions d'enforcement d'OFAC pour 2026, consultable sur son site, comprend un accord de 60 764 dollars contre un fabricant de taille moyenne a cote de dossiers a sept chiffres contre un cabinet de conseil et une societe de courtage, sur la meme periode de quelques mois. Les priorites d'enforcement penchent vers les violations les plus importantes et les plus deliberees, mais l'exposition juridique n'attend pas qu'un dossier soit important pour exister.

Aucun annuaire de petites annonces n'approchera jamais ces chiffres qui font les gros titres, et la n'est pas vraiment la question. Le mecanisme qui les produit, un paiement bloque, une banque qui pose des questions qu'elle n'expliquera pas entierement, une obligation de declaration dont vous ignoriez l'existence, se manifeste a toute taille de transaction. Un paiement de mille deux cents dollars a un affilie suit exactement le meme processus qu'un paiement d'un million.

La regle des 50 % : pourquoi un nom d'apparence propre ne suffit pas

L'etape evidente consiste a verifier le nom d'un beneficiaire sur la liste Specially Designated Nationals avant d'envoyer de l'argent, et cette etape compte. Ce qui lui echappe, c'est la regle des 50 % d'OFAC : toute entite detenue a hauteur de 50 % ou plus, au total, par une ou plusieurs personnes bloquees est elle-meme traitee comme un bien bloque automatiquement, de par la loi, meme si elle n'apparait jamais sur la liste sous son propre nom et meme si vous n'aviez aucun moyen de savoir qui la detenait.

La regle repose sur la propriete, pas sur le controle ni sur une signature au bas d'un contrat. Une societe geree au quotidien par quelqu'un sans aucun antecedent de sanctions peut quand meme etre bloquee si le capital qui la soutient remonte, meme a travers une chaine de societes holding, jusqu'a une personne inscrite sur la liste. L'addition compte aussi : deux personnes bloquees detenant chacune un quart de la meme societe cumulent les cinquante pour cent qui la bloquent, alors qu'aucune des deux seule ne le ferait.

Aucun petit operateur ne va retracer la structure actionnariale d'un affilie avant d'emettre un cheque de commission, et personne ne s'y attend. Ce qui est realiste, c'est de traiter une recherche de nom dans l'outil gratuit Sanctions List Search d'OFAC comme une etape de routine avant qu'un paiement ne franchisse le seuil que vous avez fixe, de la meme maniere que la verification d'adresse est devenue une routine cote paiement en ligne. L'outil utilise une correspondance approximative et produira des faux positifs et, a l'occasion, des faux negatifs, donc un resultat propre est un premier filtre, pas un certificat de conformite, mais l'utiliser ne coute rien et prend quelques minutes.

Cela compte surtout la ou le paiement lui-meme porte deja un autre risque. Les commissions d'affilies et les paiements de parrainage sont precisement les virements recurrents et semi-automatises les plus faciles a laisser passer sans un second regard, justement parce qu'ils se repetent selon un calendrier et que personne ne reexamine une relation qui tourne proprement depuis un an.

Virements, cryptomonnaies et les paiements que votre prestataire ne controle jamais

Les cryptomonnaies n'echappent a rien de tout cela. OFAC a publie des lignes directrices de conformite aux sanctions specifiques au secteur des monnaies virtuelles, et ajoute des adresses de portefeuille individuelles directement a la liste Specially Designated Nationals en tant que bien bloque, au meme titre qu'un compte bancaire. Un annuaire qui accepte ou envoie des cryptomonnaies en supposant que les regles de sanctions sont un probleme propre aux reseaux de cartes part d'une premisse erronee.

Un virement envoye vers une juridiction sous sanctions globales est interdit quel que soit l'objet du paiement, sauf licence specifique, et cette liste de juridictions n'est pas fixe. Elle a change de maniere notable ces deux dernieres annees : le programme couvrant l'ensemble de la Syrie, reste sur les listes de controle de conformite pendant plus d'une decennie, a ete formellement leve a l'ete 2025 apres le changement de gouvernement sur place. Inscrire dans un document de politique une liste figee des "pays sanctionnes" est un moyen garanti de rendre ce document obsolete. Verifier la liste actuelle des programmes d'OFAC avant un virement international ne coute qu'une recherche.

Le vide qu'il faut nommer directement : la procedure d'ouverture de compte de votre prestataire de paiement vous a verifie, vous le marchand, ainsi que vos beneficiaires effectifs, lors de l'ouverture de votre compte, et la plupart des prestataires maintiennent ensuite une forme de ce suivi. Rien de tout cela n'atteint les paiements que vous initiez vous-meme : la commission de parrainage viree a l'etranger, le paiement en cryptomonnaie a une modele qui l'a demande, le solde de credit publicitaire liquide sur un compte que votre plateforme n'avait jamais vu. Ceux-la, c'est a vous de les verifier, parce que personne en amont ne le fait.

C'est aussi la que tendent a se concentrer les paiements les plus risques pour un operateur de petites annonces en particulier : des affilies internationaux recrutes de bouche a oreille plutot que via un reseau formel, des annonceurs qui ferment leur compte et demandent d'envoyer le solde ailleurs, et tout canal de paiement que vous avez choisi parce qu'il etait rapide et leger en formalites. Rapidite et formalites allegees sont precisement les caracteristiques qui facilitent l'envoi d'un paiement avant que quiconque n'ait regarde qui le recoit.

Ce qu'il faut vraiment mettre en place, cette semaine

Fixez des aujourd'hui un seuil en dollars, en dessous duquel vous acceptez le risque residuel et au-dessus duquel chaque paiement recoit une verification de nom dans l'outil gratuit Sanctions List Search d'OFAC avant de partir. Pour la plupart des annuaires, ce seuil sera bas : l'outil est gratuit et une recherche prend moins d'une minute, il y a donc peu de raisons de le fixer haut.

Enregistrez la recherche, pas seulement le resultat. Un horodatage, le nom recherche et ce qui en est ressorti constituent le dossier qui compte si un nom passe quand meme a travers les mailles du filet, parce que les lignes directrices d'enforcement d'OFAC elles-memes traitent un effort de conformite documente comme un facteur qui reduit la sanction meme lorsqu'il n'a pas empeche l'infraction. Pas de registre, pas de preuve que vous avez essaye.

Recontrolez les beneficiaires recurrents, pas seulement les nouveaux. La liste Specially Designated Nationals est mise a jour presque chaque semaine, donc un affilie qui a passe une recherche il y a un an n'est pas garanti de la passer aujourd'hui, et une relation qui tourne en pilote automatique est celle qui a le moins de chances d'etre recontrolee sans une regle fixe qui l'impose.

Si jamais vous bloquez ou rejetez un paiement en raison d'une correspondance avec les sanctions, cela declenche son propre delai : une declaration a OFAC dans les 10 jours ouvrables suivant le blocage ou le rejet et, si vous finissez par detenir des fonds bloques au-dela de la mi-annee, un rapport annuel du a chaque 30 septembre. Pratiquement aucun annuaire de cette taille n'atteindra ce stade, mais le savoir signifie qu'un blocage ne se transforme pas silencieusement en une seconde infraction distincte, en plus du probleme initial qu'il resolvait. Rien de tout cela n'exige un service de conformite ou un prestataire de filtrage payant concu pour des banques traitant des milliers de virements par jour. Cela exige une recherche gratuite, enregistree, avant les paiements qui portent deja le plus de risque, traitee avec la meme routine que le controle d'identite que vous appliquez deja de l'autre cote de l'activite.