Gérez soldes, paiements, cartes et approbations de l'entreprise dans un seul espace.
Filtrage des sanctions pour paiements stablecoins
Quoi contrôler, à quel moment, et ce que le dossier doit contenir le jour où l'on vous demande de le prouver.
Les obligations en matière de sanctions suivent la transaction, pas le rail : un paiement en USDC à une partie désignée constitue la même violation qu'un virement. Un filtrage efficace vérifie la contrepartie juridique, l'adresse de destination et l'exposition de cette adresse. Il s'exécute avant la signature du paiement, bloque le déblocage en cas d'alerte et conserve la version de la liste, le score et la décision avec le paiement, comme preuve datée.
Les trois niveaux de filtrage
| Couche | Ce qu'il vérifie | Ce qu'il détecte | Ce qu'il ne voit pas |
|---|---|---|---|
| Filtrage des noms | Entité et bénéficiaires effectifs de la contrepartie vérifiés sur les listes OFAC SDN, UE, Royaume-Uni et ONU | Entités et personnes désignées | Une façade au nom irréprochable qui paie vers un wallet compromis |
| Filtrage d'adresses | Wallet de destination comparé aux listes d'adresses désignées | Wallets explicitement sanctionnés | Adresses récentes, pas encore répertoriées |
| Analyse d'exposition | Graphe des transactions vers la destination | Mixeurs, clusters sanctionnés, rebonds depuis des sources illicites | Rien de structurel, mais génère des faux positifs sans réglage |
Prise isolément, chaque couche laisse une faille non négligeable. Activez les trois et traitez toute alerte, quelle qu'en soit la source, comme un blocage et non comme un simple avertissement.
Filtrage à l'initiation ou après exécution
| À l'intention (avant signature) | Après exécution | |
|---|---|---|
| En cas d’alerte | Paiement bloqué | Paiement déjà réglé |
| Avis du régulateur | Contrôle préventif | Détection et auto-déclaration |
| Coût de remédiation | Un échange avec l'éditeur | Déclaration spontanée, frais juridiques, pénalité possible |
| Valeur probante | Résultat antérieur au hash | Résultat postérieur au hash |
Réduire les faux positifs
- Évaluez sur plusieurs attributs (nom, juridiction, numéro d'immatriculation, date de naissance) plutôt que sur la seule similarité des noms.
- Tenez une liste documentée des faux positifs résolus, avec justification et valideur, et revérifiez-la à chaque mise à jour des listes.
- Séparez les files « correspondance de nom faible » et « exposition de l'adresse » : elles demandent des examinateurs et des justificatifs différents.
- Mesurez votre taux de vrais positifs chaque trimestre. Une file d'attente que personne ne traite est pire qu'un seuil plus strict.
- Ne résolvez jamais une alerte en abaissant le seuil. Résolvez-la en apportant des données qui la corroborent.
Constituer le dossier de screening
- 01Raison sociale, juridiction et identifiants de la contrepartie tels que vérifiés.
- 02Adresse, actif et réseau de destination.
- 03Listes consultées et version ou horodatage de mise à jour.
- 04Scores de correspondance renvoyés, y compris en l'absence de correspondance.
- 05Identité du réviseur, décision et justification écrite pour chaque levée d'alerte.
- 06L'horodatage du filtrage, qui doit précéder le hash de la transaction.
- 07Lien vers le paiement effectué, ou vers le blocage si l'envoi a été refusé.
Comment Stablerail l'exécute
Le filtrage fait partie du circuit de déblocage, ce n'est pas un produit à part. Chaque contrepartie et chaque destination sont filtrées avant qu'un paiement puisse être signé. Une alerte bloque le déblocage au lieu de générer une simple notification, et le résultat (listes, score, réviseur, horodatage) est conservé avec le paiement et exporté avec le reste du dossier de preuves.
Questions fréquentes
Les paiements en stablecoins nécessitent-ils un screening OFAC ?
Oui. Les sanctions américaines s'appliquent à la transaction, pas au rail. Si une personne américaine ou une société ayant un lien avec les États-Unis envoie des USDC ou USDT à une partie sanctionnée, il y a infraction, quelle que soit la blockchain. Contrôlez la contrepartie et l'adresse de destination avant exécution, et conservez le résultat daté.
Que filtre-t-on exactement dans un paiement en stablecoins ?
Trois éléments : la contrepartie juridique, confrontée aux listes de sanctions et de PPE ; l'adresse du wallet de destination, confrontée aux listes d'adresses désignées ; et l'historique de transactions de cette adresse, pour détecter une exposition à des clusters sanctionnés ou illicites. Un filtrage sur le seul nom passe totalement à côté du risque lié à l'adresse.
Pourquoi le screening doit-il précéder la signature ?
Parce qu'un paiement on-chain réglé ne peut pas être annulé. Un screening après exécution documente une infraction au lieu de l'empêcher. Le lancer dès l'initiation, et bloquer l'envoi en cas d'alerte, transforme les mêmes données en contrôle préventif sur lequel un auditeur peut s'appuyer.
Comment réduire les faux positifs sans affaiblir le filtrage ?
Affinez en combinant le score de correspondance du nom avec des données corroborantes (juridiction, date de naissance ou numéro d’immatriculation, exposition de l’adresse) plutôt qu’en assouplissant le seuil sur le nom. Motivez chaque décision pour que le paramétrage lui-même soit auditable.
À quelle fréquence re-screener les contreparties ?
À l'entrée en relation, avant chaque paiement et lors de revérifications planifiées au fil de l'évolution des listes. Les désignations surviennent entre vos paiements : un contrôle unique à l'onboarding ne suffit pas pour un fournisseur récurrent.
Quelles preuves de screening conserver ?
Les listes et leurs versions, l'horodatage, le score de correspondance, la décision du réviseur et sa justification, ainsi que le lien vers le paiement qui a suivi. Conservez ces éléments pendant la durée exigée par votre juridiction, cinq ans étant un minimum courant.
Lire la suite
Trésorerie en stablecoins, cartes et paiements sortants.
Encaissez, approuvez, filtrez, payez, dépensez par carte et convertissez en fiat, avec une piste d'audit sur chaque transaction.