GlobalKYCS

News

Informaticiens nord-coréens : l'OFAC sanctionne le réseau et met à jour sa FAQ

Par Équipe Conformité de GlobalKYCSPublié le

L'OFAC a sanctionné dix personnes et une entité liées à la fraude des informaticiens nord-coréens, conclu un accord de 1,5 M$ avec Extreme Networks et modifié 11 FAQ. Synthèse pour la conformité.

Cette semaine envoie un signal clair à ceux qui gèrent le risque de sanctions : la fraude à l'identité et la propriété dissimulée restent la porte d'entrée des opérations interdites.

KYC/LBC-FT : l'OFAC sanctionne des réseaux d'informaticiens nord-coréens

Le 28 octobre 2026, le Trésor américain a désigné dix personnes et une entité, le First Financial and Technical Development Center (FFTDC), pour avoir facilité un système dans lequel des informaticiens nord-coréens obtiennent des emplois à distance dans des entreprises américaines grâce à de faux documents, des identités volées et des profils inventés. Selon le communiqué, le régime conserve l'essentiel des salaires pour financer ses programmes d'armes de destruction massive et de missiles balistiques.

Le Trésor cite des intermédiaires basés en Russie qui, depuis janvier 2025, auraient converti plusieurs millions de dollars en crypto-actifs et autres devises, et évoque le recours à des outils d'intelligence artificielle et à des méthodes de blanchiment sophistiquées. Les désignations s'appuient sur les décrets 13687 et 13722. Pour une entité réglementée, la leçon est que le risque naît dans la vérification d'identité des fournisseurs, prestataires et personnels à distance, et se prolonge dans les flux de crypto-actifs.

Sanctions : Extreme Networks. Le 27 octobre, l'OFAC a annoncé un accord de 1 529 685 dollars avec Extreme Networks, Inc. pour neuf exportations d'équipements et de services réseau, entre septembre 2018 et mars 2022, vers un fabricant russe de défense bloqué de plein droit car détenu majoritairement par Almaz Antey. L'OFAC a qualifié les violations d'auto-déclarées et de graves. Le cas rappelle la règle des 50 % de détention.

Sanctions : nouvelle FAQ. Le 26 octobre, l'OFAC a modifié 11 questions fréquentes sur le blocage et le rejet des transactions et sur les déclarations à l'OFAC. La page ne précise pas ce qui a changé : il convient de comparer le texte mis à jour avec vos procédures internes.

Lecture conformité. Les trois faits convergent : le problème est rarement une liste inconnue, mais un lien qui n'a pas été détecté à temps. Une nouvelle contrepartie, un paiement en crypto-actifs sans justification économique ou un fournisseur dont le bénéficiaire effectif est flou méritent la même rigueur de vigilance, avec des preuves documentées et des décisions consignées. Cette traçabilité facilite aussi les explications données au superviseur.

GAFILAT

Aucune nouveauté officielle ces quatre derniers jours. Le dernier élément reste l'évaluation régionale du risque de financement de la prolifération, qui met en garde contre le contournement des sanctions liées à la Corée du Nord et à l'Iran et rejoint directement les actions de cette semaine.

République dominicaine

La Superintendance des banques n'a publié aucune nouvelle norme depuis la lettre circulaire CCI-REG-2026000015 du 22 octobre, relative au système de paiements instantanés. L'Unité d'analyse financière (UAF) annonce dans son calendrier une session virtuelle le 29 octobre, de 15 h 30 à 17 h, sur les risques de blanchiment liés aux actifs virtuels et aux prestataires de services d'actifs virtuels, ainsi que des ateliers de déclaration en présentiel les 10 et 12 novembre.

Amérique latine

Aucune nouveauté vérifiable dans les sources officielles consultées. La CRF d'Argentine n'a publié aucune actualité depuis le 13 octobre, et aucune annonce régionale ne modifie les obligations des assujettis.

En pratique

  • Renforcez la vérification d'identité des fournisseurs informatiques, prestataires et personnels à distance, avec des contrôles de documents et de localisation.
  • Appliquez la règle des 50 % dans le filtrage, y compris pour les contreparties d'exportations et de services récurrents.
  • Examinez les FAQ modifiées de l'OFAC et ajustez les procédures de blocage et de déclaration.
  • Calibrez les alertes sur les opérations en crypto-actifs et les conversions de devises.
  • Si vous couvrez les actifs virtuels, prévoyez de suivre la session de l'UAF et ses ateliers de déclaration.

Sources