Contexte des sanctions britanniques
Le 8 octobre 2026, le Royaume‑Uni a publié un arrêté de sanctions économiques contre Cryptomus, plateforme de paiement en cryptomonnaie précédemment connue sous les noms de Certa Payments et Xeltox Enterprises. L’arrêté bloque tous les actifs de Cryptomus détenus dans les banques britanniques et interdit à toute société britannique de fournir des services, virtuels ou physiques, à l’entreprise. La mesure s’étend également aux services de paiement virtuels VexPay, TokenSpot et Tsunami Payments, identifiés comme parties d’une même infrastructure de paiement illicite.
Architecture et volume d’activité de Cryptomus
Créée en 2022, Cryptomus a servi de hub de paiement pour plusieurs dizaines d’échanges de cryptomonnaies russes et de sites proposant des services cybercriminels. Selon l’analyse de TRM Labs réalisée en avril 2026, la plateforme a traité plus de 7 milliards de dollars depuis son lancement, incluant des flux liés à la pornographie infantile, au financement du terrorisme et à la traite des êtres humains. Après l’imposition d’une amende de 176 M$ CAD par le Canada en 2025, Cryptomus a introduit un service parallèle nommé Heleket, qui continue d’opérer sans procédure KYC. Chainalysis a relevé que, fin 2025, les contreparties illicites de Cryptomus ont dépassé 900 en un seul mois, dépassant le volume des mixers de son jeu de données.
Analyse de l’impact des sanctions
Le gel des actifs britanniques empêche Cryptomus d’utiliser le système bancaire du pays pour convertir les crypto‑actifs en fiat, ce qui constitue un point de friction majeur pour les flux de fonds destinés à la Russie. La sanction britannique représente la première fois qu’un pays du « Five Eyes » sanctionne une entité crypto enregistrée dans une autre juridiction du même groupe, soulignant les limites des sanctions précédentes, notamment la sanction canadienne jugée « inexécutable ». Le passage à un modèle KYC renforcé, observé par TRM Labs, a entraîné une chute notable du volume de transactions, mais la création de Heleket montre la capacité de la plateforme à contourner les exigences de conformité en maintenant un service parallèle non identifié.
Limites et perspectives
Les informations publiques restent partielles : la structure juridique exacte de Cryptomus/Heleket, ainsi que les mécanismes de financement de leurs licences, reposent sur des entités fictives basées dans le Sahara occidental, contrôlées par une actionnaire ukrainienne de 25 ans. Cette opacité complique la traçabilité des fonds et la mise en œuvre de mesures coercitives supplémentaires. À moyen terme, l’efficacité des sanctions dépendra de la coopération internationale pour identifier et bloquer les comptes offshore, ainsi que de la capacité des autorités à forcer la fermeture des services parallèles comme Heleket.
