Lundi (1er mai 2023), l’OFAC a annoncé que Poloniex, LLCqui exploitait auparavant une plate-forme de négociation et de règlement en ligne connue sous le nom de Poloniex Inc., a accepté de payer 7 591 630 $ pour régler sa responsabilité civile potentielle pour près de 66 000 violations apparentes des sanctions américaines contre la Crimée, Cuba, l’Iran, le Soudan et la Syrie. Libération d’exécution.

L’allégation est qu’entre janvier 2014 et novembre 2019, la plateforme de trading Poloniex a permis à 232 clients apparemment situés dans des juridictions sanctionnées de s’engager dans des transactions en ligne liées à des actifs numériques d’une valeur combinée de 15 335 349 $. Un programme de conformité aux sanctions avait été introduit en mai 2015, bien que les clients existants n’aient pas fait l’objet d’un contrôle rétroactif. Malgré l’augmentation de sa surveillance et de ses contrôles internes au fil du temps, Poloniex n’a mis en place un blocage des adresses IP des juridictions sanctionnées qu’en juin 2017 et n’a introduit des contrôles de sanctions liés aux clients en Crimée qu’en août 2017.

Leçons de conformité

L’OFAC a déclaré que l’affaire met en évidence que :

• les sociétés d’actifs numériques en ligne sont chargées de s’assurer qu’elles ne se livrent pas à des transactions interdites par les sanctions de l’OFAC ;

• un programme de conformité approprié pour les sociétés d’actifs numériques en ligne dépendra de divers facteurs, notamment le type d’entreprise concernée, sa taille et sa sophistication, les produits et services offerts, les clients et contreparties et les emplacements géographiques desservis ;

• un programme de conformité doit être basé sur, et s’accoupler, sur 5 composantes essentielles de la conformité : engagement de la direction, évaluation des risques, contrôles internes, tests et audits et formation ;

• les nouvelles entreprises et celles impliquées dans les technologies émergentes devraient dès le départ intégrer le respect des sanctions dans leurs fonctions commerciales, en particulier lorsque les entreprises cherchent à offrir des services financiers à une clientèle mondiale ;

• les entreprises doivent utiliser toutes les informations disponibles relatives à la localisation à des fins de conformité aux sanctions et intégrer ces informations dans un programme de conformité aux sanctions basé sur les risques afin d’atténuer le risque de fournir des services à des personnes dans des juridictions sanctionnées ; autre

• les entreprises mettant en œuvre de nouveaux contrôles de conformité doivent s’assurer qu’elles appliquent ces contrôles non seulement aux nouveaux clients, mais également aux clients existants.