L'alerte A7 du Royaume-Uni révèle un réseau sophistiqué de contournement des contrôles d'identité

La National Crime Agency a publié l'alerte Flash 0808-NECC le 31 août 2026. Elle explique comment le réseau A7 transfère de la valeur à travers les frontières pour des clients russes sanctionnés. Quatre de ses sept signaux d'alerte décrivent le client plutôt que la transaction.

La version courte

• Émise par la National Crime Agency et le National Economic Crime Centre avec l'OFSI et le FCDO, via le Joint Money Laundering Intelligence Taskforce, et publiée le 31 août 2026.
• Ce chiffre est la propre affirmation d'A7, telle que rapportée par la NCA, couvrant sa première année d'activité. A7 a été créé en 2024 et est soutenu par Promsvyazbank et VEB.RF.
• Des sociétés écrans enregistrées dans le monde entier détiennent des comptes bancaires locaux ordinaires. La NCA affirme que les liquidités, une fois introduites, « n'ont aucun lien avec leur origine russe ».
• La NCA décrit A7 comme créant des sites web et des adresses e-mail pour les sociétés écrans, et utilisant des VPN afin que le personnel semble se trouver dans le pays dont ils sollicitent les banques.
• Informations sur la propriété, juridiction d'enregistrement, l'ampleur de la présence en ligne d'une entreprise, et si un lieu bancaire apparent correspond au profil du client.
• La NCA déclare qu'elle n'a « pas été analysée ou évaluée de la même manière qu'une alerte rouge ou orange » et n'est pas une déclaration que l'activité est définitivement illicite.

A7 affirme avoir réglé plus de 86 milliards de dollars au cours de sa première année

La National Crime Agency a publié l'alerte Flash 0808-NECC le 31 août 2026. Elle décrit A7, un réseau de règlement établi en 2024 et soutenu par Promsvyazbank, une banque russe soutenue par l'État et sanctionnée, et par VEB.RF, une société de développement et d'investissement publique russe. Au cours de sa première année d'activité, A7 affirme avoir réglé plus de 86 milliards de dollars de transactions commerciales transfrontalières.

Ce chiffre est la propre affirmation d'A7, rapportée par la National Crime Agency plutôt que mesurée par elle. Même fortement minimisé, il décrit un canal de paiement d'ampleur nationale, opérant pour des clients qui sont coupés des canaux ordinaires.

Les sanctions fonctionnent en refusant aux parties désignées l'accès au système financier. Le refus est appliqué presque entièrement par des entreprises privées : les banques, les sociétés de paiement et leurs superviseurs décident, transaction par transaction et client par client, si la partie qui se présente devant eux figure sur une liste. Un réseau qui peut présenter des clients non répertoriés détenant des comptes bancaires ordinaires déjoue cet arrangement sans jamais apparaître lui-même sur une liste.

La National Crime Agency décrit A7 comme « une entreprise commerciale soutenue par PSB et VEB.RF », le second étant une société de développement et d'investissement publique russe. Elle a été créée par Ilan Shor, que l'alerte qualifie d'« oligarque russo-moldave et fraudeur condamné ». Promsvyazbank, selon le récit de l'alerte, fait la promotion d'A7 comme offrant un « mécanisme unique » aux entreprises russes et à leurs homologues étrangers pour effectuer des règlements commerciaux « face à la pression des sanctions anti-russes ». A7 et ses filiales ont été sanctionnées par le Royaume-Uni, les États-Unis et l'Union européenne.

L'alerte existe parce que les personnes qui doivent repérer cela ne sont pas des enquêteurs. Ce sont des équipes d'onboarding et des examinateurs au sein d'entreprises réglementées, et la question à laquelle l'alerte répond pour eux est de savoir à quoi ressemblent les clients du réseau de l'intérieur d'une banque.

La valeur entre dans le système bancaire par l'intermédiaire de sous-agents qui ne portent aucune trace de la Russie

A7 crée des pools de liquidités en dehors de la Russie et les utilise pour effectuer des transactions pour ses clients. La National Crime Agency déclare que lorsque cet argent est introduit dans le système financier international, il « n'a aucun lien avec son origine russe ». Il arrive plutôt par l'intermédiaire de sociétés écrans, qu'A7 appelle des sous-agents, détenant des comptes bancaires locaux ordinaires.

La route historiquement la plus importante passait par le Kirghizistan et la Trading Company of the Republic of Kyrgyzstan, qui a été liquidée en février 2026. Une estimation citée par l'alerte suggère qu'environ 8 milliards de dollars ont transité par cette société en avril 2025.

L'instrument de choix d'A7 a été le billet à ordre, ou veksel, qui est une promesse écrite de payer qui peut être achetée et rachetée comme un bon de crédit. Les clients achètent des billets couvrant la valeur des transactions qu'ils souhaitent exécuter à l'étranger. La conception est importante en raison de ce qu'elle supprime : lorsqu'un billet est racheté, il n'y a pas de transfert bancaire correspondant depuis la Russie. Un transfert bancaire correspondant est un paiement acheminé via un compte qu'une banque détient auprès d'une autre, et c'est le point où une origine russe deviendrait normalement visible. Au lieu de cela, une société écran effectue ce qui ressemble à une transaction distincte, soutenue par de fausses factures que l'alerte indique qu'A7 fabrique.

Ces paiements sont ensuite acheminés via des sociétés écrans incorporées dans plusieurs juridictions intermédiaires, exploitant ce que l'alerte appelle des « arrangements bancaires correspondants complexes et multicouches ». L'OFSI, l'organisme britannique qui met en œuvre les sanctions financières, a identifié des transactions entre les sociétés écrans A7 et des bénéficiaires incorporés au Royaume-Uni, acheminées via des banques dans plusieurs juridictions intermédiaires. Le canal atteint les entreprises britanniques.

Il a également évolué. L'alerte indique que 78 % des transactions A7 sont passées par des juridictions chinoises en août 2025, et qu'A7 a ouvert des bureaux au Nigeria et au Zimbabwe. Au Nigeria, elle a établi une relation avec un fournisseur de services de paiement, Pilot Finance Limited, désormais sanctionné par le Royaume-Uni, qui, selon l'alerte, avait des connexions avec des entités financières britanniques, espagnoles et ougandaises. Un fournisseur de services de paiement ajoute une couche supplémentaire entre le sous-agent et la banque, ce qui est l'objectif de son utilisation.

A7 construit le client que la banque vérifie, y compris son site web et son emplacement

La National Crime Agency affirme que les sous-agents d'A7 sont contrôlés par des individus en Russie bien qu'ils soient enregistrés dans d'autres juridictions. A7 crée des sites web et des adresses e-mail pour les sociétés écrans, que son personnel utilise pour communiquer avec les banques. Il maintient également des réseaux privés virtuels afin que le personnel semble se trouver dans le même pays que les services bancaires qu'il recherche.

Un réseau privé virtuel, ou VPN, achemine le trafic Internet d'une personne via un ordinateur situé ailleurs, de sorte que la connexion semble provenir de cet endroit. Utilisé de cette manière, il fait en sorte qu'une personne assise en Russie apparaisse aux systèmes d'une banque comme une personne assise là où l'entreprise est enregistrée.

Lues ensemble, ces trois détails décrivent un client assemblé pour satisfaire les vérifications effectuées par une banque. Il y a une entreprise enregistrée dans une juridiction plausible. Il y a un site web et un domaine de messagerie d'entreprise. Il y a un directeur sur le papier. Il y a une connexion provenant du bon pays. Chaque élément est le type de preuve qu'un processus d'onboarding demande, et chacun a été fourni délibérément.

Cela permet à A7 d'éviter les réglementations traditionnelles en matière de lutte contre le blanchiment d'argent et les vérifications de connaissance du client (KYC).

National Crime Agency et National Economic Crime Centre, Flash Alert 0808-NECC, août 2026

Cette phrase mérite d'être méditée, car elle inverse l'hypothèse habituelle. Un contrôle conçu pour détecter un client évasif suppose que le client essaie de donner moins que ce qui est demandé. Le réseau décrit ici donne plus, et le donne sous la forme attendue. Un dossier complet est le résultat de la méthode plutôt qu'une preuve contre elle.

C'est le même problème structurel qu'un autre régulateur a décrit le même jour dans un contexte différent. La proposition du FinCEN concernant les succursales de la Banque Misr aux Émirats arabes unis, publiée le 1er septembre 2026, a identifié 103 sociétés écrans présumées enregistrées dans des pays tiers spécifiquement, selon ses termes, « pour masquer la propriété effective ». Deux agences, deux régimes de sanctions, un mécanisme.

Quatre des sept indicateurs décrivent le client plutôt que le paiement

L'alerte Flash 0808-NECC énumère sept indicateurs de signal d'alerte pour les entreprises. Trois concernent les modèles de transactions et de factures. Les quatre autres concernent le client lui-même : ce que l'on sait de ses propriétaires et directeurs, où il est enregistré, l'ampleur de sa présence en ligne, et si le lieu où il semble effectuer ses opérations bancaires correspond à son profil.

La National Crime Agency place sa propre qualification en premier, et elle a également sa place ici : « Aucun signal d'alerte unique n'est indicatif d'une activité illicite associée au réseau A7 et tous les faits et circonstances environnants doivent être pris en compte avant de déterminer si des transactions ou des clients spécifiques sont associés au réseau A7. »

Les sept, selon les propres termes de l'alerte :

• « Entreprises ayant un historique limité effectuant de gros volumes de transactions avec des entités établies dans des industries ostensiblement différentes »
• « Factures détaillant des biens ou services distincts des produits habituels des fournisseurs »
• « Plusieurs transferts effectués entre des sociétés obscures opérant ostensiblement dans des industries différentes »
• « Informations limitées sur la propriété, les directeurs ou les bénéficiaires »
• « Entreprises enregistrées ou opérant dans des juridictions connues à haut risque »
• « Entreprises ayant une présence en ligne limitée avec des sites web contenant des photos génériques et des détails minimes ou inexistants sur les personnes exploitant l'entreprise »
• « Utilisation de VPN pour effectuer des opérations bancaires, y compris des entreprises ou leurs représentants utilisant des VPN qui peuvent correspondre à la juridiction dans laquelle ils recherchent des services bancaires mais ne correspondent pas à leur profil. Par exemple, des emplacements différents au sein de la même juridiction, ou à des emplacements non associés à leur adresse »

Le dernier est inhabituel dans une typologie publiée. Il demande à une entreprise de comparer deux éléments qu'elle détient dans des systèmes différents : l'emplacement réseau d'où provient une session et l'adresse figurant dans le dossier client. Aucune de ces données n'est nouvelle. Le signal n'existe que lorsqu'elles sont lues l'une par rapport à l'autre, ce qui est une question de savoir si les fonctions de fraude et de conformité peuvent voir le même enregistrement.

Le quatrième indicateur, des informations de propriété peu détaillées, est celui contre lequel la plupart des entreprises se protègent déjà. C'est aussi celui que le propre compte rendu d'A7 dans l'alerte suggère qu'il semblera satisfait, puisqu'un sous-agent est enregistré avec un directeur et un propriétaire. La distinction que fait l'alerte est entre avoir l'information et que l'information soit vraie, et c'est un test plus difficile qu'une vérification d'exhaustivité. Le Royaume-Uni a resserré l'enregistrement séparément, par le biais du régime d'aptitude et d'honorabilité pour les agents de constitution de sociétés.

Une alerte Flash est un avertissement concernant une typologie, et non une constatation concernant une entreprise

La National Crime Agency déclare qu'une alerte Flash n'a « pas été analysée ou évaluée de la même manière qu'une alerte rouge ou orange ». Elle indique que le rapport doit être lu comme mettant en évidence une question potentielle de préoccupation que les destinataires doivent examiner en complément des contrôles existants de lutte contre le blanchiment d'argent, et « non comme une déclaration selon laquelle l'activité qu'il contient est définitivement de nature illicite ».

Ce niveau est important pour la manière dont une entreprise utilise le document. Il s'agit d'une information sur une méthode, publiée pour que les entreprises puissent l'examiner. Il ne s'agit pas d'une liste d'entités, et il ne nomme pas les sous-agents. Une entreprise ne peut pas le filtrer de la même manière qu'elle filtre une liste de sanctions, c'est pourquoi le résultat demandé par l'alerte est un rapport d'activité suspecte plutôt qu'un blocage.

La voie est ordinaire. Une entreprise réglementée qui connaît ou soupçonne un blanchiment d'argent le signale en vertu de la partie 7 de la loi de 2002 sur les produits du crime et de la loi de 2000 sur le terrorisme. L'alerte demande que les rapports portent le texte XXJMLXX et la référence 0808-NECC, afin que l'agence puisse retracer ce que sa propre publication a produit. Lorsqu'une entreprise identifie plutôt un avoir gelé ou une violation des sanctions financières, cela est transmis à l'OFSI, et le signalement est une obligation légale plutôt qu'un choix.

Rachael Herbert, directrice du National Economic Crime Centre, a déclaré que l'alerte « continuera à garantir que l'industrie est consciente des mécanismes utilisés pour tenter d'échapper aux sanctions », et l'a placée aux côtés de l'Opération Destabilise, l'action de l'agence en novembre 2025 contre un réseau de blanchiment d'argent russophone.

Parallèlement à l'alerte, le Trésor public a déclaré le 31 août 2026 que le Chancelier doublerait l'amende maximale disponible pour l'OFSI, de 50 % à 100 % de la valeur d'une violation de sanctions. L'annonce ne nomme aucune date d'entrée en vigueur ni aucun instrument législatif, de sorte que le plafond plus élevé est présenté comme une intention plutôt qu'une règle en vigueur. Cela s'inscrit dans un modèle plus large. Le Royaume-Uni a agi le 26 mai 2026 contre les facilitateurs tiers d'A7 en Asie centrale et en Afrique de l'Ouest, ayant déjà sanctionné les échanges de crypto-monnaies Grinex et Garantex. Il a procédé à plus de 500 désignations dans le cadre du régime russe cette année.

Pour une entreprise, la conséquence pratique est une question de calendrier. Les désignations contre ce réseau ont évolué à plusieurs reprises tout au long de 2026, de sorte qu'un résultat de filtrage clair lors de l'intégration ne constitue pas une preuve plusieurs mois plus tard. C'est l'argument que l'Union européenne a avancé lorsqu'elle a inscrit une obligation permanente de continuer à chercher dans sa réglementation sur la lutte contre le blanchiment d'argent, et c'est le même argument ici.

Points clés à retenir

L'alerte est une information, pas une liste.

L'alerte Flash 0808-NECC décrit une méthode et demande aux entreprises de la rechercher. Elle ne nomme aucun sous-agent, elle ne peut donc pas être utilisée pour le filtrage.

La prétention d'échelle est propre à A7.

Plus de 86 milliards de dollars la première année est ce qu'A7 affirme, rapporté par la NCA plutôt que mesuré par elle.

Les clients sont construits pour réussir les vérifications.

Entreprises enregistrées, sites web et domaines de messagerie fabriqués, et sessions VPN correspondant à la juridiction de la banque sollicitée.

Quatre des sept signaux d'alerte sont des signaux d'identité.

Profondeur de la propriété, juridiction, substance en ligne et si un lieu bancaire apparent correspond au profil du client.

L'augmentation de la pénalité de l'OFSI est annoncée, pas en vigueur.

Le Trésor public a déclaré le 31 août 2026 que le maximum doublerait de 50 % à 100 % de la valeur d'une violation. Aucune date ni aucun instrument n'ont été nommés.

Utilisation de Didit pour les vérifications indiquées par cette alerte

Quatre des sept indicateurs sont des éléments qu'une entreprise détient sur un client plutôt que des éléments qu'elle voit dans un paiement, de sorte que la majeure partie du travail se situe lors de l'intégration et de la révision.

La Vérification d'entreprise (KYB) à 0,00 $ par vérification est le module qui répond au quatrième indicateur, informations limitées sur la propriété, les directeurs ou les bénéficiaires, en résolvant une entreprise à son enregistrement au registre et à ses propriétaires effectifs. Le filtrage LBC/FT à 0,20 $ par vérification couvre la partie de ce problème qui est un problème de liste : les filiales d'A7 et Pilot Finance Limited sont désignées, et une entité nommée est ce que le filtrage détecte. La surveillance LBC/FT continue à 0,07 $ par utilisateur et par an est importante car les désignations contre ce réseau ont évolué tout au long de 2026, de sorte qu'un résultat clair lors de l'intégration devient obsolète. La surveillance des transactions à 0,02 $ par transaction aborde les premier et troisième indicateurs, volume inhabituel entre contreparties dans des industries non liées. Le filtrage de portefeuille (KYT) à 0,15 $ par vérification couvre la partie crypto que le Royaume-Uni a sanctionnée séparément via Grinex et Garantex. Les prix actuels sont sur la page de tarification.

Trois limites, et la première est la plus importante. Un enregistrement de propriété effective montre la propriété enregistrée, ce qui est précisément ce que la National Crime Agency décrit A7 comme fabriquant ; un propriétaire vérifié n'est pas la même chose qu'un propriétaire réel, et aucun fournisseur ne comble cet écart. Deuxièmement, l'alerte est une information plutôt qu'une liste, donc rien vendu par qui que ce soit ne peut vous dire si une entreprise donnée est un sous-agent A7. Troisièmement, la décision de déposer en vertu de la partie 7 de la loi de 2002 sur les produits du crime, ou de signaler à l'OFSI, est le jugement de l'entreprise et son obligation légale, et elle y reste.

Foire aux questions

Qu'est-ce que l'alerte Flash 0808-NECC de la NCA ?

Une alerte Flash émise par la National Crime Agency du Royaume-Uni et son National Economic Crime Centre, datée d'août 2026 et publiée le 31 août 2026, intitulée « Mécanisme d'évasion des sanctions A7 ». Elle a été émise en collaboration avec l'OFSI, le Foreign, Commonwealth and Development Office et les partenaires du secteur financier via le Joint Money Laundering Intelligence Taskforce.

Qu'est-ce que le réseau A7 ?

Selon la National Crime Agency, A7 est une entreprise commerciale établie en 2024 et soutenue par Promsvyazbank, une banque russe soutenue par l'État et sanctionnée, et par VEB.RF, une société de développement publique russe. La NCA la décrit comme un système alternatif de transfert de valeur qui déplace de la valeur à travers les frontières pour des clients ayant besoin d'un service d'obscurcissement. A7 affirme avoir réglé plus de 86 milliards de dollars au cours de sa première année.

Quels sont les indicateurs de signal d'alerte A7 ?

Sept : entreprises ayant un historique limité effectuant de gros volumes de transactions avec des entités établies dans des industries ostensiblement différentes ; factures détaillant des biens ou services distincts des produits habituels des fournisseurs ; plusieurs transferts entre des sociétés obscures dans des industries différentes ; informations limitées sur la propriété, les directeurs ou les bénéficiaires ; entreprises enregistrées ou opérant dans des juridictions connues à haut risque ; entreprises ayant une présence en ligne limitée et des photos génériques ; et utilisation de VPN pour effectuer des opérations bancaires lorsque l'emplacement apparent ne correspond pas au profil du client.

L'alerte signifie-t-elle qu'une entreprise a commis une erreur ?

Non. La National Crime Agency déclare qu'une alerte Flash n'a « pas été analysée ou évaluée de la même manière qu'une alerte rouge ou orange », et qu'elle doit être lue comme mettant en évidence une question potentielle de préoccupation plutôt que comme « une déclaration selon laquelle l'activité qu'elle contient est définitivement de nature illicite ». Elle déclare également qu'aucun signal d'alerte unique n'est indicatif d'une activité illicite.

La limite de pénalité de l'OFSI a-t-elle changé ?

Elle a été annoncée, mais pas encore promulguée. Le Trésor public a déclaré le 31 août 2026 que le Chancelier doublerait l'amende maximale disponible pour l'Office des sanctions financières (OFSI) de 50 % à 100 % de la valeur d'une violation de sanctions. L'annonce ne nomme aucune date d'entrée en vigueur ni aucun instrument législatif.

Lectures complémentaires

• FinCEN nomme une banque et 103 sociétés écrans — La version iranienne de la même structure, proposée la même semaine.
• Examen de la criminalité financière par la FCA : marchés privés — Ce que les entreprises déclarent sur leurs propres contrôles, et où se situent les lacunes.
• AUSTRAC suspend un opérateur de guichets automatiques de crypto-monnaies — Un superviseur agissant sur le volet argent liquide-crypto du même problème.

Sources

1. Alerte Flash 0808-NECC, Mécanisme d'évasion des sanctions A7 — National Crime Agency et National Economic Crime Centre · Août 2026 · chaque signal d'alerte, typologie et mise en garde cités dans ce billet
2. Le Royaume-Uni ouvre la voie en perturbant un réseau obscur d'évasion des sanctions russes — HM Treasury, National Crime Agency et le très honorable John Healey MP · 31 août 2026 · date de publication, annonce de la pénalité de l'OFSI et citation de Herbert

Qui a écrit ceci

Tuan Nguyen — Croissance · Didit

Écrit sur la vérification d'identité, la fraude et la conformité chez Didit.

Dernière révision le 1er septembre 2026 par rapport aux sources ci-dessus