L'OFAC annonce une deuxième mesure d'application visant une société d'actifs numériques

Le 18 février 2021, le Bureau du contrôle des avoirs étrangers (OFAC) du département américain du Trésor a annoncé un règlement avec BitPay, Inc. (BitPay). Ce règlement civil a résolu les violations apparentes de plusieurs programmes de sanctions liés aux transactions de monnaie numérique et est la deuxième affaire d'application de l'OFAC intentée contre une entreprise du secteur de la blockchain. Cette affaire fait suite à l'action civile de l'OFAC en décembre 2020 contre une autre société du secteur de la blockchain, BitGo, Inc. (BitGo), pour des violations présumées de plusieurs programmes de sanctions américains liés aux transactions en monnaie numérique. Voir notre article de blog précédent sur l'action BitGo ici.

BitPay, basé à Atlanta, en Géorgie, propose une solution de traitement des paiements permettant aux commerçants d'accepter la monnaie numérique comme paiement de biens et de services. Les violations apparentes des sanctions concernent des transactions en monnaie numérique sur la plate-forme BitPay entre des personnes situées à Cuba, en Corée du Nord, en Iran, au Soudan, en Syrie et dans la région de Crimée en Ukraine (annexée par la Russie) et des marchands aux États-Unis et ailleurs. L'OFAC a reconnu que BitPay avait filtré ses clients, les marchands, contre les listes de sanctions américaines, mais a déclaré que BitPay avait des raisons de savoir que les acheteurs traitant avec les marchands se trouvaient dans des juridictions sanctionnées de manière exhaustive parce que l'entreprise disposait d'informations de localisation, y compris l'adresse IP (Internet Protocol) données, sur ces personnes. Cette affaire n'a pas été volontairement divulguée, mais l'OFAC a estimé que les violations n'étaient pas flagrantes.

Selon l'OFAC, BitPay a permis à des personnes se trouvant dans des juridictions largement sanctionnées d'effectuer des transactions en devises numériques d'une valeur d'environ 129,000 10 $ avec les clients marchands de BitPay. Comme décrit dans le communiqué d'application de l'OFAC, entre le 2013 juin 16 et le 2018 septembre 2,102 environ, BitPay a traité XNUMX transactions d'individus avec des adresses IP situées dans les juridictions sanctionnées. Les transactions liées au service de traitement des paiements de BitPay. BitPay aurait reçu des paiements en monnaie numérique au nom de ses clients marchands de la part des acheteurs de ces marchands, qui se trouvaient dans des juridictions sanctionnées. BitPay a ensuite converti la monnaie numérique en monnaie fiduciaire, puis a relayé cette monnaie à ses clients marchands.

BitPay a collecté certaines informations sur les acheteurs, notamment le nom, l'adresse, l'adresse e-mail des acheteurs et, à partir de novembre 2017, les adresses IP de l'acheteur. Cependant, le processus d'examen des transactions de BitPay n'a pas correctement analysé ces informations de localisation et d'identification, ce qui a conduit des personnes situées dans les juridictions entièrement sanctionnées à effectuer des achats auprès de marchands américains.

L'OFAC a déjà cité des entreprises pour des violations fondées, au moins en partie, sur un échec de mise en œuvre du géoblocage IP dans un certain nombre de contextes non liés à la blockchain, y compris le ciblage d'actions. Amazon, Banque Toronto-Dominionet Standard Chartered Bank, et dans l'action BitGo indiquée ci-dessus.

Conformément à Directives d'application de l'OFAC, L'OFAC a identifié deux facteurs qu'il a jugés aggravants:

• BitPay n'a pas fait preuve de «la prudence ou du soin nécessaires pour ses obligations de conformité aux sanctions» en permettant aux personnes situées dans des juridictions sanctionnées de traiter avec les marchands de BitPay en utilisant la monnaie numérique pendant environ cinq ans, alors que BitPay aurait eu suffisamment d'informations de localisation pour filtrer ces clients; et
• BitPay a rapporté 128,582.61 XNUMX $ en avantages économiques à des personnes situées dans plusieurs juridictions sanctionnées, portant ainsi atteinte à l'intégrité de ces programmes de sanctions.

Cependant, l'OFAC a également trouvé un certain nombre de facteurs atténuants:

• BitPay a mis en œuvre certains contrôles de conformité aux sanctions dès 2013, y compris des efforts de diligence raisonnable et de filtrage des sanctions sur ses clients marchands, et a officialisé son programme de conformité aux sanctions en 2014;
• BitPay a fourni une formation aux employés, y compris à la haute direction, sur l'interdiction des inscriptions de marchands de Cuba, d'Iran, de Syrie, de Corée du Nord et de Crimée, ainsi que le commerce avec des personnes et entités sanctionnées;
• BitPay est une petite entreprise et n'a pas reçu d'avis de pénalité ou de constat de violation de l'OFAC au cours des cinq années précédentes à compter de la date de la première violation apparente;
• BitPay a coopéré à l'enquête de l'OFAC sur les violations apparentes et a mis fin au comportement qui a conduit aux violations; et
• BitPay a mis en place une série de mesures destinées à minimiser le risque de récurrence du comportement en question. Les contrôles comprenaient le blocage des adresses IP qui semblent provenir de juridictions entièrement sanctionnées, la vérification des adresses physiques et électroniques des acheteurs des marchands pour empêcher l'achèvement d'une facture si BitPay identifie une adresse de juridiction sanctionnée ou un domaine de messagerie associé à une juridiction sanctionnée, et le lancement de l'identifiant BitPay. , un outil d'identification des clients obligatoire pour les acheteurs des marchands qui souhaitent payer une facture BitPay de 3,000 XNUMX $ ou plus.

La société aurait pu faire face à une sanction pécuniaire civile maximale de 619,689,816 507,375 XNUMX $, mais l'amende a été réduite à XNUMX XNUMX $ conformément à l'OFAC. Directives d'application.

Le communiqué d'application a souligné l'importance de disposer d'un programme de conformité approprié basé sur les risques et a souligné que les entreprises fournissant des services d'actifs numériques devraient prendre des mesures pour atténuer les risques de sanctions associés à ces services. L'agence Cadre des engagements de conformité de l'OFAC présente les facteurs qu'il recherche lors de l'examen de ces programmes. En ce qui concerne le filtrage des sanctions, l'OFAC a noté que cette affaire «souligne l'importance de filtrer toutes les informations disponibles, y compris les adresses IP et autres données de localisation des clients et des contreparties, afin d'atténuer les risques de sanctions liés aux services de monnaie numérique». Prises ensemble, les récentes actions de l'OFAC contre BitGo et BitPay suggèrent que l'agence se concentre de plus en plus sur l'industrie de la blockchain et que les entreprises qui n'ont pas adopté et mis en œuvre un programme de conformité OFAC robuste pourraient être à risque dans les futures mesures d'application.

Source : https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/