21e paquet de sanctions UE contre la Russie : la checklist de criblage à activer dès l'adoption

Le 23 juillet 2026, le Conseil de l'Union européenne a adopté son 21e paquet de sanctions contre la Russie, après un accord politique trouvé la veille au niveau des ambassadeurs (Coreper). Il s'agit du paquet le plus dense depuis quatre ans en nombre de désignations. Au-delà de l'ampleur, ce texte introduit une nouveauté structurante pour les établissements financiers : la possibilité, pour la première fois, de sanctionner une juridiction tierce entière lorsqu'elle héberge des prestataires de services sur crypto-actifs jugés complices du contournement des sanctions.

L'adoption n'allait pas de soi : début juillet, plusieurs sources diplomatiques évoquaient un report possible du paquet à l'automne, faute d'accord entre États membres. Un nouvel essai était programmé le 22 juillet en Coreper, qui a finalement permis de sceller le compromis la veille de l'adoption formelle. Au-delà du volet financier détaillé ci-dessous, le paquet cible également le secteur de l'énergie, les négociants pétroliers et la « flotte fantôme » de tankers utilisée pour contourner le plafonnement du prix du pétrole russe — des mesures qui ne sont pas développées dans cette analyse, centrée sur les obligations des établissements financiers.

Le paquet en chiffres

Établissements financiers : ce qui est visé directement

Le paquet frappe le secteur bancaire russe sur deux registres cumulatifs :

• Gel total des avoirs pour 94 établissements financiers, presque exclusivement des banques russes.
• Interdiction de transaction pour 33 banques et établissements de crédit et financiers russes supplémentaires, avec pour conséquence leur déconnexion du système de messagerie SWIFT.
• Extension à des pays tiers : quatre banques établies en Mongolie et au Kirghizistan, ainsi que des filiales bancaires russes en Inde, sont visées pour la première fois — un signal sur le risque de contournement via des juridictions non occidentales.
• La Bourse de Moscou (Moscow Exchange) figure également parmi les entités listées.

Pour un établissement financier en relation de correspondant bancaire, cette extension géographique impose de revoir non seulement les contreparties directement listées, mais aussi la chaîne de compensation et les banques correspondantes tierces susceptibles de servir d'intermédiaires. La déconnexion de SWIFT pour 33 établissements supplémentaires n'efface pas le risque : elle le déplace. L'expérience des paquets précédents montre que les flux cherchent des relais via des banques régionales de pays tiers non sanctionnés — d'où l'attention désormais portée par le Conseil aux établissements mongols, kirghizes et indiens visés dans ce 21e paquet, et la nécessité, pour tout établissement financier en zone France-UE comme en UEMOA, d'étendre sa vigilance aux contreparties de second rang plutôt qu'aux seules entités nommément listées.

Crypto-actifs : un mécanisme de sanction inédit

C'est la nouveauté la plus structurante du paquet. Jusqu'ici, les sanctions visaient des entités ou des individus nommément désignés. Le 21e paquet introduit, pour la première fois, un mécanisme d'interdiction par juridiction entière : l'UE peut désormais interdire toute transaction avec des prestataires de services sur crypto-actifs établis dans un pays tiers listé, dès lors que ce pays héberge des plateformes qui facilitent le contournement des sanctions.

Concrètement, l'interdiction de transaction s'étend à 14 plateformes crypto opérant depuis six juridictions : la Géorgie, le Panama, les Émirats arabes unis, les Îles Marshall, le Kirghizistan et le Bélarus.

À cela s'ajoute une échéance à noter précisément : à partir du 25 août 2026, l'interdiction faite aux ressortissants et résidents russes de détenir, contrôler ou occuper une fonction dirigeante au sein d'un prestataire de services sur crypto-actifs (PSAN/CASP) établi dans l'UE — jusqu'ici limitée aux services de portefeuille, de compte et de conservation — s'étend à l'ensemble des services couverts par le règlement MiCA (Règlement (UE) 2023/1114).

Pour les équipes conformité des PSAN/CASP, cela signifie que le criblage actionnarial et le contrôle des organes de gouvernance ne peuvent plus se limiter aux activités de wallet et de conservation : toute activité entrant dans le périmètre MiCA est désormais concernée.

La checklist de criblage à activer dès maintenant

• Mettre à jour les listes de criblage internes avec les 94 établissements gelés et les 33 banques sous interdiction de transaction / déconnexion SWIFT
• Étendre la surveillance des relations de correspondant bancaire aux banques tierces de Mongolie et du Kirghizistan, et aux filiales bancaires russes en Inde nouvellement désignées
• Pour les activités sur crypto-actifs : bloquer les flux vers/depuis les 14 plateformes désignées et cartographier l'exposition aux six juridictions concernées
• Intégrer le risque pays tiers dans le dispositif formel d'évaluation des risques, au-delà du seul criblage nominatif (flux cross-chain, exposition par juridiction)
• PSAN/CASP : préparer, avant le 25 août 2026, l'extension du contrôle actionnarial et de gouvernance russe à l'ensemble des services couverts par MiCA
• Vérifier l'absence d'exposition à la Bourse de Moscou (Moscow Exchange), désormais listée

Échéances à retenir