Cryptomus et Heleket sur la liste de sanctions britannique : ce qui compte maintenant

Le 8 octobre 2026, le Royaume-Uni a inscrit plusieurs plateformes de paiement crypto sur sa liste de sanctions. Sont visés les services Cryptomus et Heleket, tous deux rattachés à Xeltox Enterprises, société enregistrée au Canada, ainsi que la plateforme kirghize TokenSpot. Si vous détenez un solde chez l’un d’eux ou si vous réglez des paiements par un tel service, la nouvelle la plus importante est aussi la plus inconfortable : la mesure britannique ne vous engage pas en Allemagne, mais elle peut tout de même fermer votre voie de retrait.

Une inscription sur une liste de sanctions est une mesure administrative. Elle ne comporte aucun constat de culpabilité. L’État qui la prononce gèle des avoirs dans son propre ressort et interdit à ses propres banques et prestataires toute coopération. Pour les investisseurs en Allemagne, le document qui engage est donc l’inscription dans la liste consolidée de l’Union européenne. La liste britannique n’y a aucune portée. Cette distinction se perd régulièrement dans la couverture médiatique, et c’est elle qui décide si vous devez agir ou seulement observer.

Ce que le ministère britannique des Affaires étrangères a inscrit le 8 octobre

La mesure fait partie d’un paquet russe plus large comptant 38 nouvelles inscriptions, dont CoinDesk a rendu compte le 9 octobre 2026. Dans le domaine crypto, le rapport distingue deux volets. Le premier concerne Xeltox Enterprises, la société enregistrée au Canada derrière Cryptomus, Heleket et Certa Payments. Le second concerne TokenSpot, dont le siège est au Kirghizistan.

S’y ajoutent deux prestataires de paiement et une personne physique : Processing KG, exploitant du service VexPay, la société Tsunami Payments et Ulan Bukabaev, directeur de Processing KG. Selon le rapport, le gouvernement britannique motive ces inscriptions par le fait que les plateformes et les services de paiement auraient pu aider la Russie à contourner les sanctions financières.

Ce conditionnel n’est pas là par politesse. Le droit des sanctions travaille sur un critère de soupçon, sans exiger la preuve d’une faute. La motivation britannique évoque des motifs suffisants de penser que l’entreprise a soutenu le secteur financier russe. Aucun tribunal pénal ne tranchera cette question ; en cas de litige, elle relève d’un recours administratif contre l’inscription.

Pourquoi les noms se mélangent dans les dépêches

Plusieurs articles parlent de trois plateformes sanctionnées, d’autres d’une entreprise plus TokenSpot. Les deux se justifient, car Cryptomus et Heleket figurent dans l’entrée britannique comme variantes de nom de la même société. Une variante de nom est un autre nom sous lequel une entité inscrite se présente ; elle ne constitue pas une entrée distincte, mais elle produit juridiquement le même effet. Qui cherche « Heleket » sans rien trouver a donc peut-être simplement cherché sous le mauvais nom.

Xeltox Enterprises : Cryptomus et Heleket figurent comme une seule entrée

Cryptomus relève avant tout du paiement plutôt que du négoce sur une place de marché classique. Les commerçants intègrent le service dans leur boutique, le client paie en cryptomonnaie, le service procède au décompte et crédite le marchand du montant. Heleket se présente avec la même infrastructure technique. Une seule entrée suffit donc à couvrir les deux marques.

Concrètement, cela signifie deux choses. D’abord, comparer le nom de marque de votre page de paiement ne suffit pas ; il vous faut le nom de la société qui se trouve derrière. Ensuite, une inscription unique peut frapper simultanément plusieurs services qui, à première vue, n’ont rien de commun.

Le nom de la société exploitante figure dans les conditions générales, dans les mentions légales ou dans la politique de confidentialité du service. Cette indication est la clé de toute vérification que vous ferez ensuite. Sans elle, vous cherchez dans les listes à côté du nom de marque.

TokenSpot et le réseau A7 : ce que le stablecoin A7A5 a à voir là-dedans

Un stablecoin est un jeton dont le cours est arrimé à une devise, le plus souvent au dollar américain. A7A5 est arrimé au rouble russe et appartient au réseau dit A7, un ensemble de structures de paiement qui, selon les gouvernements occidentaux, sert à contourner les sanctions financières.

D’après le rapport de CoinDesk, le ministère britannique des Affaires étrangères a déclaré que deux des sociétés nouvellement inscrites avaient réalisé ou permis des transactions liées à A7. Dans la même communication, le gouvernement britannique renvoie à une déclaration du réseau lui-même, selon laquelle A7 aurait déplacé l’an dernier des avoirs pour plus de 90 milliards de dollars. Le rapport relativise cette version ailleurs : des sociétés d’analyse de données de chaîne contestent que l’activité réelle autour d’A7A5 atteigne ce niveau. Le rapport ne donne aucun chiffre solide en contrepoint.

Pour votre appréciation, cela compte plus qu’il n’y paraît. Un chiffre issu de l’autopromotion d’un réseau sanctionné n’a aucun poids comme donnée de marché. Il atteste de la manière dont le réseau se présente, et ne mesure en rien son volume.

Gel des avoirs, interdiction de paiement, blocage d’accès : les effets juridiques de l’inscription

Selon le rapport, les avoirs des entités citées sont gelés au Royaume-Uni, et il est interdit aux établissements financiers britanniques de traiter des paiements vers plusieurs de ces sociétés, en provenance de celles-ci ou passant par elles. Pour les utilisateurs situés hors du Royaume-Uni, cette interdiction de paiement est la conséquence réellement sensible.

La raison tient à l’infrastructure. Un service de paiement crypto a besoin, à un moment donné, d’un pont vers le système bancaire pour verser des euros ou des dollars. Ce pont passe souvent par des banques correspondantes, c’est-à-dire des banques qui traitent des paiements à l’étranger pour le compte d’autres banques. Lorsqu’une grande place financière disparaît comme passage, les retraits deviennent plus lents, plus chers, ou s’arrêtent complètement, sans que votre propre solde ait jamais été officiellement bloqué.

Une inscription britannique ne s’applique pas automatiquement en Allemagne

Depuis sa sortie de l’Union européenne, le Royaume-Uni tient sa propre liste de sanctions. Une inscription y oblige les personnes et les entreprises britanniques. En Allemagne, ce sont les règlements européens relatifs à la Russie qui s’appliquent, et ce qui vous engage est l’inscription dans la liste consolidée de l’UE, accessible via la carte officielle des sanctions de l’UE.

En pratique, les listes se suivent souvent au lieu d’avancer de pair. En août 2026, l’UE a inscrit la plateforme HTX sur sa liste, après une inscription britannique dès le mois de mai ; nous avions décrit le cas à l’époque dans notre article sur l’interdiction de transaction de l’UE du 21 août 2026. Si l’UE suivra pour Cryptomus, Heleket ou TokenSpot reste ouvert à ce stade. C’est précisément pour cette raison que la liste que vous consultez vous-même vaut plus que n’importe quelle dépêche à son sujet.

Comment trouver réellement une inscription dans la liste de l’UE

La recherche dans la liste consolidée échoue le plus souvent sur l’orthographe. Ce qui aide :

• Cherchez le nom de la société exploitante ; le nom de marque du service apparaît rarement dans la liste.
• Essayez la forme juridique avec et sans son suffixe, donc avec et sans « Ltd » ou « CJSC ».
• Cherchez aussi le siège social, car les variantes de nom se rejoignent souvent par l’adresse.
• Ajoutez le nom du dirigeant s’il est cité dans la presse ; les personnes physiques sont inscrites séparément.
• Regardez la date de dernière mise à jour, car une nouvelle inscription n’apparaît qu’avec sa publication au Journal officiel.

Le cadre européen : les opérations déjà interdites aux investisseurs en Allemagne

Quel que soit le traitement réservé aux trois plateformes dans l’UE, des interdictions vous concernent déjà. Les sanctions européennes contre la Russie couvrent désormais aussi les services liés aux crypto-actifs, et pas seulement depuis cette semaine. Les transactions avec des entités inscrites sur la liste de l’UE sont interdites aux personnes situées dans l’UE, directement comme indirectement. Indirectement veut dire ceci : le passage par un service tiers qui transmet le paiement reste lui aussi interdit.

En Allemagne, violer les sanctions européennes n’est pas une simple contravention administrative, mais une infraction pénale au titre de la loi sur le commerce extérieur. La peine encourue dans un cas donné dépend de l’intention et de l’ampleur, et relève d’un avocat spécialisé. Pour votre décision, la direction suffit : faire passer un paiement par un service inscrit expose à davantage qu’un compte bloqué.

Un second chantier avance en parallèle et n’a rien à voir avec la Russie. Les stablecoins sont soumis dans l’UE à des règles propres, et le superviseur a fixé des échéances auxquelles les plateformes doivent retirer de leur offre les jetons non autorisés. Qui détient un solde en stablecoins vérifie donc deux choses à la fois : si le prestataire est propre, et si le jeton lui-même reste négociable dans l’UE.

Un solde sur une plateforme inscrite : ce qu’il faut surveiller dans la voie de retrait

Une plateforme dont les avoirs sont gelés, ce n’est pas la même chose qu’un utilisateur dont le solde est gelé. Pourtant, le dommage pratique commence presque toujours à la voie de retrait, et bien avant qu’une autorité ait entendu votre nom.

Si vous détenez un solde chez l’un des services cités, procédez dans cet ordre. Sécurisez d’abord une preuve de l’avoir et des dernières écritures, c’est-à-dire le relevé de compte, la liste des transactions et les adresses vers lesquelles vous avez transféré. Testez ensuite un petit retrait au lieu de déplacer tout l’avoir en une seule écriture ; vous repérez ainsi une route bloquée sans y immobiliser la totalité du montant. Ne déplacez le reste qu’après, vers un prestataire agréé dans l’UE ou vers votre propre conservation.

La conservation personnelle, souvent appelée self-custody, signifie que les clés privées de vos coins se trouvent chez vous et non chez une entreprise. Une sanction contre un prestataire n’atteint pas un portefeuille dont vous détenez vous-même les clés. Cet avantage se paie par la pleine responsabilité de la sauvegarde, et cet arbitrage doit être posé sur la table avant toute décision.

Une limite subsiste. Si la plateforme figure elle-même sur la liste de l’UE, vous ne pouvez plus traiter avec elle du tout, pas même pour récupérer votre argent. Dans ce cas, le chemin passe par une autorisation de l’autorité compétente plutôt que par un retrait rapide. C’est la raison principale de consulter la liste avant de déplacer quoi que ce soit.

Commerçants acceptant la crypto : le rôle du prestataire de paiement

Pour les boutiques en ligne qui acceptent les cryptomonnaies comme moyen de paiement, la nouvelle touche un autre nerf. La boutique choisit rarement une plateforme d’échange ; elle choisit un prestataire de paiement, et ce prestataire détermine par quelles voies l’argent circule. Cryptomus était répandu dans ce rôle, en particulier chez les petits commerçants et les services à clientèle internationale.

Qui exploite une boutique devrait donc connaître trois éléments de son contrat : la société derrière le module de paiement, le siège de cette société, et la banque ou l’établissement par lequel se fait le versement en euros. Si l’un de ces éléments manque dans les documents, c’est déjà un constat, indépendamment de toute liste de sanctions.

S’il apparaît que le prestataire appartient à un groupe inscrit, la voie de paiement doit être fermée, et l’observer ne suffit plus. Les créances ouvertes et les soldes sur le compte du prestataire relèvent alors d’un état que vous conservez. De tels dossiers se liquident sur des mois, et qui n’a pas ordonné ses chiffres les perd deux fois.

Licence MiCA et registre de la BaFin : comment reconnaître un prestataire régulé

L’UE a encadré le marché des crypto-actifs par un règlement propre, connu sous le sigle MiCA. Qui propose des services sur crypto-actifs dans l’UE a besoin d’un agrément d’une autorité nationale et figure dans son registre ; en Allemagne, cette autorité est la BaFin.

Un agrément n’est pas une garantie contre les pertes. Il déplace toutefois deux choses en votre faveur. Il existe une autorité qui peut contraindre un établissement à fournir des informations, et il existe un siège dans l’UE où des droits sont exécutoires. Chez un prestataire enregistré au Canada avec une trace opérationnelle en Asie centrale, les deux manquent. Pour un aperçu des maisons qui présentent un agrément européen, voyez notre comparatif des plateformes crypto réglementées.

Ce que le superviseur ne fait pas à votre place

Aucun registre ne vous signale de lui-même que votre prestataire est en difficulté. L’obligation de vérifier reste chez vous, et elle coûte deux ou trois coups d’œil par an : une fois à l’ouverture du compte, une fois à l’occasion d’une dépêche comme celle-ci, et une fois lorsqu’un retrait prend plus de temps que d’habitude.

Listes de sanctions : seule l’inscription de l’UE vous engage

L’inscription britannique du 8 octobre est un signal. Elle ne vous donne aucune instruction. Ce que vous en faites tient à trois étapes concrètes :

1. Clarifier le nom et consulter la liste. Prenez le nom de la société exploitante dans les conditions générales de votre service et cherchez-le dans la liste consolidée de l’UE. Si vous ne l’y trouvez pas, aucune interdiction ne s’applique et vous décidez librement. Pour passer à une maison disposant d’un agrément européen, le comparatif des plateformes crypto aide.
2. Séparer la conservation. Ne laissez pas des avoirs de long terme chez un prestataire de paiement dont l’activité dépend des relations bancaires d’autrui. Pour les appareils qui conviennent et leur prix, voyez le comparatif des portefeuilles matériels.
3. Ordonner les justificatifs. Extrayez les listes de transactions et les soldes tant que l’accès fonctionne. Ces données vous serviront de toute façon pour la déclaration, et dans une liquidation elles sont votre seule preuve ; vous trouverez les outils dans notre aperçu des logiciels fiscaux crypto.

Dans les semaines à venir, surveillez surtout une chose : si l’UE reprend les inscriptions britanniques. D’ici là, votre situation reste inchangée, et toute décision prise calmement maintenant vaut mieux qu’une décision qu’un retrait bloqué prendra pour vous.

(Au 9 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)