Sanctions UE vs OFAC : Ce qu’une PME Française Doit Vérifier

Une PME française doit d’abord respecter les sanctions de l’Union européenne qui lui sont applicables. Une opération impliquant une personne américaine, le territoire ou le système financier des États-Unis peut aussi relever d’un programme administré par l'OFAC ; certains programmes comportent en outre des risques de sanctions secondaires. Le seul usage du dollar ou d’une technologie américaine ne permet toutefois pas de conclure automatiquement. Il faut identifier le régime, le lien juridictionnel et les personnes impliquées.

Deux régimes de sanctions, deux logiques

Les sanctions de l’UE sont notamment mises en œuvre par des règlements directement applicables dans les États membres. Chaque règlement définit son champ personnel, territorial et matériel : une entreprise constituée dans un État membre et les opérations menées dans l’Union sont typiquement concernées. La base consolidée facilite le criblage, mais seul le texte du régime publié au Journal officiel permet de qualifier l’interdiction et ses exceptions.

Les sanctions américaines sont administrées par l'OFAC. La SDN List est une liste majeure, mais l’OFAC publie aussi d’autres listes et chaque programme possède ses propres interdictions. Les obligations primaires visent notamment les personnes américaines et les biens ou transactions soumis à la juridiction des États-Unis. Pour une entreprise non américaine, il faut distinguer ce lien juridictionnel, les éventuelles sanctions secondaires et les politiques de risque des banques : ce ne sont pas trois notions interchangeables.

Au-delà de ces deux régimes, les sanctions de l'ONU (Conseil de sécurité) s’imposent à tous les États membres et sont généralement transposées dans le droit de l’UE. Après le Brexit, le régime britannique de l'OFSI constitue un troisième référentiel à surveiller pour les opérations impliquant le Royaume-Uni.

Pourquoi une PME française est concernée par l’OFAC

On croit souvent à tort que «« ce qui relève des États-Unis ne nous concerne pas »». En réalité, plusieurs situations courantes activent la compétence de l’OFAC :

• Paiement en dollars US : le circuit peut faire intervenir une institution financière américaine. Vérifiez le trajet et les banques impliquées au lieu de présumer qu’un nexus existe ou n’existe pas.
• Biens ou technologies d’origine américaine : des contrôles à l’exportation distincts des sanctions OFAC peuvent s’appliquer. Traitez ce sujet dans une analyse export-control séparée.
• Banque ou contrepartie américaine impliquée dans la chaîne de paiement ou de prestation.
• Personne américaine impliquée : sa propre participation à la transaction peut être interdite ou encadrée. Sa seule présence dans un groupe ne rend pas automatiquement toute l’entité étrangère soumise à chaque programme OFAC.

Les conséquences possibles ne se limitent pas à une amende : une transaction peut être bloquée ou rejetée, une banque peut rompre la relation et une autorité peut ouvrir une procédure selon le programme applicable. Ces effets doivent être distingués : une décision commerciale d’une banque n’établit pas, à elle seule, une violation juridique par l’entreprise.

La règle des 50 % : le piège invisible

La règle des 50 % de l’OFAC traite comme bloquée une entité détenue, directement ou indirectement, à 50 % ou plus au total par une ou plusieurs personnes bloquées, même si l’entité n’est pas nommée sur la SDN List. La règle automatique porte sur la propriété, pas sur le seul contrôle ; l’OFAC recommande toutefois la prudence sous 50 % lorsque le contrôle existe. L’UE applique ses propres critères de propriété et de contrôle. Les deux analyses ne doivent pas être confondues.

Ce piège est d’autant plus dangereux qu’il est invisible sur un simple criblage de nom : la société partenaire paraît «« propre »», mais son actionnaire de référence figure, lui, sur une liste. Seule une analyse de la chaîne de détention révèle le problème.

Ce qu’une PME doit vérifier, étape par étape

1. Cribler contre les bonnes listes

Commencez par cartographier les pays, devises, personnes, banques, biens et destinations afin d’identifier les régimes pertinents. Pour une entreprise française, le référentiel UE est central ; ajoutez les listes OFAC, ONU, OFSI ou d’autres autorités lorsque l’exposition le justifie. Distinguez toujours une correspondance de nom d’une identification confirmée et répétez le contrôle selon le niveau de risque.

2. Identifier les bénéficiaires effectifs

Remontez la chaîne de détention pour appliquer la règle des 50 % (OFAC) et l’analyse de contrôle (UE). Une société « propre »» en apparence peut être contrôlée par une personne sanctionnée via des holdings interposées.

3. Vérifier les biens et la destination finale (dual use)

Les contrôles des biens à double usage forment un corpus distinct. Pour une exportation, identifiez le classement du bien, la destination, l’utilisateur et l’usage finals, puis consultez l’autorité compétente. Une absence de correspondance sur une liste de sanctions ne vaut pas autorisation d’exporter.

4. Tracer et documenter

Conservez la preuve de chaque criblage (date, liste, version, résultat). En cas de contrôle, la traçabilité de votre vigilance est déterminante : elle démontre votre bonne foi et le sérieux de votre dispositif.

5. Gérer les correspondances ambiguës

Une homonymie («« faux positif »») doit être levée par des données complémentaires (date de naissance, adresse, identifiant national) avant de conclure. Ne bloquez ni ne débloquez une opération sans analyse documentée, et en cas de doute sérieux, sollicitez un avis juridique spécialisé.

UE vs OFAC : les différences clés

• Autorité : Conseil de l’UE et régulateurs nationaux (en France, la DG Trésor) contre OFAC (Trésor américain).
• Liste principale : liste consolidée de l’UE contre SDN List.
• Portée : chaque règlement UE et chaque programme OFAC définit son champ. Côté américain, analysez la personne US, le territoire, le système financier, le bien concerné et les éventuelles sanctions secondaires ; un simple mot-clé « USD »» ne suffit pas.
• Règle de détention : contrôle/possession (UE) contre règle stricte des 50 % (OFAC).
• Bloc anti-contournement : l’UE dispose d’un statut de blocage destiné à protéger ses opérateurs contre certaines sanctions extraterritoriales ; sa mise en œuvre concrète reste délicate et ne dispense pas d’une analyse au cas par cas.

Bâtir un dispositif de criblage proportionné

Une PME n’a pas les moyens d’une banque, mais elle peut adopter une approche par les risques : cartographier ses flux (pays, devises, secteurs sensibles), définir une politique écrite, cribler systématiquement les nouvelles contreparties et répéter le contrôle périodiquement. Un point de contact interne chargé de trancher les alertes, même à temps partiel, évite les décisions improvisées. La proportionnalité est la clé : le dispositif doit être adapté à l’exposition réelle de l’entreprise.

Comment RiskSonnar aide

RiskSonnar peut restituer les listes effectivement interrogées, les correspondances détectées et les données de structure disponibles pour le dossier. Il n’assure ni l’exhaustivité de l’actionnariat ni l’identification automatique de toutes les entités détenues à 50 %. Une alerte doit être confirmée avec les identifiants, les liens de détention et le texte du programme avant toute décision.

Questions fréquentes

Une PME française doit-elle respecter les sanctions OFAC ?

Pas automatiquement dans les mêmes conditions qu’une personne américaine. Il faut examiner le programme, la présence d’une personne ou d’un bien soumis à juridiction américaine, le circuit financier et les éventuelles sanctions secondaires. Le criblage OFAC peut aussi être exigé par une banque ou une politique interne sans que cela tranche à lui seul la question de droit applicable.

Qu’est-ce que la règle des 50 % de l’OFAC ?

Une entité détenue directement ou indirectement à 50 % ou plus, au total, par une ou plusieurs personnes bloquées est elle-même bloquée selon la règle OFAC, même sans inscription nominative. Analysez donc l’actionnariat ; ne confondez pas cette règle de propriété avec un simple contrôle sans détention suffisante.

Quelle est la différence avec la liste de l’UE ?

La base consolidée de l’UE aide à repérer les personnes et entités visées par les règlements européens. La SDN List et les autres listes OFAC relèvent de programmes américains dont le champ doit être analysé séparément. Une personne peut figurer dans un seul référentiel et les effets juridiques peuvent différer : le texte du régime, pas la seule présence dans un moteur de recherche, commande la décision.

Où trouver les listes officielles ?

La liste consolidée de l’UE est publiée par les services de l’Union européenne ; la SDN List et les outils de recherche associés sont publiés par l’OFAC sur le site du Trésor américain ; les listes de sanctions de l’ONU sont disponibles sur le site du Conseil de sécurité. En France, la DG Trésor (ministère de l’Économie) publie également un registre national des gels d’avoirs.