Au cœur d'A7 : comment Promsvyazbank a bâti un service d'évasion des sanctions de 6,9 milliards de dollars via les banques occidentales

Cette architecture a permis à une banque créée pour servir le secteur de la défense russe d'accéder au système de banques correspondantes dont elle était censée avoir été coupée.

La faille ne se situait pas en dehors du système

A7 a été lancée en octobre 2024 par Promsvyazbank, ou PSB, nationalisée par l'État russe en 2017 et désignée l'année suivante comme une banque au service du secteur de la défense et des contrats militaires. Elle a fait l'objet de sanctions occidentales complètes après l'invasion à grande échelle de l'Ukraine par la Russie.

L'apparente contradiction est la caractéristique centrale de cette affaire.

A7 n'avait pas besoin de rendre PSB elle-même acceptable aux yeux des banques occidentales. L'acheteur russe pouvait effectuer un paiement en roubles à l'intérieur de la Russie, souvent via PSB, tandis qu'une société offshore contrôlée par A7 effectuait le paiement correspondant au fournisseur étranger. Cette seconde transaction passait par l'infrastructure ordinaire de compensation internationale et, lorsque nécessaire, par des banques connectées à SWIFT.

L'architecture séparait effectivement l'institution russe sanctionnée du paiement international visible par une banque correspondante.

Le point faible était alors déplacé vers la paperasse.

A7 entretenait une bibliothèque de faux tampons d'entreprise et de factures, descriptions de produits et codes douaniers du Système harmonisé modifiés. Des marchandises présentant des risques liés aux sanctions ou au contrôle des exportations pouvaient être présentées comme des produits de consommation ordinaires, des appareils ménagers ou des pièces détachées. Pour une banque évaluant une transaction individuelle, les documents pouvaient donc sembler sensiblement différents de l'objectif commercial sous-jacent.

C'est une distinction importante. Le système ne contournait pas nécessairement la conformité en persuadant une banque que PSB était légitime. Il cherchait à empêcher la banque de voir le lien russe dès le départ.

Un réseau bâti autour des frictions juridictionnelles

La structure de l'entreprise était conçue de la même manière pour répartir le risque.

Les documents divulgués identifient plus de 100 sociétés écrans dédiées et au moins 100 entités affiliées supplémentaires dans plusieurs juridictions. Hong Kong représentait au moins 87 des sociétés écrans identifiées, ce qui en fait la principale porte d'entrée vers les banques asiatiques et la compensation SWIFT. Les Émirats arabes unis comptaient au moins 61 entités, le Kirghizistan au moins 16 et l'Indonésie au moins 14. Trois entités avaient opéré au Royaume-Uni avant des mesures d'exécution ciblées, tandis qu'une société hongroise servait de point d'entrée central pour les marchandises dans l'Union européenne.

La géographie compte parce qu'aucune juridiction unique ne semble avoir eu besoin d'accueillir l'ensemble de l'opération.

Une transaction pouvait provenir d'un importateur russe, passer par un intermédiaire corporate dans un pays, entrer dans une banque internationale par un autre, et finalement atteindre un fournisseur ou une banque en Chine. Plus de la moitié des 6,9 milliards de dollars retracés dans les fichiers ont abouti sur des comptes de banques en Chine continentale, Hong Kong et d'autres plaques tournantes de transit fournissant une partie de l'itinéraire.

Pour les services de conformité, cela crée un problème familier à l'échelle industrielle. Chaque institution ne voit qu'une section de la chaîne.

Une banque peut connaître son client corporate immédiat. Elle peut ignorer le véritable objectif commercial de la transaction plusieurs couches plus loin, en particulier lorsque la documentation d'origine a déjà été manipulée.

Des milliards ont transité par de grandes banques

Les chiffres des documents divulgués rendent le problème difficile à traiter comme marginal.

First Abu Dhabi Bank a traité environ 1,8 milliard de dollars sur 17 comptes liés à A7 avant de les fermer après avoir détecté des activités suspectes. Standard Chartered a traité 1,1 milliard de dollars. DBS a traité 273 millions de dollars, Citigroup 74 millions et Deutsche Bank 18 millions. JPMorgan Chase a également traité des transactions via des réseaux de compensation clients, bien que la note d'information n'établisse pas de volume comparable.

Ces institutions opèrent au cœur du système bancaire international. Leur implication n'établit pas, en soi, une faute des banques ou de leurs employés. Les documents disponibles soulèvent plutôt une question plus lourde de conséquences : jusqu'où les contrôles conventionnels des banques correspondantes peuvent-ils identifier un réseau coordonné dont la caractéristique déterminante est la manipulation des informations fournies à ces contrôles ?

L'affaire A7 porte donc moins sur une banque ayant manqué un paiement suspect que sur les limites de la conformité transaction par transaction.

Si les factures, les identités des entreprises et les classifications douanières sont systématiquement modifiées avant d'atteindre une banque correspondante, les systèmes de filtrage peuvent examiner des documents d'apparence exacte qui décrivent la mauvaise transaction.

C'est là que le KYCC - Know Your Customer's Customer - devient particulièrement difficile. Plus une banque est éloignée de l'acheteur sous-jacent, du fournisseur et de l'usage final d'un produit, plus elle dépend des informations fournies par les intermédiaires.

A7 semble avoir exploité précisément cette distance.

La piste militaire rend le système plus difficile à écarter

Les transactions divulguées fournissent également des preuves que le réseau ne facilitait pas simplement du commerce russe ordinaire.

Un paiement de 1,77 million d'euros couvrait des machines-outils à commande numérique envoyées à CJSC Interkonsul, une société russe liée aux réseaux de renseignement militaire du GRU. Le Royaume-Uni a sanctionné Interkonsul le 16 juin 2026 pour ses liens avec les achats militaires du GRU.

Une autre transaction couvrait 500 unités d'équipement de vision nocturne, avec un paiement de 3,6 millions de renminbi, soit environ 510 000 dollars. L'ensemble de données contient également des transactions explicitement liées à des agences de sécurité russes, des départements militaires et des fabricants de défense, portant sur des composants électroniques, des moteurs et des machines spécialisées.

Ces exemples comptent parce qu'ils transforment l'architecture financière en carte des achats.

La valeur des fichiers A7 pourrait finalement dépasser l'identification de paiements individuels. Une fois que les sociétés écrans, les comptes, les intermédiaires, les fournisseurs et les descriptions de produits peuvent être reliés, les enquêteurs peuvent commencer à reconstituer des chaînes d'approvisionnement auparavant fragmentées entre juridictions.

Cela crée une opportunité de renseignement pour les autorités de sanctions et les agences d'application de la loi. Une transaction qui semble anodine isolément peut devenir significative une fois reliée à plusieurs autres entités utilisant le même intermédiaire, le même schéma documentaire ou la même voie de paiement.

La crypto ajoute une couche supplémentaire

L'opération bancaire traditionnelle d'A7 s'accompagnait de structures de compensation en cryptomonnaies associées à l'homme d'affaires et politicien moldave en fuite Ilan Shor. Les documents internes mentionnent également des billets à ordre, ou veksels, dépassant 20 milliards de dollars.

Les documents disponibles n'établissent pas que la totalité des 20 milliards de dollars représentait des transactions réalisées. Ils indiquent toutefois que les 6,9 milliards de dollars identifiés dans les fichiers divulgués pourraient ne représenter qu'une partie de l'activité financière plus large du réseau.

L'usage parallèle de la banque correspondante conventionnelle et des cryptomonnaies est significatif car il donne au réseau plus d'un mécanisme pour gérer la liquidité et déplacer de la valeur à travers les frontières.

La note d'information ne fournit pas suffisamment de preuves pour établir la mécanique précise de chaque plateforme de cryptomonnaies impliquée. Mais la coexistence d'une compensation crypto-fiat avec l'architecture bancaire d'A7 indique un modèle plus large : la finance conventionnelle n'est pas tant remplacée par des systèmes de paiement alternatifs qu'associée à eux.

La question de l'application de la loi est désormais plus difficile à éviter

La Grande-Bretagne a sanctionné A7 en mai 2025, tandis que First Abu Dhabi Bank a fermé les 17 comptes liés au réseau après sa propre détection d'activités suspectes.

Pourtant, au 22-23 septembre 2026, la note d'information ne recense aucune déclaration formelle d'application de la loi de l'OFAC, du Trésor américain, de la Réserve fédérale, de la Banque centrale européenne ou des autorités réglementaires européennes concernant les banques participantes. Standard Chartered, Citigroup et DBS n'avaient pas non plus publié de réponses formelles détaillées sur les conclusions d'audit.

Cette absence laisse une question importante en suspens : l'exposition d'A7 se traduira-t-elle principalement par des sanctions contre des entités individuelles ou par une réévaluation plus large de la conception des contrôles des banques correspondantes ?

Le modèle traditionnel repose largement sur des listes d'entités sanctionnées et sur les documents circulant entre les banques. A7 pointe vers un problème différent. L'institution sanctionnée peut rester en dehors de la transaction que la banque internationale voit réellement, tandis que l'objectif commercial du paiement est dissimulé par des couches de sociétés et une paperasse modifiée.

L'implication pour l'application de la loi est structurelle. Les listes noires peuvent identifier une banque sanctionnée. Elles sont moins efficaces contre un réseau conçu pour que la banque sanctionnée soit à plusieurs étapes du paiement franchissant la frontière.

Pour les banques correspondantes, la tâche la plus difficile n'est plus simplement de reconnaître un nom interdit. Il s'agit d'établir si les documents commerciaux, les relations d'entreprise, les classifications douanières et les flux de paiement racontent la même histoire.