Qui l'OFAC a-t-il désigné le 28 octobre ?
Le Bureau de contrôle des avoirs étrangers du Trésor américain a sanctionné dix personnes et une entité le 28 octobre 2026, pour leur rôle dans les dispositifs de faux salariés informatiques opérés par l'État nord-coréen. Ces opérateurs décrochent des emplois dans des entreprises légitimes, aux États-Unis et chez leurs alliés, à l'aide de documents falsifiés, d'identités volées et de personnages fabriqués. Le régime récupère l'essentiel de leurs rémunérations, ce qui alimente ses programmes d'armes de destruction massive et de missiles balistiques, selon l'OFAC. Deux ressortissants russes figurent parmi les désignés. Vitold Viktorovich Obertas servait d'intermédiaire pour des transactions financières illicites, notamment pour le compte d'Amnokgang Technology Development Company, désignée le 12 mars 2026. Ilya Aleksandrovich Boykov convertissait et surveillait des transactions en cryptomonnaies pour Limited Liability Company Alis, structure sanctionnée en mars 2024 comme filiale de Chinyong Information Technology Cooperation Company, elle-même désignée en mai 2023.
Quels montants l'OFAC attribue-t-il à chacun ?
| Personne ou entité | Rôle décrit par l'OFAC | Montants cités |
|---|---|---|
| Vitold V. Obertas | intermédiaire financier pour des responsables nord-coréens | près de 2 millions de dollars de conversions en cryptomonnaies depuis janvier 2025, au moins 1,25 million en autres devises |
| Ilya A. Boykov | conversions et surveillance de transactions pour Alis | 3,5 millions de dollars en équivalent crypto depuis 2024 |
| Kim Ki Hyok | dirige une délégation Alis basée en Russie | près de 500 000 dollars transférés depuis 2024 |
| Kim Hyo Dong | logistique d'une autre délégation rattachée à Chinyong | plus de 100 000 dollars en équivalent d'actifs depuis fin 2023 |
| Six informaticiens du FFTDC | revenus générés depuis la Russie depuis 2025 | plus de 750 000 dollars au total |
Le First Financial and Technical Development Center, ou FFTDC, est une entité contrôlée par Pyongyang et implantée en Russie. Elle y a déployé des informaticiens qui recourent à des outils d'intelligence artificielle et à des transferts complexes de cryptomonnaies pour acheminer leurs revenus, indique le Trésor. Les six travailleurs concernés, Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan et Hyon Se Il, ont tous été désignés.
Comment les salaires remontaient-ils jusqu'au régime ?
Chainalysis, société d'analyse de chaînes de blocs, décrit un circuit reconstitué à partir de son suivi des transactions. Un portefeuille attribué à un développeur nord-coréen recevait des versements de stablecoins toutes les deux semaines, de fin 2022 à début 2023, à la manière d'un salaire. Les fonds étaient convertis en ETH, puis dirigés vers des adresses de regroupement rattachées à des entités sanctionnées, avant d'arriver chez Boykov et de partir vers Garantex, plateforme d'échange russe elle-même sanctionnée depuis, pour être transformés en espèces. Cette reconstitution repose sur les graphes propriétaires de la société et n'est pas vérifiable publiquement, contrairement aux montants publiés par l'OFAC. Le recours à une plateforme hors de tout cadre européen reste central dans ce type de circuit, là où les courtiers régulés en Europe et leur offre crypto vérifient l'identité de leurs clients avant toute opération. Les détournements visant directement des protocoles constituent un autre canal de revenus en cryptomonnaies, que le Trésor mentionne sous le terme de cyberbraquages, aux côtés des rançongiciels. Le site a documenté plusieurs cas de ce type, dont le vol de 293 millions de dollars sur Kelp DAO et celui de 285 millions sur Drift Protocol.
Quel rôle joue l'intelligence artificielle ?
Selon Chainalysis, les opérateurs nord-coréens utilisent l'IA générative pour fabriquer des CV adaptés à chaque offre, rédiger des lettres de motivation et préparer des entretiens techniques. Des photos de profil générées et des vidéos truquées ont été observées pendant des appels de recrutement. Ces outils abaissent le niveau requis pour franchir les filtres d'embauche, ce qui complique la détection pour les employeurs qui s'appuient sur l'entretien et l'examen des documents. Au-delà de la rémunération, ces informaticiens ont exploité leur accès aux réseaux d'entreprise pour déployer des logiciels malveillants et exfiltrer des données, écrit le Trésor. « Le régime nord-coréen continue de cibler et d'exploiter les entreprises américaines », a déclaré le secrétaire au Trésor Scott Bessent, évoquant des données sensibles instrumentalisées et des paiements extorqués.
Que produit concrètement une désignation ?
Tous les biens et intérêts des personnes visées situés aux États-Unis ou détenus par des personnes américaines sont gelés et doivent être déclarés à l'OFAC. La mesure prolonge l'action du 12 mars 2026, qui visait un autre réseau. Le Trésor précise que l'Australie et l'Union européenne ont adopté ce même mois des désignations visant des acteurs du financement et des activités militaires nord-coréennes, en lien avec les États participants de la Multilateral Sanctions Monitoring Team.
