Le tribunal de Copenhague inflige 155 millions DKK à Nordea et le Royaume-Uni sanctionne les dix grands producteurs de pétrole russes

Le 12 novembre 2026, le Royaume-Uni a procédé à 20 nouvelles désignations au titre de son régime de sanctions visant la Russie et modifié une inscription existante. Le gouvernement indique qu'avec Slavneft, il est le premier pays à avoir sanctionné les dix grands producteurs de pétrole russes, et que le paquet vise des navires de la flotte fantôme transportant du pétrole et du GNL russes, de grandes sociétés charbonnières et le projet arctique phare de Rosneft, LLC Vostok Oil. L'avis de sanctions recense neuf entités et 11 navires. Les entités sont PJSC Oil and Gas Company Slavneft, LLC Vostok Oil, les producteurs de charbon SUEK et Kuzbassrazrezugol, le groupe pétrochimique PJSC SIBUR Holding, la société d'ingénierie JSC NIPIgazpererabotka et trois sociétés immatriculées aux Émirats arabes unis : Forteza Trading DMCC, Patera FZCO et Novus Energy DMCC. Parmi les navires figurent KORYAK FSU (IMO 9915105), MELICERTES (IMO 9958303) et NELEUS (IMO 9958315). La modification retire le nom Novus Energy DMCC de l'inscription d'Altrum Group FZCO, Novus Energy faisant désormais l'objet de sa propre désignation. Plusieurs des nouvelles cibles figuraient déjà sur la liste SDN de l'OFAC.

Les 9 et 10 novembre 2026, lors de la réunion des ministres des Affaires étrangères du G7 à Paris, le Canada a annoncé deux trains de mesures au titre de ses règlements sur les mesures économiques spéciales. Le volet russe ajoute 24 personnes et 38 entités et vise l'industrie russe des missiles balistiques et de la défense, ses activités cybernétiques et des facilitateurs financiers, dont des plateformes d'échange de cryptoactifs ; la liste consolidée canadienne mentionne notamment Ozon Bank, Yandex Bank, Wildberries Bank, le Dépositaire national de règlement (NSD) et les plateformes EXMO, Rapira et Aifory. Le volet iranien rétablit les sanctions contre 11 entités iraniennes radiées par le Canada en 2016 dans le cadre du Plan d'action global commun, pour leur contribution aux activités nucléaires sensibles et balistiques de l'Iran ou le financement de ses activités malveillantes. Elles comprennent la National Iranian Oil Company, Bank Mellat, Bank Melli Iran et la Bank of Industry and Mine. Le Canada précise qu'il s'agit de sa 25e série de sanctions liées à l'Iran et qu'il a sanctionné plus de 3 500 personnes et entités en lien avec la Russie depuis 2014.

Le 13 novembre 2026, l'OFAC a désigné le groupe Los Mendoza Drug Trafficking Organization au titre des E.O. 14059 et 13224 modifié, et ajouté une désignation antiterroriste au titre de l'E.O. 13224 à l'inscription du groupe Los Huistas Drug Trafficking Organization, déjà sanctionné au titre de l'E.O. 14059 en mars 2022. Selon le Trésor, ces deux groupes basés au Guatemala contrôlent des couloirs de trafic le long des frontières avec le Honduras et le Mexique et servent de partenaires logistiques au cartel de Sinaloa et au Cartel de Jalisco Nueva Generación (CJNG), tous deux désignés comme organisations terroristes étrangères. Parallèlement, le département d'État a désigné un troisième groupe, Los Lorenzanas, comme organisation terroriste étrangère et terroriste mondial spécialement désigné. Les inscriptions SDN mises à jour comportent un risque de sanctions secondaires au titre de l'E.O. 13224 et relient Los Mendoza au cartel de Sinaloa, et Los Huistas aux deux cartels. Le Trésor décrit Los Mendoza, fondé dans les années 1980, comme l'une des organisations criminelles les plus anciennes et les plus puissantes du Guatemala, également liée à des assassinats commandités et au blanchiment.

Le 9 novembre 2026, le tribunal de Copenhague (Københavns Byret) a infligé à Nordea une amende de 155 millions de couronnes danoises (DKK), soit environ 20 millions d'euros, pour des violations de la législation danoise de lutte contre le blanchiment entre 2012 et 2015. Selon le communiqué de Nordea, la banque a été relaxée pour cinq des sept chefs d'accusation et condamnée à l'amende pour les deux autres ; le parquet réclamait 6,6 milliards DKK, soit environ 880 millions d'euros. L'affaire portait sur le caractère adéquat, à l'époque, des processus et contrôles LBC de la banque : Nordea indique qu'elle n'était poursuivie ni pour blanchiment ni pour complicité, et qu'aucun employé, actuel ou ancien, n'a été inculpé. Selon la presse danoise rapportant le communiqué de l'unité nationale de lutte contre la criminalité grave (NSK), l'affaire portait sur des alertes concernant des opérations avec des bureaux de change de Copenhague et sur des alertes archivées sans examen. La NSK indique qu'elle étudiera le jugement et envisagera un appel ; Nordea dit qu'elle examinera la décision complète et qu'elle a constitué des provisions suffisantes. Le délai d'appel initial est de deux semaines ; un appel serait porté devant la cour d'appel de l'Est (Østre Landsret).

L'ordonnance du FinCEN qui qualifie la plateforme d'échange de cryptoactifs MEXC Global d'institution financière étrangère présentant un risque majeur de blanchiment lié à la finance illicite russe a été publiée au Federal Register le 10 novembre 2026 (91 FR 72420) et prend effet le 10 décembre 2026. Prise en vertu de la section 9714(a) du Combating Russian Money Laundering Act et annoncée par le Trésor le 6 novembre, elle interdit aux institutions financières américaines concernées tout transfert de fonds en provenance ou à destination de MEXC Global, y compris ses filiales, succursales, bureaux et successeurs ; l'ordonnance cite des entités affiliées aux Seychelles, en Estonie, en Suisse et au Royaume-Uni. Selon le Trésor, la plateforme a traité au moins 16 milliards de dollars liés au contournement des sanctions, à la cybercriminalité et à d'autres activités illicites entre mai 2021 et mai 2026, dont près de 1,5 milliard de dollars liés au contournement des sanctions russes, environ 1 milliard de dollars d'opérations directes avec plus de 40 plateformes d'échange iraniennes et près de 200 millions de dollars liés au stablecoin A7A5. Le Trésor précise que l'ordonnance ne modifie ni les obligations de déclaration du Bank Secrecy Act ni celles liées à l'OFAC.

Le 11 novembre 2026, la Banque centrale du Koweït a annoncé que son conseil d'administration avait infligé deux sanctions financières d'un montant total de 320 000 dinars koweïtiens (KWD) à une banque locale placée sous sa supervision, qu'elle ne nomme pas. Les sanctions ont été prononcées en vertu de l'article 15 de la loi n° 106 de 2013 relative à la lutte contre le blanchiment de capitaux et le financement du terrorisme, telle que modifiée, à la suite d'une mission d'inspection portant sur le respect par la banque des exigences de la banque centrale en matière de lutte contre le blanchiment, le financement du terrorisme et le financement de la prolifération des armes de destruction massive. Selon la banque centrale, la banque a enfreint les articles onzième et troisième de ses instructions sur la lutte contre le blanchiment et le financement du terrorisme publiées le 23 juillet 2013 et modifiées le 14 mai 2019. L'avis ne répartit pas le montant entre les deux sanctions, ne nomme pas la banque, ne précise pas la période inspectée et ne décrit pas les faits à l'origine de chaque manquement.

Le 12 novembre 2026, le FBI a publié une alerte FLASH (AC-111226-MS) sur FaceStealer, un dispositif d'ingénierie sociale qu'il attribue à des pirates nord-coréens soutenus par l'État, connus publiquement notamment sous les noms Sapphire Sleet, APT38 et BlueNoroff. Selon le FBI, ils ont volé plus de 400 millions de dollars en cryptoactifs au cours des 18 derniers mois. Les cibles sont invitées à de fausses réunions Zoom, Microsoft Teams ou Google Meet depuis des comptes Telegram, LinkedIn, Slack ou Discord piratés appartenant à des personnes qu'elles connaissent. Les pirates diffusent la vidéo webcam enregistrée à l'insu de victimes précédentes, simulent une panne technique et convainquent la cible d'exécuter une mise à jour ou une commande qui installe un logiciel malveillant ; la vidéo et les contacts de chaque nouvelle victime alimentent l'attaque suivante, et dans plusieurs cas les fonds ont été volés des mois après la première compromission. Le FBI dit avoir saisi plus de 900 vidéos de victimes, indique que le groupe utilise désormais des outils d'IA, que le FBI appelle « super intelligence », pour fabriquer des hypertrucages de personnalités connues du secteur, et qu'il vise aussi des mainteneurs de logiciels libres. Le FBI et le ministère de la Justice ont annoncé le démantèlement d'une infrastructure cloud utilisée dans le dispositif.