Note analytique, 11 juillet 2026
Résumé analytique
Un régime de sanctions est un texte juridique. L’exposition d’une entreprise à ce régime est une grandeur économique. Entre les deux s’ouvre un espace — celui où se logent le risque de contournement et le risque de conformité — que la plupart des directions financières ne savent pas encore mesurer. L’enquête CFO de Deloitte (édition France, printemps 2025) chiffre l’écart : 63 % des directeurs financiers français citent le risque géopolitique comme l’une de leurs toutes premières préoccupations — au 2e rang, derrière l’inflation —, mais seulement 11 % des entreprises disposent d’une fonction dédiée pour le traiter. La saillance du risque a rattrapé les états-majors ; l’outillage pour le cartographier, non.
Cette note propose une méthode pour combler cet écart. Sa thèse centrale est que l’exposition aux sanctions n’est jamais uniforme. Un régime possède une intensité juridique qui varie produit par produit, position douanière par position douanière, contrepartie par contrepartie : interdiction pleine, plafond de prix, obligation de licence, exigence de déclaration, exposition aux sanctions secondaires. Cette intensité présente des discontinuités de couverture : certains produits basculent dans la contrainte, d’autres, techniquement voisins, y échappent. Ces discontinuités ne sont pas un détail administratif. Elles sont l’endroit précis où naissent le contournement, la réexportation par pays tiers et le risque de conformité. L’épisode du plafond pétrolier russe de 2026 en fournit l’illustration la plus nette : un régime que le G7 avait mis deux ans à construire s’est vidé de sa substance en deux semaines, et les entreprises qui avaient cartographié leur exposition sur le régime déclaré se sont retrouvées exposées au régime révélé. La distance entre les deux est devenue, cette année, la première variable de conformité.
1. De la norme juridique à la grandeur économique
Un régime de sanctions est écrit dans le langage du droit : des entités inscrites sur des listes, des codes produits, des seuils de prix, des dates d’entrée en vigueur. L’exposition d’une entreprise est écrite dans le langage de la gestion : du chiffre d’affaires à risque, du besoin en fonds de roulement immobilisé, des contreparties, des chaînes d’approvisionnement. Le premier travail de conformité consiste à traduire l’un dans l’autre — et cette traduction n’est pas une opération neutre, parce que les deux langages ne découpent pas le monde de la même façon.
Le Bureau du contrôle des avoirs étrangers du Trésor américain (OFAC), le régime européen — une vingtaine de trains de mesures successifs contre la Russie depuis 2022 — et les décisions du G7 raisonnent en catégories juridiques. Le plafond de 60 dollars par baril imposé au pétrole russe en décembre 2022 en est un exemple révélateur : ce n’est pas une interdiction, c’est un seuil. Le brut russe peut circuler, être assuré, être transporté par des opérateurs occidentaux — à condition que la transaction se situe sous le plafond. L’entreprise, elle, ne vit pas dans cette catégorie. Elle vit dans une position douanière, un contrat de fourniture, une relation bancaire, un fournisseur de rang deux qu’elle ne voit pas directement. La norme dit ce qui est permis ; elle ne dit pas où se trouve l’exposition.
C’est pourquoi la première grandeur à construire n’est pas binaire — sanctionné / non sanctionné — mais graduée. Nous proposons de la nommer intensité juridique : la densité de contrainte légale qui pèse sur un produit, une position ou une contrepartie donnés. Une même entreprise peut cumuler, sur des lignes différentes de son bilan, une interdiction pleine (un intrant listé), un instrument de seuil (un produit sous plafond de prix), une obligation de licence (un bien à double usage), une exigence documentaire (une clause de non-réexportation à répercuter à ses clients) et une exposition indirecte aux sanctions secondaires américaines. Ces cinq intensités appellent cinq traitements de conformité distincts. Les traiter comme un seul régime « oui/non » revient à confondre une carte topographique avec un simple tracé de frontière.
2. L’intensité juridique et les discontinuités de couverture
La conséquence pratique de cette gradation, c’est que la carte d’exposition n’est pas continue. Elle est faite de sauts. Certains produits, certaines positions douanières, certains flux basculent dans la contrainte, tandis que leurs voisins immédiats — un code SH adjacent, un dérivé transformé, un service accessoire — restent hors champ.
Nos travaux de cartographie sectorielle rendent ces discontinuités mesurables. En construisant, secteur par secteur, un indice d’exposition aux sanctions sous trois scénarios de rupture — terres rares et matériaux critiques, aggravation du régime russe, crise autour de Taïwan et des semi-conducteurs —, on observe une concentration frappante. Sous un scénario « matériaux critiques », l’exposition se loge dans l’automobile, les équipements électriques, la métallurgie et les machines ; elle est d’un ordre de grandeur plus faible dans les services, la finance ou la construction. Mais sous un scénario « Taïwan », la hiérarchie se déplace : l’électronique et les télécommunications remontent, l’automobile recule. La leçon n’est pas seulement que l’exposition est concentrée ; c’est qu’elle est contingente au scénario. Le secteur qui bascule dépend de la nature du choc, et une cartographie construite pour un régime peut être aveugle au suivant.
Ces discontinuités sont exactement l’espace du contournement. Là où un produit couvert jouxte un produit non couvert, trois portes s’ouvrent. La première est la transformation : un intrant sanctionné incorporé dans un bien transformé change de position douanière et sort du champ. La deuxième est la réexportation par pays tiers : le flux emprunte un intermédiaire non sanctionnant — la Turquie, les Émirats, l’Asie centrale — qui réétiquette l’origine. La troisième est le réacheminement logistique, dont la « flotte fantôme » de pétroliers échappant à l’assurance occidentale est devenue l’emblème. Aucune de ces trois portes ne suppose de fraude au sens pénal : elles exploitent des interstices juridiques réels, et c’est précisément ce qui les rend difficiles à provisionner.
Un mécanisme aggrave encore la difficulté : ce que l’on peut appeler l’effet pipeline. Les contrats signés à l’intérieur d’une fenêtre de dérogation ont une durée propre, souvent de plusieurs mois pour les contrats pétroliers. Lorsque la dérogation expire, les cargaisons déjà en mer et les engagements déjà pris ne sont pas rappelables. Une décision juridique « temporaire » d’une trentaine de jours produit ainsi des effets sur toute l’année. L’exposition d’une entreprise au moment de la signature n’est pas son exposition au moment de la livraison. C’est une exposition datée, et sa date compte autant que son montant.
3. Exposition révélée contre exposition déclarée
De là découle la distinction la plus opérationnelle de cette note : l’exposition qu’une entreprise déclare n’est pas l’exposition qu’elle subit. L’exposition déclarée, c’est ce que ses propres systèmes voient : les contreparties directes, les pays de facturation, les lignes de produits inscrites dans l’ERP. L’exposition révélée, c’est ce que ses contreparties, les contreparties de ses contreparties et les intermédiaires de pays tiers acheminent réellement. Quatre canaux font diverger les deux : la connaissance du client (KYC), les tiers, la chaîne d’approvisionnement et la réexportation par pays tiers.
Le canal KYC est le plus documenté. La règle dite des 50 % de l’OFAC illustre la mécanique : une entité détenue à 50 % ou plus par une ou plusieurs personnes sanctionnées est elle-même bloquée, même si elle ne figure sur aucune liste. Une entreprise qui contrôle ses contreparties nominatives sans remonter la chaîne de propriété effective déclare une exposition nulle là où l’exposition réelle est pleine. Le canal « chaîne d’approvisionnement » est le plus insidieux, parce que le risque y est concentré sur les fournisseurs de rang deux et trois, ceux qu’aucun tableau de bord ne remonte spontanément. Le canal « pays tiers » est le plus dynamique : c’est celui par lequel un flux sorti du champ à l’exportation y rentre à la réexportation, et c’est celui que les clauses de non-réexportation insérées dans les trains de mesures européens tentent — imparfaitement — de refermer.
L’épisode de 2026 a transformé cette distinction abstraite en risque concret. Le 12 mars, le Trésor américain a émis une licence générale temporaire — la General License 134 de l’OFAC — autorisant la vente du brut russe déjà chargé sur des navires, pour contenir les prix dans un contexte de guerre au Moyen-Orient ; la licence, d’une durée d’une trentaine de jours, a ensuite été amendée en licence temporaire de liquidation. Le plafond de 60 dollars fonctionnait par les décotes qu’il imposait — le brut russe se négociait alors avec une décote sensible par rapport au cours mondial. La dérogation a légitimé précisément les transactions que le plafond était censé contraindre ; dès lors que l’acheteur pouvait s’approvisionner légalement, les décotes se sont réduites et les circuits de contournement — Russie vers l’Inde, la Chine, la Turquie — sont passés du statut de violation à celui de flux couverts par une licence. La mesure a suscité de vives critiques au Congrès américain, plusieurs élus y voyant un bénéfice matériel accordé à l’adversaire. Pour une entreprise, l’enseignement est direct : le régime déclaré restait le plafond à 60 dollars, mais le régime révélé était devenu la dérogation, la flotte fantôme légitimée et l’érosion de la norme elle-même. Une cartographie de conformité figée sur le texte publié était périmée en quelques semaines.
Cette dernière dimension mérite qu’on s’y arrête. L’érosion normative — le signal « deux poids, deux mesures » qu’une dérogation unilatérale envoie — n’est pas seulement une question diplomatique. C’est un facteur de risque d’entreprise à part entière, parce qu’il rend la trajectoire future du régime moins prévisible. Or l’imprévisibilité a un coût : elle accroît la valeur d’option de la surveillance et raccourcit l’horizon sur lequel une cartographie reste valide.
4. Ce que cela implique pour l’entreprise
Traduite en gestion, cette analyse produit une chaîne d’indicateurs qui va de la cartographie au contrôle interne, en passant par les marges, la trésorerie et le reporting réglementaire.
Une cartographie d’exposition à trois axes. Le premier livrable n’est pas un avis juridique, c’est une carte. Elle croise trois axes. L’axe produits associe à chaque position douanière une intensité juridique — interdit, sous seuil, sous licence, sous obligation déclarative, exposé aux sanctions secondaires. L’axe contreparties remonte la propriété effective (règle des 50 %) et note l’exposition secondaire, non le seul nom figurant au contrat. L’axe géographies identifie les corridors de réexportation par pays tiers pertinents pour les flux de l’entreprise. La valeur de la carte tient à sa granularité : une exposition déclarée au niveau du groupe consolidé dilue le risque ; c’est au niveau du segment, de la ligne de produit et du fournisseur qu’il se lit.
Une incidence hétérogène selon la taille. Le risque ne se répartit pas uniformément le long de la chaîne. Nos estimations sur données d’entreprises européennes (enquête SAFE) montrent que la part des entreprises qui répercutent leurs hausses de coûts sur leurs prix croît nettement avec la taille : parmi celles dont les coûts augmentent, 17,6 % des micro-entreprises relèvent leurs prix, contre 40,0 % des grandes. Cet écart de comportement de fixation des prix est descriptif ; il est aussi la variable qui se corrèle le plus étroitement avec la compression des marges observée chez les plus petites structures. Le corollaire est décisif pour la gestion du risque fournisseur : ce que la petite entreprise ne répercute pas, elle l’absorbe dans ses marges, son besoin en fonds de roulement et sa trésorerie. Autrement dit, dans la chaîne d’approvisionnement d’un grand donneur d’ordre, le risque de défaillance sous choc de sanctions se concentre sur les fournisseurs les plus petits et les moins couverts — précisément ceux que la cartographie standard voit le moins. Un exercice de résilience qui ne descend pas jusqu’à la surface financière de ces fournisseurs mesure la mauvaise exposition.
Des signaux d’alerte. Quelques signaux, peu nombreux et suivis en continu, valent mieux qu’un audit annuel. Une compression soudaine de la décote sur un intrant sanctionné signale une dérogation ou un contournement en cours. L’apparition d’un nouveau pays tiers dans le routage d’une contrepartie signale un réacheminement. Une position douanière qui « bascule » d’un train de mesures à l’autre appelle une revue immédiate. Et toute licence générale nouvelle — comme celle de mars 2026 — modifie le régime déclaré du jour au lendemain et doit déclencher une réévaluation de la carte, non attendre le cycle suivant.
Des provisions et un contrôle interne branchés sur la carte. La cartographie n’a de valeur que si elle alimente le reste du dispositif. Elle doit nourrir le provisionnement — la valeur à risque d’un contrat couvert, ajustée de l’effet pipeline qui prolonge l’engagement au-delà de l’expiration d’une dérogation. Elle doit déclencher les revues KYC — un rafraîchissement de la propriété effective à chaque signal, non à échéance calendaire fixe. Et elle doit s’articuler à un calendrier de conformité explicite : dates d’expiration et fenêtres de renouvellement des licences, périodes de retrait (wind-down) des sanctions secondaires, échéances des mécanismes de revue. Le temps est ici une variable de premier ordre : une exposition datée exige une conformité datée.
Un reporting qui s’appuie sur la même carte. Les obligations européennes de reporting extra-financier et de devoir de vigilance sur la chaîne de valeur convergent avec cette démarche : la directive sur la publication d’informations de durabilité (CSRD) et le devoir de vigilance des entreprises (CS3D) imposent d’identifier et de documenter les risques matériels de la chaîne de valeur. L’exposition aux sanctions en est un, rarement traité comme tel. La cartographie d’exposition n’est donc pas un coût de conformité isolé : elle est le socle documentaire d’une obligation de reporting déjà due. Une entreprise qui construit la carte une fois sert deux fonctions à la fois — la maîtrise du risque et sa traçabilité réglementaire.
5. Quatre points à retenir
Premièrement, cartographier avant de contrôler. La conformité aux sanctions commence par une traduction de la norme juridique en grandeur économique — une carte d’exposition à trois axes (produits, contreparties, géographies), construite au niveau du segment et non du groupe consolidé, où le risque se dilue. Sans cette carte, le contrôle interne surveille des catégories que la norme n’a pas.
Deuxièmement, le risque vit dans les discontinuités. L’exposition n’est ni uniforme ni continue : elle se concentre dans quelques secteurs, elle est contingente au scénario de rupture, et le contournement — transformation, réexportation par pays tiers, réacheminement — se loge exactement là où un produit couvert jouxte un produit qui ne l’est pas. La direction de la conformité devrait cartographier ces lisières en priorité, plutôt que le cœur évident du régime.
Troisièmement, mesurer l’exposition révélée, pas seulement déclarée. Les quatre canaux — KYC et propriété effective, tiers, chaîne d’approvisionnement, réexportation par pays tiers — font diverger ce qu’une entreprise déclare de ce qu’elle subit. La règle des 50 % de l’OFAC et l’épisode de la dérogation pétrolière de 2026 montrent qu’un régime déclaré peut être périmé en quelques semaines. La cartographie doit être vivante, réévaluée à chaque signal et à chaque licence nouvelle.
Quatrièmement, le risque se concentre sur les plus petits maillons. Parce que la part des micro-entreprises qui répercutent leurs hausses de coûts sur leurs prix est bien plus faible que celle des grandes — 17,6 % contre 40,0 % de celles dont les coûts augmentent —, l’absorption se fait dans leurs marges, leur besoin en fonds de roulement et leur trésorerie. Le risque fournisseur d’un grand groupe est ainsi concentré sur ses fournisseurs les plus fragiles. Un exercice de résilience, un provisionnement et un reporting CSRD/CS3D crédibles doivent descendre jusqu’à la surface financière de ces maillons — faute de quoi ils mesurent la mauvaise exposition, avec la bonne conscience du chiffre.