Binance a transmis des données clients à la Russie après s'être retiré du marché

Les données de Binance étayent un dossier de terrorisme

Selon des documents consultés par Reuters, le Comité d’enquête russe s’est appuyé sur les données de compte fournies par Binance pour monter un dossier de terrorisme contre Yuri Belenkiy, un spécialiste en technologies de l’information âgé de 49 ans. L’affaire porte sur plus de 700 dollars en cryptomonnaie que M. Belenkiy aurait envoyés à des campagnes de collecte de fonds ukrainiennes.

Les enquêteurs ont affirmé que M. Belenkiy avait transféré ces fonds entre janvier 2023 et mars 2024 après avoir répondu à des appels lancés en ligne par le journaliste russe en exil Arkady Babchenko. Les autorités ont indiqué que ces dons soutenaient les forces ukrainiennes, notamment la brigade Azov, que la Russie a désignée comme organisation terroriste.

Les forces de l’ordre russes ont reçu des dossiers de vérification des clients contenant le numéro de téléphone, l’adresse, une copie numérisée du passeport et le titre de séjour bulgare de M. Belenkiy. Le dossier comprenait également deux e-mails envoyés aux enquêteurs depuis une adresse Binance. M. Belenkiy a été arrêté en septembre 2025 et reste incarcéré dans l’attente de son procès.

Un porte-parole de Binance a déclaré que la plateforme traitait les demandes officielles des forces de l’ordre conformément aux exigences légales, réglementaires et en matière de confidentialité applicables. « Binance n’élabore ni n’applique les lois d’aucune juridiction, ne détermine pas les chefs d’accusation et ne décide pas de la manière dont un gouvernement utilise les informations dans le cadre de procédures judiciaires », a déclaré le porte-parole, ajoutant :

« À l’instar d’autres institutions financières mondiales, nous coopérons avec les demandes d’informations légitimes émanant des autorités judiciaires du monde entier, sous réserve des exigences légales, réglementaires et en matière de protection de la vie privée applicables. Ces décisions relèvent de la seule compétence des autorités compétentes. »

Le retrait de Russie soulève des questions quant aux obligations légales

La réponse de Binance a ravivé les questions concernant ses obligations persistantes en Russie après que la société a annoncé son départ du pays en septembre 2023. Mike Bystrov, avocat spécialisé dans les cryptomonnaies, a déclaré que la plateforme n’avait aucune obligation de se conformer aux demandes des autorités russes après avoir quitté le marché.

Le PDG de Binance, Richard Teng, a abordé cette controverse dans un fil de discussion publié le 17 août sur X, affirmant que la plateforme suivait des procédures légales et structurées dans le monde entier et collaborait avec les autorités même dans les pays où elle n’exerçait aucune activité commerciale. Il a précisé que cette coopération ne devait pas être interprétée comme un parti pris en faveur d’un gouvernement quelconque et a ajouté que Binance examinait les demandes afin de s’assurer de leur conformité avec les sanctions applicables ainsi qu’avec les exigences légales, réglementaires et en matière de protection de la vie privée. M. Teng a déclaré :

« Opérer à l’échelle mondiale implique de collaborer avec les autorités de toutes les juridictions, y compris dans les pays où nous n’exerçons aucune activité commerciale. Nous ne sommes pas présents aux États-Unis, par exemple, mais nous répondons aux demandes des forces de l’ordre américaines. »

La plateforme d’échange avait déjà fait l’objet d’un examen minutieux concernant ses contrôles de conformité dans d’autres juridictions. En 2023, Binance a plaidé coupable à des accusations fédérales et a conclu un accord à l’amiable de 4,3 milliards de dollars avec le ministère américain de la Justice concernant des infractions en matière de lutte contre le blanchiment d’argent, de sanctions et de transfert de fonds.

Le département du Trésor américain a par ailleurs détaillé les manquements de Binance en matière de prévention et de signalement de transactions interdites impliquant des juridictions et des personnes sanctionnées. Ces mesures coercitives concernaient la surveillance des transactions et les activités financières interdites, et non le traitement par Binance des demandes des autorités russes.

Binance a annoncé son retrait de Russie et la vente de ses activités locales à Commex en septembre 2023. La plateforme a indiqué que son retrait complet pourrait prendre jusqu’à un an, le temps que les clients soient transférés vers la nouvelle plateforme.

Cette divulgation soulève des inquiétudes en Europe en matière de protection de la vie privée

Selon des juristes, le transfert aux autorités russes d’informations concernant une personne titulaire d’un titre de séjour de l’Union européenne pourrait soulever des questions de conformité au regard du Règlement général sur la protection des données (RGPD). M. Bystrov a indiqué que le titre de séjour bulgare de M. Belenkiy pourrait faire entrer les informations relatives à ses clients dans le champ d’application des protections prévues par le RGPD.

Le RGPD n’interdit pas catégoriquement les transferts vers des pays ne bénéficiant pas d’une décision d’adéquation, mais les organisations doivent mettre en place un mécanisme de transfert valide ou satisfaire à une exception admissible. Toute évaluation dépendrait de la base juridique invoquée par Binance pour le traitement de ces données et des circonstances entourant leur divulgation.

La plateforme d’échange a déjà fait l’objet d’allégations similaires impliquant les autorités russes. Un précédent rapport sur les pratiques de partage de données de Binance indiquait que le service de renseignement régional de l’entreprise entretenait des liens avec l’agence russe de renseignement financier alors que le gouvernement cherchait à obtenir des informations sur des opposants politiques. Binance a contesté certains éléments de ce rapport.

L'organisation de défense des droits de l'homme First Department a critiqué Binance pour avoir maintenu des canaux de communication avec les forces de l'ordre russes après avoir annoncé son retrait du marché. M. Babchenko s'est également opposé à cette divulgation, déclarant :

« Il est inapproprié que les plateformes d’échange de cryptomonnaies partagent les détails des dons effectués par des clients russes avec les forces de l’ordre russes. »

Les plateformes centralisées conservent des dossiers clients détaillés

Les plateformes d’échange de cryptomonnaies centralisées collectent généralement des pièces d’identité et des informations sur les transactions afin de satisfaire aux exigences en matière de connaissance du client et de lutte contre le blanchiment d’argent. Ces dossiers peuvent inclure des pièces d’identité officielles, des adresses, des coordonnées, l’historique des comptes ainsi que des informations sur l’origine ou la destination des fonds.

La Commission d’enquête a également demandé à Binance d’identifier d’autres clients ayant effectué des dons vers des portefeuilles associés aux campagnes de Babchenko. Binance avait auparavant restreint ses services à certains clients russes après que l’Union européenne eut étendu ses sanctions à l’encontre de la Russie.

Les documents relatifs à l’affaire Belenkiy indiquent que Binance a conservé les informations sur ses clients après avoir annoncé son retrait de Russie. Les documents disponibles ne précisent pas pendant combien de temps la plateforme prévoit de conserver les données des clients russes.

Cette affaire met également en évidence la distinction entre les comptes centralisés et les portefeuilles auto-hébergés. Dans le cadre de l’auto-conservation, les utilisateurs contrôlent les clés privées nécessaires pour autoriser les transactions, tandis que les plateformes centralisées gèrent l’infrastructure des comptes et conservent les dossiers des clients. Des défenseurs des droits de l’homme ont indiqué que des dizaines de Russes ont fait l’objet de poursuites judiciaires pour des dons en cryptomonnaies versés à des organisations soutenant l’Ukraine.