Comment les données archivées de Binance d'un ancien utilisateur de crypto-monnaie ont abouti à une poursuite pour terrorisme à l'étranger

Lorsque les enquêteurs russes ont arrêté le spécialiste en informatique Yuri Belenkiy en septembre 2025, Binance était officiellement sorti de Russie depuis presque deux ans. Cependant, ses dossiers clients étaient toujours disponibles.

Les documents judiciaires examinés par Reuters montrent que Binance a fourni des données personnelles et de transaction qui ont ensuite été intégrées dans une affaire russe de financement du terrorisme contre Belenkiy.

Le titulaire d'un passeport russe de 49 ans, qui possède également un permis de résidence bulgare, est accusé d'avoir envoyé plus de 700 $ en crypto-monnaie à des destinataires ukrainiens entre janvier 2023 et mars 2024. Les autorités russes affirment que ces paiements ont soutenu un groupe lié à l'unité militaire Azov, que Moscou désigne comme une organisation terroriste.

Belenkiy est en prison en Russie en attente de son procès, et les allégations n'ont pas été jugées.

L'affaire expose une limite stricte à ce que signifie une sortie d'échange pour ses anciens clients. Une entreprise peut vendre son opération locale, cesser d'accueillir de nouveaux utilisateurs et retirer son personnel. Elle peut néanmoins conserver des années de passeports, d'adresses et d'historiques de comptes, car la loi financière exige la tenue de dossiers. Ces fichiers sont disponibles et accessibles longtemps après la fin de la relation commerciale qui les a créés.

Retirer de la crypto-monnaie peut mettre fin à la relation de garde, mais des copies des données d'identité et de transaction déjà soumises peuvent rester.

L'entreprise est partie, mais l'archive est restée

Binance a annoncé la vente de son activité russe à CommEX le 27 septembre 2023. Elle a présenté l'accord comme une sortie complète, affirmant que son activité en Russie ne correspondait plus à sa stratégie de conformité et niant tout partage de revenus continu ou option de rachat. Les rapports de CryptoSlate à l'époque décrivaient la vente et le déni de Binance concernant des liens de propriété avec CommEX.

Les documents examinés par Reuters décrivent une demande ultérieure des forces de l'ordre pour des dossiers de transaction liés à Belenkiy. Une réponse envoyée depuis une adresse utilisant le domaine binanceholdings.ru incluait un fichier avec sa date de naissance, son adresse résidentielle, son numéro de téléphone et son numéro de passeport. Il contenait également des copies de son passeport et de son permis de résidence bulgare, selon le rapport.

Les enquêteurs russes ont intégré l'historique des transactions dans leur dossier. Une demande a également cherché des détails sur d'autres clients de Binance qui ont transféré des fonds vers le même portefeuille. Reuters n'a pas pu établir si Binance avait identifié l'un de ces utilisateurs.

Les documents ne vont pas jusqu'à établir que Binance a secrètement continué à faire fonctionner son ancien échange russe. La coopération en matière de données et le service client, cependant, sont des activités différentes. La plus grande leçon ici est que la réalité pratique de quitter une juridiction dépend fortement de la couche examinée.

Une sortie opérationnelle peut mettre fin aux nouveaux comptes et au trading. Une sortie d'entreprise peut supprimer l'entité locale ou le personnel. Une sortie de données nécessiterait la suppression, le transfert ou l'isolement légal des dossiers historiques. Les entreprises financières promettent rarement la dernière option, car les règles de lutte contre le blanchiment d'argent et de conservation des dossiers exigent souvent qu'elles conservent les documents des clients.

Binance a déclaré à Reuters qu'elle coopérait avec les demandes légales des forces de l'ordre dans le cadre des exigences légales, de confidentialité et réglementaires applicables. La bourse a également indiqué qu'elle ne décide pas des accusations que les autorités portent ni de la manière dont elles utilisent les informations une fois produites.

Ses directives publiques pour les forces de l'ordre stipulent que les fonctionnaires doivent fournir des documents justificatifs et un ordre judiciaire valide, un ordre de police ou un mandat d'une juridiction compétente. Les demandes doivent indiquer leur base légale. Binance affirme qu'elle peut exiger des informations supplémentaires pour confirmer que la divulgation est légale et peut notifier l'utilisateur, sauf si un ordre ou un mandat valide interdit cette notification. Les demandes de préservation conservent les dossiers pendant 90 jours et peuvent être renouvelées.

Ces procédures expliquent comment la divulgation est censée fonctionner. Le registre public ne précise pas quelle entité juridique de Binance contrôlait le compte de Belenkiy, quelle loi a contraint la production, ou s'il a reçu une notification.

KYC transforme une transaction publique en un historique nommé

Une blockchain enregistre les transferts sous des adresses plutôt que sous des noms de passeport. Cette pseudonymie peut être puissante jusqu'à ce qu'une adresse touche une bourse centralisée.

Le fichier KYC d'une bourse fournit la clé manquante. Il peut relier un portefeuille ou une adresse de dépôt à un nom, un numéro de téléphone, une adresse, une image de document et des données d'appareil. Les enregistrements de transactions internes peuvent ajouter le chemin entre un transfert on-chain et un compte de bourse. Une fois le fichier d'identité et le registre public joints, les enquêteurs peuvent reconstruire des activités qui se sont produites des années auparavant.

C'est le paradoxe de la confidentialité des cryptomonnaies que la réglementation a créé. Les gouvernements ont exigé que les bourses centralisées collectent plus de données d'identification pour dissuader le blanchiment d'argent, l'évasion des sanctions et la fraude. Le même système produit un archive durable qui peut être utilisée dans des affaires fiscales, des enquêtes politiques ou des poursuites en vertu des lois sur la sécurité nationale.

La permanence fonctionne dans les deux sens. Une blockchain peut préserver des preuves de financement criminel. Elle peut également préserver un don légal que le gouvernement classifie plus tard comme criminel, mais le registre ne peut pas faire la distinction entre ces utilisations. Le système juridique qui attache un nom et une infraction au transfert le fait.

Le cas de Belenkiy est particulièrement sensible car les autorités russes classifient Azov comme une organisation terroriste et traitent le soutien connexe en conséquence. Un don présenté ailleurs comme une aide à l'Ukraine peut avoir une signification légale radicalement différente en Russie. Le rôle de Binance était de fournir des dossiers, pas de faire cette classification.

C'est pourquoi les systèmes d'identité modernisés deviennent centraux dans la politique des cryptomonnaies. CryptoSlate a couvert des propositions d'utilisation de preuves à divulgation nulle de connaissance pour la conformité financière, permettant à un client de prouver un attribut sans remettre à chaque vérificateur une copie réutilisable du document sous-jacent. De tels systèmes préservent la divulgation légale tout en réduisant le nombre de fichiers d'identité complets existant chez les intermédiaires.

Les droits à la vie privée ne garantissent pas la suppression

Le permis de séjour bulgare de Belenkiy ajoute une question européenne non résolue. Une carte de séjour seule ne peut pas établir qu'il était un client d'une entité Binance de l'UE ou que le Règlement Général sur la Protection des Données (RGPD) régissait la divulgation. Reuters n'a pas pu déterminer son entité d'enregistrement, donc les faits disponibles ne fournissent aucune base pour alléguer que Binance a violé la loi de l'UE.

Si une entité de l'UE contrôlait le compte, les règles du RGPD exigeraient toujours une base légale et des garanties pour l'envoi de données personnelles en dehors du bloc. Les orientations de la Commission européenne sur les transferts internationaux expliquent que les protections européennes peuvent suivre les données. Les entreprises ont besoin d'une décision d'adéquation, de garanties approuvées ou d'une dérogation valide.

Le RGPD ne crée pas non plus un droit inconditionnel d'effacer un ancien compte d'échange. L'explication de la Commission sur les droits individuels indique que l'effacement peut être refusé lorsque le traitement est requis par la loi ou nécessaire pour des réclamations légales. Son exemple est une banque qui doit conserver les détails des anciens clients pendant 10 ans, même lorsque le client demande la suppression.

Cette distinction laisse aux utilisateurs deux formes de contrôle très différentes. Déplacer des cryptomonnaies vers un portefeuille auto-géré retire l'échange de la garde future et peut limiter les nouveaux enregistrements de compte. Fermer un compte peut arrêter une utilisation future. Aucune de ces actions n'efface les transactions déjà inscrites sur une chaîne publique ou les enregistrements qu'un intermédiaire doit légalement conserver.

La sortie de Binance de Russie était réelle au niveau qu'elle a annoncé : elle a vendu l'entreprise et a mis fin aux services locaux. La poursuite de Belenkiy expose la couche supplémentaire portée par les anciens clients. Les entreprises quittent les marchés selon un calendrier d'entreprise. Les données personnelles partent, si elles partent, selon un calendrier légal.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.