La divulgation d'informations clients par Binance aux autorités russes souligne la position de la plateforme d'échange : elle applique un cadre de conformité mondial lorsqu'elle répond à des demandes légales des autorités répressives, quelle que soit la juridiction concernée. Cette affaire, rapportée par Reuters, illustre la tension entre la coopération avec les autorités répressives et les obligations de protection des données que les plateformes d'échange mondiales doivent concilier — une tension accentuée par le retrait de Binance du marché russe en 2023 et par la refonte du dispositif de conformité qui a suivi son règlement avec les autorités américaines. Ce dilemme n'est pas propre à Binance : selon les normes de lutte contre le blanchiment d'argent établies par le Groupe d'action financière (GAFI), les entreprises d'actifs virtuels doivent être agréées, supervisées et coopérer avec les autorités dans l'ensemble des juridictions où elles opèrent, tout en restant soumises aux lois sur la vie privée des pays où résident leurs utilisateurs.

L'affaire Belenkiy

Selon Reuters, Binance a fourni aux enquêteurs russes des données personnelles et transactionnelles appartenant à Yuri Belenkiy, un spécialiste russe des technologies de l'information accusé d'avoir envoyé plus de 700 dollars en cryptomonnaies à l'armée ukrainienne et à la brigade Azov, également appelée régiment Azov — une unité que Moscou désigne comme organisation terroriste.

Binance a déclaré coopérer avec les services répressifs du monde entier, dans le respect des exigences juridiques, de confidentialité et réglementaires applicables. La politique de confidentialité actuelle de la plateforme autorise de même la divulgation d'informations clients en réponse à des demandes légalement valables émanant des autorités répressives et de régulation, tout en exigeant que toute divulgation de ce type soit conforme aux lois applicables en matière de protection des données et soumise à un examen juridique interne.

Un retrait de Russie, pas de ses obligations

L'affaire est notable car Binance a annoncé en 2023 un retrait complet de Russie, déclarant que l'exploitation dans ce pays était incompatible avec sa stratégie de conformité. Ce retrait s'est concrétisé par la vente des activités russes de Binance à une plateforme appelée CommEX, annoncée en septembre 2023 ; CommEX a ensuite cessé ses activités. Ce désengagement ne signifie pas nécessairement que la plateforme a abandonné ses obligations de conformité envers les autorités russes.

L'affaire met plutôt en lumière l'approche plus large de Binance : les exigences de conformité s'appliquent dans toutes les juridictions, et les informations clients peuvent être partagées dès lors que la plateforme estime qu'une demande satisfait aux normes juridiques et réglementaires applicables.

La refonte du dispositif de conformité après le règlement

Le dispositif de conformité de Binance a fait l'objet d'une refonte majeure depuis son règlement de novembre 2023 avec les autorités américaines, dans le cadre duquel la plateforme a plaidé coupable de violations des règles de lutte contre le blanchiment d'argent et des sanctions américaines, et son PDG fondateur, Changpeng Zhao, a démissionné. Ce règlement comprenait une amende de 4,3 milliards de dollars, un renforcement des contrôles anti-blanchiment et un mandat de surveillance indépendant de cinq ans.

Les autorités américaines ont indiqué que ces réformes ont permis des contrôles de sanctions renforcés, des équipes dédiées à la coopération avec les autorités répressives et des ressources accrues en matière de conformité.

Considérations relatives à la protection des données dans l'UE

Un avocat spécialisé dans la réglementation des cryptomonnaies a déclaré à Reuters que Binance aurait pu se heurter à des restrictions au titre des règles européennes de protection des données si Belenkiy avait été enregistré en tant que résident de l'UE. La Russie n'est pas considérée comme offrant un niveau de protection des données personnelles adéquat au regard du droit de l'UE, et le Règlement général sur la protection des données du bloc n'autorise les transferts vers ces pays que dans le cadre de garanties strictes ou de dérogations limitées — c'est dans ce contexte juridique que les plateformes d'échange doivent évaluer les demandes émanant de juridictions non adéquates.

La question centrale

Dans ce contexte, la question centrale de l'affaire russe n'est pas de savoir si Binance applique des normes de conformité différentes selon les pays, mais si la divulgation en question a satisfait aux exigences juridiques concurrentes régissant la coopération avec les autorités répressives et la protection des données. Cette question a pris de l'ampleur depuis que le règlement de l'UE sur les marchés de crypto-actifs, dont les règles applicables aux prestataires de services de crypto-actifs sont entrées pleinement en vigueur fin 2024, a placé les plateformes d'échange sous un régime européen harmonisé — un régime au titre duquel Binance a depuis obtenu une autorisation.

Binance a refusé de commenter ce cas individuel, indiquant qu'elle ne commente pas les demandes confidentielles des autorités répressives. Pour Binance, cet épisode illustre le cadre que la plateforme a reconstruit après son règlement avec les autorités américaines : un cadre en vertu duquel elle affirme répondre aux demandes légales, quelle que soit leur origine, tandis que les détails des cas individuels restent confidentiels.