Binance a transmis aux enquêteurs russes les données client d'un utilisateur, lesquelles servent désormais de fondement à une accusation de terrorisme liée à des dons en cryptomonnaies pour l'Ukraine. L'entreprise avait auparavant présenté son retrait de Russie comme complet.

Binance est la plus grande plateforme d'échange de cryptomonnaies au monde en volume de transactions. Des millions d'utilisateurs achètent, vendent et conservent des actifs numériques sur la plateforme. En tant que prestataire de services financiers, l'entreprise est soumise aux obligations KYC et AML sur les marchés réglementés, ce qui inclut la coopération avec les autorités répressives dans le cadre de demandes légales. Après l'invasion de l'Ukraine par la Russie, des sanctions occidentales ont suivi. En septembre 2023, Binance a vendu l'intégralité de ses activités russes à la plateforme nouvellement créée CommEX. En novembre de la même année, elle a également versé 4,3 milliards de dollars pour régler une affaire pénale aux États-Unis portant sur du blanchiment d'argent et des violations de sanctions. Son fondateur, Changpeng Zhao, a plaidé coupable et a quitté ses fonctions de PDG.

Une information exclusive de Reuters dresse toutefois un autre tableau. S'appuyant sur des dossiers d'enquête concernant l'informaticien Yuri Belenkiy, l'agence a rapporté que Binance avait remis aux procureurs russes son historique de transactions ainsi que des détails sur son passeport et son adresse. Belenkiy est détenu provisoirement depuis septembre 2025.

Les données client de Binance fondent l'accusation contre un donateur pour l'Ukraine

Yuri Belenkiy est âgé de 49 ans et exerce la profession d'informaticien. Il détient également un passeport russe et un titre de séjour bulgare. En octobre 2025, le Comité d'enquête de Russie, l'agence fédérale chargée des crimes les plus graves du pays, a retenu des accusations formelles contre lui. Les procureurs allèguent que Belenkiy a transféré plus de 700 dollars en cryptomonnaies entre janvier 2023 et mars 2024. Selon l'acte d'accusation, les bénéficiaires étaient l'armée ukrainienne et la brigade Azov, que Moscou classe comme organisation terroriste. Cette brigade est une unité de la Garde nationale ukrainienne ; en juin 2024, le département d'État américain a indiqué qu'elle avait satisfait au contrôle des droits de l'homme exigé par la loi américaine, levant ainsi un obstacle de longue date à l'aide militaire américaine. L'accusation porte donc sur du financement du terrorisme, alors même que l'acte d'accusation mentionne un total d'un peu plus de 700 dollars.

L'affaire trouve son origine dans un appel aux dons publié sur Telegram. Arkady Babchenko, critique du Kremlin vivant en exil, y avait publié des adresses de portefeuille pour financer du matériel médical destiné aux soldats ukrainiens. Babchenko a confirmé ces appels. Il déconseille toutefois aux donateurs russes d'y répondre, car ils s'exposent à une arrestation dans leur pays. Il juge également inappropriée la transmission de données utilisateur par les plateformes d'échange.

Les enquêteurs ont demandé directement à Binance l'historique des transactions de Belenkiy. Ils ont écrit à l'adresse case@binanceholdings.ru, une adresse que Binance liste sur son propre site web à l'intention des autorités répressives russes et biélorusses. La réponse aurait contenu bien plus qu'un historique de paiements. Le dossier comprenait la confirmation de l'identité du client, sa date de naissance, son adresse, son numéro de téléphone et son numéro de passeport. La plateforme y avait en outre joint des copies du passeport russe et du titre de séjour bulgare. Le projet d'acte d'accusation a ensuite été transmis au Bureau du procureur général, où les enquêteurs citent précisément ces transferts comme fondement des accusations. L'affaire repose donc largement sur les informations fournies par la plateforme d'échange.

Binance a maintenu un canal avec Moscou malgré son départ de Russie

La vente de ses activités russes à CommEX fin septembre 2023 avait été présentée par Binance comme une rupture nette. CommEX était une entité nouvellement créée. Le contrat ne prévoyait ni partage de revenus ni option de rachat. Binance avait en outre accordé une période de transition pouvant atteindre un an pour la migration des utilisateurs. L'entreprise affirmait avoir totalement quitté le pays. Les observateurs du marché voyaient néanmoins dans la jeune plateforme l'ancienne activité sous un nouveau nom. CommEX elle-même a annoncé en avril 2024 la liquidation de ses activités et a fermé fin mai de la même année.

Après ce départ, Binance ne conservait plus aucune obligation de coopérer avec les autorités russes. Les données sont néanmoins parvenues à Moscou par un canal que le groupe liste publiquement. Ce schéma n'est pas nouveau, selon Reuters.

Dans une affaire précédente rendue publique en 2022, Reuters a rapporté qu'en avril 2021, Gleb Kostarev avait rencontré des représentants de Rosfinmonitoring, l'organe de supervision proche du FSB. Kostarev était alors directeur régional de Binance pour l'Europe de l'Est et la Russie. Il avait accepté de partager des données client afin de retracer des dons en Bitcoin destinés au réseau de l'opposant Alexeï Navalny. L'affaire portait au total sur plus de 670 BTC, soit environ 28 millions de dollars à l'époque. Binance avait alors déclaré à Reuters que les autorités russes ne s'étaient jamais adressées à l'entreprise au sujet de Navalny. Navalny est mort en 2024 dans une colonie pénitentiaire de l'Arctique.

Sur l'affaire actuelle, la plateforme d'échange renvoie à sa politique générale de coopération.

« Binance n'élabore ni n'applique les lois d'aucune juridiction, ne décide pas des accusations et ne détermine pas la manière dont un gouvernement utilise les informations dans le cadre de procédures judiciaires. Comme d'autres institutions financières mondiales, nous répondons aux demandes légales d'information émanant des autorités répressives du monde entier, dans le respect des exigences juridiques, de protection des données et réglementaires applicables. Ces décisions relèvent uniquement des autorités compétentes. » - Porte-parole de Binance, déclaration écrite

Les juristes évoquent une possible violation du RGPD dans la transmission des données

Mike Bystrov, fondateur de Stellar Consulting, cabinet spécialisé dans la réglementation des cryptomonnaies, considère cette transmission juridiquement vulnérable. Si Belenkiy s'était inscrit comme résident de l'UE avec un domicile en Bulgarie, le RGPD s'appliquerait selon lui. Dans cette lecture, Binance aurait même eu l'obligation de retenir les données : sans décision de justice, elle ne pouvait pas les divulguer. Bystrov connaît bien l'entreprise, qu'il a d'ailleurs autrefois représentée. En 2021, il siégeait au sein de l'équipe juridique qui a fait échouer un blocage de réseau en Russie.

Le chapitre V du RGPD régit les transferts de données vers des pays tiers et leur fixe des limites étroites. L'article 48 exige en outre, en règle générale, un accord international pour les demandes émanant d'autorités de pays tiers, par exemple une convention d'entraide judiciaire. Selon cette lecture, une correspondance directe par courrier électronique n'est pas couverte. Binance conteste l'évaluation de Bystrov. L'entreprise laisse toutefois ouverte la question de savoir si ce transfert constitue une violation.

Le point décisif demeure irrésolu. Il n'a pas pu être établi si Binance avait officiellement inscrit Belenkiy comme client UE. L'applicabilité du règlement reste donc une question juridique ouverte. Les autorités de supervision restent elles aussi silencieuses. Le Comité européen de la protection des données, qui coordonne les autorités nationales de protection des données de l'UE, a refusé de commenter et a renvoyé à la responsabilité des États membres. La commission bulgare de protection des données n'a pas répondu aux demandes, et le ministère des Affaires étrangères à Sofia n'a pas non plus souhaité s'exprimer.

L'affaire Belenkiy s'inscrit dans un schéma récurrent

Belenkiy n'est pas un cas isolé. Les militants juridiques qui documentent ce type de procédures recensent plusieurs dizaines de condamnations en Russie. Dans tous ces cas, les tribunaux ont accusé les prévenus de paiements en cryptomonnaies vers des bénéficiaires que Moscou classe comme extrémistes ou terroristes. Un chiffre vérifié de manière indépendante n'existe toutefois pas.

Les documents de la procédure en cours proviennent de The First Department, une ONG apportant un soutien juridique à des prévenus dans des procès pénaux à caractère politique. Selon ses propres indications, elle a reçu les dossiers d'un proche de Belenkiy, ce que personne n'a pu confirmer de manière indépendante. Le responsable de l'ONG, Dmitry Zair-Bek, pointe les attentes au sein de l'UE : rares sont ceux qui imaginent dans le bloc qu'un groupe conserve un canal ouvert avec les procureurs russes après avoir annoncé son départ du marché.

Le calendrier tombe mal pour Binance, qui traverse une phase délicate. La plateforme d'échange ne détient toujours pas de licence MiCA dans l'UE. Elle a retiré sa candidature en Grèce, puis a ensuite signalé une nouvelle candidature via la France. Fin juin 2026, le groupe a en outre annoncé qu'il mettrait fin à ses services dans plusieurs pays de l'UE, la date butoir étant fixée au 1er juillet. Avant cela, l'échéance MiCA était passée sans autorisation. Le débat sur le traitement des données client intervient donc à un moment délicat pour cette candidature.