En 2023, Binance, alors la plus grande plateforme d'échange de cryptomonnaies au monde, a annoncé son retrait complet de Russie, après l'invasion à grande échelle de l'Ukraine par le pays en 2022 et les sanctions occidentales imposées à Moscou. Quitter ce marché signifiait que la plateforme n'était plus tenue de transmettre les données de ses clients aux autorités russes.

Pourtant, une enquête récente de Reuters a révélé qu'en 2025, Binance avait volontairement fourni aux autorités russes les données personnelles et transactionnelles d'un client. Ces informations ont ensuite été utilisées comme éléments de preuve dans une affaire le concernant, liée à des dons à l'armée ukrainienne. Lorsqu'une entreprise n'est plus présente dans un pays, les gouvernements qui recherchent ses données s'appuient généralement sur des canaux formels entre États, tels que les traités d'entraide judiciaire.

Un don se transforme en affaire de terrorisme

Yuri Belenkiy, spécialiste informatique titulaire d'un passeport russe et d'un permis de séjour bulgare, a été détenu par les autorités russes en 2025.

Le Comité d'enquête de Russie l'accuse d'avoir envoyé plus de 700 dollars à l'armée ukrainienne ainsi qu'à une unité affiliée connue sous le nom d'Azov, que la Russie désigne comme une organisation terroriste. Les paiements auraient eu lieu entre janvier 2023 et mars 2024.

Le code pénal russe définit largement le financement du terrorisme, couvrant les transferts vers des personnes ou des organisations figurant sur la liste étatique des « terroristes et extrémistes ». Cette liste comprend des organisations anticorruption, LGBT, d'opposition et médiatiques. L'Ukraine et les gouvernements occidentaux considèrent en revanche Azov comme une formation militaire légitime. En 2024, le département d'État américain a levé une interdiction qui privait la brigade de l'usage d'armes américaines, estimant n'avoir trouvé aucune preuve de violations graves des droits humains au titre de la loi Leahy.

Amnesty International a déclaré en 2024 que plus de 90 % des affaires engagées en vertu des lois antiterroristes russes ne comportaient aucune attaque terroriste réelle ou planifiée, mais concernaient plutôt des commentaires en ligne ou des dons à des groupes d'opposition.

La Russie fait également l'objet d'allégations internationales de crimes de guerre et de crimes contre l'humanité liés à son invasion de l'Ukraine. En 2023, la Cour pénale internationale a délivré un mandat d'arrêt contre le président Vladimir Putin pour la déportation et le transfert illégaux présumés d'enfants ukrainiens vers la Russie. La même année, le secrétaire d'État américain de l'époque, Antony Blinken, a déclaré que les forces russes et d'autres responsables russes avaient commis des crimes contre l'humanité en Ukraine.

Binance défend sa divulgation

Comme Belenkiy détient un permis de séjour bulgare, des questions ont été soulevées quant aux règles de protection des données applicables à son compte. Selon Mike Bystrov, fondateur du cabinet Stellar Consulting, spécialisé dans le conseil en réglementation des cryptomonnaies, Binance n'était pas tenue de fournir ses données aux autorités russes après avoir quitté le marché russe, et cela lui était peut-être même interdit en vertu du droit européen de la protection des données.

Si Belenkiy était inscrit auprès de Binance en tant que résident de l'UE, il serait couvert par le règlement général de l'UE sur la protection des données (RGPD). Ce régime interdirait à Binance de divulguer ses données sans décision de justice et sans le respect de dispositions très strictes. En vigueur depuis 2018, le RGPD permet aux autorités nationales de protection des données d'infliger des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial d'une entreprise, selon le montant le plus élevé, et restreint par ailleurs les transferts de données personnelles de résidents de l'UE vers des pays extérieurs au bloc. La Russie n'a jamais obtenu de décision d'adéquation de l'UE reconnaissant l'équivalence de son régime de protection des données.

Binance a déclaré à Reuters qu'elle ne faisait que répondre à une demande légale et que la responsabilité de l'utilisation des données incombait aux autorités russes, et non à Binance. La plateforme n'a pas indiqué si la transmission des données de Belenkiy aux autorités russes aurait pu enfreindre le RGPD. Reuters n'a pas pu déterminer si Belenkiy était inscrit auprès de Binance en tant que client de l'UE.

La position de Binance en Europe a depuis changé. Depuis le 1er juillet 2026, la plateforme ne peut plus légalement fournir de services dans l'UE, la période de transition prévue par le cadre réglementaire MiCA du bloc étant expirée. MiCA, le règlement européen sur les marchés des crypto-actifs, est pleinement applicable depuis la fin de l'année 2024 et a créé un passeport de licence unique pour les prestataires de services sur crypto-actifs dans l'ensemble du bloc, les États membres étant autorisés à maintenir des périodes transitoires pour les entreprises déjà en activité. Depuis lors, les plateformes d'échange de cryptomonnaies dépourvues de licence CASP ne peuvent plus légalement proposer de services dans l'Espace économique européen. Fin juin, Binance a retiré sa demande de licence MiCA en Grèce et a suspendu ses services principaux pour les utilisateurs de l'UE.

Binance a quitté la Russie. Les autorités russes ont tout de même obtenu ses données

La Russie a envahi l'Ukraine en février 2022, déclenchant des sanctions occidentales visant les banques russes et l'accès du pays aux marchés financiers mondiaux. Après l'invasion, Binance a cessé d'accepter les cartes Visa et Mastercard émises en Russie et a restreint les comptes dont le solde dépassait 10 000 euros.

En septembre 2023, Binance a annoncé son retrait complet du marché russe et la vente de ses activités à CommEX. La nouvelle plateforme ressemblait de manière frappante à Binance, ce qui a soulevé des questions sur la réalité de ce départ. Le PDG de l'époque, Changpeng Zhao, avait même déclaré que les utilisateurs de BNB continueraient de bénéficier d'une remise de 25 % sur les frais de transaction sur CommEX. Deux mois plus tard, Zhao a quitté ses fonctions de PDG après que Binance a plaidé coupable de violations des règles américaines de lutte contre le blanchiment d'argent et des sanctions, et accepté de payer 4,3 milliards de dollars, l'une des plus lourdes sanctions pécuniaires infligées à une entreprise de l'histoire des États-Unis.

CommEX a cessé ses activités en 2024. En septembre de la même année, Binance a confirmé qu'elle servait encore un nombre limité d'utilisateurs russes, invoquant la nécessité de protéger leurs avoirs.

Pourquoi c'est important

Cette affaire montre que le retrait commercial d'un pays ne met pas nécessairement fin à la relation d'une entreprise, en matière de données, avec les autorités de ce pays. Elle soulève des questions sur l'étendue des obligations de conformité une fois qu'une entreprise affirme avoir quitté un marché.