En 2025, la plateforme d'échange de cryptomonnaies Binance a fourni aux autorités russes les données personnelles et transactionnelles d'un client, informations qui ont ensuite été utilisées pour engager des poursuites pour financement du terrorisme à son encontre. Ce client, Yuri Belenkiy, est un spécialiste russe des technologies de l'information de 49 ans, résident en Bulgarie, détenu en Russie dans l'attente de son procès. Cette affaire illustre comment la coopération avec les forces de l'ordre, que les plateformes d'échange de cryptomonnaies proposent généralement dans le cadre des dispositifs de lutte contre le blanchiment d'argent, peut toucher des utilisateurs résidant dans les pays à l'origine des demandes.

Ce que révèlent les documents transmis

Les enquêteurs ont demandé l'historique des transactions de Belenkiy après avoir identifié des transferts de cryptomonnaies liés à des collectes de fonds au profit de l'armée ukrainienne, un domaine où les actifs numériques sont devenus un canal de dons important après l'invasion à grande échelle de l'Ukraine par la Russie en 2022. La plateforme a répondu en fournissant des documents confirmant des transferts vers un portefeuille associé au critique du Kremlin Arkady Babchenko, un journaliste russe qui a quitté son pays et avait publiquement sollicité des dons pour du matériel médical destiné aux soldats ukrainiens.

Les éléments transmis comprenaient la date de naissance, l'adresse, le numéro de téléphone et le numéro de passeport de Belenkiy, ainsi que des copies de son passeport russe et de son permis de résidence bulgare. Les autorités russes allèguent qu'entre janvier 2023 et mars 2024, il a envoyé plus de 700 dollars à des entités associées à l'armée ukrainienne, dont un groupe que Moscou désigne comme une organisation terroriste. Ces détails ont ensuite été intégrés comme éléments de preuve dans le résumé de l'affaire soumis au procureur général russe. Les autorités russes ont par le passé ouvert des procédures pénales à la suite de petits dons faits à des organisations qu'elles désignent comme extrémistes ou terroristes.

Les documents indiquent en outre que les enquêteurs ont demandé à Binance d'identifier d'autres personnes ayant transféré des fonds vers le même portefeuille, mais l'issue de cette demande n'a pas été divulguée. Les réponses de la plateforme provenaient d'une adresse électronique que le site web de Binance avait auparavant indiquée pour les demandes des autorités russes et biélorusses.

La position de Binance

Binance a annoncé son retrait complet du marché russe en septembre 2023, déclarant que son activité dans ce pays était incompatible avec sa stratégie de conformité et qu'il ne subsistait aucun accord de partage de revenus ni de rachat. Dans une déclaration, la plateforme a indiqué qu'elle coopère avec les demandes d'information légales émanant des forces de l'ordre dans le monde entier, conformément aux exigences juridiques et réglementaires applicables, et a souligné qu'elle ne détermine pas la manière dont les gouvernements utilisent ces informations. La coopération avec les forces de l'ordre a été une caractéristique déterminante de sa récente histoire d'entreprise : en novembre 2023, Binance a plaidé coupable devant la justice fédérale américaine pour des défaillances en matière de lutte contre le blanchiment d'argent et de respect des sanctions, et a accepté de payer environ 4,3 milliards de dollars de pénalités, l'un des plus importants règlements d'entreprise de l'histoire des États-Unis.

Les questions relatives à la protection des données en Europe

Cet incident a néanmoins soulevé des questions sur les obligations de Binance au regard du droit européen de la protection des données. Étant donné que Belenkiy est résident en Bulgarie, des experts juridiques ont suggéré qu'il pourrait être couvert par le règlement général sur la protection des données (RGPD) de l'Union européenne, qui restreint généralement les transferts de données personnelles vers des juridictions n'offrant pas de protections adéquates et exige habituellement une décision de justice pour toute divulgation. La portée du règlement ne se limite pas aux entreprises établies dans l'UE ; il peut également s'appliquer aux organisations situées hors de l'Union qui proposent des services à des personnes s'y trouvant, et la Russie ne bénéficie d'aucune décision d'adéquation de l'UE reconnaissant l'équivalence de ses protections en matière de données. Binance a contesté cette analyse, tandis que le Comité européen de la protection des données et la commission bulgare de la protection des données ont refusé de commenter ou n'ont pas répondu. Dans le cadre du RGPD, les personnes peuvent déposer des plaintes auprès de leur autorité nationale de protection des données, laquelle est habilitée à mener des enquêtes et à infliger des amendes pouvant atteindre 4 % du chiffre d'affaires annuel mondial d'une entreprise.

The First Department, une ONG soutenant les personnes faisant l'objet de poursuites judiciaires politiquement motivées en Russie, a critiqué la plateforme d'échange pour avoir maintenu des communications avec les forces de l'ordre russes après son départ public du marché.

L'origine des documents n'a pas été confirmée, et il n'a pas été établi si Belenkiy était inscrit auprès de Binance en tant que résident de l'UE.