Binance a partagé des données client avec la Russie après avoir quitté le marché

Binance Data soutient une affaire de terrorisme

La commission d'enquête russe a utilisé les données de compte fournies par Binance pour monter une affaire de terrorisme contre Yuri Belenkiy, spécialiste des technologies de l'information de 49 ans, selon les dossiers examinés par Reuters. L’affaire concerne plus de 700 dollars de cryptomonnaie que Belenkiy aurait envoyés à des campagnes de collecte de fonds en Ukraine.

Les enquêteurs ont affirmé que Belenkiy avait transféré les fonds entre janvier 2023 et mars 2024 après avoir répondu aux appels en ligne du journaliste russe en exil Arkady Babchenko. Les autorités ont déclaré que ces dons soutenaient les forces ukrainiennes, notamment la Brigade Azov, que la Russie a désignée comme organisation terroriste.

Les forces de l'ordre russes ont reçu des fichiers de vérification de clients contenant le numéro de téléphone, l'adresse, l'analyse du passeport et le permis de séjour bulgare de Belenkiy. Les dossiers comprenaient également deux e-mails envoyés aux enquêteurs depuis une adresse Binance. Belenkiy a été arrêté en septembre 2025 et reste emprisonné en attendant son procès.

Un porte-parole de Binance a déclaré que l'échange traitait les demandes formelles des forces de l'ordre conformément aux exigences juridiques, de confidentialité et réglementaires applicables. « Binance n'édicte ni n'applique les lois d'aucune juridiction, ne détermine les accusations ni ne décide de la manière dont un gouvernement utilise les informations dans les procédures judiciaires », a déclaré le porte-parole, ajoutant :

« Comme d'autres institutions financières mondiales, nous coopérons avec les demandes d'informations légales émanant des forces de l'ordre du monde entier, sous réserve des exigences juridiques, de confidentialité et réglementaires applicables. Ces décisions appartiennent uniquement aux autorités compétentes. »

La sortie de la Russie soulève des questions sur les obligations juridiques

La réponse de Binance a ravivé les questions sur ses obligations continues en Russie après que la société a annoncé son départ du pays en septembre 2023. L'avocat en crypto-monnaie Mike Bystrov a déclaré que la bourse n'avait aucune obligation de se conformer aux demandes des autorités russes après avoir quitté le marché.

Le PDG de Binance, Richard Teng, a abordé le différend dans un fil de discussion du 17 août sur X, affirmant que la bourse suit des procédures légales et structurées dans le monde entier et travaille avec les autorités même dans les pays où elle n'a pas d'opérations commerciales. Il a déclaré que la coopération ne doit pas être interprétée comme une partialité envers un gouvernement et a ajouté que Binance examine les demandes pour vérifier leur conformité aux sanctions applicables et aux exigences juridiques, de confidentialité et réglementaires. Teng a déclaré :

« Opérer à l'échelle mondiale signifie s'engager avec les autorités de toutes les juridictions, y compris dans les endroits où nous n'opérons pas commercialement. Nous n'opérons pas aux États-Unis, par exemple, mais nous répondons aux demandes des forces de l'ordre américaines. »

La bourse a déjà fait l'objet d'un examen approfondi de ses contrôles de conformité dans d'autres juridictions. Binance a plaidé coupable aux accusations fédérales en 2023 et a accepté un règlement de 4,3 milliards de dollars avec le ministère américain de la Justice concernant la lutte contre le blanchiment d'argent, les sanctions et les violations de transfert d'argent.

Le département du Trésor américain a détaillé séparément les échecs de Binance à empêcher et à signaler les transactions interdites impliquant des juridictions et des individus sanctionnés. Ces mesures coercitives concernaient la surveillance des transactions et les activités financières interdites, et non le traitement par Binance des demandes des forces de l'ordre russes.

Binance a annoncé son départ de Russie et la vente de ses activités locales à Commex en septembre 2023. La bourse a déclaré que son départ complet pourrait prendre jusqu'à un an à mesure que les clients seraient transférés vers la nouvelle plateforme.

La divulgation suscite des inquiétudes en matière de confidentialité en Europe

Des spécialistes juridiques ont déclaré que le transfert d'informations concernant une personne titulaire d'un permis de séjour de l'Union européenne aux autorités russes pourrait soulever des questions de conformité au règlement général sur la protection des données. Bystrov a déclaré que le permis de séjour bulgare de Belenkiy pourrait permettre aux informations sur ses clients de bénéficier des protections du règlement.

Le RGPD n'interdit pas catégoriquement les transferts vers des pays sans décision d'adéquation, mais les organisations doivent établir un mécanisme de transfert valide ou satisfaire à une exception admissible. Toute évaluation dépendrait de la base juridique de Binance pour le traitement des enregistrements et des circonstances entourant leur divulgation.

L'échange a fait l'objet d'allégations similaires impliquant les autorités russes. Un précédent compte rendu des pratiques de partage de données de Binance indiquait que les opérations de renseignement régional de la société maintenaient des liens avec l'agence de renseignement financier russe tandis que le gouvernement cherchait des informations sur les opposants politiques. Binance a contesté des éléments de ce compte.

L'organisation de défense des droits humains First Department a critiqué Binance pour avoir maintenu des canaux de communication avec les forces de l'ordre russes après avoir annoncé son retrait du marché. Babchenko s'est également opposé à la divulgation, déclarant :

« Il est inapproprié que les échanges cryptographiques partagent les détails des dons des clients russes avec les forces de l'ordre russes. »

Les échanges centralisés conservent les enregistrements clients détaillés

Les échanges centralisés de crypto-monnaie collectent généralement des documents d’identité et des informations sur les transactions pour satisfaire aux exigences de connaissance du client et de lutte contre le blanchiment d’argent. Ces enregistrements peuvent inclure des pièces d'identité gouvernementales, des adresses, des coordonnées, l'activité du compte et des informations sur la source ou la destination des fonds.

Le comité d'enquête a également demandé à Binance d'identifier d'autres clients ayant fait des dons aux portefeuilles associés aux campagnes de Babchenko. Binance avait auparavant restreint ses services pour certains clients russes après que l'Union européenne a étendu les sanctions contre la Russie.

Les dossiers dans le cas de Belenkiy indiquent que Binance a conservé les informations de ses clients après avoir annoncé son départ de Russie. Les documents disponibles n'établissent pas combien de temps la bourse prévoit de conserver les données des clients russes.

L'affaire met également en évidence la distinction entre les comptes centralisés et les portefeuilles auto-hébergés. Avec l'auto-conservation, les utilisateurs contrôlent les clés privées nécessaires pour autoriser les transactions, tandis que les plateformes centralisées contrôlent l'infrastructure des comptes et conservent les enregistrements des clients. Les défenseurs des droits ont déclaré que des dizaines de Russes ont fait l’objet de poursuites pour des dons de cryptomonnaies envoyés à des organisations alignées sur l’Ukraine.