Cycle d’enquête et cadre juridique · Leçon 3 sur 5
Autorité juridique et coopération internationale
10 min de lecture
La blockchain est publique, mais presque tout ce qui permet d’associer une adresse à une personne ne l’est pas : les dossiers des plateformes d’échange, les journaux d’adresses IP, les appareils et les comptes cloud. Pour les obtenir, il faut une autorité juridique, et dans les affaires de cryptomonnaies, les dossiers sont généralement détenus dans un autre pays. Les examinateurs ne rédigent pas la loi, mais ils doivent savoir quel instrument permet d’obtenir quelles données, combien de temps prend chaque canal et quels éléments préserver en premier, car une demande envoyée par le mauvais canal peut faire échouer l’affaire.
Types d’autorité juridique
Les systèmes diffèrent par les noms et les seuils, mais les mêmes catégories d’autorité existent presque partout. La Convention de Budapest sur la cybercriminalité et la Convention des Nations Unies contre la cybercriminalité les décrivent en termes presque identiques, ce qui en fait un vocabulaire commun.
| Autorité | Ce qu’elle permet | Utilisation typique dans une affaire de cryptomonnaie |
|---|---|---|
| Ordonnance ou demande de conservation | Conserver des données précises sans les modifier ; aucune communication pour l’instant | Geler les dossiers d’une plateforme d’échange le jour où un dépôt est découvert |
| Ordonnance de production | Contraindre une personne ou un fournisseur à remettre des données précises | Données KYC, journaux d’adresses IP et registre d’un compte sur une plateforme d’échange |
| Mandat de perquisition et de saisie | Fouiller des locaux ou des systèmes, saisir des appareils et des données | Appareils, portefeuilles matériels et sauvegardes de phrases de récupération trouvés dans une résidence |
| Collecte ou interception en temps réel | Collecter les données de trafic ou de contenu au moment où elles sont transmises | Rare ; affaires graves soumises à des conditions strictes |
| Ordonnance de gel ou de blocage | Empêcher la disposition des actifs | Fonds détenus auprès d’une plateforme d’échange ou d’un dépositaire |
| Consentement | Accéder aux données avec l’autorisation d’une personne habilitée à la donner | Portefeuille, compte sur une plateforme d’échange ou téléphone d’une victime |
Deux points sont importants pour l’examinateur. Premièrement, l’autorité définit la portée de l’examen : si un mandat couvre un téléphone et un compte sur une plateforme d’échange, la découverte d’un deuxième portefeuille n’autorise pas son examen. Arrêtez-vous, consignez ce qui a été découvert et demandez une autorisation supplémentaire. Deuxièmement, la consultation d’une blockchain publique ne nécessite généralement aucune autorisation, contrairement aux dossiers hors chaîne, qui en exigent presque toujours une.
Certains fournisseurs communiquent également volontairement des dossiers de base en réponse à une demande légale, notamment en cas d’urgence. La communication volontaire est utile, mais inégale : certains fournisseurs transmettent ces données librement, tandis que d’autres ne les communiquent qu’en vertu d’une ordonnance judiciaire.
Données détenues à l’étranger
Les plateformes d’échange, les émetteurs de stablecoins, les sociétés d’hébergement et les services de messagerie sont souvent établis à l’étranger ou y stockent leurs données. Une ordonnance d’un pays ne lie normalement pas un fournisseur situé dans un autre pays. Les options, de la plus rapide à la plus lente, sont les suivantes :
- demander au fournisseur une conservation et une communication volontaires conformément à sa propre politique ;
- utiliser un point de contact 24/7 pour demander une conservation accélérée ;
- utiliser un mécanisme conventionnel permettant de transmettre des ordonnances directement aux fournisseurs étrangers, lorsque les deux pays sont parties à la convention ;
- envoyer une demande formelle d’entraide judiciaire.
La Convention de Budapest (article 32) permet à une partie d’accéder à des données stockées détenues dans une autre partie, sans l’autorisation de cette dernière, dans seulement deux situations : les données sont accessibles au public ou une personne légalement habilitée à les communiquer y consent volontairement. Dans tous les autres cas, il faut utiliser l’un des canaux ci-dessus.
Entraide judiciaire
L’entraide judiciaire est la voie officielle entre États pour obtenir des preuves à l’étranger. La demande est transmise par l’autorité centrale du pays chargé de l’enquête à celle du pays requis, qui la transmet à un tribunal, à un procureur ou à un service de police pour qu’elle soit exécutée conformément au droit local. Les demandes doivent généralement décrire l’infraction, les faits, le lien entre les données recherchées et l’affaire, les identifiants précis ainsi que la forme sous laquelle les preuves sont requises. De nombreux pays exigent la double incrimination pour les mesures coercitives. L’exécution prend souvent plusieurs mois.
Les recommandations du GAFI engagent les pays à coopérer efficacement : entraide judiciaire, aide au gel et à la confiscation, extradition et autres formes de coopération entre autorités de contrôle, cellules de renseignement financier et services de police (recommandations 37 à 40), appliquées aux actifs virtuels par la note interprétative de la recommandation 15. Le gel et la confiscation sont abordés dans la leçon Options de gel et de saisie.
La Convention de Budapest et son deuxième protocole additionnel
La Convention sur la cybercriminalité du Conseil de l’Europe (STE nº 185, ouverte à la signature à Budapest en 2001) compte de nombreuses Parties hors d’Europe. En plus des pouvoirs nationaux décrits ci-dessus, elle fournit aux enquêteurs quatre outils internationaux :
- la conservation accélérée de données stockées dans une autre Partie, pendant au moins 60 jours, le temps de préparer une demande d’entraide judiciaire ;
- la communication accélérée de données de trafic conservées : si la conservation révèle qu’un fournisseur d’un pays tiers est intervenu, suffisamment de données de trafic sont communiquées pour identifier ce fournisseur et le parcours de la communication ;
- l’entraide judiciaire pour accéder aux données stockées ;
- un réseau 24/7 de points de contact qui traite les demandes urgentes.
Le deuxième protocole additionnel sur le renforcement de la coopération et la communication des preuves électroniques (STCE nº 224, ouvert à la signature en mai 2022) instaure des voies plus rapides entre les pays qui y sont parties :
| Mécanisme | Ce qu’il permet à l’enquêteur d’obtenir |
|---|---|
| Demande à un bureau d’enregistrement étranger | Données d’enregistrement de nom de domaine directement auprès d’un bureau d’enregistrement situé dans une autre Partie |
| Ordonnance adressée à un fournisseur étranger | Informations sur un abonné directement auprès d’un fournisseur de services situé dans une autre Partie, lequel peut demander à être informé ou consulté |
| Exécution d’ordonnances étrangères | La Partie requise contraint à produire des informations sur l’abonné et des données de trafic dans des délais déterminés |
| Communication et entraide en cas d’urgence | Données stockées par l’intermédiaire du réseau 24/7 et entraide judiciaire accélérée lorsqu’une vie ou la sécurité est exposée à un risque imminent |
Si un fournisseur ne répond pas à une ordonnance directe, la Partie qui l’a émise recourt à la procédure d’exécution ou à la procédure ordinaire d’entraide judiciaire. Le protocole entre en vigueur après cinq ratifications et ne s’applique qu’entre ses parties ; il faut donc vérifier son statut avant de fonder une demande sur ce mécanisme.
La Convention des Nations Unies contre la cybercriminalité
La Convention des Nations Unies contre la cybercriminalité a été adoptée par l’Assemblée générale le 24 décembre 2024 (résolution 79/243) et ouverte à la signature lors d’une cérémonie à Hanoï le 25 octobre 2025. Elle entre en vigueur 90 jours après la 40e ratification.
Ses chapitres sur les procédures et la coopération reprennent le modèle de Budapest : conservation accélérée, ordonnances de production et perquisition et saisie ; gel et confiscation des produits du crime ; entraide judiciaire ; réseau 24/7 ; conservation et communication accélérées à l’échelle internationale ; coopération entre services répressifs ; et coopération en matière de confiscation. La coopération s’étend à la collecte de preuves électroniques concernant toute infraction grave, définie comme une infraction passible d’une privation de liberté maximale d’au moins quatre ans ou d’une peine plus lourde, ce qui est important pour les preuves liées aux cryptomonnaies dans les affaires de fraude et de trafic de stupéfiants.
Canaux de coopération policière
La coopération policière est plus rapide que l’entraide judiciaire, mais elle produit du renseignement, et non des preuves. Les informations obtenues par ce biais doivent généralement être obtenues de nouveau au moyen d’une demande officielle avant de pouvoir être utilisées devant un tribunal ; prévoyez-le dès le début.
- INTERPOL relie les services de police de presque tous les pays grâce à son réseau I-24/7, à ses notices et à ses diffusions. En janvier 2025, l’organisation a publié sa première notice argent, un projet pilote visant à demander des informations sur des actifs liés aux activités criminelles d’une personne.
- Europol soutient les États membres de l’UE et les pays partenaires, notamment par l’intermédiaire de son Centre européen de lutte contre la cybercriminalité (EC3), et aide à coordonner des opérations conjointes.
- Les réseaux 24/7 prévus par les conventions traitent les demandes urgentes de conservation.
- Les cellules de renseignement financier échangent des informations par l’intermédiaire du Groupe Egmont ; il s’agit de renseignement, et toute utilisation ultérieure nécessite le consentement de la cellule émettrice.
Comparaison des canaux :
| Canal | Délai habituel | Produit | Preuves recevables devant un tribunal ? |
|---|---|---|---|
| Demande volontaire adressée au fournisseur | De quelques heures à quelques jours | Conservation, gel, certains dossiers | Cela dépend de la loi et du fournisseur |
| Réseau 24/7 | De quelques heures à quelques jours | Conservation accélérée | Pas à lui seul |
| Ordonnance directe en vertu du deuxième protocole additionnel | Environ 30 jours | Informations sur l’abonné | Oui, lorsqu’il est en vigueur entre les pays concernés |
| Entraide judiciaire | Plusieurs mois | Dossiers, témoignages, saisie | Oui |
| INTERPOL ou Europol | Quelques jours | Renseignement policier, coordination | Nécessite généralement une demande officielle |
| Échange entre cellules de renseignement financier (Groupe Egmont) | De quelques jours à quelques semaines | Renseignement financier | Non ; toute utilisation ultérieure nécessite un consentement |
Les délais sont indicatifs et varient selon les pays et les fournisseurs.
Délais et urgence
La règle constante est la suivante : conserver d’abord, obtenir ensuite. Une demande de conservation ne coûte pas grand-chose et peut être envoyée en quelques heures ; la demande de production suit dès que la demande officielle est prête.
Exemple de déroulement : au jour 0, un examinateur découvre que le produit d’une escroquerie a atteint une adresse de dépôt sur une plateforme d’échange dans un autre pays. Le même jour, l’enquêteur envoie une demande de conservation et de gel volontaire par l’intermédiaire du canal réservé aux services répressifs de la plateforme d’échange, et demande au point de contact national 24/7 de solliciter la conservation auprès de son homologue. Dans les jours qui suivent, des renseignements sur le titulaire du compte sont transmis par les canaux policiers et orientent la stratégie. La demande officielle de production est ensuite envoyée par ordonnance directe lorsque la convention le permet, sinon par entraide judiciaire. Chaque étape, avec sa date et sa référence, est consignée dans le dossier de l’affaire, car les retards et leurs causes font souvent l’objet d’un examen ultérieur.
Points clés pour l’examen : les catégories d’autorité juridique et ce que chacune permet ; l’autorité définit la portée de l’examen, donc tout nouvel appareil ou compte nécessite une autorisation supplémentaire ; les canaux permettant d’obtenir des données détenues à l’étranger, des demandes volontaires à l’entraide judiciaire, et ce que chacun permet d’obtenir ; conserver d’abord, obtenir ensuite, en faisant appel aux fournisseurs et au réseau 24/7 pour une conservation accélérée pendant la préparation de la demande officielle ; la communication accélérée de données de trafic permettant d’identifier le fournisseur suivant ; la coopération directe avec des fournisseurs et bureaux d’enregistrement étrangers lorsque le deuxième protocole additionnel est en vigueur ; l’accès à des données détenues à l’étranger sans l’autorisation de l’autre État, uniquement lorsque les données sont publiques ou qu’une personne légalement habilitée y consent ; les canaux policiers et ceux des cellules de renseignement financier fournissent du renseignement, et non des preuves.