Guide Coinbase Law Enforcement : demandes de données (LERS)

Ce guide constitue une référence professionnelle générale pour les agents des forces de l'ordre, les procureurs et les enquêteurs spécialisés dans la cybercriminalité qui ont besoin d'obtenir des dossiers de la part de Coinbase dans le cadre d'une enquête légale. Il ne s'agit pas d'un conseil juridique et cela ne crée aucune obligation pour Coinbase ou toute autre partie. Chaque demande doit reposer sur une autorité légale appropriée dans votre propre juridiction, et la procédure appropriée pour contraindre à la communication de données dépend des dossiers recherchés et de la loi qui s'applique à vous et à Coinbase. Utilisez ce document comme orientation, puis suivez la procédure formelle et vérifiez les coordonnées actuelles directement auprès du fournisseur.

Qui est Coinbase, et pourquoi est-ce important

Coinbase est l'une des plus grandes plateformes d'échange de cryptomonnaies au monde et opère en tant que VASP réglementé. Son entité opérationnelle principale est basée aux États-Unis, ce qui signifie que les demandes de données sont évaluées en vertu du droit américain, même lorsque le client ou le crime se trouve à l'étranger. La conséquence la plus importante pour les enquêteurs est le Stored Communications Act (SCA), qui définit quel instrument juridique est requis pour quelle catégorie de dossier. Coinbase examine chaque demande pour vérifier sa suffisance juridique, restreint les demandes qu'elle considère comme trop larges ou vagues, et déclare qu'elle ne donne à aucun gouvernement un accès direct à ses systèmes.

Le processus et le portail de demande des forces de l'ordre

Coinbase n'accepte pas les demandes informelles concernant les données des clients. Les agents assermentés soumettent et suivent les procédures pénales via le système dédié aux forces de l'ordre de Coinbase, qu'elle gère sur la plateforme Kodex. Les agents s'inscrivent avec des justificatifs d'agence vérifiables, téléchargent l'instrument juridique et correspondent via le canal sécurisé. Les questions générales sur la signification des documents juridiques sont adressées à la boîte mail de contact pour les assignations de Coinbase, et les affaires civiles sont transmises à son agent enregistré pour la signification des actes plutôt qu'au canal pénal.

1. Identifiez le sujet avec précision : l'adresse e-mail, l'identifiant de compte, l'adresse de portefeuille, le hash de transaction ou le nom complet lié au compte Coinbase.
2. S'il existe un risque que les données soient perdues, demandez à Coinbase de conserver les dossiers pendant que vous obtenez la procédure. Coinbase ne publie aucune procédure de conservation, vérifiez donc au sein du portail comment en envoyer une.
3. Déterminez l'instrument juridique correct pour les dossiers dont vous avez besoin (données d'abonné, journaux de transaction ou contenu stocké) en vertu de la loi qui vous lie, vous et Coinbase.
4. Inscrivez-vous sur le portail des forces de l'ordre avec vos justificatifs d'agence et soumettez la procédure juridique signée avec une demande de données claire et étroitement ciblée.
5. Spécifiez les plages de dates exactes et les catégories de dossiers ; les demandes trop larges sont ralenties ou restreintes lors de l'examen.
6. Suivez la demande et répondez rapidement à toute demande de Coinbase visant à clarifier ou à ajuster la portée.

Quelles données Coinbase détient et peut produire

En tant qu'échange réglementé effectuant l'intégration "know-your-customer" (KYC), Coinbase détient un riche ensemble de dossiers d'identité et financiers. Selon l'instrument juridique et la portée de l'ordonnance, elle peut produire :

• Dossiers KYC et d'identité : nom vérifié, date de naissance, adresse, détails de la pièce d'identité gouvernementale et les données collectées lors de l'intégration.
• Dossiers de compte : données d'inscription, e-mail, numéro de téléphone, statut et historique du compte.
• Historique des transactions : dépôts, retraits, échanges, activité d'envoi et de réception sur la chaîne, et adresses de portefeuille ou de blockchain associées.
• Instruments de financement liés : comptes bancaires connectés, détails de carte et informations de paiement utilisés pour financer ou retirer des fonds.
• Journaux IP et de connexion : adresses IP récemment utilisées, activité de connexion et de session.
• Données d'appareil : identifiants d'appareil et techniques capturés lors de l'accès, lorsqu'ils sont conservés.

Coinbase a noté que, le cas échéant, elle fournit des données anonymisées ou agrégées au lieu de dossiers clients individuels, de sorte qu'une demande étroitement ciblée donne de meilleurs résultats qu'une demande large.

Conservation versus production

Il s'agit de deux actions différentes que les enquêteurs confondent régulièrement.

• Demande de conservation : une demande formelle demandant à Coinbase de conserver un ensemble défini de dossiers afin qu'ils ne soient pas supprimés pendant que vous obtenez une procédure juridique. Cela permet de gagner du temps. Cela ne vous divulgue rien et ne gèle ni le compte ni les fonds. Envoyez-la rapidement.
• Demande de production : l'instrument juridique qui contraint réellement Coinbase à remettre des dossiers. Dans le cadre du SCA américain, l'instrument évolue avec la sensibilité des données : une assignation permet d'obtenir les dossiers de base de l'abonné et les transactions, une ordonnance du tribunal permet d'obtenir des dossiers supplémentaires sans contenu, et un mandat de perquisition basé sur une cause probable est requis pour le contenu stocké.

Types de données, ce qu'ils produisent et le seuil juridique

Coinbase ne publie pas de calendrier indiquant quel instrument débloque quels dossiers. Les seuils ci-dessus reflètent le modèle SCA américain car Coinbase est basée aux États-Unis. Les enquêteurs d'autres juridictions devraient faire correspondre ces catégories aux instruments équivalents fournis par leur propre loi, et reconnaître que la contrainte de divulgation de contenu auprès d'un fournisseur américain passe généralement toujours par une procédure juridique américaine.

Demandes de divulgation d'urgence

Coinbase ne publie aucune procédure d'urgence ni aucun contact. Sa politique de confidentialité stipule qu'elle peut conserver, examiner et partager des informations avec les forces de l'ordre lorsque cela est nécessaire pour protéger des intérêts vitaux, par exemple en cas d'urgence, et qu'il s'agit d'une question relevant de sa discrétion. En cas d'urgence réelle impliquant un risque de décès ou de préjudice physique grave, une demande doit expliquer la nature de la menace, pourquoi elle est imminente et quelles données spécifiques sont nécessaires pour y répondre. Il s'agit d'une exception pour les situations de danger imminent, et non d'un raccourci contournant la procédure légale ordinaire pour les enquêtes de routine ; elle est évaluée en fonction des faits présentés.

Enquêteurs étrangers et MLAT

L'entité principale de Coinbase étant située aux États-Unis, les agences non américaines ne peuvent généralement pas contraindre à la production de contenu directement. La voie établie est une demande d'entraide judiciaire (MLAT) ou une commission rogatoire, traitée par l'intermédiaire de votre autorité centrale et du département de la Justice des États-Unis, qui obtient ensuite une procédure légale américaine signifiée à Coinbase. Le MLAT est fiable mais lent, prenant souvent des mois ; envoyez donc immédiatement une demande de conservation pour protéger les enregistrements pendant que le MLAT suit son cours. Certaines informations de base sur les abonnés peuvent être obtenues par des canaux plus directs selon la politique du fournisseur et la loi applicable, mais le contenu stocké nécessite généralement la voie formelle transfrontalière.

Gel et blocage de comptes

Le gel des fonds est distinct de l'obtention de données. Un gel, une retenue ou une saisie restreint la capacité du client à déplacer ses actifs et est généralement mis en œuvre sur la base d'une ordonnance judiciaire appropriée, d'un mandat de saisie ou d'une demande légale spécifique, selon la juridiction. La restriction et le recouvrement des actifs suivent le processus de saisie et de confiscation de votre juridiction, et les mécanismes pratiques de transfert des cryptomonnaies saisies vers une garde contrôlée par les forces de l'ordre constituent un flux de travail distinct de la demande de données traitée ici.

Le contexte de la Travel Rule du GAFI

La Travel Rule du GAFI (Recommandation 16) exige que les VASP tels que Coinbase collectent, vérifient et partagent les informations sur l'initiateur et le bénéficiaire pour les transferts d'actifs virtuels qualifiés, généralement au-dessus d'un seuil de 1 000 USD ou EUR, avec le VASP contrepartie. Pour les enquêteurs, cela est important car les plateformes conformes détiennent des données structurées sur la contrepartie : qui a envoyé la valeur, qui l'a reçue et quel VASP se trouvait de l'autre côté. Lorsque vous tracez des fonds de Coinbase vers une autre plateforme réglementée, les enregistrements de la Travel Rule peuvent aider à identifier la contrepartie, et une demande de suivi auprès de ce VASP peut étendre la chaîne.

Délais de réponse

Coinbase examine chaque demande pour vérifier sa suffisance juridique et sa portée avant de produire des données ; le délai dépend donc du type de demande, de sa clarté et de son étendue. Coinbase ne publie aucun délai de traitement. Les demandes larges ou ambiguës sont restreintes lors de l'examen ; une demande claire et étroitement ciblée est donc le meilleur moyen d'éviter les retards. Considérez tout nombre de jours spécifique comme variable et confirmez les attentes actuelles via le portail plutôt que de vous fier à un SLA fixe.

Questions fréquentes

Puis-je simplement envoyer une assignation à Coinbase par e-mail ? La procédure pénale est soumise et suivie via le système de demande des forces de l'ordre en ligne de Coinbase plutôt que par e-mail informel. Les questions générales peuvent être adressées à sa boîte de réception pour les assignations, et les documents civils à son agent enregistré, mais utilisez le portail officiel pour la signification.

Quelle est la différence entre une demande de conservation et une assignation ? Une demande de conservation indique à Coinbase de conserver les enregistrements afin qu'ils ne soient pas perdus ; elle ne divulgue rien. Une assignation, une ordonnance judiciaire ou un mandat est ce qui contraint réellement à la production, l'instrument dépendant de si vous recherchez des données d'abonné, des enregistrements sans contenu ou du contenu stocké.

Je suis en dehors des États-Unis. Comment obtenir du contenu de Coinbase ? Généralement par une demande MLAT ou une commission rogatoire acheminée via votre autorité centrale et le département de la Justice des États-Unis, qui obtient une procédure légale américaine signifiée à Coinbase. Envoyez une demande de conservation immédiatement pour protéger les données pendant que le MLAT est en cours.

Coinbase gèlera-t-il un compte si je le demande ? Le gel des fonds est distinct de la production de données et est généralement mis en œuvre sur la base d'une ordonnance judiciaire appropriée, d'un mandat de saisie ou d'une demande légale spécifique. Précisez clairement si vous recherchez des enregistrements, un gel, ou les deux.

• Guide des demandes des forces de l'ordre pour Binance
• Comment tracer une transaction en cryptomonnaie : un guide pour les enquêteurs
• Gel et saisie de cryptomonnaies : de la demande à la plateforme à la saisie de portefeuille

Pour le répertoire complet des portails de demande des forces de l'ordre des plateformes, consultez notre hub de portails LERS.

Image principale : Bitcoin sur un clavier d'ordinateur portable. · Crédit : Satheesh Sankaran · via Flickr / Wikimedia Commons · CC BY 2.0 · source

Voir aussi : Demandes de conservation et d'urgence Coinbase : Guide et modèle pour la police.