Demande de données Revolut : Guide pour la police et le gouvernement

Revolut est l'une des plus grandes entreprises de technologie financière d'Europe, comptant des dizaines de millions de clients au Royaume-Uni et dans l'EEE qui l'utilisent pour leurs opérations bancaires quotidiennes, leurs paiements par carte, leurs échanges de devises et leurs cryptomonnaies. Cette envergure en fait un sujet fréquent d'enquêtes sur la criminalité financière : fraudes aux paiements autorisés (APP) et escroqueries à l'investissement, comptes « mules » et blanchiment d'argent. Point crucial pour les enquêteurs, Revolut n'est pas une entreprise américaine ; le Stored Communications Act américain ne s'applique donc pas. Elle opère par l'intermédiaire d'une entité britannique, désormais une banque britannique agréée et réglementée par la Prudential Regulation Authority (PRA) de la Bank of England et la Financial Conduct Authority (FCA), ainsi que par l'intermédiaire de Revolut Bank UAB en Lituanie (agréée par la Banque de Lituanie / BCE et passeportée dans tout l'EEE). Une demande ici concerne des dossiers financiers et de compte obtenus dans le cadre d'une procédure judiciaire britannique ou européenne.

Identifiants pour une demande de données

Indiquez l'e-mail et le téléphone enregistrés, le nom complet et la date de naissance du client, le numéro de compte ou l'IBAN, ainsi que les références, montants et dates des transactions en question. Identifiez quelle entité détient le compte lorsque vous le pouvez — les clients britanniques dépendent de l'entité britannique, les clients de l'EEE de Revolut Bank UAB (Lituanie) — car cela détermine la voie juridique appropriée.

Quelles données Revolut fournit

En tant qu'institution financière réglementée, Revolut divulgue des dossiers en vertu de l'ordonnance judiciaire/de production appropriée plutôt que selon une distinction américaine entre contenu et non-contenu :

Instrument (Royaume-Uni / UE)	Dossiers produits
Divulgation pour la prévention/détection de la criminalité (par ex. UK DPA 2018 s. 29 ; équivalent UE)	Informations limitées sur l'abonné/KYC lorsque cela est légal et proportionné
Ordonnance de production / ordonnance judiciaire (UK PACE 1984 ; ordonnance judiciaire UE/Lituanie)	Dossiers KYC/d'intégration complets, historique des transactions, cartes/comptes liés, journaux d'appareils et IP, activité crypto au sein de Revolut
Transfrontalier (UK Crime (Overseas Production Orders) Act ; MLAT)	Les mêmes dossiers, obtenus lorsque l'autorité requérante se trouve dans un autre pays

Renseignement financier : Revolut signale indépendamment les soupçons de blanchiment d'argent à l'unité de renseignement financier compétente (déclaration d'activité suspecte) ; il s'agit d'un canal réglementaire distinct qui n'est pas produit aux enquêteurs sur demande.

Notification à l'utilisateur : en tant que banque, la divulgation par Revolut aux forces de l'ordre est régie par les exemptions applicables en matière de protection des données et de prévention de la criminalité ; l'avis au client peut être retenu lorsqu'il pourrait nuire à une enquête.

Comment soumettre une demande

1. Dirigez-vous vers la bonne entité. Signifiez à l'entité britannique pour les clients britanniques ; pour les clients de l'EEE, adressez la demande à Revolut Bank UAB (Lituanie) par le canal national approprié.
2. Utilisez l'instrument correct : une ordonnance de production/ordonnance judiciaire britannique, ou l'équivalent européen/lituanien. Pour les données détenues à l'étranger, une ordonnance de production outre-mer britannique (Overseas Production Order) ou une demande d'entraide judiciaire (MLAT) s'applique.
3. Demandez la conservation/le traitement accéléré lorsque cela est possible, et signalez toute demande de gel pour fraude en cours comme urgente.

Demandes d'urgence et urgentes

Lorsqu'il existe un risque pour la vie ou une fraude active vidant un compte, Revolut peut agir de manière accélérée : fournissez les identifiants du compte, articulez la menace ou la fraude en cours, et demandez un gel/blocage immédiat ainsi qu'une divulgation rapide en vertu des dispositions d'urgence du régime applicable.

Pour l'Inde : base juridique et procédure

Comme Revolut est une institution britannique/européenne, les demandes transfrontalières indiennes ne vont pas au département de la Justice des États-Unis. Les instruments nationaux établissent l'autorité ; la voie transfrontalière passe par le Royaume-Uni ou la Lituanie.

• IT Act, 2000 — Section 69 et BNSS, 2023 — Section 94 fournissent l'autorité nationale pour ordonner la production de dossiers.
• MLAT : acheminez la demande par l'intermédiaire de l'autorité centrale du MHA vers le UK Home Office (autorité centrale britannique) pour l'entité britannique, ou vers la Lituanie pour Revolut Bank UAB, qui contraignent ensuite Revolut en vertu du droit local — et non via une procédure américaine.
• Pour les gels de fonds rapides en cas de fraude en direct, signalez-le sur la ligne d'assistance nationale contre la cybercriminalité 1930 / cybercrime.gov.in afin qu'un privilège puisse être demandé, et coordonnez-vous via l'I4C en parallèle avec la demande formelle de dossiers.

Ce dont vous aurez besoin

• L'e-mail/téléphone enregistré, le nom complet et la date de naissance, le numéro de compte/IBAN et les références de transaction ;
• Quelle entité détient le compte (Royaume-Uni ou Lituanie), pour choisir la voie juridique correcte ;
• Une ordonnance de production/ordonnance judiciaire britannique ou l'équivalent européen/lituanien (et une ordonnance de production outre-mer ou une demande MLAT pour le transfrontalier) ;
• Pour les agences indiennes : une demande MLAT via le MHA au UK Home Office ou à la Lituanie, plus un signalement immédiat au 1930 pour tout gel.

Pour un répertoire complet des portails de demande des forces de l'ordre sur les principales plateformes, visitez notre hub de portail LERS ou le guide LERS plateforme par plateforme.