Roman Storm et la décision judiciaire attendue
Roman Storm, l’un des créateurs du système de confidentialité Tornado Cash, est en attente du verdict d’une magistrate américaine concernant sa demande de relaxe.
Le tribunal fédéral du district sud de New York, sous la présidence de la juge Katherine Polk Failla, a examiné les arguments présentés par la défense et l’accusation selon la Règle 29 de procédure pénale, qui permet de rejeter des accusations si les preuves apportées par le procureur sont insuffisantes sur le plan légal.
En août dernier, Storm a été reconnu coupable de complot pour opérer une activité de transfert de fonds sans licence, une infraction passible de jusqu’à cinq ans d’emprisonnement.
Le dénouement de ce procès pourrait redéfinir les enjeux pour tous les développeurs de l’écosystème décentralisé : un créateur de code open-source peut-il être légalement responsable de l’utilisation criminelle de son code par d’autres ?
La décision pourrait avoir un impact significatif sur la manière dont les protocoles DeFi sont conçus, mis en œuvre et régulés à l’échelle mondiale, y compris en Europe.
Tornado Cash, les contrats intelligents et les bases de l’accusation pénale
Tornado Cash, créé en 2019 par Roman Storm, Roman Semenov et Alexey Pertsev, utilise des preuves à divulgation nulle de connaissance sur Ethereum pour permettre à ses utilisateurs de réaliser des transactions anonymes sans intermédiaire.
Ce protocole non-custodial ne permet pas à ses fondateurs d’accéder aux fonds des utilisateurs ni de contrôler les transactions.
En août 2022, le Trésor américain a imposé des sanctions à Tornado Cash, l’accusant de faciliter le blanchiment de plus de 455 millions de dollars dérobés lors d’une attaque sur le réseau Ronin par le groupe Lazarus, une organisation de cybercriminalité liée à la Corée du Nord.
Les procureurs estiment que le protocole a géré plus d’un milliard de dollars de fonds illicites. L’accusation de 2023 affirme que Storm et Semenov étaient conscients de ces activités et ont sciemment évité d’implémenter des mesures de sécurité.
La défense de Storm, dirigée par l’avocat Brian Klein, conteste ces affirmations, arguant que même le Trésor américain considère les services de mixage de cryptomonnaies comme légaux et que le simple fait de maintenir une telle plateforme sans en gérer les transactions ne constitue pas un délit. Ils invoquent également le Premier Amendement, suggérant que pénaliser la publication de logiciels décentralisés équivaut à une atteinte à la liberté d’expression.
La responsabilité du développeur : un domaine juridique encore flou
L’affaire Storm soulève une question structurellement nouvelle : quel est le seuil à partir duquel un développeur de protocole open-source devient complice des actes criminels réalisés via son logiciel ? L’accusation prétend que Storm a non seulement facilité le blanchiment, mais également profité de ces activités, et que la connaissance préalable des usages illégaux suffit pour prouver une intention coupable.
Cette interprétation, si elle est confirmée, pourrait créer un précédent avec des répercussions majeures. Patrick Wilson, avocat général du Institut de politique de Solana, a décrit cette approche comme « alarmante », avertissant qu’elle pourrait transformer toute activité non-custodial en délit dès lors qu’elle est utilisée à grande échelle par des acteurs malveillants.
Amanda Tuminelli, directrice du Fonds d’éducation DeFi, présente lors de l’audience, a souligné que « le gouvernement ne semble toujours pas comprendre la technologie en question ».
La comparaison avec d’autres industries est inévitable : un fabricant de routeurs internet est-il responsable des communications illégales qui passent par ses appareils ? Traditionnellement, la réponse juridique est non, sauf en cas de preuve d’intention criminelle.
C’est justement sur ce point que le jury a échoué à rendre un verdict unanime sur les deux accusations les plus sérieuses, entraînant un mistrial partiel.
Ce résultat montre clairement la complexité d’appliquer les catégories juridiques traditionnelles à des protocoles autonomes régis par des contrats intelligents immuables.
Pour saisir l’ampleur de ce débat dans un contexte plus large d’enquêtes américaines croissantes sur la fraude en cryptomonnaie, il est essentiel de replacer cette affaire dans le cadre d’une réglementation en évolution.
MiCA et l’Europe : un vide réglementaire à ne pas négliger
En Europe, le règlement MiCA (Markets in Crypto-Assets), qui sera appliqué dès 2024, encadre les prestataires de services sur actifs numériques – les CASP – avec des exigences strictes en matière d’identification des clients (KYC) et de lutte contre le blanchiment (AML).
Toutefois, MiCA ne couvre pas directement les protocoles décentralisés non-custodiaux comme Tornado Cash, ce qui constitue un vide réglementaire.
Si la justice américaine adhère à la théorie selon laquelle un développeur de DeFi peut être considéré comme un opérateur de service financier simplement parce que son code traite des fonds, même sans contrôle opérationnel, cette logique pourrait influencer les futures directives de l’Autorité Bancaire Européenne et de la Commission européenne concernant les obligations des protocoles décentralisés.
La révision du cadre AML européen inclut déjà une réflexion sur la Travel Rule appliquée aux transactions DeFi.
Les discussions autour de la loi CLARITY aux États-Unis, qui cherche à clarifier la distinction entre les valeurs mobilières et les commodities pour les actifs numériques, montrent à quel point la définition du statut juridique des protocoles reste ouverte. En Europe, cette question demeure entière pour la DeFi, ce qui devrait alerter les acteurs européens.
Implications concrètes pour les investisseurs et les plateformes
Pour l’investisseur individuel en France ou en Europe, il n’y a pas d’impact immédiat : Tornado Cash est sous sanctions depuis 2022 et n’est pas accessible via les plateformes régulées.
Cependant, l’enjeu structurel est substantiel. Si la condamnation de Storm est confirmée et étendue aux accusations de blanchiment lors d’un possible nouveau procès – prévu pour octobre selon les procureurs, tandis que la juge Failla envisage une date vers fin 2026 – les développeurs de protocoles DeFi en Europe devront réévaluer sérieusement leur risque juridique.
Cela signifie que les équipes développant des outils de confidentialité, des AMM ou des protocoles de prêt sans intégration KYC pourraient se retrouver dans une zone grise réglementaire croissante.
Les plateformes régulées sous MiCA, ayant déjà investi dans leur conformité AML, seraient avantagées en comparaison. Il faudra également suivre les positions de la SEC et de la CFTC sur le cadre réglementaire américain des cryptomonnaies, dont les évolutions influencent indirectement les standards européens.
Si la juge Failla accorde l’acquittement, les procureurs devront choisir de faire appel ou d’abandonner les charges restantes, ce qui serait une victoire symbolique importante pour la DeFi. En cas de refus, Storm sera jugé sur sa condamnation actuelle et fera face à un nouveau procès sur les accusations les plus graves.
Dans tous les cas, la question ne sera plus de savoir si les développeurs de protocoles décentralisés sont juridiquement vulnérables, mais jusqu’à quel point cette vulnérabilité s’étend – et si l’Europe décidera d’adopter ou de rejeter cette approche dans son propre cadre réglementaire.
Sur le même sujet :
- SEC et CFTC face au CLARITY Act : les enjeux de la régulation américaine des cryptomonnaies
- CLARITY Act : pourquoi ce débat réglementaire pourrait catalyser la hausse des cryptomonnaies
- Fraude crypto à 11 milliards de dollars : le rapport du FBI qui contextualise les priorités réglementaires américaines
Cet article ne constitue pas un conseil en investissement. Les informations fournies ne doivent pas servir de base pour des décisions financières. Investir dans la cryptomonnaie comporte des risques et peut entraîner des pertes significatives. Il est conseillé d’investir uniquement ce que vous pouvez vous permettre de perdre et de faire vos propres recherches avant toute décision d’investissement.