Bull Bitcoin dépose un recours juridique historique pour annuler les règles de surveillance des données crypto DAC8 en France
Bitcoin Magazine
Bull Bitcoin dépose un recours juridique historique pour annuler les règles de surveillance des données crypto DAC8 en France
L'échange Bull Bitcoin, récemment licencié sous MiCA, conteste la directive européenne devant les tribunaux français qui met en place une base de données de surveillance de masse, mettant en danger des millions d'utilisateurs de crypto.
Bull Bitcoin, le plus ancien échange de Bitcoin uniquement et non-custodial au monde, récemment licencié sous MiCA par l'AMF, le régulateur des marchés financiers français, a déposé un recours juridique devant le Conseil d’État, la plus haute juridiction administrative de France. Le recours vise à annuler le Décret n° 2025-1276, la principale mesure transposant la directive européenne DAC8 dans le droit français, au motif qu'il crée une grille de surveillance massive et une base de données que les institutions ne peuvent pas sécuriser contre les fuites et les piratages de données, mettant finalement les civils en danger d'enlèvement et de préjudice physique.
Parallèlement à l'action en justice, la société rend dac8.com public : « une ressource complète et entièrement sourcée pour les citoyens, les journalistes et les décideurs », selon un communiqué de presse partagé avec Bitcoin Magazine.
Ces dernières années, il y a eu une augmentation alarmante des enlèvements et des attaques physiques contre les utilisateurs de crypto, principalement concentrée en Europe, la France étant un épicentre. Le crime organisé semble exploiter les mauvaises lois de déclaration des données des utilisateurs de crypto respectueux de la loi qui, en payant leurs impôts, exposent leur propriété d'actifs crypto. Étant donné que le Bitcoin et d'autres cryptomonnaies ne sont pas réversibles et peuvent être transférés internationalement avec facilité, les criminels traquent les utilisateurs de crypto. La France a enregistré le deuxième plus grand nombre d'attaques physiques contre les utilisateurs de crypto après les États-Unis, qui ont une population beaucoup plus importante, selon Gart, une entreprise dédiée à la protection des utilisateurs contre cette menace croissante.
Des personnalités de haut niveau dans l'industrie du Bitcoin et de la crypto en général ont été ciblées ces dernières années, comme le PDG de Binance France, David Prinçay, et le co-fondateur de Ledger, David Balland, qui a perdu un doigt lors de l'incident, parmi beaucoup d'autres. Jameson Lopp, co-fondateur de Casa, une entreprise de portefeuille Bitcoin et Ethereum à haute sécurité, a organisé des données sur les 'attaques à la clé' pendant des années dans une base de données sur GitHub montrant une tendance accélérée des attaques.
Bull Bitcoin soutient dans son défi juridique contre le DAC8 que la consolidation et le partage supplémentaires des données des utilisateurs de crypto ne feront qu'aggraver cette tendance aux attaques physiques. Cependant, ils soutiennent également que ces risques de sécurité personnelle créés par le DAC8 vont à l'encontre des intentions déclarées des réglementations. Ils affirment que les utilisateurs trouveront simplement des alternatives légales aux échanges centralisés et réglementés, choisissant d'acheter les actifs hors réseau via des échanges peer-to-peer, le minage à domicile ou des alternatives non réglementées offshore, rendant la collecte des impôts encore plus difficile.
Pots de miel de données utilisateur
Le DAC8 transforme l'incitation naturelle qu'une entreprise a à protéger les données de ses utilisateurs en une précieuse base de données multinationale avec de nombreux points d'entrée, que les experts en cybersécurité appellent depuis longtemps un pot de miel. Bull Bitcoin souligne que les fournisseurs de services d'actifs crypto réglementés (CASP) sous MiCA, DORA et le RGPD sont des professionnels supervisés et sanctionnables ayant des incitations financières à protéger leurs clients. Le DAC8, en revanche, fait le contraire : il déplace les données dans des réseaux de reporting administratif où l'accès est plus large et la responsabilité plus difficile à évaluer pour les utilisateurs. La sécurité de l'ensemble — conclut Bull Bitcoin — est alors seulement aussi forte que son maillon le plus faible.
L'histoire de la sécurité des données au cours des dernières décennies montre qu'accumuler des données utilisateur et les garder en sécurité au fil du temps est très difficile. Rien que cette année, l'Agence nationale des titres sécurisés (ANTS, également connue sous le nom de France Titres) a subi une violation majeure détectée le 15 avril 2026, exposant des données provenant de 11,7 à 19 millions de comptes. Les informations compromises comprenaient des identifiants de connexion, des noms complets, des adresses e-mail, des dates de naissance, des identifiants de compte et, dans certains cas, des adresses postales, des lieux de naissance et des numéros de téléphone.
Des mois plus tôt, le registre des comptes de la Banque nationale française a également subi un piratage majeur, exposant des données liées à environ 1,2 million de comptes. Les informations compromises comprenaient des IBAN, des noms de titulaires de compte, des adresses et, dans certains cas, des numéros d'identification fiscale, bien que les responsables aient déclaré que l'attaquant ne pouvait pas voir les soldes ni effectuer des transactions.
Aux États-Unis, la situation n'est pas beaucoup mieux. La violation de données d'Equifax en 2017 a touché 147 millions d'Américains, et la violation de données publiques nationales de 2024 a affecté plus de 200 millions d'Américains, entraînant des fuites de numéros de sécurité sociale parmi d'autres informations critiques. Et en 2015, le Bureau de la gestion du personnel du gouvernement américain a également été piraté, compromettant un grand nombre de fonctionnaires du gouvernement américain. Les données volées comprenaient tout, des numéros de sécurité sociale aux dossiers médicaux.
La liste de telles violations est longue, et la seule conclusion logique à en tirer est que moins il y a d'informations sur les utilisateurs qui se retrouvent dans ces pièges à miel, mieux c'est, car finalement tous ces piratages mettent les civils en danger, que ce soit par des attaques physiques ou par des fraudes liées au vol d'identité.
Familles en première ligne
Parmi les nombreux problèmes identifiés par Bull Bitcoin et documentés sur le site web de DAC8, le plus alarmant pourrait être que même les individus qui n'ont pas acheté de crypto pourraient se retrouver lésés par cette concentration de données, simplement par association familiale avec un utilisateur de Bitcoin ou de crypto.
Citant des données de Certik, Bull Bitcoin souligne que plus de la moitié des incidents violents enregistrés en 2026 contre des propriétaires de crypto ont ciblé un membre de la famille — conjoint, enfant, parent âgé — en tant que victime directe ou comme levier de pression sur le détenteur de la clé. À ce sujet, Bull Bitcoin affirme que « DAC8 expose donc non seulement les détenteurs d'actifs cryptographiques, mais l'ensemble de leur cercle familial proche : entre 40 et 135 millions d'Européens se trouvent dans une zone de risque physique, sans que l'un d'eux ait jamais consenti. »
Francis Pouliot, PDG de Bull Bitcoin, considère cette empiètement sur la vie privée des Européens comme potentiellement catastrophique pour la prospérité du continent. Il n'a pas mâché ses mots dans le communiqué de presse en disant que « DAC8 a transformé le concept de Connaître Votre Client en Tuer Votre Client. » Il a ajouté : « Nous ne pouvons pas laisser les fondements mêmes de la civilisation être brisés par cette attaque sur les droits à la vie privée. Nous devons tracer une ligne dans le sable et refuser de céder davantage de territoire avant qu'il ne nous reste plus rien. Quelqu'un doit prendre position. Il semble que personne d'autre ne soit prêt et capable de le faire. Par conséquent, il incombe à BULL de mener ce combat. »
Le DAC8.com est riche en faits, chiffres, sources officielles (EUR-Lex, OCDE, Legifrance) et analyses, en français, anglais et d'autres langues européennes pour ceux qui souhaitent le consulter et l'utiliser librement.
Source : BitcoinMagazine