A Crypto Crime Has No Address. So Which Court Gets to Judge It?

Un pirate dans un pays vide le portefeuille d'une victime dans un deuxième, à travers une plateforme dans un troisième, en déplaçant des jetons sur une douzaine de serveurs. Un vol a eu lieu, mais où, juridiquement, a-t-il eu lieu ? Cette question décide quelle police peut enquêter, quelle juridiction peut trancher, et si la victime obtient réparation. Le droit traditionnel a été bâti pour des infractions ayant un lieu physique. La crypto n'en a aucun.

Voici comment quatre systèmes y répondent.

Les deux outils que tout système saisit

Presque tous les systèmes s'appuient sur deux principes. La territorialité : un État peut juger une infraction commise sur son sol, là où l'acte a commencé ou là où le préjudice s'est produit, doctrine des effets. La nationalité : un État peut revendiquer une infraction commise par ou contre son ressortissant. La crypto brise les deux : l'acte, le préjudice et les acteurs se trouvent en plusieurs endroits à la fois. Résultat : des compétences qui se chevauchent.

États-Unis, la longue portée

Les États-Unis présument formellement que leurs lois s'arrêtent à leur frontière, mais en pratique leur portée est vaste : si une plateforme, un serveur ou une victime constitué ou situé aux États-Unis est impliqué, les juridictions américaines peuvent affirmer leur compétence par la doctrine des effets. Comme une grande partie de l'infrastructure crypto touche les États-Unis, peu d'affaires sérieuses leur échappent vraiment.

Allemagne, territoriale, avec les effets

Le droit pénal allemand est d'abord territorial (§§ 3 à 7 StGB) : une infraction est réputée commise en Allemagne si l'acte ou le résultat s'y est produit. Si une victime allemande subit la perte, ce « résultat sur le sol allemand » peut fonder la compétence, même si l'auteur n'a jamais mis les pieds dans le pays. La nationalité l'étend encore dans des cas définis.

Émirats, territoriale et protectrice

Les Émirats affirment leur compétence sur les infractions commises sur leur territoire, et leur loi sur la cybercriminalité atteint les comportements visant des systèmes, des institutions ou des victimes émiraties, selon une logique protectrice. Dubaï étant désormais un pôle crypto majeur, plus d'affaires présentent un véritable lien émirati qu'on ne le croirait.

Iran, territoriale et personnelle

Le droit iranien s'applique aux infractions commises sur le territoire iranien, et s'étend par le principe de nationalité à certains actes commis par des ressortissants iraniens. Mais une couche supplémentaire complique toute affaire liée à l'Iran : les sanctions et les canaux de coopération restreints peuvent rendre la collecte transfrontalière de preuves bien plus difficile que la règle ne le laisse penser.

Pourquoi le chevauchement est le vrai problème

Dans un seul vol, les États-Unis, l'Allemagne, les Émirats et l'Iran pourraient chacun revendiquer une part légitime : la victime ici, la plateforme là, les jetons partout. La question est rarement « une juridiction est-elle compétente ? ». Elle est « laquelle parmi plusieurs l'est, et coopéreront-elles ? ». Cette coopération passe par les lents canaux d'entraide judiciaire, et là où les sanctions interviennent, elle peut se bloquer entièrement.

La leçon reflète tout le droit transfrontalier : l'actif se déplace en quelques secondes, la justice à la vitesse du traité le plus lent. Savoir à l'avance quels systèmes votre crypto touche n'est pas de la paranoïa : c'est la différence entre une prétention que vous pouvez poursuivre et une perte que vous absorbez.