Cybercriminalité et Crypto-actifs à Marbella

Cybercriminalité et crypto-actifs

L'irruption des crypto-actifs dans les échanges économiques a déplacé le terrain naturel de certaines formes de criminalité patrimoniale — escroqueries à l'investissement, fraudes sous forme de trading à haute fréquence, vols de portefeuilles électroniques (wallets), blanchiment au moyen de services de mélange ou mixers — vers un domaine où l'enquête pénale exige, outre la connaissance substantielle de l'infraction, une maîtrise technique de la technologie blockchain, des plateformes d'échange ou Exchange, des mécanismes de traçabilité de la chaîne de blocs et du régime de coopération internationale entre unités de cybercriminalité.

RAKH ABOGADOS intervient dans ce domaine tant en position de défense qu'en position d'accusation privée (acusación particular), avec une pratique consolidée devant les Juzgados de Instrucción (juges d'instruction) compétents conformément à l'accord non juridictionnel de l'Assemblée plénière de la Deuxième Chambre du Tribunal Supremo du 3 février 2005 — qui, en matière de délits informatiques à caractère mutant et itinérant, consacre le principe d'ubiquité et rend compétents tant les tribunaux du lieu de l'action que ceux du résultat — et devant l'Unité de délinquance spécialisée et violente de la Police nationale espagnole (Cuerpo Nacional de Policía), en particulier son groupe de cybercriminalité, ainsi qu'avec les unités homologues des communautés autonomes.

Jurisprudence

• ATS du 7 octobre 2005 (Chambre pénale, ROJ ATS 15375/2005) : cite expressément l'accord de l'Assemblée plénière non juridictionnelle de la Deuxième Chambre du 3 février 2005, en vertu duquel « le délit est commis dans toutes les juridictions dans lesquelles un élément constitutif de l'infraction a été réalisé », doctrine de l'ubiquité appliquée de manière constante aux délits patrimoniaux commis par des moyens informatiques.

Cadre normatif applicable

L'activité de ce cabinet en la matière se déploie dans un cadre normatif intégré, notamment par les articles 248 et suivants du Code pénal espagnol — escroquerie de droit commun et sa forme informatique —, l'article 395 dans les cas de faux en écriture privée connexe et absorbé par l'escroquerie lorsque le préjudice est patrimonial, conformément au critère de l'arrêt STS de la Deuxième Chambre 161/2013, du 20 février, et ceux qui y sont cités, les articles 264 et suivants en matière de délits informatiques, et l'article 301 et suivants dans les cas de blanchiment de capitaux au moyen de crypto-actifs.

Sur le plan procédural, sont d'application centrale les articles 588 ter et suivants de la Loi de procédure pénale espagnole (LECrim), qui régissent l'interception des communications télématiques, la perquisition des dispositifs de stockage massif, la perquisition à distance sur les équipements informatiques et le devoir de collaboration des personnes assujetties. Sur le plan supranational, la Directive (UE) 2015/849 et sa modification opérée par la Directive (UE) 2018/843, qui inclut expressément les prestataires de services de conservation de portefeuilles électroniques et les Exchange parmi les personnes assujetties aux fins de la prévention du blanchiment de capitaux et du financement du terrorisme, avec les obligations de vigilance, de déclaration au SEPBLAC (organisme espagnol de renseignement financier) et de contrôle interne que ces deux normes imposent.

Nos services face à la cybercriminalité et aux délits liés aux crypto-actifs

L'action de ce cabinet en la matière se déploie, à titre principal, dans les domaines suivants :

Comment nous abordons les procédures

Affaire de référence

Ce cabinet a assumé la direction juridique dans une affaire de vol de crypto-actifs à projection multijuridictionnelle. L'unité EC3 d'Europol a rendu un rapport de renseignement sur l'analyse des portefeuilles examinés, dans lequel les transactions ont été désanonymisées au moyen d'un travail judiciaire sur la chaîne de blocs, et les wallets de destination auxquelles les fonds volés avaient été transférés après leur passage par un service de mélange — en l'occurrence, WasabiWallet, intégré au réseau Tor — ont été identifiées. Le recoupement d'informations (cross-match) coordonné par Europol a donné des résultats positifs avec les autorités homologues d'autres États membres, parmi lesquelles la Greek Cyber Crime Division et la Police Judiciaire Fédérale suisse, dont la coopération a permis de relier le wallet principal à l'identité complète des personnes mises en cause de nationalité marocaine, avec détermination de leur domicile, document d'identité, courriel, terminal téléphonique et adresses IP de connexion — wallet principal ayant reçu, en cumul historique, plus de 1 600 bitcoins, avec une exposition patrimoniale dans cette affaire supérieure à un million et demi d'euros à la valeur du moment des faits.

Sur la base de cette identification, ont été engagées les démarches formelles auprès de l'Exchange international Binance pour la fourniture de données de titularité et pour le gel des soldes disponibles, ainsi que la demande de mandat d'arrêt européen à l'encontre des personnes mises en cause et l'entraide judiciaire internationale avec le Royaume du Maroc — juridiction de nationalité des titulaires —, au moyen d'une commission rogatoire conformément à l'article 177 de la Loi de procédure pénale espagnole (LECrim) et aux traités applicables.

Le résultat du travail déployé fut l'identification complète des auteurs matériels, avec détermination de leurs données personnelles, de leurs domiciles au Royaume-Uni et en Ukraine et de leurs terminaux actifs, ainsi que la localisation du wallet destinataire final des fonds — qui avait mobilisé, tout au long de son historique opérationnel, plus de 23 000 bitcoins —, posant les bases de l'action judiciaire ultérieure de récupération des actifs et d'établissement des responsabilités.