La Commission sud-coréenne de protection des renseignements personnels (PIPC) a ordonné à l’échange de cryptomonnaies Bithumb de payer une amende de 136 000 dollars après avoir constaté que la plateforme avait enfreint les règles du pays en matière de protection des données personnelles en transférant des informations des utilisateurs à l’étranger sans obtenir un consentement distinct.
Dans un avis publié jeudi, le régulateur a indiqué que la violation s’était produite pendant les processus de Bithumb visant à partager des carnets d’ordres et à transférer des actifs virtuels avec des bourses étrangères. Les conclusions de la PIPC renforcent la pression de conformité sur les principaux sites de trading sud-coréens alors que les autorités resserrent à la fois les contrôles liés à la confidentialité et à la lutte contre la criminalité financière.
Points clés à retenir
La PIPC a infligé à Bithumb une amende de 136 000 $ pour avoir transféré des données personnelles à l’étranger sans consentement distinct lors de certaines opérations entre bourses.
Le régulateur a lié la violation au partage du carnet d’ordres et aux transferts d’actifs virtuels associés à des plateformes à l’étranger.
La PIPC a reconnu que les besoins liés à la lutte contre le blanchiment d’argent (AML) peuvent justifier la fourniture de données, mais a déclaré que les transferts de données personnelles à l’étranger exigent malgré tout le strict respect des procédures légales et des droits à l’autodétermination des personnes concernées.
L’affaire de Bithumb survient dans un contexte de surveillance accrue de la part des régulateurs sud-coréens et des forces de l’ordre, à la suite d’actions antérieures et de perquisitions rapportées.
Raisonnement de la PIPC : l’utilisation aux fins de lutte contre le blanchiment n’est pas un blanc-seing
Selon la PIPC, Bithumb a transféré des informations personnelles à l’étranger dans le cadre du partage du carnet d’ordres et de transferts d’actifs virtuels impliquant des bourses étrangères. Le régulateur a conclu que l’échange traitait les données personnelles d’une manière qui ne satisfaisait pas aux exigences de consentement et aux exigences procédurales prévues par la loi sud-coréenne sur la protection.
La notification expliquait aussi la logique de sa décision. La PIPC a déclaré qu’il est nécessaire de fournir des informations personnelles à des fins de lutte contre le blanchiment lorsque des actifs virtuels sont transférés vers d’autres bourses. Toutefois, en ce qui concerne les transferts à l’étranger de données personnelles, la PIPC a souligné que le droit de la personne concernée de contrôler ses informations devait être respecté grâce à un strict respect des procédures requises.
« Étant donné qu’il s’agit d’une question étroitement liée, il est nécessaire de respecter strictement les exigences et les procédures prévues par la loi sur la protection », a déclaré la PIPC dans sa notification (traduction).
La décision publiée par la PIPC est disponible sur le site web du régulateur.
Partage du carnet d’ordres de Tether et traitement des données des bourses à l’étranger
Bien que les régulateurs de la confidentialité divulguent rarement tous les détails opérationnels dans les notifications d’application, le récit de la PIPC a relié la violation à des activités précises. Le régulateur a indiqué que l’incident était lié au fait que Bithumb partageait des carnets d’ordres de Tether (USDT) avec BingX entre septembre et novembre 2025.
La PIPC a noté que Bithumb avait obtenu le consentement pour partager des données avec Stellar, mais que le partage du carnet d’ordres décrit dans la notification impliquait un partenaire de bourse à l’étranger—où le régulateur a estimé que le consentement distinct pour le transfert à l’étranger des données personnelles n’avait pas été obtenu.
En plus de la question du partage du carnet d’ordres, la PIPC a indiqué que la violation concernait aussi le fait que Bithumb partageait des informations sur ses utilisateurs avec 13 bourses étrangères. Dans l’ensemble, le cadrage du régulateur laisse entendre que le problème ne se limitait pas à un seul partenaire ; il reflétait plutôt la manière dont les données personnelles étaient traitées dans plusieurs relations étrangères lors des opérations d’échange.
Pourquoi c’est important pour le paysage de conformité crypto en Corée du Sud
La Corée du Sud fait partie des marchés crypto les plus activement réglementés en Asie, et les mesures d’application ciblent de plus en plus autre chose que la seule lutte contre le blanchiment d’argent. La décision de la PIPC souligne que les plateformes opérant localement doivent gérer les obligations de confidentialité avec la même rigueur qu’elles appliquent à la conformité financière.
Pour les investisseurs et les acteurs du marché, l’effet pratique est clair : les manquements à la conformité peuvent entraîner des amendes et des atteintes à la réputation, et un examen réglementaire répété peut influencer la rapidité avec laquelle les bourses adaptent leurs systèmes pour le traitement des données, le partage d’informations avec des tiers et les flux de travail transfrontaliers.
Tout aussi important, la justification de la PIPC trace une ligne entre les besoins de partage de données liés à la lutte contre le blanchiment et ce qu’elle a décrit comme le droit distinct des personnes concernées à l’autodétermination. En d’autres termes, la nécessité liée à la lutte contre le blanchiment n’annule pas automatiquement le consentement et les garanties procédurales lorsque des données personnelles franchissent des frontières.
Bithumb sous pression, dans un contexte d’application renforcée et d’attention du public
Bithumb fait partie des plus grandes bourses crypto en Corée du Sud, et l’amende de la PIPC s’ajoute à un environnement réglementaire déjà difficile pour la plateforme.
Plus tôt, en mars, le gendarme financier de la Corée du Sud avait imposé une suspension de six mois des activités de Bithumb pour des violations présumées de la loi sur les informations financières du pays. Un tribunal a ensuite annulé cette décision en avril, mais l’historique montre que les difficultés de conformité de Bithumb sont un thème récurrent.
Plus récemment, la police aurait perquisitionné les bureaux de Bithumb dans le cadre d’une enquête portant sur un prétendu favoritisme impliquant le parlementaire sud-coréen Kim Byung-gi. Bien que cette affaire soit distincte de la décision de la PIPC sur les données personnelles, elle contribue à l’idée que la bourse reste au cœur de plusieurs enquêtes qui se chevauchent.
Couverture connexe dans des reportages antérieurs : Cointelegraph avait précédemment fait état de la décision de suspension du gendarme financier (lien).
La réglementation crypto en Corée du Sud ne ralentit pas : taxes et mises à niveau des forces de l’ordre
L’amende intervient alors que d’autres évolutions de politique et de mesures d’application continuent de façonner le marché crypto sud-coréen. Le ministère des Finances a confirmé en mai qu’une taxe de 22 % sur les gains liés aux cryptomonnaies serait imposée à partir de janvier 2027, après que des calendriers antérieurs se sont éloignés d’un démarrage attendu en 2025. D’après l’agence de presse Yonhap, environ 16 millions de Sud-Coréens étaient investis dans des actifs numériques en mars 2025.
Par ailleurs, Chainalysis a indiqué qu’elle avait signé un mémorandum d’entente avec la Korean National Police Agency (KNPA) visant à renforcer les capacités d’enquête au sein des forces de l’ordre sud-coréennes. Une couverture antérieure liait cet accord aux efforts pour combattre les cyberattaques liées à la Corée du Nord, avec des policiers « à l’avant-garde » pour traiter ces menaces.
Couverture antérieure mentionnée : Cointelegraph a rapporté le mémorandum d’entente de Chainalysis et de la KNPA (lien).
Pour les traders, les développeurs et les utilisateurs, l’ensemble du tableau est clair : en Corée du Sud, les exigences de conformité s’étendent à la confidentialité, à la fiscalité et aux capacités d’enquête—ce qui signifie que des choix opérationnels comme le partage transfrontalier des données lors de partenariats d’échange risquent désormais d’être examinés de plus près.
À l’avenir, les observateurs du marché devraient se concentrer sur la façon dont les grandes bourses révisent la gestion du consentement et les processus de transfert de données transfrontaliers, et sur le point de savoir si les régulateurs sud-coréens publient des orientations supplémentaires ou des mesures d’application qui précisent comment la fourniture de données motivée par la lutte contre le blanchiment doit être mise en œuvre parallèlement aux protections en matière de confidentialité.
Cet article a été publié à l’origine sous le titre South Korea Fines Bithumb $136K for Overseas User Data Sharing on Crypto Breaking News – votre source de confiance pour l’actualité crypto, l’actualité Bitcoin et les mises à jour blockchain.