Affaire James Harper contre l’IRS
Le gouvernement américain a demandé à la Cour suprême de ne pas examiner le recours d’un utilisateur de Coinbase, James Harper, contre les efforts du Service des impôts (IRS) pour obtenir ses enregistrements de transactions en cryptomonnaies. Dans un dossier daté du 30 mai, le Procureur général D. John Sauer a soutenu que Harper n’avait pas droit, en vertu du Quatrième amendement, à la protection de ses dossiers financiers détenus par la plateforme d’échange.
Le gouvernement a affirmé que Harper avait « volontairement » partagé ses données avec Coinbase et que l’IRS avait suivi les procédures légales appropriées pour les obtenir via une assignation judiciaire valide. Cette affaire est liée à une enquête de l’IRS entamée en 2016 sur la sous-déclaration généralisée des impôts sur les gains issus des cryptomonnaies.
À cette époque, l’IRS avait constaté un écart notable entre les millions d’utilisateurs de Coinbase échangeant du Bitcoin et le nombre relativement faible de contribuables ayant déclaré des gains en cryptomonnaies. En réponse, l’agence avait obtenu une assignation dite « John Doe » contraignant Coinbase à fournir des données sur les clients à fort volume.
Réaction de James Harper
Harper, ayant échangé du Bitcoin sur Coinbase pendant les années concernées, a par la suite porté plainte, alléguant que les actions de l’IRS constituaient une perquisition inconstitutionnelle de ses dossiers personnels. Les tribunaux de première instance ont rejeté ses arguments, déclarant que les dossiers de Coinbase étaient des documents commerciaux – pas des informations privées de Harper – et que l’IRS avait agi légalement.
Dans son mémoire, le gouvernement a soutenu que la jurisprudence de la Cour suprême renforçait la position de l’IRS. Citant des affaires antérieures, il a souligné que les individus n’ont pas d’attente raisonnable de vie privée concernant les dossiers financiers détenus par des tiers tels que Coinbase. Le document a également mentionné la politique de confidentialité de Coinbase, qui avertissait les utilisateurs que leurs informations pouvaient être partagées avec les forces de l’ordre.
« Dans la mesure où le requérant a soulevé ces arguments, la cour d’appel les a correctement rejetés comme étant prématurés au regard de la jurisprudence de cette Cour et infondés », a affirmé le gouvernement.
La Cour suprême n’a pas encore pris de décision quant à l’opportunité d’entendre cette affaire. Un refus maintiendrait la décision du 1er circuit en faveur de l’IRS.
Violation de données majeure chez Coinbase
Le 15 mai, Coinbase a révélé une violation de données au cours de laquelle des attaquants ont soudoyé des employés du service client en Inde pour accéder à des informations sensibles sur les utilisateurs. Les données volées incluaient les noms des clients, les soldes des comptes et les historiques de transactions. Coinbase a confirmé que la violation avait touché environ 1 % de ses utilisateurs actifs mensuels.
Parmi les personnes affectées se trouvait le capital-risqueur Roelof Botha, associé directeur chez Sequoia Capital.
Suite à cette révélation, Coinbase a également fait face à une vague de poursuites. Au moins six plaintes ont été déposées les 15 et 16 mai, les plaignants accusant l’échange de ne pas avoir mis en place des mesures de sécurité adéquates et de mal gérer sa réponse à la violation.
