Pourquoi la défense de la crypto « le code est une parole » continue de perdre, et comment le nouveau procès de Roman Storm montre que l'industrie se bat contre le mauvais adversaire en matière de responsabilité des développeurs.
La responsabilité pénale des développeurs de crypto ne se gagne pas avec l'argument « le code est un discours »
Roman Storm fait son retour dans un tribunal fédéral de Manhattan, et son industrie est sur le point de miser sa crédibilité sur un argument qu'un juge a déjà écarté. Storm — cofondateur de Tornado Cash condamné en août 2025 pour complot aux fins de faire fonctionner une entreprise de transmission d'argent sans licence — doit à nouveau subir son procès pour les deux chefs d'accusation sur lesquels le jury n'a pas pu se mettre d'accord : le blanchiment d'argent et la violation des sanctions. Condamné sur les deux chefs, il risque jusqu'à 40 ans de prison. La question centrale de la responsabilité pénale des développeurs de crypto n'a jamais été de savoir si l'écriture de code constitue un crime. Elle est de savoir si l'industrie finira par admettre que Storm ne faisait pas que du code — il dirigeait une entreprise.
Principaux enseignements
- Roman Storm a été reconnu coupable d'un chef d'accusation (transmission de fonds sans licence, jusqu'à 5 ans) tandis qu'un jury n'a pas pu se prononcer sur le blanchiment d'argent et les sanctions — les poursuites souhaitent maintenant un nouveau procès qui portera l'exposition à environ 40 ans.
- La défense « le code est une parole » a été rejetée avant le procès ; le juge a statué que « la capacité fonctionnelle du code ne constitue pas une liberté d'expression protégée par le Premier Amendement. »
- Le CLARITY Act — qui aurait codifié les protections des développeurs dans la section 604 — a été rejeté au Sénat le 15 septembre 2026, lors d'un vote de clôture par 49 voix contre 50.
- Le propre rapport du Trésor de mars 2026 au Congrès admet que les mélangeurs de crypto-monnaies servent des objectifs légitimes, et les directives du DOJ indiquent que l'écriture de code « sans intention malveillante » n'est pas un crime.
- Le véritable avenir est celui de la "confidentialité conforme" — ensembles d'adhésion, preuves à divulgation nulle de connaissance, DeFi protégée — et l'industrie l'ignore pour défendre un mixeur de 2019.
La perspective d'ensemble : pourquoi la crypto continue de perdre cette guerre
L'affaire Tornado Cash n'a jamais vraiment porté sur la confidentialité. Elle portait sur la différence entre publier un logiciel et exploiter un service financier — et la crypto a passé quatre ans à refuser d'admettre que cette différence existe.
Voici le fait inconfortable que l’industrie ne dit pas à voix haute : la condamnation de Storm ne reposait pas sur le code. Elle reposait sur la conduite. La théorie du gouvernement — acceptée par un jury — était que Storm et ses co-fondateurs avaient construit une interface front-end, collecté des frais, savaient que le groupe Lazarus de Corée du Nord blanchissait des fonds volés via le mélangeur, et continuaient malgré tout à l’exploiter et à le promouvoir. Cela ne constitue pas la « publication de logiciels open source ». Cela constitue l’exploitation d’une entreprise.
Le juge l’a dit en termes clairs avant même le début du procès : « la capacité fonctionnelle du code ne constitue pas une liberté d’expression protégée par le Premier Amendement. » L’industrie a entendu cela et a décidé que la bonne réponse était de crier plus fort le slogan.
OFAC a sanctionné Tornado Cash en août 2022, alléguant plus de 7 milliards de dollars de valeur blanchie, dont environ 600 millions de dollars liés à Lazarus dans le cadre du piratage d’Axie Infinity. En décembre 2024, le Cinquième Circuit a ensuite restreint les pouvoirs d’OFAC sur le plan civil — mais cette décision n’a pas explicitement touché l’affaire pénale de Storm. L’industrie l’a néanmoins célébrée comme une vindication.
Effets Ripple : qui gagne, qui perd
Si un nouveau procès aboutit à une condamnation pour blanchiment ou sanctions, les perdants ne sont pas ceux que vous imaginez. Storm perd, évidemment. Mais le perdant le plus profond est la couche intermédiaire financière open source : chaque équipe qui exécute un front-end, perçoit une commission ou exploite un relai de transaction pour un protocole qu'elle ne peut pas entièrement contrôler. Elle vient d'apprendre que « j'ai simplement écrit le code » ne constitue pas un bouclier lorsque vous exploitiez également les rails.
Les gagnants sont les acteurs établis centralisés. Coinbase, Circle et les plateformes réglementées ne publient pas de code permissionniste et espèrent le meilleur — elles embauchent des responsables de la conformité, filtrent contre les listes du OFAC et gèlent sur demande. Chaque article relatif à un développeur condamné rend leur argumentaire « nous sommes ceux qui assument leurs responsabilités » plus convaincant. L'ironie, c'est que Coinbase a signé la lettre réclamant que Trump abandonne les poursuites contre Storm. Elle fait du lobbying pour une liberté dont son propre modèle économique dépend pour ne jamais avoir à en avoir besoin.
Les dommages du second ordre sont législatifs. Le CLARITY Act est mort — la cloture a échoué 49–50 le 15 septembre 2026 — et l'affaire Storm en est une des principales raisons. Le lobby bancaire a utilisé exactement le cadrage « aucun dépôt, aucun contrôle, aucune responsabilité » pour soutenir que le projet de loi était une licence de blanchiment d'argent. Chaque argument maximaliste selon lequel « le code est une parole » a facilité la victoire de cette attaque.
Contexte historique : Nous avons déjà été là
La crypto a déjà joué exactement ce scénario à trois reprises. Le premier cas fut celui de Ross Ulbricht et Silk Road : l'industrie a soutenu que « c'est juste un site web » et a perdu, car Ulbricht exploitait un marché, et non un protocole. Le deuxième cas fut celui de Samourai Wallet, dont les fondateurs ont été condamnés pour avoir créé un outil de confidentialité que les procureurs ont lié à des utilisations illicites. Maintenant, c'est Storm qui rejoue le même scénario pour la troisième fois, avec le même résultat.
Ce qui est différent désormais, c'est que le gouvernement de l'industrie se contredit lui-même. Le mémorandum de Todd Blanche a déclaré que le ministère de la Justice « n'est pas un régulateur des actifs numériques » et a mis en garde contre la criminalisation des infrastructures. Le rapport du Trésor au Congrès sur la GENIUS Act de mars 2026 a admis que les mixers ont des utilisations légitimes — protéger la richesse personnelle, les paiements commerciaux, les dons caritatifs. Les directives de 2019 de FinCEN ont indiqué que les développeurs non gardiens ne sont pas des transmetteurs de fonds. L'industrie possède les preuves. Elle continue de choisir les mauvaises à brandir.
Pourquoi l'argument Google/OpenAI de Storm ne le sauve pas réellement
Le geste le plus incisif de Storm cette année a été de pointer du doigt les travailleurs informatiques nord-coréens utilisant ChatGPT et Gemini, et de demander pourquoi Sam Altman et Sundar Pichai ne sont pas menottés. C'est un coup rhétorique dévastateur. Mais c'est aussi exactement la distinction que le secteur refuse de voir.
Google et OpenAI vendent des outils à usage général avec des équipes de conformité, une coopération avec les forces de l'ordre et un dépistage OFAC. Tornado Cash a été conçu spécifiquement pour rompre la chaîne de traçabilité des fonds, et ses opérateurs — selon le récit du gouvernement — ont refusé de mettre en place aucune passerelle de sortie. L'analogie ne disculpe pas Storm ; elle révèle que le cadre du « fabricant d'outils » ne fonctionne que lorsque l'outil est réellement à usage général. Un mélangeur n'est pas un marteau. C'est un coffre-fort sans caméras.
Storm est une personne réelle confrontée à une véritable peine de prison, et la lettre publique de soutien de Vitalik Buterin en janvier 2026 — ainsi qu'un fonds de défense qui a recueilli plus de 6 millions de dollars — reflètent une solidarité authentique. La sympathie est appropriée. Mais la sympathie n'est pas une stratégie, et traiter un opérateur commercial comme un martyr pur de la parole est la façon dont vous continuez à perdre.
La lentille du futur : une confidentialité conforme est la réponse que le crypto-actif ignore
Voici la partie que personne ne veut admettre : le problème de confidentialité est déjà résolu, mais pas par Tornado Cash. Buterin — la même personne qui défend Storm — a passé 2023 à co-écrire "Privacy Pools", un design où les utilisateurs prouvent que leurs fonds provenaient d'un « ensemble d'associations » excluant les adresses sanctionnées. Railgun fait du DeFi blindé sur la même logique. Ce sont des rails de confidentialité qui donnent aux régulateurs une réponse à « comment attraper les méchants ? » — une issue publique, un ensemble prouvé propre, aucune partie sanctionnée.
Le drame, c'est que le capital et l'attention de l'industrie sont consacrés à une défense juridique d'arrière-garde pour un mixeur de 2019 au lieu de faire en sorte que FinCEN, la SEC et la CFTC bénissent ces conceptions respectueuses de la vie privée. L'industrie plaide le passé pendant que l'avenir reste sans bénédiction.
Point de vue des traders : il s'agit d'une carte des risques, pas d'un appel de prix
Oubliez si Storm marche ou non. Le signal est le fardeau réglementaire qui pèse sur les infrastructures de confidentialité. Une condamnation large reprice l'ensemble du secteur de la confidentialité on-chain en tant que risque juridique. Un abandon de l'affaire ou un renvoi en appel ouvre une opportunité d'achat pour les rails de confidentialité conformes spécifiquement. Observez ce que font les institutions, pas ce qu'elles disent : si un dépositaire agréé ou un émetteur de ETF commence à manipuler des rails de type Privacy Pools dans les 12 prochains mois, c'est là le véritable verdict — et cela comptera plus que toute décision de jury.
Clôture
Roman Storm pourrait passer la prochaine décennie en prison pour un outil qu'il a construit en 2019, ou il pourrait être libéré et devenir le plus grand martyr du mouvement. Aucun de ces scénarios ne répond à la question qui compte vraiment : la crypto peut-elle construire une confidentialité financière qui survive au contact de la loi ? L'industrie continue de parier que la réponse est « poursuivez plus fort et criez que le code est de la liberté d'expression ». C'est un pari qu'elle a perdu trois fois de suite. L'équipe qui gagnera sera celle qui construira enfin une infrastructure de confidentialité qu'un juge pourra lire, comprendre et laisser en vigueur. Ce n'est pas un problème de tribunal. C'est un problème d'ingénierie — et il est soluble depuis des années.
FAQ
Roman Storm a-t-il été reconnu coupable ? Oui. En août 2025, un jury de Manhattan a reconnu Storm coupable de complot en vue d'exploiter une entreprise de transfert d'argent sans licence, une accusation passible de jusqu'à cinq ans de prison. Le jury s'est divisé sur les chefs d'accusation de blanchiment d'argent et de sanctions, et les procureurs demandent un nouveau procès qui pourrait porter l'exposition à environ 40 ans.
« Tornado Cash est-il encore sanctionné ? » Partiellement. La Cour d'appel du cinquième circuit a statué en décembre 2024 qu'OFAC avait outrepassé ses pouvoirs en sanctionnant les contrats intelligents immuables, mais il s'agissait d'une décision civile qui n'a pas mis fin au dossier pénal du département de la Justice contre Storm. Le statut juridique du protocole reste contesté.
Que signifie « le code est un discours » et pourquoi cela a-t-il échoué ? C'est l'argument du premier amendement selon lequel la publication de code en open source constitue une expression protégée. Un juge l'a rejeté dans l'affaire Storm, jugeant que la « fonctionnalité fonctionnelle du code » n'est pas un discours, car l'affaire du gouvernement visait sa conduite dans l'exploitation et la promotion du mixeur, et non le code lui-même.
Qu'est-ce que la confidentialité conforme ? Des conceptions comme les Privacy Pools de Vitalik Buterin et Railgun permettent aux utilisateurs de prouver que leurs fonds proviennent d'un « ensemble d'associations » qui exclut les adresses sanctionnées, offrant ainsi aux régulateurs une réponse conforme tout en préservant la confidentialité des transactions.
Que est-il advenu du projet de loi CLARITY ? Le projet de loi — qui comprenait les protections de la Section 604 pour les développeurs non gardiens — est mort au Sénat le 15 septembre 2026, lorsqu'un vote de clôture a échoué 49 contre 50.
Pour les lecteurs qui veulent creuser : le fonds de défense Free Roman Storm (freeromanstorm.com (http://freeromanstorm.com)), les recherches de Vitalik Buterin sur Privacy Pools (vitalik.eth.limo), le guide de FinCEN de 2019 sur les monnaies virtuelles (fincen.gov (http://fincen.gov)) et le texte de la loi CLARITY (congress.gov (http://congress.gov)).