Le 24 avril 2026, Vanessa Perrée, procureure nationale anti-criminalité organisée (PNACO), a rendu public le bilan de l’action judiciaire contre les enlèvements liés aux cryptomonnaies en France : 88 personnes mises en examen, dont plus de 10 mineurs, dans 12 dossiers en cours d’information judiciaire. 75 d’entre elles sont placées en détention provisoire.
Ces chiffres traduisent une réalité qui a changé d’échelle. On ne parle plus d’un risque théorique : enlèvements, séquestrations, home-jackings, extorsions. C’est une menace installée. Ces opérations génèrent des flux financiers illicites en cryptoactifs qui relèvent directement du blanchiment d’argent — une infraction pénale aux conséquences lourdes pour tous les acteurs impliqués.
La logique criminelle de 2026 est simple : quand un criminel ne parvient plus à voler un actif numérique derrière un écran, il cherche à contraindre physiquement son détenteur.
Carte des agressions crypto : https://map.francecryptos.fr/
Ce qui rend la situation particulièrement préoccupante, c’est le profil de nombreuses victimes potentielles. La communauté crypto est jeune : beaucoup de détenteurs ont de 18 à 25 ans, sortent d’école, et n’ont reçu aucune formation à la sécurité. Face à un sujet qui désoriente, ils ont besoin de repères concrets. La sécurité des actifs numériques ne s’arrête pas à la blockchain : elle commence sur le terrain, dans les domiciles, dans les déplacements, dans les habitudes quotidiennes.
135 faits ont été recensés depuis 2023 par les forces de l’ordre : 18 en 2024, 67 en 2025, et déjà 47 en 2026. La France est devenue l’épicentre mondial de ce phénomène, concentrant près de 80 % des cas européens.
Vous êtes victime d’un enlèvement lié aux cryptomonnaies, ou un proche a été mis en examen dans ce type de dossier ? Maître Belhaouci intervient en urgence.
Dans cet article on va voir :
- Qu’est-ce qu’un enlèvement lié aux cryptomonnaies ?
- Chiffres et évolution du phénomène en France
- Comment les victimes sont-elles ciblées ?
- Le mode opératoire des ravisseurs
- Qui sont les auteurs ?
- Les infractions pénales en jeu et les peines encourues
- La réponse judiciaire : PNACO et réseaux structurés
- Les recommandations officielles pour les détenteurs de crypto-actifs
1. Qu’est-ce qu’un enlèvement lié aux cryptomonnaies ?
L’enlèvement lié aux cryptomonnaies — aussi appelé « wrench attack » dans la littérature spécialisée — désigne une agression physique dont l’objectif est d’extorquer des crypto-actifs à une victime par la contrainte, la séquestration ou la violence.
Contrairement aux piratages de plateformes ou au phishing, ce type d’attaque cible directement l’individu et son environnement immédiat — conjoint, enfants, parents. Le principe repose sur une réalité technique simple : les actifs crypto sont contrôlés par des clés privées. Celui qui détient la clé privée ou les codes d’accès contrôle les fonds. Les criminels n’ont donc pas besoin de pirater un système : il leur suffit de contraindre la personne.
Ce qui distingue ce crime des enlèvements classiques, c’est la nature de la rançon. En quelques minutes, les ravisseurs peuvent initier une transaction depuis le smartphone de la victime, puis disperser les fonds via des échanges entre portefeuilles, des ponts entre blockchains ou des services de mélange. Cette rapidité réduit considérablement la fenêtre d’intervention des forces de l’ordre.
2. Chiffres et évolution du phénomène en France
La courbe est sans appel. Le PNACO recense 18 faits en 2024, 67 en 2025 et déjà 47 en 2026 — soit un rythme d’un enlèvement tous les 2,5 jours depuis le début de l’année. La France concentre environ 80 % des cas européens, loin devant le Royaume-Uni ou les Pays-Bas.
Parmi les affaires crypto les plus marquantes de 2025-2026 :
Janvier 2025 — Affaire David Balland. Des ravisseurs enlèvent et mutilent le co-fondateur de Ledger et sa femme. Tether gèle une partie de la rançon après paiement partiel.
Janvier 2026 — Sallanches (Haute-Savoie). Des criminels enlèvent un couple de retraités et réclament 8 millions d’euros à leur fils, détenteur de cryptomonnaies.
Janvier 2026 — Charente-Maritime. 4 malfaiteurs séquestrent un jeune entrepreneur et sa compagne à leur domicile, les ligotent et les contraignent à effectuer un virement de 8 millions d’euros.
Février 2026 — Saint-Martin-le-Vinoux (Isère). Des ravisseurs enlèvent une magistrate de 35 ans et sa mère de 66 ans, les retiennent 30 heures dans un garage et réclament 1 million d’euros en bitcoin au mari, PDG d’une société crypto.
Source : France Cryptos — Cartographie des agressions liées aux cryptoactifs en France, avril 2026
À noter. De nombreux cas ne sont pas médiatisés ni rendus publics pour des raisons de sécurité et de confidentialité. Les statistiques officielles sous-estiment probablement l’ampleur réelle du phénomène, certaines victimes hésitant à porter plainte par peur d’exposition ou de contrôles fiscaux.
3. Comment les victimes sont-elles ciblées ?
Selon la note confidentielle du Sirasco, les victimes partagent souvent le même profil : des hommes âgés entre 20 et 35 ans, gravitant dans le monde de la cryptomonnaie — investisseurs, entrepreneurs, influenceurs.
1. Le rôle des réseaux sociaux
Premier vecteur de ciblage : les réseaux sociaux. Les agresseurs repèrent très souvent leurs victimes sur TikTok, YouTube ou Instagram, où beaucoup de détenteurs affichent leur train de vie luxueux et leur enrichissement rapide. Ces vidéos renseignent les ravisseurs sur leurs habitudes, également sur celles de leurs proches, qui deviennent eux aussi des cibles potentielles.
2. Les fuites de données fiscales
Au-delà des réseaux sociaux, les fuites de données fiscales constituent une deuxième source de ciblage, comme la directive DAC8 qui centralise les données sensibles des détenteurs de cryptoactifs. Dans plusieurs affaires documentées, les ravisseurs connaissaient avec précision les montants détenus par leurs victimes — des informations qui ne peuvent provenir que de sources administratives ou de violations de données.
3. Le ciblage des proches
Enfin, une évolution notable dans le mode opératoire : les ravisseurs ne s’en prennent plus nécessairement au détenteur lui-même. Ils visent désormais ses proches — parents âgés, conjoints, enfants — pour exercer une pression maximale sans exposer directement la cible principale. Plusieurs dossiers récents illustrent cette tendance.
4. Le mode opératoire des ravisseurs
Le mode opératoire suit une logique implacable, documentée de manière quasi identique dans les dossiers judiciaires français et européens. Quatre phases se succèdent systématiquement.
- La phase de repérage. Tout commence bien avant l’agression. Pendant plusieurs jours, les ravisseurs surveillent leur cible — filatures, relevé des habitudes, identification du domicile, observation des allées et venues. Ils utilisent des téléphones jetables pour éviter toute traçabilité. Plus la cible affiche sa richesse sur les réseaux sociaux, plus cette phase est courte.
- L’enlèvement ou la séquestration. Vient ensuite le passage à l’acte, toujours brutal et rapide. Les ravisseurs interviennent généralement au domicile de la victime ou à proximité immédiate. À plusieurs, armés ou munis d’outils pouvant causer des blessures graves. La violence est délibérée : elle vise à paralyser toute résistance en quelques secondes.
- La demande de rançon. Une fois la victime ou ses proches sous contrôle, les ravisseurs exigent un virement immédiat en cryptoactifs — Bitcoin principalement — depuis les appareils de la victime. Le délai de pression est volontairement court pour empêcher toute intervention des forces de l’ordre.
- La dispersion des fonds. Enfin, les criminels tentent de faire disparaître la trace de l’argent en le dispersant via des échanges entre portefeuilles, des ponts entre blockchains ou des services de mélange. C’est pourtant là que leur stratégie se retourne contre eux : contrairement aux idées reçues, la blockchain enregistre chaque transaction de façon permanente et publique. Les forces de l’ordre utilisent des outils d’analyse comme Chainalysis ou Elliptic pour retracer les flux. Résultat : selon les experts, ces crimes sont une « fausse bonne idée » sur le plan criminel.
5. Qui sont les auteurs ?
Les profils des personnes mises en examen sont révélateurs. Il s’agit majoritairement de très jeunes hommes âgés de 16 à 23 ans, dont plusieurs mineurs. Certains intimident les victimes en ligne. D’autres procèdent aux enlèvements et aux séquestrations. Tous sont déjà connus des autorités judiciaires : vols, violences, trafic de stupéfiants.
Ce sont des exécutants. Ils opèrent localement, pour un rôle précis, sans nécessairement connaître l’ensemble de l’organisation.
Des réseaux structurés avec des commanditaires à l’étranger
Au sommet de la chaîne, les donneurs d’ordre opèrent depuis l’étranger. Ils coordonnent les opérations à distance, en lien avec des recruteurs basés en France. Ces recruteurs sélectionnent et mobilisent les exécutants locaux pour chaque opération.
Le PNACO a identifié des individus concernés dans plusieurs dossiers distincts — preuve d’une organisation structurée. Cette architecture pyramidale — commanditaires à l’étranger, recruteurs intermédiaires, exécutants locaux — est caractéristique de la criminalité organisée transnationale.
6. Les infractions pénales en jeu et les peines encourues
Les faits reprochés relèvent de plusieurs qualifications pénales. Elles peuvent se cumuler selon les circonstances du dossier.
1. Enlèvement et séquestration
La peine de base est de 20 ans de réclusion criminelle (art. 224-1 CP). Si la victime est libérée avant le 7ème jour sans que la rançon ait été obtenue, elle descend à 5 ans.
2. Circonstances aggravantes
Torture, pluralité d’auteurs, victime mineure, usage d’une arme, bande organisée — chacune de ces circonstances peut porter la peine à 30 ans de réclusion criminelle.
3. Extorsion
Exiger des crypto-actifs sous contrainte constitue une extorsion (art. 312-1 CP). Peine : 7 ans et 100 000 € d’amende. En bande organisée : 15 ans de réclusion criminelle.
4. Association de malfaiteurs
Participer à un groupe formé pour préparer des crimes est puni de 10 ans et 150 000 € d’amende (art. 450-1 CP).
5. Organisation criminelle
Quand les faits révèlent une structure pyramidale — commanditaires, recruteurs, exécutants — des qualifications supplémentaires issues du droit pénal de la criminalité organisée s’ajoutent aux précédentes.
7. La réponse judiciaire : PNACO et réseaux structurés
Le 24 avril 2026, le PNACO a rendu public son bilan : 88 personnes mises en examen dans 12 dossiers, 75 en détention provisoire.
Ce résultat découle d’un travail de rapprochements judiciaires entre plusieurs services. L’OCLCO et l’UNPJ de la gendarmerie ont relié des procédures jusque-là traitées séparément — révélant des connexions entre des affaires que personne ne liait encore.
La centralisation au PNACO — créé en 2024 — marque un tournant. Elle permet de traiter le phénomène pour ce qu’il est : une criminalité organisée transnationale, pas une série d’incidents isolés.
La limite de la réponse judiciaire
Les peines théoriques sont lourdes. Pourtant, au moment des dernières publications disponibles, aucun auteur d’enlèvement crypto n’avait encore été condamné de façon définitive. Plusieurs experts citent cette absence de condamnation comme un facteur clé du sentiment d’impunité — et donc de la multiplication des faits.
8. Les recommandations officielles pour les détenteurs de cryptoactifs
Le PNACO a publié des recommandations officielles à l’attention des détenteurs de cryptoactifs et de leurs proches. Elles ne nécessitent ni prestataire spécialisé ni budget important. Ce sont des gestes simples — mais efficaces.
- Limiter l’exposition publique. Ne pas afficher sa détention de cryptoactifs sur les réseaux sociaux. Train de vie ostentatoire, annonces de gains, participation à des événements publics du secteur : chaque publication peut devenir un outil de ciblage.
- Se méfier des sollicitations suspectes. Des criminels se font passer pour des services d’enquête ou des institutions judiciaires pour obtenir des informations de localisation ou de détention d’actifs. Aucune autorité légitime ne demande ces informations par téléphone ou message.
- Anonymiser son adresse. Depuis un décret d’août 2025, les détenteurs de cryptoactifs peuvent demander l’anonymisation de leur adresse postale. 40 000 demandes ont été déposées en quelques mois. C’est une mesure simple, gratuite, et directement efficace.
- Protéger ses proches. Les ravisseurs ciblent de plus en plus les membres de la famille — parents âgés, conjoint, enfants — pour faire pression sur le détenteur. Informer ses proches des risques est une précaution essentielle.
- Signaler immédiatement. Contact suspect, indice de surveillance, menace : tout doit être signalé sans attendre aux forces de l’ordre. Chaque signalement aide les enquêteurs à relier les modes opératoires et à identifier les réseaux.
Victime ou mis en cause dans un dossier d’enlèvement crypto : que faire ?
Que vous soyez victime directe, proche d’une victime ou mis en examen dans l’un de ces dossiers, la procédure est complexe, les enjeux sont considérables et les délais sont courts.
Si vous êtes victime, votre avocat vous assiste pour déposer plainte de manière stratégique, se constituer partie civile dans la procédure PNACO en cours et engager les démarches de saisie des avoirs criminels.
Si vous êtes mis en examen, la présomption d’innocence s’applique. La détention provisoire peut être contestée. L’accès au dossier doit être garanti. Une stratégie de défense se construit dès le stade de l’instruction — pas à l’audience.
Maître Djamel Belhaouci, avocat pénaliste au barreau de Marseille, intervient sur les dossiers de cybercriminalité et de criminalité organisée liée aux cryptoactifs. Disponible 24h/24 pour les urgences pénales.
Votre dossier est urgent.
FAQ : vos questions sur les enlèvements liés aux cryptomonnaies
1. Pourquoi la France concentre-t-elle autant d’enlèvements liés aux cryptomonnaies ?
Plusieurs facteurs expliquent la concentration des cas en France. Les fuites de données fiscales issues de la directive DAC8 permettent de cibler précisément les détenteurs. La saturation du marché du trafic de stupéfiants incite des réseaux criminels à se reconvertir. L’absence de condamnations définitives jusqu’à récemment a alimenté un sentiment d’impunité.
2. Les cryptoactifs sont-ils vraiment intraçables une fois transférés ?
Non. La blockchain enregistre chaque transaction de manière permanente et publique. Les forces de l’ordre utilisent des outils d’analyse blockchain comme Chainalysis ou Elliptic pour tracer les fonds — même après des opérations de dispersion via des services de mélange.
3. Qu’est-ce que le PNACO ?
Le Parquet national anti-criminalité organisée est une juridiction nationale créée en 2024, compétente pour les affaires de criminalité organisée d’envergure nationale ou internationale. Il centralise les dossiers d’enlèvements liés aux cryptoactifs pour coordonner les investigations entre services et dégager une vision globale des réseaux concernés.
4. Les mineurs sont-ils impliqués dans ces réseaux ?
Oui. Plus de 10 mineurs figurent parmi les 88 personnes mises en examen dans les dossiers en cours. Ils sont généralement recrutés comme exécutants pour des missions spécifiques, sans avoir connaissance de l’ensemble de l’organisation.
5. Une victime peut-elle récupérer ses cryptoactifs après un enlèvement ?
C’est techniquement possible mais difficile. Les forces de l’ordre peuvent demander aux plateformes d’échange centralisées de bloquer les transactions suspectes — c’est ce qui s’est passé dans l’affaire Balland, où Tether a gelé une partie de la rançon. Les délais sont cependant très courts et la dispersion des fonds peut être rapide.
