Durov accuse la France d’être un « État failli » en cybersécurité

Le fondateur de Telegram Pavel Durov ^[1] a transformé un fait divers français en réquisitoire international. Dans un message publié sur X, il qualifie implicitement la France d’État défaillant en matière de cybersécurité, citant 41 enlèvements de détenteurs de cryptomonnaies ^[2] recensés sur les 3,5 premiers mois de 2026 ^[3]. Le chiffre n’a rien d’une affirmation militante: il provient de la Direction nationale de la police judiciaire (DNPJ) ^[4], qui décompte officiellement 41 faits ^[5] depuis le début de l’année.

LES ENJEUX

Les bases fiscales centralisées comme cible criminelle

L'affaire Ghalia C. Révèle que le logiciel fiscal Mira a permis à une agente de Bobigny d'identifier les avoirs crypto pour les revendre au crime organisé.

Une vague d'enlèvements sans précédent

41 enlèvements en 3,5 mois en 2026, contre une vingtaine sur 2023-2025 cumulés: la fréquence est passée à un cas tous les 2,5 jours.

La France 2e pays mondial pour les fuites de données

23,5 millions de comptes compromis au Q1 2026, en hausse de 109 % par rapport au trimestre précédent.

Le conflit d'intérêts de Pavel Durov

Garde à vue en août 2024, menace de quitter le marché français: Durov a un dossier ouvert avec Paris qui pèse sur la lecture de ses accusations.

Le silence des autorités françaises

Aucune réponse publique de Bercy, de la DGFiP ou de la CNIL aux accusations - un vide stratégique qui laisse l'initiative du récit à l'accusateur.

Le rythme est inédit. La police judiciaire n’avait comptabilisé qu’une vingtaine de kidnappings entre 2023 et 2025 ^[6]. En 2026, la France enregistre désormais un enlèvement lié à la crypto tous les 2,5 jours ^[7]. Six attaques ont été dénombrées sur le début janvier 2026 ^[8].

L’affaire Ghalia C., pivot de l’accusation de Durov

Au cœur du tweet de Durov: le cas Ghalia C. ^[9], agente des impôts de Bobigny ^[9], 32 ans ^[10], mise en examen en juin 2025 ^[11]. Elle est accusée d’avoir utilisé illégalement le logiciel fiscal « Mira » ^[12] pour identifier les avoirs d’investisseurs en cryptomonnaies, avant de revendre ces données au crime organisé ^[13]. Ses consultations illicites ont également visé des personnalités publiques, dont le milliardaire Vincent Bolloré ^[14].

Pour Pavel Durov ^[1], c’est la démonstration d’une faille systémique. « Cela souligne le danger des bases de données centralisées: lorsque l’État impose la collecte de chaque actualité crypto, il crée un pot de miel irrésistible pour les initiés corrompus et les hackers » ^[15], écrit-il. Sa formule lapidaire: « More data means more leaks, more victims » ^[16].

Les chiffres qui donnent corps à l’accusation

Au-delà des enlèvements, la France est devenue le 2e pays au monde le plus touché par les fuites de données au 1er trimestre 2026 ^[17]. Selon une étude de Surfshark ^[18], 23,5 millions de comptes ^[19] ont été compromis en France entre janvier et mars 2026 ^[20], sur un total mondial de 210,3 millions ^[21]. La hausse française atteint +109 % ^[22] par rapport au trimestre précédent, contre +22 % ^[23] pour la moyenne mondiale - un écart qui place Paris en anomalie statistique. À l’échelle planétaire, les attaques de rançon liées aux cryptomonnaies ont progressé de 75 % ^[24] sur l’année 2025, ce qui situe la flambée française dans une dynamique mondiale tout en l’amplifiant nettement.

Depuis 2004, 740,9 millions de comptes ^[25] ont été compromis dans l’Hexagone, dont 488,8 millions de mots de passe ^[26] et 211,9 millions d’adresses email uniques ^[27]. Seuls les États-Unis ^[28], avec 60,3 millions ^[28] de comptes touchés au Q1 2026, font pire.

Des modes opératoires d’une violence inédite

Le 10 avril, cinq malfaiteurs ^[29] ont ligoté avec du câble électrique mère et enfants d’une famille séquestrée à Anglet ^[30]. Le 13 avril ^[31], quatre hommes cagoulés enlevaient une mère et son fils de 11 ans dans l’Yonne ^[32], obtenant un virement de 400 000 euros en cryptomonnaies ^[33] avant l’intervention du GIGN après vingt heures ^[34] de séquestration. En 2025, lors de deux incidents distincts, les ravisseurs ont sectionné les doigts des victimes avant le paiement des rançons ^[35].

Le profil des ravisseurs détonne: majoritairement 16 à 23 ans ^[36], dont 6 mineurs ^[37] parmi les 25 personnes mises en examen ^[38] en mai 2025. Jérôme Pierrat ^[39], journaliste spécialisé en criminologie, lie ce basculement à l’effondrement des marges du trafic de drogue: le kilo de cocaïne est passé de 27 000 € ^[40] à 15 000 € ^[41] en quelques années.

Le cadre pénal et la riposte officielle

Le Code pénal prévoit 20 ans de réclusion criminelle pour séquestration ^[42], peine portée à 30 ans avec actes de torture ^[43]. Au total, 88 personnes ^[44] ont été mises en examen dans 12 affaires ^[45] d’enlèvements liés aux cryptomonnaies. Un décret pris à l’été 2025 ^[46] a autorisé l’anonymisation des adresses des détenteurs de crypto-actifs: 40 000 demandes ^[47] ont été enregistrées.

L’angle mort: Durov n’est pas un observateur neutre

Ce que les couvertures du sujet évitent généralement: Pavel Durov ^[1] a un dossier ouvert avec la justice française. Il a été placé en garde à vue en août 2024 ^[48] à l’aéroport du Bourget ^[49], sur des allégations de modération défaillante de Telegram face à l’activité criminelle. L’an dernier, il a affirmé que les services de renseignements français lui auraient demandé de « censurer les voix politiques problématiques » ^[50] en échange de la clémence à son procès. Et Telegram menace désormais de quitter le marché français ^[51] plutôt que d’accorder l’accès aux messages privés.

L’accusation contre l’État français sert donc aussi un agenda industriel: décrédibiliser une administration qui poursuit son fondateur tout en plaidant pour la décentralisation des données - cœur du modèle Telegram. Cela ne disqualifie pas les chiffres, qui sont vérifiés. Cela impose de les lire en connaissance de cause.

Le silence officiel

Les autorités françaises n’ont pas répondu publiquement aux accusations de Durov concernant les agents fiscaux ^[52] ni à la mise en cause de la sécurité des bases fiscales. Aucun démenti, aucune contre-expertise, aucune communication de Bercy ou de la CNIL n’a été produite à la date de publication. Cet unanimisme du silence interroge: il laisse à un acteur privé en conflit avec Paris l’initiative du récit sur la cybersécurité de l’État.

Pourquoi maintenant?

Le timing du tweet de Durov n’est pas anodin. Depuis le 1er janvier 2026 ^[53], la directive européenne DAC8 ^[54] impose aux plateformes d’échange crypto de déclarer les transactions de leurs clients aux autorités fiscales. Pour Pavel Durov ^[1], l’extension de la collecte étatique se traduit mécaniquement par une augmentation des fuites - et donc des victimes. La fuite massive de l’application Waltio ^[55], plateforme de Clermont-Ferrand victime d’une tentative d’extorsion le 21 janvier 2026 ^[56], avec « milliers » ^[57] de données dérobées, lui sert de munition supplémentaire.