Crypto : la France sombre dans une série noire d’enlèvements violents

Dompierre-sur-Mer, Charente-Maritime ^[1]. Dans la nuit du 17 au 18 décembre, vers 5 heures du matin ^[2], trois malfaiteurs ^[3] pénètrent cagoulés dans la maison ^[4]. Ils ligotent la femme et son compagnon ^[5]. Ils frappent l’homme pendant près de deux heures ^[6]. Ils exigent des virements en cryptomonnaie ^[7]. Ils repartent avec environ 8 millions d’euros ^[8], siphonnés via une clé Ledger ^[9].

LES ENJEUX

Une épidémie française: trois chiffres, une même courbe

Six incidents majeurs au S1 2025, une quinzaine d'agressions sur l'année, six attaques en deux semaines début 2026. Trois périmètres distincts, une accélération confirmée.

Ravisseurs mineurs et commanditaires introuvables

25 mises en examen en mai 2025, dont 6 mineurs. Tranche 16-23 ans, payés à la tâche. Les têtes de réseau, elles, restent dans l'ombre des procédures.

Les réseaux sociaux comme catalogue de cibles

Exposition volontaire, OSINT criminel, wallets publics: trois couches convergent pour identifier les détenteurs solvables avant le passage à l'acte.

La clé Ledger: un coffre qu'on ne force pas, qu'on fait ouvrir

Seed phrase sous contrainte, transaction consentie aux yeux du protocole, irréversibilité blockchain. 8 millions siphonnés en deux heures à Dompierre-sur-Mer.

Réponse étatique: briefings GIGN et accès prioritaire au 17

Plan Retailleau du 16 mai: groupe de travail ComCyberMI, consultations de sûreté à domicile, briefings par le GIGN, le RAID, la BRI. Efficacité à mesurer face à la persistance des cas.

Le couple se libère seul. Il alerte les secours ^[10]. Seul l’homme est hospitalisé, pronostic vital non engagé ^[11]. Le 18 décembre dans l’après-midi, le parquet de La Rochelle se dessaisit ^[12] au profit du parquet de la Juridiction interrégionale spécialisée de Rennes ^[13]. L’enquête est confiée à la Section de Recherches de Poitiers ^[14] et à la Brigade de Recherches de La Rochelle ^[15].

Une série noire démarrée en janvier 2025

Ce fait divers n’est pas isolé. Il s’inscrit dans une mécanique. La série noire a commencé en janvier 2025 ^[16] avec le rapt de David Balland ^[17], cofondateur de Ledger ^[18], et de sa compagne, enlevés à leur domicile ^[19]. Les ravisseurs réclament 10 millions d’euros ^[20]. Ils coupent un doigt à l’entrepreneur ^[21]. Ils envoient la vidéo à Éric Larchevêque ^[22], pour accélérer la rançon ^[23]. Balland est séquestré à Châteauroux ^[24]. Il est libéré le 22 janvier ^[25]. Sa compagne est retrouvée ligotée dans le coffre d’un véhicule dans l’Essonne le lendemain ^[26].

Depuis, les cas s’accumulent. Le 1er mai, le père d’un homme ayant fait fortune dans les cryptomonnaies est enlevé dans le 14e arrondissement de Paris ^[27] par quatre hommes encagoulés ^[28]. Deux jours et demi de calvaire ^[29]. Le 13 mai, quatre malfaiteurs ^[30] tentent d’enlever la fille et le petit-fils, mineur, du PDG de Paymium ^[31], en pleine rue du XIe arrondissement ^[32]. Un extincteur met les agresseurs en déroute ^[33].

Trois chiffres, un seul phénomène: la nécessaire mise en perspective

Combien d’attaques, exactement? Trois statistiques circulent et méritent d’être articulées. Environ une quinzaine d’agressions ont été recensées en 2025 dans notre pays ^[34] - chiffre qui englobe tentatives, intrusions et enlèvements consommés. La France a signalé six incidents majeurs au cours du premier semestre 2025 ^[35], soit les affaires les plus médiatisées, impliquant séquestration et demande de rançon. Enfin, début janvier 2026, six attaques ont été recensées en deux semaines seulement ^[36], signal d’une accélération brutale plutôt que d’un plateau. Ces trois grandeurs ne mesurent pas la même chose: elles dessinent cependant une même courbe ascendante.

Ce phénomène n’est pas strictement français. Des cas similaires ont été documentés à l’étranger, notamment en Espagne avec le rapt d’un trader à Marbella le 31 janvier 2025 ^[37], ainsi qu’aux États-Unis où 48 enlèvements crypto ont été confirmés depuis 2019 ^[38]. Mais la concentration hexagonale observée apparaît inédite à l’échelle européenne.

Le profil des ravisseurs: très jeunes, amateurs, brutaux

« On a affaire à du banditisme amateur. Ce sont souvent des jeunes, voire très jeunes, qui agissent », explique Renaud Lifchitz, expert en cybersécurité et cryptomonnaies ^[39][40]. En mai 2025, 25 personnes ont été mises en examen dans le cadre de plusieurs enquêtes sur des enlèvements crypto ^[41][42], dont 18 placées en détention provisoire ^[43]. Majoritairement de très jeunes hommes âgés de 16 à 23 ans ^[44]. Dont six mineurs ^[45].

« Ils sont payés à la tâche. Ils ne sont même pas au courant du plan complet », poursuit l’expert ^[46]. Leurs erreurs sont techniques: « Ils ont demandé de l’argent en monnaie stable, en équivalent dollar typiquement. Et ça, ce sont des monnaies qu’on peut geler à distance » ^[47].

Exécutants identifiés, commanditaires introuvables

La structure ressemble à une pyramide dont le sommet reste dans l’ombre. En bas, les exécutants: adolescents et jeunes majeurs recrutés à la tâche, dépourvus de compétence financière ou technique sérieuse. Au-dessus, des intermédiaires qui distribuent les missions, fournissent les véhicules, les cagoules, les adresses. Tout en haut, les commanditaires - ceux qui identifient les cibles solvables, établissent la liste des wallets rentables, fixent la rançon. Un nom est sorti de l’anonymat fin juin 2025 ^[48]: Badiss Mohamed Amide Bajjou ^[49], Franco-Marocain de 24 ans ^[50], soupçonné d’être le cerveau d’une série d’enlèvements. Pour le reste, les éléments publiquement communiqués par les parquets ne permettent pas, à ce stade, d’identifier les têtes de réseau. C’est en soi une information: la justice poursuit les bras, rarement les cerveaux.

Une fuite interne a toutefois été mise au jour. Ghalia C. ^[51], agente des impôts de Bobigny ^[52], a été mise en examen en juin 2025 ^[53]: l’analyse de son historique de recherche a révélé des consultations concernant des personnalités publiques, dont le milliardaire Vincent Bolloré ^[54]. Le renseignement criminel s’alimente désormais à Bercy.

La clé Ledger, coffre ambulant: comment on vide un wallet sous contrainte

Pourquoi les victimes finissent-elles par céder? Parce qu’une clé Ledger - cold wallet de la taille d’une clé USB - ne se force pas, elle se fait ouvrir. « La clé Ledger est ce qu’on appelle un cold wallet, c’est-à-dire un support physique qui contient de l’argent », explique un spécialiste ^[55]. L’accès aux fonds suppose la connaissance d’un code PIN et, surtout, d’une seed phrase (suite de 12 ou 24 mots) que seul le détenteur mémorise ou conserve hors ligne. Aucune banque centrale ne peut geler la transaction, aucun call center ne peut la bloquer.

Sous contrainte physique - coups, mutilation, menace sur un proche - la victime finit par saisir elle-même la seed. Le virement est émis depuis son propre appareil, parfaitement consentant aux yeux du protocole. Une fois les fonds transférés vers une autre adresse, la blockchain les inscrit de manière irréversible. Il est techniquement impossible de revenir en arrière. C’est précisément ce qui s’est passé à Dompierre-sur-Mer: environ 8 millions d’euros siphonnés via une clé Ledger ^[8][9] en près de deux heures ^[6]. L’unique parade des ravisseurs amateurs consiste à demander la rançon en stablecoin - et c’est là qu’ils se piègent, puisque ces jetons adossés au dollar peuvent, eux, être gelés par leur émetteur ^[47].

Le cadre légal: séquestration, extorsion

Les dossiers s’articulent autour de plusieurs qualifications pénales. La séquestration est punie de 20 ans de réclusion criminelle ^[56]. Lorsqu’elle s’accompagne d’actes de torture ou de barbarie, la peine peut être portée à la réclusion criminelle à perpétuité selon plusieurs sources - qualification potentiellement retenue dans l’affaire Balland après la section du doigt, et éventuellement dans le dossier de Dompierre-sur-Mer au vu des deux heures de coups. L’extorsion, enfin, est aggravée lorsqu’elle est commise en bande organisée et avec violence, configuration systématique dans ces dossiers. Un triptyque pénal qui expose les auteurs à des peines très lourdes en cas de cumul avec d’autres circonstances aggravantes.

Les victimes: torturées, mutilées, parfois laissées pour mortes

Un jeune Suisse de 22 ans ^[57], domicilié dans le canton de Vaud ^[58], a été retrouvé par le GIGN ^[59] à Valence ^[60], ligoté, les yeux bandés. Il a été torturé pendant quatre jours ^[61]. Plus de trente coups de couteau ^[62], des coups de cutter ^[63]. Sept personnes toutes âgées de moins de 30 ans ^[64][65] ont été mises en examen.

À l’échelle mondiale, au moins 231 incidents physiques ^[66] liés aux cryptomonnaies ont été recensés, causant la mort d’au moins six victimes ^[67]. Sur les 166 millions de dollars volés lors d’attaques physiques contre des détenteurs de cryptomonnaies entre 2022 et 2025 ^[68], près de 128 millions ont été obtenus par enlèvement ^[69].

Halte à la mexicanisation de la France.

Éric Larchevêque

Mai 2025

Ces enlèvements en série seront combattus avec des outils spécifiques, immédiats et de court terme.

Bruno Retailleau, ministre de l'Intérieur

16 mai 2025

La réponse de l’État: un groupe de travail, des briefings GIGN

Le 16 mai ^[70], Bruno Retailleau ^[71] réunit place Beauvau les acteurs du secteur, le préfet de police Laurent Nunez ^[72] et l’Association pour le développement des actifs numériques ^[73]. Objectif affiché: « Prévenir, dissuader et protéger la filière » ^[74]. Un groupe de travail est piloté par le ComCyberMI ^[75] pour élaborer un plan d’action national ^[76]. Accès prioritaire au 17 ^[77]. Consultation de sûreté des domiciles par les référents police et gendarmerie ^[78]. Briefings sécurité par le GIGN, le RAID, la BRI ^[79].

« J’ai tenu à redire mon émotion devant la gravité des faits criminels qui ont été commis et ma détermination à mettre fin à ces attaques insupportables qui ciblent les professionnels des cryptoactifs », déclare Retailleau ^[80].

L’angle mort: les réseaux sociaux comme catalogue de cibles

Ce que personne ne dit frontalement: les victimes se sont souvent rendues visibles elles-mêmes. Le 20 décembre 2024, à Forest, Belgique ^[81], l’épouse de Stéphane Winkel ^[82], influenceur en cryptomonnaie, est victime d’une tentative d’enlèvement. Son mari avait affiché sur les réseaux sociaux un portefeuille contenant jusqu’à 1,6 million d’euros ^[83]. Dans l’affaire des Hauts-de-Seine ^[84], l’agresseur arrêté en possession d’un hachoir ^[85] a affirmé aux forces de l’ordre « qu’il avait eu connaissance du couple par les réseaux sociaux » ^[86].

Le mécanisme de ciblage s’appuie sur trois couches. Première couche: l’exposition volontaire. Photos de montres, de voitures, de screenshots de plus-values sur X (ex-Twitter), Instagram ou TikTok - les influenceurs crypto vivent de leur visibilité. Deuxième couche: l’OSINT criminel. Les ravisseurs, ou leurs commanditaires, recoupent pseudonymes, nom réel, adresse, composition familiale, à partir d’éléments publics (profils LinkedIn, archives Kbis, fuites de données). Troisième couche: les wallets publics. La blockchain est transparente: une fois une adresse associée à un pseudonyme, tout observateur peut estimer la fortune en temps réel. « Ils ne sont même pas au courant du plan complet », rappelle Renaud Lifchitz ^[46] à propos des exécutants - sous-entendu: le repérage, lui, se fait en amont, à froid, par d’autres.

La valeur du Bitcoin a triplé entre 2023 et 2025, passant d’environ 30 000 à 90 000 dollars ^[87]. Europol ne compte que 0,15 % des fonds illicites sur la crypto ^[88]. Autrement dit: l’appât est énorme, la traçabilité gêne peu les voleurs physiques. Selon Jérôme Pierrat, journaliste spécialisé en criminologie ^[89], d’autres trafics ont vu leurs marges s’écrouler - le prix du kilo de cocaïne est passé de 27 000 € à 15 000 € ^[90][91]. La crypto physique, elle, rapporte encore.

Le précédent

Les enlèvements crapuleux avaient quasiment disparu depuis les années 70-80 ^[92], époque de l’affaire du Baron Empain ^[93]. Ils reviennent sous une forme inédite: un cold wallet dans une poche, un doigt coupé pour preuve de vie, une rançon en stablecoin gelée à distance. Un objet de la taille d’une clé USB. Et une cible ambulante.

À Saint-Martin-le-Vinoux (Isère) ^[94], jeudi vers 2 h 50 ^[95], une magistrate grenobloise a été enlevée à son domicile dans une affaire liée à des extorsions de cryptoactifs selon plusieurs sources. Son compagnon a prévenu la police à 9 h 30 ^[96]. Son rôle exact au moment de l’enlèvement - présent, absent, neutralisé ou lui-même victime dans un premier temps - n’a pas été précisé dans les éléments communiqués par le parquet. Les deux victimes, âgées de 35 et 67 ans ^[97], ont été retrouvées blessées dans un garage à Bourg-lès-Valence ^[98] après une trentaine d’heures de séquestration ^[99]. Six jeunes mis en examen le 11 février ^[100][101]. Cinq placés en détention ^[102].

La porte du garage s’est ouverte. Les victimes sont sorties. Le reste est en instruction.