Enlèvements liés aux cryptomonnaies en France : comment se protéger ?

Qu’est-ce qu’un enlèvement lié aux cryptomonnaies ?

Un enlèvement lié aux cryptomonnaies est un rapt, une séquestration ou une extorsion commis pour obtenir d’une victime, ou de l’un de ses proches, qu’elle transfère des cryptomonnaies aux malfaiteurs. La victime n’est pas toujours le détenteur lui-même : un parent, un conjoint ou un enfant est retenu pour faire pression sur celui qui a, ou passe pour avoir, accès à des portefeuilles numériques. Le parquet national anticriminalité organisée (PNACO), cité par le réseau de journalistes d’investigation OCCRP le 9 octobre 2026, résume l’attrait de ces avoirs pour les criminels : contrairement à une valise de billets, une transaction peut être réalisée très rapidement.

Le ministère de l’Intérieur refuse d’y voir une criminalité d’un genre nouveau. Dans une réponse publiée au Journal officiel le 15 septembre 2026, il écrit que ces agressions, en forte augmentation, sont « une déclinaison de modes d’action utilisés de longue date par les groupes criminels français ». Le rançonnement est ancien ; ce qui change, c’est l’actif visé et la vitesse à laquelle il peut quitter la poche de la victime. Cette fiche s’en tient aux faits publics et aux conseils des autorités ; elle ne décrit aucun mode opératoire. Les personnes poursuivies dans les affaires citées sont présumées innocentes tant qu’elles n’ont pas été jugées.

Les enlèvements liés aux cryptomonnaies en résumé

Les chiffres disponibles proviennent des autorités judiciaires et du ministère de l’Intérieur ; ils varient selon la date et le périmètre retenus (séquestrations, enlèvements, extorsions, tentatives).

• Faits recensés : 77 en 2026 (au 9 octobre), 67 en 2025, environ 20 en 2024, selon les données du PNACO rapportées par l’OCCRP
• Procédures : 13 informations judiciaires en cours et 95 personnes mises en examen, dont 13 mineurs, à la même date
• Premières mesures de l’État : réunion place Beauvau le 16 mai 2025, accès prioritaire au 17 et consultations de sûreté des domiciles
• Protection des adresses : décret n° 2025-840 du 22 août 2025, qui permet aux dirigeants de société de faire masquer leur domicile au registre du commerce
• Plan national : dix mesures en trois axes (comprendre, informer, neutraliser), présenté en juin 2026 par le ministre de l’Intérieur
• Juridictions : parquet de Paris et sa Juridiction nationale de lutte contre la criminalité organisée (Junalco), puis le PNACO créé en 2025

Quelles affaires d’enlèvement liées aux cryptomonnaies ont marqué la France ?

L’affaire qui a fait connaître le phénomène est l’enlèvement de David Balland, l’un des cofondateurs de la société française Ledger, qui fabrique des portefeuilles matériels de cryptomonnaies. Selon le parquet de Paris, cité par Reuters le 23 janvier 2025, il a été enlevé à son domicile le mardi 21 janvier au petit matin, avec sa compagne, puis libéré le lendemain lors d’une opération du GIGN ; les ravisseurs réclamaient « une importante rançon en cryptomonnaie ». La procureure de Paris, Laure Beccuau, a précisé en conférence de presse qu’une partie de la rançon avait été versée dans le cadre de la négociation, mais que « la majorité des cryptomonnaies ont été saisies et gelées », et que plus de 230 gendarmes avaient été mobilisés. Un suspect présenté comme le commanditaire présumé, qui conteste ce rôle, a ensuite été mis en examen avec sa compagne, selon l’AFP. La victime a porté plainte pour violation du secret de l’instruction, en dénonçant la publication de détails sur ses blessures : une raison de plus pour s’en tenir ici aux faits utiles.

Le 13 mai 2025, en pleine rue, dans le 11^e arrondissement de Paris, des hommes masqués ont tenté d’enlever la fille et le petit-fils du président de la plateforme d’échange Paymium ; l’intervention du compagnon de la jeune femme et de passants les a mis en fuite. La vidéo de la scène a circulé sur les réseaux sociaux et provoqué une réaction politique immédiate. Fin mai 2025, 25 suspects étaient présentés à des juges d’instruction à Paris pour cette tentative et pour « d’autres projets non aboutis », selon le parquet cité par l’AFP ; on y trouvait des « exécutants » et des « logisticiens », d’après des sources proches du dossier.

Le phénomène a ensuite touché des personnes sans notoriété dans le secteur. Début février 2026, une magistrate de Grenoble et sa mère ont été enlevées à leur domicile de l’Isère et séquestrées une trentaine d’heures ; elles ont pu se libérer et appeler à l’aide. Le compagnon de la magistrate était associé dans une jeune entreprise ayant des activités de cryptomonnaies. Six suspects, dont un mineur, ont été mis en examen le 11 février 2026, selon l’AFP. En octobre 2026, l’OCCRP rapportait qu’une famille avait été séquestrée toute une nuit, quelques semaines plus tôt, à Vendin-le-Vieil, dans le nord de la France, et que le père avait dû transférer environ 40 000 euros en cryptomonnaies.

Pourquoi les détenteurs de cryptomonnaies sont-ils ciblés ?

Les détenteurs de cryptomonnaies sont ciblés parce que leurs avoirs peuvent être transférés en quelques minutes, sans guichet ni délai bancaire, par celui qui contrôle l’accès au portefeuille. Le PNACO observe que le phénomène, d’abord dirigé contre des dirigeants de plateformes et des influenceurs, « semble désormais s’étendre à un public plus large » : les auteurs peuvent viser des personnes peu connues, voire inconnues, dès lors qu’ils les identifient, « à tort ou à raison », comme détentrices de crypto-actifs.

Comment sont-elles repérées ? Le PNACO cite trois sources principales : les fuites de données, ce que les personnes publient elles-mêmes sur les réseaux sociaux, et l’hameçonnage ciblé, c’est-à-dire les faux messages destinés à soutirer des informations. S’y ajoute, pour les chefs d’entreprise, la publicité légale : l’adresse du domicile des dirigeants figure au registre du commerce et des sociétés, et des sites la republient et l’indexent dans les moteurs de recherche ; jusqu’au décret d’août 2025, elle ne pouvait pas être masquée. La gendarmerie nationale l’écrit sans détour dans sa lettre de veille La Minute cyber de septembre 2025 : cette publicité expose les personnes concernées à des risques, jusqu’à l’enlèvement contre rançon.

Les enquêteurs décrivent enfin une organisation en étages. Selon le PNACO, des commanditaires recrutent en ligne de jeunes exécutants, souvent déjà connus de la justice, qui ne se connaissent pas forcément entre eux et peuvent n’être engagés que pour une opération ; ce cloisonnement complique la remontée jusqu’aux donneurs d’ordres, parfois installés à l’étranger. Un suspect arrêté au Maroc sur renseignements français a été condamné à vingt-cinq ans de prison, toujours selon l’OCCRP.

Que fait l’État contre les enlèvements liés aux cryptomonnaies ?

L’État a d’abord répondu par des mesures de protection immédiates, puis par une réorganisation de la lutte contre la criminalité organisée. Le 16 mai 2025, trois jours après la tentative d’enlèvement de Paris, le ministre de l’Intérieur Bruno Retailleau a réuni place Beauvau des entrepreneurs du secteur, les directeurs généraux de la police et de la gendarmerie et l’Association pour le développement des actifs numériques (Adan). Le ministère a annoncé un accès prioritaire au 17 pour les professionnels du secteur et leurs proches, une consultation de sûreté de leur domicile par les référents sûreté de la police et de la gendarmerie, un briefing de sécurité assuré par le GIGN, le RAID ou la BRI pour les plus exposés, et un point de contact au commandement du ministère dans le cyberespace (ComCyberMI).

Sur le plan judiciaire, la loi du 13 juin 2025 « visant à sortir la France du piège du narcotrafic » a créé le parquet national anticriminalité organisée, et un état-major national de lutte contre la criminalité organisée a été mis en place, rappelle le ministère de l’Intérieur dans sa réponse de septembre 2026. L’Office central de lutte contre le crime organisé coordonne la recherche des fugitifs à l’étranger ; l’Unité nationale cyber de la gendarmerie traite les infractions liées aux crypto-actifs avec un réseau de plus de 400 enquêteurs formés. Le ministre de l’Intérieur Laurent Nuñez a enfin présenté en juin 2026 un plan de dix mesures, articulé en trois axes, « comprendre, informer, neutraliser », pour renforcer l’organisation des forces de sécurité et le partenariat avec la profession.

La traçabilité joue contre les ravisseurs plus souvent qu’on ne le croit. Dans l’affaire Ledger, la majorité des fonds versés a été saisie et gelée, selon le parquet de Paris. Les transactions sur Bitcoin sont inscrites dans un registre public et, depuis le règlement européen (UE) 2023/1113 sur les transferts de fonds, les prestataires agréés doivent accompagner les transferts de crypto-actifs d’informations sur leur émetteur et leur destinataire, rappelle le ministère de l’Économie dans une réponse publiée au Journal officiel le 21 juillet 2026. La fiche sur les risques du trading sur des plateformes non régulées montre, à l’inverse, ce que devient l’argent quand personne ne contrôle l’intermédiaire.

Comment se protéger d’un enlèvement lié aux cryptomonnaies ?

La première protection est la discrétion : ce qu’un malfaiteur ne sait pas, il ne peut pas l’exploiter. Les autorités ne donnent pas de recette, mais leurs constats dessinent une ligne de conduite simple, que chacun adapte à son exposition. Aucune mesure ne supprime le risque ; l’objectif est de ne pas figurer parmi les cibles faciles à identifier.

Ne pas afficher son patrimoine. Puisque le PNACO cite les publications sur les réseaux sociaux parmi les premières sources de repérage, l’étalage de gains, de captures de portefeuille, de positions ou d’un train de vie lié aux cryptos est à proscrire, pour soi et pour ses proches. Le ministre de l’Intérieur, Laurent Nuñez, l’a redit aux professionnels du secteur en présentant son plan, selon le Journal du Coin du 1^er juillet 2026 : discrétion sur le patrimoine et sécurisation des accès.

Faire masquer son adresse. Depuis le décret n° 2025-840 du 22 août 2025, entré en vigueur le 25 août, un dirigeant de société ou un associé indéfiniment responsable peut demander, sans avoir à se justifier, la confidentialité de son domicile personnel au registre du commerce et des sociétés. La demande se fait sur le guichet unique des entreprises ; le greffe procède à l’occultation dans les cinq jours et l’adresse ne figure plus sur l’extrait Kbis, selon la réponse du ministère de la Justice publiée le 26 mai 2026. L’entrepreneur individuel, encore mal couvert par ce texte, peut demander la non-diffusion de ses données au répertoire Sirene de l’Insee et recourir à une domiciliation pour que l’adresse de son établissement ne soit pas celle de son domicile.

Se méfier des messages et des appels. L’hameçonnage ciblé sert aussi à repérer les victimes. L’AMF rappelle de ne jamais communiquer ses clés privées ni sa phrase de récupération, à personne et sous aucun prétexte ; les faux conseillers et les faux services clients sont décrits dans la fiche sur les arnaques au placement.

Pour les professionnels du secteur. Le dispositif annoncé en mai 2025 permet de demander une consultation de sûreté du domicile aux référents sûreté de la police ou de la gendarmerie, et de passer par l’Adan pour accéder aux mesures concertées avec le ministère.

En cas de menace ou d’urgence. Composez le 17 et portez plainte. Prévenir immédiatement les forces de l’ordre change l’issue : dans l’affaire Ledger, c’est l’alerte donnée par un autre cofondateur qui a déclenché l’enquête, et la partie de la rançon versée l’a été dans le cadre d’une négociation conduite avec les enquêteurs.

Détenir ses cryptos chez un intermédiaire agréé ou par un produit coté, plutôt que sur un portefeuille personnel, change la nature du risque sans l’effacer. La fiche sur les façons de trader le bitcoin compare ces solutions ; aucune ne dispense de la discrétion.

Quelles sont les limites des mesures contre les enlèvements liés aux cryptomonnaies ?

La première limite tient aux chiffres eux-mêmes : ils ne concordent pas d’une source à l’autre. Une députée évoquait en février 2026 « une soixantaine d’attaques » recensées en 2025 ; les données du PNACO publiées en octobre 2026 en comptent 67. L’écart vient du périmètre (tentatives, extorsions sans enlèvement, faits à l’étranger visant des Français) et de la date d’arrêt des comptes. Un chiffre isolé ne dit donc pas grand-chose ; la tendance, elle, va dans le même sens dans toutes les sources : une forte hausse depuis 2024.

La deuxième limite est pratique. Le jour des annonces de mai 2025, un spécialiste de la cybersécurité ironisait sur l’accès prioritaire au 17, inutile selon lui une fois la victime privée de son téléphone, et l’un des cofondateurs de Ledger réclamait « les moyens légaux de nous protéger nous-mêmes ». L’occultation des adresses ne couvre pas encore tous les registres pour les entrepreneurs individuels, reconnaît le ministère de la Justice, qui annonce une réflexion plus large. Et les données déjà diffusées ou volées ne disparaissent pas avec un décret.

La troisième limite est internationale. Les commanditaires opèrent souvent hors de France et recrutent à distance des exécutants interchangeables ; arrêter ces derniers ne suffit pas à tarir le recrutement. Les autorités misent sur la coopération et le renseignement, dont les effets se mesurent sur plusieurs années. Pour le particulier, la conclusion est modeste et sûre : les mesures publiques réduisent le risque, la discrétion personnelle reste la seule protection qui ne dépende que de soi.

Questions fréquentes sur les enlèvements liés aux cryptomonnaies