Les enlèvements liés aux cryptomonnaies prennent une tournure inquiétante en France. Selon un mémo confidentiel de la police judiciaire révélé par Franceinfo, 40 affaires d’enlèvements organisés entre juillet 2023 et fin 2025 seraient liées à des motivations crypto. Et derrière ces attaques, les enquêteurs identifient des cerveaux criminels basés à l’étranger.
Des commanditaires hors de France, des exécutants recrutés localement
Le document émane du Service d’information, de renseignement et d’analyse stratégique sur la criminalité organisée (SIRASCO). Les policiers y décrivent un mode opératoire structuré : les ordres seraient donnés depuis l’étranger par des figures criminelles expérimentées.
Ces commanditaires travailleraient en lien direct avec des intermédiaires basés en France, chargés de recruter les exécutants. Ces recruteurs cibleraient principalement des jeunes de moins de 30 ans, souvent déjà connus des services de police pour des faits de vol, de violences ou de trafic de stupéfiants.
Certains membres des équipes seraient chargés d’intimider les cibles en ligne. D’autres passeraient à l’action, procédant à l’enlèvement ou à la séquestration des victimes.
Depuis le début de l’année 2026, la tendance ne faiblit pas. Deux nouveaux enlèvements ont déjà été signalés. Début février, le directeur général de Binance France a fait l’objet d’une tentative d’attaque dans le Val-de-Marne. En janvier, en Isère, un homme de 74 ans a été torturé par un groupe de jeunes individus qui pensaient à tort que son fils était millionnaire grâce aux cryptomonnaies.
Des profils de victimes très similaires
Le mémo souligne un point frappant : les victimes présentent un profil homogène. La plupart sont des hommes âgés de 20 à 35 ans, actifs dans l’écosystème crypto. Il s’agit d’investisseurs, d’entrepreneurs ou encore d’influenceurs spécialisés dans les actifs numériques.
Selon les enquêteurs, les commanditaires identifient souvent leurs cibles via les réseaux sociaux. De nombreux profils exposeraient publiquement leur réussite financière, leur train de vie ou leurs investissements.
Le rapport note que certains victimes « affichent librement » leur richesse sur TikTok, YouTube ou Instagram. Cette visibilité attirerait l’attention de réseaux criminels capables de croiser informations publiques et données personnelles pour organiser des opérations ciblées.
Une criminalité crypto en mutation
Ces affaires illustrent une évolution de la criminalité liée aux actifs numériques. Les attaques ne visent plus uniquement des plateformes ou des systèmes informatiques, mais directement les individus.
L’objectif n’est pas toujours le vol classique, mais l’extorsion sous contrainte : forcer la victime à transférer des fonds numériques ou à divulguer des clés privées. La traçabilité des transactions sur la blockchain ne semble pas dissuader les commanditaires, qui misent sur la rapidité et l’intimidation.
Face à cette montée des risques, les autorités françaises renforcent la coordination entre services spécialisés et unités de lutte contre le crime organisé. Reste que la dimension transnationale des commanditaires complique les enquêtes.
Entre exposition numérique et convoitise criminelle, l’écosystème crypto français fait désormais face à une menace bien réelle, où la cybersécurité ne suffit plus : c’est aussi la sécurité physique des acteurs du secteur qui est en jeu.
