Crypto Workshop de la gendarmerie : enquêteurs de 26 pays formés à Lille

Du 5 au 9 octobre 2026, l'Unité nationale cyber de la gendarmerie (UNCyber) a tenu à Lille la nouvelle édition de son Crypto Workshop, formant des enquêteurs de 26 pays au traçage on-chain et aux techniques d'investigation sur actifs numériques. L'événement était co-organisé avec Europol et le Danemark, avec un magistrat américain détaché par Eurojust. Journal du Coin a publié la synthèse de la semaine, en reprenant les chiffres de la Pôle national de lutte contre le crime organisé (Pnaco).

Ce qui a eu lieu

• Dates : 5 au 9 octobre 2026.
• Lieu : Lille.
• Pilote : groupe crypto de l'UNCyber, avec le soutien logistique du centre de formation cyber du ministère de l'Intérieur.
• Co-organisateurs : Europol et le Danemark.
• Observateurs institutionnels : un magistrat américain détaché par Eurojust.
• Antenne historique : les premières éditions se sont tenues à Metz avant la montée en charge sur Lille.

Le programme couvre à la fois le tracing on-chain (suivi d'adresses, démêlage de mixers, lecture des outputs UTXO), les techniques judiciaires classiques (saisie, interception, interrogation), et la coopération transfrontalière sur des dossiers de cryptorapts — enlèvements et agressions visant des détenteurs de crypto pour leur extorquer clés privées, seed phrases ou transferts contraints.

Les chiffres du Pnaco

Les données citées par le Pnaco donnent la pression opérationnelle en France :

• 135 enlèvements ou tentatives depuis 2023.
• 18 cas en 2024.
• 67 cas en 2025.
• 47 cas sur les quatre premiers mois de 2026, soit un tous les deux ou trois jours.
• 88 mises en examen et 75 placements en détention provisoire (données d'avril 2026).
• Plus de 10 mineurs mis en examen.

La courbe est linéaire sur l'extorsion crypto violente, et elle n'est plus franco-française : la mise en commun des méthodes avec 26 pays sous bannière Europol confirme que la gendarmerie s'est spécialisée là où ni les polices nationales ni le FBI n'ont encore d'unité équivalente dédiée au tracing on-chain adossée à une juridiction d'enquête violente.

Mécanique de l'enquête crypto violente

Le modus operandi des cryptorapts, documenté dans plusieurs dossiers récents couverts ici, suit un schéma stable :

1. Identification de la cible via empreinte publique (influenceur crypto, dirigeant d'exchange, trader médiatisé).
2. Reconnaissance : géolocalisation du domicile par mix de sources publiques et achats de données.
3. Intrusion violente : home-jacking, parfois sous déguisement (faux livreur).
4. Extorsion : transfert signé sous la menace vers une adresse contrôlée par les assaillants.
5. Blanchiment : passage immédiat par un mixer (Tornado Cash variants, eXch, Sinbad) ou un bridge, souvent avant que la victime ne puisse déposer plainte.

Le fenêtrage temporel entre fait et plainte est la variable critique. Le Crypto Workshop vise à comprimer ce fenêtrage côté enquêteurs : outils communs de tracing, canaux Europol pour geler les flux chez les exchanges partenaires avant conversion, cadre juridique partagé pour les saisies cross-border.

Qui tire les ficelles côté UNCyber

L'UNCyber est l'unité spécialisée issue de la fusion du C3N (Centre de lutte contre les criminalités numériques) et d'autres composantes cyber de la gendarmerie, pilotée depuis Pontoise. Le groupe crypto est l'un des trois pôles opérationnels de l'unité, aux côtés des pôles rançongiciels et pédocriminalité en ligne.

Que surveiller

1. Taux de recouvrement sur les dossiers cryptorapt 2026 : combien de fonds effectivement gelés ou saisis sur les 47 cas de janvier à avril. Les plafonds sont connus, les taux de recouvrement ne le sont pas publiquement.
2. Coopération inter-exchanges. Les 26 pays représentés incluent les sièges opérationnels de Binance (Dubaï), Kraken (États-Unis), Bitstamp (Luxembourg) et plusieurs plateformes européennes régulées MiCA. La vitesse de gel sur demande judiciaire est la métrique.
3. Évolution du schéma d'attaque. Les auteurs apprennent aussi : la montée des wrench attacks à distance (phishing + rapt téléphonique) remplace progressivement le home-jacking brut. Le format du prochain Workshop donnera un signal sur le prochain modus operandi dominant.
4. Cadre législatif : la PPL 3090 de Paul Midy sur l'encadrement des annonces publiques de patrimoine crypto, couverte ici, reste la pièce manquante côté prévention. Son calendrier parlementaire post-Crypto Workshop est à suivre.

Contexte

La France est, en absolu, le premier terrain d'extorsion crypto violente en Europe depuis 2023 — par volume de dossiers, pas par montants moyens. Le pays héberge une communauté d'early adopters BTC et DeFi concentrée en Île-de-France et sur l'arc méditerranéen, un parc de résidences semi-identifiables sur réseaux sociaux, et une législation jusqu'ici muette sur l'exposition publique de patrimoine en actifs numériques. La réponse technique — formation internationale, pôle UNCyber dédié — est désormais en place. La réponse préventive reste à construire au Parlement.