Un homme séquestré, un doigt tranché, une rançon exigée en bitcoins. Ce scénario n’appartient plus aux fictions criminelles : il s’est produit en France, à plusieurs reprises, ces derniers mois. Et les chiffres viennent de tomber. Selon la société d’analyse blockchain Chainalysis, plus de 30 millions de dollars ont été arrachés sous la contrainte à des détenteurs de cryptomonnaies durant le seul premier semestre 2026.
Rapporté sur une année pleine, le total pourrait dépasser le record de 58 millions de dollars enregistré en 2025. Et dans ce sinistre décompte, un pays revient plus que les autres. La France.
Trente cas publics, soixante-dix-sept faits documentés
Le terme technique fait presque sourire tant il est prosaïque : les enquêteurs parlent de « wrench attacks », littéralement « attaques à la clé à molette ». L’idée est brutale de simplicité. Pourquoi s’épuiser à casser le chiffrement quasi inviolable d’un portefeuille numérique quand il suffit de menacer physiquement son propriétaire pour qu’il transfère lui-même ses fonds ?
C’est toute la perversité de l’affaire. La technologie derrière le bitcoin est réputée inattaquable. Le maillon faible, c’est l’humain. Et les criminels l’ont parfaitement compris.
En France, la mi-année a été franchie avec 30 cas rendus publics. Le ministre de l’Intérieur Laurent Nuñez a, lui, évoqué 77 faits documentés — un écart qui en dit long sur ce que les statistiques officielles ne montrent pas. Combien de victimes, par crainte de représailles ou par honte, n’ont jamais déposé plainte ? Personne ne le sait vraiment.
Ce qui frappe, c’est la concentration géographique. La France ne fait pas que participer à la tendance mondiale : elle en devient l’épicentre. Enlèvements, intrusions à domicile, prises d’otages contre remise de clés privées. Le pays qui abrite certaines des plus belles réussites de l’écosystème crypto européen paie aujourd’hui le prix de cette visibilité.
Le vrai carburant : vos données personnelles
Comment les malfaiteurs choisissent-ils leurs proies ? La réponse est glaçante, et elle ne doit rien au hasard. Deux fuites de données majeures ont servi de véritable annuaire de cibles.
D’abord, un fichier fiscal dérobé en 2024, mine d’informations permettant de croiser identités, adresses et niveaux de patrimoine. Ensuite, la brèche subie par Waltio, la plateforme française d’aide à la déclaration fiscale des cryptomonnaies, qui a exposé les données de 50 000 utilisateurs. Autrement dit : des gens dont on savait à la fois qu’ils détenaient des cryptos, combien à peu près, et où ils habitaient.
Il faut le dire clairement : dans le monde crypto, la donnée personnelle est devenue une matière première criminelle. Un nom associé à un portefeuille bien garni et à une adresse postale, c’est un plan d’attaque livré clé en main. Les malfaiteurs n’ont plus qu’à se déplacer.
Cette réalité devrait faire réfléchir bien au-delà de l’Hexagone. Au Maghreb comme en Belgique ou en Suisse, la multiplication des services fiscaux et des plateformes qui centralisent les informations des détenteurs crée les mêmes vulnérabilités. Une fuite, et c’est une liste de cibles qui circule sur les canaux Telegram fermés du crime organisé.
Un taux de réussite qui s’effondre
Au milieu de ce tableau sombre, une donnée mérite attention. Le taux de réussite de ces extorsions chute à 26 %. C’était 49 % en 2025 et 67 % en 2024. En deux ans, il a donc été divisé par plus de deux.
Que faut-il en conclure ? Plusieurs facteurs se conjuguent. D’un côté, les détenteurs ont appris. La pratique du « cold storage » — le stockage hors ligne des clés privées —, la mise en place de portefeuilles à signatures multiples ou de coffres-forts nécessitant plusieurs validations rendent le transfert forcé beaucoup plus compliqué. Un individu séquestré ne peut pas toujours vider ses avoirs, même sous la menace, si l’accès dépend d’un dispositif qu’il ne maîtrise pas seul.
De l’autre, les forces de l’ordre s’organisent. Les affaires médiatisées en France ont donné lieu à des interpellations rapides, dissuadant peut-être certains apprentis criminels.
Mais attention à ne pas se rassurer trop vite. Un taux de réussite en baisse ne signifie pas moins de tentatives — au contraire. Les 30 millions déjà volés en six mois racontent une autre histoire : celle d’une pression qui monte, avec des agresseurs prêts à s’en prendre à davantage de victimes pour compenser leurs échecs. Moins efficaces, mais plus nombreux et plus violents.
Ce que cela change pour les détenteurs
Il n’existe pas de recette miracle, et ce n’est pas le rôle de ce média d’en vendre une. Mais la leçon de ces chiffres est limpide : la sécurité d’un patrimoine en cryptomonnaies ne se joue pas seulement dans le code. Elle se joue aussi dans la discrétion.
Étaler ses gains sur les réseaux sociaux, laisser fuiter des informations sur son adresse ou ses montants détenus, s’inscrire sur des plateformes dont on ignore les pratiques de protection des données : autant de portes ouvertes. La vraie menace de 2026, ce n’est plus le pirate anonyme derrière son écran. C’est le voisin de palier improvisé kidnappeur, guidé par une liste achetée sur le dark web.
Rappelons enfin l’évidence : détenir des actifs numériques comporte des risques, y compris physiques désormais. La responsabilité de la sécurité, dans un univers décentralisé, repose largement sur l’individu. C’est à la fois la promesse et le fardeau de cette technologie. Les 30 millions de dollars du premier semestre en sont la démonstration la plus amère.
