Sécurité crypto France : wrench attacks, enlèvements et protection physique 2026

Tribune par Mike Evanoff, Chief Security Officer chez Verkada

En France, les enlèvements et agressions visant des détenteurs de cryptomonnaies sont devenus monnaie courante. La question n’est plus seulement de sécuriser un portefeuille numérique — c’est de protéger sa vie. Le moment où les deux risques ont fusionné est déjà derrière nous.

La menace s’est déplacée du numérique vers le physique

En France, les enlèvements et agressions visant des détenteurs de cryptomonnaies et leurs proches sont devenus monnaie courante. En 2025, plus d’un quart des offensives physiques contre les possesseurs de crypto-actifs dans le monde s’y sont déroulées. Et rien ne semble indiquer un ralentissement de la tendance : à la mi-avril 2026, la Direction nationale de la police judiciaire recensait déjà plus d’une quarantaine d’affaires.

Avant, le principal risque auquel s’exposaient les investisseurs et entrepreneurs du secteur relevait du piratage, de la fraude ou du détournement de fonds. Ils sont aujourd’hui devenus des cibles physiques privilégiées — victimes potentielles de vols à main armée, d’extorsion, d’enlèvements, de demandes de rançon et autres agressions physiques. L’industrie a un nom pour ces attaques : les wrench attacks, « attaques à la clé à molette ». L’expression traduit une réalité simple : à mesure que les garde-fous et les couches de sécurité numérique se sont renforcés, il est devenu plus simple de contraindre physiquement un individu que de compromettre un portefeuille numérique.

À cela s’ajoute une caractéristique propre aux crypto-actifs : les transactions sont irréversibles. Une fois les fonds transférés, il n’existe pas de service antifraude capable d’annuler l’opération. Cette irrévocabilité fait de la coercition physique une méthode particulièrement efficace — et contribue à expliquer la recrudescence des attaques.

Le problème de la transparence

Au cœur du problème : l’exposition publique des détenteurs. Pendant des années, l’industrie a concentré ses efforts sur la protection des plateformes et des portefeuilles. Mais pourquoi passer par la porte si les fenêtres sont ouvertes ? Les criminels ont adapté leur stratégie. La visibilité en ligne et la traçabilité des actifs leur rendent la tâche facile : fuites de données des plateformes de trading, registres publics d’entreprises, réseaux sociaux, déclarations fiscales — autant de sources qui permettent d’identifier les détenteurs, leur patrimoine, leurs habitudes et leur environnement familial.

Face à l’ampleur de la menace, l’État a commencé à agir. Un décret publié au Journal officiel du 24 août 2025 permet désormais aux dirigeants d’entreprises de demander la confidentialité de leur adresse personnelle au Registre national des entreprises. En quelques mois, plus de 40 000 personnes ont déposé leur demande. C’est une avancée utile — mais partielle. Elle n’efface ni les informations déjà diffusées sur internet, ni les données issues de fuites passées, ni les empreintes numériques laissées sur les réseaux sociaux.

Réduire sa surface d’exposition, devenir imprévisible

Nombreux sont ceux qui minimisent leur exposition, pensant posséder trop peu d’actifs pour attirer l’attention. Cette minimisation les expose : dans la plupart des cas, un portefeuille conséquent combiné à une présence active sur les réseaux sociaux suffit à devenir une proie potentielle. Les attaquants ne recherchent pas tant les grandes fortunes que les personnes faciles à identifier et à localiser.

La première couche de défense consiste à réduire autant que possible son empreinte numérique. Toutes les données accessibles publiquement peuvent devenir un indice exploitable : une adresse, un véhicule, des lieux souvent visités, des déplacements réguliers, et même des stories publiées par des proches. La question à se poser est simple : qu’est-il possible d’apprendre sur soi en vingt minutes de recherche en ligne ? Les services spécialisés dans la suppression des données personnelles constituent aujourd’hui un vrai investissement de sécurité. Tout comme la sensibilisation de l’entourage aux risques liés au partage involontaire d’informations.

Au-delà des réseaux sociaux, les propos partagés au cours d’interviews, d’annonces de levées de fonds, d’interventions publiques ou de conversations informelles peuvent renseigner sur la valeur d’un patrimoine. La discrétion est plus que jamais une mesure de sécurité fondamentale. Et l’imprévisibilité constitue une protection souvent sous-estimée. La variation des itinéraires, des horaires ou des lieux fréquentés est l’une des mesures les plus simples et les moins coûteuses à mettre en œuvre. Chaque élément qui complique la planification d’une attaque augmente le risque pour ses auteurs et réduit l’attractivité de la cible.

La technologie au service de la prévention

Pendant des décennies, les protocoles de protection rapprochée et les solutions technologiques associées sont restés l’apanage des chefs d’État, des PDG du CAC 40 ou des célébrités. Les entrepreneurs de la crypto et leurs proches sont aujourd’hui exposés à des risques comparables — avec des ressources souvent moindres pour y faire face. Pourtant, les dispositifs autrefois réservés aux profils les plus exposés sont devenus beaucoup plus accessibles.

Les solutions de sécurité physique modernes constituent un apport décisif. Loin de se limiter aux caméras, les plateformes cloud les plus avancées offrent une meilleure compréhension de l’environnement immédiat, facilitent le repérage des comportements inhabituels et permettent de détecter plus rapidement certaines situations à risque. Plus largement, leur déploiement traduit un changement de paradigme : la sécurité ne consiste plus seulement à réagir lorsqu’une menace se matérialise, mais à repérer les vulnérabilités en amont et à réduire les opportunités pour les agresseurs. En complexifiant suffisamment l’accès aux cibles, elles peuvent suffire à décourager les criminels opportunistes.

Au-delà de la responsabilité individuelle

Mais la réponse ne peut pas entièrement reposer sur les épaules des concernés. C’est l’ensemble de l’écosystème qui doit prendre conscience de la nature du risque auquel ses acteurs sont confrontés — y compris lors des grands événements professionnels du secteur, devenus des lieux d’exposition à la menace.

Les organisateurs de la Paris Blockchain Week, qui s’est tenue en avril 2026, l’ont bien compris en doublant les effectifs policiers et en déployant des escortes. À cette occasion, le ministre délégué auprès du ministre de l’Intérieur Jean-Didier Berger a lui-même souligné le défi émergent de « la convergence entre les mondes physique et numérique ».

Cette formule résume parfaitement la mutation à laquelle l’écosystème est aujourd’hui confronté. Longtemps centrée sur la protection des infrastructures, des plateformes et des portefeuilles, la réflexion doit désormais porter sur la sécurité des personnes elles-mêmes. Dans un monde où les frontières entre risque numérique et risque réel s’estompent, protéger ses actifs revient, de plus en plus, à protéger sa vie.