Hier soir, j'ai modéré les deux tables rondes organisées par @adan_asso sur la sécurité de l'industrie des actifs numériques. Le premier panel portait sur les nouvelles menaces, le second sur le traçage et la saisie des crypto-actifs. On retrouvait huit intervenants : enquêteurs, magistrats, régulateur, Tracfin et avocats. Voici ce que j'en retiens. 👉 Les enlèvements sont l'œuvre de réseaux structurés Le Parquet national anticriminalité organisée suit 13 procédures, avec environ 95 mises en examen et 75 personnes en détention provisoire. Derrière chaque attaque, une chaîne complète : fournisseurs de données, commanditaires, recruteurs sur les réseaux sociaux et exécutants souvent très jeunes. Légère inflexion depuis l'été. "100% des dossiers traités au sein du PNACO le sont par un binôme de magistrats : l'un spécialisé en criminalité organisée, l'autre en criminalité financière." 👉 La donnée est le carburant Elle se revend et nourrit plusieurs types de réseaux criminels, pas seulement les crypto-rapts. Un pseudonyme réutilisé (sur un nom de domaine ENS, par exemple) suffit parfois à relier un portefeuille à une identité physique. 👉 Une adresse officielle n'est plus une garantie De fausses réquisitions partent de véritables adresses d'administrations. C'est ce qui est récemment arrivé à Revolut. Conseil unanime : ne jamais répondre en première intention, et vérifier l'expéditeur, les métadonnées et l'identité de l'enquêteur par un autre canal. "Si l'on vous présente un enquêteur parisien et qu'une simple recherche internet le rattache au ministère des Armées, ça doit alerter." "Un mail qui provient d'une adresse publique de l'État ne constitue pas un gage de sécurité suffisant." 👉 La cybersécurité n'est pas une case réglementaire L'AMF suivra de près les engagements pris lors des agréments MiCA. Elle pousse aussi à notifier les incidents, car un incident bien détecté et bien géré sera jugé positivement. 👉 Les PSAN déclarent de plus en plus Leurs déclarations de soupçon crypto à Tracfin sont passées d'environ 2 500 en 2024 à 5 000 en 2025. Mais une bonne déclaration n'est pas une alerte automatique. C'est un soupçon analysé, avec pièces à l'appui. 👉 Les angles morts de la saisie restent nombreux Juridictions non coopératives, mixeurs, portefeuilles auto-hébergés... Sans clé privée, pas de saisie. Les rapports de traçage privés non signés font souvent perdre du temps aux enquêteurs. "Nous poussons pour que les pays non coopératifs soient traités comme des paradis crypto, comme on parlait il y a dix ans de paradis fiscaux." --------- Un point commun des deux panels : personne ne peut répondre seul à ces menaces. Justice, enquêteurs, régulateur, conseils et industrie doivent avancer ensemble.