Le ministère américain de la Justice (DOJ) et Europol ont annoncé le 12 novembre avoir arrêté 354 personnes et saisi plus de 234 millions de dollars en espèces et en cryptomonnaies lors d’une opération menée de mai 2025 à octobre de cette année.
L’opération a mobilisé des services de police et de justice de 14 pays pour poursuivre les vendeurs et les acheteurs de drogue sur le dark web. Les enquêteurs n’ont pas précisé quelle part des 234 millions de dollars provenait de la vente de drogue. La question qui se pose désormais est la suivante : l’élimination des vendeurs de drogue et la saisie de leurs avoirs réduiront-elles les ventes à l’avenir, ou bien les activités se déplaceront-elles simplement vers une autre plateforme ?
Le plus grand démantèlement de JCODE, mené sur quatre continents
L’opération baptisée TorNado visait des personnes soupçonnées de se livrer au trafic de drogue sur des marchés du dark web. Il s’agissait de la sixième opération internationale de l’équipe conjointe du ministère américain de la Justice chargée de la lutte contre les opioïdes et le darknet (JCODE) depuis 2018, et de la plus importante à ce jour. Cette opération s’inscrivait dans le prolongement de l’opération RapTor menée en 2025, qui s’appuyait sur les éléments recueillis lors du démantèlement de quatre marchés précédents : Bohemia, Nemesis, Kingdom et Tor2Door. L’opération TorNado a également ciblé les vendeurs et les acheteurs encore actifs sur Archetyp, un autre marché démantelé en juin 2025.
Selon le ministère américain de la Justice, les États-Unis ont procédé à 132 arrestations, suivis par le Royaume-Uni avec 59, la Hongrie avec 45, l’Allemagne avec 41 et la France avec 23. Le directeur du FBI, Kash Patel, a souligné l’ampleur des arrestations :
« L’opération TorNado est, à ce jour, le plus grand démantèlement coordonné entre agences de vendeurs et d’acheteurs de drogue sur le dark web. »
— Kash Patel, directeur du FBI, dans le communiqué du ministère de la Justice
La police a également saisi environ 5,7 tonnes de drogue, 209 armes à feu et 38 presses à pilules. Les avoirs saisis, d’une valeur de 234 millions de dollars, comprenaient des espèces et des cryptomonnaies. Les autorités n’ont toutefois pas précisé quelle part était constituée uniquement de cryptomonnaies. Europol a fait état de plus de 210 millions d’euros d’avoirs criminels saisis.
Au-delà des arrestations et des saisies, le procureur général Todd Blanche a affirmé que cette répression avait porté un coup sévère aux vendeurs actifs sur ces marchés :
« L’opération TorNado a paralysé les vendeurs des marchés du dark web. »
— Todd Blanche, procureur général des États-Unis, dans le communiqué du ministère de la Justice
L’opération TorNado aboutit à 354 arrestations et à la saisie de 234 millions de dollars en espèces et en cryptomonnaies
Comment les enquêteurs ont identifié les comptes
Les précédents démantèlements de marchés ont permis aux enquêteurs de suivre des comptes anonymes impliqués dans le trafic de drogue. Le ministère américain de la Justice a déclaré que ces pistes avaient joué un rôle essentiel pour relier des comptes sur DrugHub et Archetyp à de véritables personnes. Europol a par ailleurs expliqué que différents pays européens menaient des enquêtes distinctes en s’appuyant sur des renseignements partagés et des analyses criminalistiques.
Aucune des deux agences n’a affirmé que les enquêteurs avaient cassé le chiffrement de Monero. En fait, l’évaluation 2026 de la menace liée à la criminalité organisée sur Internet (IOCTA) d’Europol souligne que les cryptomonnaies axées sur la confidentialité et les plateformes d’échange offshore rendent les fonds illicites plus difficiles à tracer.
Pourquoi les marchés réapparaissent sans cesse
La fermeture d’un marché ne met pas nécessairement fin à ses activités. Chainalysis estime que les marchés du darknet et les vendeurs de drogue ont reçu un peu plus de 2,5 milliards de dollars en cryptomonnaies en 2025, soit une légère hausse par rapport à 2024. TorZon, par exemple, a gagné du terrain après la fermeture d’Abacus Market en juillet 2025.
L’IOCTA 2026 d’Europol décrit le même phénomène : les utilisateurs se tournent vers les marchés encore actifs, tandis que de nouvelles plateformes apparaissent après les démantèlements.
Les préférences en matière de paiement évoluent également. TRM Labs a constaté que 48 % des marchés du darknet lancés en 2025 n’acceptaient que le Monero (XMR), une forte hausse par rapport aux années précédentes. Ce chiffre concerne les nouveaux marchés, et non l’ensemble des marchés actifs.
Ce que cela implique pour les plateformes d’échange et la conformité
Monero a résisté malgré les restrictions imposées par les plateformes d’échange. TRM Labs a constaté que son activité restait supérieure aux niveaux d’avant 2022, la liquidité se concentrant de plus en plus à l’étranger ou sur des plateformes moins réglementées. La mise à jour de juillet 2026 du GAFI met en garde contre les risques liés aux prestataires qui opèrent sans contrôle efficace.
L’opération RapTor, menée précédemment, avait donné lieu à 270 arrestations et à plus de 200 millions de dollars de saisies en mai 2025. TorNado a dépassé ces deux chiffres. Les plateformes d’échange doivent continuer à surveiller leur exposition aux services illicites. Mais des saisies plus importantes ne suffisent pas à démontrer que le trafic sous-jacent a diminué.
Ne vous contentez pas de lire l’actualité crypto. Comprenez-la. Abonnez-vous à notre newsletter. C’est gratuit.