En cinq ans, les agences internationales ont men\u00e9 des op\u00e9rations d'une ampleur sans pr\u00e9c\u00e9dent contre les march\u00e9s du darknet. La m\u00e9thode a radicalement chang\u00e9 : moins de hacking de serveurs Tor, plus d'infiltration humaine, d'analyse de flux physiques et de collaboration internationale. Un panorama des op\u00e9rations majeures et de ce qu'elles r\u00e9v\u00e8lent sur l'\u00e9tat de la lutte.<\/p>\n
La fermeture de Silk Road en octobre 2013 reste le point de d\u00e9part de r\u00e9f\u00e9rence. Le FBI a arr\u00eat\u00e9 Ross Ulbricht, alias \"Dread Pirate Roberts\", fondateur et administrateur du march\u00e9, gr\u00e2ce \u00e0 une combinaison d'analyse Bitcoin, de posts publics li\u00e9s \u00e0 sa vraie identit\u00e9, et d'enqu\u00eate classique. Silk Road avait trait\u00e9 1,2 milliard de dollars<\/strong> de transactions depuis 2011. Ulbricht a \u00e9t\u00e9 condamn\u00e9 \u00e0 la prison \u00e0 vie sans possibilit\u00e9 de lib\u00e9ration conditionnelle en 2015.<\/p>\n AlphaBay, qui avait d\u00e9cupl\u00e9 la taille de Silk Road, a \u00e9t\u00e9 d\u00e9mantel\u00e9 en juillet 2017 lors de l'op\u00e9ration Bayonet. Alexandre Cazes, son fondateur canadien, a \u00e9t\u00e9 arr\u00eat\u00e9 en Tha\u00eflande et retrouv\u00e9 mort dans sa cellule peu apr\u00e8s son arrestation. Simultan\u00e9ment, le FBI et la police n\u00e9erlandaise avaient pris le contr\u00f4le d'Hansa Market, le second plus grand march\u00e9 de l'\u00e9poque, 27 jours avant** d'annoncer sa fermeture \u2014 permettant de collecter les donn\u00e9es de milliers d'acheteurs et vendeurs qui avaient migr\u00e9 d'AlphaBay vers Hansa.<\/strong><\/p>\n L'op\u00e9ration Disruptor, coordonn\u00e9e par Europol en septembre 2020, a impliqu\u00e9 9 pays et abouti \u00e0 179 arrestations<\/strong> dans le monde et la saisie de 6,5 millions de dollars en esp\u00e8ces et cryptomonnaies. Cette op\u00e9ration ciblait principalement des vendeurs de drogues actifs sur les march\u00e9s darknet, identifi\u00e9s via une analyse combin\u00e9e des flux de paquets postaux et des donn\u00e9es r\u00e9cup\u00e9r\u00e9es lors de fermetures de march\u00e9s pr\u00e9c\u00e9dentes.<\/p>\n L'int\u00e9r\u00eat de l'op\u00e9ration Disruptor est m\u00e9thodologique : elle d\u00e9montre que les donn\u00e9es collect\u00e9es lors d'une fermeture de march\u00e9 restent exploitables des ann\u00e9es apr\u00e8s. Les enqu\u00eateurs travaillent souvent avec des donn\u00e9es vieilles de 18 \u00e0 36 mois, le temps de construire des dossiers solides.<\/p>\n Hydra \u00e9tait un cas \u00e0 part dans l'\u00e9cosyst\u00e8me darknet. March\u00e9 exclusivement russophone, il dominait le march\u00e9 europe-est avec 80% des transactions darknet mondiales<\/strong> selon Chainalysis en 2021. Son volume annuel d\u00e9passait 1,37 milliard de dollars. Hydra proposait non seulement des drogues mais aussi des services de blanchiment d'argent, de faux documents, et des services de hacking \u00e0 la demande.<\/p>\n L'op\u00e9ration germano-am\u00e9ricaine qui a ferm\u00e9 Hydra en avril 2022 a saisi 543 millions de dollars en Bitcoin<\/strong>, la plus grande saisie de cryptomonnaies li\u00e9e \u00e0 un march\u00e9 darknet \u00e0 l'\u00e9poque. Les serveurs physiques d'Hydra \u00e9taient localis\u00e9s en Allemagne, ce qui a permis aux autorit\u00e9s allemandes d'agir directement. Aucun administrateur d'Hydra n'a \u00e9t\u00e9 arr\u00eat\u00e9 lors de l'op\u00e9ration initiale \u2014 plusieurs \u00e9taient pr\u00e9sum\u00e9s en Russie, hors de port\u00e9e d'une extradition.<\/p>\n L'op\u00e9ration SpecTor a \u00e9t\u00e9 lanc\u00e9e \u00e0 la suite de l'exploitation des donn\u00e9es r\u00e9cup\u00e9r\u00e9es lors du d\u00e9mant\u00e8lement de Monopoly Market en d\u00e9cembre 2021. Les enqu\u00eateurs ont mis plus d'un an \u00e0 analyser les donn\u00e9es avant de d\u00e9clencher les arrestations simultan\u00e9es dans 9 pays en mai 2023.<\/p>\n Le r\u00e9sultat : 288 arrestations<\/strong>, dont des vendeurs de haut niveau, 117 armes \u00e0 feu saisies, 850 kilos de drogues et 53,4 millions de dollars en esp\u00e8ces et cryptomonnaies. L'op\u00e9ration illustre une tactique devenue standard : prendre le contr\u00f4le d'un march\u00e9 sans l'annoncer, extraire les donn\u00e9es utilisateurs, et d\u00e9clencher les arrestations des mois plus tard dans un effet de surprise coordonn\u00e9.<\/p>\n Nomm\u00e9e en r\u00e9f\u00e9rence au personnage du film Jurassic Park (les raptors chassant en meute coordonn\u00e9e), l'op\u00e9ration RapTor a culmin\u00e9 au premier semestre 2026. 270 arrestations<\/strong> dans 10 pays, 200 millions de dollars en drogues et actifs saisis, avec une coordination impliquant FBI, DEA, Europol, et les polices judiciaires de France, Allemagne, Pays-Bas, Royaume-Uni, Autriche, Suisse, Br\u00e9sil et Cor\u00e9e du Sud.<\/p>\n RapTor a cibl\u00e9 des vendeurs de niveaux vari\u00e9s, des petits revendeurs aux grossistes. Les documents judiciaires disponibles r\u00e9v\u00e8lent des techniques d'identification vari\u00e9es : surveillance postale classique avec d\u00e9tection des bo\u00eetes postales fictives, analyse de comptes d'\u00e9changes cryptographiques dans des juridictions coop\u00e9ratives, et exploitation d'erreurs d'OPSEC sur des forums publics.<\/p>\n Un \u00e9l\u00e9ment notable de RapTor : la participation de 36 \u00c9tats am\u00e9ricains<\/strong> aux c\u00f4t\u00e9s des agences f\u00e9d\u00e9rales, t\u00e9moignant d'une coordination nationale sans pr\u00e9c\u00e9dent dans la lutte contre les march\u00e9s darknet.<\/p>\n L'\u00e9volution des m\u00e9thodes polici\u00e8res sur la derni\u00e8re d\u00e9cennie dessine une tendance claire. Les tentatives de cracker Tor directement ont largement c\u00e9d\u00e9 la place \u00e0 des approches plus pragmatiques :<\/p>\n La surveillance des flux physiques<\/strong> reste le point faible le plus exploitable. Les agences postales de nombreux pays ont d\u00e9velopp\u00e9 des partenariats avec les services de renseignement pour identifier les colis suspects. Des machines \u00e0 rayons X, des chiens renifleurs et des algorithmes de profilage des exp\u00e9diteurs permettent d'intercepter une fraction significative des envois.<\/p>\n L'infiltration des plateformes<\/strong> est devenue une tactique standard. Dans plusieurs op\u00e9rations, des agents ont maintenu des comptes actifs sur des march\u00e9s pendant des mois, collectant des informations sur les vendeurs avant de d\u00e9clencher les arrestations. L'op\u00e9ration Hansa en 2017 reste l'exemple le plus spectaculaire : 27 jours d'op\u00e9ration \"honeypot\" sous contr\u00f4le policier.<\/p>\n L'analyse des erreurs de corr\u00e9lation entre monde r\u00e9el et world num\u00e9rique<\/strong> donne des r\u00e9sultats r\u00e9guliers. Les enqu\u00eateurs recherchent syst\u00e9matiquement les pseudonymes utilis\u00e9s sur le darknet dans les bases de donn\u00e9es publiques \u2014 forums, r\u00e9seaux sociaux, profils GitHub. Une seule occurrence suffit souvent \u00e0 \u00e9tablir un lien vers une identit\u00e9 r\u00e9elle.<\/p>\n Malgr\u00e9 leur ampleur, ces op\u00e9rations n'ont pas \u00e9radiqu\u00e9 les march\u00e9s darknet. Chaque fermeture majeure est suivie d'une redistribution rapide vers les plateformes survivantes, qui en profitent pour renforcer leurs mesures de s\u00e9curit\u00e9. Le volume global du commerce darknet, selon les estimations de Chainalysis, a connu des fluctuations mais ne montre pas de tendance \u00e0 la disparition.<\/p>\n L'effet dissuasif est r\u00e9el mais limit\u00e9. Les arrestations spectaculaires modifient les comportements des utilisateurs les plus prudents. Elles \u00e9liminent aussi les op\u00e9rateurs n\u00e9gligents, laissant survivre ceux qui appliquent des mesures de s\u00e9curit\u00e9 op\u00e9rationnelles s\u00e9rieuses.<\/p>\n La coop\u00e9ration internationale reste le d\u00e9fi principal. De nombreux op\u00e9rateurs de march\u00e9s sont localis\u00e9s dans des pays sans accord d'extradition avec les \u00c9tats-Unis ou l'Union europ\u00e9enne. Hydra en est l'exemple le plus clair : les serveurs en Allemagne ont pu \u00eatre saisis, mais les administrateurs pr\u00e9sum\u00e9s en Russie sont rest\u00e9s hors d'atteinte.<\/p>\n La r\u00e9ponse de l'\u00e9cosyst\u00e8me darknet aux succ\u00e8s policiers des derni\u00e8res ann\u00e9es est structurelle. Les architectures centralis\u00e9es \u2014 un serveur, des administrateurs identifiables, des wallets contr\u00f4l\u00e9s par la plateforme \u2014 sont progressivement remplac\u00e9es par des mod\u00e8les plus distribu\u00e9s.<\/p>\n Les march\u00e9s peer-to-peer<\/strong> sans administrateur central, o\u00f9 les transactions sont g\u00e9r\u00e9es par des contrats sur la blockchain, repr\u00e9sentent la direction exp\u00e9rimentale actuelle. Sans centre de commandement, il n'y a personne \u00e0 arr\u00eater pour fermer la plateforme. Cette \u00e9volution, si elle se g\u00e9n\u00e9ralise, posera des d\u00e9fis m\u00e9thodologiques fondamentalement nouveaux aux enqu\u00eateurs.<\/p>\n","protected":false},"excerpt":{"rendered":" En cinq ans, les agences internationales ont men\u00e9 des op\u00e9rations d'une ampleur sans pr\u00e9c\u00e9dent contre les march\u00e9s du darknet. La m\u00e9thode a radicalement chang\u00e9 : moins de hacking de serveurs Tor, plus d'infiltration humaine, d'analyse de flux physiques et de collaboration internationale. Un panorama des op\u00e9rations majeures et de ce qu'elles r\u00e9v\u00e8lent sur l'\u00e9tat de […]<\/p>\n","protected":false},"author":1,"featured_media":88,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-89","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite"],"yoast_head":"Operation Disruptor (2020) : coordination internationale<\/h2>\n
La chute d'Hydra (2022)<\/h2>\n
Operation SpecTor (2023) : 288 arrestations<\/h2>\n
Operation RapTor (2026) : le plus grand coup \u00e0 ce jour<\/h2>\n
Les techniques d'investigation qui ont chang\u00e9 la donne<\/h2>\n
Les limites des op\u00e9rations polici\u00e8res<\/h2>\n
La tendance de fond : d\u00e9centralisation comme r\u00e9ponse<\/h2>\n