Agressions crypto : un risque physique pour les dirigeants

À Vendin-le-Vieil, près de Lens, quatre individus ont pénétré au domicile d’une famille dans la nuit du 19 au 20 septembre. Ils ont contraint le père, informaticien, à transférer 40 000 euros en cryptomonnaies. L’enquête ouverte pour séquestration et extorsion en bande organisée illustre une menace qui dépasse le piratage informatique.

Agressions crypto : une moyenne à lire avec prudence

L’article publié par Cryptoast le 21 septembre évoque plus de 70 séquestrations et enlèvements sur huit mois. Il en déduit trois agressions hebdomadaires. Toutefois, ce seuil ne permet pas, à lui seul, de vérifier cette moyenne : trois cas par semaine correspondraient à environ une centaine d’affaires sur huit mois.

Les chiffres circulant dans la presse couvrent également des catégories différentes : enlèvements, séquestrations, extorsions ou tentatives. Sans série détaillée et périmètre constant, mieux vaut éviter les comparaisons annuelles trop précises. Les affaires documentées suffisent cependant à montrer que le risque ne concerne pas uniquement des personnalités connues du secteur.

Dans le Finistère, une famille visée en l’absence du détenteur

À Ploudalmézeau, cinq membres d’une famille avaient été séquestrés le 20 avril : les grands-parents, leur fille et deux enfants. Le père, actif dans les cryptomonnaies selon le parquet, était absent. Ce dossier montre comment la pression peut s’exercer sur l’entourage.

Le parquet de Rennes a annoncé le 10 septembre la mise en examen de quatre hommes. Deux ont été placés en détention provisoire, les deux autres sous contrôle judiciaire. Les investigations se poursuivaient alors. Une mise en examen ne préjuge pas d’une condamnation.

Pour un entrepreneur exposé publiquement, la prévention doit donc tenir compte des proches. Une protection limitée au compte ou au portefeuille laisse cette dimension hors du raisonnement.

La conservation des actifs devient un sujet d’organisation

Les questions de conservation des patrimoines en cryptomonnaies dépassent le choix d’un appareil ou d’une plateforme. Dans une entreprise qui détient des actifs numériques, il faut aussi examiner qui peut autoriser un transfert et dans quelles conditions.

Concentrer cette capacité sur une seule personne crée une dépendance opérationnelle. Cela mérite une discussion entre la direction, les responsables financiers et les spécialistes chargés de la conservation. L’enjeu consiste notamment à examiner les validations et délais disponibles, sans présumer qu’ils supprimeront le risque d’agression.

Ces décisions prolongent le rôle des dirigeants dans la sécurité de l’entreprise. Elles demandent de relier la protection des accès aux situations de contrainte physique.

Réduire les informations qui permettent de cibler une personne

Le ministère de l’Intérieur recommande de limiter l’exposition de ses activités et avoirs en cryptoactifs. Cela concerne les réseaux sociaux, mais aussi les conversations et événements publics.

Les captures d’écran peuvent révéler un solde, un identifiant ou une adresse de portefeuille. Les documents de prévention du COMCYBER-MI et de l’Adan conseillent également des accès dédiés, une authentification forte et, lorsque le service le permet, un délai de déblocage pour les montants importants.

Face aux agressions crypto, cette discrétion n’efface pas la responsabilité des auteurs. Elle constitue une mesure de réduction de l’exposition, pas une garantie de protection.

Préparer l’alerte face aux agressions crypto

Les familles doivent pouvoir reconnaître une menace et savoir qui contacter. Le ministère de l’Intérieur rappelle qu’en cas d’urgence, il faut composer le 17. Un signalement en ligne ne remplace pas cet appel lorsque le danger est immédiat.

Après les faits, les informations utiles à la plainte comprennent les adresses des portefeuilles concernés, les messages reçus et les références des transactions. Ces éléments peuvent aider l’enquête. Leur collecte doit intervenir sans exposer davantage les victimes.

Le sujet peut sembler éloigné du quotidien d’une PME. Il devient pourtant concret dès qu’un dirigeant ou un salarié est identifié comme détenteur d’actifs. La procédure d’alerte doit alors être connue aussi à la maison.