Le Parquet national anti-criminalité organisée (PNACO) a publié en avril 2026 les chiffres les plus exhaustifs jamais consolidés sur les wrench attacks en France. Le résultat est sans appel : 3 cas en 2023, 18 en 2024, 67 en 2025, et déjà 47 sur les 4 premiers mois de 2026 — soit une projection linéaire de ~141 cas pour l’année 2026 entière.
Sur la même période, l’ensemble du reste du monde compte 72 cas vérifiés en 2025 selon TRM Labs. La France représente à elle seule plus de 90 % de la part européenne des wrench attacks, et probablement la première densité par habitant au monde.
La question évidente : pourquoi la France ? Trois hypothèses sérieuses, ni complotistes ni complaisantes.
Les chiffres bruts
Avant d’interpréter, il faut figer la base de données :
| Indicateur | Valeur | Source |
|---|---|---|
| Cas vérifiés en France, 2023 | 3 | PNACO |
| Cas vérifiés en France, 2024 | 18 | PNACO |
| Cas vérifiés en France, 2025 | 67 | PNACO |
| Cas vérifiés en France, janvier-avril 2026 | 47 | PNACO |
| Projection linéaire France 2026 | ~141 | calculée |
| Total mondial vérifié 2025 | 72 (TRM strict) à ~120 (NBC large) | TRM Labs / NBC News |
| Total mondial documenté depuis 2014 | 215+ | Jameson Lopp tracker |
| Mises en examen FR avril 2026 | 88 personnes | PNACO |
| Affaires concernées | 12 | PNACO |
| Mineurs parmi les mis en examen | >10 | PNACO |
| Procureure en charge | Vanessa Perrée | PNACO |
Deux observations méthodologiques avant tout :
Le chiffre PNACO compte tout ce qui est déclaré aux autorités françaises — y compris les tentatives échouées, les enlèvements sans transfert de crypto, les séquestrations courtes. C’est plus large que la définition stricte “wrench attack” de TRM Labs (qui exige une transaction on-chain vérifiable). C’est pour cela que PNACO compte 67 et TRM 19 sur la même année — les deux ont raison à leur échelle.
L’underreporting reste massif. Ari Redbord (TRM Labs) le dit ouvertement : “Le vrai nombre est probablement significativement plus élevé.” Des cas sont enregistrés comme cambriolages ordinaires, le motif crypto étant omis ou ignoré par les enquêteurs non spécialisés. Les chiffres PNACO sont un plancher, pas un plafond.
Hypothèse 1 — Concentration géographique des holders riches
La France abrite 6 à 8 millions de détenteurs de cryptos selon les estimations 2024-2025 (KPMG, ADAN). Ce chiffre est dans la moyenne européenne. Mais la France compte aussi une densité particulièrement élevée de gros portefeuilles :
- Plusieurs centaines d’early adopters Bitcoin (acquisition 2010-2014, plus-values énormes)
- L’écosystème Ledger lui-même, basé à Paris, qui a généré des dizaines de millionnaires crypto employés ou fondateurs
- Une scène DeFi et NFT française très active, avec des success stories médiatisées (Sorare, Ledger, Coinhouse, Kaiko)
Cette concentration géographique facilite le ciblage. Un agresseur basé à Paris peut identifier 50 cibles potentielles dans un rayon de 30 km. Le même profil aux États-Unis devrait couvrir 5 États.
Hypothèse 2 — Médiatisation française des fortunes crypto
La presse française a un rapport particulier aux figures crypto :
- Couverture régulière des success stories par Les Échos, Le Figaro, Le Parisien
- Documentaires Arte, France 5, Brut sur les “millionnaires Bitcoin”
- Présence récurrente des fondateurs crypto sur BFM Business, France Inter, RMC
- Conférences publiques (Paris Blockchain Week, NFT Paris) qui visibilisent les profils
Cette médiatisation a un revers : elle construit une liste de cibles publiques. Un agresseur sans aucune compétence crypto peut, en lisant Le Parisien pendant un mois, dresser une liste nominative de personnes à enlever, avec photos, contexte familial, parfois adresse approximative.
À comparer avec la culture américaine, où les fondateurs crypto restent souvent en mode “stealth wealth”, avec une présence médiatique soigneusement contrôlée — Saylor, Voorhees, Buterin sont des exceptions. En France, la pression journalistique pousse à la visibilité.
Hypothèse 3 — Crime organisé local plus structuré qu’ailleurs
C’est l’hypothèse la plus dérangeante mais probablement la plus prédictive. Les chiffres PNACO d’avril 2026 montrent que 88 personnes ont été mises en examen pour seulement 12 affaires — soit un ratio moyen de 7 personnes par affaire. Ce n’est pas du fait divers, c’est de la criminalité organisée.
Vanessa Perrée, procureure du PNACO, le formule explicitement : “Cette progression met en évidence un phénomène criminel qui n’est plus constitué d’actes isolés mais d’une stratégie coordonnée, avec une architecture de crime transnational organisé — donneurs d’ordre à l’étranger, recruteurs intermédiaires, exécutants locaux.”
Trois éléments structurent ces réseaux français :
- Donneurs d’ordres souvent basés en Israël, à Dubaï ou en Europe de l’Est, identifiés via réseaux Telegram fermés
- Recruteurs intermédiaires en France qui sélectionnent les exécutants et logent les planques
- Exécutants locaux jeunes (>10 mineurs parmi les 88 mis en examen), recrutés sur les réseaux sociaux pour quelques milliers d’euros par opération
La France a déjà une infrastructure criminelle organisée mature (héritage du grand banditisme, narcotrafic marseillais, braquages d’or). Le crime crypto y trouve un terrain de jeu particulièrement fertile.
Pourquoi pas (encore) les autres marchés européens
Allemagne et Italie ont des populations crypto comparables à la France, mais moins de 10 cas vérifiés en 2025. Trois facteurs différencient :
- Moins de médiatisation grand public des success stories crypto allemandes/italiennes
- Densité géographique différente (Allemagne moins centralisée, holders plus dispersés)
- Pas (encore) de réseau crypto-criminel structuré sur le modèle français
L’Espagne et le Royaume-Uni montent en 2025-2026 (3 cas UK rapportés, 2 cas Espagne) — probablement les prochains hot spots si le pattern français se propage.
Projection 2027 — ce qui peut empirer
Trois scénarios crédibles :
Scénario A — Stabilisation autour de 100-150 cas/an en France. Les enquêtes PNACO démantèlent les réseaux les plus visibles, dissuadent les vagues opportunistes, contiennent le phénomène à un niveau élevé mais stable. Probable si la coopération internationale Israël-France-Dubaï se renforce sur le sujet.
Scénario B — Escalade vers 200-300 cas/an en 2027. Le prix du Bitcoin continue de grimper (>200 000 $), les portefeuilles cibles deviennent plus attractifs, de nouveaux réseaux criminels se montent plus vite que les précédents ne sont démantelés. Probable si aucune dissuasion judiciaire forte (sentences exemplaires) n’émerge.
Scénario C — Sortie de catégorie : terrorisme crypto. Un réseau bascule vers des attaques plus létales (assassinats ciblés, opérations à plusieurs cibles simultanées), forçant une réponse politique majeure (loi spécifique, brigade dédiée, voire militarisation). Moins probable mais pas exclu.
Aucun de ces scénarios n’est consolant. Tous justifient pour un détenteur crypto français d’élever significativement son niveau de protection physique en 2026-2027, au-delà du seul hardware wallet.
Ce qu’il faut faire concrètement
Trois actions opérationnelles pour un détenteur crypto français en 2026 :
- Audit de visibilité publique : taper son nom sur Google + chercher les mentions sociales. Tout ce qui lie votre identité à un patrimoine crypto identifiable est un risque. Nettoyage des profils LinkedIn, Twitter, articles de presse.
- Plan d’alerte familial : convenir avec son conjoint et ses proches d’un code d’alerte qui peut être déclenché sans alerter un agresseur (mot dans un SMS, geste téléphonique, app dédiée). Pratiquer le scénario.
- Couche leurre + alerte silencieuse : adopter un outil qui couvre spécifiquement le moment de l’agression, là où les wallets traditionnels échouent. C’est précisément ce que Kronobi adresse, mais d’autres approches (multisig avec délai, custody différée) sont complémentaires.
L’épicentre français n’est pas une fatalité. Mais l’ignorer en 2026 commence à relever de l’imprudence.