L’opération TorNado : 354 arrestations, 234 M$ saisis en cash et crypto

Le ministère américain de la Justice (DOJ) et Europol ont annoncé le 12 novembre qu'ils avaient arrêté 354 personnes et saisi plus de 234 millions de dollars en espèces et en cryptomonnaies lors d'une opération qui s'est déroulée de mai 2025 à octobre de cette année.

L'opération a impliqué des agences de maintien de l'ordre dans 14 pays pour traquer les vendeurs et les acheteurs de drogue sur le dark web. Les enquêteurs n'ont pas précisé quelle part des 234 millions de dollars représentait les produits de la vente de drogues. La question restante est désormais la suivante : la suppression des vendeurs de drogues et la saisie de leurs biens réduiront-elles les ventes futures, ou les activités se déplaceront-elles simplement vers un autre marché ?

Une saisie record de JCODE à travers quatre continents

L'opération connue sous le nom d'Opération TorNado visait des individus soupçonnés de se livrer au trafic de drogues via des marchés sur le dark web. Il s'agit de la sixième et, à ce jour, la plus grande initiative internationale menée par l'équipe JCODE (Joint Criminal Opioid and Darknet Enforcement) du Département de la Justice des États-Unis depuis 2018. Cette opération s'appuyait sur l'opération RapTor de 2025, laquelle était fondée sur les preuves recueillies auprès de quatre marchés précédemment démantelés, à savoir : Bohemia, Nemesis, Kingdom et Tor2Door. L'opération TorNado a également ciblé les vendeurs et acheteurs disponibles sur Archetyp, un autre marché qui a été démantelé en juin 2025.

Selon le ministère de la Justice (DOJ), les États-Unis ont enregistré 132 arrestations, suivis par le Royaume-Uni avec 59, la Hongrie avec 45, l'Allemagne avec 41 et la France avec 23. Le directeur du FBI, Kash Patel, a souligné l'ampleur des arrestations :

« L'opération TorNado est la plus grande opération conjointe de saisie de vendeurs et d'acheteurs de drogue sur le Dark Web à ce jour. »

— Kash Patel, directeur du FBI, dans la déclaration du DOJ

La police a également saisi environ 5,7 tonnes métriques de drogues, 209 armes à feu et 38 presses à comprimés. Les avoirs saisis, d'une valeur de 234 millions de dollars, comprenaient à la fois des espèces et des cryptomonnaies. Cependant, les responsables n'ont pas divulgué la part exacte correspondant aux seuls cryptomonnaies. Europol a signalé plus de 210 millions d'euros d'avoirs criminels saisis.

Au-delà des arrestations et des saisies, le procureur général Todd Blanche a affirmé que cette répression portait un coup sévère aux vendeurs opérant sur ces marchés :

« L'opération TorNado a paralysé les vendeurs sur les marchés du Dark Web. »

— Todd Blanche, procureur général des États-Unis, dans la déclaration du DOJ

Comment les enquêteurs ont attribué les comptes

Les précédentes saisies de places de marché ont fourni aux enquêteurs un moyen de suivre les comptes anonymes impliqués dans le trafic de drogues. Le DOJ a indiqué que ces pistes ont joué un rôle vital pour relier les comptes sur DrugHub et Archetyp à de véritables personnes. De plus, Europol a expliqué que différents pays européens menaient des enquêtes distinctes en utilisant des informations partagées et une analyse forensique.

Aucune agence n’a affirmé que les enquêteurs avaient brisé la cryptographie de Monero. En fait, l’Évaluation des menaces liées au crime organisé sur Internet (IOCTA) 2026 d’Europol souligne comment les monnaies privées et les échanges offshore rendent les fonds illicites plus difficiles à tracer.

Pourquoi les marchés continuent de revenir

Fermer un marché ne signifie pas nécessairement mettre fin à ses activités. Chainalysis a estimé que les marchés du darknet et les vendeurs de drogue ont reçu légèrement plus de 2,5 milliards de dollars en crypto en 2025, en hausse modeste par rapport à 2024. TorZon, par exemple, a gagné du terrain après la fermeture d’Abacus Market en juillet 2025.

L’IOCTA 2026 d’Europol décrit le même schéma. Les utilisateurs se déplacent vers les marchés survivants, tandis que de nouvelles plateformes apparaissent après les opérations de démantèlement.

Les préférences de paiement évoluent également. TRM Labs a constaté que 48 % des marchés du darknet lancés en 2025 acceptaient uniquement Monero (XMR), une augmentation significative par rapport aux années précédentes. Ce chiffre concerne les nouveaux marchés, et non l’ensemble des marchés actifs.

Ce que cela implique pour les plateformes d'échange et la conformité

Monero a résisté malgré les restrictions imposées par les échanges. TRM Labs a constaté que l’activité reste supérieure aux niveaux d’avant 2022, avec une liquidité de plus en plus concentrée offshore ou dans des lieux moins réglementés. La mise à jour de l’FATF de juillet 2026 met en garde contre les risques liés aux prestataires opérant sans surveillance efficace.

L'opération RapTor précédente avait entraîné 270 arrestations et plus de 200 millions de dollars de saisies en mai 2025. TorNado a dépassé ces deux chiffres. Les plateformes d'échange doivent toujours surveiller leur exposition aux services illicites. Mais des saisies plus importantes ne permettent pas à elles seules de déterminer si le commerce sous-jacent a diminué.