VPN démasqué dans le Tarn : l’anonymat est-il un mythe ?
Persuadé que son VPN faisait de lui un fantôme, un jeune Tarnais mineur a pourtant fini par être identifié. Au compteur : treize fausses alertes à la bombe et faits de swatting visant des établissements scolaires et des collectivités du département.
Il pensait que son abonnement VPN suffisait à le rendre intraçable. Il avait tort. Les détenteurs de cryptos qui confondent encore discrétion et invisibilité feraient bien d’en prendre de la graine. D’ailleurs, même le renseignement chinois qualifie l’anonymat crypto d’« illusion ».
- Un jeune Tarnais a été identifié après avoir émis treize fausses alertes à la bombe et faits de swatting, malgré l’utilisation d’un VPN censé masquer son identité.
- L’illusion de l’anonymat avec les cryptos a été mise en évidence, avec des transactions Bitcoin traçables et des régulations européennes de plus en plus strictes sur les cryptomonnaies anonymes comme Monero.
VPN et anonymat : une cape d’invisibilité pleine de trous
Les faits s’étalent de mars 2025 à juin 2026, surtout autour de Gaillac. Treize alertes au total, entre fausses menaces d’explosifs et swatting. Cette pratique consiste à déclencher une intervention des forces de l’ordre sur la foi d’un faux signalement. Chaque alerte de ce type mobilise les secours et peut vider un établissement entier.
Pour remonter jusqu’à l’auteur, la gendarmerie a sorti l’artillerie lourde. La brigade de recherches de Gaillac a travaillé avec l’antenne toulousaine de l’Unité nationale cyber et le C3N, son centre national de lutte contre la criminalité numérique. C’est ce qu’a annoncé la Gendarmerie nationale le 11 octobre. Les enquêteurs ont croisé données téléphoniques et traces numériques jusqu’à tomber sur l’élément décisif. Lequel ? Mystère, et c’est de bonne guerre. Le jeune homme sera jugé par le tribunal pour enfants.
Un VPN fait une chose, et il la fait bien. Il cache votre adresse IP au site que vous consultez en faisant transiter la connexion par un serveur intermédiaire. En revanche, tout le reste du décor demeure en place. Le fournisseur sait qui règle l’abonnement. En outre, votre téléphone continue de bavarder avec les antennes relais et la moindre erreur de manipulation laisse une trace exploitable. Bref, un VPN protège bien mieux votre historique de la curiosité du Wi-Fi de l’hôtel que des réquisitions judiciaires.
Bitcoin anonyme : la blockchain a une mémoire d’éléphant
Les cryptos ont nourri le même fantasme, avec encore moins de raisons d’y croire. Le registre du Bitcoin est public et indélébile : n’importe qui peut y consulter chaque transaction depuis janvier 2009. Certes, les adresses n’affichent aucun nom, d’où le terme de pseudonymat. Il suffit pourtant qu’une seule d’entre elles croise une plateforme soumise au KYC, la vérification d’identité imposée aux exchanges, pour que tout l’historique prenne un visage.
Les sociétés d’analyse on-chain en ont fait un métier lucratif. Elles regroupent les adresses appartenant à une même entité et suivent les fonds de portefeuille en portefeuille. Ensuite, elles vendent leurs outils aux enquêteurs du monde entier. Fun fact, les services censés brouiller les pistes finissent souvent par en créer de nouvelles.
Roman Sterlingov en sait quelque chose. La justice américaine l’a condamné pour avoir exploité Bitcoin Fog, un mixer (service qui mélange les bitcoins de nombreux utilisateurs pour brouiller leur provenance) actif de 2011 à 2021. Résultat : 12 ans et demi de prison en novembre 2024 aux États-Unis. Drôle de coïncidence, l’autre Roman de l’histoire vient d’Ethereum. Roman Storm, développeur de Tornado Cash, a été reconnu coupable en août 2025 d’entente en vue d’exploiter un service de transfert d’argent sans licence, le jury n’ayant pas tranché sur le blanchiment. Selon The Block, son nouveau procès est désormais fixé au 26 avril 2027.
Monero et cryptos anonymes : l’Europe serre la vis
Reste Monero, la crypto de l’ombre par excellence. Son protocole masque l’expéditeur, le destinataire et le montant de chaque transaction, là où Bitcoin expose tout. Les régulateurs l’ont bien compris. OKX a retiré Monero le 5 janvier 2024 et Binance a suivi le 20 février 2024.
Le plus gros reste à venir. À partir du 10 juillet 2027, le règlement européen anti-blanchiment (AMLR) interdira aux plateformes crypto de proposer des actifs qui masquent l’origine et la destination des fonds. Les particuliers pourront toujours en garder dans leur propre wallet, mais plus aucune plateforme régulée de l’Union ne pourra leur en vendre.
Le filet est d’ailleurs déjà tendu. Depuis le 30 décembre 2024, la règle européenne sur les transferts de fonds oblige les plateformes à identifier l’expéditeur et le destinataire de chaque transfert crypto, avec une vérification supplémentaire au-delà de 1 000 euros vers un wallet personnel. Depuis le 1er janvier 2026, la directive DAC8 leur impose en prime de collecter les données de leurs clients pour le fisc.
Voilà pour le versant policier. L’autre mérite qu’on s’y arrête une seconde. Vouloir de la discrétion n’a rien d’un aveu de culpabilité, et en France, où les enlèvements liés aux cryptos se sont multipliés, protéger ses données relève parfois de la sécurité physique. Les bases de données qui permettent de démasquer un auteur de fausses alertes peuvent aussi fuiter et désigner une cible.
Roman Storm repassera devant un jury new-yorkais le 26 avril 2027. Deux mois et demi plus tard, le 10 juillet, plus aucune plateforme européenne ne pourra proposer la moindre crypto anonyme, dernière étape du grand chantier européen de la traçabilité.
Gabriel Montaut
Geek, passionné de SEO, de crypto et d'IA. Responsable SEO pour Journal Du Coin et consultant SEO freelance, je suis investi dans la diffusion et la compréhension des innovations tech en général et m’attache particulièrement à rendre l’actualité accessible au plus grand nombre.