Le département de la Justice américain (DOJ) et Europol ont annoncé le 12 novembre qu'une opération internationale contre le trafic de drogue sur le dark web avait conduit à 354 arrestations et à la saisie de plus de 234 millions de dollars en espèces et en cryptomonnaies. L'action répressive, connue sous le nom d'opération TorNado, s'est déroulée de mai 2025 à octobre de cette année et a mobilisé des agences répressives de 14 pays traquant les vendeurs et acheteurs de drogue opérant via les places de marché du dark web.

Les enquêteurs n'ont pas précisé quelle part des 234 millions de dollars correspond aux produits de la vente de drogue, et les responsables n'ont pas divulgué la part en cryptomonnaies du total. L'opération laisse également une question ouverte : savoir si l'élimination des vendeurs et la saisie des actifs réduiront les ventes futures, ou si l'activité se déplacera simplement vers une autre place de marché.

Un démantèlement JCODE record sur quatre continents

L'opération TorNado visait des personnes soupçonnées de se livrer au commerce de drogue via les places de marché du dark web — des plateformes hébergées sur des réseaux d'anonymisation comme Tor, qui acheminent le trafic par des relais afin de dissimuler l'identité et la localisation des utilisateurs. Il s'agissait de la sixième et, à ce jour, de la plus grande opération internationale menée par l'équipe Joint Criminal Opioid and Darknet Enforcement (JCODE) du DOJ depuis 2018, selon le communiqué du DOJ, qui décrit une action ciblant les trafiquants d'opioïdes et de fentanyl sur le dark web.

L'opération s'appuyait sur l'opération RapTor de 2025, elle-même fondée sur les preuves recueillies lors du démantèlement de quatre places de marché précédentes : Bohemia, Nemesis, Kingdom et Tor2Door. TorNado a également visé les vendeurs et acheteurs d'Archetyp, une autre place de marché démantelée en juin 2025.

Selon le DOJ, les États-Unis ont enregistré 132 arrestations, suivis du Royaume-Uni avec 59, de la Hongrie avec 45, de l'Allemagne avec 41 et de la France avec 23. Le directeur du FBI, Kash Patel, a souligné l'ampleur de l'opération :

"Operation TorNado is the largest interagency takedown of Dark Web drug vendors and buyers to date."

— Kash Patel, directeur du FBI, dans le communiqué du DOJ

La police a également saisi environ 5,7 tonnes métriques de drogue, 209 armes à feu et 38 presses à comprimés — des machines utilisées pour produire des comprimés en masse. Europol, l'agence répressive de l'Union européenne qui a coordonné cette répression mondiale, a fait état de plus de 210 millions d'euros d'actifs criminels saisis.

Au-delà des arrestations et des saisies, le procureur général Todd Blanche a estimé que cette répression avait porté un coup sérieux aux vendeurs opérant sur ces places de marché :

"Operation TorNado crippled Dark Web market vendors."

— Todd Blanche, procureur général des États-Unis, dans le communiqué du DOJ

Comment les enquêteurs ont identifié les comptes

Les démantèlements précédents de places de marché ont fourni aux enquêteurs un moyen de suivre les comptes anonymes impliqués dans le commerce de drogue. Le DOJ a indiqué que ces pistes avaient joué un rôle essentiel pour relier les comptes sur DrugHub et Archetyp à des personnes réelles. Europol a ajouté, dans son annonce de démantèlement à l'échelle européenne, que les pays d'Europe avaient mené des enquêtes distinctes en partageant renseignements et analyses judiciaires.

Aucune des deux agences n'a affirmé que les enquêteurs avaient cassé la cryptographie de Monero. Monero est une cryptomonnaie axée sur la confidentialité, conçue pour masquer l'expéditeur, le destinataire et le montant d'une transaction, contrairement aux registres publics de monnaies comme Bitcoin. L'évaluation de la menace que représente la criminalité organisée sur Internet (IOCTA) 2026 d'Europol note que les monnaies axées sur la confidentialité et les plateformes offshore rendent le traçage des fonds illicites plus difficile.

Pourquoi les places de marché reviennent sans cesse

Fermer une place de marché ne met pas nécessairement fin à son activité. Chainalysis, une société d'analyse de la blockchain, a estimé que les places de marché du darknet et les vendeurs de drogue avaient reçu un peu plus de 2,5 milliards de dollars en cryptomonnaies en 2025, en légère hausse par rapport à 2024. TorZon, par exemple, a gagné du terrain après la fermeture d'Abacus Market en juillet 2025.

L'IOCTA 2026 d'Europol décrit le même schéma : les utilisateurs migrent vers les places de marché qui survivent, tandis que de nouvelles plateformes apparaissent après les démantèlements.

Les préférences de paiement évoluent également. TRM Labs, une société d'intelligence blockchain, a constaté que 48 % des places de marché du darknet lancées en 2025 n'acceptaient que Monero (XMR), en forte hausse par rapport aux années précédentes. Ce chiffre couvre les places de marché récemment lancées, et non toutes celles en activité.

Ce que cela signifie pour les plateformes d'échange et la conformité

Monero a résisté malgré les restrictions imposées par les plateformes d'échange. TRM Labs a constaté que l'activité restait supérieure aux niveaux d'avant 2022, la liquidité étant de plus en plus concentrée offshore ou sur des places moins réglementées. La mise à jour de juillet 2026 du Groupe d'action financière (GAFI), l'organisme intergouvernemental qui fixe les normes mondiales de lutte contre le blanchiment d'argent, met en garde contre les risques liés aux prestataires opérant sans supervision effective.

La précédente opération RapTor avait entraîné 270 arrestations et plus de 200 millions de dollars de saisies en mai 2025 ; TorNado a dépassé les deux chiffres. Les plateformes d'échange doivent toujours surveiller leur exposition aux services illicites, mais les saisies plus importantes ne suffisent pas à démontrer si le commerce sous-jacent a diminué.