Plus d’un demi-million de dollars en actifs numériques, des noms de domaine repris, des serveurs basculés sous contrôle fédéral : voilà le bilan annoncé le 1er septembre par le département de la Justice des États-Unis. L’affaire ne se résume pas à un montant. Elle raconte comment une collecte présumée destinée au Hamas a, selon les enquêteurs, circulé via des adresses qui changeaient sans cesse, des discussions chiffrées et des sites consultés depuis plusieurs continents. Avant d’entrer dans le détail des mandats, une question s’impose : que vaut vraiment une saisie crypto quand elle n’est pas encore une confiscation définitive ?
Ce Que Révèle L’Opération Fédérale Sur Les Fonds Numériques
Le 1er septembre, les autorités américaines ont indiqué que des enquêteurs fédéraux avaient mis la main sur plus de 560 000 dollars en cryptomonnaie, présentés comme destinés à des collectes liées au Hamas. Le FBI a aussi pris le contrôle de domaines et de serveurs qui, d’après les affidavits, servaient à la fois à lever des fonds et à recruter. Cinq mandats, émis entre mars 2025 et août 2026, encadrent l’ensemble. Trois concernent les avoirs numériques. Deux visent l’infrastructure en ligne attribuée aux Brigades Al Qassam, l’aile militaire du mouvement, désigné organisation terroriste étrangère par Washington.
Il faut le dire d’emblée, car le langage officiel peut prêter à confusion. L’annonce décrit des allégations contenues dans des affidavits de mandats. Elle ne constitue pas une condamnation des personnes qui auraient contrôlé les adresses, les comptes ou les machines. Cette distinction n’est pas un détail de juriste. Elle fixe le cadre de tout ce qui suit : preuves présentées à un juge pour obtenir une autorisation, pas verdict définitif.
Repère utile. Une saisie autorisée par un tribunal permet de prendre le contrôle d’actifs pendant l’enquête. La forfeiture, elle, décide si l’État peut les conserver de façon permanente. Les deux étapes ne se confondent pas.
Cinq Mandats, Deux Cibles Distinctes
La chronologie officielle est précise. Les saisies de cryptomonnaie reposent sur des mandats datés du 25 mars 2025, du 25 juin 2025 et du 10 octobre 2025. Ensemble, ils auraient permis de récupérer plus de 560 000 dollars. Les deux autres actes, datés du 29 juillet 2026 et du 18 août 2026, portent sur des domaines et des serveurs. L’un des sites cités est Alqassam.ps, présenté comme le site principal des Brigades Al Qassam.
Cette séparation n’est pas cosmétique. D’un côté, on interrompt un flux d’argent. De l’autre, on coupe un canal de communication et on bascule vers soi le trafic qui continuait d’arriver. Les enquêteurs affirment que la prise de contrôle des machines a permis d’intercepter d’autres dons en crypto et d’obtenir des informations sur des milliers de personnes ayant contacté les plateformes, que ce soit pour donner ou pour tenter de le faire, en monnaie numérique ou par des moyens plus classiques.
Le gouvernement n’a pas précisé combien de contacts ont abouti à un paiement, combien résidaient aux États-Unis, ni si des donateurs ont été inculpés. Ce silence n’est pas anodin. Il laisse ouverte la possibilité d’enquêtes complémentaires, de sanctions, de procédures de confiscation ou de poursuites pénales. Il protège aussi, selon la pratique habituelle, des sources et des méthodes.
Une Collecte Qui Changeait D’Adresse En Permanence
Les enquêteurs décrivent un dispositif de collecte qui distribuait des adresses rotatives via un groupe de discussion chiffré et un site. Les donateurs auraient reçu pour consigne d’envoyer les fonds vers des destinataires différents, afin de brouiller le suivi. Sur le papier, la tactique a du sens : multiplier les portefeuilles rend l’attribution plus lente. Sur une chaîne publique, pourtant, chaque transfert laisse une trace permanente.
La première étape rendue publique avait permis de récupérer environ 201 400 dollars dans des portefeuilles et des comptes d’échange. Ces avoirs auraient été liés à un réseau ayant déplacé plus de 1,5 million de dollars depuis octobre 2024. Les mandats suivants ont fait grimper le total saisi au-delà de 560 000 dollars. Les affidavits ne prétendent pas que chaque transaction ait financé une attaque. Ils exposent les éléments présentés au juge pour obtenir l’autorisation de saisir.
Les adresses peuvent tourner. L’historique des transferts, lui, reste inscrit sur la chaîne. C’est cette mémoire-là que les enquêteurs ont cherché à recouper avec des sources humaines et des comptes d’échange.
Un examen de la première saisie, cité dans le dossier public, indique que les autorités ont suivi des mouvements via des plateformes, des intermédiaires et des portefeuilles opérationnels avant d’obtenir le contrôle des fonds ciblés. Autrement dit, la rotation n’efface pas le fil. Elle le complique. Le fil redevient lisible dès qu’un utilisateur touche un service qui identifie ses clients.
Pourquoi La Blockchain N’Est Pas Un Refuge Absolu
On entend souvent que la crypto « disparaît ». L’affaire rappelle l’inverse pour une large part du marché. Les transferts effectués sur des blockchains publiques créent un registre consultable. Quand on y ajoute des informations d’échange, des courtiers, des portefeuilles déjà connus et, ici, des sources humaines, le puzzle peut se reconstituer. Les adresses rotatives rendent l’attribution plus difficile. Elles n’effacent pas l’historique.
Des actions comparables ont vu des émetteurs de stablecoins geler des jetons liés à des réseaux sanctionnés ou soupçonnés. Un exemple souvent cité : Tether a aidé des autorités américaines à geler 1,6 million de dollars rattachés à un réseau présumé de financement du terrorisme. Ces précédents ne prouvent pas que la cryptomonnaie représente une part majeure du financement terroriste. Ils montrent qu’enregistrements de chaîne, données d’échange et contrôles d’émetteurs peuvent restreindre certains flux.
Ce qui aide les enquêteurs
Registre public, passages par des échanges régulés, recoupement avec des informateurs, gel côté émetteur de jetons.
Ce qui reste opaque
Identité réelle derrière une adresse, part exacte des dons aboutis, ventilation par actif, sort définitif des fonds.
Il est tentant d’en conclure que « la crypto finance le terrorisme ». C’est un raccourci. Les mêmes outils servent aussi au commerce licite, aux envois familiaux, à la spéculation. Ce que l’opération illustre, c’est une capacité d’interruption ciblée, pas une cartographie complète des flux illicites mondiaux. Les montants saisis ici, même additionnés aux 1,5 million de dollars évoqués pour le réseau depuis octobre 2024, restent modestes à l’échelle d’un conflit et d’un mouvement armé.
L’Infrastructure En Ligne, Autre Champ De Bataille
Après l’argent, les machines. En prenant les domaines et les serveurs, le FBI a cherché à interrompre l’accès et à recevoir lui-même les informations envoyées via l’infrastructure saisie. C’est une manœuvre classique en cyberenquête : le site continue d’exister aux yeux d’une partie du public, mais le trafic arrive ailleurs. Les autorités affirment que cette bascule a permis d’intercepter des dons supplémentaires et de collecter des données de contact.
Le dossier est piloté par le bureau d’Albuquerque du FBI, en lien avec la division antiterroriste, la division cyber et le bureau de New York. Les procureurs du district de Columbia et de la division de la sécurité nationale du département de la Justice en assurent le suivi. Cette architecture institutionnelle dit quelque chose de l’affaire : ce n’est ni une simple fraude financière, ni un dossier purement technique. C’est un croisement entre finance, réseau et contre-terrorisme.
Reprendre un nom de domaine n’éteint pas à lui seul une campagne de collecte. D’autres sites peuvent apparaître, d’autres canaux chiffrés se recréer. L’intérêt, pour les enquêteurs, est double. Court terme : couper un point d’entrée visible. Moyen terme : observer qui continue de frapper à la porte, avec quelles méthodes de paiement, depuis quels fuseaux. Les « milliers de personnes » mentionnées restent, pour l’instant, un agrégat. Sans ventilation géographique ni statut judiciaire, le chiffre sert surtout à indiquer l’ampleur du filet, pas le nombre de suspects.
Saisie N’Égale Pas Confiscation Définitive
Le communiqué ne désigne pas de nouveaux prévenus. Il ne décrit pas non plus un jugement de forfeiture couvrant l’intégralité des 560 000 dollars. Il ne ventile pas les sommes récupérées au titre de chacun des trois mandats crypto. Aucune annonce publique n’indique quelles monnaies composent le solde total. L’action de mars 2025 portait sur plusieurs portefeuilles et comptes d’échange. Les pièces plus tardives des affidavits seraient nécessaires pour comprendre comment le total a gonflé.
Cette zone grise a des conséquences concrètes. Tant que la forfeiture n’est pas tranchée, les actifs sont sous contrôle, pas nécessairement acquis à l’État de façon irréversible. Des tiers peuvent, selon les procédures, tenter de faire valoir un droit. Des éléments peuvent rester sous scellés pour protéger des méthodes et des sources coopérantes. L’enquête est présentée comme active. Les informations tirées des domaines, des serveurs et des contacts de collecte pourraient nourrir d’autres actes : nouvelles saisies, sanctions, plaintes de confiscation, inculpations.
Aucun calendrier n’a été annoncé. Les prochains dépôts judiciaires pourraient préciser les actifs, les services et les juridictions concernés. En l’absence de charges ou de plaintes de forfeiture, une partie de la preuve peut demeurer inaccessible au public. La position vérifiable, à ce stade, est celle-ci : des tribunaux fédéraux ont autorisé cinq actes de saisie liés. Le gouvernement affirme que ces actes ont permis de récupérer plus de 560 000 dollars et de perturber une infrastructure en ligne attribuée au Hamas. Les assertions sur la propriété, le but et le contrôle restent des allégations tant qu’elles n’ont pas été éprouvées dans une procédure ultérieure.
Ce Que L’Affaire Dit Du Financement En Ligne
Depuis des années, les campagnes de collecte liées à des groupes armés mixent appels publics, canaux privés et outils de paiement qui évoluent dès qu’un compte est fermé. La crypto n’a pas inventé le phénomène. Elle a ajouté une couche : rapidité transfrontalière, absence d’intermédiaire bancaire dans certains cas, et surtout une illusion d’anonymat que le registre public dément dès que l’on recoupe assez de données.
Les donateurs, dans le récit des enquêteurs, n’avaient pas besoin de comprendre la technique. On leur indiquait une adresse, puis une autre. Le geste ressemble à un virement, avec un identifiant à copier. La sophistication est du côté de l’organisation qui fait tourner les destinataires et du côté de ceux qui tentent de relier les points. Entre les deux, le grand public voit surtout un montant et un nom de groupe. C’est insuffisant pour juger de l’efficacité réelle du dispositif, mais suffisant pour comprendre pourquoi les autorités ciblent à la fois l’argent et la vitrine web.
On peut aussi lire l’opération comme un message adressé aux plateformes. Les échanges qui collectent des informations clients deviennent des points de bascule. Les émetteurs de stablecoins, lorsqu’ils coopèrent, peuvent figer des jetons. Les registrars et les hébergeurs, une fois saisis par mandat, perdent la main sur un nom ou une machine. Aucun de ces leviers n’est nouveau. Leur combinaison, dans un dossier antiterroriste, donne une image plus nette de la boîte à outils contemporaine.
Limites Des Chiffres Et Prudence De Lecture
560 000 dollars, c’est un chiffre qui accroche. Il faut le relier à d’autres. Environ 201 400 dollars pour la première vague publique. Plus de 1,5 million de dollars de mouvements attribués au réseau depuis octobre 2024, selon les enquêteurs. Des milliers de contacts. Cinq mandats. Deux types de cibles. Aucune ventilation par actif. Aucune liste de prévenus dans cette annonce. Aucune preuve, dans les documents cités, que chaque euro ou dollar numérique ait financé une opération armée.
Cette prudence n’affaiblit pas l’intérêt de l’affaire. Elle évite de transformer une enquête en récit achevé. Les affidavits servent à convaincre un juge qu’il existe une base suffisante pour saisir, pas à raconter toute l’histoire. Les sources humaines, mentionnées comme ayant aidé à identifier le système, restent dans l’ombre. C’est cohérent avec la protection des informateurs. C’est aussi une raison de ne pas traiter le communiqué comme un roman d’espionnage définitif.
| Élément | Ce qui est public | Ce qui manque |
|---|---|---|
| Montant saisi | Plus de 560 000 $ au total | Répartition par mandat et par actif |
| Première vague | Environ 201 400 $ | Détail exhaustif des portefeuilles |
| Infrastructure | Domaines et serveurs, dont Alqassam.ps | Liste complète des noms repris |
| Statut judiciaire | Saisies autorisées | Forfeiture et inculpations éventuelles |
Une Enquête Encore Ouverte, Des Suites Possibles
Que peut-il se passer ensuite ? Plusieurs voies coexistent. Des procédures de confiscation civile ou pénale. Des poursuites si des personnes sont identifiées et si les preuves tiennent. Des mesures de sanctions contre des portefeuilles, des intermédiaires ou des entités. De nouveaux mandats si d’autres adresses apparaissent. Rien de tout cela n’est garanti par le seul communiqué de septembre.
Pour le public intéressé par la crypto, l’enseignement le plus durable n’est pas le nom du groupe. C’est le rappel que la transparence de certaines chaînes est une arme à double tranchant. Elle facilite le commerce pair-à-pair. Elle facilite aussi le suivi une fois qu’un fil est tiré. Les utilisateurs qui passent par des plateformes identifiées laissent davantage de prises. Ceux qui restent dans des circuits moins régulés compliquent la tâche, sans pour autant rendre le suivi impossible dès que des sources humaines ou des points de conversion existent.
Pour les juristes, le dossier illustre la mécanique américaine des saisies avant jugement. Autoriser n’est pas trancher au fond. Annoncer n’est pas condamner. Les allégations sur le contrôle des adresses et l’intention des flux devront, le cas échéant, affronter le contradictoire. En attendant, les actifs sont hors circuit, les domaines ne répondent plus comme avant, et des milliers de contacts sont entrés dans un fichier d’enquête dont on ignore le destin individuel.
Ce Qu’Il Faut Retenir Sans Forcer Le Trait
Le Hamas est désigné organisation terroriste étrangère par le gouvernement américain. Les fonds et les machines visés le sont au titre de cette qualification et des éléments présentés aux juges. Relire l’affaire uniquement comme une « victoire contre la crypto » serait aussi trompeur que de la lire comme la preuve que les blockchains sont devenues un coffre-fort pour groupes armés. La réalité documentée est plus étroite : un dispositif de collecte décrit comme rotatif, des traces suivies, des mandats obtenus, un montant saisi, une infrastructure reprise, une enquête qui continue.
Les prochaines pièces judiciaires diront si le total de 560 000 dollars devient un patrimoine public définitif, si d’autres sommes s’y ajoutent, si des noms sortent de l’ombre. Jusque-là, le lecteur a intérêt à séparer trois plans. Les faits procéduraux : cinq mandats, deux types de cibles, un montant annoncé. Les hypothèses d’enquête : réseau, intention, contrôle. Les conclusions politiques que chacun peut en tirer, et qui dépassent largement le communiqué.
Entre le geste technique — copier une adresse, envoyer un jeton — et le récit géopolitique, il y a la chaîne de preuves. C’est elle que les affidavits commencent à dérouler. C’est elle, aussi, qui reste incomplète. L’actualité de ce dossier n’est donc pas seulement le chiffre. C’est le rappel qu’une saisie crypto spectaculaire peut être, en droit, le début d’un dossier plutôt que sa dernière page.
Au fil des mois, d’autres opérations du même type ont montré que les autorités américaines articulent désormais de façon routinière traçage on-chain, coopération d’émetteurs et saisie d’infrastructure. Celle-ci s’en distingue par l’étalement des mandats sur plus d’un an et par le passage explicite de l’argent aux serveurs. Si de nouvelles pièces sortent, elles mériteront d’être lues avec la même grille : qui a autorisé quoi, sur quelle base, avec quel effet immédiat, et ce qui demeure une allégation. C’est la seule manière de suivre un sujet où les mots « saisi », « lié » et « destiné à » ne veulent pas dire la même chose.
En France comme ailleurs, le débat public sur la crypto oscille souvent entre fascination technologique et soupçon moral. Une affaire de financement présumé d’un groupe armé nourrit le second pôle. Elle ne clôt pas le premier. Les mêmes registres publics qui aident ici les enquêteurs sont ceux qui permettent à un commerçant de prouver un paiement ou à un auditeur de retracer un flux d’entreprise. Réduire l’outil à son usage le plus sombre revient à juger Internet à l’aune des seuls sites illicites. L’inverse — nier que des collectes armées empruntent ces canaux — n’est pas plus sérieux.
Reste une leçon de méthode pour qui lit ce genre d’annonces. Vérifier la date des mandats. Distinguer saisie et forfeiture. Noter l’absence de ventilation. Relire la formule « allégué » chaque fois qu’elle apparaît. Se demander ce que le gouvernement a choisi de publier, et ce qu’il a choisi de taire pour préserver l’enquête. Avec ces réflexes, le chiffre de 560 000 dollars cesse d’être un slogan. Il redevient ce qu’il est : un jalon dans une procédure encore en cours, sur des actifs numériques dont le destin juridique n’est pas écrit jusqu’au bout.
