Opération Lighthouse : 29 120 adresses crypto examinées dans une enquête sur des réseaux de contenus pédocriminels

L’opération Lighthouse, menée par Chainalysis avec des partenaires publics et privés, visait à perturber les réseaux utilisant les cryptomonnaies pour diffuser des contenus pédocriminels — désignés par l’acronyme anglais CSAM, pour child sexual abuse material. Selon Chainalysis et plusieurs articles reprenant ses résultats, les enquêteurs ont examiné 29 120 adresses de cryptomonnaies et identifiants numériques associés à plus de 100 plateformes, forums et réseaux de diffusion présents sur le web ouvert comme sur le dark web. L’opération aurait généré 14 300 pistes d’enquête et signalé plus de 7 700 comptes suspects liés à une activité dans 125 pays. 2711

Ces données doivent néanmoins être interprétées avec prudence : elles correspondent à des pistes d’enquête et à des comptes suspects, non à des condamnations établies ni à une responsabilité pénale démontrée.

Une opération conçue pour suivre l’argent

Lighthouse s’est concentrée sur l’infrastructure financière associée à la diffusion de ces contenus. Il ne s’agissait pas uniquement d’un exercice de formation, mais d’une opération coordonnée destinée à transformer les données de la blockchain en pistes exploitables par les services d’enquête et les acteurs financiers. 711

Le sprint, organisé sur plusieurs jours, s’est tenu au National Cyber-Forensics and Training Alliance (NCFTA), à New York. Il a réuni des services de police et de justice, des plateformes d’échange de cryptomonnaies, des prestataires de paiement, des entreprises privées et des organisations non gouvernementales spécialisées. Des enquêteurs de plusieurs continents y ont participé. 2711

Comment les enquêteurs ont procédé

L’opération reposait sur plusieurs mois de préparation et d’enrichissement des données, suivis d’un examen intensif sur quelques jours. Les équipes ont retracé des adresses crypto et d’autres identifiants numériques reliés à plus de 100 plateformes, forums et réseaux de distribution de contenus pédocriminels, sur le web ouvert et le dark web. 2811

L’approche combinait l’analyse des transactions sur la blockchain avec les informations détenues par les plateformes d’échange et les services de paiement. Cette coopération pouvait permettre d’examiner des comptes potentiellement liés à une activité illicite, même lorsque les contenus eux-mêmes n’étaient pas hébergés par un acteur financier.

L’objectif était de transmettre des pistes que les enquêteurs pourraient ensuite approfondir au moyen de documents complémentaires, de recoupements et de procédures judiciaires adaptées à chaque juridiction. 711

Les principaux résultats annoncés

Chainalysis attribue à l’opération les résultats suivants :

• 29 120 adresses de cryptomonnaies et identifiants numériques examinés. 1211
• Des liens avec plus de 100 plateformes, forums et réseaux de diffusion de contenus pédocriminels. 2811
• 14 300 pistes d’enquête générées auprès de 11 plateformes d’échange et services de paiement. 1710
• Plus de 7 700 comptes suspects identifiés. 1713
• Une activité suspecte repérée dans 125 pays. 1713
• 16 comptes qui auraient été liés à des délinquants sexuels enregistrés, selon des articles citant Chainalysis. 1013

Ces chiffres mesurent l’ampleur de l’analyse et le volume de travail transmis aux enquêteurs. Ils ne permettent pas, à eux seuls, de savoir combien de personnes seront arrêtées, poursuivies ou condamnées.

Pourquoi la coopération public-privé est déterminante

Une transaction inscrite sur une blockchain peut révéler des liens financiers, mais elle ne suffit généralement pas à identifier une personne ni à constituer un dossier complet. Les plateformes d’échange et les prestataires de paiement peuvent détenir des informations de compte auxquelles l’analyse du registre public n’a pas accès. Les autorités doivent ensuite déterminer comment vérifier ces éléments et les utiliser dans le respect du droit applicable.

Chainalysis présente donc Lighthouse comme un modèle reproductible : préparer et enrichir les données en amont, réunir les partenaires pendant un sprint opérationnel, puis distribuer des pistes exploitables pour leur suivi. L’entreprise estime que cette méthode pourrait aussi s’appliquer à d’autres formes d’activités illicites liées aux cryptomonnaies, mais les sources disponibles ne permettent pas d’établir dans quelle mesure elle sera effectivement adoptée. 711

Des pistes, pas encore des condamnations

La prochaine étape consiste à confronter les signaux issus de la blockchain aux données des plateformes, aux informations d’identité, aux éléments numériques et aux autres preuves obtenues dans le cadre de procédures légales.

Cette distinction est essentielle pour une opération couvrant 125 pays. Les règles de preuve, les procédures de divulgation, les compétences territoriales et les décisions des parquets varient d’un système juridique à l’autre. Une piste peut ainsi déboucher sur une enquête, une mise en accusation ou une condamnation — mais aucune de ces étapes n’est automatique.

Les éléments fournis ne documentent pas indépendamment de poursuites ou de condamnations déjà achevées à la suite de Lighthouse. Ils ne permettent pas non plus de confirmer des prévisions concernant des résultats judiciaires d’ici 2027, une hausse générale des flux crypto liés à ces contenus ou un recours accru aux cryptomonnaies confidentielles et aux services de mélange. Ces affirmations doivent rester considérées comme non vérifiées.

Le constat le plus solide est donc plus circonscrit : Chainalysis affirme qu’une enquête coordonnée de plusieurs jours a relié l’analyse de la blockchain à la coopération des acteurs financiers et des forces de l’ordre, produisant 14 300 pistes et signalant plus de 7 700 comptes. L’impact durable de l’opération se mesurera à la qualité des dossiers effectivement constitués, et non au seul nombre de signalements initiaux.