L'« Opération Alice », menée par 23 pays et coordonnée par Europol, a démantelé un réseau de 373 000 sites web frauduleux. Géré par un homme de 35 ans, ce système escroquait des clients en leur promettant des contenus illégaux. L'opération a conduit à la saisie de 105 serveurs en Allemagne et à l'identification de 440 acheteurs, qui sont désormais poursuivis pénalement.
Une collaboration policière mondiale a abouti au démantèlement d'un des plus vastes réseaux de sites frauduleux jamais découverts. Menée entre le 9 et le 19 mars 2026, l'« Opération Alice » a mis fin aux activités d'un réseau tentaculaire de plus de 373 000 sites web. L'enquête, initiée mi-2021 par les autorités allemandes, a révélé une structure criminelle aussi surprenante que sordide, entièrement pilotée par un seul homme.Comment un tel empire criminel a-t-il pu voir le jour ?
L'enquête a débuté sur les traces de la plateforme « Alice with Violence CP ». Les investigateurs ont rapidement compris qu'il ne s'agissait que de la partie visible d'un iceberg numérique bien plus vaste. Un homme de 35 ans, basé en Chine, a été identifié comme le cerveau de toute l'opération. Depuis novembre 2019, il a orchestré un écosystème complexe reposant sur 287 serveurs, dont 105 localisés en Allemagne. Son modèle économique était simple : créer des milliers de sites sur le réseau onion pour attirer des clients en quête de services illégaux sur le dark web.
Sur plus de 90 000 de ces domaines, il proposait de prétendus « packs » de matériel d'abus sexuels sur mineurs, à des prix variant de 17 à 215 euros, payables en Bitcoin. Mais tout n'était qu'une vaste escroquerie. Les acheteurs ne recevaient (heureusement) jamais rien, permettant au suspect d'engranger plus de 345 000 euros de profits auprès d'environ 10 000 clients piégés par cette fraude de grande envergure.Quelle a été la stratégie des forces de l'ordre pour le neutraliser ?
Face à l'ampleur du réseau, la coopération internationale est devenue essentielle. Coordonnée par Europol, l'« Opération Alice » a mobilisé les forces de police de 23 pays, dont la France via l'Office de protection des mineurs (OFMIN). Le rôle d'Europol a été crucial, notamment dans le traçage des transactions en cryptomonnaies, réputées anonymes, et dans la centralisation du renseignement. Cette synergie a permis d'identifier le suspect principal et de localiser ses infrastructures dédiées à la cybercriminalité.
L'action s'est déroulée du 9 au 19 mars 2026, aboutissant à la saisie de 105 serveurs en Allemagne et à la mise hors ligne de l'intégralité des 373 000 sites. Les enquêteurs ont également confisqué de nombreux appareils électroniques, comme des ordinateurs et des téléphones. Un mandat d'arrêt international a été émis à l'encontre du suspect chinois. L'opération a été méticuleuse, car dès qu'un enfant était identifié comme étant en danger, des mesures immédiates étaient prises pour assurer sa protection.
Quelles sont les conséquences pour les clients de ce réseau ?L'opération ne visait pas seulement l'opérateur. En analysant les données saisies, les autorités ont pu identifier 440 clients à travers le monde. Ces derniers, bien qu'escroqués, sont désormais considérés comme des suspects. Le simple fait d'avoir tenté d'acheter du matériel d'abus sexuels sur mineurs suffit à engager des poursuites pénales contre eux. Des enquêtes sont toujours en cours dans de nombreux pays pour plus d'une centaine de ces individus.
Certaines investigations ont déjà abouti à des condamnations. En août 2023, la police bavaroise a arrêté un père de famille de 31 ans qui avait tenté d'acquérir un de ces packs pour 20 euros. Pour Catherine De Bolle, directrice d'Europol, le message est clair : « Il n'existe aucune cachette pour les criminels ». L'agence européenne poursuit par ailleurs ses actions de prévention, notamment avec la plateforme Help4U, destinée à soutenir les mineurs victimes de violences en ligne.
merci à GNT
