Le FBI, le ministère américain de la Justice, la DEA et Europol ont dévoilé le 12 novembre 2026 les résultats de l’opération internationale TorNado : 354 arrestations, environ 5,7 tonnes de stupéfiants, plus de 234 millions de dollars en espèces et cryptomonnaies, 209 armes à feu et 38 presses à comprimés saisis. Les opérations concernent 14 pays et incluent 23 arrestations en France. Elles illustrent l’évolution du travail policier face aux marchés clandestins : démanteler les plateformes ne suffit plus, il faut aussi identifier les personnes derrière les comptes de vente et d’achat.

De quoi parle-t-on exactement ?

TorNado est présenté par le DOJ comme la plus importante intervention coordonnée du programme JCODE en matière de vendeurs de stupéfiants sur le dark web. Les enquêtes ont eu lieu entre mai 2025 et octobre 2026. Elles ont visé non seulement des vendeurs, mais aussi des acheteurs et intermédiaires utilisant des marchés spécialisés et d’autres canaux numériques. Les plateformes citées comprennent notamment Archetyp, Bohemia, Nemesis, Kingdom et Tor2Door, ainsi que des espaces non centralisés [1][2].

Les autorités indiquent que des comptes auparavant anonymes ont pu être rapprochés de personnes physiques grâce à des investigations croisées. La fermeture d’un marché peut générer des données nouvelles, souvent exploitées longtemps après sa disparition : pseudonymes, flux financiers, adresses de livraison et éléments techniques. Une arrestation ne constitue toutefois pas une condamnation, et le parquet doit établir individuellement les infractions reprochées [1].

Le bilan chiffré, poste par poste

• 354 personnes arrêtées selon les annonces américaines et européennes.
• Environ 5,7 tonnes de produits interdits saisies à l’échelle mondiale, dont opioïdes, fentanyl, méthamphétamine, héroïne, cocaïne, MDMA et autres substances.
• Plus de 234 millions de dollars en espèces et actifs numériques saisis, valeur communiquée par les autorités américaines.
• 209 armes à feu et 38 presses à comprimés.
• 23 arrestations en France, auxquelles s’ajoutent notamment 132 aux États-Unis, 59 au Royaume-Uni, 45 en Hongrie et 41 en Allemagne [1][2][3].

Ces chiffres ont une portée descriptive, non clinique ou économique absolue. Une tonne de matière saisie n’indique ni sa pureté ni le nombre de doses réellement destinées aux usagers. La valeur nominale d’un actif numérique varie ; son montant saisi n’est pas nécessairement un produit net de la criminalité définitivement acquis par l’État.

Une différence de décompte dans les communiqués

Le DOJ et la DEA rapportent deux arrestations en Australie, tandis que la ventilation publiée par Europol en mentionne une. Les deux organisations affichent néanmoins un total de 354 arrestations. Le détail européen tel que publié n’atteint pas exactement le même total que celui obtenu en additionnant la liste américaine. Ce décalage peut résulter d’un décompte actualisé, d’une erreur de transcription ou d’une différence de périmètre ; aucune hypothèse ne doit être présentée comme explication certaine sans réponse des organismes [1][2].

Ce type d’écart, même minime, justifie une discipline : reprendre le bilan global en l’attribuant aux autorités et dater la ventilation nationale. Pour une publication de suivi, demander aux deux administrations un tableau consolidé avec la date de clôture comptable.

Les méthodes générales de l’enquête et la limite de l’anonymat

Les marchés clandestins sur le dark web utilisent des infrastructures permettant de masquer certaines informations de connexion. Le réseau Tor, dans son usage légitime, peut également contribuer à protéger la confidentialité d’activistes, de journalistes ou de personnes soumises à la censure. Il n’est donc pas synonyme de criminalité. Ce sont les infractions de vente, de trafic, de financement ou de distribution qui fondent les investigations.

L’identification des suspects peut résulter d’opérations judiciaires combinant données de marchés fermés, livraisons postales, analyses financières, infiltration autorisée, témoignages, saisies informatiques et coopération transfrontalière. Les communiqués ne permettent pas de reconstituer toutes les techniques utilisées dans chaque procédure. Il faut éviter le mythe d’un anonymat « impossible » autant que celui d’une impunité garantie par une technologie.

La communication du DOJ cite le Joint Criminal Opioid and Darknet Enforcement (JCODE), le FBI, la DEA, le service postal américain, des unités de cybercriminalité et des autorités partenaires. La France est représentée notamment par la Gendarmerie nationale. Les enquêtes restent nationales dans leur cadre pénal, tout en bénéficiant d’une coordination internationale et de mécanismes d’entraide [1][3].

Pourquoi le fentanyl occupe une place centrale

Les opioïdes de synthèse soulèvent un problème de santé publique majeur, car de faibles quantités de substance active peuvent entraîner un surdosage. Des comprimés présentés comme médicaments licites peuvent contenir des produits différents de ceux annoncés. La présence de 38 presses à comprimés dans le bilan met en lumière la dimension industrielle de certains réseaux. L’affaire ne se limite cependant pas au fentanyl : les saisies concernent de nombreuses familles de produits interdits et plusieurs marchés géographiques.

Le suivi devrait distinguer données de saisies, risques sanitaires, condamnations, coopérations avec les services de santé et assistance aux personnes victimes d’addictions. Une opération policière peut perturber un marché sans faire disparaître durablement la demande.

Chronologie et suivi français

• 2020–2025 : opérations internationales antérieures DisrupTor, Dark Huntor, SpecTor et RapTor.
• Mai 2025 – octobre 2026 : période opérationnelle de TorNado selon Europol.
• 12 novembre 2026 : publication des bilans par Europol, le DOJ, le FBI et la DEA.
• À venir : poursuite d’enquêtes nationales, mises en accusation et décisions judiciaires [1][2][3].

Pour la France, demander aux parquets compétents et à la Gendarmerie la localisation judiciaire des 23 arrestations, les qualifications retenues, les confiscations prononcées et le nombre de procédures toujours ouvertes. Il serait prématuré d’affirmer que les 23 personnes ont été condamnées ou que toutes appartenaient au même réseau.

Glossaire

Dark web : partie du web accessible au moyen de logiciels ou configurations spécifiques ; les usages peuvent être licites ou illicites. Tor : réseau et logiciels de communication conçus pour réduire la traçabilité de certaines connexions. JCODE : Joint Criminal Opioid and Darknet Enforcement, coordination américaine contre des trafics utilisant les marchés clandestins. MDMA : substance psychotrope, composant fréquemment associé à l’ecstasy. Forensic numérique : collecte et analyse de preuves électroniques selon des procédures documentées.

Sources vérifiables

[1] DOJ, communiqué, 12 novembre 2026 : https://www.justice.gov/opa/pr/international-law-enforcement-operation-targeting-opioid-and-fentanyl-traffickers-dark-web

[2] Europol, bilan TorNado, 12 novembre 2026 : https://www.europol.europa.eu/media-press/newsroom/news/354-dark-web-vendors-and-buyers-arrested-in-europol-coordinated-global-crackdown

[3] DEA, communiqué, 12 novembre 2026 : https://www.dea.gov/press-releases/2026/11/12/international-law-enforcement-operation-targeting-opioid-and-fentanyl

[4] FBI, récit de l’opération, 12 novembre 2026 : https://www.fbi.gov/news/stories/operation-tornado-leads-to-more-than-350-arrests-across-14-countries

Méthode, illustration et droit de réponse

Cette analyse distingue les faits corroborés, les déclarations institutionnelles et les éléments restant à confirmer. Vignette éditoriale réalisée avec assistance IA : illustration et non photographie des faits.

Christophe MARTIN-LANDRÉ — Journaliste d’investigation — Rédacteur en chef — Fondateur et directeur de publication de PRODPRESS®. PRODPRESS MEDIA GROUP LLC. © PRODPRESS® 2026 — prodpress@protonmail.com — Authentique. Impertinent. Libre.