Espagne : Un suspect arrêté dans l’enlèvement du cofondateur de Ledger, David Balland — Un an après, la justice avance
23 mars 2026 — Plus d’un an après le kidnapping spectaculaire de David Balland, cofondateur du géant français du matériel crypto Ledger, les autorités espagnoles ont finalement appréhendé l’un des derniers fugitifs recherchés par la France. Retour sur une affaire qui a marqué l’industrie crypto et révélé la vulnérabilité des figures de proue du secteur face à la criminalité organisée.
L’enlèvement qui a secoué le monde crypto
Le 21 janvier 2025, David Balland, cofondateur et figure majeure de l’entreprise Ledger — spécialisée dans les portefeuilles matériels de cryptomonnaies — était arraché à son domicile dans le centre de la France par un groupe d’individus armés. Séquestré pendant près de 36 heures, il a été soumis à des sévices physiques graves. Les ravisseurs exigeaient une rançon de 10 millions d’euros (environ 11,5 millions de dollars), directement liée à l’activité professionnelle de la victime dans l’écosystème des cryptomonnaies.
L’intervention des forces de l’ordre françaises, conduite dans la nuit du 22 janvier 2025, avait permis la libération de Balland lors d’un assaut coordonné. Plusieurs membres du groupe avaient été interpellés à cette occasion. Mais un suspect clé — celui qui fait l’objet de l’actualité du jour — avait réussi à prendre la fuite hors de France.
Lire aussi : La fille et le petit-fils du patron de Paymium visés par une tentative d’enlèvement à Paris
Benalmádena : la fin d’une cavale de plusieurs mois
C’est dans la station balnéaire de Benalmádena, nichée sur la côte sud de l’Espagne dans la province de Málaga, que le suspect a été localisé et interpellé par la Garde civile espagnole. L’arrestation a été menée en vertu d’un mandat d’arrêt européen délivré par la France, dans le cadre de la coopération judiciaire entre les deux pays.
Selon le communiqué officiel de la Garde civile, le suspect a d’abord été repéré dans la province de Valence, où il vivait auprès de sa compagne et d’un ami. Le groupe opérait avec une prudence maximale : appartements loués via des plateformes en ligne, paiements effectués avec des cartes bancaires au nom de tiers, et faible empreinte numérique. Un dispositif de survie, en somme, mais insuffisant face à la coopération entre les renseignements français et espagnol.
Après un passage par Séville et Cádiz, le suspect a été traqué jusqu’à Benalmádena, où l’arrestation a requis une opération policière d’envergure en raison du danger représenté par l’individu et du risque qu’une organisation criminelle tente de le libérer.
Une affaire qui s’inscrit dans une vague d’attaques ciblées contre l’écosystème crypto
Le kidnapping de David Balland n’est pas un cas isolé. Il s’inscrit dans une vaste série d’enlèvements et d’agressions violentes visant des acteurs de l’écosystème crypto en France au cours de l’année 2025.
En juin 2025, le parquet de Paris a annoncé la mise en examen de 25 suspects dans le cadre d’une enquête sur une véritable campagne d’enlèvements visant des investisseurs et dirigeants crypto français. Une opération de grande ampleur qui avait permis de démanteler une partie du réseau criminel opérant dans l’Hexagone.
La même période voyait un autre utilisateur de cryptomonnaies français être séquestré pendant plusieurs heures à son domicile, les assaillants exigeant du liquide ainsi que l’accès à un portefeuille matériel contenant des fonds non dévoilés.
Plus tôt dans l’année, c’était au tour de Pierre Noizat, PDG de Paymium (l’une des plus anciennes plateformes d’échange de cryptomonnaies en France, opérant sous la marque Bitcoin.co), de voir sa famille directement visée : sa fille et son petit-fils avaient été pris pour cible dans une tentative d’enlèvement avortée, les victimes ayant réussi à prendre la fuite après une résistance acharnée.
Cette multiplication des attaques avait conduit les experts en sécurité à tirer la sonnette d’alarme : les « wrench attacks » (attaques à la clé anglaise, par référence aux aggressions physiques visant les détenteurs de cryptomonnaies pour leur dérober leurs fonds) sont en hausse constante et deviennent « plus violentes« , avaient averti plusieurs spécialistes du secteur.
Lire aussi : Les attaques « wrench » contre les détenteurs de crypto sont en hausse et deviennent « plus violentes »
Ledger : un géant français de la crypto sous le feu des projecteurs
Fondée en 2014 par David Balland, Éric Larchevêque et Joel Poblock, Ledger s’est imposée comme l’un des leaders mondiaux des portefeuilles matériels de cryptomonnaies. Ces appareils — le modèle Nano S puis Nano X étant les plus répandus — permettent de stocker les clés privées des utilisateurs hors ligne, à l’abri des piratages informatiques.
Avec des millions d’appareils vendus dans le monde entier, Ledger incarne la référence pour les investisseurs en cryptomonnaies soucieux de sécurité. L’entreprise, basée à Paris, emploie plusieurs centaines de personnes et a levé des fonds considérables auprès d’investisseurs de premier plan.
L’enlèvement de son cofondateur avait provoqué une onde de choc considérable dans toute l’industrie crypto, rappelant brutalement que la sécurité physique des acteurs du secteur était tout aussi cruciale que la sécurité technique de leurs produits. Pour Ledger, l’affaire a été un révélateur douloureux : la notoriété et la richesse associées à l’écosystème crypto attirent désormais l’attention des réseaux criminels les plus organisés.
La réponse judiciaire : un exemple de coopération européenne
L’arrestation du suspect en Espagne illustre la montée en puissance de la coopération judiciaire européenne dans la lutte contre la criminalité liée aux cryptomonnaies. Le mandat d’arrêt européen (MAE), outil permet aux autorités judiciaires d’un État membre de l’Union européenne de demander l’arrestation et l’extradition d’une personne recherchée par un autre État membre, s’est une fois de plus révélé efficace.
Le suspect devrait être extradé vers la France dans les prochaines semaines pour y être jugé. Il est poursuivi pour enlèvement aggravé, séquestration et torture dans le cadre de l’affaire Balland.
Cette affaire montre également que les frontières européennes ne constituent plus un refuge fiable pour les criminels ayant des liens avec l’écosystème crypto. La collaboration entre la Garde civile espagnole, la police judiciaire française et Eurojust — l’agence européenne pour la coopération judiciaire — permet désormais des opérations de traque transfrontalières d’une précision croissante.
Les enjeux de sécurité pour l’écosystème crypto
Au-delà de l’aspect judiciaire, cette affaire soulève des questions fondamentales pour l’avenir de l’écosystème crypto :
La protection physique des figures du secteur
Les fondateurs et dirigeants d’entreprises crypto détiennent souvent des fortunes significatives en cryptomonnaies, ce qui en fait des cibles privilégiées. La sécurité personnelle de ces individus — gardes du corps, domiciles sécurisés, protocoles de voyage — est devenue une priorité absolue. Des entreprises spécialisées proposent désormais des services de « crypto security » incluant la protection physique aux côtés de la cybersécurité traditionnelle.
L’anonymat comme faux ami
Si les cryptomonnaies sont souvent présentées comme un moyen de préserver la vie privée financière, l’affaire Ledger rappelle que cette confidentialité peut se retourner contre leurs utilisateurs. Les transactions Bitcoin et autres cryptomonnaies sont traçables sur la blockchain — un paradoxe qui fait que les ravisseurs exigeaient certes des fonds en crypto, mais que ces derniers pouvaient être suivis par les enquêteurs, contribuant au démantèlement du réseau.
La responsabilité des plateformes
Des plateformes comme Ledger se trouvent dans une position délicate : leur succès commercial repose précisément sur la confiance de leurs utilisateurs dans la sécurité de leurs produits. Un incident aussi grave qu’un enlèvement de cofondateur peut écorner cette confiance. Ledger a su traverser cette tempête, mais l’affaire a indubitablement changé la façon dont l’industrie aborde la question de la sécurité intégrale — physique et numérique.
Conclusion : la fin n’est pas encore écrite
L’arrestation de ce suspect en Espagne marque une avancée majeure dans le dénouement de l’une des affaires criminelles les plus médiatisées liées au secteur des cryptomonnaies. Mais elle ne constitue pas le chapitre final.
D’autres suspects restent probablement en fuite, et l’enquête se poursuit pour faire la lumière sur l’intégralité du réseau responsable de cette vague d’enlèvements. Par ailleurs, le procès des personnes déjà arrêtées en France et en Espagne s’annonce complexe, avec des implications juridiques sans précédent en matière de responsabilité dans les crimes liés aux actifs numériques.
Pour l’industrie crypto dans son ensemble, cette affaire restera comme un rappel à la fois brutal et nécessaire : à l’heure où les cryptomonnaies deviennent un actif financier majeur, la sécurité — sous toutes ses formes — ne peut jamais être tenue pour acquise. Les clés privées sont en sécurité dans un portefeuille Ledger. Leurs propriétaires, désormais, le savent aussi.
Sources : Cointelegraph, Garde civile espagnole, enquêtes judiciaires françaises.
Tags : Ledger, David Balland, enlèvement crypto, Espagne, France, Garde civile, criminalité crypto, portefeuille matériel, cryptomonnaies, sécurité physique
