Une contribution des services de renseignement à un hackathon européen de quatre jours organisé par les forces de l’ordre a permis de mettre au jour des réseaux d’exploitation, des profils de suspects et des victimes potentielles.
Tribune – Group-IB, un créateur de premier plan de technologies de cybersécurité prédictives pour enquêter sur la criminalité numérique, la prévenir et la combattre, a fourni un soutien en matière de renseignement à l’opération CyberProtect III (19-22 mai 2026), une opération conjointe de répression co-organisée par INTERPOL et l’Organisation pour la sécurité et la coopération en Europe (OSCE) ciblant l’exploitation croissante des plateformes de contenu par abonnement pour faciliter le trafic d’êtres humains et l’exploitation sexuelle.
Les services de renseignement du Groupe IB cartographient l’infrastructure criminelle et les circuits financiers
Réunissant 14 agents des forces de l’ordre d’Allemagne, des Pays-Bas, de Roumanie, d’Espagne, Suède, Ukraine et Royaume-Uni, le format hackathon de l’opération — un événement ciblé événement collaboratif utilisant des outils numériques pour relever un défi policier spécifique — généré 34 cas suspects, 18 profils de suspects et 27 victimes potentielles. Pour appuyer l’opération, Group-IB a déployé son Threat Intelligence Graph, un outil de visualisation interactif intégré à sa plateforme de gestion des risques unifiée. Cet outil permet de cartographier des données complexes et disparates afin de construire un récit d’enquête clair, reliant en temps réel les acteurs malveillants, l’infrastructure réseau et les indicateurs de compromission. Group-IB a également mobilisé l’expertise de ses analystes pour effectuer des vérifications de bases de données et des analyses de renseignements. Ce travail a permis de mettre au jour des comptes et des activités pertinents liés à une exploitation potentielle, et l’équipe a identifié des infrastructures supplémentaires susceptibles d’être exploitées par des acteurs malveillants.
Comment le crime organisé instrumentalise les plateformes d’abonnement de contenu
Les réseaux criminels organisés instrumentalisent de plus en plus les services d’abonnement à des contenus – des plateformes souvent associées à des contenus sexuellement explicites – pour recruter et exploiter sexuellement des femmes, des mineurs et des adultes vulnérables. Les victimes sont appâtées par des promesses de revenus avant d’être contraintes de produire des contenus à caractère sexuel. Un mode opératoire mis en lumière dans une notice violette d’INTERPOL publiée en février 2026 décrit des groupes criminels se faisant passer pour des agences de mannequins légitimes : une fois la victime engagée, le groupe prend le contrôle de son compte, conserve la majeure partie des gains et exerce une pression psychologique et une coercition croissantes pour l’obliger à produire des contenus de plus en plus explicites.
L’opération révèle des tactiques émergentes
L’opération CyberProtect III a mis au jour un ensemble de tactiques et de tendances émergentes favorisant l’exploitation sexuelle en ligne. Parmi les principales conclusions :
-
Une forte prévalence de publicités mettant en scène des mannequins féminines d’Amérique du Sud, soulignant le rôle de cette région comme point d’origine clé de l’exploitation sexuelle, tant réelle que virtuelle.
-
Les recruteurs utilisent des plateformes de messagerie cryptées pour cibler leurs victimes potentielles, notamment en leur demandant des images de nus sans vérification de l’âge.
-
Des créateurs de contenu sont achetés et vendus pour des sommes considérables ; un groupe de messagerie impliqué dans cette activité contenait jusqu’à 28 000 publicités.
-
Les cryptomonnaies et les émojis diamant — convertibles en monnaies virtuelles — sont utilisés comme moyens de paiement, avec des tarifs aussi bas que 3 dollars américains pour 25 minutes de vidéo privée d’un créateur de contenu.
-
Des groupes criminels utilisent les plateformes de médias sociaux pour échanger des stratégies et recruter d’autres personnes dans le cadre de ce qu’on appelle le « proxénétisme en ligne » — l’utilisation d’outils numériques pour orchestrer l’exploitation à grande échelle.
-
L’intelligence artificielle est utilisée pour générer de faux profils afin de compléter les opérations de contenu menées par des humains.
« Les réseaux criminels qui utilisent les plateformes numériques comme armes pour exploiter et contraindre des personnes vulnérables figurent parmi les acteurs les plus dangereux du paysage actuel des menaces. La contribution de Group-IB à l’opération CyberProtect III illustre notre approche axée sur l’adversaire : cartographier l’infrastructure, les canaux de recrutement et les flux financiers dont ces réseaux dépendent afin de fournir des renseignements exploitables immédiatement par les enquêteurs. Notre collaboration avec INTERPOL est essentielle au fonctionnement de Group-IB : nous sommes convaincus qu’une coopération prédictive et fondée sur le renseignement entre le secteur privé et les forces de l’ordre est le moyen le plus efficace de démanteler les écosystèmes criminels à l’origine de ces crimes et de protéger les personnes qu’ils ciblent », a déclaré Dmitry Volkov, PDG de Group-IB.
L’opération CyberProtect III a été co-organisée par INTERPOL et l’OSCE, avec le soutien de Cybercrime Atlas, Diaconiía, le Rapporteur national néerlandais sur la traite des êtres humains et les violences sexuelles à l’encontre des enfants, Europol, Group-IB, META, S2W, STOP THE TRAFFIK et TikTok. Les pays participants étaient l’Allemagne, les Pays-Bas, la Roumanie, l’Espagne, la Suède, l’Ukraine et le Royaume-Uni.
