"The Com": démantèlement du réseau nihiliste ciblant mineurs et entreprises

Introduction

Europol a mené une opération transnationale sans précédent contre « The Com », une galaxie de groupes nihilistes violents organisés en factions spécialisées. Au cours de plusieurs semaines, entre juin et juillet 2026, neuf pays de l’Union européenne – Belgique, Finlande, Hongrie, Irlande, Luxembourg, Pays-Bas, Portugal, Espagne et Suède – ont collaboré pour supprimer 4 340 URL contenant du matériel pédopornographique, de l’incitation à l’automutilation et de la propagande subversive. L’opération s’inscrit dans le cadre du plan ProtectEU et prolonge les succès du projet Compass, qui depuis 2025 a déjà donné lieu à 30 arrestations et 179 suspects identifiés dans 28 pays.

Analyse technique

La structure de The Com est acéphale et extrêmement résiliente. Elle s’articule en quatre branches opérationnelles :

• Offline Com : responsable d’attaques physiques, de terrorisme et d’agressions de rue (les « manhunts »).
• Cyber Com : axée sur les intrusions informatiques et les ransomwares. Elle a été liée aux attaques qui ont paralysé des casinos de Las Vegas en 2023 et des chaînes de distribution britanniques en 2025.
• (S)extortion Com : vouée à la coercition de mineurs, à la production de contenu d’automutilation et à l’incitation au suicide.
• 764 : spécialisée dans l’exploitation sexuelle des mineurs et la diffusion de CSAM.

Le recrutement et la radicalisation s’effectuent via les réseaux sociaux, les applications de messagerie et les plateformes de jeu. Les contenus sont diffusés avec un langage cryptique composé d’émojis, d’abréviations et de références apparemment inoffensives, afin de contourner les filtres et la modération. Parmi le matériel supprimé figurent des vidéos d’automutilation, des manuels de grooming, des instructions pour explosifs, des documents de doxing et de swatting. L’opération Europol a visé la distribution des contenus chez les hébergeurs et les plateformes en ligne, sur signalement proactif des unités de signalement (EU IRU, CITCO) et grâce à l’échange de renseignements entre les 28 pays du projet Compass.

Impact

La menace est d’une gravité critique tant pour la sécurité des mineurs que pour l’intégrité des entreprises. Les victimes les plus exposées sont des adolescents poussés à l’automutilation ou au suicide après des extorsions sexuelles. La diffusion massive de CSAM et de propagande nihiliste a provoqué des dommages psychophysiques profonds et souvent irréversibles. Sur le plan économique, les attaques par ransomware menées par Cyber Com ont généré des pertes se chiffrant en millions, démontrant une capacité offensive en constante évolution. Malgré les arrestations ciblées, la nature acéphale du réseau assure une forte capacité de régénération : de nouvelles cellules se réorganisent rapidement, rendant l’éradication complète extrêmement complexe.

Atténuation

Pour endiguer le phénomène, Europol et les polices nationales ont adopté une approche à plusieurs niveaux :

• Coordination internationale : l’opération a exploité les canaux d’Europol et les unités de signalement pour la suppression rapide et simultanée des URL, sur la base des accords transfrontaliers du projet Compass.
• Prévention et sensibilisation : les familles et les mineurs doivent apprendre à reconnaître les signes de grooming, les langages codés (émojis, argot chiffré) et les techniques d’extorsion. Il est essentiel de signaler rapidement les contenus suspects aux plateformes et aux autorités.
• Défense des entreprises : les entreprises doivent vérifier les capacités de détection (SIEM/EDR) au moyen de simulations d’attaque, afin d’intercepter les menaces de ransomware et les intrusions liées aux tactiques de Cyber Com. Le partage d’indicateurs de compromission (IoC) avec les forces de l’ordre peut accélérer l’endiguement de campagnes malveillantes.

FAQ

1. Quelles sont les principales factions de « The Com » et en quoi se différencient‑elles ?

Les factions sont au nombre de quatre : Offline Com (attaques physiques et terrorisme), Cyber Com (ransomware et intrusions), (S)extortion Com (coercition de mineurs et automutilation) et 764 (exploitation sexuelle des mineurs). Chaque branche a une spécialisation opérationnelle, mais toutes contribuent à la radicalisation et à la diffusion de la propagande nihiliste.

2. Pourquoi Europol a‑t‑il dû supprimer des milliers d’URL plutôt que de se limiter à des arrestations ?

La structure décentralisée et la rapidité avec laquelle les contenus sont recréés sur de nouveaux domaines rendent les arrestations insuffisantes. La suppression coordonnée des contenus entrave le recrutement et la distribution du matériel illicite, interrompant ainsi le cycle d’alimentation du réseau.

3. Que peuvent concrètement faire les entreprises pour se protéger contre les menaces de Cyber Com ?

Elles doivent tester périodiquement les solutions SIEM et EDR avec des exercices qui simulent les techniques d’attaque associées à ce groupe. En outre, il est conseillé d’intégrer des flux de threat intelligence spécifiques et de collaborer avec les autorités pour l’échange d’informations sur les IoC détectés.