Une grande partie des rapports de vol de cryptomonnaie déposés auprès de la police que nous observons ne contiennent presque rien sur quoi un agent puisse agir : un montant approximatif en dollars, la description d'un « site d'investissement quelconque », et une date dont on se souvient à la semaine près. Ce rapport remplit l'obligation d'en avoir déposé un. Il ne fait guère plus. L'écart entre un rapport qui reste dans une file d'attente et un rapport qui obtient un second regard tient presque toujours à la précision des détails, pas à la gravité de la perte.
Le détail qui est réellement lu
L'identifiant de transaction (hash) est l'information la plus utile que puisse contenir un rapport de vol de cryptomonnaie, car elle est dénuée d'ambiguïté d'une façon que presque rien d'autre dans le dossier n'est. Une adresse de portefeuille peut être partagée par plusieurs personnes ou services ; un identifiant de transaction, lui, identifie un événement précis, horodaté et irréversible, inscrit sur un registre public. Un agent qui n'a jamais traité de dossier crypto peut malgré tout copier ce hash dans un explorateur de blockchain et voir exactement ce que vous décrivez, ce qui est plus que ce qu'offre la plupart des autres preuves dans un rapport de fraude.
- L'identifiant de transaction exact (hash) de chaque transfert non autorisé, pas seulement du plus important.
- L'adresse du portefeuille expéditeur que vous contrôliez, ainsi que la première adresse de réception vers laquelle les fonds ont été transférés.
- La date et l'heure précises de confirmation de chaque transaction, idéalement en UTC en plus de votre heure locale.
- Le nom de la plateforme, du portefeuille ou de l'application concernée, y compris l'URL exacte si un site web a fait partie de l'incident.
- Des captures d'écran de la transaction sur un explorateur de blockchain, du message d'hameçonnage ou du faux site le cas échéant, et de toute communication avec la personne ou la plateforme responsable.
- Le montant dans la cryptomonnaie d'origine, et pas seulement une estimation convertie en dollars, car le taux de change au moment du vol n'est pas toujours celui utilisé par la suite.
Si vous ne pouvez joindre qu'un seul élément à un rapport de police, joignez l'identifiant de transaction. C'est le seul détail qui permette à une personne sans aucune connaissance de la crypto de vérifier de façon indépendante qu'un événement précis et réel a bien eu lieu.
Pourquoi les rapports vagues n'aboutissent pas
La plupart des services de police locaux ne disposent pas d'une unité dédiée à la cryptomonnaie, et l'agent qui recueille le rapport initial remplit souvent un formulaire de fraude générique, non conçu avec des champs adaptés à la blockchain. Un rapport qui indique simplement « perte d'argent sur un site crypto » ne donne à cet agent rien à rechercher, et rien qu'il puisse transmettre à une unité spécialisée avec confiance. Un rapport construit autour d'un identifiant de transaction précis, d'une plateforme nommée et d'une chronologie claire lui donne quelque chose d'assez concret pour être escaladé, même s'il ne peut pas personnellement pousser l'enquête plus loin.
Cela compte au-delà du simple dépôt initial. De nombreuses juridictions orientent les rapports dépassant un certain montant, ou suffisamment documentés, vers une unité de cybercriminalité ou de délits financiers, parfois à l'échelon régional, national ou fédéral. Un rapport succinct a beaucoup moins de chances de franchir ce seuil qu'un rapport détaillé, quel que soit le montant réellement perdu.
Comment un rapport de police s'articule avec une démarche civile ou d'investigation
Un rapport de police et une traçabilité blockchain répondent à des objectifs différents et complémentaires, et l'un ne remplace pas l'autre. Les ressources des forces de l'ordre consacrées à la criminalité crypto sont limitées et hiérarchisées selon des facteurs qui échappent à votre contrôle, si bien qu'un dossier peut rester en attente pendant des mois même lorsqu'il est bien documenté. Une traçabilité menée en parallèle, et le cas échéant une action civile contre un service ou une partie identifiable, peut avancer selon son propre calendrier plutôt que d'attendre dans cette file.
Les deux démarches se renforcent mutuellement lorsque la documentation sous-jacente est cohérente. Un rapport de traçabilité identifiant les portefeuilles et le service de destination peut être joint à un complément de rapport de police, donnant à un agent ou à un enquêteur une base de travail bien plus solide que le rapport initial seul. À l'inverse, un numéro de référence de dossier issu d'un rapport de police déposé est souvent exigé par une plateforme d'échange, un tribunal ou un assureur avant qu'ils n'agissent sur d'autres demandes, ce qui constitue une raison supplémentaire de déposer un rapport rapidement, même lorsque vous comptez également poursuivre d'autres pistes.
Déposer un rapport tôt ne vous oblige pas à ne compter que sur la police. Cela crée un dossier officiel auquel vous pourrez vous référer plus tard, tandis qu'une traçabilité ou une démarche civile parallèle avance de façon indépendante.
Que faire si le rapport initial est trop succinct
Si vous avez déjà déposé un rapport peu détaillé, la plupart des services acceptent une déclaration complémentaire. Rassemblez les identifiants de transaction, les captures d'écran et la chronologie décrits ci-dessus, et demandez explicitement qu'ils soient ajoutés au dossier existant plutôt que de repartir d'un nouveau rapport. Un complément détaillé, soumis une semaine plus tard, reste bien préférable à l'absence de tout détail supplémentaire.