Opération Tulipan Blanca : comment Europol a démantelé un réseau de blanchiment via LocalBitcoins

En avril 2018, Europol annonçait le démantèlement d’un réseau criminel qui avait blanchi plus de 8 millions d’euros en utilisant Bitcoin et la plateforme peer-to-peer LocalBitcoins. L’opération, baptisée Tulipan Blanca, a abouti à 11 arrestations et l’identification de 137 suspects dans plusieurs pays (Europol, 2018). Ce cas illustre une leçon toujours valable en 2026 : le Bitcoin est traçable, bien plus que ses utilisateurs criminels ne le pensaient.

En bref

• L’opération Tulipan Blanca a permis l’arrestation de 11 personnes et l’identification de 137 suspects en Europe.
• Le réseau avait blanchi plus de 8 millions d’euros via 174 comptes bancaires, puis converti les fonds en Bitcoin via LocalBitcoins.
• Les bitcoins étaient ensuite reconvertis en pesos colombiens et déposés en Colombie le jour même.
• Europol a obtenu toutes les informations nécessaires directement auprès de LocalBitcoins, qui coopérait avec les autorités.
• L’affaire a démontré que le Bitcoin offre une transparence on-chain qui facilite les enquêtes, à l’inverse des monnaies axées sur la confidentialité comme Monero.

Qu’était LocalBitcoins et comment le réseau l’utilisait-il ?

LocalBitcoins était une plateforme peer-to-peer finlandaise permettant à des particuliers d’acheter et vendre du Bitcoin directement entre eux, sans passer par un exchange centralisé. La plateforme a cessé ses activités en février 2023, après quinze ans d’existence (LocalBitcoins, 2023).

Le réseau démantelé utilisait ce service pour convertir ses profits en espèces en Bitcoin. La logique était simple : les dépôts bancaires en espèces étaient facilement repérables par les algorithmes anti-blanchiment des banques. Bitcoin semblait offrir une alternative plus discrète.

Le circuit était bien rodé. Les espèces étaient d’abord déposées sur 174 comptes bancaires répartis en Europe. Ces comptes achetaient ensuite des bitcoins via LocalBitcoins. Les BTC étaient alors transférés vers des wallets, puis revendus contre des pesos colombiens, crédités sur des comptes bancaires en Colombie le jour même.

Comment Europol a-t-il remonté la piste ?

Le Bitcoin s’est révélé être un très mauvais outil de blanchiment pour ce réseau. Contrairement à ce que ses membres croyaient, chaque transaction Bitcoin est inscrite de manière permanente et publique dans la blockchain (Chainalysis, rapport 2018).

Europol a simplement contacté LocalBitcoins, qui a fourni les informations sur les comptes impliqués. La plateforme finlandaise était soumise aux obligations KYC (Know Your Customer) et coopérait avec les autorités judiciaires européennes. Elle disposait des identités des vendeurs de Bitcoin ayant traité avec le réseau.

La traçabilité on-chain a ensuite permis de reconstituer le circuit complet. L’analyse des adresses Bitcoin a révélé les flux entre les wallets européens et les comptes colombiens, fournissant des preuves directes exploitables devant un tribunal.

Pourquoi le Bitcoin est-il moins anonyme que les criminels le pensent ?

Le Bitcoin est pseudonyme, pas anonyme. Toutes les transactions sont visibles sur la blockchain publique. Seule l’identité derrière une adresse est initialement cachée. Dès qu’une adresse est liée à une identité réelle, via un exchange ou une plateforme comme LocalBitcoins, l’ensemble de l’historique des transactions devient exploitable par les enquêteurs.

Des entreprises spécialisées comme Chainalysis, Elliptic ou CipherTrace ont développé des outils d’analyse permettant de “suivre” les fonds sur la blockchain avec une précision croissante. En 2022, Chainalysis estime avoir aidé à identifier plus de 10 milliards de dollars de cryptomonnaies liées à des activités illicites depuis sa création (Chainalysis, 2022).

Les monnaies réellement axées sur la confidentialité, comme Monero, offrent un niveau d’anonymat structurellement différent. Elles utilisent des signatures en anneau et des adresses furtives qui masquent l’expéditeur, le destinataire et le montant. C’est pourquoi les régulateurs internationaux scrutent Monero bien plus attentivement que Bitcoin.

Quelle a été la suite pour la régulation des cryptomonnaies en Europe ?

L’opération Tulipan Blanca s’inscrivait dans un effort réglementaire plus large. L’Union européenne avait lancé dès 2017 le projet TITANIUM pour surveiller les blockchains, désanonymiser les wallets suspects et traquer les marchés noirs en ligne.

La directive européenne anti-blanchiment a été étendue aux prestataires de services de cryptomonnaies en 2018, imposant des obligations KYC strictes aux exchanges opérant en Europe (FATF, 2019). LocalBitcoins avait anticipé cette évolution en renforçant ses procédures de vérification d’identité dès 2019.

En 2026, le règlement MiCA (Markets in Crypto-Assets) encadre désormais l’ensemble des acteurs du secteur au sein de l’UE, rendant le type de circuit utilisé dans Tulipan Blanca quasi impossible à opérer via des plateformes régulées.

Questions fréquentes

Combien de personnes ont été arrêtées lors de l’opération Tulipan Blanca ?

11 personnes ont été arrêtées et 137 suspects identifiés. La Guardia Civil espagnole a effectué 8 perquisitions et saisi du matériel informatique, des machines à compter les billets et d’autres équipements (Europol, 2018).

Pourquoi les criminels ont-ils utilisé Bitcoin plutôt que Monero ou d’autres cryptomonnaies plus confidentielles ?

En 2017-2018, Bitcoin était la cryptomonnaie la plus accessible et la plus liquide. Les monnaies confidentielles comme Monero étaient moins connues et moins disponibles sur les plateformes d’échange. Le réseau a probablement privilégié la facilité de conversion plutôt que la discrétion, une erreur fatale face aux outils d’analyse blockchain d’Europol.

LocalBitcoins coopérait-il avec les autorités judiciaires ?

Oui. Europol a indiqué que LocalBitcoins avait fourni toutes les informations demandées sur les comptes impliqués dans l’enquête. La plateforme était soumise à la législation finlandaise et aux directives européennes anti-blanchiment. Sa coopération a été déterminante dans l’identification des suspects (Europol, 2018).