Israël inculpe un Américain dans une affaire d’espionnage liée à la crypto

Lavon aurait été recruté via Telegram et aurait exécuté des missions pour un agent de liaison iranien en échange de petits paiements en crypto. Cette affaire s’inscrit dans une vague plus large d’espionnage en Israël et met en lumière la crypto comme canal de financement.

À retenir

• Israël a inculpé Eli Lavon, un Américain de 21 ans, pour espionnage présumé au profit de l’Iran, en échange d’environ 1 379 $ en crypto.
• Lavon aurait reçu ses consignes via Telegram, notamment des repérages à Jérusalem et le dépôt d’une clé USB comme dead drop.
• Cette affaire s’inscrit dans un schéma plus large où de petits paiements en crypto et des applications de messagerie servent à l’espionnage, au sabotage et au contournement des sanctions.

Les procureurs israéliens ont inculpé vendredi Eli Lavon, un ressortissant américain de 21 ans, pour espionnage présumé au profit des services de renseignement iraniens. Selon l’acte d’accusation, il aurait reçu environ 1 379 $ (1 200 €) en crypto. Cette affaire illustre une méthode de recrutement de plus en plus fragmentée, fondée sur de petites rémunérations, des missions ponctuelles et une visibilité limitée sur l’ensemble du réseau.

Telegram comme porte d’entrée

D’après l’acte d’accusation, Lavon aurait répondu en novembre 2025 à une annonce publiée sur Telegram alors qu’il rendait visite à sa famille aux États-Unis. De retour en Israël, il aurait ensuite reçu ses instructions d’un agent de liaison travaillant pour les services de renseignement iraniens. Il aurait filmé un bâtiment abandonné ainsi qu’un supermarché à Jérusalem, et aurait aussi déposé des dead drops, dont une clé USB enveloppée dans un billet de 50 shekels.

Les versements auraient été effectués par petites sommes, d’abord quelques centaines de dollars, puis environ 518 $ (452 €) supplémentaires versés par un second agent de liaison. D’après les autorités, Lavon serait le premier Américain impliqué dans une vague d’espionnage en Israël qui compte déjà au moins 60 suspects depuis 2023. Dans de nombreux dossiers, les montants versés semblent peser davantage que l’idéologie.

De l’observation au sabotage

Cette affaire s’inscrit dans un cadre plus large où la crypto sert à contourner les sanctions et à financer des opérations. Plus tôt cette année, des chercheurs ont indiqué que des wallets liés au CGRI avaient reçu en 2025 plus de 3 milliards $ (2,6 milliards €) en crypto, soit plus de la moitié des flux cryptos iraniens. Cela montre à quel point le régime s’appuie sur les paiements numériques lorsque les canaux traditionnels sont sous pression.

Des schémas comparables apparaissent aussi hors d’Israël. Les États-Unis prévoient une task force contre le vol de cryptomonnaies, précisément parce que les services d’enquête sont de plus en plus confrontés à des wallets dispersés, à des micro-paiements et à des réseaux criminels opérant via des applications de messagerie. La police britannique a déjà interpellé au moins 28 personnes dans le cadre des attaques à Londres, tandis qu’un adolescent belge aurait, selon des informations publiées, été payé pour un incendie criminel à Anvers, ensuite revendiqué par HAYI.

Pourquoi c’est important

Pour les observateurs européens de la crypto, l’enjeu principal est clair : ce type d’affaire montre comment de petits paiements on-chain et des applications de messagerie peuvent, ensemble, constituer une infrastructure opérationnelle. Dans le même temps, la pression augmente sur les services d’enquête et les plateformes d’échange crypto, qui doivent désormais suivre aussi les micro-paiements et les wallets dispersés, et pas seulement les grands flux financiers. La frontière entre criminalité financière, espionnage et opérations cyber devient ainsi de plus en plus difficile à tracer.