L'Italie démantèle de l'intérieur New Saga, réseau pédocriminel payant sur Telegram

La police italienne a démantelé New Saga, une communauté Telegram privée de plus de 1 000 membres qui vendait en cryptomonnaie l'accès à des contenus d'abus sexuels sur enfants, et les arrestations s'étendent maintenant à l'étranger. L'opération Fly Trap, menée par le centre national de la police postale contre la pédocriminalité en ligne (CNCPO) sous la direction antimafia du parquet de Rome, s'est achevée le 17 septembre par 17 arrestations en Italie et en Suisse, 23 perquisitions et environ 200 appareils saisis ; le 19 septembre, la police de Singapour a annoncé l'arrestation de deux hommes de 27 et 33 ans sur la base d'informations transmises par les Italiens. Ce qui a fait tomber le réseau n'est pas un message déchiffré. Un agent infiltré a passé environ un an à gagner la confiance des administrateurs jusqu'à ce qu'ils le nomment co-administrateur, ce qui a donné à la police la liste des membres, les registres de paiement et le canal privé « Salle des Rois » d'où la direction pilotait l'opération. Les enquêteurs ont identifié 996 comptes dans 98 pays et les ont transmis aux polices du monde entier.

Comment la police est entrée

Selon le parquet de Rome et la police postale, New Saga était organisée comme une entreprise : des administrateurs aux rôles définis, des règles d'entrée, des membres payants et un support technique pour cacher les fichiers. Le signalement de HSI en 2024 a nommé la communauté ; la première identification est venue du suivi des paiements en cryptomonnaie que les membres versaient pour garder leur place, et qui pointaient vers un homme de 24 ans en Campanie. Lors de la perquisition de son domicile en mai 2024, les enquêteurs ont utilisé leurs trouvailles pour amorcer une approche sous couverture. En un an environ, un agent a gravi la hiérarchie jusqu'à ce que les administrateurs lui accordent des droits de co-administrateur dans les groupes du réseau, y compris le canal réservé que la direction appelait « La Sala dei Re », la Salle des Rois. De là, la police a observé le réseau se reconstruire à chaque fermeture de groupe par Telegram, sous des noms conçus pour être reconnaissables des habitués, et a répertorié qui téléversait, qui payait et où se trouvaient les archives : sur des stockages cloud et des serveurs virtuels hors de Telegram, avec des bots pour restaurer les discussions et des instructions aux membres pour chiffrer et dissimuler ce qu'ils téléchargeaient. Le procureur en chef Francesco Lo Voi a parlé d'« une organisation dotée d'une structure comparable à une multinationale » engagée dans « un commerce indigne de mineurs ». La procureure adjointe Maria Teresa Gerace a indiqué que plusieurs administrateurs, âgés de 22 à 28 ans, étaient entrés dans ces cercles par des communautés de jeu en ligne avant de créer leurs propres groupes.

• 2024Homeland Security Investigations signale à l'Italie la communauté New Saga sur Telegram.
• Mai 2024Le traçage crypto identifie un administrateur de 24 ans en Campanie ; perquisition de son domicile, début de l'infiltration.
• 2025L'agent infiltré gravit la hiérarchie et devient co-administrateur avec accès au canal Salle des Rois.
• 17 septembre 2026Opération Fly Trap : 23 perquisitions, 17 arrestations en Italie et en Suisse, environ 200 appareils saisis.
• 19 septembre 2026La police de Singapour arrête deux hommes de 27 et 33 ans sur information italienne ; 996 comptes de 98 pays sont entre les mains des polices étrangères.

Ce que cela dit des messageries « chiffrées »

Tous les quelques mois, un gouvernement soutient que le chiffrement de bout en bout protège les pédocriminels et doit être affaibli, et tous les quelques mois une affaire comme celle-ci montre comment ces réseaux sont réellement brisés. New Saga fonctionnait sur des groupes Telegram, qui ne sont de toute façon pas chiffrés de bout en bout, mais ce n'est pas l'essentiel : la police n'a pas demandé les messages à Telegram et n'en avait pas besoin. Elle a suivi l'argent, trouvé un administrateur, puis fait ce que la police faisait avant l'existence des ordinateurs : elle a placé quelqu'un à l'intérieur. Une fois qu'un agent détient des droits d'administrateur, le chiffrement de la couche de transport est sans importance, puisqu'il est l'un des destinataires. Il en va de même des défenses propres du réseau. Les membres avaient pour consigne de chiffrer leurs archives et de les cacher dans le cloud ; les dix arrestations en flagrant délit ont eu lieu quand les agents ont trouvé précisément ces dossiers chiffrés et cachés sur les appareils pendant les perquisitions, ce qui signifie que les fichiers ont été identifiés par leur détention, pas par l'analyse du trafic. La leçon vaut dans les deux sens. Pour les enquêteurs, c'est que la patience, le traçage financier et la coopération internationale, ici HSI, les autorités suisses et maintenant Singapour, font le travail pour lequel des portes dérobées obligatoires seraient soi-disant nécessaires. Pour tous les autres, c'est qu'un groupe privé n'est privé que dans la mesure où son administrateur le moins fiable l'est, et que « sur invitation » et « accès payant » relèvent du marketing, pas de la sécurité. Le parquet de Manhattan a fait tomber douze sites de deepfakes pornographiques ce mois-ci de la même manière, en établissant qui les exploitait, pas en cassant leur hébergement.

La suite

La phase italienne est terminée ; la phase internationale commence. Les 996 comptes sont partis par les canaux de coopération policière et judiciaire, et les arrestations à Singapour en moins de 48 heures laissent penser que d'autres suivront là où le droit local permet d'agir vite. Les 200 appareils saisis sont en cours d'analyse, notamment pour identifier les enfants figurant dans les contenus et alerter les services de protection, ce que les procureurs décrivent comme le travail le plus important qui reste. En Italie, les six mandats de détention visent les personnes que les enquêteurs considèrent comme organisateurs et gros distributeurs ; l'un a été converti en assignation à résidence pour raisons de santé. Pour le débat sur les messageries, l'affaire est un point de plus dans une série cohérente : les réseaux qu'on démantèle le sont de l'intérieur et par leurs paiements, et aucun législateur n'a encore produit d'exemple où une porte dérobée dans le chiffrement de bout en bout aurait accompli ce qu'un agent infiltré doté d'un an de patience a accompli ici.