Montrer le sommaire Cacher le sommaire
À quelques euros par mois, l’abonnement pirate promet tout le football en direct et des milliers de chaînes, installé sous la télévision en trois clics. C’est la vitrine. Derrière, s’étire une chaîne de production éclatée sur plusieurs pays, dont l’abonné ne soupçonne ni les serveurs, ni les circuits d’argent, ni les intermédiaires. Les enquêtes ouvertes ces derniers mois en dévoilent la mécanique, celle d’une filière que les autorités rangent désormais du côté du crime organisé.
Une prise à 12 millions d’euros
Le réseau Noos+ encaissait un chiffre d’affaires estimé à 12 millions d’euros sur environ quatre à cinq ans d’activité, selon les sources disponibles au moment de son démantèlement, début juin 2026. Ce service d’IPTV, de la télévision diffusée par internet en dehors de tout circuit légal, proposait des chaînes payantes à prix cassé. Les enquêteurs français ont saisi vingt serveurs, en France et ailleurs en Europe, interpellé onze personnes et démonté une structure implantée de part et d’autre de la frontière franco-belge. Environ 250 000 abonnés payaient pour y accéder.
Près de 1,4 million d’euros d’avoirs ont été gelés. Les enquêteurs ont mis la main sur 700 000 euros en cryptomonnaies, une centaine de milliers d’euros en espèces, environ 400 000 euros logés sur des comptes bancaires et quelque 150 000 euros de matériel informatique et d’objets de valeur. Le partage des tâches, la dispersion des serveurs, l’argent en cryptomonnaies : la mécanique interne emprunte déjà au vocabulaire du crime organisé.
Ce que voit l’abonné n’est qu’une vitrine
Un site, une application, un groupe Telegram, un revendeur : l’utilisateur ne voit jamais que les points d’entrée d’un dispositif dont l’essentiel lui reste caché. Europol décrit des réseaux « complexes » qui séparent volontairement ces façades des serveurs où sont réellement stockés et renvoyés les programmes piratés.
L’opération européenne Kratos 2, coordonnée par Europol entre septembre 2025 et avril 2026, a débouché sur 29 arrestations, le démantèlement de neuf groupes criminels, 148 perquisitions et la fermeture de plus de 27 000 adresses de sites pirates. Partout, le même circuit : un signal télé payant est capté, recopié, puis renvoyé aux clients par une infrastructure répartie sur plusieurs pays, avant d’être vendu au détail. Une chaîne logistique, du fournisseur au client final.
Le cœur de la machine tient dans les serveurs
Tout part de la matière première : le contenu. Les pirates récupèrent le signal de chaînes payantes légales, puis le rediffusent à leurs propres abonnés. Ils ne se contentent pas de quelques matchs volés, mais bâtissent un catalogue complet, chaînes sportives, bouquets premium, vidéo à la demande, parfois une assistance et un service après-vente. Noos+ donnait accès à des milliers de chaînes et à des compétitions sportives premium pour un abonnement mensuel à bas prix, un niveau d’offre qui suppose de capter et de recopier ces flux en continu.
Europol situe le centre de gravité de ces réseaux ailleurs que sur le site vitrine. L’organisation insiste sur le caractère international des infrastructures, où les pages vues par le public restent tenues à distance des serveurs actifs. Un même service peut être vendu à un abonné français, piloté depuis un autre pays européen, hébergé sur plusieurs machines dispersées et encaissé par des prestataires encore différents. Les opérateurs font de cette dispersion la même chose qu’un trafiquant fait de ses relais : une assurance-vie face à la police et à la justice.
À lireLigue 1+ augmente ses prix pour la saison prochaineCouper un nom de domaine ne règle rien. Les opérateurs recréent une façade, redirigent le signal, relancent une application ou basculent les accès vers d’autres adresses en quelques heures. Les vingt serveurs saisis dans Noos+ montrent un réseau volontairement démultiplié : si l’un tombe, les autres prennent le relais.
Où va l’argent des abonnements à quelques euros
Les réseaux affichent des tarifs dérisoires, quelques euros par mois ou quelques dizaines d’euros par an. Quand des centaines de milliers d’abonnés paient, même peu, les recettes deviennent massives. Noos+ a ainsi engrangé 12 millions d’euros sur plusieurs années.
Dans cette économie, les cryptomonnaies occupent une place décisive. Ces monnaies numériques, échangées hors des banques, brouillent une partie des paiements et compliquent le travail des enquêteurs, sans être l’unique canal. S’y ajoutent les règlements passant par des intermédiaires, des comptes qui servent de relais et des ventes locales payées en liquide.
Franceinfo évoque des circuits mêlant blanchiment d’argent et réseaux organisés dans les coulisses du piratage télévisuel. La revente d’accès n’est alors qu’une partie de l’activité.
Le revendeur, ce voisin qui vend l’accès
Commerçant, technicien autodidacte, voisin serviable, gestionnaire d’un groupe privé : le revendeur donne au réseau son visage ordinaire. Numerama, dans une enquête consacrée à ce métier, avait montré qu’un acteur local pouvait fonctionner comme un détaillant classique, achetant des accès en gros, les revendant à la marge à une clientèle qu’il fidélise. Il ne construit pas le réseau ; il en fait un produit facile à acheter.
Ce maillon installe l’application, configure le boîtier branché sur la télévision, rassure l’acheteur et lui explique comment faire quand le signal se coupe. Les tribunaux français ont eu à juger plusieurs de ces profils : un vendeur à Agen, un revendeur toulousain identifié par Canal+, deux hommes condamnés à Arras après la revente de codes d’accès. Le détaillant de rue d’un trafic dont la tête se trouve à l’étranger.
Franceinfo relève que le modèle prospère sur une exaspération devant les prix, particulièrement dans le football, où l’offre légale est jugée trop chère et éclatée entre plusieurs abonnements. Le pirate répond par une seule interface, tout au même endroit. Le client y voit une économie quand il entre, sans le savoir, dans la distribution locale d’un système illégal.
« Narcos du streaming » : le mot des autorités change
Europol parle de groupes criminels organisés, l’UNPJ, syndicat de la police judiciaire, d’« organisation criminelle spécialisée ». Les autorités ont longtemps traité le sujet comme une simple diffusion illégale ; elles y voient désormais une organisation criminelle à part entière.
La formule des « narcos du streaming » relève du langage journalistique et non d’une qualification pénale. Elle relie ce que les affaires ont mis au jour, serveurs éclatés entre plusieurs pays, argent brouillé en cryptomonnaies, revendeurs de proximité en bas de la chaîne, aux méthodes du crime organisé. Toutes les affaires d’IPTV ne relèvent pas pour autant du grand banditisme ; mais les dossiers les plus massifs, comme Noos+ et Kratos 2, installent ce vocabulaire dans la bouche des institutions.
À lireThomas Sotto quitte RTL sur un hommage à Philippe LabroDès qu’un réseau réunit des centaines de milliers d’abonnés, gère des serveurs répartis dans plusieurs pays et génère des millions d’euros, les enquêteurs quittent le terrain du droit d’auteur pour celui de l’argent sale.
Couper les serveurs, saisir les cryptos
Un réseau conçu pour se déplacer ne se démonte pas en fermant un seul site. Les autorités s’attaquent donc à chaque maillon décrit plus haut. Elles recourent aux blocages dits dynamiques, qui permettent de couper une chaîne pirate en direct, pendant un match, sans attendre une décision au cas par cas. Elles mènent des opérations avec les polices étrangères pour atteindre les serveurs dispersés, accélèrent les procédures contre les sociétés qui hébergent ou relaient les flux, saisissent les cryptomonnaies pour tarir les recettes et coupent la diffusion juste avant les grands rendez-vous sportifs.
En 2025, 7,7 millions d’internautes ont consommé illégalement des contenus culturels ou sportifs, soit 13,1 % des internautes, malgré un recul de 34 % depuis 2021, selon l’Arcom, le régulateur français de la communication. Depuis 2022, quelque 15 200 noms de domaine ont été bloqués, et les dispositifs visant les retransmissions sportives ont encore été renforcés.
Au bout de la chaîne, l’abonné lui-même devient identifiable. Les réseaux démantelés laissent derrière eux des fichiers clients, et l’affaire d’Arras a montré que ces listes rendent le simple utilisateur poursuivable à son tour.
