Sky ECC était le réseau de communication chiffré préféré du crime organisé mondial après la chute d'EncroChat. En mars 2021, les polices belge et néerlandaise ont réussi à décrypter ses messages en temps réel pendant trois semaines. Le bilan, cinq ans plus tard : plus de 1 200 condamnations en Belgique et 224 millions d'euros saisis. Voici l'histoire complète de cette opération historique.
Lorsque la gendarmerie française, la police néerlandaise et la National Crime Agency (NCA) du Royaume-Uni ont infiltré le réseau téléphonique chiffré EncroChat en 2020, des groupes du crime organisé du monde entier ont opté pour un nouveau fournisseur de téléphonie.
Les polices belge et néerlandaise ont ensuite pu casser le chiffrement des utilisateurs de Sky ECC, qui était alors le plus grand réseau de cryptographie au monde.
📌 Bon à savoir
Sky ECC a pris le relais d'EncroChat, un autre réseau chiffré démantélé par les autorités françaises et néerlandaises en 2020. Ces deux opérations illustrent comment le crime organisé s'est appuyé sur des infrastructures technologiques commerciales — et comment les forces de l'ordre ont appris à les retourner contre leurs utilisateurs.
Sky ECC, c'est quoi ?
Basée au Canada et dirigée par Jean-François Eap, Sky Global proposait bien plus qu'une application : un écosystème fermé.
Le Hardware : Des appareils (iPhone ou BlackBerry) modifiés où micros, caméras et GPS étaient physiquement retirés.
Le Logiciel : Un chiffrement propriétaire réputé inviolable, incluant un « code panique » pour effacer l'appareil à distance et une suppression automatique des messages après 30 secondes.
Le Coût : Une licence annuelle facturée environ 2 200 euros, garantissant anonymat et impunité technique.
L'infiltration : Un "Live-Read" de trois semaines
L'opération a éclaté publiquement le 9 mars 2021, mais la phase technique a débuté bien avant. Après deux ans de préparation, les experts en cybercriminalité ont réussi une attaque en deux temps :
Phase passive : Interception et stockage de flux chiffrés massifs transitant par des serveurs situés notamment en France (Roubaix).
Phase active : Pendant trois semaines avant le coup de filet, la police a pu lire les communications « en direct », permettant d'anticiper des règlements de comptes et des livraisons de stupéfiants en temps réel.
Le Bilan : Des records historiques
Cinq ans après les premiers raids, l'impact de Sky ECC sur le crime organisé est sans précédent :
Condamnations records : Rien qu'en Belgique, les "méga-procès" ont abouti à plus de 1 200 condamnations pour un cumul dépassant les 3 600 ans de prison.
Saisies massives : Plus de 224 millions d'euros en numéraire et des tonnes de drogues ont été saisis grâce au décryptage des 224 millions de messages récoltés.
Détails des opérations : Police Fédérale Belge - Dossier Sky ECC
Le verrou juridique (2024-2025) : Après des années de bataille, la Cour de Justice de l'Union Européenne (CJUE) a rendu un arrêt historique le 30 avril 2024, validant sous conditions l'utilisation des preuves issues de ces infiltrations. Cela a définitivement scellé le sort des prévenus en 2026.
⚠️ À noter
La décision de la CJUE du 30 avril 2024 ne valide pas l'interception de masse en général : elle impose que les États justifient la nécessité et la proportionnalité de chaque opération. Cette nuance est cruciale pour les nombreux procès en appel encore en cours dans plusieurs pays européens.
Situation des dirigeants
Jean-François Eap, fondateur de Sky Global, demeure actuellement au Canada, où il continue de contester les accusations de racket et de complicité de trafic formulées à son encontre par le Département de la Justice des États-Unis. Par ailleurs, une inculpation officielle a été prononcée dans cette affaire par les autorités américaines, marquant une étape importante dans la procédure judiciaire engagée contre lui.
En ce qui concerne Thomas Herdman, ancien associé de l'entreprise, la situation a également évolué. En effet, après une période de détention en France, il a été remis en liberté sous surveillance électronique à la fin de l'année 2025. Toutefois, son dossier n'est pas clos pour autant, puisque son procès au fond figure parmi les échéances judiciaires majeures attendues pour novembre 2026.
La défense et la fin d'une ère
Sky ECC a longtemps tenté de nier l'infiltration, invoquant une "fausse application de phishing" pour rassurer ses clients. Aujourd'hui, cette ligne de défense a totalement volé en éclats face aux preuves techniques.
Le démantèlement de Sky ECC a marqué la fin de l'ère des "cryptophones" clés en main. Aujourd'hui, les utilisateurs en quête de confidentialité absolue se tournent vers des protocoles décentralisés comme Matrix ou des systèmes d'exploitation "durcis" tels que GrapheneOS, conscients que le point faible ne se trouve plus dans l'algorithme, mais dans l'infrastructure centrale.
Pour aller plus loin sur les grandes affaires de cybercriminalité, consultez notre article sur les 4 plus grands hackers de tous les temps.
Vos articles sont-ils encore à jour en 2026 ?
Notre IA analyse chaque article de votre site et vous dit exactement quoi corriger pour rester visible en 2026.
Lancer mon audit gratuit
Votre avis nous intéresse