2026年1月1日より、欧州のDAC8指令により暗号資産取引の追跡可能性が強化される一方、フランスではデジタル資産に関連した強盗や暴行事件が相次いでいる。本特集では、元軍人・警察官であり、リマ・グループの総支配人を務めるセドリック・フォンテーヌ氏の解説を交え、この新たな透明性がフランスの投資家にとって何を意味するのかを分析する。
税務上の透明性を高めるため、フランスとその近隣諸国は、暗号資産およびその保有者に対する規制をますます厳格化している。2026年1月1日より、欧州のDAC8指令により、暗号資産サービス提供者は顧客の完全な情報を税務当局に報告することが義務付けられた。これと並行して、フランスの改正法案では、価値が5,000ユーロを超える個人のコールドウォレットについて、年次申告を義務付けることも規定されている。
確かに善意に基づくものだろうが、フランスはこの措置によってデジタル資産保有者を危険にさらしている。実際、この新たな取り組みは、犯罪者が悪用しうる中央集権的なデジタルデータベースという、極めて重大な脆弱性を生み出しているのだ。
フランスは、データ漏洩の相次ぐ発生（内務省からの漏洩の可能性も含む）、国内で増加傾向にある一連の誘拐事件、そして不十分と見なされている国家による保護といった問題が重なり、紛れもなく深刻な危機に直面している。この前例のない状況により、同国は組織犯罪にとって格好の標的となっており、残念ながら投資家たちは民間サービスを利用して自ら身を守るか、あるいは単に国外へ退去せざるを得なくなっている。彼らを本当に責められるだろうか？
いかなる代償を払っても透明性を追求する姿勢
こうしてフランスでは一つの時代が幕を閉じようとしている。実際、2026年1月1日より、DAC8指令により、欧州における暗号資産保有者の税制環境が一変することになる。欧州委員会によると、この規制により、フランスのPSAN（デジタル資産サービスプロバイダー）に相当する欧州のCASP（暗号資産サービスプロバイダー）は、顧客の取引に関する詳細な情報を収集し、税務当局に報告する義務を負うことになる。
なお、フランスではすでにこの件に関する措置が実施されています。具体的には、海外に保有する暗号資産口座について、CERFA 3916-bisフォームによる申告が義務付けられており、資産額が50,000ユーロを超える場合、未申告の口座1件につき最大1,500ユーロの罰金が科される可能性があります。ただし、残高が5,000ユーロ未満のウォレットについては、現時点ではこの義務の対象外となっている。グレゴリー・レイモンド氏がツイートで次のように述べている：
情報 @TheBigWhale_ I 仮想通貨の課税
火曜日、国民議会の委員会で共産党による修正案が可決されました
この修正案は、セルフカストディ型の仮想通貨ウォレット保有者（@Ledger、@Metamask、 @Rabby_io, @DeblockApp, など）が、これを周知するために… pic.twitter.com/ywJ8ylomxZ— Grégory Raymond (@gregory_raymond) 2025年12月11日
欧州委員会によると、これらの措置は脱税やマネーロンダリング対策が目的である。これにより、フランスでは今後、仮想通貨プラットフォームを介した取引活動が把握されることになるが、コンサルティング会社デロイトが的確に指摘しているように、自動生成されたウォレットについては当面の間、把握の対象外となる：
実際には、加盟各国は各個人によるデジタル資産の取引活動を把握できるようになり、これにより税務当局は申告漏れを補うことができるようになる。
残念ながら、この措置により、すべての機密情報が政府のデータベースに一元化されることになり、フランスでは情報漏洩がますます頻繁になっている現状を踏まえると、ハッカーにとって格好の標的となる。
民間部門から政府部門に至るデータ漏洩は、犯罪者にとって格好の餌食だ
ここ数年、フランスではデータ漏洩が急増しており、公的機関だけでなく民間企業も影響を受けている。実際、テレビ局「フランス2」の調査によると、同局は次のように報じている：
多くのフランス企業や公的機関を襲うデータ漏洩の爆発的増加。
さらに懸念されるのは、2021年から2024年にかけて、自治体のプラットフォームへの不正アクセスにより、少なくとも1,400万人のフランス国民の身分証明情報が漏洩したことです。
暗号資産関連企業も例外ではなく、顧客の機密データを保護できない企業も存在します。実際、2020年7月、ハードウェアウォレットメーカーであるフランスのユニコーン企業「Ledger」は、大規模な情報漏洩に見舞われ、約100万件の顧客メールアドレス、25万件強の住所および電話番号が流出しました。このうち、1万6,000人のフランス人顧客が直接影響を受けました。
このハッキング事件を受け、盗まれたデータはその後、ダークウェブのフォーラムで売買されました。その結果、2024年10月、フランスデータ保護機関（CNIL）は、セキュリティ対策の不備を理由に、Ledgerに対し過去最高額となる75万ユーロの罰金を科しました。しかし、この罰金によって被害者のプライバシーが回復されたわけでも、その後メールやフィッシングメールによる嫌がらせの被害を受けた人々への補償がなされたわけでもありません。
Ledgerを装った偽メールの例（@_SaxX_がXで共有）
この情報漏洩を受け、仮想通貨保有者にとっては壊滅的な結果をもたらした。2024年の『ル・モンド』紙の記事によると、同紙は次のように報じている：
フランスデータ保護機関（CNIL）はAFP通信に対し、2020年に発生した2件のデータ侵害事件（同社の顧客および見込み客の個人データが関与）を受け、Ledgerが「顧客データを十分に保護していなかった」と述べた。
具体的には、Ledgerは2020年7月、Shopifyがホスティングする自社サイトで紛れもない情報漏洩被害に遭い、27万件の顧客データが流出しました。さらにその後、Shopifyの不正な従業員が追加データをエクスポートしたことで、Ledgerの別の29万人の顧客が影響を受けるという二次的な情報漏洩も発生しました。
2026年の年初、同社は再び、eコマースパートナーであるGlobal-eを経由して情報漏洩の被害に遭った。この事件により、同プラットフォームを通じて購入を行った一部の顧客の個人情報が流出することとなった。
また、最近の調査によると、サイバー犯罪者たちは、2024年のFreeのデータ漏洩をはじめ、長年にわたる複数の漏洩事件を通じて、標的となる人物の完全なプロファイルを構築していたことが明らかになった。サイバーセキュリティの専門家であるクレマン・ドミンゴ氏は、次のように説明している：
この攻撃の首謀者であるサイバー犯罪者グループは、仮想通貨ユーザーの住所情報を他のデータ漏洩事件の情報と照合した可能性が極めて高い。
さらに最近では、2025年12月11日から12日にかけての夜、内務省がデータハッキング被害に遭った。実際、ハッカー集団「BreachForums」が犯行声明を出したこのサイバー攻撃は、同省のメールサーバーを標的としていた。
彼らはその後、自身のフォーラム上で攻撃の詳細を説明し、機密性の高いデータベース、特に犯罪歴処理システム（TAJ）、 指名手配者ファイル（FPR）に加え、インターポール、公共財政総局（DGFIP）、国立社会保障基金を結びつける相互接続システムにもアクセスし、1,600万人以上の個人の個人情報が流出する事態を招いた。
ハッカーたちはその後、政府に対し、1週間以内に交渉に応じなければ、データを最高額で入札した者に売却するか、あるいは公開するとする最後通告を出した。@AureaLibeがXでのツイートで説明している通りである：
速報 | 内務省への侵入を主張するハッカーたちが、フランス政府に対し再度最後通告を行った。政府が交渉に応じない場合、盗んだとされるデータを売却または流出させると脅している。
彼らのメッセージ：
「皆さん、こんにちは。
私たちは… pic.twitter.com/cq85hvgDJo
— Aurea (@AureaLibe) 2025年12月15日
このハッキング事件は大きな話題となっているにもかかわらず、政府は事態の深刻さを認識していないようだ。この点について、ローラン・ヌニェス内務大臣はRTLのインタビューで、現段階では「深刻な侵害」は検出されていないと述べ、リスクを軽視する姿勢を見せた。一方、この事件に関連してすでに1人が逮捕されている。
とはいえ、この侵入事件は背筋が凍るような脆弱性を露呈している。実際、たった一人の個人が内務省のシステムに侵入できたのであれば、組織化されたサイバー犯罪者や国家の支援を受けた犯行グループが相手となれば、どうなるだろうか？
さらに悪いことに、危険は外部からだけではない。昨年7月、『ル・パリジャン』紙は、公共財政総局の女性職員が組織犯罪集団に機密情報を流していた疑いがあると報じた。税務職員が買収され、納税者の機密データを売り渡す可能性があるならば、政府はDAC8に関連する将来のデータベースの安全性をどのように保証できるのだろうか？
激化する誘拐の波、暴力的な現実
フランスでは2023年以降、主に仮想通貨投資家を標的とした誘拐事件が相次いでいる。最も注目を集めたのは、Ledgerの共同創業者であるデヴィッド・バラン氏の誘拐事件だ。当時、同地域の国家憲兵隊は次のように声明を出していた：
2025年1月21日の朝、シェール県のヴィエルゾンにある自宅で、あるカップルが犯罪者グループによって拉致された。デビッド・バラン氏は、仮想通貨を専門とするフランスの企業「Ledger」の共同創業者である。
身代金の要求は明らかに仮想通貨で行われており、誘拐犯たちは動画で同起業家の生存証明を提示していた。
その数ヶ月後、去る5月には、同業界の別の起業家の父親も誘拐され、パリ近郊で約48時間にわたり人質として拘束された。犯人らもまた、人質の解放と引き換えに仮想通貨での支払いを要求した。
さらに憂慮すべき事実として、Paymium社のCEOの娘である妊婦が、パリ第11区で誘拐を間一髪で免れた。
去る12月18日、ラ・ロシェル近郊に住む投資家夫婦が自宅で監禁された。犯人らは、彼らの仮想通貨ウォレットへのアクセス権を得るため、約2時間にわたり夫婦を縛り上げ、暴行を加えた。地元警察筋によると、犯行グループは約1,000万ドル相当の仮想通貨を盗み出したとみられ、被害者が保有する金額に関する極めて詳細な情報を把握していた。この情報は、オンライン上で発見されたデータ漏洩を通じて入手されたものだった。
それ以来、この悪循環は加速している。わずか3日の間に、フランスでは誘拐未遂や標的型強盗など3件の事件が発生しており、仮想通貨を保有することが、投資家本人だけでなくその家族にとっても身体的なリスク要因となり得るという、憂慮すべき状況の転換を示している。
フランスで生じているこの危機的な状況は紛れもない事実だ。規制によって市民の仮想通貨資産が政府に対して透明化されればされるほど、犯罪者たちは機密データを狙って標的選定の戦略を適応させていくことになる。その結果、「幸せに生きるためには、人目につかないように生きよ」という格言が正しかったことが証明されることになるだろう。
セキュリティ面におけるフランスの不十分な対応
仮想通貨関係者に対する脅威が高まる中、政府は本件への関心の低さを反映した初歩的な保護策を講じた。内務省は次のように発表した：
仮想通貨業界の起業家は、緊急通報番号「17」への優先的なアクセス権を与えられ、フランス警察の精鋭部隊からブリーフィングを受けることになる。
導入されたこれらの措置は、安心感を与えるというよりは、あくまで象徴的なものに過ぎない。この業界の起業家たちがより安全だと感じることは決してない。なぜなら、これでは中央集権型データシステムの脆弱性を全く解決しておらず、さらに悪いことに、Lima ProtectionのCEOであるセドリック・フォンテーヌ氏が指摘するように、政府は激化しつつある脅威の規模を明らかに過小評価しているようだからだ：
現在、費用対効果の観点からは犯罪者の方が有利な状況にある。司法が寛大である限り、国家はそのレベルで何もできないだろう。
国民を保護する上での国の無力さの結果として、暗号資産分野の最も富裕な投資家の一部は民間警備会社へと目を向けており、国内のセキュリティに関して二極化した状況が生まれている。
おそらく、特に起業家や巨額のポートフォリオを運用する投資家の間で、民間警備への需要が爆発的に増加したのだろう。オランダに拠点を置く専門警備会社「Infinite Risks International」のCEO、ジェスロ・ピルマン氏は、ブルームバーグに対し次のように語った：
当社にはより多くの依頼が寄せられ、長期契約の締結も増え、不意を突かれることを望まない仮想通貨投資家からの積極的な問い合わせも増加しています。彼らは、賢明なセキュリティ対策が今や事業運営コストの不可欠な要素であることを理解しているのです。
またブルームバーグによると、コインベースは2024年だけで、CEOのブライアン・アームストロング氏の個人警護に最大620万ドルを費やしたとのことです。これは、「暗号資産界のVIP」たちが、自身のセキュリティのために7桁に及ぶ多額の予算を投じなければならないようになったことを象徴する一例です。
近接警護サービス以外にも、Perimeter Labが提供するような、より低コストなソリューションが存在する。Ledgerの元社員3名によって設立されたこのフランスのスタートアップは、暗号資産投資家が脆弱性を悪用される前に特定できるよう、包括的な監査サービスを提供している。
このように、国家による保護では不十分であり、増大する脅威に見合ったセキュリティを確保できるのは富裕層のみという時代が到来した。これは、フランスの公共の安全における崩壊を如実に反映している。
こうした脅威によりフランスの状況は悪化の一途をたどっており、事態はますます深刻化している。私たちも、問い合わせの件数や被害に遭った人々の数から、その実態を目の当たりにしている、とセドリック・フォンテーヌ氏は付け加える
実際、内務省のデータ数百万件がハッキングされる可能性、サイバー犯罪組織「BreachForums」に対する政府の無力さ、そして中央集権的なデータベースを伴うDAC8の施行など、フランスは自らの行動がもたらす影響に気づかぬまま、フランス国民の背中に明らかな標的を掲げているかのようだ。
