Le 2 mai 2025, le parquet national antiterroriste et la juridiction nationale de lutte contre la criminalité organisée ont annoncé que vingt-et-un suspects avaient été déférés pour leurs liens présumés avec les récentes attaques perpétrées au nom du groupe « DDPF » (Défense des prisonniers français).
Parmi ceux qui comparaissent devant la justice figurent sept personnes déjà en détention et deux mineurs. Ces individus sont accusés de participation à une organisation criminelle, d’association de malfaiteurs pour préparer des crimes et délits, ainsi que d’autres infractions liées.
L’enquête a permis de mettre au jour un schéma de recrutement organisé via les réseaux sociaux et le messager Telegram. L’auteur du mouvement est identifié comme un individu déjà incarcéré pour des actes criminels en lien avec la mafia de Marseille.
Les investigations ont également mis en évidence que trois autres personnes, également en prison, sont des relais probables dans l’organisation des attaques. Ces derniers auraient désigné leurs cibles parmi les agents pénitentiaires et les prisons, avant d’utiliser des contacts extérieurs pour recruter et financer ceux qui ont mené à bien ces actions.
Les enquêteurs ont ouvert une information judiciaire pour « association de malfaiteurs en vue de la préparation de crimes et de délits ». Le dossier porte sur quinze attaques, depuis le 13 avril dernier. Ces actes comprennent des incendies de véhicules appartenant à du personnel pénitentiaire ainsi que des tirs par armes automatiques et cocktails Molotov.
Le premier incident, une série d’incendies de voitures sur le parking de l’École nationale de l’administration pénitentiaire à Agen, a marqué le début d’une vague continue de menaces contre les institutions carcérales françaises.