Theo tin trên tờ Le Parisien, nghi phạm chính là Clement L., 18 tuổi, sử dụng bí danh "Lester Z". Clement cùng một đồng phạm bị truy tố ngày 21/8 tại Nanterre, Hauts-de-Seine, với cáo buộc cướp có tổ chức. Các vụ tấn công được cho là thực hiện hoặc lên kế hoạch trong khoảng thời gian từ ngày 11/4 đến 19/8 tại Neuilly-sur-Seine, Saint-Brice-sous-Foret và Santenay.
Vụ án bắt đầu được cảnh sát làm rõ từ một vụ đột nhập bất thành tại Neuilly-sur-Seine ngày 25/4. Khoảng 9h, 3 người giả làm nhân viên giao hàng xuất hiện trước cửa nhà một thợ đồng hồ, mang theo một thùng carton rỗng. Nhận thấy có điều bất thường, người này không mở cửa. Ba nghi phạm sau đó bỏ chạy và để lại chiếc thùng carton.

Chưa đầy 2 tuần sau, ngày 4/5, chính cửa hàng của người thợ đồng hồ tại Paris trở thành mục tiêu. Khoảng 14h45, 2 người đàn ông mang súng xông vào, xô ngã quản lý rồi lấy đi 11 chiếc đồng hồ cao cấp trị giá khoảng 173.000 USD trước khi tẩu thoát bằng xe tay ga.
Một nghi phạm bị bắt khoảng 30 phút sau tại Asnieres-sur-Seine, sau khi tông xe vào một chiếc xe tải. Đội Phòng chống Cướp có tổ chức (BRB) của Paris được giao điều tra vụ án. Từ chiếc thùng carton bị bỏ lại tại Neuilly-sur-Seine, cảnh sát thu được dấu vân tay. Hình ảnh phương tiện được cho là của nhóm cướp cũng được xác định khi lưu thông trên đường vành đai Paris, dù chiếc xe sử dụng biển số giả trùng với một biển đăng ký có thật.
Những manh mối này sau đó dẫn cảnh sát đến hai nghi phạm, trong đó có Clement L. Thời điểm đó, Clement đang bị tạm giam liên quan đến các cáo buộc về hiếp dâm, môi giới mại dâm và một vụ cướp có tổ chức khác. Dù ở trong Trung tâm Penitentiary Villepinte, Seine-Saint-Denis, Clement được cho là vẫn điều hành hoạt động của nhóm thông qua Snapchat với bí danh "Lester Z".
Trong quá trình khám xét hai điện thoại của Clement, nhà chức trách phát hiện thông tin và địa chỉ của 26 mục tiêu. Danh sách bao gồm các cầu thủ bóng đá, rapper, chủ doanh nghiệp và những người sở hữu tài sản lớn. Mbappe là cái tên nổi bật nhất, bên cạnh một nhà bán buôn người Trung Quốc tại quận 19 ở Paris, một số chủ tiệm kim hoàn và một nhà bán buôn thịt người Thổ Nhĩ Kỳ tại Val-d'Oise.

Ngày 19/8, Clement bị các điều tra viên bắt giữ ngay sau khi rời tòa án Bobigny. Trước đó, anh ta phải ra tòa trong một vụ án liên quan đến môi giới mại dâm, nhưng phiên xét xử được hoãn. Clement sau đó được trả tự do và đặt dưới sự giám sát tư pháp.
Một nghi phạm khác cũng bị bắt sau đó. Người này bị nghi là chủ chiếc xe được sử dụng để đưa các đối tượng thực hiện vụ cướp tới Neuilly-sur-Seine. Khám xét nơi ở của nghi phạm, cảnh sát thu giữ nhiều dây nhựa và năm chiếc iPhone. Các thiết bị đang được phân tích để phục vụ điều tra. Hai người sau đó bị tạm giữ tại trụ sở BRB ở khu vực Porte de Clichy, Paris.
Clement mang hai quốc tịch Pháp và Thụy Sĩ. Hồ sơ tư pháp ghi nhận hai tiền án liên quan đến ma túy và một vụ cướp có sử dụng bạo lực. Tại phiên điều trần ngày 2/9, Clement thừa nhận một số hành vi nhưng phủ nhận là kẻ cầm đầu. Nghi phạm cho rằng, mình chỉ đóng vai trò trung gian giữa một "ông trùm" bí ẩn và những người trực tiếp thực hiện các vụ tấn công.
"Tôi biết những hành vi này nghiêm trọng", Clement nói, đồng thời bày tỏ mong muốn quay lại trường học và trở thành đầu bếp.
Phòng Điều tra của Tòa phúc thẩm Versailles sau đó quyết định tiếp tục tạm giam Clement, đồng thời duy trì tình trạng biệt giam để hạn chế liên hệ của nghi phạm với thế giới bên ngoài. Trong khi đó, đồng phạm bị tình nghi được trả tự do dưới sự giám sát tư pháp.