Dès le début de l'année 2015, l'identification d'Abdelhamid Abaaoud, djihadiste belgo-marocain considéré comme très dangereux, place les services de renseignement en état d'alerte. Ils le traquent en vain, ne parvenant pas à l'arrêter avant que ses commandos passent à l'action, le 13 novembre de la même année. L'enquête sur les responsables des attentats avait donc débuté avant qu'ils ne se produisent.