ผู้ต้องหาที่เชื่อได้ว่าก่อเหตุโจมตี เป็นชายชาวตูนิเซียอายุ 21 ปี มีชื่อว่า อิบรอฮีม อัลอิสซาวี (อาหรับ: إبراهيم العيساوي‎) เขาเติบโตขึ้นในเมืองสฟักซ์, ประเทศตูนิเซีย เขาเดินทางออกนอกประเทศในฐานะผู้อพยพ จุดหมายปลายทางแรกของเขาเริ่มที่เกาะลัมปูเดซา, ประเทศอิตาลี ท่ามกลางการระบาดของโรคติดเชื้อโควิด-19 ในประเทศตูนิเซีย[16] เขาเลยถูกกักตัวเพื่อตรวจหาเชื้อเป็นระยะเวลา 20 วัน โดยเวลาส่วนใหญ่ในการกักตัว เขามักจะใช้เวลากับโทรศัพท์เป็นส่วนใหญ่[17] จากการรายงานจาก กอร์เรียเร เดลลา เซรา หนังสือพิมพ์รายวันของประเทศอิตาลี อัลอิสซาวีได้ถูกแจ้งให้ออกจากประเทศ เนื่องจากการเข้าเมืองแบบผิดกฎหมาย โดยกำหนดระยะเวลาสำหรับการออกจากประเทศแบบสมัครใจถึงวันที่ 9 ตุลาคม แต่ความเคลื่อนไหวของเขาก็ไม่ได้รับการติดตาม[16] แทนที่เขาควรออกจาประเทศอิตาลี เขากลับไปยังเมืองบารี เมืองท่าทางตอนใต้ของประเทศแทน โดยไม่มีข้อบ่งชี้ถึงความร่วมมือใด ๆ จากเขา[6][18] หลังจากที่เขาถึงเมืองบารี เขาเดินทางต่อไปยังเมืองนิส ประเทศฝรั่งเศสในวันต่อมา[19][20] เขาเข้ามาในประเทศโดยได้รับการอำนวยความสะดวกเป็นบัตรประจำตัวผู้ลี้ภัย ออกโดยผู้ลี้กัยกาชาด (องค์กรนอกภาครัฐ)[21]

จากบทสัมภาษณ์ของสำนักข่าว อัลอราบียา ภายหลังจากเหตุโจมตี แม่ของอัลอิสซาวีได้กล่าวว่า เธอรู้สึกประหลาดใจเมื่อลูกของเธอไปอยู่ที่ประเทศฝรั่งเศส เพราะเขาไม่รู้ภาษาและไม่มีคนที่รู้จักในที่นั้น พี่ชายของเขาได้กล่าวกับบีบีซีนิวส์ว่า อัลอิสซาวีอ้างว่าเขารู้จักคนในประเทศฝรั่งเศส โดยเขาจะขอความช่วยเหลือกับบุคคลนี้ เพื่อนบ้านให้สัมภาษณ์กับอัลอราบียาว่า อัลอิสซาวีทำงานเป็นช่างเครื่อง และงานหลากหลายประเภทในประเทศตูนิเซีย โดยไม่มีการส่อพฤติกรรมรุนแรงแต่อย่างใด[18][19]

หัวหน้าฝ่ายกฎหมายกำลังต่อต้านการก่อการร้าย ฌ็อง-ฟร็องซัว ริการ์ต ได้กล่าวว่า ผู้ก่อเหตุไม่ได้อยู่ในรายชื่อของหน่วยข่าวกรองว่าเป็นภัยคุกคามอย่างการก่อการร้าย[6]