Le dark web, c’est la partie d’Internet absente des moteurs de recherche. Pour y accéder, il faut un navigateur comme Tor. Il masque votre adresse IP en faisant transiter vos données par plusieurs serveurs. La promesse : naviguer sans laisser de trace.
J’ai passé des nuits à explorer cet espace. Pas par fascination morbide. Dix-sept ans de gendarmerie m’ont appris une chose : comprendre un terrain, c’est se protéger. Voici ce que j’y ai observé.
Le dark web n’est ni un mythe ni un enfer. C’est une zone d’Internet non indexée, accessible via Tor. On y trouve des bibliothèques de livres libres, des forums d’échange et des marchés illégaux.
Les prix des données volées y sont bas, la surveillance policière réelle, et la plupart des liens meurent en quelques semaines. Avant de vous y aventurer, demandez-vous ce que vous cherchez.
Les prix réels des données volées sur les marchés noirs
Première surprise : l’écart entre l’image du dark web et son économie. On n’y trouve pas que des mystères. On y trouve des listings, des prix, des vendeurs notés comme sur une place de marché.
Un numéro de carte bancaire avec CVV se négocie entre 10 et 20 euros. Un abonnement Netflix piraté coûte moins de 4 euros. Ces prix bas disent une chose : la masse d’informations compromises qui circule.
Identifiants de réseaux sociaux, scans de passeports, accès à des comptes PayPal : tout se vend, souvent en lots. La cybercriminalité sur le dark web repose sur une chaîne logistique. Certains volent, d’autres revendent, d’autres exploitent.
Les rapports d’Intel Security, dont « The Hidden Data Economy », décrivent cette économie parallèle. Les données sont compilées, triées, revendues par lots. Les informations de paiement complètes (données de carte, date d’expiration, nom du titulaire) partent à des tarifs dégressifs selon le volume.
Plus on achète, moins l’unité coûte cher. Comme dans le commerce légal. Cette mécanique de gros pousse les cybercriminels à chercher de nouvelles fuites : c’est leur matière première.
Ce que coûtent les identités compromises
| Type de donnée | Prix constaté |
| Carte bancaire avec CVV | 10 à 20 euros |
| Compte Netflix piraté | Moins de 4 euros |
| Scan de passeport | 15 à 60 euros |
| Compte PayPal vérifié | 30 à 100 euros |
Ces chiffres viennent d’analyses d’écoles de cybersécurité comme Guardia Cybersecurity School. Ils confirment ce que j’ai observé : une identité volée vaut peu, donc les volumes doivent être énormes pour être rentables.
Le marché est segmenté. Une carte bancaire seule ne vaut presque rien. Associée à un CVV et à des données personnelles vérifiées, son prix grimpe.
Les vendeurs proposent des « fullz » : nom, adresse, numéro de sécurité sociale, informations bancaires. Un « fullz » européen part entre 30 et 80 euros selon la fraîcheur des données et le pays. Les acheteurs paient pour un accès exploitable, pas pour une ligne dans une base.
La surveillance policière, pas si invisible qu’on le croit
Le dark web ne serait pas une zone de non-droit ? Faux. Les autorités y mènent des opérations régulières, parfois spectaculaires.
En 2021, un distributeur a été arrêté pour avoir vendu un demi-million de faux comprimés d’oxycodone contenant du fentanyl. Ce n’est pas un cas isolé. Les fermetures de marketplaces se succèdent depuis des années, souvent après des mois d’infiltration. Source : heimdalsecurity.com
Mon expérience en brigade territoriale m’a appris que la patience est l’arme des enquêteurs. Sur le dark web, ils l’appliquent à grande échelle. Les nœuds de sortie Tor peuvent être surveillés, les transactions en cryptomonnaie laissent des traces, les erreurs humaines finissent par payer.
Naviguer sur le dark web n’est pas illégal. Acheter des produits interdits ou proposer des services criminels l’est. La frontière est nette. Beaucoup feignent de l’ignorer.
La surveillance ne s’arrête pas aux nœuds de sortie. Les enquêteurs analysent le trafic, corrèlent les horaires, suivent les portefeuilles Bitcoin. Chaque transaction en cryptomonnaie s’inscrit dans une blockchain publique et permanente : pseudonyme, pas intraçable.
Les plateformes d’échange, soumises à des obligations de connaissance client, sont des points de conversion où l’anonymat s’effondre. C’est là que les enquêteurs remontent une identité, plus que par des failles dans Tor.
Ce que la police peut réellement voir
- Les horaires de connexion et la durée des sessions, si un nœud est surveillé.
- Les transactions en Bitcoin, pseudonymes mais pas anonymes.
- Les adresses de livraison physique, point faible des vendeurs.
- Les habitudes de navigation, qui créent une signature comportementale.
- Les métadonnées des fichiers échangés, qui contiennent parfois des informations sur leur créateur.
- Les adresses IP réelles en cas de mauvaise configuration, notamment si JavaScript est activé.
Autrement dit, le dark web n’efface pas vos traces. Il les rend plus difficiles à suivre, ce qui est très différent.
Certains services promettent une invisibilité totale. Aucun outil ne garantit l’anonymat absolu. Ceux qui le prétendent vendent une illusion, parfois dangereuse. Considérez que tout peut être observé, et agissez en conséquence.
Les usages légitimes qu’on oublie trop souvent
On oublie que le dark web sert aussi à des choses légales. Des journalistes l’utilisent pour communiquer avec des sources dans des pays autoritaires. Des lanceurs d’alerte y déposent des documents sensibles. Des citoyens de régimes censurés y lisent une presse libre.
J’y ai trouvé des bibliothèques d’ebooks, des miroirs de sites censurés, des forums sur la vie privée numérique. Rien d’illégal. Des gens qui veulent échanger sans être écoutés.
Le dark web est une partie du web profond. La différence : le web profond regroupe tout ce qui n’est pas indexé (vos mails, vos comptes bancaires), tandis que le dark web exige des outils d’anonymisation spécifiques.
Cette distinction n’est pas un détail technique. Elle évite de croire que tout ce qui est caché est criminel. Votre boîte mail est dans le web profond. Personne ne la qualifierait de repaire de malfaiteurs.
L’usage légitime du dark web s’inscrit dans une tradition de protection de la vie privée. Les défenseurs des libertés numériques le rappellent : l’anonymat ne sert pas qu’aux criminels. Il protège les dissidents politiques, les victimes de harcèlement, les journalistes d’investigation, les lanceurs d’alerte.
Le RGPD reconnaît des « intérêts légitimes » qui peuvent justifier l’usage d’outils de protection des données. Le dark web pousse ce principe à l’extrême.
Pourquoi la plupart des liens meurent en quelques semaines
Un moteur de recherche classique n’indexe pas les adresses en .onion. Il faut passer par des annuaires spécialisés, souvent mal tenus, ou par des moteurs dédiés comme Ahmia. Aucun n’est exhaustif, et beaucoup recensent des services déjà hors ligne. Ne prenez pas un lien trouvé sur un annuaire pour argent comptant : vérifiez toujours la fraîcheur de la page avant de cliquer.
Frustration récurrente sur le dark web : les liens sont morts. On clique, on tombe sur une page d’erreur. La raison est structurelle.
Les sites en .onion changent d’adresse pour échapper aux fermetures ou aux attaques. Les annuaires qui les recensent ne sont pas mis à jour en temps réel. Résultat : une exploration sur deux échoue.
Cette instabilité protège aussi. Un site qui bouge sans cesse est plus difficile à surveiller. Mais l’expérience utilisateur est médiocre, loin d’un univers parallèle fluide et organisé.
Sur le web classique, environ 1 lien sur 200 devient invalide chaque semaine. Sur le dark web, ce taux est plus élevé : fermetures judiciaires, attaques par déni de service, abandons volontaires. Un annuaire d’adresses .onion est obsolète presque dès sa publication. Cette volatilité décourage les utilisateurs occasionnels et renforce la méfiance de ceux qui restent.
Cette mortalité élevée complique le travail des enquêteurs autant que celui des curieux. Un site qui disparaît vite laisse peu de traces exploitables. Elle complique aussi la vie des vendeurs, qui doivent reconstruire leur réputation et leur clientèle. Équilibre précaire, où personne ne gagne.
Le mythe du tueur à gages à portée de clic
La question revient sans cesse : est-ce que tout ce qu’on trouve sur le dark web est illégal ?
Non. Une partie des services cachés sert à héberger des sites d’information, des blogs politiques, des messageries chiffrées ou des dépôts de documents sensibles. Le dark web est un outil, pas une infraction en soi. Ce qui est illégal, ce sont certains usages, pas le réseau qui les transporte.
Le dark web héberge des sites qui prétendent vendre des services de tueurs à gages. J’en ai vu. La majorité sont des arnaques.
Le principe est connu : vous payez en Bitcoin, personne ne vient. Les escrocs misent sur un point : leurs victimes ne porteront pas plainte, puisqu’elles tentaient de commettre un crime.
Les réseaux criminels ne recrutent pas sur des forums publics. Ils passent par des canaux fermés, du bouche-à-oreille et des systèmes de confiance impossibles à reproduire en ligne.
Le dark web est moins un catalogue de services criminels qu’un espace où l’offre illégale côtoie l’arnaque, sans qu’on sache distinguer l’une de l’autre.
Les enquêtes de journalistes et de chercheurs en cybersécurité convergent : les sites de tueurs à gages accessibles publiquement sont des escroqueries. Certains ont été démantelés après des infiltrations, d’autres ont disparu avec l’argent des clients. Le film « Hit Man » explore ce mythe : le faux tueur à gages y piège ceux qui cherchent à en engager un.
Ce que je referais avant de m’y aventurer
Si vous voulez tester par curiosité, la marche à suivre tient en 3 étapes. Installez le navigateur Tor depuis le site officiel du projet Tor, jamais depuis un lien trouvé sur un forum. Lancez-le, laissez-le se connecter au réseau, puis tapez une adresse en .onion dans la barre.
C’est tout. Pas besoin de VPN par-dessus Tor pour un simple test, et surtout pas de compte personnel connecté en parallèle.
Si vous tenez à explorer le dark web, posez-vous une question : pourquoi ? La curiosité est une raison valable, à condition de prendre des précautions.
- Utilisez Tor dans sa version officielle, jamais une copie trouvée sur un site tiers.
- Ne téléchargez aucun fichier, c’est le vecteur principal de malwares.
- Ne saisissez jamais d’identifiants personnels, même sur un site qui semble inoffensif.
- Désactivez JavaScript, qui peut révéler votre adresse IP réelle.
- Partez du principe que tout ce que vous voyez peut être un piège.
Un VPN ajoute une couche de protection, mais ne remplace pas la prudence. Le chiffrement de Tor suffit si vous ne faites que consulter des pages.
Avant de vous connecter, demandez-vous si vous avez besoin d’y aller. Des documentaires, des reportages et des analyses d’experts offrent un aperçu du dark web sans en courir les risques. Si vous explorez, faites-le comme un observateur, jamais comme un acteur.
La règle d’or : ne rien saisir, ne rien télécharger, ne rien acheter. Chaque interaction augmente la surface d’attaque. Le dark web est un terrain où l’erreur se paie comptant, sans recours. Un clic sur un lien piégé peut compromettre une machine.
Le Dark web francophone utile
| Situation de départ | Ce que vous y trouverez vraiment | Le piège à éviter |
|---|---|---|
| Vous cherchez une bibliothèque fantôme en français | Des miroirs .onion de bibliothèques comme Z-Library ou des archives de textes épuisés. La version francophone est plus pauvre que l’anglophone, mais certains fonds de revues littéraires et de fanzines y sont uniques | Télécharger sans vérifier l’empreinte du fichier. Un PDF peut cacher un exécutable. Contrôlez toujours le hash SHA-256 quand il est fourni (et fuyez si rien n’est indiqué) |
| Vous voulez signaler un abus sans être identifiable | Des plateformes type SecureDrop en .onion, utilisées par des rédactions françaises et des ONG. Le dépôt est chiffré de bout en bout et l’expéditeur ne laisse aucune trace IP | Confondre ces plateformes avec des formulaires classiques. Si le site vous demande un email ou un nom, ce n’est pas un vrai dispositif de lancement d’alerte, c’est un faux |
| Vous voulez discuter sans modération | Des forums francophones (héritiers des vieux BBS) sur la cryptographie, la botanique, la poésie. L’ambiance y est plus proche d’un club de lecture que d’un repaire de hackers | Vous inscrire avec un pseudo que vous utilisez ailleurs. Le maillage entre votre identité claire et vos activités anonymes est la première cause de désanonymisation |
| Vous cherchez un annuaire fiable pour débuter | Des index communautaires type The Hidden Wiki, mais avec une version francophone maintenue par des passionnés. On y trouve des liens vérifiés vers des services légaux : messageries, pads collaboratifs, instances Git | Cliquer sur un lien .onion sans avoir vérifié sa fraîcheur. Un domaine abandonné peut être récupéré par un tiers malveillant. Consultez la date de dernière mise à jour de l’annuaire (au-delà de 6 mois, méfiance) |
Un point qu’on oublie souvent : le dark web n’est pas un endroit unique, c’est un ensemble de réseaux superposés. Tor reste le plus connu, mais il existe aussi I2P et Freenet, chacun avec ses règles et ses services cachés. Vous n’accédez pas « au » dark web, vous accédez à un réseau précis, avec ses propres adresses en .onion ou en .i2p.
Questions fréquentes
Faut-il un VPN pour aller sur le dark web ?
Pas obligatoirement. Tor chiffre déjà votre trafic en cascade sur plusieurs relais. Un VPN peut ajouter une couche si vous ne voulez pas que votre fournisseur d’accès voie que vous utilisez Tor, mais il ne rend pas Tor plus anonyme à lui seul. Empiler les deux mal configuré peut même créer des fuites.
Le dark web est-il légal en France ?
Consulter des sites en .onion n’est pas interdit en soi. Ce qui tombe sous le coup de la loi, ce sont les contenus consultés ou téléchargés (pédopornographie, vente de stupéfiants, etc.) et les actes commis via ces réseaux. La légalité dépend de ce que vous y faites, pas du protocole utilisé.
Peut-on accéder au dark web depuis un iPhone ?
Oui, via Onion Browser sur iOS ou Orbot couplé à Tor Browser sur Android. Les deux fonctionnent, mais l’expérience mobile reste plus limitée que sur ordinateur, notamment pour la gestion des identités et des onglets. Évitez d’y connecter vos comptes personnels.
Ce que disent les forums
Vous pensez que supprimer l’historique de navigation et activer un VPN suffit à redevenir anonyme ? Une expérience documentée sur un service de messagerie jetable prouve le contraire. Un internaute a vu le site lui proposer ses anciennes adresses temporaires après avoir vidé tout ce que Firefox permet de supprimer (cache, cookies, réglages de sites, identifiants actifs) et changé de serveur VPN. Le site le reconnaissait toujours. Le problème ne touchait que Firefox, pas Edge, et disparaissait avec un profil navigateur vierge ou un bac à sable. Il existe des techniques de réidentification par le navigateur qui survivent au nettoyage classique.
Le navigateur laisse des traces que l’utilisateur ne peut pas toujours effacer via les menus standard. Ici, aucune technique « sombre » n’était nécessaire : un stockage résiduel lié au profil Firefox suffisait. Le service concerné n’avait aucun intérêt malveillant (il cherchait à restaurer l’accès aux adresses mail). Imaginez ce que peut faire un acteur motivé, avec des outils de prise d’empreinte numérique et des cookies persistants qui ne se suppriment pas depuis l’interface. La « navigation privée » est une illusion, pas une protection.
Les discussions techniques regorgent de demandes qui trahissent une confusion entre l’esthétique et la sécurité. Des utilisateurs cherchant un thème sombre pour leurs outils en ligne se retrouvent face à des interfaces illisibles (texte noir sur fond gris foncé) : le « dark mode » est devenu un argument marketing plus qu’une fonctionnalité réfléchie. D’autres confondent mode nuit (pour limiter la luminosité d’un téléviseur la nuit) et navigation discrète. Ce glissement sémantique est dangereux : un fond noir ne vous rend pas invisible, un VPN ne vous transforme pas en fantôme numérique.
L’angle le plus concret reste celui des réglages oubliés. Plusieurs échanges montrent des utilisateurs qui, après avoir réglé des problèmes de couleur dans une vidéo sombre (augmentation de la luminosité et de la saturation), passent plus de temps à ajuster l’apparence qu’à sécuriser le contenu. C’est un biais fréquent : on soigne ce qui se voit, on néglige ce qui se cache. Les paramètres de confidentialité d’un navigateur, les autorisations de sites, les cookies tiers, les empreintes de canvas : ces réglages invisibles déterminent ce qu’on peut voir de vous, bien plus que la couleur de votre thème.
Ce que je pense vraiment de tout ça
Une dernière chose que personne ne dit assez : la surface web, le deep web et le dark web ne sont pas trois mondes séparés. Le deep web, c’est tout ce qui n’est pas indexé (boîtes mail, intranets, bases de données payantes). Le dark web, c’est une petite partie du deep web accessible uniquement via des réseaux comme Tor. Confondre les trois, c’est déjà mal comprendre de quoi on parle.
Le dark web n’est ni le repaire de tous les vices ni un outil de liberté. C’est un reflet déformé d’Internet : les mêmes mécaniques économiques, la même bêtise humaine, sans modération ni garde-fous.
On y trouve des bibliothèques de livres libres à côté de tutoriels de crochetage. Des forums sur la vie privée à côté de marchés de drogues. Des journalistes à côté d’escrocs.
Après des années à fréquenter les deux côtés de la barrière, ma conclusion tient en une phrase : le danger n’est pas dans l’outil, il est dans l’usage qu’on en fait. Et dans l’illusion qu’on est invisible.
Utiliser NordVPN pour sécuriser votre navigation
Où j’ai trouvé ces chiffres
| fr.wikipedia.org ↗ |
| Dark Web Guide ↗ |
| How to Get on the Dark Web: A Step ↗ |
Suite logique
| Comment accéder au Dark Web et ce que vous y trouverez |
| Le top des meilleurs hentai non censurés à voir absolument |
| SEO : Bien se classer en-dehors de Google |
Quand on a passé des années à chercher ce que les gens cachent, on n’est pas surpris par le dark web
J’ai passé 17 ans en gendarmerie, dont une partie comme OPJ. Les enquêtes judiciaires, les auditions, la recherche du renseignement : j’ai vu ce que les gens dissimulent quand ils pensent que personne ne regarde.
Le dark web n’a rien d’un territoire inconnu pour quelqu’un qui a appris à lire entre les lignes d’un procès-verbal. La différence : ici, les traces sont numériques au lieu d’être physiques. La logique reste la même : derrière chaque écran, il y a un humain, avec ses erreurs, ses habitudes et ses failles.
La technique change, mais le maillon faible reste le même : celui qui croit qu’un outil le rend invisible.