Le dark web. Deux mots qui évoquent immédiatement hackers encapuchonnés, trafics sordides et forums où s’échangent des données volées. Les médias en ont fait un mythe, une sorte de monde parallèle peuplé de criminels. La réalité est à la fois plus banale et plus intéressante.
Cet article n’a pas pour objectif de vous inciter à faire des choses illégales, elles le restent, sur le dark web comme ailleurs. Il a pour objectif de vous donner une image juste d’un outil qui, comme beaucoup d’outils, peut servir le pire comme le meilleur.
Visiter le dark web n’est pas illégal en France. Ce que vous y faites peut l’être, exactement comme sur le web classique.
01 — L’anatomie d’Internet : surface, profondeur, obscurité
Internet n’est pas un espace uniforme. On distingue trois couches qui ne se voient pas toutes de la même façon.
Le Surface Web (~4 %) : les pages indexées par Google, Bing, etc. Ce que vous consultez au quotidien.
Le Deep Web (~90 %) : vos mails, vos comptes bancaires, les intranets d’entreprises, les bases de données médicales, tous les espaces privés. Non indexé par les moteurs, mais accessible avec un simple identifiant.
Le Dark Web (~6 %) : un sous-ensemble du deep web, accessible uniquement via des réseaux spéciaux comme Tor ou I2P. Les sites y ont des adresses en .onion.
La confusion majeure vient du fait que deep web et dark web sont deux choses différentes. Votre boîte mail est du deep web. Votre espace client EDF aussi. Ils ne sont pas indexés par Google, mais ils n’ont rien de sombre.
Le dark web, lui, est un réseau superposé qui utilise une infrastructure différente d’Internet classique. On ne l’atteint pas par inadvertance en tapant une mauvaise URL. Il faut un logiciel dédié.
02 — Comment ça fonctionne vraiment : Tor et l’oignon
Le dark web tel qu’on en parle repose principalement sur le réseau Tor (The Onion Router). Le nom vient du concept de « routage en oignon » : vos données sont chiffrées en plusieurs couches successives, et chaque nœud du réseau n’en déchiffre qu’une seule avant de transmettre le reste.
Le circuit Tor en trois étapes
1. Nœud d’entrée (Guard node)
Votre trafic entre dans le réseau Tor. Ce nœud connaît votre IP réelle, mais ne sait pas où vous allez.
2. Nœud intermédiaire (Middle relay)
Il relaie le trafic chiffré. Il ne connaît ni votre IP ni la destination finale.
3. Nœud de sortie (Exit node)
Dernière étape avant la destination. Il connaît la destination mais pas votre identité. Pour les sites .onion, il n’y a même pas de nœud de sortie — la communication reste entièrement à l’intérieur du réseau Tor.
Fait peu connu : Tor a été développé à la fin des années 1990 par la Marine américaine pour protéger des communications gouvernementales. Le projet a ensuite été rendu open source. Aujourd’hui, il est financé en partie par le gouvernement américain et utilisé massivement par des journalistes, des ONG et des activistes.
Les adresses .onion
Les sites sur le dark web n’ont pas d’adresses DNS classiques. Leurs adresses .onion sont des chaînes de caractères générées cryptographiquement — longues, peu mémorisables, et c’est voulu : elles garantissent que vous parlez bien au bon serveur.
Il n’existe pas de registre central. Ces adresses ne sont pas enregistrées dans une base de données accessible. On les trouve dans des annuaires, des forums, ou par bouche-à-oreille numérique.
03 — Ce qu’on y trouve vraiment
Voici la partie qui surprend la plupart des gens. La majorité du contenu du dark web est profondément ennuyeux.
La majorité du trafic Tor
Des études publiées régulièrement sur l’usage du réseau Tor montrent que la part de trafic à destination de sites illicites est une minorité. L’essentiel va vers :
- Les versions .onion de services légaux : Facebook, DuckDuckGo, The New York Times, BBC, et même des services gouvernementaux ont des versions .onion pour protéger leurs utilisateurs dans des pays censurés.
- Des forums de discussion sur la politique, la technologie, la littérature.
- Des bibliothèques numériques : textes, livres, archives.
- Des messageries sécurisées et des plateformes pour lanceurs d’alerte.
- Des services de mail anonyme.
- Des moteurs de recherche respectueux de la vie privée.
Ce qui existe aussi — soyons honnêtes
Il serait malhonnête de nier l’existence de marchés noirs, de forums de cybercriminalité, de sites de trafic en tout genre. Ils existent. Mais ils représentent une fraction de l’ensemble, et ils sont activement combattus par des agences internationales (Europol, FBI, DEA) qui infiltrent régulièrement ces réseaux et les ferment.
⚠️ Acheter des substances illicites, des données volées ou des faux documents est interdit par la loi française, qu’on soit sur le dark web ou ailleurs. Les autorités surveillent ces marchés et procèdent à des interpellations régulières.
04 — Mythes vs Réalité
Démolissons quelques idées reçues.
Mythe : « Le dark web est immense, bien plus grand qu’Internet normal. »
Faux. Le dark web est minuscule. Le réseau Tor héberge environ 50 000 à 100 000 services actifs. Google indexe des milliards de pages.
Mythe : « Y aller, c’est illégal. »
Non. L’accès est légal dans la plupart des pays occidentaux. Ce sont les actions illicites qui sont punies, pas le fait de se connecter.
Mythe : « On peut être piraté rien qu’en visitant. »
Peu probable avec Tor Browser correctement configuré. Le risque existe si vous installez des plugins, exécutez du JavaScript sur des sites suspects, ou téléchargez des fichiers.
Mythe : « On est 100 % anonyme sur Tor. »
Non. L’anonymat est fort mais pas absolu. Des erreurs comportementales — se connecter à son vrai compte Gmail, par exemple — peuvent vous identifier. Les agences gouvernementales disposent de techniques d’analyse de trafic avancées.
Mythe : « Le dark web est peuplé de tueurs à gages et de snuff movies. »
Ce sont des légendes urbaines numériques. Les « red rooms » en direct n’existent pas. Les prétendus services de tueurs à gages sont quasi-universellement des arnaques.
Mythe : « Seuls les criminels l’utilisent. »
Journalistes, militants, chercheurs en sécurité, citoyens sous régimes autoritaires, professionnels de la vie privée… le spectre d’utilisateurs légitimes est très large.
05 — Les risques réels — ni plus, ni moins
Ni catastrophisme, ni naïveté. Voici une évaluation honnête des risques selon votre usage.
- Simple navigation → Risque faible
- Lecture de forums → Risque faible
- Téléchargement de fichiers → Risque modéré
- Création d’un compte → Risque modéré
- Transactions sur marchés noirs → Risque élevé
- Partage d’informations personnelles → Risque élevé
Les risques techniques concrets
Les malwares sont le danger numéro un. Des fichiers téléchargés (.exe, .pdf piégés, archives) peuvent infecter votre machine. La règle : ne téléchargez rien si vous n’êtes pas certain de la source.
Les arnaques (scams) sont omniprésentes sur les marchés noirs. Si vous payez, ne vous attendez pas forcément à recevoir quoi que ce soit.
Les honeypots sont des faux sites créés par les forces de l’ordre pour identifier acheteurs et vendeurs. Europol et le FBI en opèrent régulièrement.
La désanonymisation par erreur humaine est le facteur le plus sous-estimé. La plupart des arrestations liées au dark web ne viennent pas d’une faille technique de Tor, mais d’erreurs : utiliser le même pseudonyme partout, envoyer un colis à sa vraie adresse, utiliser une cryptomonnaie traçable.
06 — Les usages légitimes — et ils sont nombreux
C’est ici que le dark web montre son visage le moins médiatisé et le plus précieux.
La liberté de la presse
SecureDrop est peut-être l’usage le plus important du dark web. C’est un système open source, hébergé en .onion, qui permet à des lanceurs d’alerte d’envoyer des documents à des journalistes en toute sécurité. Le New York Times, The Guardian, Le Monde et des dizaines d’autres médias l’utilisent. Sans ce dispositif, des révélations comme celles d’Edward Snowden auraient été bien plus difficiles à transmettre.
Contourner la censure
En Iran, en Chine, en Russie, en Birmanie — dans des dizaines de pays où Internet est censuré et surveillé — Tor est un outil de survie numérique. Il permet d’accéder à des informations que le régime bloque, de communiquer avec le monde extérieur, d’organiser des résistances. Pour eux, le « dark web » n’a rien d’effrayant : c’est une fenêtre.
La recherche en cybersécurité
Les professionnels de la sécurité surveillent le dark web pour détecter des fuites de données d’entreprises, des ventes de vulnérabilités zero-day, des campagnes de phishing en préparation. Des sociétés entières (DarkOwl, Recorded Future…) offrent des services d’intelligence basés sur cette surveillance.
La vie privée comme droit fondamental
Certaines personnes utilisent Tor simplement parce qu’elles estiment que leurs activités en ligne ne regardent pas Google, Meta ou leur fournisseur d’accès. C’est un droit. La vie privée n’est pas synonyme de dissimulation coupable.
Le projet Tor est soutenu financièrement par l’ACLU (American Civil Liberties Union), la fondation Mozilla, et des subventions du Département d’État américain pour promouvoir la démocratie dans les régimes autoritaires. C’est loin du repaire criminel des fantasmes médiatiques.
07 — Comment y accéder — guide pratique
Tor Browser — pour débuter
Le point d’entrée standard. Basé sur Firefox, il intègre automatiquement la connexion au réseau Tor. Téléchargeable sur torproject.org. Gratuit, open source, disponible sur Windows, Mac, Linux et Android.
Tails OS — pour aller plus loin
Système d’exploitation live qui se démarre depuis une clé USB. Tout le trafic passe par Tor. Ne laisse aucune trace sur l’ordinateur hôte. Utilisé par les journalistes et les activistes à haut risque. Tails OS
Whonix — pour les usages avancés
Deux machines virtuelles : une gateway Tor et un poste de travail isolé. Même si le poste est compromis, votre IP réelle reste protégée. Whonix.
Orbot — sur Android
Application Tor officielle pour Android. Peut faire passer tout le trafic de l’appareil par Tor, ou seulement certaines applications. Orbot.
I2P — réseau alternatif
Réseau anonyme concurrent de Tor, orienté communications internes. Moins connu, différente architecture. Complémentaire plutôt que concurrent.
Précautions de base avec Tor Browser
- Ne pas redimensionner la fenêtre du navigateur (permet le fingerprinting).
- Ne pas installer d’extensions ou de plugins.
- Ne pas se connecter à des comptes liés à votre identité réelle.
- Ne pas activer JavaScript sur des sites inconnus.
- Ne jamais télécharger de fichiers et les ouvrir en restant connecté à Tor.
08 — Trouver des informations : moteurs et annuaires
Le dark web n’a pas de Google. Trouver des ressources nécessite de connaître quelques points d’entrée.
Moteurs de recherche .onion
Ahmia (ahmia.fi, accessible aussi en clair) est l’un des plus respectables — il exclut les contenus illégaux de son index. DuckDuckGo dispose d’une version .onion officielle. Torch et Not Evil sont parmi les plus anciens indexeurs, avec moins de filtrage.
Annuaires et points d’entrée
The Hidden Wiki est l’annuaire historique du dark web. Attention : toutes les versions qui circulent ne sont pas fiables, certaines sont des copies modifiées avec de faux liens. dark.fail (accessible en clair) liste les adresses .onion légitimes de services connus, régulièrement mises à jour.
Services légaux présents sur le dark web
Plusieurs grandes organisations ont une adresse .onion officielle pour protéger leurs utilisateurs :
- DuckDuckGo — moteur de recherche
- Facebook — réseau social
- BBC News — actualités
- The New York Times — presse
- ProPublica — journalisme d’investigation
- The Guardian — presse
- Wikileaks — documents confidentiels
Forums et communautés
Dread est le Reddit du dark web — un forum de discussion général avec des sections sur la sécurité, les cryptomonnaies et les actualités du dark web. OnionLand Search agrège plusieurs index pour élargir les résultats de recherche.
Pour surveiller ses données personnelles
Des sites comme Have I Been Pwned (en surface web) permettent de vérifier si vos données ont fuité sur le dark web. Des plateformes professionnelles comme Recorded Future ou Flare offrent des services de surveillance avancés.
Ce qu’il faut retenir
Le dark web n’est ni le paradis des criminels que décrivent les tabloïds, ni une zone de non-droit parfaitement anonyme et impunie. C’est un outil — comme un couteau de cuisine peut servir à préparer un repas ou à blesser quelqu’un.
Sa technologie, Tor, est l’une des avancées les plus importantes pour la liberté d’expression et la protection de la vie privée des deux dernières décennies. Elle protège des journalistes, des dissidents, des lanceurs d’alerte. Elle permet à des citoyens sous régimes autoritaires de se connecter au monde.
La question n’est pas « le dark web est-il dangereux ? » mais plutôt : qu’est-ce que vous allez y faire ? Pour celui qui navigue avec curiosité et bon sens, le risque est faible et l’apprentissage peut être réel. Pour celui qui cherche à commettre des actes illicites, les risques légaux sont élevés — et la police est présente.
Le dark web est avant tout un miroir : il révèle l’état d’Internet, de la surveillance numérique et de la liberté d’expression dans le monde. Apprendre à le comprendre, c’est mieux comprendre le monde numérique dans lequel on vit.
Pour aller plus loin :
- Tor Project (torproject.org) — documentation officielle et guides de sécurité
- Electronic Frontier Foundation (eff.org) — guides sur la surveillance digitale
- Security in a Box (securityinabox.org) — guide pratique pour activistes et journalistes
- Privacy Guides (privacyguides.org) — recommandations d’outils pour la vie privée
