Une définition simple
Le dark web est une portion d'internet qui n'apparaît pas dans les moteurs de recherche classiques et qui nécessite un logiciel spécifique pour y accéder, conçu à l'origine pour protéger l'anonymat de ses utilisateurs. La grande majorité de son usage n'a rien de criminel. Mais une partie sert de place de marché à des acteurs qui achètent et revendent des données volées — c'est cette partie que documente ce dossier, sans expliquer comment y accéder.
Ce qui s'y échange réellement
Selon l'évaluation annuelle d'Europol sur la cybercriminalité (2025), l'économie criminelle en ligne repose avant tout sur l'accès : accès à des comptes, à des identités, à des informations sensibles. Les identifiants de connexion, numéros de carte bancaire, dossiers médicaux et comptes de réseaux sociaux y sont vendus, revendus et repackagés par des courtiers en données spécialisés.
Le rôle central de l'« infostealer »
La méthode la plus courante pour alimenter ces marchés n'est pas un piratage spectaculaire ciblant une seule personne : c'est un logiciel malveillant appelé infostealer, installé sans que la victime s'en rende compte (souvent via un fichier piégé ou un faux logiciel), qui aspire en masse les identifiants et mots de passe enregistrés dans le navigateur. Le résultat est ensuite revendu sous forme de « logs » — des lots de données brutes, par centaines ou par milliers, avant même d'avoir été triés.
Source : Europol, IOCTA 2025.Les autorités reprennent du terrain
Le retrait de ces marchés n'est pas qu'une menace théorique pour leurs opérateurs. Des opérations conjointes entre plusieurs pays ont déjà démontré la capacité des autorités à les perturber :
Le vocabulaire à connaître
Infostealer
Un logiciel malveillant conçu pour collecter en masse les identifiants, mots de passe et cookies de session enregistrés sur un appareil infecté.
Log
Un lot brut de données volées par un infostealer, vendu tel quel avant tri — souvent des centaines d'identifiants à la fois.
Courtier en accès
Un revendeur spécialisé qui achète des accès ou des données volées en gros pour les revendre, triés et packagés, à d'autres criminels.
Marché fermé
Une plateforme accessible uniquement sur invitation ou après vérification, pour limiter les risques d'infiltration par les autorités ou des chercheurs en sécurité.
Autres marchés couverts : Maroc, Algérie, Tunisie
Le marché noir des données volées ne connaît pas de frontières. Voici trois fuites et incidents récents documentés dans des marchés voisins.
🇲🇦Maroc
Le 8 avril 2025, un groupe se présentant sous le nom de « Jabaroot DZ » a diffusé sur Telegram un fichier issu de la Caisse nationale de sécurité sociale (CNSS), contenant les numéros de carte d'identité, coordonnées bancaires (RIB) et détails de salaire de près de 2 millions de salariés marocains. Le même groupe a ensuite revendiqué une seconde fuite visant l'Agence nationale de la conservation foncière (ANCFCC), avec des dizaines de milliers de documents diffusés sur le dark web.
Sources : France 24 (10/04/2025), TelQuel (09/04/2025), Yabiladi.🇩🇿Algérie
Selon les données Kaspersky présentées à Alger, 78,5 millions d'incidents cyber ont été bloqués en Algérie en 2025 — le phishing et les fuites de données figurant parmi les techniques privilégiées des attaquants. Le cadre légal a lui aussi été renforcé : la loi n°25-11 du 24 juillet 2025 impose des obligations plus strictes de transparence et de sécurité aux responsables de traitement de données personnelles.
Sources : El Watan (Kaspersky, 2025) ; loi n°25-11 du 24/07/2025.🇹🇳Tunisie
Le ministère tunisien de l'Enseignement supérieur a confirmé, le 10 juillet 2025, une intrusion touchant plusieurs plateformes hébergées au centre de calcul El-Khawarizmi, après plusieurs jours de rumeurs relayées par des groupes d'étudiants. Jusqu'à 150 000 étudiants tunisiens ont potentiellement été concernés, des documents ayant circulé sur Telegram via des groupes de pirates d'origine maghrébine.
Sources : Businessnews.com.tn, Managers.tn (09/07/2025).Questions fréquentes
Le dark web, qu'est-ce que c'est exactement ?
Une partie d'internet qui n'est pas indexée par les moteurs de recherche classiques et qui nécessite un logiciel spécifique pour y accéder, conçu à l'origine pour l'anonymat. Une minorité de son usage est criminelle, mais c'est celle qui concerne la revente de données volées.
Comment mes identifiants finissent-ils sur le dark web ?
Le plus souvent via un logiciel malveillant appelé infostealer, installé sur un appareil, qui collecte en masse identifiants et mots de passe enregistrés puis les revend sous forme de « logs » groupés sur des marchés spécialisés.
Comment savoir si mes données y sont ?
Have I Been Pwned (haveibeenpwned.com) permet de vérifier gratuitement si votre email apparaît dans une fuite de données déjà répertoriée, sans avoir besoin d'accéder au dark web soi-même.
Pour aller plus loin
Egidio — Laboratoire des menaces, « Dark web : où vont vos données volées, expliqué simplement », egidio.app/laboratoire/dark-web/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.