Le mot \u201e darknet \u201c fait partie de ces concepts que la plupart des gens comprennent intuitivement, mais dans les d\u00e9tails, cette intuition est g\u00e9n\u00e9ralement loin de la r\u00e9alit\u00e9 technique. Dans les m\u00e9dias et sur les r\u00e9seaux sociaux, il est souvent associ\u00e9 \u00e0 la drogue, aux meurtres sur commande et aux pr\u00e9tendues \u201e red rooms \u201c, tandis que dans les d\u00e9bats sp\u00e9cialis\u00e9s, il est utilis\u00e9 comme synonyme de cybercriminalit\u00e9. Aucune de ces images n\u2019est tout \u00e0 fait exacte, et la premi\u00e8re est en grande partie absurde. Cet article a pour objectif de distinguer clairement o\u00f9 s\u2019arr\u00eate le mythe et o\u00f9 commence la r\u00e9alit\u00e9 documentable. Il ne s\u2019agit ni de d\u00e9fendre ni de diaboliser le darknet, mais d\u2019en donner une description \u00e0 laquelle on puisse se r\u00e9f\u00e9rer. Dans les prochains articles de cette s\u00e9rie, j\u2019aborderai progressivement les march\u00e9s du darknet eux-m\u00eames, ce qu\u2019il advient des donn\u00e9es divulgu\u00e9es sur ces march\u00e9s, ou encore la question de savoir comment la police parvient \u00e0 d\u00e9masquer les op\u00e9rateurs de ces r\u00e9seaux.<\/p>\n\n\n\n
Quand on parle d\u201e\u201c Internet cach\u00e9 \u00bb, on confond g\u00e9n\u00e9ralement plusieurs notions diff\u00e9rentes. Il est utile de les distinguer \u00e0 trois niveaux.<\/p>\n\n\n\n
Site Web Surface<\/strong> (le Web en surface) correspond \u00e0 ce qu'indexent les moteurs de recherche courants, comme Google<\/a> ou Canard encha\u00een\u00e9<\/a>. Les sites d'information, les boutiques en ligne, Wikip\u00e9dia, les blogs et les r\u00e9seaux sociaux dans leurs parties publiques. Les estimations quant \u00e0 leur volume varient consid\u00e9rablement selon la m\u00e9thodologie utilis\u00e9e, mais des \u00e9tudes \u00e0 long terme indiquent qu'ils ne repr\u00e9sentent que quelques pour cent de l'ensemble du contenu disponible sur Internet.<\/p>\n\n\n\n Deep Web<\/strong> (le web profond) d\u00e9signe tout ce qui se trouve derri\u00e8re une connexion, un paywall, dans des bases de donn\u00e9es priv\u00e9es, sur les intranets d'entreprise ou dans les espaces de stockage cloud des utilisateurs individuels. Votre bo\u00eete mail, vos services bancaires en ligne, vos documents partag\u00e9s sur Google Drive, ainsi que les bases de donn\u00e9es universitaires telles que JSTOR ou les dossiers m\u00e9dicaux. Cette couche constitue la grande majorit\u00e9 de l'Internet (selon diverses estimations, elle repr\u00e9senterait 90 \u00e0 95 % du contenu), mais elle n'a rien de myst\u00e9rieux. Elle n'est \u201e cach\u00e9e \u201c que dans le sens o\u00f9 les moteurs de recherche ne l'indexent pas par principe.<\/p>\n\n\n\n Dark web<\/strong> (le dark web) est une partie restreinte du deep web qui existe sur des r\u00e9seaux anonymes sp\u00e9cifiques et dont l'acc\u00e8s n\u00e9cessite un logiciel particulier. D'un point de vue technique, on peut distinguer darknet<\/em> en tant que couche r\u00e9seau d'anonymisation proprement dite et dark web<\/em> en tant que services web fonctionnant en son sein. En tch\u00e8que, ces deux termes sont toutefois couramment utilis\u00e9s de mani\u00e8re interchangeable ; c'est pourquoi, par souci de simplicit\u00e9, je les utilise \u00e9galement ainsi dans ce texte. Le plus connu de ces r\u00e9seaux est Tor<\/a><\/em>, qui domine cette r\u00e9gion. Des alternatives telles que I2P<\/em> (destin\u00e9e plut\u00f4t \u00e0 un usage interne peer-to-peer<\/em> (partage) ou Freenet<\/em> sont nettement plus courtes. Les adresses des sites du r\u00e9seau Tor se terminent par l'extension .onion<\/em> et comptent aujourd'hui 56 caract\u00e8res par d\u00e9faut (les adresses plus courtes de 16 caract\u00e8res appartenaient \u00e0 l'ancien format v2, dont la prise en charge a pris fin en octobre 2021). La taille du dark web fait l'objet d'estimations variables : on consid\u00e8re g\u00e9n\u00e9ralement qu'il repr\u00e9sente moins de 1 % de l'ensemble de l'Internet, certaines analyses l'estimant \u00e0 environ 0,01 %.<\/p>\n\n\n\n Voici la premi\u00e8re pr\u00e9cision importante : la grande majorit\u00e9 de ce qui vous vient \u00e0 l'esprit lorsque vous entendez parler d'\u201e Internet cach\u00e9 \u201c rel\u00e8ve du deep web, et il n'y a l\u00e0 rien d'alarmant. D\u00e8s que vous lisez un e-mail aujourd'hui, vous \u00eates techniquement \u201e sur le deep web \u201c. Le dark web est en r\u00e9alit\u00e9 un ph\u00e9nom\u00e8ne tr\u00e8s restreint et distinct, qui n\u00e9cessite un effort conscient pour y acc\u00e9der.<\/p>\n\n\n\n D'apr\u00e8s le cahier des charges initial, Tor aurait pu \u00eatre un syst\u00e8me militaire secret auquel le grand public n'aurait jamais eu acc\u00e8s. Le fait qu'il soit aujourd'hui librement accessible n'est ni un accident ni une fuite, mais une condition indispensable \u00e0 son bon fonctionnement.<\/p>\n\n\n\n Au milieu des ann\u00e9es 90, le math\u00e9maticien Paul Syverson et les informaticiens Michael G. Reed et David Goldschlag de Laboratoire de recherche navale des \u00c9tats-Unis<\/em> face au probl\u00e8me suivant : les services de renseignement am\u00e9ricains avaient besoin d'un moyen de communiquer sur Internet de mani\u00e8re \u00e0 ce que les m\u00e9tadonn\u00e9es (qui communique avec qui, d'o\u00f9, quand) ne permettent pas d'en tirer des informations utiles. Ils savaient d\u00e9j\u00e0 crypter le contenu des communications. Mais la structure m\u00eame d'Internet r\u00e9v\u00e8le qui communique avec qui \u2013 et dans le domaine du renseignement, ces m\u00e9tadonn\u00e9es<\/a> souvent plus pr\u00e9cieux que le contenu m\u00eame du message.<\/p>\n\n\n\n Le trio a propos\u00e9 une solution qu'il a baptis\u00e9e routage en oignon<\/a><\/em>. La communication est envelopp\u00e9e de plusieurs couches chiffrement<\/a> (\u201e comme un oignon \u201c) et est transmise via une cha\u00eene de serveurs (relais). Chaque relais ne peut d\u00e9chiffrer que sa propre couche : il identifie d'o\u00f9 vient le message et o\u00f9 il doit \u00eatre achemin\u00e9, mais ne voit jamais l'int\u00e9gralit\u00e9 du trajet entre l'exp\u00e9diteur et le destinataire. La premi\u00e8re version alpha de Tor a \u00e9t\u00e9 lanc\u00e9e par Syverson, en collaboration avec Roger Dingledin et Nick Mathewson, en septembre 2002. En 2004, le code source a \u00e9t\u00e9 publi\u00e9 sous une licence libre et Fondation pour la fronti\u00e8re \u00e9lectronique<\/em> a commenc\u00e9 \u00e0 financer son d\u00e9veloppement. En 2006, une association \u00e0 but non lucratif a \u00e9t\u00e9 cr\u00e9\u00e9e Projet Tor<\/em>, qui exploite toujours ce r\u00e9seau aujourd'hui.<\/p>\n\n\n\n Un point important : d\u00e8s le d\u00e9part, les chercheurs militaires savaient qu'un syst\u00e8me r\u00e9serv\u00e9 exclusivement \u00e0 la CIA et \u00e0 la NSA serait inutile. Si le r\u00e9seau n'avait compt\u00e9 que des agents de renseignement, leur simple pr\u00e9sence aurait \u00e9veill\u00e9 les soup\u00e7ons. L'anonymat a besoin de la foule. L'ouverture de Tor au public n'\u00e9tait donc pas une n\u00e9cessit\u00e9, mais une strat\u00e9gie d\u00e9lib\u00e9r\u00e9e \u2013 pour que les militants, les journalistes, les curieux et les utilisateurs sensibles \u00e0 Vie priv\u00e9e<\/a>, dont le fonctionnement g\u00e9n\u00e8re un bruit de fond dans lequel les communications confidentielles peuvent se fondre. C'est cette logique qui explique pourquoi le gouvernement am\u00e9ricain soutient Tor depuis longtemps. L'onion routing a vu le jour gr\u00e2ce \u00e0 un financement Laboratoire de recherche navale des \u00c9tats-Unis<\/em> et, \u00e0 certaines \u00e9tapes de la recherche, m\u00eame DARPA<\/em>. Activit\u00e9s actuelles de l'association \u00e0 but non lucratif Projet Tor<\/em> repose principalement sur des subventions D\u00e9partement d'\u00c9tat am\u00e9ricain<\/em> (Bureau de la d\u00e9mocratie, des droits de l'homme et du travail), Fondation nationale pour la science<\/em> et des fondations priv\u00e9es. Mais ce paradoxe a aussi son revers : c'est sur ce m\u00eame r\u00e9seau qui prot\u00e8ge les dissidents qu'une grande partie de la cybercriminalit\u00e9 se d\u00e9roule.<\/p>\n\n\n\n Il convient d'\u00e9voquer la taille de Tor avec prudence : le Tor Project estime le nombre d'utilisateurs de mani\u00e8re indirecte \u00e0 partir de mesures de trafic, et non par un d\u00e9nombrement direct des personnes, et les donn\u00e9es concernant .onion<\/em> Ces chiffres ne refl\u00e8tent pas automatiquement le nombre de sites web actifs proposant du contenu. Ces derniers temps, le nombre d'utilisateurs connect\u00e9s directement avoisine les deux millions par jour. D'apr\u00e8s les donn\u00e9es, les pays d'o\u00f9 proviennent le plus d'utilisateurs sont Statistiques Tor<\/em> pour la p\u00e9riode allant de novembre 2024 \u00e0 f\u00e9vrier 2025, ce sont les \u00c9tats-Unis (environ 18 %), Allemagne<\/a> (environ 13 %) et la Finlande (environ 5 %). Le r\u00e9seau repose sur plusieurs milliers de relais et de ponts publics g\u00e9r\u00e9s par des b\u00e9n\u00e9voles \u00e0 travers le monde.<\/p>\n\n\n\n Mythe n\u00b0 1 : le dark web repr\u00e9sente 99 % de l'Internet que vous n'avez jamais vu.<\/strong> Cette affirmation \u2013 souvent illustr\u00e9e par l'image d'un iceberg \u2013 confond deux choses diff\u00e9rentes. Le fait que 90 \u00e0 95 % de l'Internet ne soit pas index\u00e9 par les moteurs de recherche concerne le deep web, c'est-\u00e0-dire les donn\u00e9es priv\u00e9es courantes. Le dark web ne repr\u00e9sente qu'une infime partie de cette masse. Quand quelqu'un dit que \u201e 99 % de l'Internet est cach\u00e9 sur le darknet \u201c, il exag\u00e8re consid\u00e9rablement la m\u00e9taphore de l'iceberg.<\/p>\n\n\n\n Deuxi\u00e8me mythe : les \u00ab red rooms \u00bb existent bel et bien.<\/strong> Chambres rouges<\/em> il s'agirait de diffusions en direct payantes montrant des sc\u00e8nes de torture ou de meurtres, o\u00f9 les spectateurs paient en bitcoins et votent pour d\u00e9cider du sort de la victime. Dans la culture populaire (films Unfriended : Dark Web<\/em>, Introuvable<\/em>, mais aussi la s\u00e9rie Mr. Robot<\/em>) apparaissent r\u00e9guli\u00e8rement. En r\u00e9alit\u00e9, personne n\u2019a jamais apport\u00e9 la preuve de l\u2019existence d\u2019une \u201e red room \u201c authentifi\u00e9e telle que la d\u00e9crit la culture populaire \u2013 les experts en cybercriminalit\u00e9 et les enqu\u00eateurs ne cessent de rappeler que les offres de ce type sont pratiquement toujours des escroqueries. L\u2019argument technique vient \u00e9tayer cette affirmation : Tor n\u2019est pas con\u00e7u pour assurer une transmission stable et \u00e0 haut d\u00e9bit de vid\u00e9os en direct. La latence du routage onion est une caract\u00e9ristique inh\u00e9rente au r\u00e9seau (la communication passe par une cha\u00eene de relais et le client ne communique jamais directement avec le serveur), de sorte qu\u2019un flux vid\u00e9o classique aurait probablement du mal \u00e0 se charger correctement, sans parler d\u2019une diffusion en direct interactive avec des r\u00e9actions aux commentaires des spectateurs. Ce qui existe sur le darknet sous l'appellation \u00ab red room \u00bb est, dans la grande majorit\u00e9 des cas, une arnaque : vous payez en cryptomonnaie et aucun flux ne s'affiche. Comme le formule le chercheur Eric Pudalov<\/em>: Il n'y a pas de \u00ab red rooms \u00bb ici, il n'y a que des gens qui tentent de tirer profit de l'id\u00e9e de leur existence pour escroquer des personnes cr\u00e9dules.<\/p>\n\n\n\n Cette pr\u00e9cision ne vise pas \u00e0 minimiser la gravit\u00e9 de la situation : on trouve effectivement sur le darknet des contenus tr\u00e8s choquants, notamment des documents montrant des abus sexuels sur des enfants (CSAM<\/a>) et des vid\u00e9os montrant des actes de violence, et la lutte contre ce ph\u00e9nom\u00e8ne figure parmi les priorit\u00e9s des forces de police internationales. Mais ce ph\u00e9nom\u00e8ne particulier la salle rouge<\/em>, tel que le d\u00e9crit la culture populaire, est l\u00e9gende urbaine<\/em> aliment\u00e9e par l'industrie cin\u00e9matographique depuis Videodrome<\/em> de David Cronenberg, sorti en 1983.<\/p>\n\n\n\n Mythe n\u00b0 3 : le Deep Web et le Dark Web sont la m\u00eame chose.<\/strong> Dans les \u00e9missions de t\u00e9l\u00e9vision et les articles \u00e0 clics, ces deux termes sont souvent confondus, alors qu'ils d\u00e9signent techniquement des choses tr\u00e8s diff\u00e9rentes. Le Deep Web, c'est votre bo\u00eete mail. Le Dark Web, c'est .onion<\/em> adresse accessible uniquement via Navigateur Tor<\/a>. La confusion entre ces deux termes sert g\u00e9n\u00e9ralement \u00e0 donner un ton dramatique \u00e0 un simple e-mail.<\/p>\n\n\n\n Mythe n\u00b0 4 : tout ce qui se trouve sur le darknet est ill\u00e9gal.<\/strong> Une \u00e9tude men\u00e9e en 2016 par le King\u2019s College de Londres (Daniel Moore, Thomas Rid) a port\u00e9 sur 5 205 personnes vivantes .onion<\/em> sites web, dont 2 723 ont pu \u00eatre class\u00e9s en fonction de leur contenu. Parmi ces sites class\u00e9s, environ 57 % h\u00e9bergeaient du contenu ill\u00e9gal. C'est une proportion \u00e9lev\u00e9e \u2013 mais cela signifie aussi qu'environ 40 % des sites class\u00e9s h\u00e9bergent autre chose : des miroirs de services l\u00e9gitimes, des plateformes de communication, des forums sur l'anonymat, des biblioth\u00e8ques, des archives, des projets techniques. Des sites l\u00e9gitimes connus du grand public .onion<\/em> les miroirs sont utilis\u00e9s, par exemple Le New York Times<\/em>, BBC<\/em>, Washington Post<\/em>, ProPublica<\/em>, Facebook<\/em>, Canard encha\u00een\u00e9<\/em> ou CIA<\/em>.<\/p>\n\n\n\n Mythe n\u00b0 5 : Tor est inviolable ; ceux qui l'utilisent sont en s\u00e9curit\u00e9.<\/strong> Tor rend l'identification plus difficile, mais ne garantit pas un anonymat absolu. Les pirates disposant d'une grande puissance de calcul (g\u00e9n\u00e9ralement des acteurs \u00e9tatiques) peuvent mener ce qu'on appelle. analyse de synchronisation<\/em> \u2013 s\u2019ils contr\u00f4lent une partie suffisante des n\u0153uds d\u2019entr\u00e9e et de sortie, ils peuvent \u00e9tablir statistiquement qui se connecte o\u00f9 \u00e0 un moment donn\u00e9. De m\u00eame, des erreurs dans le navigateur ou sur la page de destination peuvent r\u00e9v\u00e9ler l\u2019adresse IP. L\u2019analyse forensic avanc\u00e9e des flux de cryptomonnaies, utilis\u00e9e par des agences telles que Europol<\/a><\/em> ou am\u00e9ricaine DEA<\/em> pour relier des transactions anonymes sur le darknet \u00e0 des personnes r\u00e9elles. Historique des d\u00e9anonymisations d'op\u00e9rateurs de services criminels sur Tor \u2013 depuis La Route de la Soie<\/em> par Hansa Market<\/em> apr\u00e8s Arch\u00e9type<\/em> \u2013 montre que le r\u00e9seau offre une protection solide, mais pas infaillible. Je reviendrai sur la mani\u00e8re dont la police parvient concr\u00e8tement \u00e0 d\u00e9masquer les op\u00e9rateurs du darknet dans le quatri\u00e8me volet de cette s\u00e9rie.<\/p>\n\n\n\n Ce r\u00e9seau fait partie int\u00e9grante de l'infrastructure n\u00e9cessaire \u00e0 un journalisme d'investigation de qualit\u00e9. Plus pr\u00e9cis\u00e9ment, gr\u00e2ce au syst\u00e8me SecureDrop<\/em> \u2013 une plateforme open source permettant de recevoir anonymement des documents provenant de diverses sources \u2013 est utilis\u00e9e par Le New York Times<\/em>, Washington Post<\/em>, The Guardian<\/em>, BBC<\/em>, ProPublica<\/em>, The Intercept<\/em>, fran\u00e7ais Mediapart<\/em>, allemand Spiegel<\/em> et des dizaines d'autres r\u00e9dactions. SecureDrop fonctionne comme .onion<\/em> Gr\u00e2ce \u00e0 cela, le service et les r\u00e9dacteurs ne connaissent jamais l'identit\u00e9 de la source tant que celle-ci ne la leur a pas r\u00e9v\u00e9l\u00e9e. Il ne s'agit pas simplement d'une \u201e bo\u00eete aux lettres secr\u00e8te \u201c : SecureDrop est un processus con\u00e7u tant sur le plan organisationnel que technique pour minimiser les m\u00e9tadonn\u00e9es, isoler les documents transmis sur des appareils d\u00e9di\u00e9s et r\u00e9duire le risque de divulgation involontaire de l'identit\u00e9 de la source des deux c\u00f4t\u00e9s de la communication. Pour un journaliste travaillant sur des sujets sensibles (corruption, crimes de guerre, \u00e9vasion fiscale), cette solution technique fait toute la diff\u00e9rence entre le fait qu\u2019une source se manifeste ou non. La plateforme GlobaLeaks<\/em>, tandis que OnionShare<\/em> depuis Micaha Lee<\/em> (The Intercept<\/em>) sert principalement au partage anonyme de fichiers, au chat et \u00e0 l'h\u00e9bergement de sites web statiques \u2013 une utilisation fonctionnellement diff\u00e9rente de Tor, mais qui repose sur la m\u00eame logique de protection de l'identit\u00e9 des participants.<\/p>\n\n\n\n Le deuxi\u00e8me grand domaine d'utilisation l\u00e9gitime est le contournement de la censure. En Chine, en Iran, en Russie, en Bi\u00e9lorussie, en Cor\u00e9e du Nord, mais aussi en Arabie saoudite ou en Turquie, une grande partie de l'Internet est bloqu\u00e9e. Tor, gr\u00e2ce \u00e0 son m\u00e9canisme ponts<\/em> (les ponts \u2013 des n\u0153uds d'entr\u00e9e non publi\u00e9s, dont la liste est difficile \u00e0 d\u00e9terminer pour les censeurs) et des technologies d'obfuscation telles que Flocon de neige<\/em> (utilise WebRTC<\/a><\/em> et les n\u0153uds de navigation b\u00e9n\u00e9voles destin\u00e9s \u00e0 masquer le trafic) peut aider \u00e0 contourner m\u00eame des syst\u00e8mes de censure sophistiqu\u00e9s comme celui de la Chine Le Grand Firewall<\/em>. De plus, ces deux technologies sont directement int\u00e9gr\u00e9es dans Navigateur Tor<\/em>, Il ne s'agit donc pas d'une exp\u00e9rience marginale, mais d'un \u00e9l\u00e9ment courant de l'arsenal des utilisateurs dans les r\u00e9seaux censur\u00e9s \u2013 m\u00eame si l'accessibilit\u00e9 de Tor dans les pays fortement censur\u00e9s varie au fil du temps et n'est pas garantie. Pour les journalistes, les militants, les universitaires et les citoyens ordinaires vivant sous des r\u00e9gimes autoritaires, Tor est souvent le seul moyen d'acc\u00e9der \u00e0 des informations non censur\u00e9es. Projet Tor<\/em> publie sur son site des statistiques d'utilisation par pays : lors de crises politiques (\u00e9lections, manifestations, coupures d'Internet), le nombre d'utilisateurs dans les pays touch\u00e9s augmente g\u00e9n\u00e9ralement de plusieurs centaines de pour cent.<\/p>\n\n\n\n Parmi les applications moins visibles mais tout aussi importantes, on peut citer la protection des victimes de violence domestique, pour lesquelles la surveillance de leurs activit\u00e9s en ligne par l'agresseur pourrait entra\u00eener des blessures physiques. Projet Tor<\/em> D'ailleurs, il collabore depuis longtemps avec des associations \u00e0 but non lucratif qui viennent en aide aux victimes de harc\u00e8lement. Dans certaines professions (chercheurs en s\u00e9curit\u00e9, analystes des menaces, experts judiciaires), Tor est un outil de travail : ils ont par exemple besoin d'ouvrir un lien suspect sans r\u00e9v\u00e9ler leur v\u00e9ritable adresse IP.<\/p>\n\n\n\n Enfin, Tor attire de plus en plus d'utilisateurs lambda, dont la principale motivation est simplement de limiter leur tra\u00e7abilit\u00e9 par les r\u00e9seaux publicitaires et les courtiers en donn\u00e9es. L'anonymat est plus fort dans la masse \u2013 et ce sont pr\u00e9cis\u00e9ment ces utilisateurs \u201e normaux \u201c qui constituent cette masse.<\/p>\n\n\n\n Le darknet ne repr\u00e9sente pas 99 % de l'Internet. Ce n'est pas un endroit o\u00f9 l'on peut commander un meurtre (presque tous les sites de ce genre sont des arnaques, comme l'ont d\u00e9montr\u00e9 \u00e0 maintes reprises les op\u00e9rations men\u00e9es par les forces de l'ordre). Ce n'est pas non plus synonyme de tout ce qu'il y a de mal sur Internet. Il s'agit d'une couche d'anonymisation sp\u00e9cifique, dot\u00e9e de sa propre histoire, de sa propre logique technique et de son propre m\u00e9lange de bien et de mal.<\/p>\n\n\n\nBr\u00e8ve histoire de Tor : le paradoxe d'un projet militaire<\/h2>\n\n\n\n
Les cinq mythes les plus courants<\/h2>\n\n\n\n
Une utilisation l\u00e9gitime dont on parle peu<\/h2>\n\n\n\n
Qu'est-ce que le darknet, et qu'est-ce qu'il n'est pas ?<\/h2>\n\n\n\n