Darknet : démêler le mythe de la réalité

7 minutes de lecture

Le darknet a une réputation qui dépasse largement sa réalité. Comprendre ce qu'il est vraiment permet de voir en quoi il concerne réellement votre sécurité, au-delà du fantasme.

01La situation en clair

On présente souvent internet comme un iceberg : la partie visible, indexée par les moteurs de recherche, ne serait qu'une infime fraction, cachant un immense "web profond" où se dérouleraient toutes sortes de trafics. Cette image est trompeuse. Le "web profond" (deep web) désigne en réalité tout ce qui n'est simplement pas indexé par un moteur de recherche : votre messagerie, votre espace bancaire en ligne, l'intranet de votre entreprise en font partie, sans rien avoir d'obscur.

Le darknet, lui, est beaucoup plus restreint : ce sont des réseaux qui nécessitent un logiciel spécifique pour y accéder, conçus pour rendre difficile l'identification de qui héberge et de qui consulte un contenu. Le plus connu s'appelle Tor, à l'origine un projet développé pour protéger la confidentialité des communications, aujourd'hui utilisé aussi bien par des journalistes et des militants sous régime autoritaire que par des plateformes de commerce illégal.

02Pourquoi ça compte

Le darknet n'est pas qu'un sujet de curiosité : c'est un marché actif où circulent des données volées lors de piratages, y compris celles de votre entreprise ou de vos clients. Des identifiants, des bases de données entières, des accès à des systèmes compromis s'y échangent ou s'y vendent. Savoir surveiller ce qui s'y dit permet parfois de découvrir qu'on a été victime d'une fuite avant même de l'avoir constaté par soi-même.

03Ce qu'il faut savoir et faire

1. 1

   Ne confondez pas anonymat et impunité

   L'anonymat technique que procure Tor rend l'identification plus difficile, mais pas impossible : de nombreuses enquêtes ont abouti à l'arrestation d'administrateurs de plateformes illégales grâce à des erreurs humaines, pas à une faille du réseau lui-même.

2. 2

   Surveillez si vos informations y circulent

   Des services spécialisés surveillent en continu les places de marché et forums du darknet à la recherche de mentions de votre nom de domaine, de vos adresses e-mail ou de vos identifiants. C'est une manière de détecter une fuite de données avant qu'elle ne soit exploitée contre vous.

3. 3

   Comprenez pourquoi ces plateformes fonctionnent comme du commerce classique

   Les places de marché illégales du darknet reprennent les codes du commerce en ligne ordinaire : avis clients, réputation des vendeurs, voire service après-vente. Cette organisation rend le trafic efficace, mais elle a aussi ses failles : la confiance entre criminels reste fragile, et de nombreuses plateformes s'effondrent sur des conflits internes ou des arnaques entre utilisateurs eux-mêmes.

4. 4

   Restez prudent si vous devez vous-même y accéder

   Consulter le darknet dans un cadre professionnel légitime (surveillance, recherche) doit se faire depuis un environnement isolé et dédié, jamais depuis un poste de travail habituel : le risque d'y rencontrer un contenu piégé est réel.