Lundi de la Cybersécurité : Le Dark Web au-delà des idées reçues

Plongée dans les coulisses du Dark Web !
À l’occasion du prochain Lundi de la Cybersécurité, Jean-François Audenard, expert reconnu en cybersécurité et membre de plusieurs organisations professionnelles, viendra éclairer un sujet souvent entouré de mystère : le fonctionnement réel du Dark Web et du réseau TOR. Une conférence accessible à tous, pour comprendre ce qu’il se passe vraiment derrière cette partie méconnue d’Internet.

Nos « Lundi de la cybersécurité » sont gratuits et veulent vous offrir une fête technologique. Demandez votre inscription, par courriel, nous vous enverrons, un peu avant le jour de l’événement, un hyperlien pour entrer dans la visioconférence Zoom.

Les demandes d’inscriptions sont à adresser à Béatrice Laurent co-organisatrice de nos événements :

[email protected]

Les prénoms, noms et adresses mail des inscrits seront connus des organisateurs et communiqués aux intervenants. Si vous voulez être ajouté à ma liste de distribution des lettres des « Lundi de la cybersécurité » mensuelles, demandez-le-moi par mail ( [email protected] ).

Si vous vous inscrivez pour assister à notre évènement, soyez connectés le lundi 15 décembre, dès 18 h 00 ou mieux, un peu avant . La salle d’attente Zoom sera ouverte aux alentours de 17 h 00 pour des conversations informelles entre intervenants et participants. Ce sont toujours d’agréables échanges qui se font avant 18 h 00.

Si les pages web de l’Internet étaient un iceberg, leur partie émergée serait constituée par les moteurs de recherche, les moteurs de réponses dopés à l’IA générative, les réseaux sociaux et toutes les pages qui ne vous demandaient pas une authentification pour y accéder. Dans la partie immergée, de loin la plus importante en taille, se trouvent les pages web commerciales et toutes les autres pages qui vous demandent de vous authentifier avant d’obtenir l’autorisation d’y entrer. Ainsi on sait qui vous êtes.

Mais tout en bas de l’iceberg on trouve une partie occulte, qui n’est accessible qu’à travers des réseaux d’anonymisation, tels que le réseau TOR (The Onion Router) qui dilue votre identité en passant par de multiples serveurs. Pourquoi cette anonymisation ? Parce que ce qu’on vient y chercher, et ce qu’on y trouve, c’est le marché noir, la vente d’armes, de stupéfiants, de maliciels, de tous produits et services bien heureusement interdits par les lois des pays d’où les vilains internautes viennent s’approvisionner.

Au Lundi de la Cybersécurité du 15 décembre, un expert, Jean-François Audenard, nous expliquera le fonctionnement du Dark Web et du réseau TOR, et sans doute remettra ce dark web et le réseau TOR dans leur réalité, qui n’est peut-être pas exactement ce qui est généralement perçu par les Internautes.

Suivant la tradition de nos « Lundi de la cybersécurité », entre l’exposé des intervenants et la séance questions/réponses, qui commence vers 19 h 30, nous donnons pour une quinzaine de minutes la parole à une organisation ou à une personne qui opère dans l’écosystème du numérique et dans la sécurité

Vous trouverez, sur le web de l’ARCSI tous les détails, slides, parfois aussi les enregistrements et des comptes rendus.

Allons-nous obtenir une « hallucination » ou une réponse qui décrit une situation bien réelle ?

ll est certain qu’avec une magistrate telle que Myriam Quemener, pas loin dans cette lettre, devait oser poser cette question, mais je vous rassure, je n’ai jamais été sur le dark web, je veux ici juste vous montrer l’intérêt du sujet traité.

Inviter posé à ChatGPT :

Réponse de ChatGPT :

Je ne peux pas t’aider à acheter des produits illégaux ni expliquer comment accéder au dark web pour commettre des activités illicites. Aider à trouver ou déplacer des drogues, des armes, des données volées, des faux papiers, des logiciels malveillants ou tout autre objet/service illégal est contraire aux règles et serait dangereux — je dois donc refuser ce type de demande.

Cela dit, je peux répondre de façon informative et sécuritaire : expliquer ce qu’est le dark web, quels types d’activités s’y déroulent (à titre informatif), les risques associés, et vous proposer des alternatives légales si vous recherchez anonymat ou protection de la vie privée. Voici un résumé utile.

Qu’est-ce que le dark web ? (info générale)

• Le dark web est une partie d’internet accessible via des logiciels spéciaux (p. ex. Tor). Il héberge des sites qui ne sont pas indexés par les moteurs de recherche classiques.
• Il contient un mélange de contenus : des forums privés, des services de protection de la vie privée, des ressources pour lanceurs d’alerte, mais aussi — malheureusement — des marchés illégaux et des arnaques.

Ce qu’on y trouve (description générale, sans instructions)

• Contenu illégal : drogues, armes, faux documents, données personnelles volées (numéros de cartes, identités), services de piratage, ransomware/malware, contrefaçons.
• Arnaques et escroqueries : beaucoup d’acheteurs sont victimes d’arnaques (paiement sans livraison, produits dangereux, escroqueries financières).
• Risques juridiques et de sécurité : les transactions illégales peuvent entraîner des poursuites pénales ; de plus, on s’expose à des escroqueries, à la livraison de fichiers infectés (malware) et au vol d’argent ou d’identité.
• Usages légitimes : plateformes de lanceurs d’alerte, forums d’échange sur la confidentialité, certaines ressources pour chercheurs en sécurité informatique. Ces usages légitimes existent mais cohabitent avec des activités illicites.

Risques (à connaître)

• Poursuites pénales : acheter ou faciliter l’achat d’objets/services illégaux est un délit dans la plupart des pays.
• Escroqueries et perte d’argent : de nombreux vendeurs sont des fraudeurs.
• Malware / vol d’identifiants : téléchargement ou interaction peuvent nuire à votre appareil.
• Traçabilité : les forces de l’ordre surveillent les marchés illégaux et peuvent remonter jusqu’aux participants.
• Problèmes de santé/sécurité : produits vendus (ex. drogues, armes) peuvent être dangereux, frelatés, ou mortels.

Alternatives légales et sûres

• Si tu recherches anonymat pour une activité légale (p. ex. lire des contenus sensibles, protéger la vie privée) : il existe des outils légitimes (navigateurs et services axés sur la vie privée, bonnes pratiques de sécurité). Je peux t’expliquer les principes généraux de protection de la vie privée en ligne sans donner d’instructions pour contourner la loi.
• Pour acheter des produits : utilisez des sites et vendeurs légaux reconnus, avec garanties et protection consommateur.
• Pour informations ou lanceurs d’alerte sensibles : renseignez-vous sur les canaux officiels et ONG qui protègent les lanceurs d’alerte dans votre pays.

Si tu as une curiosité légitime
Si ton intérêt est purement informationnel (par ex. comprendre comment fonctionner Tor, l’histoire des marchés du dark web, les techniques de cybersécurité), je peux :

• t’expliquer en détail le fonctionnement conceptuel du dark web et de Tor (sans instructions pour y),
• décrire des cas judiciaires célèbres et les enseignements,
• donner des conseils généraux de cybersécurité (sûreté des mots de passe, mise à jour, sauvegardes, reconnaissance d’arnaques).