« Internet », « web », « deep web », « dark web » : ces termes sont souvent employés comme s'ils désignaient la même chose, ou pire, comme s'ils décrivaient un monde souterrain réservé aux criminels. La réalité est plus simple et moins spectaculaire. Le deep web est tout ce que les moteurs de recherche n'indexent pas, ce qui inclut votre messagerie et votre espace bancaire. Le dark web, lui, n'en est qu'une toute petite partie, accessible par des logiciels spécifiques. Cet article remet chaque notion à sa place, avec des exemples, des usages légitimes et les risques réels.
Internet et web : ce n'est pas la même chose
Avant de parler de couches, une distinction de base :
- Internet est le réseau mondial d'interconnexion des machines, sur lequel circulent de nombreux services : courrier électronique, messagerie, transfert de fichiers, jeux en ligne, etc.
- Le web est l'un de ces services : l'ensemble des pages et applications accessibles par un navigateur, via le protocole HTTP(S).
Quand on parle de « surface », de « deep » ou de « dark », on parle en réalité de niveaux d'accessibilité du contenu web, et non de couches techniques distinctes d'Internet.
Le web de surface
Le web de surface (ou web visible, web ouvert) regroupe les contenus que les moteurs de recherche peuvent explorer et indexer : sites d'actualité, blogs, boutiques en ligne, pages publiques de réseaux sociaux, encyclopédies. Si une page peut apparaître dans les résultats d'un moteur de recherche, elle en fait partie.
Le deep web : le web non indexé
Le deep web (web profond) désigne les contenus non indexés par les moteurs de recherche, généralement parce qu'ils sont protégés ou générés à la demande. Rien d'illégal ni de mystérieux :
| Exemple | Pourquoi il n'est pas indexé |
|---|---|
| Votre messagerie en ligne | Accessible seulement après authentification |
| Votre espace bancaire ou de santé | Données privées, protégées par identifiants |
| L'intranet d'une entreprise | Réservé aux salariés, souvent sur réseau interne |
| Un abonnement à une plateforme de streaming | Contenu derrière un compte payant |
| Des bases de données interrogées par formulaire | Résultats produits à la demande, sans page fixe |
| Des documents partagés par lien privé | Aucun lien public exploré par les robots |
Selon les glossaires de sécurité, le deep web est bien plus vaste que le web indexé, mais il n'existe pas de chiffre fiable à citer : l'image d'un iceberg dont 90 % seraient cachés est parlante, pas mesurée.
À retenir : vous utilisez le deep web tous les jours, sans le savoir. Le mot « deep » signifie « non indexé », pas « dangereux ».
Le dark web : un web accessible par des outils spécifiques
Le dark web est la portion du web qui n'est accessible que par des logiciels ou des réseaux particuliers, qui masquent la localisation des serveurs et l'identité des visiteurs. Le plus connu est Tor (The Onion Router).
Comment ça fonctionne
Tor fait passer le trafic par plusieurs relais chiffrés successifs, ce qui rend difficile de relier un utilisateur à un site consulté. Les sites hébergés sur ce réseau, appelés services onion, utilisent des adresses en .onion qui ne passent pas par le système de noms de domaine classique. Les principes d'« onion routing » ont été développés dans les années 1990 au Laboratoire de recherche de la marine américaine ; le projet Tor est aujourd'hui maintenu par une organisation à but non lucratif, le Tor Project. D'autres réseaux de ce type existent (I2P, Freenet).
À quoi ça sert
Le dark web n'est pas réservé aux criminels :
- Contourner la censure dans des pays où des sites sont bloqués ;
- Protéger des sources : journalistes, lanceurs d'alerte et ONG l'utilisent pour échanger de façon confidentielle ;
- Préserver son anonymat face à la surveillance de masse ;
- Accéder à des services classiques par une voie plus privée : certains médias et services proposent une version onion.
Mais il héberge aussi des activités illégales : marchés de drogues, de faux documents, de données volées, de logiciels malveillants, forums de cybercriminels. Les autorités mènent régulièrement des opérations de démantèlement de marchés illégaux.
Tableau comparatif
| Web de surface | Deep web | Dark web | |
|---|---|---|---|
| Indexé par les moteurs de recherche | Oui | Non | Non |
| Accès | Navigateur classique | Navigateur, souvent avec identifiants | Logiciel dédié (par exemple Tor), adresses spécifiques |
| Exemples | Presse, blogs, boutiques | Messagerie, banque en ligne, intranets | Services onion, forums anonymes |
| Taille | Faible part du web | Très vaste | Très faible part du deep web |
| Légalité de l'accès | Légal | Légal | L'usage de Tor est légal, les activités illégales ne le sont pas |
| Risque principal | Hameçonnage, contenus trompeurs | Vol de comptes et de données | Arnaques, malwares, contenus illicites |
À retenir : le dark web est un sous-ensemble du deep web, lui-même distinct du web de surface. Tous les contenus du dark web sont non indexés, mais tous les contenus non indexés ne sont pas sur le dark web.
Pourquoi la cybersécurité s'y intéresse
Pour les équipes de sécurité, le dark web est une source de renseignement sur les menaces :
- Fuites de données : des bases volées y sont revendues ou publiées. Vous pouvez vérifier si votre adresse y figure grâce à Have I Been Pwned.
- Identifiants compromis : des accès à des systèmes d'entreprise sont parfois mis en vente, ce qui justifie une surveillance.
- Évolution des menaces : les forums permettent de comprendre les outils, les tendances et les cibles des attaquants.
- Veille sur les marques : détecter l'usurpation d'identité d'une organisation ou des offres frauduleuses.
Cette veille s'inscrit dans une démarche d'OSINT et de renseignement sur les menaces. Pour les sources ouvertes, voir notre sélection d'outils OSINT gratuits et l'outil OSINT de domaine.
Risques et précautions
Explorer le dark web sans savoir ce que l'on fait est risqué :
- Arnaques : de nombreux faux sites, faux vendeurs et faux services d'« expertise » existent.
- Malwares : des fichiers et liens piégés circulent.
- Contenus illicites : certaines pages sont illégales, et leur consultation peut avoir des conséquences pénales.
- Fausse impression d'anonymat : l'anonymat n'est pas absolu et peut être compromis par des erreurs de configuration ou de comportement.
Pour un usage professionnel de veille, la bonne pratique est de s'appuyer sur des prestataires spécialisés ou sur un cadre défini (machine isolée, règles d'engagement, validation juridique), plutôt que d'y aller par curiosité.
Idées reçues à corriger
- « Le deep web, c'est le dark web » : faux. Le deep web contient surtout des contenus ordinaires.
- « Utiliser Tor est illégal » : en France, l'utilisation de Tor n'est pas illégale en soi. Ce sont les actes commis, comme l'achat de produits illicites, qui le sont.
- « Tout y est impossible à tracer » : faux, des opérations policières ont abouti à des arrestations.
- « Le dark web, c'est énorme » : c'est une très petite fraction du web.
En résumé
Le web de surface est ce que l'on trouve avec un moteur de recherche. Le deep web est tout ce qui n'est pas indexé, y compris votre messagerie et votre banque. Le dark web est une petite portion accessible par des outils comme Tor, avec des usages légitimes de confidentialité et des usages criminels. Pour un utilisateur ou une organisation, le vrai enjeu n'est pas d'y aller, mais de savoir si ses données y circulent, et de s'en protéger en amont.