9 juin 2026
Sur 53 marchés darknet activement observés entre janvier et avril 2026, Illicit Trade FR a collecté de nouvelles inscriptions couvrant plus de 3 200 étiquettes de catégories uniques. Cette fragmentation n’est pas un accident : les marchés et les vendeurs inventent des catégories indépendamment, ce qui signifie qu’une liste de méthamphétamine peut être classée sous « Stimulants », « RC Chems », « Speed », « Uppers » ou autre chose en fonction de l’endroit où elle est publiée.
Donner un sens à ces données nécessite de dépasser les étiquettes. Plutôt que de traiter les catégories définies par le marché comme significatives, Illicit Trade FR normalise chaque cotation dans un cadre cohérent, puis agrège ces catégories normalisées pour produire une empreinte digitale : un profil de ce qu’un marché héberge réellement, exprimé sous forme de distribution entre catégories standardisées.
Lorsque vous comparez ces empreintes digitales sur les 53 marchés actifs au premier trimestre 2026, cinq groupes structurels émergent. Ci-dessous, nous examinons ces résultats.
Cinq types de marchés Darknet
Premier cluster : les marchés dominés par la fraude
Avalon, Crown Market et Courier Market se regroupent parce que la fraude financière, les documents d’identité et les informations d’identification volées dominent leur liste d’inscriptions, et non les drogues. Sklad Market, Mist Market et Apocalypse Market forment un sous-groupe connexe, où la fraude reste principale mais s’accompagne d’une présence importante de piratage et de cybersécurité. Aucun de ces marchés n’a nécessairement la réputation d’être une plate-forme frauduleuse, mais leurs répartitions de cotations sont sans ambiguïté.
Deuxième cluster : les marchés à activités mixtes
Nexus Market, Atlas Market, Prime et We-The-North maintiennent des répartitions à peu près équilibrées entre les médicaments, la fraude, les outils de piratage et les comptes compromis. Aucune catégorie ne domine. Shadow-X occupe ce cluster mais s’en démarque : il transporte une part notable de produits de luxe qui distingue son profil de ses pairs. Anubis Market et Venom sont regroupés à proximité, se différenciant par une plus forte concentration de listes d’armes aux côtés de drogues.
Troisième cluster : les marchés axés sur le cannabis
Smokersco, CannaExpress, Drug-Town et Trading-Market-Exchange se regroupent non pas parce qu’ils sont petits ou inactifs, mais parce que leurs répartitions de catégories sont très concentrées. Ces plateformes vendent presque exclusivement du cannabis : parfois 85 à 90 % de toutes les annonces appartiennent à une seule sous-catégorie. Les empreintes digitales les séparent du marché plus large de la drogue, précisément parce que leur spécialisation est très prononcée. Une plateforme composée à 90 % de cannabis ne ressemble en rien à une plateforme composée à 70 % de drogues parmi les stimulants, les opioïdes, les psychédéliques et d’autres classes.
Quatrième cluster : les grands marchés des médicaments
Omg-omg, TorZon, Blacksprut, Cocorico et Vortex Market group ici – les listes de médicaments dominent à 70–80 %, avec la fraude et le piratage comme catégories secondaires. Ce sont ces marchés que l’écosystème connaît de réputation, et leurs empreintes digitales le confirment.
Cinquième cluster : valeurs aberrantes atypiques
Zelenka-LolzTeam n’héberge presque rien d’autre que des comptes de jeux et des profils de réseaux sociaux – son empreinte digitale ne ressemble à aucun autre marché de l’ensemble de données. RoiBusiness et Ares sont axés sur les médicaments, mais leurs volumes d’inscription sont suffisamment faibles pour rester distincts du principal groupe pharmaceutique, ce qui rend les comparaisons entre marchés peu fiables sans tenir compte de l’échelle.
Les marchés ne restent pas immobiles
L’analyse groupée reflète une moyenne sur quatre mois, ce qui masque un fait important : plusieurs marchés ont considérablement modifié leur composition en catégories au cours de la période. Certains changements sont cohérents avec une variation normale : différents fournisseurs affichant des volumes différents selon les mois. D’autres ne le sont pas.
Stargate Market en est l’exemple le plus clair. Les listings de janvier sont dominés par le contenu pour adultes – la plateforme ressemble, à première vue, à un marché de niche pour adultes. En février, le contenu réservé aux adultes avait largement disparu, remplacé par la drogue et la fraude. Le mois de mars se tourne à nouveau vers le cannabis et les services. En avril, les comptes financiers, la fraude à l’identité et les outils de piratage dominent, et les listes de médicaments ont presque disparu. Pendant quatre mois, Stargate a parcouru quatre profils structurellement différents.
Avalon montre une trajectoire différente. Le mois de janvier est dominé par la drogue. Février apporte une forte augmentation de la fraude. Le mois de mars voit un volume réduit avec une proportion plus élevée de piratage et de cybersécurité. En avril, le volume est nettement inférieur et les inscriptions restantes sont principalement des fraudes. Cet arc est cohérent avec le fait qu’une plateforme perd sa base de vendeurs de médicaments – à cause de mesures coercitives, de migration de vendeurs ou d’un déclin de sa réputation sur le marché – et que les listes de fraude remplissent l’activité restante.
Shadow-X commence la période avec une présence distinctive dans les produits de luxe qui le place comme une exception au sein du cluster mixte. Cette caractéristique distinctive disparaît en avril, remplacée par le profil de drogue et de fraude qui caractérise la plupart de ses voisins. Ce qui rendait Shadow-X distinctif en janvier avait disparu au deuxième trimestre.
DarkHub montre la tendance inverse : la composition des catégories reste relativement cohérente au cours des quatre mois, mais le volume des inscriptions chute fortement en mars et avril. La répartition ne change pas – drogues et fraude, proportions à peu près stables – mais la plateforme génère beaucoup moins de nouvelles inscriptions. Il s’agit d’un autre type de signal : il ne s’agit pas d’un changement dans ce qui est vendu, mais d’une contraction du nombre de vendeurs.
Ce que cela signifie pour le suivi des marchés
La réputation sur le marché – ce pour quoi une plateforme est connue dans les forums, les critiques ou les discussions communautaires – est un indicateur retardé et souvent inexact de ce qui est réellement vendu. Avalon n’a pas la réputation d’être un marché frauduleux. Ses données de janvier ne le suggèrent pas. Ses données d’avril sont presque entièrement frauduleuses. Un enquêteur s’appuyant sur un ciblage basé sur la réputation aurait une mauvaise image d’Avalon pendant une grande partie de l’année.
L’analyse groupée et le suivi temporel pointent vers une approche plus fiable : comparer ce qu’un marché héberge réellement, à l’aide de catégories normalisées, par rapport à l’écosystème plus large. Les marchés qui semblent structurellement similaires aux plateformes connues à dominante frauduleuse méritent d’être traités comme des plateformes à dominante frauduleuse, quel que soit leur nom ou la manière dont ils sont commercialisés. Les marchés dont la composition des catégories évolue vers des activités axées sur la fraude ou le piratage méritent d’être surveillés de plus près, car ce changement est souvent un précurseur d’une migration de fournisseurs, d’une attention particulière à l’application des lois ou d’un effondrement de la plateforme.
Lorsqu’un marché s’effondre – comme cela arrive régulièrement dans les écosystèmes du darknet – sa population de fournisseurs est redistribuée. L’empreinte digitale du marché effondré permet de suivre cette redistribution : recherchez les augmentations de groupes de catégories spécifiques sur d’autres plateformes actives dans les semaines qui suivent la fermeture. Le signal de catégorie persiste après la disparition du nom du marché.
Analyse basée sur l’ensemble de données DarkMart de Illicit Trade FR, couvrant 53 marchés actifs et les nouvelles inscriptions observées de janvier à avril 2026. Les distributions de catégories sont dérivées du cadre de catégories normalisé de Illicit Trade FR, appliqué uniformément sur tous les marchés, y compris les inscriptions sans catégories définies par le marché.
