18 juin 2026
Les marchés du Darknet (DNM) sont devenus l’une des caractéristiques déterminantes du dark web, permettant aux utilisateurs anonymes d’acheter et de vendre des biens et services illicites hors de portée des plateformes en ligne traditionnelles. Les premiers marchés comme The Farmer’s Market ont jeté les bases, mais c’est Silk Road qui a attiré l’attention du monde entier sur l’économie souterraine opérant à travers des réseaux anonymes tels que Tor. Depuis le démantèlement de Silk Road par les forces de l’ordre en 2013, l’écosystème DNM est resté en constante évolution, avec des plateformes concurrentes émergeant, s’effondrant ou disparaissant complètement à mesure que les vendeurs et les acheteurs migrent en quête de stabilité et de sécurité.
Ces dernières années, les forces de l’ordre ont considérablement amélioré leur capacité à perturber et à saisir les DNM, obligeant les marchés à s’adapter, sous peine de disparaître. Dans le même temps, les utilisateurs sont confrontés à des risques croissants liés aux « escroqueries à la sortie », dans lesquelles les administrateurs du marché arrêtent brusquement les opérations et s’enfuient avec les fonds bloqués. Cette instabilité a accéléré la montée en puissance de plateformes plus soucieuses de la sécurité, qui donnent la priorité à la résilience opérationnelle et à un contrôle plus strict des utilisateurs.
Les DNM modernes fonctionnent généralement sur Tor ou sur des réseaux similaires axés sur l’anonymat, en utilisant des mécanismes de confiance et de sécurité à plusieurs niveaux pour protéger à la fois les acheteurs et les vendeurs. Des fonctionnalités telles que les communications cryptées utilisant PGP (Pretty Good Privacy), les systèmes de paiement séquestre, la vérification des utilisateurs et les domaines miroir rotatifs sont conçues pour réduire l’exposition et maintenir la continuité pendant les retraits. Certaines plates-formes sont allées plus loin en adoptant des modèles sur invitation uniquement, limitant l’accès aux utilisateurs sélectionnés dans le but de renforcer la sécurité opérationnelle et d’éviter les infiltrations.
Marché DarkBay
Darkbay est un marché darknet accessible via le réseau Tor, avec un nom apparemment conçu pour refléter la familiarité de la plateforme légitime eBay. Comme de nombreux marchés du dark web, il met en relation les acheteurs et les vendeurs impliqués dans le commerce de biens et de services illicites, notamment de stupéfiants, de données financières volées, de documents contrefaits, de logiciels malveillants et d’outils de piratage. Les transactions sont généralement effectuées à l’aide de crypto-monnaies, tandis que des fonctionnalités telles que les évaluations des fournisseurs et les services de dépôt fiduciaire contribuent à renforcer la confiance dans un environnement autrement à haut risque. Comme pour les autres DNM, les utilisateurs sont confrontés à des risques importants allant des escroqueries et des pertes financières à d’éventuelles mesures policières. Selon Illicit Trade FR’s Vision, nous avons plus de 12 534 résultats relatifs au marché DarkBay. Des informations open source révèlent que des versions du DNM existent depuis 2020. Depuis la première collecte, l’activité est restée stable, en moyenne autour de 500 inscriptions par mois, à l’exclusion d’une augmentation drastique des inscriptions en janvier 2026. L’analyse de l’augmentation en janvier révèle plus de 2 000 inscriptions réalisées par le fournisseur amazonianstore vendant principalement des médicaments sur ordonnance. Selon Illicit Trade FR Vision, amazonianstore est le fournisseur le plus actif du site, publiant plus de 7 000 annonces.
Figure 1 : Graphique Illicit Trade FR Vision de l’activité du marché de DarkBay
Figure 2 : Liste des 10 meilleurs fournisseurs de Illicit Trade FR Vision pour DarkBay Marketplace
Figure 3 : Activité graphique Illicit Trade FR Vision pour le fournisseur Amazonianstore
Les rapports open source sur le marché restent limités. Cependant, une discussion sur Reddit de janvier 2020 comprenait plusieurs utilisateurs remettant en question la légitimité du site. Une analyse plus récente suggère que les fournisseurs opèrent principalement via les canaux Telegram associés, que les acheteurs peuvent contacter directement. La crédibilité globale des vendeurs sur la plateforme reste difficile à vérifier et l’ampleur des activités frauduleuses n’est pas claire.
Page d’accueil
La capture d’écran ci-dessous montre la page d’accueil de DarkBay. Contrairement à d’autres DNM, le site ne nécessite pas que vous vous connectiez pour voir les « marchandises ». La mise en page de DarkBay annonce des ventes populaires, telles que des drogues et des armes, des fuites de bases de données et même un chiot Goldendoodle.
Sur le côté gauche, la page fournit des liens vers des ventes spécifiques les classant comme suit :
- Médicaments (38 292 annonces)
- Électronique (1 101 annonces)
- Finances (45 233 annonces)
- Piratage (7 898 annonces)
- Autre (16 612 annonces)
Actuellement (début juin 2026), il existe un total de 109 136 listes de produits. La section Médicaments contient actuellement le plus grand nombre de listes de produits, tandis que la section Divers contient le moins de listes. Les produits les plus répertoriés sont actuellement les ordonnances (11 063 références), les armes (10 507 références) et les cartes de crédit (9 992 références).
De plus, DarkBay propose des pages « magasins » dédiées qui mettent en évidence les vendeurs individuels et les présentent comme des fournisseurs vérifiés. Ces pages permettent aux acheteurs de parcourir tous les produits proposés par un vendeur et d’indiquer leur expérience via un simple système d’évaluation par pouce levé ou bas.
Drogues
La section drogues de DarkBay propose une variété de stupéfiants et de médicaments sur ordonnance illicites (y compris les produits du tabac) tels que la marijuana, la MDMA, le LSD, etc. Actuellement (début juin 2026), il existe un total de 38 292 inscriptions sur ce marché. Le ci-dessous affiche un aperçu de ces listes :
- LSD Pacman 22mcg, 30 $ US
- MDMA, 10 comprimés/40,00 $ USD
- Champignons magiques, 30 grammes/$90 USD
Les analystes de Illicit Trade FR ont sélectionné un produit (voir les captures d’écran ci-dessous) pour un examen plus approfondi. Le produit ci-dessous serait de l’« Héroïne pure non coupée à 90 % » expédiée d’Allemagne. Selon la description, le produit est de « l’héroïne afghane pure et non coupée » et peut être expédié dans le monde entier. Le site ne propose pas d’espace pour les avis ou commentaires. Depuis novembre 2025, Illicit Trade FR Vision affiche plus de 300 annonces pour « Héroïne » provenant de 7 fournisseurs.
Figure 9 : Liste des fournisseurs de Illicit Trade FR Vision
Électronique
La section Électronique de DarkBay présente une large gamme d’appareils vendus illicitement, notamment des smartphones, des ordinateurs, des montres intelligentes et d’autres appareils électroniques grand public. Parmi les catégories disponibles, la section ordinateurs contient le plus grand nombre d’annonces, totalisant environ 428 publications actives. En plus des ventes de matériel, les vendeurs font également de la publicité pour des services liés à la cybersécurité, tels que le piratage de comptes sur les réseaux sociaux, ainsi que des documents frauduleux, notamment de faux permis de conduire et passeports.
Une partie importante des smartphones mis en vente – y compris les appareils Apple et Android – sont proposés par des fournisseurs identifiés comme « vendeurs vérifiés » sur la plateforme, ce qui suggère une réputation bien établie sur le marché. La prévalence des comptes vérifiés peut contribuer à accroître la confiance des acheteurs et à la croissance continue du commerce électronique illégal sur le site.
Finance
La section Finance propose « Contrefaçons, cartes de crédit, crypto-monnaie, cartes cadeaux, PayPal et virements » avec les contrefaçons et les cartes de crédit contenant le plus grand nombre de résultats. La page d’accueil de la section met en évidence la monnaie contrefaite et les offres frauduleuses de cartes de crédit, indiquant que ces produits constituent une part importante de l’activité financière du marché.
Après avoir examiné les offres d’espèces contrefaites, les analystes ont identifié un volume important de ventes lié au vendeur vérifié, DigitalPrint. Le fournisseur fait de la publicité pour de la monnaie contrefaite provenant de plusieurs pays et prétend opérer à partir des États-Unis. Dans les articles promotionnels, le vendeur déclare qu’il « prend soin de chaque détail : filigranes, numéros de série, type de papier, encres aux couleurs changeantes, fils de sécurité, rubans de sécurité 3D, ce qui rend extrêmement difficile la distinction de nos faux billets des vrais, même avec des détecteurs UV ». Ils mettent également en garde les acheteurs contre le dépôt de monnaie contrefaite dans les banques.
Un examen des cartes de crédit en vente indique que de nombreuses annonces prétendent inclure des limites de dépenses préchargées. Cette section semble contenir un nombre plus élevé de vendeurs aléatoires et non vérifiés que la section des documents contrefaits. Dans l’exemple ci-dessous, un vendeur annonce une carte American Express avec une prétendue limite de 4 500 $ pour 450 $ US. La liste indique également que la carte comprend un code PIN et des instructions de retrait d’espèces.
Piratage
La section Piratage propose une gamme de « produits » illicites, notamment des fuites de bases de données et des services prétendant fournir un accès non autorisé aux comptes de messagerie et de réseaux sociaux. Cela inclut les prétendus logiciels malveillants « pré-construits » que les acheteurs peuvent acheter et utiliser pour infecter les machines de leur choix.
En raison de l’absence de mécanismes d’examen ou de commentaires sur le site, la crédibilité et l’efficacité des capacités de piratage revendiquées par ces vendeurs ne peuvent pas être vérifiées. Bien que les vendeurs divulguent rarement la manière dont les informations ont été obtenues, il est probable qu’au moins certaines des données de compte proviennent de violations de bases de données antérieures ou de fuites de collectes d’informations d’identification.
Autre
La catégorie « Autres » comprend une variété de sections de vente diverses, telles que des articles COVID-19, des services de jeux d’argent, des passeports, des véhicules et des armes. Parmi celles-ci, les armes représentent le plus grand volume d’inscriptions, avec un total de 10 507 ventes. Un autre secteur particulièrement actif est celui des passeports, où les acheteurs peuvent obtenir des documents d’identification contrefaits, notamment des numéros de sécurité sociale.
Des informations open source ont révélé une publication de 2021 de la National Library of Medicine (NLM) qui faisait référence à la vente de matériel lié au COVID-19 sur les DNM avant la disponibilité de vaccins légitimes. La publication a spécifiquement identifié le marché DarkBay comme hébergeant la majorité des annonces liées au COVID-19, les équipements de protection individuelle (EPI) étant la catégorie de produits la plus fréquemment annoncée. Le tableau ci-dessous présente les conclusions de NLM sur les inscriptions liées au COVID-19 sur DarkBay par rapport à d’autres marchés analysés, montrant un nombre nettement plus élevé de ces inscriptions sur DarkBay.
Figure 16 : https://pmc.ncbi.nlm.nih.gov/articles/PMC7819623/
L’examen par les analystes de la section actuelle sur la COVID-19 a révélé que la plupart des inscriptions semblent désormais impliquer des ventes illégales de médicaments sur ordonnance, ce qui représente un changement par rapport à l’activité observée en 2021. La raison pour laquelle ces inscriptions sur les médicaments sur ordonnance restent classées dans la section COVID-19 n’est pas claire.
Conclusion
Bien que DarkBay semble manquer de la légitimité et de la réputation des DNM plus établis, de nombreux acheteurs sont toujours attirés par eux car ils proposent des produits à des prix inférieurs. Sa montée en puissance reflète les perturbations causées par la fermeture de grands marchés tels que la saisie de Silk Road et la fermeture d’AlphaBay. Bien que la légitimité des vendeurs et des annonces sur ces plateformes soit souvent incertaine, les produits annoncés sont généralement très demandés par les personnes à la recherche de produits illicites. En conséquence, les transactions continuent de s’effectuer sur ces sites, indépendamment des préoccupations concernant leur crédibilité ou leur authenticité.
