Tous les articles
Dark web, deep web, surface web : ce qu'il faut vraiment surveiller
Un tour d'horizon des espaces où circulent réellement les données volées, et pourquoi la surveillance ne doit pas se limiter au dark web.
Le terme “dark web” est souvent utilisé comme raccourci pour désigner tous les espaces où circulent des données volées. En réalité, le paysage est plus large.
Trois espaces distincts
- Surface web : forums publics, réseaux sociaux, pastebins — indexés par les moteurs de recherche classiques
- Deep web : contenus non indexés mais accessibles (bases de données, forums sur inscription, canaux de messagerie fermés)
- Dark web : réseaux nécessitant un accès spécifique (Tor, I2P), hébergeant marketplaces et forums restreints
Pourquoi élargir le périmètre
La majorité des reventes de données transitent aujourd’hui par des canaux de messagerie (Telegram, Discord) et des forums du deep web, bien avant d’atteindre le dark web historique. Une surveillance limitée au seul dark web laisse donc un angle mort important sur les canaux les plus actifs.