Les marchés du darknet en 2026 : état des lieux après les grandes opérations policières

Après la chute de nombreuses plateformes emblématiques et les opérations policières massives de 2023 et 2024, le paysage des marchés du darknet en 2026 est profondément reconfiguré. Fragmentation, montée en puissance de Monero, nouveaux acteurs régionaux : ce que les données récentes révèlent sur un écosystème en mutation permanente.

La fin de l'ère des méga-marchés

L'époque des places de marché géantes dominant seules le darknet est révolue. Silk Road, fermé en 2013 lors de l'arrestation de Ross Ulbricht, représentait à son apogée plus de 1,2 milliard de dollars de transactions. AlphaBay, Hansa Market, puis Hydra ont successivement tenté de remplir ce vide avant d'être démantelés. Hydra, le plus grand marché darknet jamais opéré, a été fermé en avril 2022 lors d'une opération conjointe germano-américaine : 543 millions de dollars de cryptomonnaies saisis.

La centralisation était le point de faiblesse structurel de ces géants. Un seul serveur compromis, un administrateur retourné ou infiltré, et l'ensemble de la plateforme s'effondrait avec ses données utilisateurs. Le modèle a atteint ses limites.

Fragmentation et spécialisation

En 2026, le marché darknet est dominé par des acteurs de taille intermédiaire, souvent spécialisés par type de produits ou par zone géographique. Les plateformes actives les plus citées dans les rapports des firmes d'analyse blockchain comme Chainalysis sont Archetyp Market, qui a su maintenir une continuité opérationnelle en investissant massivement dans la sécurité technique, et plusieurs marchés exclusivement en Monero sans Bitcoin.

La spécialisation géographique est une tendance forte. Des marchés ciblant spécifiquement l'Europe de l'Est, l'Amérique latine ou l'Asie du Sud-Est ont émergé, souvent en langue locale uniquement. Cette fragmentation géographique complique le travail des forces de l'ordre qui doivent coordonner des enquêtes dans des juridictions aux législations très différentes.

L'abandon progressif de Bitcoin

Bitcoin, qui représentait la quasi-totalité des transactions sur les premiers marchés darknet, est en recul marqué. Les raisons sont techniques : la blockchain Bitcoin est entièrement transparente et publique. Des entreprises spécialisées comme Chainalysis, Elliptic ou TRM Labs ont développé des outils d'analyse avancés permettant de tracer les flux avec une précision croissante, même après des opérations de mixage (tumbling).

Monero (XMR) s'est imposé comme la cryptomonnaie de référence sur le darknet. Ses fonctionnalités de confidentialité natives — adresses furtives, signatures en anneau, RingCT — rendent l'analyse blockchain pratiquement impossible avec les outils actuels. En 2026, la majorité des marchés actifs n'acceptent que Monero, certains ayant complètement supprimé le support Bitcoin.

Cette migration pose des problèmes inédits aux enquêteurs. Les saisies de cryptomonnaies, qui constituaient un argument fort dans les communiqués de presse des opérations policières (chiffres impressionnants en dollars), deviennent plus difficiles quand les fonds sont en Monero et que les adresses sont intraçables.

Operation RapTor : 270 arrestations en 2026

L'opération RapTor, coordonnée par Europol et le FBI au premier semestre 2026, a abouti à plus de 270 arrestations dans 10 pays et la saisie de plus de 200 millions de dollars en drogues et actifs. C'est l'une des plus grandes opérations contre les marchés darknet à ce jour.

Les méthodes utilisées dans cette opération illustrent l'évolution des techniques d'enquête. Plutôt que de tenter de pirater directement les serveurs Tor, les enquêteurs ont concentré leurs efforts sur les points de faiblesse humains et logistiques : surveillance des bureaux de poste et colis suspects, infiltration de vendeurs, analyse des erreurs de sécurité opérationnelle (OPSEC) des participants.

Un vendeur arrêté lors de RapTor avait, selon les documents judiciaires, utilisé la même adresse email pour son compte darknet et pour s'inscrire sur un forum de jeux vidéo public en 2019. Six ans de transactions cryptées rendus inutiles par une erreur de base.

Les escroqueries de sortie (exit scams)

La menace qui pèse le plus sur les acheteurs du darknet n'est pas les forces de l'ordre, c'est les administrateurs eux-mêmes. Les exit scams — disparition soudaine d'une plateforme avec les fonds des utilisateurs en dépôt — représentent régulièrement des pertes de plusieurs dizaines de millions de dollars.

Le mécanisme classique : la plateforme incite les utilisateurs à déposer des fonds ("multisig obligatoire", "nouvelles fonctionnalités"), puis les administrateurs disparaissent du jour au lendemain. L'anonymat qui protège les opérateurs de l'arrestation les protège tout autant de toute conséquence après la fuite.

Pour limiter ce risque, certains marchés ont adopté le système de dépôt fiduciaire multisignature (multisig), où les fonds ne transitent jamais par la plateforme. La transaction n'est libérée que lorsque l'acheteur confirme la réception. Ce système réduit l'intérêt d'un exit scam mais complique l'expérience utilisateur.

Les données volées : un marché en croissance

Si les drogues restent la catégorie la plus médiatisée, les marchés de données volées représentent un volume financier croissant et souvent sous-estimé. Numéros de cartes bancaires, accès à des comptes bancaires, identifiants de services en ligne, données médicales : ces marchés spécialisés opèrent souvent hors des grandes plateformes généralistes.

Le prix d'un numéro de carte bancaire avec CVV varie selon le pays d'origine, le solde disponible et la fraîcheur des données. En 2024, les relevés d'Interpol et des firmes de cybersécurité indiquent des prix compris entre 1 et 50 dollars selon ces critères, avec une tendance baissière due à la surabondance de l'offre liée aux nombreuses fuites de données massives.

Perspectives pour la suite

L'écosystème des marchés darknet suit une dynamique d'évolution constante sous la pression des opérations policières. Chaque fermeture majeure entraîne une redistribution vers les plateformes survivantes, qui en profitent pour renforcer leur sécurité. Les marchés qui subsistent en 2026 sont, par sélection naturelle, ceux qui ont intégré les leçons des fermetures précédentes.

La tendance vers des architectures plus décentralisées — marchés peer-to-peer sans administrateur central, protocoles de type I2P — reste expérimentale mais représente la direction probable du darknet commercial à moyen terme. Un marché sans centre ne peut pas être fermé en arrêtant un administrateur.