# data[].attributes.attachment_link.title
Deep Web Search Engines to Explore the Hidden Internet

# data[].attributes.attachment_link.description
These are the top Deep Web Search Engines help to Explore the Hidden Internet behind the Tor Network

# data[].attributes.attachment_link.description
En Allemagne, un homme de 20 ans a pu écouler 914 kg de drogues sans bouger de sa chambre, en utlisant le darknet. Focus sur la face cachée du web.

# data[].attributes.attachment_link.title
ETIKA SURFS THE DEEP WEB FOR THE FIRST TIME... [STREAM HIGHLIGHTS]

# data[].attributes.attachment_link.readable_text
A web of secrets and lies is likely the world you're signing up for when you take the relatively simple steps to entering the murky encrypted underbelly of the internet. While most users are blissfully unaware of the existence of the dark web, use of the Tor anonymity network that allows access to the dark web has grown dramatically over the last few years.

What was first born as a safe haven for activists to share content without the fear of prying eyes has transformed into a cyber-underworld that houses drug markets, child sexual abuse networks, illegal pornography and professional hit men - alongside vast communities of libertarian warriors who seek internet freedom and anonymity at any cost.

But is using the dark web legal?

First, let's define the dark web. The internet can be divided into 3 sections:

The surface web, where you find all the websites you're familiar with like Google, Facebook or Twitter,

The deep web , which is a blanket term for any unindexed website, such as a private or password protected site or a page hidden deep within the realms of an indexed website,

The dark web . This is the good stuff. The dark web isn't really a section if its own; it's a subsection of the deep web, made up of certain deep websites that can only be accessed with a hidden IP address using a tool like the infamous Tor.

Image by DarkWebNews.

Whether or not it's legal is a bit of a grey area. Technically, the answer is yes - as of the time of writing, there is no law in any country that bans the use of Tor or IP-obscuring for its citizens. But using the dark web is legal in the same way that walking down a dodgy alleyway packed with traphouses and drug dealers is legal - the act itself is not illegal, but it has the potential to be a gateway into illicit activity. Plus don't forget the risk of being in the wrong place at the wrong time - a big one on the dark web. Ultimately you have to consider that a lot of what is on show is far from legal - and is definitely not for the faint of heart.

And this state of affairs might change in the future. States like China, who banned the use of commercial VPNs not too long ago, has already started working on finding ways to block Tor. France has considered finding ways to ban Tor and make the dark web illegal. And it's not hard to see why - there has been no shortage of malicious Tor use over the course of the last few years. Over the years, law enforcement agencies have discovered and taken down sites that trade in child abuse imagery and others that offer illegal hacking services on the dark web. Terrorists, kidnappers - if it exists and it's illegal, you can almost certainly find it on the dark web. Estimates from a 2015 survey state that approximately 40% of all of the content on the dark web is illegal in some way, shape or form.

But what about the 60%?

Proponents of the dark web and of the Tor project, in general, have argued that the free sharing of information that's restricted to the most vulnerable - such as those trapped in repressive regimes - is an important cause for us to protect the dark web. It's simply allowing access to the open web in a protected and private manner, which is difficult to argue against. For those trapped in nations where internet access is curtailed, Tor can be a lifeline. The dark web harbours communication and publishing networks for whistleblowers like Edward Snowden, in-depth guides to surviving doomsday scenarios or disasters in nearly every country and even book clubs. Just like the surface web, there's the good and the bad on show wherever you look.

For those trapped in nations where internet access is curtailed, Tor can be a lifeline.

Image by 1000 Words on Shutterstock

There is no doubt that the dark web has done plenty of good for democracy too - In 2005, for instance, a guide to using Tor that was translated into Arabic and distributed in Mauritania was credited with forcing the government to abandon its web filtering programme altogether. Nasser Weddady, who translated the guide, told the MIT Technology Review that it didn't even matter if the officials didn't know what Tor or the darknet was: "They noticed that our communications were not disrupted, so the filtering was useless."

Using a Tor browser or an IP-hiding tool does not mean that you are safe and anonymous.

Elsewhere, Tor is being embraced by even those who you'd least expect - the US Government helps fund the project, paying $1.2 million towards it in 2015. However, they continue to fund research into cracking Tor encryption - the Department of Defence have bankrolled an academic study into weaknesses in the network since 2014. Ultimately, Tor and the existence of the dark web continues to unsettle both ordinary citizens and governments and continues to be a double-edged sword which everyone is still struggling to entirely grasp.

So yes, it's not illegal. But it's also imperative that you remember that using a Tor browser or an IP-hiding tool does not mean that you are safe and anonymous. Numerous methods have been shown to de-anonymize Tor. Governments are working hard and spending millions of dollars on drawing this curtain over the criminal cyber-realm. Do not assume you are safe. Proceed at your own risk.

What we can establish is that anything goes on the dark web. And while it might not be illegal, you might not end up liking what you see.

# data[].attributes.attachment_link.title
Is it actually legal to browse the dark web? That depends on a couple of variables.

# data[].attributes.attachment_link.description
A web of secrets and lies is likely the world you're signing up for when you take the relatively simple steps to entering the murky encrypted underbelly of the internet. While most users are blissfully unaware of the existence of the dark web, use of the Tor anonymity network that allows access to the dark web has grown dramatically over the last few years.

# data[].attributes.attachment_link.title
Surface web, deep web, dark net explained

# data[].attributes.attachment_link.title
Anonymous Down The Deep Dark Web Documentary

# data[].attributes.attachment_link.title
ETIKA SURFS THE DEEP WEB - PART 2 [$1000 DONATION][STREAM HIGHLIGHTS]

# data[].attributes.attachment_link.title
The Most Dangerous Town on the Internet - Where Cybercrime Goes to Hide

# data[].attributes.attachment_link.title
Buying Guns and Drugs on the Deep Web (Documentary)

# data[].attributes.attachment_link.readable_text
Les informations livrées par Edward Snowden, ancien de la CIA et de la NSA, ont eu le mérite de confirmer un fait : le monde d'aujourd'hui est très surveillé.

La collecte d'informations de masse connaît une croissance des plus sérieuses depuis 2005 et on sait désormais que la NSA a fouillé parmi les détails les plus intimes et les plus personnels de notre vie.

Pour déjouer cette surveillance, certains ont décidé de se protéger grâce à des navigateurs comme Tor - logiciel qui permet de masquer son adresse IP et de dissimuler ses activités informatiques aux yeux des autorités. Ces réseaux sont entre 1 000 à 2 000 fois plus importants que tout le domaine indexé par les moteurs de recherche et ne contiennent que des sites volontairement placés dans les " profondeurs " du web.

Bienvenue dans le " deep web ", un espace sans règles et utilisé très fréquemment à des fins illégales. Du fait de l'anonymat - la principale caractéristique de ce nuage d'ombre -, il est très difficile d'être certain de savoir à qui on parle et jusqu'à quel point les messages et les offres des différentes plate-formes de ce monde numérique se traduisent en quelque chose de concret.

Tom Littlewood, rédacteur en chef de VICE Allemagne, a enquêté sur l'impact que peut avoir le " deep web " sur la réalité. Il a ainsi rencontré un citoyen allemand qui s'adonne au business d'armes sur la plate-forme et a pu se rendre compte de la facilité et de la fiabilité de ce système. Tom a également rencontré Karsten Nohl, spécialiste en cryptologie, Moritz Bartl, fondateur de torservers.net, et Ehsan Norouzi, journaliste iranien qui aide les activistes à communiquer de façon sécurisée.

# data[].attributes.attachment_link.description
Les informations livrées par Edward Snowden, ancien de la CIA et de la NSA, ont eu le mérite de confirmer un fait : le monde d'aujourd'hui est très surveillé. La collecte d'informations de masse connaît une croissance des plus sérieuses depuis 2005 et on sait désormais que la NSA a fouillé parmi les détails les plus intimes et les plus personnels de notre vie.

# data[].attributes.attachment_link.title
Le Deep Web | SUPINFO, École Supérieure d'Informatique

# data[].attributes.attachment_link.description
Puisqu'il s'agit d'un service caché, The Hidden Wiki utilise le pseudo domaine de premier niveau .onion. On ne peut y accéder qu'au moyen du réseau Tor. Le site fournit de nombreux liens dans le format wiki vers d'autres services cachés et sites du clearnet (sites auxquels on peut accéder via un navigateur " normal ").

# data[].attributes.attachment_link.readable_text
Ne dites plus " dark Web ", mais " Internet clandestin ". Le Journal officiel a publié ce 26 septembre une liste de traductions recommandées pour une douzaine de termes informatiques anglais fréquemment utilisés, relançant du même coup un débat ancien sur la pertinence de certains de ces mots.

Au cœur du débat, deux notions, la " Toile profonde " ou " abysse " (deep Web) et " l'Internet clandestin " (dark Net), fréquemment confondus. Le deep Web désigne l'ensemble du réseau qui n'est pas indexé par les moteurs de recherche : il englobe aussi bien des sites Web classiques qui ont choisi de ne pas figurer dans les moteurs de recherche que de gigantesques quantités de données qui n'ont pas vocation à être indexée (serveurs privés...). Le dark Web, lui, désigne usuellement l'ensemble des sites qui fonctionnent sur un réseau parallèlle au Web et sont donc inaccessibles avec un navigateur traditionnel - la plupart offrent également un anonymat aux visiteurs. C'est notamment le cas des sites hébergés sur le réseau anonyme Tor.

Mais de nombreux experts critiquent depuis des années ces concepts même, qui tendent à englober des choses très différentes et n'ont pas de réel fondement technique ou juridique. Traduire " dark Net " par " Internet clandestin " " illustre bien les fantasmes des autorités ", écrit ainsi le spécialiste des réseaux Stéphane Bortzmeyer.

Définitions problématiques

Car plus que la traduction, c'est la définition même du " dark Net " qui est problématique : Le Journal officiel a opté pour " Ensemble de réseaux conçus pour assurer l'anonymat des utilisateurs par la mise en œuvre d'une architecture décentralisée ainsi que de logiciels et d'autorisations d'accès spécifiques ; par extension, l'ensemble des activités, souvent illicites, qui y sont pratiquées. " Mais cette définition n'englobe pas un grand nombre de sites ayant une activité illégale (qui n'utilisent pas forcément une architecture décentralisée) et inclut, en revanche, des sites d'ONG hébergés sur le réseau Tor pour échapper à la censure, ou... les pages Facebook privées.

Le concept de " deep Web " est, lui, plus clair, mais ses détracteurs notent qu'il n'a quasiment aucun sens : en regroupant sous un même terme des sites et des serveurs, des données et des pages Web, il désigne un vaste fourre-tout qui ne nécessiterait pas spécialement d'être désigné par un terme. Tout en notant qu'il " convient de distinguer la " Toile profonde" de l'" Internet clandestin" ", Le Journal officiel concède d'ailleurs que " la Toile profonde comprend notamment le contenu de certaines bases de données ou de sites à accès restreint ". Ce qui inclut la quasi-totalité du contenu publié sur Facebook, le contenu d'un e-mail, ou encore l'espace clients d'une banque...

Les défenseurs de la langue française seront cependant heureux de constater que des traductions officielles sont désormais disponibles pour une série d'autres mots couramment utilisés, avec des choix évidents ( user interface traduit par le déjà utilisé " interface utilisateur ") et d'autres plus discutables, comme " portail de messagerie " pour webmail.

# data[].attributes.attachment_link.title
" Dark Web ", " deep Web " ou " user interface " ont désormais leur traduction française officielle

# data[].attributes.attachment_link.description
Ne dites plus " dark Web ", mais " Internet clandestin ". Le Journal officiel a publié ce 26 septembre une liste de traductions recommandées pour une douzaine de termes informatiques anglais fréquemment utilisés, relançant du même coup un débat ancien sur la pertinence de certains de ces mots.

# data[].attributes.attachment_link.title
C’est quoi dark web et deep web ? - Différence entre dark et deep web ?

# data[].attributes.attachment_link.description
C’est quoi dark web et deep web ? Regardons les différences entre web, dark web et deep web (web surfacique, web clandestin et web profond).

# data[].attributes.attachment_link.readable_text
Internet mis sous surveillance. Jeudi 19 mars, Manuel Valls a présenté à l'issue du Conseil des ministres un projet de loi sur le renseignement, en réponse aux attentats de janvier. Objectif : mieux repérer les signaux faibles émis en ligne par la nébuleuse terroriste. A leur manière, et d'une façon bien moins intrusive, les entreprises aussi surveillent les communications électroniques.

" De nombreuses menaces se manifestent sur le "deep Web", où les acteurs évoquent leurs projets d'actions futures ", souligne Stewart Bertram, spécialiste de la cyberintelligence pour Control Risk. Terrorisme mais aussi instabilité politique, trafic de contrefaçons, tentative d'extorsion de fonds (fraude au président) suintent après analyse de ces échanges discrets mais, malgré tout, bien souvent publics.

Le Web profond, couramment appelé par sa terminologie anglaise " deep Web ", regroupe la part du Web peu accessible au commun des internautes, car pas du tout ou mal répertorié par les moteurs de recherche traditionnels, Google, Yahoo ! ou Bing. En plus d'être peu visibles, ces pages Web s'apparentent à des " îlots " non reliés par des liens HTML au reste du réseau. S'y trouvent des forums si spécialisés qu'ils ne sont connus que des initiés, ou des bases de données trop riches pour être entièrement indexées par les moteurs de recherche. Pour y accéder, il faut souvent connaître l'adresse URL exacte. Une partie des sites ne fonctionne pas si l'internaute n'utilise pas d'outils d'anonymisation.

Evaluer les risques

Sur le " deep Web ", les entreprises évaluent plus précisément les risques sur leurs marchés internationaux. Et en tirent les conséquences en matière d'implantation. Tout commence par l'identification des sources, c'est-à-dire des pages Web où les informations échangées concernent, de près ou de loin, le secteur économique et les lieux où évolue l'entreprise. Une fois les sources repérées, un système de tracking et d'alerte, par mots clefs, est mis en place. Une surveillance manuelle est de surcroît indispensable pour repérer la création de nouvelles pages.

Attention à ne pas associer " deep Web " et activités illégales. Des sites hyperspécialisés échappent aussi au référencement des Google et autres Yahoo ! Ainsi, " une grande entreprise innovante a constaté que ses propres salariés, des ingénieurs, se vantaient un peu trop de leur travail sur un forum de connaisseurs ", note Christophe Asselin, analyste pour Digimind, un éditeur de logiciels de veille stratégique. Une activité anodine qui peut avoir de graves conséquences sur le retour sur investissement de l'employeur.

Le " dark Web " est la couche cryptée et anonyme du " deep Web ". Elle pose d'énormes problèmes aux cyberenquêteurs.

# data[].attributes.attachment_link.title
Quand les entreprises se décident à scruter le " deep Web "

# data[].attributes.attachment_link.description
Internet mis sous surveillance. Jeudi 19 mars, Manuel Valls a présenté à l'issue du Conseil des ministres un projet de loi sur le renseignement, en réponse aux attentats de janvier. Objectif : mieux repérer les signaux faibles émis en ligne par la nébuleuse terroriste.

# data[].attributes.attachment_link.description
Le web profond, appelé aussi web caché (en anglais ) ou web invisible (terme imprécis) décrit dans l' architecture du web la partie de la toile non indexée par les principaux moteurs de recherche généralistes. Ce terme est parfois aussi utilisé de manière abusive pour désigner les contenus choquants et peu visibles que l'on trouve sur le web.

# data[].attributes.attachment_link.readable_text
" Si une information ne figure pas dans les archives, alors c'est qu'elle n'existe pas[1] ". Telle la bibliothécaire du Temple Jedi de Coruscant, qui n'arrive pas à concevoir comme le suggère naïvement Obi-Wan Kenobi que peut-être les archives sont incomplètes puisque la planète Kamino n'y figure pas, avec le temps vous aussi vous avez fini par vous convaincre que si une information est introuvable sur Google, alors c'est qu'elle n'existe tout simplement pas. Après tout, combien de fois ce moteur de recherche vous a-t-il déjà sauvé la vie, en vous faisant découvrir les arcanes du savoir (et des bonnes notes aux exposés) en deux clics et trois copier-collers ? D'ailleurs, pensez-vous, tout ce que renferme Internet n'est-il pas librement accessible au public, et consultable sur Google ?

Et si vous appreniez qu' Internet n'est en réalité qu'un iceberg, dont les ¾ du volume sont submergés et hors de vue ? Impossible ? Bienvenue dans le Deep Web. Aussi incroyable que cela puisse vous paraitre, l'ensemble des pages web indexées par les moteurs de recherches classiques, comme Google, Yahoo ! ou Bing, ne représenterait selon certaines études que 5% du Web[2]. On appelle cette portion de contenus le Clear Web, le web indexable, le web de surface. Les 95% restants constituent la partie immergée de l'iceberg Internet, le Deep Web, en français web invisible ou web profond.

Pour diverses raisons techniques et informatiques, il se trouve en effet que certaines pages web ne sont pas indexables par les moteurs de recherche. Tout bêtement, un compte mail n'est pas indexable par Google et compagnie, puisque pour s'y rendre il faut dans un portail d'identification rentrer son identifiant et son mot de passe, chose impossible pour les robots des moteurs de recherche. Tous ces contenus se situent donc dans le Deep Web.

Parmi ces pages, il en existe d'autres encore qui ont délibérément été cachées à leurs yeux : pour y accéder, il est nécessaire d'utiliser un logiciel, une configuration ou une autorisation spécifique[3]. On entre ici dans le Dark Web, aussi appelé Darknet.

Internet, ou plus exactement le Web qui constitue l'un de ses principaux usages, est donc loin d'être aussi monolithique qu'on le pense. Face à cette complexité, une interrogation vient à l'esprit : comment le Législateur a-t-il appréhendé cette subdivision ? L'a-t-il complètement délaissée, créant ainsi (Ô horreur, Ô abomination) un vide juridique entre le Clear et le Deep Web ? Ou au contraire sa conception d'Internet est-elle suffisamment englobante pour qu'au final cette distinction n'en soit pas tellement une au sens du droit ?

De même, on évoque souvent la question des droits et libertés sur Internet. Dans quelle mesure les avancées en la matière sont-elles transposables en ce qui concerne le Deep Web ? Si le Législateur cherche à appréhender cet espace, alors ces droits et libertés ne vont-ils pas se dresser en obstacle pour lui ?
e Deep Web est-il appréhendé par le droit ? Jusqu'à quel point est-il envisageable d'encadrer cet espace sans que cela ne rentre en conflit avec l'exercice des droits et libertés sur Internet ?
I - L'encadrement certain du Deep Web par le droit

Il est vrai que le Législateur, lorsqu'il a cherché à se saisir juridiquement d'Internet, avait principalement en tête une nouvelle forme de diffusion à grande échelle de divers contenus potentiellement protégés par la loi, avec au premier titre les éléments de propriété intellectuelle[4]. En réalité, il a vu Internet comme comprenant exclusivement le Clear Web.

Mais pour autant, l'absence de précisions par le Législateur n'empêche pas le droit de s'appliquer. Si l'on suit la logique du principe de neutralité technologique, selon lequel la loi s'applique dans ses principes comme dans ses effets quelle que soit la technologie utilisée[5], ce n'est pas parce qu'il existe une différence de structure, d'architecture, entre Clear et Deep Web (l'absence d'indexation des contenus) que les règles qui s'appliquent à l'un ne s'appliquent pas pour autant à l'autre.

Toutefois, c'est une chose de dire qu'en principe les mêmes règles s'appliquent sur l'ensemble du Web. Mais c'en est une autre de prendre en compte les faits de l'espèce. En particulier lorsqu'il s'agit du Deep Web, la réalité technique des choses peut amener à poser certaines nuances, notamment lorsque l'on cherche à engager la responsabilité des acteurs d'Internet.

En ce qui concerne d'abord les intermédiaires techniques, la question se pose surtout concernant les fameux FAI, fournisseurs d'accès à internet dont l'activité est " d'offrir un accès à des services de communication au public[6] ". On pourrait se demander si, du fait de son caractère peu accessible voire même privé, un contenu du Deep Web pourrait être considéré comme étant véritablement " communiqué au public ", ou si l'on n'est pas plutôt face à une correspondance privée. On pourrait raisonnablement arguer que les contenus du Deep Web sont en réalité " mis à disposition d'une catégorie de public " : tous ceux ayant accès à la ressource en question. En effet, plusieurs personnes, sans pour autant qu'elles ne soient nommément désignées ou autorisées, peuvent détenir les identifiants et mots de passe de portails d'authentification, se voir communiquer l'adresse URL d'une page web non indexée qui sont autant de contenus du Deep Web. En réalité, les courriers électroniques sont selon nous les seuls contenus du Deep Web pouvant être vus comme une correspondance privée, puisqu'ils sont bien " exclusivement destinés à une ou plusieurs personnes, physiques ou morales, déterminées et individualisées ", ce qui est la définition de la correspondance privée selon la jurisprudence[7].

Concernant ensuite les éditeurs de service de communication au public en ligne, ils sont responsables civilement et pénalement des contenus qu'ils choisissent de mettre à la disposition du public[8]. La question qui se pose est la suivante : un contenu hébergé dans le Deep Web, et donc par nature accessible par certaines personnes seulement, peut-il être considéré comme ayant été " mis à la disposition du public " ?

En ce qui concerne le droit d'auteur, la Cour de Justice de l'Union Européenne a déjà établi que pour qu'un acte de communication au public soit caractérisé, il suffit qu'une œuvre soit mise à la disposition d'un public de telle sorte que les personnes qui le composent puissent y avoir accès, sans qu'il soit déterminant qu'elles utilisent ou non cette possibilité[9]. On voit bien que ce cas de figure est applicable à un contenu se trouvant sur le Deep Web : les personnes s'étant vues fournir le lien cliquable pour accéder au contenu constituent bel et bien un public déterminé (ceux ayant accès à la ressource), et donc on peut considérer qu'il y a " mise à disposition " de l'œuvre, via la simple communication du moyen permettant d'y accéder (le lien cliquable).

Concernant enfin les moteurs de recherche, dans l'arrêt Google Spain du 13 mai 2014 consacrant le droit à l'oubli, la Cour de Justice de l'Union européenne a considéré que Google Search référençait des données personnelles, et devait être responsable de ce traitement. C'est donc à lui de procéder à son déréférencement. Cependant, ce déréférencement consiste uniquement en la suppression du résultat de la recherche litigieuse, mais il ne signifie pas l'effacement de l'information sur le site internet source.

Si l'on raisonne par analogie avec le mode de fonctionnement du Deep Web, on constate que si un moteur de recherche ne peut pas être tenu pour responsable d'un contenu qu'il a bien déréférencé mais qui reste toujours accessible sur le Clear Web par une autre recherche, alors a fortiori il ne saurait non plus être tenu pour responsable d'un contenu se trouvant dans le Deep Web.

L'autre facette du Deep Web qu'est le Dark Web, quant à lui, voit les différents éléments qui le constituent, et qui font sa spécificité, encadrés par le droit. Mais cette appréhension par le droit ne suffit pas à elle seule pour mener la lutte contre les contenus parfois hautement illicites que l'on trouve sur cet espace : le Législateur a ainsi adopté une approche répressive adaptée aux spécificités du Dark Web.

Souvent décrit par les médias comme une sorte de " marché noir " de l'Internet où l'on peut anonymement acheter de la drogue ou des fausses cartes d'identité, louer les services d'un tueur à gage ou encore accéder à du contenu pédopornographique, le Dark Web a du mal à se débarrasser d'une réputation sulfureuse qui lui colle à la peau. Pourtant, c'est également sur cet espace où l'anonymat et le recours au chiffrement des communications est la norme que Julien Assange a choisi d'héberger le célèbre Wikileaks, ou que les contestataires et dissidents des régimes autoritaires tels que la Chine, le Tibet[10] ou les Etats ayant vécu le Printemps Arabe se sont battus - et se battent toujours - contre la censure de l'information et d'Internet par le pouvoir en place. Comme tout ce qui touche à Internet, le Dark Web n'est donc, fondamentalement, qu'un outil, et c'est son usage en soi qui est bénéfique ou maléfique.

Le premier élément caractéristique du Dark Web est qu'il repose sur une architecture décentralisée de type pair à pair (peer to peer ou P2P)[11]. Cette diversité de réseau n'est pas en soi un écueil à l'application de la loi ; comme le relève encore Olivier de Maison- Rouge, " la loi [...] ne fait aucune distinction entre Internet de surface et réseaux virtuels privés ", car " ces réseaux virtuels privés, même s'ils ne sont pas indexés par des moteurs de recherche grand public, juridiquement ils restent des réseaux communiquant avec des Systèmes automatisés de traitement de données (ou STAD) ", autrement dit des systèmes informatiques.

Le simple fait de créer un réseau P2P ne crée par un darknet pour autant : il faut en plus que ce réseau ait recours à la cryptographie pour anonymiser son contenu et ses connexions, tel que le logiciel TOR, The Onion Router. En soi, l'usage d'un tel logiciel d'anonymat n'a rien de répréhensible : en effet, comme l'énonce l'article 30-I de la loi LCEN, " L'utilisation des moyens de cryptologie est libre ". En revanche, en vertu de l'article 434-15-2 du code pénal, le particulier ou l'éditeur d'une solution de communication chiffrée possédant la clé de déchiffrement d'une communication chiffrée " susceptible d'avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit " est tenu d'une obligation de coopération avec les autorités judiciaires pour déchiffrer un message ou une communication sur requête de ces dernières[12].

On voit donc ici aussi que le Dark Web n'est pas du tout terra incognita pour le droit ; en revanche, confronté aux difficultés qu'il éprouve face à sa construction en réseaux décentralisés et anonymes, le Législateur, dans un but d'efficacité, a adapté son approche pénale de cet espace.

La lutte contre les contenus et comportements illicites s'est ainsi déportée sur la traque des individus et du contenu illicite plutôt que sur le réseau lui-même. On a ainsi pu voir fleurir de " nouveaux outils procéduraux adaptés au numérique[13] " que sont l'enquête sous pseudonyme, qui permet aux forces de l'ordre d'échanger des messages sous pseudonyme avec le suspect ainsi que d'acquérir des contenus illicites, la captation de données à distance qui consiste ni plus ni moins en l'introduction d'un cheval de Troie dans le système informatique du suspect, et la procédure du coup d'achat qui permet aux agents de douane de procéder à l'achat de stupéfiants, tabacs et contrefaçons afin de démanteler des filières.

On voit donc bien que le Législateur a fait preuve d'adaptabilité, et a su tirer profit de l'environnement du Dark Web pour développer des mécanismes propres à tirer profit de cet espace unique en son genre.
.
II - Les limites à l'encadrement du Deep Web : des enjeux dans la régulation propre à Internet même

Puisque le Web immergé est régulé par le droit de la même façon que le Web de surface, il parait donc logique d'appliquer les mêmes limites à cette régulation du Deep Web que celles déjà posées pour le Clear Web.

Selon le Conseil constitutionnel, le droit d'accès à Internet est un droit fondamental, en ce qu'il permet la réalisation de la liberté d'expression et de communication[14]. La Cour Européenne des Droits de l'Homme raisonne de la même façon, en considérant que " Internet est aujourd'hui devenu l'un des principaux moyens d'exercice par les individus de leur droit à la liberté d'expression et d'information[15] ". Cela fournit donc une protection non négligeable à un contenu se trouvant sur le Deep Web, et contre lequel le Législateur ou la justice voudrait agir. Mais cette protection n'est pas absolue, car la mise en balance entre la liberté d'expression et d'information et les impératifs de sécurité publique et d'ordre public peut justifier des mesures portant atteinte à cette liberté, tant que ces atteintes sont " nécessaires, adaptées et proportionnées à l'objectif poursuivi[16]". De même, selon la CEDH, des ingérences vis-à-vis de cette liberté peuvent être justifiées, à condition qu'elles respectent les exigences de la Convention EDH, qu'elles soient prévues par la loi, poursuivent un objectif légitime et qu'elles soient déterminées[17].

Les ingérences aux libertés peuvent être réelles : Concernant plus spécifiquement le Dark Web, l'objectif d'ordre public de lutte contre la pédopornographie est à même ici également de justifier des mesures adaptées telles que la collecte de l'adresse IP, qui risquent elles aussi de mettre à mal le principe de liberté des communications ainsi que le respect des données personnelles.

On a déjà évoqué plus haut la problématique du droit à l'oubli. Le Deep Web peut selon nous présenter un certain intérêt sur ce point ; s'il était possible de pousser le déréférencement jusqu'au point où plus aucune requête dans le moteur de recherche ne permettait d'aboutir au résultat que l'internaute veut voir disparaitre, alors de facto cela constituerait une absence d'indexation, et de facto le résultat sensible se retrouverait dans le Deep Web, puisque plus aucun lien n'y renverrait. Le plus important pour l'internaute est que plus personne ne puisse accéder au contenu au détour d'un clic. Or la bascule de ce contenu dans le web invisible serait ce qui se rapproche le plus de cet objectif ; si peu de personnes ont potentiellement accès à une ressource du Deep Web que le résultat serait presque identique à un retrait pur et simple du contenu d'Internet.

Mais parler de la régulation en ce qui concerne Internet sous-entend qu'elle se fait exclusivement de l'extérieur, à l'initiative du Législateur et des forces de l'ordre ; raisonner ainsi, c'est sous-estimer la force et le poids des internautes, et tout particulièrement en ce qui concerne les contenus du Dark Web. Comme le relève le sociologue Dominique Cardon[18], malgré la philosophie de liberté et de partage qui irrigue Internet, on peut constater la présence d'une " réelle autorégulation de la parole et des propos " sur Internet, laquelle " ne va pas valoriser des discours où les faits seraient absolument faux, conspirationnistes, racistes, dangereux, etc. ". Selon un consensus global des internautes, certains contenus n'ont tout simplement pas leur place sur Internet. Le collectif Anonymous a ainsi lancé plusieurs opérations de lutte contre du contenu pédopornographique accessible sur le Dark Web, qui ont à chaque fois conduit à l'identification de pédophiles, mais surtout à la divulgation au public de pseudonymes, mots de passes ou courriels permettant de les identifier.

Quand on connait les difficultés que rencontrent les enquêteurs concernant l'identification des délinquants en ligne sur le Dark Web, on ne peut s'empêcher de se demander s'il ne serait pas dans leur intérêt de pouvoir tirer profit un minimum de cette masse de données potentiellement intéressante. Mais le risque de dommages collatéraux est grand : les internautes outrés risquent de se livrer à un véritable lynchage numérique des pédophiles ainsi débusqués. De plus, relève le journaliste Guillaume Champeau[19], se sentant menacés les pédophiles vont peut-être eux-mêmes effacer leurs traces et brouiller les pistes, ce qui peut réduire à néant des mois ou des années d'enquêtes et d'infiltrations policières.

Toutefois, ainsi que le formule Yves Charpenel[20], " A l'évidence, l'Etat de droit a des contraintes que n'ont pas les vendeurs et les acheteurs qui prospèrent sur le Darknet ". Le phénomène d'auto-gouvernance dont Internet fait preuve peut potentiellement être une source d'inspiration pour le Législateur : à lui de se l'approprier, dans les limites bien entendues de l'Etat de droit.

" Le Deep Web est-il appréhendé par le droit ? " Oui, sans l'ombre d'un doute. Toutes les règles que le Législateur avait déjà prévu concernant le Clear Web sont loin d'être inadaptées, et couvrent en réalité les différentes facettes du réseau Web.

Bien avant de se pencher sur l'existence du Dark Web, le Législateur avait déjà posé des règles concernant son caractère anonyme et décentralisé. Il a également élaboré des stratégies susceptibles de tirer au mieux partie de son architecture atypique dans la lutte contre les contenus illicites.

Puisque Internet et le Web sont difficilement dissociables, les problématiques de droits et libertés sur Internet s'appliquent également au Web et donc au Deep Web ; autant d'éléments que le Législateur doit prendre en compte dans sa volonté de réguler des contenus.

Pour le Législateur, faire preuve d'un peu plus d'ouverture ne pourra que faciliter la poursuite de sa mission de régulation d'Internet et du Deep Web, mission qui, rappelons-le, est globalement justifiée et nécessaire. En ce sens, l'autorégulation peut être une piste. Attention toutefois à l'explorer avec prudence.

Julien Andrieu

1ère année Master IP/IT

[1] George Lucas, Star Wars, Episode II, L'attaque des Clones.

[2] Adrien Petit, Visite guidée du Darkweb cybercriminel, Dalloz IP/IT février 2017 p.86.

[4] Vincent Fauchoux et Pierre Deprez, Le droit de l'Internet, lois, contrats et usages, Litec 2009.

[5] Agnès Robin, Internet - Neutralité du Net : vers une consécration européenne du principe ? Communication Commerce Electronique n°6, Juin 2015, étude 12.

[6] Article 6-I-1 de la loi pour la confiance dans l'économie numérique du 21 juin 2004.

[7] Tribunal d'instance de Puteaux, 28 septembre 1999.

[8] Arrêt de la Cour d'appel de Paris, Pôle 5, du 28 octobre 2011 n° 10/13084.

[9] CJUE, SGAE , 7 décembre 2006, , C-306/05.

[10] Olivier de Maison Rouge, Darkweb : plongée en eaux troubles, Dalloz IP/IT février 2017 p.74.

[11] MANSFIELD -DEVINE , S. (2009). Darknet s. Computer Fraud & Security, 9(12):4-7.

[12] Julien Lausson, En prison pour un disque dur chiffré aux USA : quelle est la loi en France ? Numérama.com, 21 mars 2017.

[13] Précité, Myriam Quéméner, Enquêtes dans le Darkweb, Dalloz IP/IT février 2017 p.83.

[14] Conseil constitutionnel, décision n°2009-580 DC, 10 juin 2009.

[15] CEDH, Ahmet Yıldırım c. Turquie, 18 décembre 2012, 3111/10.

[16] Décision n° 2016-611 QPC du 10 février 2017.

[17] Sandrine Turgis, Le "Guide des droits de l'homme pour les utilisateurs d'Internet" du Comité des ministres

du Conseil de l'Europe : vademecum du droit européen de l'Internet, Petite affiches - 29/08/2014 - n°173.

[18] Dominique Cardon et Maire-Carmen Smyrnelis, La démocratie Internet, entretien avec Dominique Cardon, Cairn.info revue tranversalités 2012/3 n°123 pages 65 à 73.

[19] Guillaume Champeau, Faut-il se féliciter que des Anonymous traquent les pédophiles ? Numérama.com 20 octobre 2011.

[20] Yves Charpenel, Le Darkweb, un objet juridique parfaitement identifié, Dalloz IP/IT février 2017, p.71.

# data[].attributes.attachment_link.title
[Mon mémoire en 3 pages] L'encadrement du Deep Web - Julien Andrieu

# data[].attributes.attachment_link.description
" Si une information ne figure pas dans les archives, alors c'est qu'elle n'existe pas[1] ". Telle la bibliothécaire du Temple Jedi de Coruscant, qui n'arrive pas à concevoir comme le suggère naïvement Obi-Wan Kenobi que peut-être les archives sont incomplètes puisque la planète Kamino n'y figure pas, avec le temps vous aussi vous avez fini par vous convaincre que si une information est introuvable sur Google, alors c'est qu'elle n'existe tout simplement pas.

# data[].attributes.attachment_link.provider_name
SecuriteInfo.com Expert en Sécurité Informatique depuis 1999

# data[].attributes.attachment_link.readable_text
Surfant sur la mode geek et les films de science-fiction, des concepts comme le Darknet et le Deep Web ont acquis ces dernières années une notoriété grandissante, souvent associée à des techniques et des propriétés proches du mysticisme, le tout sur fond de pratiques illégales voire terroristes. Cet article revient sur les faits, les lecteurs seront libres d'y associer d'autres sources afin de construire leur opinion.

Internet et le Web

Les notions les plus couramment admises considèrent le Darknet et le Deep Web comme des couches profondes, multiples et obscures du Web, voire carrément comme des réseaux parallèles. Techniquement, il a existé et il existe encore des réseaux parallèles (réseaux télécoms propriétaires ou gouvernementaux, ARPANET, SITA, Equant, ex-Transpac, Datapac, Austpac et autres réseaux X.25 ou Frame Relay...) mais ceux-ci sont pour la plupart interconnectés avec le reste du monde (via PAD X.29, gateways) et font donc partie de ce que l'on nomme l'Internet au sens large : l'interconnexion de réseaux de natures différentes à l'échelle du globe.
En ce qui concerne le Web, il se définit tout simplement comme l'ensemble des services basés sur HTTP/HTTPS et utilisant le réseau Internet comme transport, à l'image du service mail (SMTP), de la résolution de noms de domaines DNS, du transfert de fichiers FTP, ou des centaines d'autres protocoles habituellement utilisés sur Internet. Il n'y a donc pas de notion de couche à proprement parler sur le Web, mais seulement des protocoles différents. Et il n'existe pas non plus de zones cachées "envoyant des signaux à tous les ordinateurs d'Internet" ou "accessibles via des ordinateurs quantiques" comme le Marianas Web cités par certains blogs ou articles.

Réseaux anonymes

Le Darknet et le Deep Web tirent leur sens actuel de l'émergence des réseaux d'anonymisation, qui ont été créés il y a plusieurs années dans le but de protéger l'identité de certains individus ainsi que le contenu de leur échanges sur Internet : des réseaux comme TOR, I2P, Freenet...
Ces réseaux opèrent sur Internet et se construisent sur la base des protocoles existants, ils sont donc qualifiés de réseaux superposés. Ils se caractérisent principalement par :

l'utilisation massive de chiffrement symétrique via l'établissement de VPN ou tunnels de chiffrement point-à-point. Le chiffrement est assuré tout au long du transfert et varie entre chaque noeud du réseau : chaque noeud établit son propre tunnel avec le noeud suivant ce qui empêche toute tentative de déchiffrement ou traçage.

l'utilisation de cryptographie asymétrique ou PKI afin de garantir l'identité des noeuds sans pour autant y associer une identité physique (adresse IP ou utilisateur)

l'encapsulation multiple des données

la distribution des données et des routes de transfert

diverses techniques de brouillage pour les sondes et autres analyseurs de trafic (ré-utilisation de ports communs, rebonds, redondance, échanges noyés dans du trafic légitime voire canaux cachés...)

Les garanties de protection offertes par ces réseaux superposés sont plus ou moins bonnes mais n'offrent pas de certitude. Un certain nombres de failles ont déjà été publiées sur le réseau TOR, que ce soit via des noeuds compromis ou des vulnérabilités de type client-side (identification de l'utilisateur par une attaque de son navigateur). On citera également :

les failles liées au système d'exploitation de l'utilisateur (Windows) ou de son navigateur (faille Mozilla Firefox)

la compromission de sites sur le Darknet afin de collecter des données sur les utilisateurs du réseau (FBI/Playpen)

les attaques par analyse du trafic sur le réseau Tor (USENIX/Circuit Fingerprinting, USENIX/Raptor)

Quoiqu'il en soit, ces réseaux ont permis l'émergence d'activités jusque là confidentielles du fait du manque d'anonymat : presse d'investigation (Reporters sans Frontières), lanceurs d'alerte (Whistleblowing, Snowden), dissidents politiques mais aussi activités illégales, trafics de drogues ou d'armes, réseaux pédophiles, pirates informatiques, etc. Ce sont ces derniers aspects qui ont été largement relayés par les médias et ont contribué à créer l'aura quasi-mystique du Darknet, au détriment des bénéfices apportés par ces réseaux en termes de liberté d'expression.
Plongée dans le Darknet

Au-delà de cette médiatisation, force est de constater qu'un véritable écosystème ou "face cachée du Web" s'est développé ces dernières années sur le Darknet. Certains parlent d'une quantité astronomique de données et de sites sur le Deep Web avoisinant les 90% voire 99% des données totales du Web, accédés par plus de 2 millions d'utilisateurs chaque jour. Dans les faits, il est impossible de quantifier précisément le Deep Web du fait de sa nature même : anonyme et intraçable.
Quoiqu'il en soit, beaucoup de sites du Web conventionnel ont aujourd'hui leur équivalent sur le Darknet (comme par exemple Facebook), offrant ainsi le choix à l'utilisateur entre les méthodes conventionnelles de protection et un anonymat plus robuste via les réseaux superposés; attention cependant, car anonymat peut également rimer avec illégalité, tant au niveau du contenu proposé que des menaces numériques qui guettent l'utilisateur imprudent. Des règles de bases doivent être suivies sous peine d'être soi-même la cible d'attaques :

utiliser un client à jour pour se connecter au Darknet (Tor ou autre)

utiliser PGP pour se créer une identité cryptographique intraçable mais unique

désactiver javascript globalement et totalement sur le Deep Web

ne pas cliquer sur les liens douteux ou non-fiables

ne faire confiance à personne et partir du principe qu'un interlocuteur sur le Darknet est potentiellement un escroc, ou pire.

Comme les pages du Deep Web ne sont pas indexées par des moteurs de recherche conventionnels, il est nécessaire de connaître l'adresse d'un site pour accéder à ce dernier, ou au moins d'avoir un point d'entrée actif sur le Deep Web. Plusieurs portails tentent de proposer un inventaire des sites les plus courants, tel que The Hidden Wiki :
Ces portails fournissent un petit aperçu de la diversité du Darknet, proposant par exemple :

moteurs de recherche indexant le Web conventionnel mais accessibles du Deep Web

moteurs de recherche indexant partiellement le Deep Web (http://hss3uro2hsxfogfq.onion)

services de mail, de messaging, d'hébergement, de VPN

forums et blogs, portails d'information, news

réseaux sociaux spécifiques au Deep Web

sites politiques, défenseurs de la liberté d'expression et lanceurs d'alertes

activisme et sites révisionnistes en tout genre

radios et chaines TV/video en ligne

bibliothèques numériques

services Peer-to-peer, Jabber

Pour peu que l'on surfe un petit moment sur le Deep Web, il apparaît rapidement qu'un très grand nombre de sites proposent des produits ou services illégaux, dangereux voire clairement inquiétants :

services financiers illégaux sur la base des monnaies virtuelles type Bitcoin, avec équivalence en monnaies réelles, proposant contrefaçons et informations volées.

commerces de biens de consommation, électroniques et mobiles, armes à feux, explosifs

ventes de services en contrefaçon d'identité, permis de conduire, passeports

services de piratage à la demande : déni de service, ransomware, piratage ciblé, social engineering, campagnes de harcèlement numérique

ventes de médicaments et de drogues

services à caractère sexuel, pédo-pornographie et chantage

services d'élimination physique (tueurs à gages)

Darknet : un tueur à gages en recherche d'employeur.

Les bons côtés

Mais le Darknet n'est pas uniquement un terrain de jeux pour criminels en tous genres; on y retrouve également d'autres groupes, activistes ou pirates qui ont choisi de défendre des causes plus avouables tel que le collectif Anonymous. Ce collectif a lancé une série d'opérations depuis quelques années et participé à plusieurs attaques visant des réseaux pédophiles ou pédo-pornographiques ainsi que leurs hébergeurs sur le Darknet : OpDarknet, OpDeathEaters, attaques contre Freedom Hosting II. Ces initiatives ont l'avantage de démontrer qu'anonymat n'est pas toujours synonyme d'irresponsabilité.

Ces mouvements de défense se retrouvent également autour de la presse d'investigation et de la liberté d'expression, en dénonçant les régimes autoritaires et leurs exactions (Ukraine, Chine, Syrie, etc) ou en dénonçant par exemple la surveillance d'autres états et les atteintes à la vie privée ( Privacy International).

Enfin, d'autres mouvements se revendiquent de la philosophie Cypherpunk à l'origine des réseaux superposés, tels que les Cryptoanarchistes, défenseurs de la vie privée et de l'anonymat. Plus qu'une simple idéologie, ces mouvements ont développé de véritables outils et procédés cryptographiques, redéfinissant la notion de confiance sans sacrifier l'anonymat de chaque individu. Comme par exemple avec la Bitnation, fondée sur le principe des blockchains (l'équivalent de livres de comptes numériques anonymes et infalsifiables, également à l'origine des Bitcoins).

Le Darknet est donc un véritable laboratoire d'idées et d'innovations, dont certaines feront sûrement partie de notre futur.

Faut-il avoir peur du Darknet ?

Que l'utilisation du Darknet se fasse à des fins avouables ou non, elle reste sous l'entière responsabilité de l'utilisateur qui s'expose à des risques (attaques informatiques) et d'éventuelles poursuites selon ses activités. De plus, le réseau anonyme ne fournit pas une solution complète pour protéger l'utilisateur, qui s'expose également à travers son comportement, son poste client ou sa localisation dans le cas d'échange de biens.
Il n'en reste pas moins que le Darknet offre aujourd'hui un refuge pour les défenseurs de la liberté d'expression, pour les défenseurs des droits de l'homme et même pour les simples utilisateurs soucieux du respect de leur vie privée (contre les collectes automatiques de données à des fins commerciales par exemple).

# data[].attributes.attachment_link.title
Darknet et Deep Web. Qu'est-ce que c'est ?

# data[].attributes.attachment_link.description
Surfant sur la mode geek et les films de science-fiction, des concepts comme le Darknet et le Deep Web ont acquis ces dernières années une notoriété grandissante, souvent associée à des techniques et des propriétés proches du mysticisme, le tout sur fond de pratiques illégales voire terroristes.