Le nombre de CV et d’offres d’emploi publiés sur les forums clandestins du dark web a été multiplié par deux au premier trimestre 2024 par rapport au premier trimestre 2023, et ce nombre est resté au même niveau au premier trimestre 2025, selon une nouvelle étude de Kaspersky.
Dans l’ensemble, en 2025, le nombre de CV dépassera de 55 à 45 % les postes vacants, en raison des licenciements mondiaux et de l’afflux de candidats plus jeunes. La répartition par âge parmi les candidats montre un âge médian de recherche de seulement 24 ans, avec une présence marquée d’adolescents.
Les emplois trouvés sur le dark web sont principalement liés à la cybercriminalité ou à d’autres activités illégales, bien que certains postes légitimes soient également présents. Les conclusions de Kaspersky révèlent une économie souterraine dans laquelle 69 % des demandeurs d’emploi n’ont pas précisé de domaine de prédilection, signalant ouvertement qu’ils saisiraient n’importe quelle opportunité rémunérée – de la programmation à la réalisation d’escroqueries ou de cyberopérations à enjeux élevés. Les postes informatiques les plus demandés publiés par les employeurs sur le dark web reflètent un écosystème criminel mature :
Les développeurs (représentaient 17 % des postes vacants) créent des outils d’attaque ;
Les testeurs d’intrusion (12 %) sondent les réseaux à la recherche de faiblesses ;
Les blanchisseurs d’argent (11 %) nettoient les fonds illicites grâce à des transactions à plusieurs niveaux ;
Les cardeurs (6 %) volent et monétisent les données de paiement ;
Les trafiquants (5 %) dirigent les victimes vers des sites de phishing ou des téléchargements infectés.
Des modèles spécifiques au genre sont apparus dans des applications spécialisées. Les candidates recherchaient principalement des rôles interpersonnels, notamment des postes de support, de centre d’appels et d’assistance technique. En revanche, les candidats masculins ciblaient plus fréquemment des rôles liés à la criminalité technique et financière : développeurs, mules à argent ou gestionnaires de mules.
Les attentes salariales variaient fortement selon la spécialisation. Les rétro-ingénieurs bénéficiaient de la rémunération la plus élevée, avec une moyenne de plus de 5 000 $ par mois, suivis par les testeurs d’intrusion à 4 000 $ par mois et les développeurs à 2 000 $. Les fraudeurs avaient tendance à recevoir un pourcentage fixe des revenus d’une équipe. Les blanchisseurs d’argent gagnent en moyenne 20 %, tandis que les cardeurs et les trafiquants gagnent respectivement environ 30 % et 50 % du revenu total. Ces chiffres reflètent l’importance accordée aux compétences rares et à fort impact au sein de l’écosystème fantôme.
« Le marché du travail parallèle n’est plus périphérique ; il absorbe les chômeurs, les mineurs et les personnes surqualifiées. Beaucoup arrivent en pensant que le dark web et le marché légal sont fondamentalement similaires, récompensant les compétences avérées plutôt que les diplômes, le dark web offrant même certains avantages, comme des offres atterrissant dans les 48 heures et l’absence d’entretiens RH. Cependant, peu de gens réalisent que travailler sur le dark web peut conduire à la prison », commente Alexandra Fedosimova, analyste de l’empreinte numérique chez Kaspersky.
Les jeunes qui envisagent un emploi sur le dark web doivent reconnaître que les revenus à court terme entraînent des conséquences juridiques et réputationnelles irréversibles. Les parents, les éducateurs et la communauté sont invités à signaler immédiatement toute sollicitation suspecte en ligne. Il faut montrer aux enfants qu’il existe de multiples possibilités de développement de compétences et de carrières dans des secteurs technologiques légitimes, tels que la cybersécurité, a déclaré Kaspersky.
L’analyse de Kaspersky s’appuie sur 2 225 publications liées à l’emploi – postes vacants et curriculum vitae – publiées sur les forums du dark web entre janvier 2023 et juin 2025. Certains des forums et ressources examinés peuvent ne plus être accessibles au moment de la publication.
