Documents contrefaits sur le darknet : pixels, papier et le commerce du contournement du KYC
Le commerce des documents sur le darknet vend deux choses très différentes. L'une est numérique : des pièces d'identité produites à la demande sous forme d'images, conçues pour franchir l'étape du téléversement lors d'une vérification à distance. L'autre est physique : des cartes plastifiées et des passeports reliés expédiés sous enveloppe, bâtis pour survivre à un examen en personne. Ces deux activités existent pour la même raison — une large part de l'économie numérique continue d'enregistrer ses clients en demandant la photo d'un document d'identité.
Pixels : des images de documents pour les vérifications à distance
La variante numérique a attiré l'attention en février 2024, lorsque 404 Media a révélé OnlyFake, un service vendant des pièces d'identité générées à 15 dollars pièce. Le site affirmait que ses « réseaux neuronaux » pouvaient produire jusqu'à 20 000 documents par jour, en série à partir d'un tableur, et l'échantillon du journaliste s'est révélé assez convaincant pour passer la vérification d'identité automatisée de la plateforme d'échange de cryptomonnaies OKX. « L'ère du rendu de documents avec Photoshop touche à sa fin. » — annonce sur le canal Telegram d'OnlyFake, citée par 404 Media
Papier : des faux physiques par la poste
Les faux physiques constituent le commerce le plus ancien et sans doute le plus lourd de conséquences. En mai 2026, une opération menée par la France avec la police espagnole et Europol a démantelé à Alicante un atelier produisant de faux documents d'identité et administratifs européens selon ce qu'Europol a décrit comme des méthodes de production à l'échelle industrielle. Environ 800 faux documents ont été saisis, et le suspect est soupçonné d'avoir géré une place de marché en ligne proposant des documents physiques et numériques à des clients dans toute l'Europe. Les sources ouvertes donnent une échelle de prix approximative. Le Dark Web Price Index 2023 de Privacy Affairs listait les faux permis de conduire américains à environ 220 dollars, les cartes d'identité à partir d'environ 150 dollars, une fausse green card américaine à 250 dollars et des passeports de 1 500 dollars (États-Unis) à 3 500 dollars (UE). Les documents physiques coûtent plus cher que les images parce qu'ils doivent porter des éléments de sécurité qui résistent à la manipulation ; les numériques n'ont qu'à passer une inspection de capture d'écran. La scène des gabarits
Comment ces documents sont-ils produits ? Resistant AI, une entreprise de détection de fraude documentaire, a examiné OnlyFake et n'a trouvé que peu d'éléments indiquant que des documents entiers étaient générés de bout en bout. Elle décrit plutôt des gabarits en couches : un arrière-plan, une couche de gabarit, des zones de lecture automatique, des rendus d'hologrammes, et des portraits et signatures générés par IA assemblés en un ensemble convaincant. Le service refusait de vendre ses fichiers PSD pour protéger ses gabarits, changeait de domaines et se distribuait via des canaux Telegram privés. Le savoir-faire, dans cette scène, c'est la cohérence — données imprimées, zone de lecture automatique et code barre doivent s'accorder — et sur les permis nord-américains, cela inclut le code barre empilé PDF-417 au dos, le format de lecture automatique utilisé sur les documents d'identité. Les modèles entièrement génératifs peinent encore à garder ces zones cohérentes, selon l'analyse. Ce que fait la pression du KYC
La demande suit l'architecture de l'inscription à distance. Plateformes d'échange de cryptomonnaies, plateformes de location, sites de paris et banques demandent aux nouveaux utilisateurs la photo d'un document, parfois accompagnée d'un selfie ; là où cette vérification est la porte, les images de documents sont le pied-de-biche. L'étude de Security Journal sur les contrefaçons sur onze marchés du darknet entre janvier 2014 et septembre 2015 a montré que les falsifications — monnaie, coupons, documents d'identité — représentaient environ six pour cent du volume de ventes estimé, la deuxième catégorie de revenus de son échantillon. Il faut distinguer de ce commerce les vidages de scans authentiques : des images de vrais permis fuites et vendues en masse sont un autre produit avec un autre préjudice, et elles en disent plus sur la façon dont les données de vérification sont stockées que sur le savoir-faire des faussaires. Répression, surtout européenne
Les autorités traitent la fraude documentaire comme une criminalité d'infrastructure. En juillet 2025, les autorités grecques, allemandes et américaines, avec Europol et Eurojust, ont perquisitionné une « agence de voyage » d'Athènes servant de plaque de distribution de faux documents, arrêté huit personnes et démantelé un laboratoire de falsification entièrement équipé : des centaines de faux documents, des composants de passeports, des ensembles de données biométriques, deux imprimantes laser haut de gamme et plus de 68 000 euros en espèces, avec une clientèle qui comptait, selon les enquêteurs, des réseaux de passeurs de migrants et des trafiquants de drogue. L'atelier d'Alicante a suivi en mai 2026. L'évaluation 2025 d'Europol sur la criminalité grave et organisée présente la fraude documentaire comme un facteur facilitateur clé d'autres crimes, et INTERPOL maintient la couche partagée de détection : une base de données des documents de voyage perdus et volés, des outils de référence avec les images de documents authentiques et un laboratoire scientifique qui dissèque les nouveaux faux. Une course aux armements lente
La course à la qualité est réelle mais lente. Les ateliers achètent de meilleures imprimantes et de meilleurs composants ; les détecteurs répondent en comparant les soumissions entre elles — arrière-plans répétés, éclairage et géométrie d'optique trahissent la production en série — et en vérifiant la cohérence interne des documents plutôt qu'en se fiant aux seules données extraites. Les forces frontalières recoupent les papiers saisis avec des bases partagées en temps réel, comme les officiers d'Europol l'ont fait lors des perquisitions d'Athènes. Le verdict de Resistant AI sur la production entièrement générative était prudent : rendre des documents entiers avec hologrammes, zones et typographie cohérents reste difficile, mais l'écart se resserre chaque année. Rien de tout cela ne change la structure du marché. Les documents se vendent là où tout le reste se vend — places de marché, autoshops et canaux Telegram — et quand une vitrine tombe, les vendeurs déménagent. L'arrestation du présumé administrateur du marché OLVX en Macédoine du Nord a montré le même schéma un étage au-dessus : l'infrastructure est surveillée, la demande demeure. Tant qu'une inscription revient à photographier un document, ces deux commerces ont des clients.
