Dark Web Price Index 2026 : ce que coûtent réellement les données volées
Une Visa clonée avec son PIN s'affichait à environ 20 dollars sur les marchés du dark web, tandis que des identifiants vérifiés d'un compte bancaire européen de premier plan étaient proposés à plus de 4 000 dollars dans le même index de prix. Les deux chiffres décrivent la même économie souterraine, et tous deux s'accompagnent d'une réserve qui compte plus que les montants : ce sont des prix affichés, relevés sur des annonces publiques, pas des enregistrements de transactions conclues.
Comment on construit un index de prix de biens illégaux
Privacy Affairs publie son Dark Web Price Index depuis 2020, en scannant marchés, forums et sites web pour moyenner les prix d'un panier de biens illicites ; son édition 2023 reste la référence citée par les autres acteurs du secteur pour ces niveaux. SOCRadar a publié un index comparable en juillet 2026 à partir de son propre rapport annuel sur le dark web. La méthode est la même : observer les annonces et noter ce que demandent les vendeurs. Comme le formule Privacy Affairs :Nous recueillons des données en scannant les places de marché, les forums et les sites du dark web. Ces informations sont ensuite traitées pour produire un index des prix moyens d'un large éventail de produits précis.Ce que cette méthode ne peut pas voir a son importance. Une annonce relevée est un prix affiché ; elle ne dit rien des remises, de la fréquence à laquelle une annonce se vend réellement ni de la part des données qui fonctionne encore. L'index est un thermomètre, pas un livre de comptes : il relève la température de l'offre et de la demande sans mesurer le volume des transactions. SOCRadar présente ses chiffres 2026 sous forme de fourchettes pour la même raison — les prix varient avec la fraîcheur des données, leur complétude et la réputation du vendeur.
Ce que les données volées affichaient
- Données de cartes : les données d'une carte avec un solde allant jusqu'à 5 000 dollars s'affichaient à 110 dollars dans les tableaux 2023 de Privacy Affairs, en baisse depuis 120 dollars un an plus tôt, les cartes clonées avec PIN coûtant 20 dollars. L'index 2026 de SOCRadar situe les cartes américaines avec CVV entre 5 et 50 dollars et les cartes à solde élevé autour de 110–120 dollars, érodées depuis un pic proche de 240 dollars en 2020–2021.
- Identifiants bancaires : les identifiants simples avec des soldes modestes s'affichaient à 40–60 dollars ; les prix les plus élevés allaient aux comptes vérifiés avec KYC complet — accès ING à 4 255 dollars, compte professionnel HSBC au Royaume-Uni à 4 200 dollars, banque en ligne suisse à 2 200 dollars. La fourchette 2026 : 200–500 dollars pour les accès à solde faible, 1 000 dollars et plus pour les soldes élevés.
- Documents d'identité : les scans de cartes d'identité, passeports et permis de conduire coûtent 30–60 dollars en 2026 ; les tableaux 2023 de Privacy Affairs montraient des scans de passeport américain à 50 dollars, de passeport russe à 80 dollars et un selfie avec pièce d'identité à 110 dollars, tandis que les faux passeports physiques de l'UE s'affichaient à 3 000–4 000 dollars.
- Comptes piratés : Gmail à 60 dollars, Facebook et Instagram à 25 dollars, Twitter à 20 dollars en 2023 ; les comptes sociaux se tiennent entre 20 et 50 dollars en 2026. Les comptes vérifiés sur les plateformes crypto se placent au-dessus — un compte Kraken vérifié était demandé 1 170 dollars en 2023, avec des fourchettes 2026 de 100 à plus de 1 000 dollars.
- Stealer logs et outillage : les malwares stealer démarrent à 15 dollars, les logs individuels se vendent 5–50 dollars et les panneaux de phishing adversary-in-the-middle se louent 120–350 dollars par mois. Un log de moins de 48 heures peut coûter plusieurs fois plus qu'un ancien, car ses cookies de session fonctionnent encore.
- Accès aux entreprises : les courtiers en accès initial listent des têtes de pont à partir de quelques milliers de dollars, l'accès administrateur de domaine ou cloud à de grandes entreprises atteignant six chiffres — l'étage de gros où s'approvisionnent les groupes ransomware.
Ce qui fait bouger les prix
- L'offre : les fuites de données représentent 64,06 % de l'activité du dark web selon les mesures 2026 de SOCRadar. Des années de violations et des infostealers à l'échelle industrielle maintiennent le plancher bas — dossiers personnels à 1–4 dollars, numéros de Sécurité sociale américains à 1–6 dollars.
- La pression KYC : tout ce qui suppose une vérification d'identité complétée se négocie avec une prime. L'entrée ING à 4 255 dollars est un compte vérifié, pas un simple identifiant ; plus les plateformes se durcissent, plus les comptes vérifiés deviennent rares — et chers.
- Contrôles bancaires et région : les cartes américaines sont les moins chères parce que les États-Unis inondent le marché ; les cartes de pays à offre plus faible et détection de fraude plus stricte coûtent plus cher.
- Fraîcheur et MFA : les données récentes, valides et complètes se vendent mieux que les données périmées, et l'accès confirmé pour contourner l'authentification multifacteur se vend avec une majoration — la niche que monétisent les abonnements de phishing AiTM.