[ETUDE] Le marché noir de l’emploi : comment les licenciements mondiaux alimentent la cybercriminalité organisée

L’étude de Kaspersky Digital Footprint Intelligence apporte un éclairage inédit sur le fonctionnement interne du Dark Web. En analysant 2 225 messages liés à l’emploi publiés sur des forums illicites, l’enquête met fin à l’idée d’un univers criminel désorganisé. Les observations montrent au contraire un marché structuré, doté de ses codes, de ses pratiques de recrutement et de ses trajectoires professionnelles. Ce parallèle troublant avec le marché légal confirme une transformation profonde : l’économie de l’ombre suit les variations économiques mondiales et s’alimente directement des crises qui secouent l’emploi traditionnel, notamment dans la tech et l’IT.

Derrière cette mécanique se dessine un message limpide : l’effondrement de secteurs entiers de l’emploi légal, marqué par des licenciements massifs en 2023 et 2024, a ouvert un vivier sans précédent pour la cybercriminalité. Les réseaux criminels profitent de ce moment de fragilité globale pour attirer des profils expérimentés, souvent désespérés, et leur offrir des perspectives rapides de revenus, au prix d’un basculement vers l’illégalité.

Un marché parallèle synchronisé avec l’économie mondiale

Le point le plus frappant de l’analyse réside dans la corrélation étroite entre les dynamiques du marché légal et l’activité observée sur le Dark Web. Dès la fin de 2023, les forums illicites ont vu une augmentation significative des CV publiés et des offres d’emploi, reflétant l’impact direct des plans sociaux dans la tech. Lorsque les entreprises licencient massivement des développeurs, des ingénieurs systèmes ou des spécialistes cybersécurité, le marché clandestin s’enrichit en compétences immédiatement exploitables.

Cette synchronisation alimente deux évolutions que Kaspersky considère comme structurantes pour les mois à venir : un afflux croissant de professionnels qualifiés et une hausse progressive de l’âge moyen des profils actifs sur le Dark Web. Alors que le monde légal exige en moyenne 90 jours pour finaliser un recrutement, le marché illégal promet de commencer à travailler en quelques jours. L’absence de contractualisation, de formalités ou de contrôle administratif constitue un avantage compétitif redoutable.

Pour les acteurs malveillants, l’opportunité est double : récupérer des compétences de haut niveau et accélérer la montée en puissance de leurs opérations. Pour les entreprises, cette fuite de compétences représente un risque majeur : des profils formés dans l’économie légale, parfois par des organisations prestigieuses, se retrouvent à construire des systèmes d’attaque sophistiqués.

Des pratiques de recrutement calquées sur le monde légal

L’étude met en évidence des pratiques de recrutement étonnamment proches de celles utilisées dans l’économie officielle. Les forums d’emploi du Dark Web reposent sur les mêmes étapes : partage de CV, évaluation technique, vérification du parcours et entretien final. Certaines étapes présentes dans les entreprises classiques sont toutefois absentes, comme le premier échange RH, remplacé par des tests pratiques ou des sessions techniques approfondies.

Les exigences ont également augmenté. Les groupes criminels cherchent désormais à se prémunir contre l’espionnage ou les infiltrations, ce qui a conduit à généraliser des tests de sécurité complexes et des procédures de vérification interne. Ce raffinement traduit une professionnalisation de l’économie du crime, accélérée par l’arrivée de demandeurs d’emploi plus expérimentés.

L’analyse montre aussi une convergence inquiétante dans les attentes des employeurs : la baisse de l’importance accordée aux diplômes au profit des compétences opérationnelles. Sur les deux marchés, ce sont désormais les réalisations concrètes, les capacités d’exécution et la maîtrise technique qui priment. Les employeurs du Dark Web poussent cette logique à l’extrême, se focalisant exclusivement sur la démonstration de compétences, parfois lors d’épreuves en conditions réelles.

Autre point saillant : l’importance accordée aux vérifications de réputation. Tout comme dans l’économie légale, les recruteurs et les candidats du Dark Web cherchent des avis, des retours et des traces d’activité pour vérifier la fiabilité d’un futur partenaire. Cette recherche de crédibilité est devenue un pilier de la relation commerciale clandestine.

Profils : l’ombre attire toutes les générations

L’étude dresse un portrait sans concession des profils présents sur le marché clandestin. Trois tendances majeures émergent : l’absence de spécialisation des demandeurs, l’entrée massive des mineurs et les différences notables entre les genres.

La majorité des candidats postent des CV sans préférence sectorielle, cherchant simplement une source de revenu rapide. Cette absence de sélection traduit une vulnérabilité économique généralisée. Beaucoup expliquent ne pas pouvoir valoriser leurs compétences ailleurs, d’autres se disent prêts à basculer dans l’illégalité faute d’alternative.

L’élément le plus alarmant concerne la présence de mineurs. L’étude a identifié des candidats dès 12 ans, et 91 % des moins de 18 ans déclarent accepter n’importe quel travail rémunéré, souvent pour des tâches rapides comme des faux avis, des arnaques simples ou du microtravail lié à des opérations frauduleuses. Certains mentionnent même une expérience antérieure de fraude, ce qui traduit une acculturation précoce et inquiétante à l’économie criminelle.

Les différences entre les hommes et les femmes sont également marquées : les premiers se positionnent davantage sur des rôles techniques ou liés au blanchiment d’argent, tandis que les secondes privilégient des rôles impliquant une interaction humaine, comme le support ou les centres d’appel.

Les rôles les plus recherchés : le cœur opérationnel du cybercrime

Le Dark Web n’est pas seulement un marché du travail ; il est aussi une courroie de transmission directe des opérations criminelles. Les rôles les plus demandés permettent d’identifier les priorités opérationnelles des groupes actifs.

Les développeurs représentent la part la plus importante des postes vacants. Ils sont mobilisés pour écrire du code légitime, mais aussi pour concevoir des pages de phishing, des malwares ou des outils d’automatisation. Python est le langage le plus cité dans les offres, confirmant son statut de langage clé pour l’ingénierie malveillante.

Les testeurs d’intrusion suivent de près. Leur rémunération moyenne est deux fois supérieure à celle des développeurs, ce qui reflète leur rôle stratégique : identifier des vulnérabilités, mener des attaques ciblées, réaliser des simulations ou préparer des campagnes de Ransomware-as-a-Service.

Les ingénieurs inverses forment la catégorie la mieux rémunérée. Leur capacité à déconstruire des logiciels pour y trouver des angles d’attaque en fait des profils extrêmement recherchés. Ces compétences sont rares et constituent un avantage tactique déterminant pour les groupes criminels.

Même les métiers non techniques sont récupérés. Les designers sont massivement sollicités non seulement pour la création de pages ou de logos, mais pour la fabrication de documents falsifiés ou de faux supports administratifs destinés à tromper des entreprises ou des institutions financières.

Un dernier avertissement pour les entreprises

L’étude de Kaspersky montre qu’avant même qu’une attaque soit lancée, les équipes malveillantes laissent une trace : elles recrutent, structurent leurs équipes, cherchent des compétences et affichent leurs besoins sur les mêmes forums utilisés pour vendre des données ou coordonner des opérations. Ces signaux faibles constituent une source d’information stratégique essentielle pour les entreprises, particulièrement dans un environnement où les vagues de licenciements créent un réservoir de talent exploitable par les criminels.

Surveiller ces mouvements, analyser les tendances, anticiper les compétences mobilisées et comprendre les nouveaux modèles d’organisation criminelle deviennent des impératifs. Le marché noir de l’emploi n’est plus une curiosité souterraine : c’est une menace active, structurée et en expansion. Le talent de l’ombre, dopé par les failles de l’économie légale, est désormais l’un des adversaires les plus redoutables pour les organisations.

Consultez l’étude complète ci-après :