Comment accéder au réseau Tor en 2026 : guide pratique complet

Le réseau Tor reste en 2026 l'outil le plus utilisé pour accéder au darknet. Comprendre son fonctionnement, installer correctement le navigateur et adopter les bons réflexes de sécurité dès le départ fait toute la différence entre un accès vraiment anonyme et une simple illusion de confidentialité.

Qu'est-ce que Tor et comment fonctionne-t-il

Tor, acronyme de The Onion Router, est un réseau de communication anonyme développé à l'origine par la Marine américaine dans les années 1990. Aujourd'hui géré par le Tor Project, une organisation à but non lucratif, il achemine le trafic internet à travers une série de trois relais chiffrés appelés nœuds, rendant l'identification de l'utilisateur extrêmement difficile.

Le principe du "routage en oignon" donne son nom au projet. Chaque couche de chiffrement est retirée progressivement à chaque nœud, comme les pelures d'un oignon. Le nœud d'entrée connaît votre adresse IP mais pas la destination. Le nœud de sortie connaît la destination mais pas votre IP. Aucun nœud ne détient les deux informations simultanément.

Le réseau Tor compte actuellement plus de 7 000 relais actifs répartis dans le monde entier, gérés par des bénévoles et des organisations. Cette infrastructure décentralisée est la clé de sa résilience.

Télécharger et installer le Tor Browser

La seule source de téléchargement légitime est torproject.org. Tout autre site proposant le navigateur Tor est suspect et peut distribuer des versions modifiées contenant des logiciels malveillants. Cette règle est non négociable.

Le Tor Browser est disponible pour Windows, macOS, Linux et Android. La version iOS n'est pas officielle — l'application Onion Browser sur l'App Store est une alternative acceptable mais moins intégrée. Voici la procédure d'installation sur Linux :

Téléchargez l'archive depuis torproject.org, vérifiez la signature GPG avec la clé du Tor Project, extrayez l'archive dans votre répertoire personnel, puis lancez le script start-tor-browser.desktop. La vérification de signature est rarement effectuée par les utilisateurs novices — c'est pourtant elle qui garantit l'authenticité du téléchargement.

Au premier lancement, une fenêtre de connexion s'affiche. Dans la plupart des pays, cliquer sur "Se connecter" suffit. Dans les pays où Tor est censuré (Chine, Iran, Russie), l'option pont (bridge) est nécessaire. Les ponts sont des relais non répertoriés publiquement, donc plus difficiles à bloquer.

Les sites .onion et l'accès au darknet

Les adresses en .onion sont des identifiants cryptographiques générés automatiquement. Ils ne sont pas résolus par les serveurs DNS classiques et ne sont accessibles que depuis le réseau Tor. Une adresse .onion v3 (format actuel) fait 56 caractères alphanumériques, par exemple :

duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion — c'est l'adresse .onion officielle de DuckDuckGo, moteur de recherche accessible depuis Tor.

Les annuaires .onion les plus utilisés pour naviguer sans indexation Google sont The Hidden Wiki et les moteurs de recherche spécialisés comme Ahmia.fi. Ces outils indexent les sites .onion accessibles publiquement sans nécessiter d'inscription préalable.

Réglages de sécurité à configurer absolument

Le Tor Browser propose trois niveaux de sécurité : Standard, Safer et Safest. Par défaut, il s'ouvre en mode Standard, qui autorise JavaScript. Pour le darknet, passer en mode Safest désactive JavaScript sur tous les sites, ce qui élimine une grande classe de vecteurs d'attaque.

Le mode Safest désactive également certaines fonctionnalités web comme les vidéos HTML5, les polices personnalisées et certaines animations. C'est le prix à payer pour une sécurité renforcée. Sur la majorité des sites .onion, cette limitation n'affecte pas la navigation.

Règles de base qui ne souffrent aucune exception :

Ne jamais maximiser la fenêtre du Tor Browser. La taille de l'écran fait partie des données qui permettent de distinguer les utilisateurs (fingerprinting). La fenêtre par défaut du Tor Browser est calibrée pour masquer cette information en standardisant les dimensions.

Ne jamais ouvrir de documents téléchargés depuis Tor dans d'autres applications tant que Tor est actif. Les fichiers PDF, Word ou autres peuvent contenir du code qui établit une connexion directe contournant Tor et révèle l'adresse IP réelle.

Ne jamais se connecter à ses comptes habituels (Gmail, Facebook, réseaux sociaux) depuis le Tor Browser. Cette pratique annule immédiatement l'anonymat apporté par le réseau.

Les ponts et options de contournement de la censure

Pour les utilisateurs dans des pays censurant Tor, le Tor Project propose plusieurs types de ponts. Les ponts obfs4 sont les plus répandus et fonctionnent dans la plupart des pays. Les ponts Snowflake utilisent WebRTC pour se camoufler en appels vidéo légitimes, rendant leur détection beaucoup plus difficile.

Pour obtenir des ponts : aller sur bridges.torproject.org depuis un navigateur classique, ou envoyer un email à bridges@torproject.org avec "get transport obfs4" dans le corps du message. Le Tor Project fournit des adresses de ponts via plusieurs canaux pour contourner les blocages potentiels de son propre site.

Tails OS — aller plus loin dans l'anonymat

Pour une anonymité maximale, le système d'exploitation Tails est la référence. Ce système Linux se lance depuis une clé USB et achemine tout le trafic système — pas seulement celui du navigateur — à travers Tor. Aucune donnée n'est stockée sur la machine hôte après la session. Tails est utilisé par des journalistes et des activistes dans des environnements à haut risque.

L'installation de Tails demande de télécharger une image ISO depuis tails.boum.org, de la flasher sur une clé USB d'au moins 8 Go, puis de démarrer l'ordinateur depuis cette clé. Le premier démarrage configure la persistance chiffrée optionnelle pour sauvegarder certains fichiers entre les sessions.

Ce que Tor ne protège pas

Tor protège votre adresse IP et chiffre le trafic entre vous et les nœuds du réseau. Mais plusieurs vecteurs de désanonymisation restent actifs :

Le comportement en ligne : si vous postez les mêmes informations personnelles sur un forum .onion et sur un forum public, la corrélation devient triviale. Les habitudes de langage, les sujets abordés, les horaires de connexion sont des empreintes comportementales.

Les attaques de corrélation de trafic : un adversaire contrôlant à la fois le nœud d'entrée et le nœud de sortie peut potentiellement corréler les flux. Ces attaques sont complexes mais réalistes pour des adversaires étatiques disposant d'une surveillance réseau large.

Les failles dans les applications : le navigateur lui-même peut contenir des vulnérabilités. Des agences gouvernementales ont déjà exploité des failles du navigateur pour identifier des utilisateurs. Maintenir le Tor Browser à jour réduit ce risque sans l'éliminer.

Le réseau Tor n'est pas un bouclier absolu. C'est un outil parmi d'autres dans une stratégie de protection de la vie privée, particulièrement efficace contre la surveillance de masse mais moins contre des adversaires ciblés et bien financés.