Dark web et Tor : 12 questions pour tout comprendre

Tor et le dark web sont souvent confondus, alors qu’il s’agit de deux choses distinctes : Tor est un réseau et un navigateur gratuits qui rendent la navigation anonyme, le dark web est l’ensemble des sites qui ne sont accessibles qu’à travers ce type de réseau. Entre les deux, beaucoup de clichés circulent. Voici 12 questions pour comprendre comment fonctionne Tor, comment on accède réellement au dark web, ce que dit la loi française et quels risques il faut connaître avant de s’y aventurer. Les chiffres et versions cités ont été relevés le 19/10/2026 sur les sources officielles du Tor Project.

En bref : le dark web désigne les sites en .onion, accessibles uniquement via le réseau Tor. Pour y aller, il suffit d’installer Tor Browser, gratuit et téléchargeable sur torproject.org (version 15.0.25 au 19/10/2026), puis de saisir l’adresse exacte d’un site .onion, car ces sites ne sont pas indexés par Google. Utiliser Tor est légal en France ; ce qui est illégal, ce sont les actes commis avec, comme acheter des produits interdits. Environ 3,3 millions de personnes se connectent à Tor chaque jour selon les estimations du Tor Project.

Qu’est-ce que le dark web, et en quoi diffère-t-il du deep web ?

Internet se découpe en trois couches qu’on mélange souvent :

Autrement dit, consulter ses mails ou son compte bancaire, c’est déjà utiliser le deep web, sans rien d’illicite. Le dark web, lui, se caractérise par le fait que l’adresse du serveur et l’identité de ses visiteurs sont masquées par construction. Il héberge des usages légitimes (médias, messageries, outils pour lanceurs d’alerte) comme des activités criminelles, ce qui explique sa réputation.

Le Tor Project estime le nombre d’adresses .onion actives à quelques centaines de milliers : entre 590 000 et 720 000 par jour sur la période du 17/09 au 17/10/2026 (Tor Metrics). Une grande partie correspond à des services techniques ou éphémères, pas à des sites web consultables.

Qu’est-ce que Tor et qui l’a créé ?

Tor, pour « The Onion Router », est à la fois un réseau de serveurs gérés par des bénévoles et un logiciel libre qui fait transiter votre connexion par ce réseau pour masquer qui vous êtes et ce que vous consultez. Pour le grand public, Tor prend la forme de Tor Browser, un navigateur dérivé de Firefox (la version 15 repose sur Firefox ESR 140).

D’après l’historique publié par le Tor Project, le principe du routage en oignon a été conçu en 1995 par trois chercheurs du laboratoire de recherche de la marine américaine (U.S. Naval Research Lab). Le réseau Tor a été déployé en octobre 2002 sous licence libre, l’organisation à but non lucratif Tor Project a été créée en 2006 et le développement de Tor Browser a commencé en 2008. Le logiciel est aujourd’hui maintenu par cette association, financée notamment par des dons.

Comment fonctionne Tor, et pourquoi parle-t-on d’oignon ?

Au lieu de se connecter directement à un site, Tor Browser construit un « circuit » à travers trois relais choisis parmi les milliers que compte le réseau : un relais d’entrée, un relais intermédiaire et un relais de sortie. Les données sont chiffrées en plusieurs couches, une par relais, et chaque relais n’en retire qu’une, comme on pèle un oignon. Résultat, selon la documentation officielle :

• le relais d’entrée connaît votre adresse IP, mais pas le site que vous consultez ;
• le relais intermédiaire ne connaît que le relais précédent et le suivant ;
• le relais de sortie connaît le site demandé, mais pas votre adresse IP ;
• le site visité voit l’adresse du relais de sortie, pas la vôtre.

Contrairement à une idée reçue, Tor ne change pas d’adresse IP à chaque requête : il réutilise le même circuit pendant environ dix minutes pour les nouvelles connexions, puis en construit un nouveau, comme l’explique la page dédiée au choix des chemins. Pour un site .onion, la connexion ne sort jamais du réseau : elle est chiffrée de bout en bout et l’emplacement du serveur reste caché. C’est cette double protection, du visiteur et de l’hébergeur, qui définit le dark web.

Tor.com, Tor Browser, Tor Project : quel est le site officiel ?

Le seul site officiel est torproject.org. C’est là qu’on télécharge Tor Browser et qu’on trouve la documentation (support.torproject.org).

Tor.com n’a aucun rapport avec le réseau Tor : c’était le magazine en ligne de science-fiction de l’éditeur américain Tor Books, rebaptisé Reactor en janvier 2024 (fiche Wikipédia de Reactor), et le domaine redirige aujourd’hui vers reactormag.com (vérifié le 19/10/2026). Taper « tor.com » pour trouver le dark web mène donc sur un site de fiction.

Méfiez-vous aussi des applications qui reprennent le nom « Tor » dans les boutiques d’applications : le Tor Project rappelle que Tor Browser est gratuit et que tout navigateur payant se présentant comme Tor Browser est un faux.

Comment installer Tor Browser sur ordinateur, Android ou iPhone ?

• Windows, macOS et Linux : téléchargez Tor Browser depuis la page Download de torproject.org, installez-le comme n’importe quel logiciel, puis lancez-le. Il peut aussi être utilisé en version portable, par exemple depuis une clé USB. La version 15.0.25 a été publiée le 12/10/2026 (note de version du Tor Project).
• Android : l’application officielle « Tor Browser » est éditée par le Tor Project et disponible sur Google Play ou directement sur torproject.org. Le site propose aussi, au 19/10/2026, une application Tor VPN en version bêta pour Android.
• iPhone et iPad : il n’existe pas de Tor Browser pour iOS. Le Tor Project recommande Onion Browser, une application libre qui utilise le réseau Tor, tout en précisant qu’Apple impose le moteur WebKit, ce qui l’empêche d’offrir les mêmes protections que Tor Browser.

Pour les besoins les plus sensibles, il existe aussi Tails, un système d’exploitation portable qui démarre depuis une clé USB et fait passer toutes les connexions par Tor.

Comment accéder au dark web avec Tor ?

Concrètement, aller sur le dark web se fait en quatre gestes :

1. Installer Tor Browser depuis torproject.org (et non depuis un site tiers).
2. Se connecter au réseau Tor : au premier lancement, un bouton « Connecter » suffit dans la plupart des cas. Si Tor est bloqué sur votre réseau (entreprise, pays qui censure), le navigateur propose d’utiliser des « ponts », des relais non publics conçus pour contourner ces blocages.
3. Régler le niveau de sécurité : Tor Browser propose trois niveaux, appelés Standard, Safer et Safest dans la documentation officielle. Le niveau par défaut est Standard ; le niveau intermédiaire désactive JavaScript sur les sites non chiffrés, le plus élevé le désactive partout, ainsi que d’autres fonctions souvent exploitées pour compromettre l’anonymat (détail des niveaux).
4. Saisir l’adresse exacte d’un site .onion dans la barre d’adresse. Une adresse .onion compte 56 lettres et chiffres suivis de « .onion » ; elle est générée automatiquement et sert aussi à vérifier qu’on parle bien au bon serveur (documentation des services onion).

La vraie difficulté n’est pas technique : les sites .onion ne sont pas référencés par Google, et leurs adresses sont illisibles. Il faut donc les obtenir d’une source fiable. Une seule lettre différente peut mener vers un clone frauduleux, ce qui est l’une des arnaques les plus courantes sur le dark web.

Quel site pour aller sur le dark web ?

Il n’existe pas de « meilleur site du dark web », ni d’annuaire officiel. Les annuaires de liens .onion qui circulent (dont les différentes versions du « Hidden Wiki ») mélangent services légitimes, contenus illégaux et copies piégées, et changent sans cesse d’adresse. Nous ne publions volontairement aucune liste d’adresses .onion.

La méthode la plus sûre consiste à partir d’un service que l’on connaît déjà sur le web classique et qui publie lui-même son adresse .onion. Quand un site déclare son équivalent .onion (via un en-tête technique appelé Onion-Location), Tor Browser affiche une pastille « .onion available » dans la barre d’adresse : un clic suffit pour basculer vers la version .onion officielle. Nous l’avons vérifié le 19/10/2026 pour trois services :

• Le Tor Project lui-même, dont le site dispose d’un miroir .onion ;
• Proton, le service de messagerie chiffrée suisse ;
• SecureDrop, le logiciel libre de dépôt de documents utilisé par des médias et ONG pour recevoir des fichiers de sources anonymes.

Pour chercher, le moteur par défaut de Tor Browser est DuckDuckGo, retenu par le Tor Project parce qu’il ne conserve pas de données personnelles sur ses utilisateurs.

Qui utilise Tor, et combien sont-ils ?

N’importe qui peut accéder au dark web : il suffit de Tor Browser, sans inscription. D’après les estimations publiées sur Tor Metrics, environ 3,3 millions de personnes se sont connectées directement au réseau chaque jour en moyenne entre le 17/09 et le 17/10/2026, auxquelles s’ajoutent environ 220 000 utilisateurs passant par des ponts. La France en représente environ 144 000 par jour sur la même période. Le réseau reposait mi-octobre 2026 sur environ 9 100 relais et 2 400 ponts gérés par des bénévoles. Ces chiffres sont des estimations statistiques : le Tor Project ne peut pas, par construction, compter ses utilisateurs un par un.

Le Tor Project cite parmi ses utilisateurs des particuliers qui veulent éviter le pistage publicitaire, des journalistes qui échangent avec des sources, des ONG dont les équipes travaillent à l’étranger, des militants et des habitants de pays qui censurent Internet, mais aussi des entreprises qui protègent leur veille concurrentielle et des forces de l’ordre dans le cadre de leurs enquêtes. Plus le réseau compte d’utilisateurs variés, plus chacun est difficile à distinguer.

Tor et le dark web sont-ils légaux en France ?

Oui, télécharger et utiliser Tor est légal en France : aucun texte n’interdit un outil d’anonymisation, et consulter un site .onion n’est pas en soi une infraction. Ce qui compte, c’est ce que l’on fait. Acheter ou vendre des produits interdits (stupéfiants, armes, données volées, faux papiers), recourir à des services de piratage ou consulter des contenus pédocriminels reste puni par la loi, que ce soit sur le dark web ou ailleurs.

Le législateur vise aussi spécifiquement les places de marché du dark web. Depuis la loi d’orientation du ministère de l’Intérieur du 24 janvier 2023, l’article 323-3-2 du Code pénal sanctionne l’opérateur d’une plateforme en ligne qui permet sciemment la vente de produits ou services manifestement illicites, notamment lorsqu’il réserve l’accès à son service « aux personnes utilisant des techniques d’anonymisation des connexions ». Ce texte, modifié en juin 2025, vise les administrateurs de ces plateformes, pas les simples utilisateurs de Tor.

Le Tor Project tient la même ligne : il condamne l’usage criminel de son outil, rappelle que l’intention criminelle est le fait des personnes et non de la technologie, et souligne que Tor sert aussi à lutter contre l’usurpation d’identité ou le harcèlement et aux enquêtes de police (FAQ abus du Tor Project).

Le dark web est-il dangereux ?

Le danger tient moins à Tor qu’à ce que l’on trouve et télécharge sur le dark web. Les principaux risques :

• Les arnaques : faux sites clonés, vendeurs qui encaissent sans livrer, faux services de « hackers ». Aucun recours n’est possible quand la transaction est elle-même illicite.
• Les logiciels malveillants : un fichier téléchargé sur le dark web et ouvert hors de Tor Browser peut contenir un virus ou révéler votre véritable adresse IP.
• Les contenus choquants ou illégaux, sur lesquels on peut tomber en suivant un lien d’annuaire.
• Le relais de sortie : pour un site classique (hors .onion), le relais de sortie peut lire le trafic s’il n’est pas chiffré. Tor Browser intègre un mode « HTTPS uniquement » qui bascule les sites en connexion chiffrée quand c’est possible et prévient avant d’ouvrir une page non chiffrée.
• Le pistage malgré Tor : se connecter à son compte personnel, remplir un formulaire avec son vrai nom ou installer des extensions suffit à se faire identifier. Tor masque l’adresse IP, pas les informations que l’on donne soi-même.

Pour les entreprises, le dark web est surtout l’endroit où se revendent identifiants, bases clients et accès volés après une cyberattaque. Les équipes qui veulent surveiller ce risque ou se faire accompagner peuvent s’appuyer sur une checklist de cybersécurité ou consulter l’annuaire des agences spécialisées en cybersécurité.

Faut-il un VPN pour utiliser Tor ?

Non, ce n’est pas nécessaire, et ce n’est pas ce que recommande le Tor Project. Sa documentation indique que combiner un VPN et Tor peut, s’il est mal configuré, réduire l’anonymat ou casser les protections de Tor, et qu’il ne le conseille qu’aux utilisateurs avancés qui savent configurer les deux (page « Tor Browser with VPN »).

La différence entre les deux outils est simple : un VPN fait passer votre trafic par un seul serveur, celui d’une société à qui vous faites confiance, et peut couvrir toutes les applications de l’appareil ; Tor répartit la confiance entre trois relais indépendants mais ne protège que ce qui passe par lui, et il est plus lent. Le VPN reste utile pour d’autres usages, comme sécuriser une connexion sur un Wi-Fi public : notre comparatif des logiciels VPN recense les principales offres.

Comment protéger sa vie privée sans aller sur le dark web ?

La plupart des gens n’ont pas besoin du dark web pour mieux protéger leurs données. Quelques gestes couvrent l’essentiel : utiliser un moteur de recherche qui ne conserve pas d’historique (voir notre sélection de moteurs de recherche), bloquer les traceurs publicitaires dans son navigateur, activer la double authentification et utiliser un mot de passe différent par service. Tor Browser peut d’ailleurs servir à naviguer de façon privée sur le web classique, sans jamais visiter de site .onion.

Questions fréquentes

Tor est-il gratuit ?

Oui. Tor Browser est un logiciel libre et gratuit, sans version payante. Accéder au dark web ne coûte donc rien. Toute application payante qui se présente comme « Tor Browser » est un faux, selon le Tor Project.

Quelle différence entre dark web et darknet ?

Un darknet est un réseau superposé à Internet qui demande un logiciel particulier pour s’y connecter : Tor est le plus connu, il en existe d’autres comme I2P. Le dark web désigne les sites et services hébergés sur ces réseaux. Dans le langage courant, les deux termes sont souvent employés l’un pour l’autre.

Comment savoir si mes données sont sur le dark web ?

Le service gratuit Have I Been Pwned permet de vérifier si une adresse e-mail figure dans des fuites de données connues. Au 19/10/2026, il recensait 1 046 sites piratés et plus de 17,8 milliards de comptes compromis. Si votre adresse apparaît, changez les mots de passe concernés et activez la double authentification.

Comment savoir si je suis sur un site du dark web ?

Un site du dark web a une adresse qui se termine par .onion et ne s’ouvre que dans Tor Browser (ou Onion Browser sur iPhone). Le navigateur affiche alors une icône en forme d’oignon dans la barre d’adresse, qui indique une connexion sécurisée à un service onion.

Peut-on aller sur le dark web avec Chrome, Safari ou Firefox ?

Non. Les navigateurs classiques ne savent pas ouvrir les adresses .onion. Il faut Tor Browser sur ordinateur et Android, ou Onion Browser sur iPhone.