Les Souterrains à Trois Relais · Tor : se fondre dans la foule

• Possible ? Oui. La liste des relais est publique. Votre fournisseur d’accès voit que vous vous connectez à Tor, et les sites voient que vous arrivez d’un relais.
• Probable ? Vous serez repéré, mais cela coûte peu : l’usage est répandu. Tor Metrics, le service de statistiques du projet, estime à environ 136 000 les utilisateurs quotidiens en France, soit environ 4 % du total mondial (sixième pays, page consultée en octobre 2026). Ce chiffre estime des connexions, pas des personnes.
• Coût : aucun, dans la plupart des cas. Sur un réseau qui note tout et où vous êtes seul à utiliser Tor, vous vous faites remarquer, comme l’étudiant de 2013.
• Tendance : stable en France. En décembre 2015, une note interne du ministère de l’Intérieur évoquait le blocage de Tor. Le gouvernement a répondu qu’il ne l’interdirait pas, et aucun texte ne l’a fait depuis.
• Durée : les données de connexion que la loi fait garder à votre fournisseur s’effacent au bout d’un an.
• Comparé au village : sans Tor, votre fournisseur peut voir le nom de chaque site que vous visitez. Avec Tor, il voit moins : une connexion vers un relais. Pour cacher même cela, utilisez les ponts.

• Possible ? Oui. Se connecter à son compte personnel, signer de son pseudonyme habituel, ouvrir un document téléchargé pendant la connexion.
• Probable ? C’est le risque le plus fréquent, de loin. Aucun chiffre fiable.
• Coût : le gain de la salle. Vous redevenez celui que vous étiez dans votre navigateur habituel, pas pire.
• Tendance : il dépend de vous seul.
• Durée : le temps de la session. La « Nouvelle identité » repart de zéro.
• Comparé au village : dans votre navigateur habituel, vous êtes reconnu en permanence. La parade tient en cinq règles (étape 5).

• Possible ? Oui. Les relais sont tenus par des bénévoles, et le relais de sortie voit ce qui n’est pas chiffré.
• Probable ? Faible sur un site en HTTPS : il ne voit qu’un nom de domaine et des données chiffrées. Aucun chiffre fiable sur la part de relais malveillants.
• Coût : sur une page sans HTTPS, ce que vous y saisissez peut être lu.
• Tendance : l’immense majorité du web est désormais en HTTPS.
• Durée : le temps d’un circuit. Le relais d’entrée, dit relais de garde, reste le même pendant deux à trois mois. Cela réduit le risque de tomber un jour sur une entrée hostile.
• Comparé au village : votre fournisseur d’accès voit déjà ce nom de domaine tous les jours. Ne saisissez rien de sensible sur une page sans HTTPS.

• Possible ? Oui, comme toute application téléchargée ailleurs que chez son éditeur.
• Probable ? Réel hors du site officiel. En mars 2023, Kaspersky a signalé de faux installateurs de Tor Browser, diffusés par des sites tiers. Ils avaient touché plus de 15 000 utilisateurs dans 52 pays.
• Coût : sérieux. Un faux navigateur voit tout. Celui de 2023 remplaçait les adresses de cryptomonnaie copiées : environ 400 000 dollars volés.
• Tendance : ces contrefaçons reviennent régulièrement, pour Tor comme pour les portefeuilles.
• Durée : jusqu’à la désinstallation, et plus si des mots de passe ont été lus.
• Comparé au village : c’est le cousin du faux site bancaire. La parade est la même : taper soi-même l’adresse officielle.

• Possible ? Oui. Certains services bloquent les relais de sortie connus.
• Probable ? Certain, sur une partie du web. Wikipédia, par exemple, se lit très bien sous Tor, mais en refuse les modifications.
• Coût : de la patience, et des tests « êtes-vous un robot ? ».
• Tendance : stable.
• Durée : le temps de la visite.
• Comparé au village : pour un site qui vous refuse, revenez au navigateur habituel. Le château, lui, fonctionne sous Tor, aux niveaux « Standard » et « Plus sûr ».

• Possible ? Oui. Tor ne protège pas un ordinateur infecté, ni un téléphone saisi et déverrouillé.
• Probable ? Aucun chiffre fiable.
• Coût : ce qui est sur l’appareil.
• Tendance : sans lien avec Tor.
• Durée : tant que l’appareil est compromis.
• Comparé au village : c’est vrai de tout navigateur, de toute banque en ligne, de toute messagerie. Tor n’ajoute pas ce risque et ne le retire pas.

• Le chiffrement est libre. L’article 30 de la loi pour la confiance dans l’économie numérique (LCEN, 2004) dispose que l’utilisation des moyens de cryptologie est libre. L’ANSSI, l’agence nationale de la sécurité informatique, le rappelle : l’utilisateur n’a aucune formalité à faire. Tor est un moyen de cryptologie, c’est-à-dire un outil de chiffrement.
• Aucune interdiction. En décembre 2015, une note interne du ministère de l’Intérieur évoquait le blocage de Tor. Le gouvernement a écarté l’idée, et aucun texte ne l’a reprise.
• Vos données de connexion sont gardées un an par votre opérateur, adresse IP comprise. C’est l’article L. 34-1 du code des postes et des communications électroniques. Le décret n° 2026-920 du 30 septembre 2026 reconduit pour un an l’obligation de garder les données de trafic. La loi exclut le contenu des échanges et les informations consultées. Sous Tor, l’opérateur peut noter une connexion vers un relais, pas les sites lus.
• La clé de déchiffrement. L’article 434-15-2 du code pénal punit de 3 ans de prison et 270 000 € d’amende un refus précis. Il s’agit de refuser de remettre à la justice la clé d’un moyen de chiffrement susceptible d’avoir servi à un crime ou un délit. Le Conseil constitutionnel l’a validé en 2018 (décision n° 2018-696 QPC). La Cour de cassation a jugé en 2022 que le code de déverrouillage d’un téléphone peut entrer dans ce cas. Cela concerne une personne déjà mise en cause dans une procédure pénale, pas la lecture du web sous Tor.
• Ce que Tor ne change pas : ce que la loi interdit hors de Tor, elle l’interdit aussi dedans. Tor change le trajet, pas le code pénal.
• Faire tourner un relais, surtout un relais de sortie, est un autre sujet : le trafic des autres sort sous votre adresse. Cette salle ne le traite pas.

Les autres chiffres de la loi sont au Greffe · La loi en chiffres.