Tor

Tor (The Onion Routing) est un réseau de relais tenus par des bénévoles et le logiciel libre qui permet de s’y connecter. Il fait transiter chaque connexion par trois relais, avec une couche de chiffrement par relais, pour que le site consulté voie l’adresse d’un relais et non celle de l’internaute. En OSINT, il sert surtout à consulter une source sans lui révéler qui la consulte, et à accéder aux sites en .onion.

Comment ça fonctionne

Le logiciel construit un circuit de trois relais. Selon la documentation du Tor Project, le relais de garde est le premier saut, le relais intermédiaire le deuxième, et le relais de sortie le dernier, celui qui envoie le trafic vers sa destination. Le client négocie une clé de chiffrement distincte avec chaque relais, et chacun ne connaît que le relais qui lui transmet les données et celui à qui il les passe : aucun ne voit le chemin complet.

Le site de destination voit l’adresse IP du relais de sortie. Le Tor Project le rappelle lui-même : le chiffrement entre ce relais et le site dépend du site (HTTPS ou non), et un anonymat parfait est impossible, même avec Tor. Les services en .onion, eux, restent à l’intérieur du réseau et ne passent par aucun relais de sortie.

Le routage en oignon est né en 1995 au Naval Research Laboratory américain (David Goldschlag, Michael Reed, Paul Syverson). Le réseau Tor a été déployé en octobre 2002. Roger Dingledine, Nick Mathewson et Paul Syverson en ont publié l’architecture en 2004 au symposium USENIX Security, et le Tor Project est devenu une association à but non lucratif en 2006.

Exemple

Relevés faits pour cette fiche le 14/10/2026. Tor Metrics, le service statistique du Tor Project, estime entre 118 828 et 163 261 le nombre moyen d’utilisateurs connectés depuis la France chaque jour, du 1er septembre au 11 octobre 2026 (médiane 136 456). C’est une moyenne d’utilisateurs simultanés, pas un nombre de personnes, calculée à partir des requêtes d’annuaire et d’une hypothèse de 10 requêtes par client et par jour ; la part des relais qui déclarent ces requêtes est tombée de 70 % à 47 % (source : Tor Metrics, 14/10/2026) sur la période, ce qui élargit la marge d’erreur.

Le même jour, la liste publique des sorties Tor comptait 1 211 adresses IP. Croisée avec le journal d’accès de ce site, du 14/10 à 0 h 18 au 14/10 à 8 h 17 (386 requêtes, 87 adresses distinctes), elle ne donne aucune visite par Tor. L’échantillon est trop court pour conclure quoi que ce soit sur l’audience. Notre lecture : la méthode, elle, vaut pour toute organisation qui veut savoir si on la consulte par Tor, puisque la liste est publique.

À ne pas confondre avec

• Dark web : l’ensemble des sites accessibles seulement par un réseau comme Tor. Tor est le moyen d’accès ; l’essentiel de son trafic va vers le web ordinaire.
• Deep web : les pages non indexées par les moteurs de recherche (espaces clients, bases de données). Elles n’ont rien à voir avec Tor.
• VPN : un réseau privé virtuel fait passer le trafic par le serveur d’un seul fournisseur, qui voit à la fois l’adresse de l’internaute et les sites consultés. Tor répartit cette connaissance entre trois relais tenus par des opérateurs différents.
• Anonymisation : le traitement qui rend des données impossibles à rattacher à une personne. Tor masque une adresse réseau, il n’anonymise pas ce que l’on publie ou saisit.