Tor Browser en 2026 : ce qu’il protège, ce qu’il ne protège pas

Réponse immédiate. Tor Browser est un navigateur libre, dérivé de Firefox, qui fait passer votre navigation par trois relais du réseau Tor. Il cache aux sites votre emplacement et cache à votre fournisseur d’accès les sites que vous visitez. Il ne protège ni les autres applications, ni ce que vous saisissez, ni contre un observateur qui surveille les deux bouts du réseau.

Qu’est-ce que Tor Browser ?

Tor Browser est un navigateur préréglé pour utiliser le réseau Tor. Le Tor Project le publie pour ordinateur et Android. La version stable 15.0.23, annoncée le 15 septembre 2026, repose sur Firefox 140.16.0esr, la branche à support étendu de Firefox. Une version alpha de la série 16.0 est en test ; le Tor Project indique que la prise en charge de Linux 32 bits s’arrêtera avec Tor Browser 16.0.

Le projet est porté par The Tor Project, Inc., une association américaine à but non lucratif créée en 2006. Son code est libre, ce qui permet à quiconque de l’examiner. Le réseau, lui, est tenu par des bénévoles : 9 428 relais et 2 334 ponts le 24 septembre 2026, selon Tor Metrics.

Comment fonctionne Tor ?

Votre logiciel construit un « circuit » à travers au moins trois relais. Chaque relais ne sait que deux choses : de qui il reçoit les données et à qui il les transmet. Le logiciel négocie une clé de chiffrement distincte pour chaque étape, ce qui empêche un relais de relier l’origine à la destination. Un même circuit sert pendant une dizaine de minutes, puis un nouveau est construit.

Sources : Tor Project, « How Tor is different from other proxies » et « HTTPS encryption and Tor ».

Ce que Tor Browser protège

Le Tor Project résume trois protections. Les sites ne connaissent pas votre emplacement. Les observateurs locaux, comme votre fournisseur d’accès ou le gestionnaire d’un Wi-Fi public, ne voient pas ce que vous consultez. Et la confiance est répartie : aucun relais isolé ne connaît à la fois votre identité et votre activité. La CNIL fait la même lecture dans sa fiche sur les méthodes de traçage en ligne.

C’est la différence avec un VPN, dont le fournisseur voit à la fois votre adresse et les sites visités, note le Tor Project. Nous détaillons ce point de confiance dans notre guide des VPN européens.

Ce que Tor Browser ne protège pas

• La corrélation de bout en bout. Quelqu’un qui observe l’entrée et la sortie du réseau peut rapprocher les horaires du trafic. Le protocole ne s’en défend pas.
• Les autres logiciels. « Tor ne protège que les applications correctement configurées », écrit la FAQ. Votre messagerie ou vos logiciels de partage de fichiers pair à pair continuent de passer en direct, et ces derniers peuvent révéler votre adresse IP réelle.
• Ce que vous dites de vous. Un nom, un courriel ou une connexion à votre compte personnel vous identifient auprès du site.
• Les documents téléchargés. Un PDF ou un document de bureautique ouvert dans un autre logiciel peut charger des ressources hors de Tor. La FAQ insiste : ne pas ignorer cet avertissement.
• Le contenu non chiffré. Sans HTTPS, le relais de sortie peut lire ce que vous envoyez. Le Tor Project recommande d’activer le mode « HTTPS uniquement ».

Les réglages à connaître

Les niveaux de sécurité

Tor Browser propose trois niveaux, accessibles depuis les paramètres :

• Standard : tout est activé.
• Plus sûr (Safer) : JavaScript est coupé sur les sites non HTTPS, certaines polices et symboles mathématiques sont désactivés, l’audio et la vidéo se lancent au clic.
• Le plus sûr (Safest) : JavaScript est coupé partout, certaines images et icônes aussi. Seuls les sites statiques fonctionnent normalement.

JavaScript est le langage qui rend les pages interactives ; c’est aussi une surface d’attaque fréquente.

Nouvelle identité et nouveau circuit

« Nouvelle identité » ferme tous les onglets, efface cookies et historique, et utilise de nouveaux circuits. « Nouveau circuit Tor pour ce site » recharge seulement l’onglet courant par un autre chemin, utile quand un relais de sortie bloque un site.

Les ponts, si Tor est bloqué

Dans certains pays ou réseaux, Tor est bloqué. Les ponts sont des relais non publiés, associés à des « transports enfichables » qui déguisent le trafic : obfs4, Snowflake, meek et WebTunnel. L’assistant de connexion (Connection Assist) aide à les configurer.

Installer et vérifier Tor Browser sous Linux

Version décrite : procédure du Tor Project consultée le 27/09/2026, valable pour Tor Browser 15.0.x. Les noms de fichiers ci-dessous sont les exemples de la documentation officielle : remplacez-les par ceux que vous avez téléchargés.

Prérequis : un système Linux 64 bits récent, GnuPG installé (outil libre de vérification de signatures), un terminal.

1. Sur la page de téléchargement officielle, téléchargez le fichier .tar.xz pour Linux et le fichier de signature .asc du même nom.
2. Importez la clé de signature des développeurs de Tor Browser (empreinte EF6E286DDA85EA2A4BA7DE684E2C6E8793298290) :
   TerminalCopier

   gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

3. Enregistrez cette clé dans un fichier :
   TerminalCopier

   gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

4. Vérifiez l’archive (exemple de la documentation, à adapter à votre version) :
   TerminalCopier

   gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz

   Le résultat doit contenir gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>".

5. Décompressez l’archive, avec votre gestionnaire d’archives ou avec la commande tar -xf [TB archive].
6. Dans le dossier de Tor Browser, lancez :
   TerminalCopier

   ./start-tor-browser.desktop

7. Facultatif : pour l’ajouter au menu des applications :
   TerminalCopier

   ./start-tor-browser.desktop --register-app

Vérification finale : une fois connecté, ouvrez check.torproject.org, la page du Tor Project qui indique si votre navigation passe bien par Tor.

Si ça ne marche pas :

• Si la vérification renvoie « No such file or directory », les noms de fichiers ne correspondent pas à ceux que vous avez téléchargés.
• Si l’import de la clé échoue, la documentation propose une méthode de secours par clé publique sur sa page de vérification.
• Si le lancement échoue, rendez le fichier exécutable depuis le dossier : chmod +x start-tor-browser.desktop.
• Si la connexion au réseau échoue, utilisez l’assistant de connexion et un pont.

Sous Windows et macOS, la même page décrit la vérification avec Gpg4win ou GPGTools. Sur Android, l’application s’installe depuis Google Play, F-Droid (dépôt du Guardian Project) ou le site du Tor Project.

Et sur iPhone ?

Il n’existe pas de Tor Browser pour iOS. Le Tor Project recommande Onion Browser, une application libre développée par une personne proche du projet. Mais Apple impose le moteur WebKit à tous les navigateurs de l’iPhone, ce qui empêche Onion Browser d’offrir les mêmes protections. C’est un exemple concret de dépendance à la plateforme : le système décide de ce que le navigateur peut faire.

Sur Android, le Tor Project teste depuis le 9 septembre 2026 Tor VPN, en version bêta. L’application fait passer le trafic des autres applications par Tor, chacune sur un circuit séparé.

Questions fréquentes

Dernière vérification : 27/09/2026