Tor et journalisme d’investigation : ce que le réseau masque réellement
Pour une journaliste qui échange avec une source confidentielle, révéler son adresse IP peut exposer sa localisation approximative, son fournisseur d’accès ou certaines habitudes de connexion. Le réseau Tor réduit cette exposition en faisant circuler le trafic par plusieurs relais gérés indépendamment.
Il ne rend toutefois pas une personne invisible et ne dissimule pas automatiquement son identité réelle. Pour comprendre la protection des journalistes qu’il apporte, il faut distinguer le fonctionnement technique de Tor des risques liés aux comportements, aux appareils et à la surveillance du réseau.
À retenir :
- Masquage de l’adresse IP auprès des sites consultés
- Chiffrement en couches entre plusieurs relais indépendants
- Protection limitée face à la corrélation du trafic
- Habitudes numériques déterminantes pour préserver l’anonymat
Comment Tor protège l’adresse IP d’une source journalistique
Un réseau décentralisé qui sépare les informations
Le fonctionnement de Tor repose sur un réseau décentralisé de relais bénévoles, plutôt que sur une connexion directe entre l’ordinateur et le site consulté. Le navigateur chiffre les données en plusieurs couches et les transmet par un circuit composé généralement d’un relais d’entrée, d’un relais intermédiaire et d’un relais de sortie.
Chaque relais ne voit qu’une partie du trajet. Le premier connaît l’adresse IP de l’utilisateur, mais pas le site final ; le dernier contacte le site, sans connaître l’adresse IP d’origine. Selon le Projet Tor, cette séparation vise à empêcher un relais isolé de reconstituer l’ensemble de la connexion.
Pour une journaliste, cela peut réduire les traces laissées lorsqu’elle consulte un document public ou communique avec une source. Tor ne modifie pas son adresse physique : il masque plutôt l’adresse IP visible par le site, qui ne correspond pas nécessairement à une adresse résidentielle précise.
Le chiffrement HTTPS reste indispensable
Cette protection a une limite importante au niveau du relais de sortie. Si la connexion au site n’utilise pas HTTPS, le trafic non chiffré peut être observé ou modifié après sa sortie du réseau Tor.
Selon le Projet Tor, utiliser HTTPS et le navigateur officiel réduit des risques évitables, tandis que des extensions ou des réglages inhabituels peuvent distinguer l’utilisateur. La confidentialité dépend donc à la fois du réseau et de la manière de l’utiliser.
Les étapes du circuit clarifient ce que chaque intermédiaire peut apprendre :
- Relais d’entrée : adresse IP de connexion, sans destination finale
- Relais intermédiaire : relais voisins, sans identité ni site consulté
- Relais de sortie : destination web, sans adresse IP d’origine
- Site HTTPS : contenu protégé pendant son transfert jusqu’au navigateur
Les limites de l’anonymat Tor face à la surveillance
L’analyse temporelle peut relier des connexions
Le chiffrement protège le contenu, mais ne fait pas disparaître toutes les métadonnées. Un adversaire capable d’observer plusieurs points du réseau peut comparer les horaires et les volumes de trafic afin d’estimer si une connexion entrante correspond à une connexion sortante.
Cette analyse temporelle ne signifie pas qu’un relais unique suffit à identifier un utilisateur. Elle devient plus préoccupante lorsqu’un acteur dispose d’une visibilité étendue, conserve des données réseau et peut les corréler avec celles d’un fournisseur d’accès.
Selon Privacy Guides, Tor ne protège pas contre un adversaire capable de surveiller une grande partie du trafic mondial. Pour une rédaction, le niveau de menace doit donc être évalué selon le contexte : une enquête locale n’expose pas forcément les mêmes enjeux qu’un travail sous surveillance étatique.
Les erreurs d’usage peuvent révéler une identité
Une connexion anonymisée ne protège pas contre la divulgation volontaire d’informations personnelles. Se connecter à un compte nominatif, transmettre son numéro de téléphone ou réutiliser une adresse électronique identifiable peut relier une activité Tor à une personne.
Les fichiers téléchargés demandent également de la prudence. Les ouvrir avec une application connectée à Internet peut provoquer des connexions directes, hors du navigateur Tor, et ainsi exposer l’adresse IP réelle.
Pour limiter ces risques dans un travail de journalisme d’investigation, quelques habitudes concrètes s’imposent :
- Éviter les comptes personnels durant les recherches sensibles
- Ne pas lancer de logiciels de partage de fichiers via Tor
- Conserver le navigateur à jour et sans extension ajoutée
- Ouvrir les documents téléchargés hors connexion, avec précaution
Tor, VPN et outils de protection des journalistes
Choisir un outil selon le modèle de menace
Tor et un VPN ne remplissent pas exactement la même fonction. Tor répartit la confiance entre plusieurs relais, tandis qu’un VPN fait transiter le trafic par un fournisseur qui peut voir l’adresse IP de connexion et les destinations, selon le chiffrement utilisé.
Privacy Guides recommande d’envisager un VPN avant Tor lorsque l’objectif est de cacher l’usage de Tor au fournisseur d’accès. Dans cette configuration, le fournisseur VPN peut constater une connexion au réseau Tor, mais ne voit pas directement les sites consultés dans le navigateur.
Ce choix ne garantit pas l’invisibilité : un VPN ajoute un intermédiaire auquel il faut faire confiance et ne neutralise pas une surveillance étendue du trafic. Les ponts Tor, eux, peuvent aider à contourner certains blocages, sans assurer une protection parfaite contre une analyse ultérieure des connexions.
| Outil | Protection principale | Limite importante |
|---|---|---|
| Tor Browser | Masquage de l’adresse IP auprès des sites | Usage Tor parfois visible par le fournisseur d’accès |
| VPN | Chiffrement entre l’appareil et le fournisseur VPN | Confiance accordée à un fournisseur central |
| Pont Tor | Aide au contournement de certains blocages | Ne garantit pas l’effacement des traces réseau |
| Mode privé classique | Limitation de l’historique conservé localement | Ne masque pas l’adresse IP aux sites consultés |
Protéger aussi les appareils et les communications
La cybersécurité d’une enquête ne se résume pas à l’adresse IP. Un ordinateur compromis, un document partagé sans précaution ou une messagerie mal sécurisée peuvent exposer une source malgré l’usage de Tor.
Une équipe peut séparer les appareils de recherche de ceux utilisés pour les comptes personnels, installer rapidement les mises à jour et définir des règles communes de conservation des fichiers. Cette discipline renforce la protection des journalistes sans faire croire qu’un outil unique résout tous les risques.
Selon le Projet Tor, l’anonymat absolu ne peut être garanti. Pour préserver la liberté de la presse, la technologie doit donc s’accompagner de procédures éditoriales claires et d’une évaluation régulière des menaces.
Préparer une enquête avec Tor sans surestimer sa confidentialité
Établir des règles simples avant les recherches
Avant d’utiliser Tor, une rédaction peut préciser ce qu’elle cherche à protéger : l’identité d’une source, la consultation de documents ou la localisation d’un journaliste. Cette étape évite d’adopter des outils par réflexe sans vérifier s’ils correspondent au risque réel.
Il est utile de tester le circuit et les procédures sur des contenus non sensibles, puis de vérifier les comptes ouverts, les téléchargements et les paramètres du navigateur. Selon Kaspersky, les extensions et les comportements de navigation peuvent créer des risques, même lorsque le navigateur offre des protections techniques.
Une préparation efficace repose sur des consignes compréhensibles par toute l’équipe :
- Définition des informations sensibles et des personnes exposées
- Utilisation du navigateur Tor officiel, actualisé régulièrement
- Séparation des comptes personnels et des recherches confidentielles
- Vérification HTTPS avant la transmission de données sensibles
Adapter la protection au travail de terrain
Une journaliste en déplacement doit aussi considérer les réseaux Wi-Fi publics, les appareils visibles et les échanges physiques avec ses sources. Tor peut masquer l’adresse IP aux sites, mais il ne protège pas un écran observé par-dessus l’épaule ni un téléphone déjà compromis.
Les rédactions gagnent à associer les outils numériques à des pratiques de terrain : limiter les données stockées, verrouiller les appareils et convenir à l’avance d’un canal de contact sûr. Cette approche maintient la confidentialité au centre de l’enquête, sans présenter l’anonymat comme une promesse absolue.
Sources : Projet Tor, documentation d’aide et manuel du navigateur ; Privacy Guides, guide sur Tor ; Kaspersky, ressources sur Tor et l’anonymat.