Le dark web attire autant qu'il inquiète. Pourtant, se connecter au dark web n'a rien d'illégal en soi : il suffit d'utiliser Tor Browser, le navigateur du projet Tor, pour accéder à des sites en « .onion », dont beaucoup servent la liberté de la presse, la confidentialité ou la recherche en cybersécurité. Ce guide explique comment installer et configurer Tor Browser, comment ouvrir un site .onion, quels moteurs de recherche existent et quelles précautions prendre.
Cadre légal : utiliser Tor est légal. En revanche, acheter, vendre, télécharger ou consulter des contenus illicites (contenus pédocriminels, armes, stupéfiants, données volées, etc.) reste une infraction, y compris sur le dark web. Cet article est destiné à la sensibilisation, à l'information et à la veille légitime (OSINT, journalisme, cybersécurité). ForenShield n'est pas responsable de l'usage que vous en faites.
Web de surface, deep web, dark web : de quoi parle-t-on ?
- Le web de surface est indexé par les moteurs classiques (Google, Bing, DuckDuckGo).
- Le deep web regroupe tout ce qui n'est pas indexé : messagerie, espaces clients, bases de données d'entreprise. Il est très largement légitime.
- Le dark web désigne les services accessibles uniquement par un réseau spécifique. Le plus connu est Tor, dont les sites ont une adresse finissant par « .onion ».
Selon le Tor Project, un service onion a une adresse composée de 56 lettres et chiffres suivis de « .onion ». Son emplacement et son adresse IP sont masqués, ce qui le rend difficile à censurer, et le trafic entre l'utilisateur et le service est chiffré de bout en bout.
Installer Tor Browser en sécurité
Téléchargez uniquement Tor Browser depuis le site officiel du projet, download.torproject.org. Il existe des versions pour ordinateur et pour Android. Toute copie hébergée ailleurs peut contenir un logiciel malveillant.
Le Tor Project propose aussi une page pour vérifier la signature du fichier téléchargé, utile si vous voulez confirmer son intégrité. Pour une recherche plus sensible, le projet propose également Tails, un système portable qui protège contre la surveillance et la censure.
Se connecter et ouvrir un site .onion
- Lancez Tor Browser et cliquez sur « Se connecter » : le navigateur établit un circuit chiffré à travers le réseau Tor.
- Réglez le niveau de sécurité. Le Tor Project définit trois niveaux : Standard (toutes les fonctions activées), Safer (désactive certaines fonctions souvent dangereuses, dont JavaScript sur les sites non chiffrés) et Safest (JavaScript désactivé par défaut sur tous les sites, médias limités). Pour explorer des sites inconnus, choisissez au minimum Safer, idéalement Safest.
- Saisissez l'adresse .onion dans la barre d'adresse. Une erreur d'un seul caractère empêche Tor Browser de joindre le site. Une icône en forme d'oignon dans la barre d'adresse indique une connexion à un service onion.
- Repérez les suggestions officielles. Quand un site propose une version onion, Tor Browser affiche une pastille violette « .onion disponible » (fonction Onion-Location).
Top 10 des moteurs de recherche .onion
Un moteur de recherche .onion ne fonctionne pas comme Google : les résultats sont incomplets, souvent périmés, et beaucoup de liens sont inactifs. Voici dix moteurs couramment cités en 2026, d'après le comparatif de CloudSEK, dans un ordre qui met en premier ceux qui filtrent les abus.
| N° | Moteur | Ce qu'il propose | Filtrage des contenus illicites |
|---|---|---|---|
| 1 | Ahmia | Indexation triée, procédure de retrait des abus | Oui : le site indique que le contenu d'abus n'est pas autorisé |
| 2 | DuckDuckGo (version onion) | Moteur classique accessible via Tor, sans indexer les sites .onion | Sans objet : recherche sur le web public |
| 3 | DeepSearch | Moteur récent qui privilégie la précision | Non précisé |
| 4 | Torch | Exploration large du réseau, parmi les plus anciens | Non : résultats bruts, doublons et miroirs frauduleux possibles |
| 5 | Haystak | Indexation profonde, utile pour retrouver des mentions répétées | Non |
| 6 | Excavator | Outil de secours et de vérification croisée des résultats | Non |
| 7 | OnionLand Search | Annuaire par catégories, utile pour cartographier | Non |
| 8 | Not Evil | Interface minimaliste pour une exploration contrôlée | Non |
| 9 | Onion Search Engine | Sans journaux, sans cookies, sans scripts | Non |
| 10 | DarkSearch | Interface de programmation pour automatiser des requêtes récurrentes | Non |
Ahmia est un projet ouvert dont le code est publié sur GitHub et qui affiche sur son site officiel son adresse .onion : juhanurmihxlp77nkq76byazcldy2hlmovfu2epvl5ankdibsot4csyd.onion. Le site avertit lui-même de l'existence d'un clone frauduleux et recommande de vérifier que l'adresse authentique commence par « juhanurmihxlp77 » et se termine par « 4csyd.onion ».
Pour les neuf autres moteurs, cet article ne reproduit volontairement pas d'adresse .onion : elles changent régulièrement, et les annuaires de liens trouvés sur le web de surface contiennent de nombreux miroirs frauduleux. Récupérez toujours l'adresse depuis la page officielle du service, ou depuis une source que vous pouvez recouper.
À retenir : aucun moteur .onion n'est fiable à 100 %. CloudSEK rappelle que tous les résultats doivent être traités comme des pistes non vérifiées, et non comme une preuve de légitimité.
Trouver des contenus légitimes : articles, presse, ressources
Le dark web n'est pas qu'un espace criminel. Plusieurs médias proposent leurs articles via un service onion pour protéger leurs lecteurs dans les pays qui censurent Internet. D'après Freedom of the Press Foundation, le New York Times, ProPublica, Deutsche Welle et taz.de publient un service onion pour leur site principal, et la BBC en propose un pour ses actualités depuis 2019. De nombreux médias utilisent aussi SecureDrop, un système ouvert de transmission de documents à des journalistes, sans exposer l'identité de la source.
La méthode la plus sûre pour trouver ces sites est de consulter le site de l'organisation sur le web de surface et de chercher l'indication de sa version onion, ou d'attendre la suggestion Onion-Location de Tor Browser.
Précautions de sécurité
- Ne vous connectez à aucun compte personnel (messagerie, réseaux sociaux) depuis Tor Browser : cela lierait votre identité à votre navigation.
- Ne téléchargez rien provenant d'un site inconnu, et n'ouvrez aucun document téléchargé en dehors d'un environnement isolé.
- N'ajoutez pas d'extensions à Tor Browser : elles peuvent créer une empreinte unique de votre navigateur et affaiblir l'anonymat.
- Gardez Tor Browser à jour et gardez un niveau de sécurité élevé sur les sites inconnus.
- Méfiez-vous des faux sites : escroqueries, hameçonnage et clones y sont fréquents, comme le montre l'avertissement d'Ahmia.
- Pour un travail professionnel (veille, CTI, investigation), utilisez un poste ou une machine virtuelle dédiée, séparée de votre environnement personnel ou de production.
Pour aller plus loin
Pour vérifier la configuration de votre connexion, l'outil Mon adresse IP de ForenShield affiche l'adresse vue par les sites que vous visitez, et l'outil OSINT sur domaine aide à analyser un nom de domaine du web de surface. Pour élargir votre boîte à outils de recherche, consultez notre sélection d'outils OSINT gratuits.
Sources
- Tor Project : télécharger Tor Browser
- Tor Project : aide pour démarrer avec Tor Browser
- Tor Project : niveaux de sécurité
- Tor Project : les services onion
- Ahmia : site officiel
- CloudSEK : les 10 meilleurs moteurs de recherche du dark web en 2026
- Freedom of the Press Foundation : les médias et les services onion