On les met souvent dans le même sac. Tor et VPN, deux outils pour « disparaître sur internet », deux solutions pour protéger sa vie privée — du moins, c’est ce qu’on lit un peu partout. Mais les confondre, c’est un peu comme comparer un casque intégral et une capuche : les deux cachent quelque chose, pas de la même façon, pas avec les mêmes limites.
Comment fonctionne un VPN, vraiment
Un VPN — Virtual Private Network — crée un tunnel chiffré entre votre appareil et un serveur distant. Tout votre trafic passe par ce serveur avant d’atteindre sa destination. Pour un site web, votre adresse IP réelle disparaît, remplacée par celle du serveur VPN. Pour votre fournisseur d’accès, votre trafic devient illisible.
C’est efficace, rapide, et pratique au quotidien. Mais il y a un point que beaucoup négligent : vous déplacez la confiance, vous ne l’éliminez pas. Votre FAI ne voit plus rien — mais votre fournisseur VPN, lui, voit tout. S’il conserve des logs, s’il est soumis à une juridiction coopérative, ou s’il est simplement mal intentionné, votre anonymat s’effondre. La chaîne de confiance repose sur une seule entité.
Ce que Tor fait différemment
Tor — The Onion Router — fonctionne sur un principe radicalement différent. Votre trafic ne passe pas par un serveur unique : il est chiffré en plusieurs couches successives, puis relayé à travers trois nœuds distincts gérés par des bénévoles à travers le monde. Chaque nœud ne connaît que le maillon précédent et le suivant — jamais l’origine et la destination en même temps.
Le résultat ? Aucun acteur unique ne détient l’image complète de votre connexion. C’est structurellement plus robuste pour l’anonymat pur. Pas de société à qui faire confiance, pas de logs centralisés, pas de point de défaillance unique.
Mais cette robustesse a un coût immédiat : la vitesse. Trois relais, des bénévoles aux quatre coins du globe, un chiffrement en oignon — Tor est lent. Regarder une vidéo en streaming, télécharger un fichier volumineux, travailler à distance : autant d’usages qui deviennent franchement pénibles.
Ce que ni l’un ni l’autre ne garantit
C’est là que beaucoup se font piéger. Tor et VPN protègent votre connexion, pas votre comportement. Si vous vous connectez à un compte Google sous Tor, Google sait qui vous êtes. Si vous téléchargez un fichier malveillant via un VPN, le malware s’exécute quand même sur votre machine. L’anonymat réseau et la sécurité globale sont deux choses distinctes.
Tor a également ses angles morts. Le nœud de sortie — le dernier relais avant la destination — voit votre trafic en clair si vous n’utilisez pas HTTPS. Des recherches menées par des équipes universitaires ont montré qu’une analyse de corrélation de trafic, menée par un adversaire capable d’observer simultanément plusieurs nœuds, peut théoriquement désanonymiser un utilisateur. Ce n’est pas trivial, mais ce n’est pas non plus de la science-fiction.
Du côté VPN, le risque est plus immédiat : un fournisseur qui ment sur sa politique de logs, une juridiction qui exige la coopération, une faille dans l’implémentation du chiffrement. Des cas documentés existent, et pas qu’anecdotiquement.
Tor over VPN : la combinaison qui change la donne
Certains utilisateurs avancés combinent les deux. L’idée : connecter d’abord un VPN, puis lancer Tor par-dessus. Votre FAI ne voit pas que vous utilisez Tor — ce qui est utile dans des pays où son usage est surveillé ou bloqué. Le fournisseur VPN, lui, voit que vous utilisez Tor, mais pas ce que vous faites une fois dans le réseau.
C’est une protection renforcée, mais elle hérite des inconvénients des deux outils : la lenteur de Tor s’additionne à la latence du VPN. À réserver aux situations où l’anonymat prime vraiment sur le confort.
Lequel choisir selon votre usage réel
La réponse honnête : ça dépend de ce que vous cherchez à protéger, et contre qui.
Pour un usage quotidien — sécuriser une connexion Wifi public, contourner des restrictions géographiques, protéger vos données vis-à-vis de votre FAI — un VPN fiable et audité fait largement le travail. C’est rapide, transparent, et suffisant pour l’immense majorité des situations.
Pour un anonymat fort, face à des adversaires sérieux — journalisme d’investigation, activisme dans un contexte répressif, protection contre une surveillance étatique — Tor s’impose comme le standard de référence. Le Tor Project maintient d’ailleurs une documentation rigoureuse sur ses limites, ce qui est déjà un signe de sérieux que beaucoup de VPN commerciaux ne donnent pas.
L’erreur serait de croire qu’un seul outil règle tout. L’anonymat en ligne est une posture, pas une application à installer.
Questions fréquentes sur Tor et les VPN
Oui, totalement. Tor est un logiciel open source développé par une organisation à but non lucratif. Son utilisation est légale dans la grande majorité des pays, bien que certains régimes autoritaires cherchent à le bloquer ou à en restreindre l’accès.
Non. Un VPN déplace la confiance vers un prestataire unique — si celui-ci coopère ou est compromis, votre anonymat disparaît. Tor répartit structurellement cette confiance sur plusieurs nœuds indépendants, ce qui le rend bien plus robuste pour un anonymat fort.
Oui. Le Tor Browser existe en version Android via l’application officielle Orbot. Sur iOS, la situation est plus limitée — aucune solution pleinement équivalente n’existe à ce jour, en raison des restrictions imposées par Apple sur les navigateurs tiers.
Sensiblement, oui. Le passage par trois relais successifs introduit une latence notable. Pour la navigation textuelle ou la consultation de documents, c’est acceptable. Pour le streaming ou les appels vidéo, c’est en pratique inutilisable.
Non, pas directement. Un VPN chiffre votre trafic réseau mais n’analyse pas le contenu des fichiers que vous téléchargez. Il ne remplace pas un antivirus ou un filtre de contenu dédié.
Pas nécessairement. Elle apporte une couche de protection supplémentaire utile dans des contextes sensibles, mais elle complexifie la configuration et dégrade significativement les performances. Pour un usage grand public, un bon VPN seul suffit amplement.
