Tor

Dans les années 1990, le Naval Research Laboratory américain travaillait sur un problème qui semblait assez éloigné des préoccupations du grand public : comment protéger les communications de ses agents à travers le monde ? La solution trouvée s'appelait « Onion Routing », le routage en oignon. Personne n'imaginait alors que cette technologie militaire deviendrait l'un des outils les plus importants pour défendre la vie privée sur Internet.

Le principe technique est ingénieux. Chaque message traverse plusieurs serveurs intermédiaires, chiffré en couches successives comme les pelures d'un oignon. À chaque étape, un serveur retire une couche et transmet le paquet au relais suivant, sans jamais connaître ni l'origine ni la destination finale. Un observateur qui intercepte le trafic ne voit qu'un nœud parmi d'autres, incapable de remonter la chaîne complète.

Cette époque voyait aussi l'émergence des cypherpunks, ces technologues libertariens convaincus que le chiffrement représentait un rempart contre la surveillance étatique. La rencontre entre ces militants et les chercheurs militaires, lors d'un séminaire universitaire, a créé une alliance improbable. Les militaires avaient besoin d'un vaste réseau d'utilisateurs civils pour noyer leurs communications sensibles dans un trafic abondant. Les cypherpunks voulaient démocratiser les technologies de protection de la vie privée. Chacun y trouvait son compte.

En 2002, le protocole a été réimplémenté pour le grand public et publié sous licence libre. Cette transparence du code source comptait beaucoup : comment faire confiance à un outil de sécurité financé par le département d'État américain sans pouvoir vérifier son fonctionnement ? La communauté pouvait désormais l'auditer librement.

Les débuts ont soulevé des questions techniques épineuses. Fallait-il ajouter ces données factices qui masquent les véritables communications ? La sécurité théorique y gagnait, mais les connexions devenaient d'une lenteur insupportable. Les développeurs ont tranché : un réseau trop lent ne séduirait jamais assez d'utilisateurs. Or la force de Tor repose justement sur le nombre : plus les profils sont variés, mieux les communications sensibles se fondent dans la masse du trafic quotidien.

Cette philosophie a guidé toute l'évolution du projet. Tor devait rester accessible au plus grand nombre tout en maintenant un haut niveau de sécurité. Le pari a fonctionné. Journalistes protégeant leurs sources, militants des droits humains dans des régimes autoritaires, entreprises soucieuses de leurs secrets industriels, simples citoyens refusant le traçage publicitaire : tous ont trouvé dans ce réseau une réponse à leurs besoins.

Le réseau permet aussi d'héberger des services cachés, reconnaissables à leurs adresses en « .onion ». L'emplacement physique de ces sites est masqué, ce qui soulève des controverses. Silk Road, cette place de marché illégale fermée par le FBI, utilisait Tor. Mais réduire le réseau à ses usages criminels serait malhonnête. Les révélations d'Edward Snowden en 2013 ont montré que la NSA échouait à compromettre Tor à grande échelle, confirmant sa robustesse technique face à l'adversaire le plus puissant du monde.

L'architecture repose sur des milliers de serveurs volontaires dispersés à travers le monde. Des individus, des associations, parfois des universités, font tourner ces relais par conviction : préserver un Internet libre. Cette infrastructure décentralisée constitue un rempart technique contre la surveillance généralisée. Elle illustre aussi qu'une gouvernance alternative des réseaux est possible, en dehors des logiques commerciales ou étatiques.

L'innovation majeure de Tor ne concerne pas tant le chiffrement des contenus que la protection des métadonnées. Qui parle à qui, quand, combien de fois ? Ces informations révèlent souvent plus que le contenu des messages eux-mêmes. En s'attaquant à ce problème structurel, le réseau a inspiré de nombreux autres projets de protection de la vie privée.

La pérennité de Tor tient à un paradoxe fécond. Le département d'État américain continue de financer son développement pour promouvoir la liberté d'expression dans les pays censurant Internet. Des militants l'utilisent parfois pour échapper à la surveillance occidentale. Cette dualité, loin d'affaiblir le projet, renforce sa légitimité et sa résilience. Servir simultanément des intérêts étatiques et citoyens n'est pas une contradiction mais une condition de survie.

Face aux limites des modèles mathématiques abstraits, les développeurs ont privilégié l'observation empirique des menaces réelles et des usages concrets. Cette approche pragmatique a produit un système imparfait mais efficace contre la surveillance de masse. Les défis techniques initiaux ont forgé cette méthode : mieux vaut un outil utilisable qu'une solution théoriquement parfaite mais inutilisable en pratique.

Le projet montre qu'une infrastructure alternative peut émerger des marges d'Internet pour devenir un pilier de la liberté d'expression en ligne. Des communautés techniques peuvent créer des outils servant l'intérêt général, en dehors des circuits habituels. Le routage en oignon né dans un laboratoire militaire est devenu un bien commun numérique.