Les 12 meilleurs sites .onion légitimes à connaître en 2026

Quand on parle du dark web, les médias généralistes évoquent presque systématiquement les marketplaces sulfureuses et les activités illégales. Cette focalisation laisse dans l'ombre toute une moitié de l'écosystème .onion : celle des sites parfaitement légitimes, maintenus par des grands médias internationaux, des services d'email chiffré, des institutions publiques et des projets open source de renommée mondiale. Cet article propose une sélection approfondie des douze meilleurs sites .onion légitimes à connaître en 2026, avec pour chaque service une description détaillée, son histoire, son intérêt concret et ses limites.

Cette sélection est volontairement resserrée par rapport à notre tour d'horizon de trente sites insolites pour aller plus en profondeur sur chaque service. Elle vise les utilisateurs qui cherchent à construire leur propre boîte à outils .onion : un ou deux services d'information, un service d'email, un service de messagerie, un moteur de recherche, un outil de partage sécurisé. L'objectif est de vous donner les clés pour naviguer sereinement dans l'écosystème légitime du dark web, sans tomber dans les pièges des imitations frauduleuses.

⚫ Page filtrée. Le catalogue complet est sur Tor. Accès Tor →

Comment nous avons sélectionné ces sites

Pour figurer dans cette sélection, un site devait remplir quatre critères. Premièrement, être officiellement exploité par une organisation identifiable, avec une adresse .onion publiée sur sa source clearnet authentique. Deuxièmement, proposer une valeur ajoutée concrète par rapport à une simple navigation sur le clearnet (contournement de censure, anonymat renforcé, fonctionnalités spécifiques). Troisièmement, être légitimement utilisable en France sans soulever la moindre question juridique. Quatrièmement, être stable et actif, avec une présence durable de plusieurs années minimum. Les adresses .onion exactes sont disponibles dans notre annuaire OnionDir, vérifiées régulièrement.

1. BBC News

La BBC, service public britannique et l'un des médias les plus consultés au monde, a ouvert en octobre 2019 une version .onion officielle de son site d'actualités internationales. L'initiative répond à un constat pragmatique : BBC est bloquée par le Great Firewall chinois depuis plus de vingt ans, filtrée en Iran après les manifestations de 2009, et périodiquement restreinte en Russie, au Vietnam, en Ouzbékistan. Plutôt que de laisser ses articles circuler via des mirrors non officiels potentiellement manipulés, la BBC a mis à disposition une source authentique accessible via Tor.

Le contenu de la version .onion est identique à celui du site clearnet : articles complets en plusieurs langues (anglais, arabe, persan, russe, chinois, portugais, espagnol, français et d'autres), mises à jour en temps réel, vidéos (en qualité adaptée à la bande passante limitée de Tor). La BBC précise qu'elle désactive son tracking analytique sur la version .onion, renforçant la confidentialité de la lecture. Pour les utilisateurs dans des pays autoritaires, c'est une brèche vitale dans l'architecture de censure. Pour les lecteurs occidentaux, c'est une source d'information sans publicité et sans pistage publicitaire.

2. The New York Times

Lancé en octobre 2017 et piloté initialement par Runa Sandvik (ancienne du Tor Project), le service .onion du New York Times est l'un des plus aboutis parmi les grands médias commerciaux. Il propose exactement le même contenu que nytimes.com, y compris les articles payants pour les abonnés, les visualisations interactives et les podcasts. L'initiative a été particulièrement symbolique : le Times, dont le modèle économique repose sur les abonnements payants et les publicités ciblées, acceptait de proposer une version accessible sans tracking et sans identification de connexion.

L'accès aux articles payants est soumis à l'abonnement habituel (autour de 17 dollars par mois en 2026). L'abonnement vous lie évidemment à une identité de paiement, ce qui brise l'anonymat complet, mais votre fournisseur d'accès ne peut pas savoir que vous consultez le NYT — seul le journal le sait, via votre compte. Pour des lecteurs qui veulent simplement s'informer sans subir le tracking publicitaire extrêmement dense de nytimes.com, la version .onion est une alternative intéressante. Les articles gratuits (dont les dix premiers par mois) restent accessibles sans compte.

3. ProPublica

ProPublica est la rédaction pionnière en matière de présence sur Tor : en janvier 2016, elle est devenue le premier grand média à lancer une version .onion officielle de son site, bien avant le New York Times, la BBC et tous les autres. L'initiative, pilotée par Mike Tigas (développeur sécurité et contributeur open source), a servi d'exemple à l'ensemble de l'écosystème journalistique mondial.

Fondée en 2008 à New York, ProPublica est une rédaction d'investigation indépendante à but non lucratif, financée par des dons et des fondations. Elle a remporté plusieurs prix Pulitzer pour ses enquêtes sur la finance, la santé publique, les inégalités et la sécurité nationale. Le contenu accessible sur la version .onion comprend l'intégralité des articles publiés, les bases de données publiques maintenues par la rédaction (données fiscales, données sur les hôpitaux, registres électoraux), les visualisations interactives et les newsletters. ProPublica utilise également SecureDrop pour recevoir des documents confidentiels de ses sources.

4. Deutsche Welle

Deutsche Welle (DW) est le service audiovisuel extérieur de l'Allemagne, équivalent allemand de France 24 ou de Voice of America. Fondée en 1953 et basée à Bonn, DW publie dans une trentaine de langues, dont le chinois, le persan, l'arabe, le russe, le turc, le bengali, et plusieurs langues africaines. Beaucoup de ces éditions sont spécifiquement conçues pour des audiences situées dans des pays où la liberté de la presse est restreinte.

La version .onion de Deutsche Welle, lancée en 2019, donne accès à toutes ces éditions linguistiques. Pour un lecteur persan en Iran, pour un opposant russe à Moscou, pour un Ouïghour au Xinjiang, consulter DW.de sur le clearnet peut déclencher des alertes automatiques de surveillance d'État ; passer par le .onion rend la consultation indétectable. L'engagement éditorial est renforcé par le financement public allemand, ce qui donne à DW une stabilité et une indépendance moins soumises aux pressions commerciales que ses homologues privés. La section française de DW est active et propose une couverture complémentaire des grands médias francophones.

5. ProtonMail

ProtonMail (devenu Proton, entreprise globale) est l'un des services d'email chiffrés les plus utilisés au monde, avec plusieurs dizaines de millions d'utilisateurs. Fondé en 2014 par Andy Yen et quelques collègues scientifiques au CERN de Genève, le service propose un chiffrement de bout en bout par défaut entre utilisateurs Proton, avec une infrastructure en Suisse bénéficiant d'une protection juridique robuste de la vie privée.

L'adresse .onion officielle de ProtonMail, active depuis janvier 2017, permet de consulter sa boîte mail sans révéler à Proton lui-même votre adresse IP ni votre fournisseur d'accès. C'est l'un des rares cas où une entreprise commerciale renonce volontairement à une donnée qu'elle pourrait collecter. Pour les journalistes, militants, lanceurs d'alerte et citoyens sensibles à leur vie privée, c'est une combinaison particulièrement aboutie : chiffrement end-to-end pour le contenu, anonymat Tor pour les métadonnées de connexion. Un compte Proton gratuit suffit à bénéficier de ces protections, avec des plans payants pour plus d'espace de stockage.

6. Riseup

Riseup est un collectif technologique militant fondé en 1999-2000 à Seattle par des activistes altermondialistes. Depuis plus de vingt ans, il fournit des services d'infrastructure — email, listes de discussion, VPN, pads collaboratifs — aux mouvements sociaux progressistes du monde entier. Son accès .onion permet aux militants, syndicalistes, activistes environnementaux, défenseurs des droits humains, de communiquer sans que fournisseurs d'accès, employeurs ou gouvernements puissent intercepter leurs métadonnées.

Les comptes email Riseup sont obtenus sur invitation, pour limiter les abus et garder le service concentré sur sa mission militante. Ce système de filtrage est une contrainte pour ceux qui ne connaissent personne dans le réseau Riseup, mais il préserve la qualité et la cohérence éthique du service. Le collectif a résisté à plusieurs demandes d'accès par des agences fédérales américaines, notamment dans le contexte post-11-septembre, et publie régulièrement des warrant canaries attestant qu'aucune demande secrète n'a été honorée. Pour les journalistes couvrant des sujets sensibles ou les militants dans des contextes conflictuels, Riseup est une référence historique.

7. DuckDuckGo

DuckDuckGo est le moteur de recherche qui a fait de la vie privée son argument commercial, fondé en 2008 par Gabriel Weinberg en Pennsylvanie. Sa version .onion, active depuis 2010, est l'un des services .onion les plus anciens encore opérationnels. Contrairement à Google, qui bloque souvent les connexions depuis des nœuds de sortie Tor et impose des CAPTCHA agressifs, DuckDuckGo sur Tor fonctionne parfaitement, avec les mêmes résultats de recherche que sur le clearnet.

L'intégration est telle que Tor Browser utilise DuckDuckGo comme moteur de recherche par défaut depuis plusieurs années. Le service ne conserve aucun log d'utilisateur, ne transmet aucun identifiant personnel aux régies publicitaires, et ne profile pas ses utilisateurs. En coulisses, il s'appuie sur les résultats indexés par Bing (Microsoft) qu'il filtre et reformate, mais les engagements de vie privée sont vérifiés et respectés. Pour une recherche web classique depuis Tor, DuckDuckGo offre le meilleur compromis entre qualité des résultats, respect de la vie privée et compatibilité avec Tor Browser.

8. Ahmia

Là où DuckDuckGo indexe le clearnet, Ahmia indexe spécifiquement les services .onion du réseau Tor. Créé en 2014 par le chercheur finlandais Juha Nurmi à l'Université de Tampere, Ahmia est aujourd'hui le moteur de recherche .onion le plus éthiquement responsable. Il pratique un filtrage actif des contenus manifestement illégaux : pédopornographie, apologie du terrorisme, et autres matériels clairement condamnables sont exclus de son index. Une liste noire maintenue publiquement permet à la communauté de contribuer à cette modération.

L'index d'Ahmia couvre environ 20 000 à 30 000 services .onion actifs, indexés via des crawlers automatisés qui suivent les liens depuis des annuaires connus. Ahmia est également accessible sur clearnet (ahmia.fi), ce qui en fait un pont pratique entre les deux mondes : les chercheurs, journalistes et curieux peuvent explorer l'écosystème Tor sans nécessairement lancer Tor Browser. Le service est financé par des dons et par quelques bourses de recherche en cybersécurité. Pour toute exploration sérieuse du dark web légitime, Ahmia devrait être l'un de vos premiers outils.

9. SecureDrop

SecureDrop n'est pas un site .onion au sens classique, mais une plateforme open source qui permet à des sources anonymes de transmettre des documents sensibles à des rédactions via des instances .onion dédiées. Conçu initialement par Aaron Swartz et Kevin Poulsen en 2013 sous le nom de DeadDrop, le projet a été repris par la Freedom of the Press Foundation après la mort d'Aaron Swartz. Plus de quatre-vingts grandes rédactions mondiales utilisent aujourd'hui SecureDrop : New York Times, Washington Post, The Guardian, ProPublica, The Intercept, Forbes, Le Monde, Mediapart, CBC, The Globe and Mail, etc.

L'architecture est rigoureuse : deux machines isolées dans le bureau de la rédaction, des sas physiques d'authentification, un chiffrement end-to-end à plusieurs couches. Plusieurs fuites majeures de la dernière décennie ont transité par SecureDrop : documents liés aux Panama Papers, Paradise Papers, et diverses enquêtes gouvernementales. Pour un lanceur d'alerte qui veut transmettre des documents à un journaliste sans révéler son identité, SecureDrop est la solution de référence. Chaque grand média a sa propre instance, avec des instructions détaillées sur son site clearnet pour contacter la rédaction via Tor.

10. OnionShare

OnionShare est un logiciel open source créé en 2014 par Micah Lee, ingénieur sécurité de The Intercept. Le concept est d'une élégance rare : vous lancez OnionShare sur votre ordinateur, vous glissez un fichier dans l'interface, et en quelques secondes, une adresse .onion unique est générée. Le destinataire utilise cette adresse depuis Tor Browser et télécharge le fichier directement depuis votre ordinateur. Aucun serveur tiers, aucun cloud, aucun intermédiaire. Dès que le transfert est terminé, vous fermez OnionShare et l'adresse disparaît à jamais.

Le service étend ce concept à trois usages complémentaires : hébergement de sites statiques temporaires (un site web accessible le temps d'une réunion), salons de discussion éphémères chiffrés, et réception de fichiers (les destinataires vous envoient des documents via une adresse .onion que vous avez générée). OnionShare est particulièrement utilisé par les journalistes pour recevoir des documents de sources, les avocats pour échanger des pièces avec leurs clients, les militants pour diffuser des preuves sans serveur central à saisir. Le logiciel est gratuit, open source, multiplateforme (Windows, macOS, Linux) et développé par une équipe internationale.

11. Facebook sur Tor

L'adresse .onion officielle de Facebook est probablement la plus contre-intuitive de cette sélection : une entreprise dont le modèle repose sur la collecte massive de données personnelles accepte d'être accessible via un réseau d'anonymisation. Lancée en octobre 2014 avec l'adresse originale facebookcorewwwi.onion (v2), migrée en v3 en 2021, elle a été le premier grand service commercial mondial à adopter Tor.

La logique est claire malgré l'apparent paradoxe. Dans les pays qui bloquent Facebook (Chine, Iran, Corée du Nord, Cuba, partiellement Russie), Tor devient le canal d'accès. Les militants des droits humains, les journalistes étrangers, les minorités persécutées en dépendent pour communiquer avec l'extérieur. Évidemment, vous devez toujours vous connecter avec un compte Facebook réel, donc la plateforme continue de collecter vos données habituelles ; Tor masque uniquement votre IP et votre fournisseur d'accès. L'initiative a créé un précédent historique et démontré qu'un site .onion peut fonctionner à l'échelle industrielle avec plus de deux milliards d'utilisateurs.

12. Tor Project

Pour boucler cette sélection, le site officiel du Tor Project lui-même, accessible via sa propre adresse .onion. C'est une cohérence philosophique élégante : l'organisation qui développe le réseau Tor s'inscrit elle-même dans cet écosystème en maintenant une version .onion de son site. Vous pouvez y télécharger Tor Browser, lire la documentation officielle, accéder au blog technique du projet, faire des dons, et obtenir des bridges pour contourner la censure.

L'histoire du Tor Project est un des plus grands paradoxes contemporains. La technologie du « routage en oignon » a été inventée dans les années 1990 par trois chercheurs du Naval Research Laboratory de la marine américaine. Le code a été open-sourcé en 2004, et l'organisation a été fondée en 2006 par Roger Dingledine et Nick Mathewson. Basée à Seattle, elle emploie environ soixante personnes et coordonne des milliers de bénévoles qui opèrent des relais. Elle est financée par des fondations philanthropiques (Ford, Open Society), des dons individuels et, paradoxalement, des subventions du gouvernement américain via l'Open Technology Fund. Le même réseau sert aujourd'hui à des dissidents qui contournent la censure de leurs propres gouvernements et à des journalistes qui protègent leurs sources partout dans le monde.

Conseils de sécurité généraux

Même pour les services légitimes présentés dans cette sélection, quelques règles de prudence s'imposent. Vérifiez toujours les adresses .onion via plusieurs sources avant une première connexion : les imitations frauduleuses (phishing .onion) des grands services légitimes existent et peuvent être visuellement très proches des vraies adresses. Notre annuaire OnionDir maintient des adresses vérifiées manuellement, mais vous pouvez aussi recouper avec les publications officielles des services sur leurs comptes sociaux vérifiés ou dans leurs communiqués de presse.

Utilisez Tor Browser à jour, téléchargé uniquement depuis torproject.org. Les failles de sécurité exploitent régulièrement des navigateurs obsolètes. Ne mélangez pas les identités : si vous utilisez des comptes nominatifs (Facebook, NYT, Proton), créez une séparation claire entre votre session Tor et votre usage clearnet, idéalement en utilisant des profils de navigation différents. Pour des usages sensibles (journalisme d'investigation, militantisme, whistleblowing), envisagez l'usage de Tails OS, qui ne laisse aucune trace sur votre ordinateur et route automatiquement tout le trafic via Tor.

Pour aller plus loin

Cette sélection est une porte d'entrée volontairement resserrée dans un écosystème beaucoup plus large. Pour prolonger l'exploration, consultez notre top 30 des sites .onion insolites et légitimes, qui présente une trentaine de services surprenants, incluant des radios en continu, des jeux d'échecs anonymes, des bibliothèques numériques, des institutions publiques comme la CIA, et bien d'autres curiosités.

Pour comprendre comment installer Tor Browser et y accéder en toute sécurité, notre guide complet d'accès au dark web détaille chaque étape. Pour le fonctionnement technique des adresses .onion, notre article sur ce qu'est un lien .onion explore l'anatomie et la cryptographie de ces adresses. Pour déconstruire les idées reçues, notre pilier sur les 50 mythes démystifiés fait le tri entre réalité et fiction. Pour les questions plus curieuses, consultez notre FAQ insolite du dark web.

Vous préférez explorer par thème ? Nos catégories d'annuaire permettent une navigation ciblée : médias internationaux avec les versions .onion de la presse, outils de vie privée incluant SecureDrop et OnionShare, email et messagerie chiffrés, moteurs de recherche spécialisés, forums communautaires, et nos sections Divers et Insolite pour les curiosités.

FAQ sur les meilleurs sites .onion

Tous les sites .onion sont-ils illégaux ?
Non, loin de là. Les grandes études académiques (notamment King's College London, 2016) estiment qu'environ 57% des sites .onion actifs contiennent du matériel illicite, ce qui signifie aussi que 43% ne le sont pas. Surtout, le trafic en volume concerne majoritairement des services légitimes : BBC, ProtonMail, DuckDuckGo, Facebook sur Tor, etc. La sélection présentée dans cet article est entièrement légale et utilisable sans risque juridique en France.
Comment s'abonner à un journal payant via son .onion ?
Techniquement, c'est possible : le New York Times, le Washington Post et d'autres acceptent les abonnements depuis leur version .onion. Mais l'abonnement vous lie à une identité de paiement (carte bancaire ou PayPal), ce qui brise en grande partie l'intérêt du .onion. Pour une lecture strictement anonyme, utilisez les articles gratuits proposés ou cumulez plusieurs sources d'information sans abonnement.
Quels sont les médias francophones accessibles via Tor ?
La plupart des grandes rédactions francophones proposent une instance SecureDrop (plateforme de whistleblowing accessible via Tor) plutôt qu'une version .onion complète pour la consultation. Le Monde, Mediapart et Radio France ont leur SecureDrop. Pour la lecture d'articles francophones, on passe par les versions .onion multilingues de la BBC (en français notamment), Deutsche Welle (français disponible) ou Radio Free Europe.
Puis-je me connecter à Facebook via le .onion avec mon compte habituel ?
Oui, absolument. L'adresse .onion de Facebook est simplement une porte d'entrée alternative vers le même service : vous vous connectez avec votre compte habituel et toutes les fonctionnalités sont identiques. L'intérêt du .onion est que Facebook ne voit pas votre adresse IP réelle et que votre fournisseur d'accès ne peut pas savoir que vous consultez Facebook. Les données que vous partagez avec Facebook restent identiques : l'anonymat concerne uniquement le canal de connexion.
Ces sites sont-ils disponibles en français ?
Variable selon les services. BBC, Deutsche Welle et Radio Free Europe proposent des sections en français. Le New York Times et ProPublica sont en anglais. ProtonMail et DuckDuckGo ont des interfaces en français. Dread et Ahmia sont principalement anglophones. Pour un usage francophone, les médias multilingues comme BBC et Deutsche Welle, combinés aux services techniques internationaux (ProtonMail, DuckDuckGo), constituent la meilleure entrée en matière.
Les adresses .onion données dans cet article vont-elles rester valides ?
Les adresses .onion des grands services changent très rarement. Les adresses actuelles de la BBC, du NYT, de ProPublica, de Facebook, de ProtonMail datent pour la plupart de leur migration vers v3 en 2021 et n'ont pas bougé depuis. Néanmoins, nous ne publions pas les adresses complètes dans cet article : consultez notre annuaire pour obtenir les adresses à jour, qui sont vérifiées régulièrement. Les adresses qui apparaissent dans les archives anciennes en 16 caractères (v2) sont toutes obsolètes depuis octobre 2021.