Est-il légal d'exploiter un nœud de sortie Tor ?

Est-il légal d'exploiter un nœud de sortie Tor aux États-Unis ?

Oui, selon l'EFF : elle estime que l'exploitation d'un relais Tor, y compris les sorties, est légale au regard du droit américain. Sa FAQ juridique destinée aux opérateurs de relais Tor, revue pour la dernière fois en mars 2023, s'appuie sur deux règles fédérales.

• L'article 512(a) du DMCA couvre les « communications numériques transitoires ». Un fournisseur est protégé des poursuites pour violation du droit d'auteur lorsque quelqu'un d'autre initie la transmission et que rien n'y est sélectionné ni modifié.
• L'article 230 (47 U.S.C. § 230) protège les intermédiaires en ligne contre de nombreuses actions civiles liées aux propos d'autrui. Certaines actions pénales et en propriété intellectuelle sont exclues.

Une sortie Tor transmet un trafic qu'elle n'a pas initié, vers des destinations qu'elle n'a pas choisies, sans le modifier : c'est exactement le cas que décrivent ces régimes de protection.

L'EFF ajoute un avertissement. Surveiller ou journaliser le trafic des utilisateurs peut enfreindre les lois américaines sur les écoutes téléphoniques : n'inspectez donc pas ce que transporte votre sortie.

Est-il légal d'exploiter un nœud de sortie Tor en Europe et ailleurs ?

Dans la plupart des pays d'Europe, oui : la loi protège les transporteurs d'un trafic qu'ils n'initient ni ne modifient. Les recommandations du Tor Project pour les sorties citent l'article 4 du règlement européen sur les services numériques (règlement 2022/2065), la règle du « simple transport ». Pour l'Allemagne, elles ajoutent le § 7 du DDG, la loi nationale sur les services numériques.

Les recommandations indiquent que la plupart des pays occidentaux prévoient des exemptions similaires pour les fournisseurs de communication. Les règles diffèrent toutefois d'un pays à l'autre. Le Tor Project demande aux opérateurs de documenter les règles de leur propre pays et renvoie aux groupes locaux de défense des droits numériques pour une aide juridique.

Quelqu'un a-t-il déjà été arrêté ou fait l'objet d'une perquisition pour avoir exploité une sortie Tor ?

Quelques opérateurs ont été perquisitionnés ou arrêtés par erreur, mais l'EFF ne connaît personne condamné pour avoir exploité un relais. La police assimile parfois l'adresse IP de la sortie à la personne derrière le trafic :

• Seattle, 2016 : la police a perquisitionné le domicile d'un militant de la vie privée qui exploitait un relais de sortie Tor, selon l'EFF.
• Russie : Dmitry Bogatov, professeur de mathématiques et opérateur de relais Tor, a été arrêté à tort puis disculpé, selon l'EFF.
• Allemagne, 2024 : le 16 août, la police a perquisitionné l'adresse déclarée d'Artikel 5 e.V., une association à but non lucratif qui exploite des sorties. Il s'agissait du domicile d'un membre du conseil d'administration, et de la deuxième perquisition du groupe après celle de 2017, d'après son message sur la liste tor-relays.

Le risque juridique d'une sortie Tor est surtout pratique : des plaintes, des adresses IP bloquées et, rarement, une perquisition par erreur. C'est pourquoi l'EFF et le Tor Project déconseillent tous deux d'exploiter une sortie depuis chez soi.

Qu'est-ce qui protège un opérateur de sortie Tor ?

La distance avec votre domicile, un étiquetage clair et l'absence de journaux protègent au mieux un opérateur de sortie. L'EFF et le Tor Project donnent les mêmes conseils :

• Exploitez-la dans un datacenter, pas à domicile. Utilisez une adresse IP que votre propre trafic n'utilise jamais.
• Ne gardez rien de personnel sur la sortie. L'EFF déconseille de stocker des données sensibles sur la machine.
• Étiquetez l'IP. Un nom DNS inverse contenant « tor-exit » et une page d'information sur le port 80 indiquent à quiconque vérifie de quoi il s'agit.
• Ne conservez aucun journal de trafic. Le Tor Project demande aux opérateurs de ne pas consulter ni modifier le trafic, et de laisser SafeLogging activé.
• Répondez calmement aux plaintes. ExoneraTor montre que l'IP était une sortie Tor à un moment donné. Le Tor Project propose des modèles de réponse.
• Sachez qui peut vous aider. L'EFF ne peut pas représenter chaque opérateur, mais elle aide les opérateurs à trouver des avocats, aux États-Unis et à l'étranger. Le Tor Project suggère aussi de créer une association de relais.

La page sur comment exploiter un relais de sortie Tor sur un serveur dédié met ces étapes en pratique.

Quelle loi s'applique à une sortie Tor sur un serveur dédié offshore ?

Trois lois s'appliquent, chacune à un aspect différent : celle de votre pays, celle du datacenter et celle de l'hébergeur.

• La loi de votre pays s'applique à vous, où que soit le serveur.
• Le pays du datacenter régit le matériel et le réseau qui transportent le trafic de votre sortie.
• La loi de l'hébergeur détermine le traitement des notifications qui lui sont adressées. Ironatoll est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne répond que de la loi panaméenne. Le datacenter de chaque serveur, de son côté, est soumis à la loi du pays où il se trouve.

Pour le droit d'auteur : DMCA ignoré : aucune notification DMCA, ni aucune autre notification de droit d'auteur étrangère, n'entraîne d'action de notre part. Seules la loi panaméenne et les décisions des tribunaux panaméens font autorité pour nous. Selon la vérification de Ironatoll du 30 octobre 2026, 4 des 34 hébergeurs de serveurs dédiés autorisent les relais de sortie Tor, et 4 indiquent qu'ils ignorent les notifications DMCA. Voir quels hébergeurs autorisent les nœuds de sortie Tor et quel pays est le meilleur pour un serveur dédié offshore.

Un serveur offshore ne vous soustrait pas à la loi de votre propre pays. Les règles générales sont sur s'il est légal de louer un serveur dédié offshore. Pour le prix de chaque offre, voir combien coûte un serveur dédié Ironatoll.

Que faire si la police me contacte au sujet de ma sortie ?

Restez calme, expliquez ce qu'est Tor, et parlez à un avocat avant de répondre aux questions. La FAQ de l'EFF indique que les opérateurs américains peuvent demander un avocat et refuser de répondre tant qu'ils n'ont pas pu lui parler. Si vous répondez malgré tout, ne mentez pas. L'EFF suggère aussi d'expliquer qu'un relais bien géré ne contient aucune donnée utile sur ses utilisateurs.

Indiquez ExoneraTor pour la date concernée, et ne remettez pas de journaux sans avis juridique. Si quelqu'un vous demande de mettre sur écoute ou de créer une porte dérobée sur votre relais, les attentes du Tor Project sont claires. Refusez, contestez avec un avocat, ou arrêtez le relais.

Chez Ironatoll : Aucun journal : nous ne conservons aucun journal de connexion, aucun journal de trafic ni aucune adresse IP des visiteurs ou des clients, ni sur le site web, ni sur le tableau de bord, ni sur les serveurs.

Cette page résume des sources publiques ; ce n'est pas un avis juridique.