La nouvelle version alpha du Tor Browser (15.0a4) emprunte une voie différente du reste du marché : tandis que les grands éditeurs ajoutent des chatbots et des “résumés” de page au navigateur, le projet Tor retire ces composants. La décision part d’un principe simple : moins il y a de code non auditables, plus le risque pour la vie privée et l’anonymat des utilisateurs diminue.
Pourquoi l’IA est perçue comme un risque dans tor
Le Tor Browser est conçu pour réduire au minimum les surfaces d’attaque et les signaux identifiables. Les intégrations d’IA et de machine learning fonctionnent souvent comme des « boîtes noires » : il n’est pas trivial d’inspecter ce qu’elles envoient, la façon dont elles traitent les données, la télémétrie activée par défaut ou les dépendances externes qu’elles introduisent. Pour un projet dont l’objectif est de protéger des personnes sous censure, des journalistes, des activistes et tout utilisateur souhaitant limiter le pistage, la règle est claire : si l’on ne peut pas auditer rigoureusement, mieux vaut ne pas inclure.
Ce qui a été retiré dans cette version
D’après les notes de version, l’équipe a supprimé des composants d’IA que Mozilla expérimente dans Firefox, tels que la barre latérale de chatbot et les aperçus générant des résumés de pages. En plus de réduire la complexité, cela évite que des fonctionnalités potentiellement « bavardes » s’exécutent en arrière-plan, créent de nouvelles permissions ou se connectent à des services externes. Plutôt que de désactiver chaque pièce manuellement, Tor préfère ne pas embarquer ces fonctions dès le départ.
Au-delà de l’IA : ergonomie et cohérence
La mise à jour ne se limite pas à enlever l’IA. Il y a un effort pour lisser l’ergonomie et garder Tor indépendant du branding et des services spécifiques de Firefox. Des éléments graphiques et la nouvelle barre latérale d’historique de Firefox ont été remplacés par le panneau d’historique hérité, accessible via le raccourci Ctrl+H. Cela redonne de la cohérence à l’interface et réduit les dépendances susceptibles de changer à chaque cycle de Firefox.
Autre point important : l’affichage du protocole dans l’URL. Sur desktop, le Tor Browser n’occulte plus « http » ou « https », ce qui permet de lire plus explicitement le contexte de sécurité d’un site. Sur Android, où l’espace est plus limité, le protocole reste masqué, mais les informations de sécurité demeurent accessibles en appuyant sur l’icône de la barre d’adresse.
Améliorations pour la lecture et l’internationalisation
Sous Linux, le paquet inclut désormais la police Noto Color Emoji, garantissant l’affichage correct des émojis récents sans bricolage. Pour les contenus en chinois, japonais et coréen, l’équipe a remplacé la famille Noto CJK par Jigmo, qui offre un meilleur rendu des glyphes dans davantage de scénarios. Ce sont des détails techniques, mais ils ont un impact direct sur la lisibilité et l’accessibilité pour des millions d’utilisateurs.
Impact concret pour les utilisateurs
Pour la plupart des personnes, la navigation ne change pas fonctionnellement : les sites s’ouvrent comme avant, les extensions essentielles (comme NoScript) restent présentes et la philosophie de « résistance au fingerprinting » demeure. La différence se situe dans le « bruit » en moins : moins de boutons et de panneaux expérimentaux, moins d’intégrations opaques et plus de prévisibilité. Dans un navigateur de confidentialité, la prévisibilité est une véritable fonctionnalité.
Si vous avez besoin de résumés automatiques, il existe des alternatives hors du Tor Browser, dans des environnements séparés de votre profil sensible. Séparer les contextes est une bonne pratique : utilisez un navigateur « du quotidien » pour la commodité, et réservez Tor aux activités qui exigent de la discrétion, en évitant de contaminer le profil anonyme avec des habitudes et des plugins qui vous identifient ailleurs.
Ce que cela indique pour l’industrie
Le mouvement de Tor contraste avec la tendance dominante du « IA partout ». Il rappelle que tous les gains de commodité ne se traduisent pas par de la sécurité. À court terme, on verra de plus en plus de navigateurs concurrencer avec des assistants intégrés. À moyen terme, les projets axés sur la confidentialité — Tor compris — doivent servir de boussole : avant d’adopter les modes, il faut évaluer le coût en auditabilité, la surface d’attaque ajoutée et le risque de fuite de métadonnées.
Bonnes pratiques pour rester protégé
Maintenez Tor Browser à jour, choisissez le niveau de sécurité adapté (Standard, « Safer » ou « Safest ») selon votre tâche et évitez d’installer des extensions supplémentaires. Méfiez-vous des pages qui demandent des permissions inutiles, privilégiez les connexions HTTPS et, lorsque c’est possible, séparez profils et machines virtuelles selon vos activités. L’objectif n’est pas de « ne jamais utiliser l’IA », mais de ne pas mélanger commodité et anonymat lorsque cela compromet votre modèle de menace.
Deutsch 
Français