Tails OS expliqué : le système d'exploitation amnésique qui vous oublie (2026)

Chaque système d’exploitation installé sur un disque dur laisse un historique grandissant de ce que vous avez fait, avec qui vous avez communiqué, et quels sites vous avez visités. Historique du navigateur, fichiers swap, caches DNS, journaux de préchargement - ils s’accumulent silencieusement. Tails OS inverse entièrement ce modèle. Il fonctionne depuis une clé USB, stocke tout en RAM, et quand la session se termine, il oublie que vous étiez là.

Cette conception n’est pas accidentelle. C’est le principe fondateur d’un projet qui tourne depuis 2009 et qui, fin 2024, opère sous l’égide du Projet Tor - l’organisation à but non lucratif derrière le réseau d’anonymat dont Tails dépend.

Comme Tails fait tout passer par Tor, il vaut la peine de comprendre si l’on peut se fier à Tor et où se situent ses limites.

Prêt à passer à la pratique ? Notre guide pas à pas explique comment installer Tails sur une clé USB.

Qu’est-ce que Tails OS ?

Tails signifie The Amnesic Incognito Live System (Système Live Incognito Amnésique). C’est une distribution Linux basée sur Debian conçue pour démarrer directement depuis un support externe - une clé USB, ou historiquement un DVD - sans toucher au disque dur de la machine hôte. La version actuelle en juin 2026 est Tails 7.8.1.

Le nom capture ses deux propriétés fondamentales :

• Amnésique : par défaut, rien n’est écrit sur le stockage persistant. La RAM est effacée à l’arrêt. L’utilisateur suivant de cet ordinateur ne trouve aucune trace de votre session.
• Incognito : chaque connexion réseau est forcée à travers le réseau Tor, masquant votre adresse IP des sites que vous visitez et de votre fournisseur d’accès Internet.

Tails est un logiciel libre, financé principalement par des dons et des subventions d’organisations incluant la Freedom of the Press Foundation, la Fondation Mozilla et le Projet Tor. Il a été audité par des chercheurs en sécurité indépendants à plusieurs reprises.

Pourquoi Tails compte : le modèle de menace qu’il adresse

La plupart des outils de confidentialité réduisent la surveillance à la marge. Tails s’attaque à une menace autrement plus lourde : une machine physiquement compromise dans un environnement hostile. Voici quelques-uns de ses cas d’usage :

• Un journaliste qui reçoit des documents d’une source dans un pays autoritaire
• Un défenseur des droits humains qui opère dans une région où la saisie du matériel est un risque réel
• Un avocat qui consulte des pièces de dossier depuis un ordinateur partagé ou non fiable
• Une source qui communique avec une rédaction sans laisser de preuve au niveau de l’appareil

Edward Snowden a utilisé Tails en 2013 pour échanger avec les journalistes Glenn Greenwald et Laura Poitras. Poitras a déclaré publiquement que l’outil avait été déterminant pour la sécurité de ce travail d’enquête. La Freedom of the Press Foundation recommande Tails dans ses formations destinées aux journalistes et à leurs sources.

Tails n’est pas un outil d’informatique quotidienne. C’est un point à garder en tête avant de juger s’il correspond à votre situation.

Comment Tails fonctionne en interne

Le processus de démarrage

Tails s’exécute intégralement depuis la clé USB. Quand vous l’insérez et démarrez la machine, le firmware BIOS ou UEFI charge le chargeur d’amorçage de Tails depuis la clé. Le système ne monte jamais le disque dur interne. Supposons que l’ordinateur contienne un disque en état de marche avec un autre OS installé : Tails l’ignore, la session tourne de manière autonome.

Un logiciel malveillant présent sur l’OS de la machine hôte ne peut donc pas atteindre votre session Tails. La surface d’attaque se réduit à la couche firmware et à ce que vous faites pendant la session elle-même.

Un fonctionnement uniquement en RAM

Toutes les données de session vivent en RAM : fichiers ouverts, historique de navigation, texte saisi. Dès que vous éteignez la machine, ou que le courant est coupé, cette mémoire est libérée. Tails tente également d’écraser le contenu de la RAM à l’arrêt. Cela bloque les attaques par démarrage à froid, où un attaquant essaie de geler puis d’extraire les barrettes mémoire avant qu’elles ne se déchargent.

Un routage Tor imposé

Tails configure le pare-feu du système pour bloquer tout trafic qui ne passe pas par Tor. Il n’existe aucune option de contournement au niveau des applications. Si une application tente d’atteindre Internet directement, en dehors de Tor, le paquet est rejeté. Ce mécanisme empêche les fuites en clair provoquées par un logiciel mal configuré.

Le Navigateur Tor est le navigateur par défaut, livré avec des réglages de sécurité sûrs. D’autres applications sont préparées pour fonctionner à l’intérieur du réseau Tor : le client de messagerie Thunderbird, l’outil de partage de fichiers OnionShare et le gestionnaire de mots de passe KeePassXC.

Le Stockage Persistant (optionnel, chiffré LUKS)

Tails est amnésique par conception. Conserver quoi que ce soit d’une session à l’autre demande donc quelques étapes de configuration. Tails propose une fonctionnalité optionnelle de Stockage Persistant : une partition chiffrée sur la même clé USB, protégée par une phrase de passe et chiffrée avec LUKS (Linux Unified Key Setup). Vous choisissez ce que vous gardez - favoris, documents, clés SSH, réglages d’applications personnalisés. Le reste de la session demeure temporaire.

Si un attaquant s’empare de votre clé USB, le Stockage Persistant reste chiffré : il ne peut pas l’ouvrir sans la phrase de passe. Pour approfondir la façon dont le chiffrement intégral du disque protège les données au repos, consultez notre guide sur le chiffrement intégral du disque.

Comment évaluer Tails (et que vérifier)

Exécutez Tails sur du matériel réel, pas dans une machine virtuelle. Sa promesse d’amnésie repose sur la façon dont la RAM est effacée à l’arrêt, et un hôte de virtualisation peut en théorie observer la mémoire de l’invité. Le projet Tails avertit qu’une exécution en machine virtuelle casse une partie du modèle de sécurité. N’utilisez donc une VM que pour explorer l’interface, jamais comme installation sécurisée.

Ce qui mérite d’être vérifié

Supposons que vous évaluiez Tails pour votre propre modèle de menace. Voici les points qui comptent, et la manière de contrôler chacun d’eux vous-même :

Ce que montrent la documentation et la conception : le routage Tor fonctionne par construction. Aucune application fournie ne peut émettre de trafic en clair dans un usage normal. Le Stockage Persistant utilise le chiffrement LUKS (AES-256-XTS avec dérivation de clé PBKDF2, conformément aux réglages par défaut de Debian). La randomisation de l’adresse MAC s’applique à chaque démarrage par défaut, et vous pouvez le confirmer depuis les paramètres réseau à l’intérieur de Tails. Partir de zéro et arriver à une première session démarrée prend quelques minutes sur une clé USB 3.0 classique, vérification de signature comprise. La documentation officielle de Tails couvre ces comportements, et vous pouvez les vérifier sur votre propre machine.

Pour un déroulé détaillé de l’installation sur clé USB et de la configuration du Stockage Persistant au premier démarrage, consultez notre guide pas à pas d’installation de Tails sur USB.

Spécifications techniques officielles

Ces chiffres proviennent de la documentation officielle de Tails et des notes de version. Ils correspondent à Tails 7.8.1 :

Tails ne publie ni compteur de téléchargements ni nombre d’utilisateurs. En revanche, les documents de financement du projet sont publics : ils font état de subventions de la Freedom of the Press Foundation, de Mozilla et de la Commission européenne, entre autres.

Installer Tails : vue d’ensemble

Ce dont vous avez besoin

• Une clé USB d’au moins 8 Go (elle deviendra votre clé Tails)
• Une connexion Internet pour télécharger l’image
• Éventuellement, une seconde clé USB ou un autre appareil pour exécuter l’installateur Tails

L’étape de vérification

Téléchargez l’image Tails depuis tails.net. Avant de l’écrire, vérifiez la signature cryptographique. Tails fournit une signature OpenPGP et une extension de navigateur qui effectue ce contrôle pour vous. Sauter cette étape est l’erreur de débutant la plus fréquente : une image altérée annulerait toutes les propriétés de sécurité offertes par Tails.

Écrire l’image

Sous Windows, le site de Tails vous oriente vers Tails Installer. Cet outil dédié gère l’écriture et peut aussi préparer le Stockage Persistant. Sous Linux et macOS, dd avec la bonne taille de bloc fait très bien l’affaire, mais l’outil n’affiche aucune barre de progression et vous devez faire attention au chemin du périphérique cible.

Tails exigeait autrefois deux clés USB pour l’installation : une pour exécuter l’installateur, une pour recevoir Tails. Les versions récentes suppriment cette contrainte sous Windows : vous pouvez installer directement depuis l’image téléchargée avec Tails Installer.

Le premier démarrage

Entrez dans le BIOS/UEFI de votre machine et placez la clé USB en premier périphérique de démarrage, ou utilisez le menu de démarrage ponctuel. Ce menu s’obtient généralement avec F12, F11 ou Échap au démarrage, selon le constructeur. Sur les machines modernes avec Secure Boot activé, vous devrez peut-être le désactiver : Tails ne prend pas en charge Secure Boot pour l’instant.

Ce que Tails protège - et ce qu’il ne protège pas

Les nœuds de sortie Tor

Tor chiffre le trafic entre votre machine et le nœud de sortie. Mais ce nœud de sortie dialogue en clair avec la destination, sauf si celle-ci utilise HTTPS. Un nœud de sortie malveillant peut donc observer le trafic non chiffré. C’est une caractéristique de Tor, pas un défaut propre à Tails. Vérifiez toujours la présence de HTTPS quand vous utilisez Tails pour des échanges sensibles.

Les attaques au niveau firmware

Tails ne peut rien contre un logiciel malveillant logé dans le firmware de l’ordinateur - le BIOS, l’UEFI ou les contrôleurs matériels. Ces attaques sont rares et coûteuses à monter, mais elles existent. Supposons que vous fassiez face à un adversaire étatique disposant d’un accès physique à votre matériel : Tails seul ne suffit alors pas.

L’usurpation d’adresse MAC

Tails randomise l’adresse MAC de votre carte réseau à chaque démarrage. Cela empêche le réseau local - le routeur Wi-Fi d’un hôtel, par exemple - de relier vos sessions entre elles par identifiant matériel. Cette protection est active par défaut. C’est l’une des nombreuses garanties que Tails applique sans aucune configuration de votre part.

Tails vs. une navigation privée sur un OS normal

La navigation privée ne supprime que l’historique local du navigateur. Le système d’exploitation sous-jacent continue d’écrire dans la mémoire virtuelle, les journaux, les caches et d’innombrables autres emplacements. Tails élimine toute cette surface en ne fonctionnant jamais depuis un stockage permanent.

Tails face aux autres systèmes d’exploitation de confidentialité

Tails occupe une niche précise. Il est conçu pour des sessions courtes et à fort enjeu, où ne laisser aucune trace compte davantage que le confort d’utilisation.

Whonix suit une autre voie : il s’exécute dans une machine virtuelle par-dessus votre système d’exploitation habituel, en séparant la station de travail de la passerelle Tor dans deux VM distinctes. Cela convient mieux au travail pseudonyme de longue durée, quand vous avez besoin de persistance et de la possibilité d’installer des logiciels. Mais il exige un OS hôte fiable et laisse des traces sur le disque de la machine hôte. Notre guide Whonix explique quand ce compromis a du sens.

Qubes OS vient de la même communauté que celle qui a contribué à façonner Tails. Il s’appuie sur la virtualisation matérielle pour cloisonner différentes activités dans des compartiments séparés. C’est le plus exigeant des trois à faire tourner, et il s’adresse aux utilisateurs qui ont besoin d’identités persistantes et cloisonnées, pas de sessions amnésiques.

Tails et la communauté Secure Desktops

Tails plonge ses racines dans le mouvement plus large des bureaux sécurisés. Les développeurs de Tails ont cofondé la liste de diffusion Secure Desktops en 2015, aux côtés de contributeurs des projets Subgraph et Qubes OS. Ce forum a posé les premières bases des systèmes d’exploitation de confidentialité fondés sur l’isolation. La section heritage de ce site documente cet héritage, et la charte Secure Desktops issue de ces échanges reste une référence.

Ce que Tails ne fait pas

Tails ne protège pas contre un matériel compromis. Si la machine sur laquelle vous démarrez Tails est équipée d’un keylogger matériel ou d’un BIOS infecté, Tails ne peut protéger ni vos frappes au clavier ni vos actions.

L’anonymat de Tor n’est pas absolu. Tor masque votre adresse IP des sites que vous visitez, mais ne protège pas contre les attaques par corrélation de trafic menées par un adversaire qui observe à la fois votre connexion et la destination.

Le Stockage Persistant est optionnel mais demande de la prudence. Tails propose un Stockage Persistant chiffré sur la même clé USB. Il est utile pour conserver des clés, des favoris et des réglages entre les sessions, mais son activation crée des données persistantes que quelqu’un disposant d’un accès physique à la clé pourrait cibler.

Recommandations pratiques

Utilisez Tails quand :

• Vous accédez à des sources ou à des documents sensibles et avez besoin d’une forme de déni plausible au niveau de l’appareil
• Vous travaillez depuis une machine non fiable (hôtel, bibliothèque, ordinateur emprunté)
• Vous avez besoin d’un environnement propre et sain, sans logiciel malveillant installé localement

Ne vous reposez pas uniquement sur Tails quand :

• Vous avez besoin d’identités ou de comptes persistants d’une session à l’autre
• Vous pilotez des projets de longue haleine qui exigent un outillage installé complexe
• Vous voulez protéger les données au repos sur votre machine principale (utilisez plutôt le chiffrement intégral du disque)

Les habitudes opérationnelles qui comptent :

• Démarrez toujours depuis la même clé Tails pour éviter la fragmentation de versions
• Choisissez une phrase de passe robuste pour le Stockage Persistant - LUKS ne vaut que ce que vaut la clé
• Gardez votre installation Tails à jour ; le projet publie régulièrement des versions de sécurité
• N’étirez pas inutilement vos sessions ; fermez-les quand la tâche est terminée
• Gardez en tête que l’usage de Tor est détectable par votre FAI même si le contenu ne l’est pas - dans certains environnements, utiliser Tor est déjà un signal en soi

Vous hésitez encore entre plusieurs systèmes ? Notre quiz « Quel OS sécurisé » vous oriente en quelques questions sur votre modèle de menace. Pour un cadrage plus large sur la navigation anonyme et la protection en couches de l’identité, la documentation de support du Projet Tor fournit des conseils opérationnels qui complètent ce que Tails apporte au niveau du système.

Questions fréquentes

Tails OS est-il vraiment anonyme ?

Tails rend beaucoup plus difficile le rattachement de votre activité à votre identité ou à votre localisation. Mais « vraiment anonyme » est une promesse qu’aucun outil ne peut honnêtement tenir. Tails achemine tout le trafic via Tor, ce qui protège contre la plupart des formes de surveillance réseau : votre FAI ne voit qu’une connexion Tor chiffrée, et les sites visités ne voient que l’IP d’un nœud de sortie Tor. Malgré cela, l’anonymat peut encore s’effondrer. Il s’effondre par les schémas de comportement, comme se connecter à un compte personnel depuis Tails. Il s’effondre aussi par la surveillance du trafic non chiffré au niveau des nœuds de sortie. Et il s’effondre par l’empreinte du navigateur si vous modifiez les réglages par défaut du Navigateur Tor. Tails n’arrête pas les attaques au niveau firmware, ni quelqu’un qui observe physiquement votre écran. Utilisé correctement - sans se connecter à des comptes personnels et sans modifier le Navigateur Tor - Tails offre une couche d’anonymat solide et vérifiée en pratique. Utilisé de travers, il donne un faux sentiment de sécurité.

Qubes OS est-il meilleur que Tails ?

Les deux traitent des modèles de menace différents et ne se comparent pas frontalement. Tails est calibré pour les sessions où ne laisser aucune trace est l’essentiel : vous démarrez, vous travaillez, vous éteignez, et la machine vous oublie. Qubes OS est calibré pour le travail cloisonné dans la durée sur une machine qui persiste : différentes activités s’exécutent dans des environnements virtuels isolés, mais le système reste entre les redémarrages et accumule des données. Qubes est plus difficile à utiliser et demande un matériel nettement plus solide (<16 Go de RAM, un processeur moderne doté d’IOMMU). Tails tourne sur presque n’importe quelle machine x86-64 avec 2 Go de RAM. Le bon choix dépend de votre usage : un travail sensible, ponctuel et sans persistance oriente vers Tails ; un travail cloisonné de longue durée oriente vers Qubes. Notre comparatif complet Qubes vs Tails vs Whonix parcourt la matrice des modèles de menace.

Ai-je besoin d’un VPN en plus de Tails ?

Un VPN et Tails traitent des menaces différentes et ne s’empilent pas proprement. Tails achemine tout le trafic via Tor, et Tor masque déjà votre IP par un circuit à plusieurs sauts. Ajouter un VPN avant Tor (un montage « VPN over Tor ») est possible mais complexe, et cela ajoute de nouveaux liens de confiance : vous faites désormais confiance au fournisseur de VPN en plus du réseau Tor. La documentation de Tails elle-même ne recommande pas ce montage pour la plupart des utilisateurs. Un VPN est réellement utile sur votre système d’exploitation quotidien, là où Tor n’entre pas en jeu : il masque votre navigation à votre FAI et réduit l’exposition sur les réseaux non fiables. Mais à l’intérieur d’une session Tails, Tor est l’outil de confidentialité. Un VPN y ajoute de la complexité sans gain de sécurité clair pour la plupart des modèles de menace.

Verdict

Tails OS est l’un des outils de confidentialité les plus soigneusement construits accessibles au grand public. Sa conception amnésique, son routage Tor imposé et son stockage optionnel chiffré en LUKS répondent à un modèle de menace clair, avec méthode et discipline. Pour les journalistes, les militants, les sources et toute personne travaillant dans des conditions réellement hostiles, il demeure la référence du système d’exploitation « sans traces ».

Ses limites sont tout aussi nettes. Ce n’est pas un OS du quotidien. Il n’arrête pas les attaques au niveau firmware. Et les nœuds de sortie Tor ajoutent un risque pour le trafic non chiffré. Utilisé correctement - pour des sessions précises et bornées où l’amnésie est un atout - il fait exactement ce qu’il promet.

Le projet a rejoint le Projet Tor en 2024, ce qui apporte davantage de stabilité organisationnelle à ce qui a toujours été une brique essentielle des libertés publiques. Tails 7.x est toujours activement maintenu, avec des versions de sécurité à un rythme régulier.

Si votre modèle de menace appelle un environnement par session, sans traces et routé par Tor, rien dans le monde open source ne le fait mieux. Pour un usage quotidien avec de la persistance et de meilleures performances, explorez plutôt Qubes OS ou Whonix.

À lire ensuite : Stockage persistant Tails