1337x est un site d’indexation de torrents fondé en 2007. Il ne stocke aucun fichier : il met en relation des utilisateurs via le protocole BitTorrent, en proposant des liens magnétiques et des fichiers .torrent pour films, séries, jeux et logiciels. En 2021, TorrentFreak le classait au troisième rang mondial des sites torrent les plus fréquentés.
Son interface propre, son catalogue fourni et sa communauté active lui ont valu une popularité durable, notamment après la fermeture de KickassTorrents en 2016. Mais popularité ne rime pas avec sécurité.
Ce qu’est vraiment 1337x
1337x fonctionne comme un annuaire, pas comme un hébergeur. Le site référence des torrents soumis par ses utilisateurs, sans vérifier systématiquement leur contenu. Il utilise le protocole pair-à-pair (P2P) : quand vous téléchargez, votre appareil se connecte directement aux autres participants du réseau.
Le site est banni des résultats Google depuis 2015, suite à une demande de la société Feelgood Entertainment. Il opère depuis via plusieurs domaines (1337x.to, 1337x.st, x1337x.ws…) pour contourner les blocages.
Pourquoi 1337x attire autant de monde ?
Quelques raisons expliquent son succès persistant :
- Un catalogue très large : films, séries, jeux, logiciels, musique
- Une interface claire et des uploaders actifs
- Des liens magnétiques compatibles avec tous les clients torrent (qBittorrent, µTorrent, Transmission…)
- Une communauté qui commente et note les torrents
En France, l’index torrent YGG attire une communauté francophone similaire et fonctionne sur les mêmes principes pair-à-pair.
Ce dernier point est souvent présenté comme un gage de fiabilité, mais il reste insuffisant pour garantir la sécurité d’un fichier.
Les risques concrets à connaître avant de cliquer
- 30 à 40 % des fichiers contiennent du contenu malveillant
- Chevaux de Troie déguisés en applis
- Mineurs de cryptomonnaie cachés
- Spywares et keyloggers
- Faux miroirs et sites clones
- Adresse IP exposée à tous les pairs
- Torrents étiquetés « crack »
- Mentions « premium » ou « sans DRM »
- Domaine inhabituel non vérifié
- Aucun commentaire ni note d’uploader
- Taille de fichier incohérente
Malwares et faux torrents
C’est le danger le plus direct. Les études sur les index publics de torrents estiment qu’entre 30 % et 40 % des fichiers partagés contiennent du contenu malveillant. Les torrents étiquetés « cracké », « premium » ou « sans DRM » sont les plus à risque.
Les menaces concrètes incluent :
- Des chevaux de Troie déguisés en applications
- Des mineurs de cryptomonnaie cachés dans des installateurs
- Des spywares et keyloggers qui collectent vos données en silence
- Des attaques « drive-by » : une simple visite sur une page de torrent peut suffire à déclencher un script malveillant
Même les torrents marqués « vérifiés » ne sont pas une garantie : un compte uploadeur peut être compromis et des imposteurs republient des fichiers infectés sous des noms proches de sources réputées.
Faux miroirs et sites clones
Comme 1337x est bloqué dans plusieurs pays, des dizaines de sites se font passer pour lui. Ces clones utilisent des URL légèrement modifiées (1337xx.to, 1337xto.net…) et des certificats HTTPS pour sembler légitimes. Beaucoup redirigent vers des pages de phishing, déclenchent des téléchargements non désirés ou affichent tous les uploaders comme « vérifiés » pour tromper les utilisateurs non avertis. Savoir reconnaître un faux site torrent avant de cliquer est une compétence qui s’applique bien au-delà de 1337x.
Votre IP exposée à tous
Le protocole P2P rend votre adresse IP visible par tous les participants du réseau torrent (le « swarm »). Les FAI, les organismes anti-piratage et même des attaquants peuvent surveiller ce trafic. Certains analysent les IP exposées pour cibler des systèmes vulnérables ou lancer des attaques réseau. L’exposition de votre IP dans un environnement public compromet votre anonymat même pour du contenu légal.
1337x est-il légal en France ?
En France, télécharger ou partager du contenu protégé par le droit d’auteur sans autorisation est illégal. L’Hadopi (désormais Arcom) surveille le trafic torrent et peut envoyer des avertissements aux abonnés dont l’IP est détectée dans un swarm. Les sanctions vont de l’avertissement à des amendes, voire des poursuites en cas de récidive.
Le site lui-même est bloqué par les FAI français. Y accéder via un proxy ou un miroir ne change pas le statut légal des contenus téléchargés.
