Une adresse IP sert à acheminer des paquets, pas à vous nommer. Voici ce qu’un site en déduit vraiment, ce que votre opérateur conserve, et ce qu’un VPN déplace.
Une adresse IP est un numéro d’acheminement : elle indique au réseau où renvoyer les paquets, rien de plus. Un site qui la voit en déduit votre opérateur et une localisation approximative, souvent à la ville ou à la région, jamais votre nom ni votre adresse postale. Seul votre fournisseur d’accès peut relier cette adresse à un abonné, et il ne le fait que sur réquisition judiciaire ou demande légale. Chez vous, tous les appareils partagent une seule adresse publique grâce à la traduction d’adresses effectuée par la box.
Un site affiche « nous avons détecté une connexion depuis Lyon ». Vous êtes à Villeurbanne, ou à Nantes, ou dans un TGV. Un autre service refuse votre inscription en expliquant que votre adresse est « associée à des abus ». Vous n’avez rien fait. Dans les deux cas, la cause est la même : ces services interprètent un numéro d’acheminement comme s’il s’agissait d’une pièce d’identité.
L’adresse IP n’a jamais été conçue pour désigner une personne. Elle a été conçue pour qu’un paquet de données sache où revenir. Tout le reste est de la déduction, plus ou moins solide.
Quand votre téléphone demande une page, il découpe sa requête en paquets. Chaque paquet porte une en-tête avec deux adresses : celle de la source et celle de la destination. Les routeurs qui se relaient sur le trajet ne lisent ni le contenu ni le nom du site. Ils lisent le préfixe de l’adresse de destination, consultent leur table de routage, et transmettent au voisin le plus proche du but. L’opération se répète une dizaine à une trentaine de fois entre chez vous et le serveur.
L’adresse joue donc le rôle d’une étiquette sur un colis, avec une différence notable : elle indique un point du réseau, pas un lieu physique ni un titulaire. C’est le nom de domaine qui est confortable pour l’humain, et le DNS qui fait la traduction entre les deux.
Une adresse IPv4 tient sur 32 bits, ce qui plafonne le total à environ 4,3 milliards d’adresses. Écrites en quatre nombres de 0 à 255, comme 88.120.14.7, elles étaient largement suffisantes quand internet reliait des universités. Elles ne le sont plus depuis longtemps.
Le registre européen, le RIPE NCC, a distribué sa dernière adresse IPv4 disponible le 25 novembre 2019 et fonctionne depuis par liste d’attente, alimentée par les restitutions. Un marché secondaire s’est développé, où une adresse IPv4 se négocie à plusieurs dizaines d’euros pièce.
IPv6 tient sur 128 bits, soit environ 3,4 × 10^38 adresses, et s’écrit en groupes hexadécimaux séparés par deux-points, du type 2a01:cb00:8f2:4a00::1. La réserve est si vaste que chaque abonné reçoit un préfixe entier, assez pour donner une adresse publique unique à chaque appareil du logement. La France est plutôt en avance sur ce déploiement : l’Arcep publie chaque année un baromètre qui montre une majorité d’abonnés fixes désormais joignables en IPv6.
Conséquence de vie privée souvent ignorée : en IPv6, chaque appareil peut être distingué de l’extérieur, alors qu’en IPv4 ils se cachaient tous derrière une adresse commune. Les systèmes modernes compensent avec des adresses temporaires renouvelées régulièrement, activées par défaut sur Windows, macOS, iOS et Android.
Chez vous, la box distribue à chaque appareil une adresse privée, tirée de plages réservées à cet usage par la RFC 1918 : 192.168.x.x, 10.x.x.x ou 172.16.x.x à 172.31.x.x. Ces adresses n’existent pas sur internet. Des millions de logements utilisent 192.168.1.20 au même instant, sans aucun conflit, parce qu’elles ne sortent jamais du réseau local.
La box effectue une traduction d’adresses (NAT). Quand votre ordinateur envoie un paquet, elle remplace l’adresse privée de la source par l’unique adresse publique de l’abonnement, note la correspondance dans une table avec un numéro de port, et fait l’opération inverse au retour. C’est ce registre interne qui permet à dix appareils de partager une adresse sans mélanger les réponses.
Le NAT domestique ne suffit plus à absorber la pénurie. Beaucoup d’opérateurs, en particulier sur les réseaux mobiles et sur certaines offres fixes, appliquent une seconde couche de traduction dans leur propre réseau. C’est le NAT à grande échelle, appelé CGN. Des dizaines, parfois des centaines d’abonnés sortent alors derrière une même adresse publique, chacun se voyant attribuer une plage de ports.
Les effets sont visibles au quotidien. Les captchas se multiplient parce que la réputation de l’adresse est collective. Un blocage décidé contre un utilisateur abusif frappe tous les autres. Les jeux en ligne et les connexions entrantes deviennent capricieux, faute de port ouvert directement. Et, du point de vue judiciaire, l’adresse seule ne suffit plus : il faut y joindre l’horodatage précis et le numéro de port source pour remonter à un abonné.
Si vous soupçonnez d’être derrière un CGN, comparez l’adresse affichée par un site de test avec celle que votre box indique sur son interface d’administration. Si elles diffèrent alors que la box n’est pas en mode routeur derrière un autre équipement, l’opérateur partage votre adresse.
Une adresse dynamique est attribuée par bail, renouvelée périodiquement et souvent modifiée après une coupure prolongée ou un redémarrage de la box. Une adresse fixe reste la même.
En pratique, en France, les offres fibre et ADSL grand public d’Orange, SFR et Bouygues Telecom attribuent en général une adresse IPv4 dynamique, dans les faits assez stable : elle peut ne pas changer pendant des mois. Free a longtemps attribué une adresse fixe à ses abonnés Freebox, avec des évolutions selon les offres et le recours à des adresses partagées sur certaines d’entre elles. Les offres professionnelles proposent une adresse fixe, parfois facturée en option. Le seul moyen fiable de savoir ce dont vous disposez est de regarder l’interface d’administration de votre box ou les conditions de votre offre.
Pour un usage courant, la différence est sans intérêt. Elle compte si vous hébergez un service chez vous, si vous ouvrez un accès distant, ou si vous devez inscrire une adresse sur une liste d’autorisation professionnelle.
| Information | Un site sans VPN | Votre fournisseur d’accès | Un site quand vous utilisez un VPN |
|---|---|---|---|
| Adresse IP visible | La vôtre (celle de l’abonnement) | La vôtre, avec l’abonné correspondant | Celle du serveur VPN |
| Opérateur et réseau | Oui, par le numéro de système autonome | Lui-même | Le fournisseur de VPN |
| Localisation déduite | Ville ou région, précision variable | Adresse d’installation exacte | Pays du serveur choisi |
| Sites visités | Seulement le sien | Les noms de domaine demandés | Seulement le sien |
| Contenu des pages | Le sien | Non, si le site est en HTTPS | Le sien |
| Identité civile | Non | Oui, c’est son client | Non |
| Reconnaissance entre visites | Oui, par cookies et empreinte | Sans objet | Oui, par cookies et empreinte |
La ligne à retenir est celle de la localisation. Les bases de géolocalisation associent des plages d’adresses à des lieux, à partir de déclarations des opérateurs et de mesures de temps de trajet. La précision va du quartier, en fibre dans une grande ville, à la région entière. Le suivi publicitaire, lui, ne repose presque jamais sur l’adresse IP seule, comme le détaille notre article sur la chaîne du ciblage. Sur mobile, l’adresse correspond souvent à la passerelle de sortie de l’opérateur : un abonné à Brest peut être localisé à Paris. Aucun de ces mécanismes ne fournit un nom, une adresse postale ni un numéro de téléphone. Quand un site affiche votre rue, c’est qu’il a obtenu votre position par le service de localisation du navigateur ou du téléphone, que vous avez autorisé, pas par l’adresse IP.
La CNIL considère de longue date l’adresse IP comme une donnée à caractère personnel : elle permet une identification indirecte. Un site qui la journalise est donc soumis au RGPD, avec durée de conservation limitée et information des personnes.
Votre fournisseur d’accès est le seul acteur qui détient la correspondance entre une adresse publique, un horodatage et un abonné nommé. En France, cette conservation est encadrée par l’article L. 34-1 du code des postes et des communications électroniques et par le décret du 20 octobre 2021, pris après les décisions du Conseil d’État sur la conservation généralisée des données.
Le principe retenu distingue plusieurs durées : cinq ans après la fin du contrat pour les données d’identité civile de l’abonné, un an pour les autres informations fournies à la souscription, et un an pour les données techniques permettant d’identifier la source de la connexion, dont l’adresse IP. Ce que les opérateurs ne conservent pas, en revanche, c’est le contenu de vos communications ni la liste générale des sites que vous visitez.
L’accès à ces données passe par un cadre précis : réquisition judiciaire d’un officier de police judiciaire ou d’un magistrat dans une enquête, ou demande d’une autorité habilitée par la loi. Un particulier, un employeur, un site ou un adversaire dans un litige ne peuvent pas obtenir directement l’identité derrière une adresse IP. Ils doivent passer par une procédure, judiciaire ou administrative.
Le cas le plus connu d’identification par adresse IP en France est celui du téléchargement illicite en pair à pair. La Hadopi, créée en 2009, a fusionné avec le CSA le 1er janvier 2022 pour former l’Arcom, qui a repris cette mission.
Le mécanisme repose entièrement sur l’adresse publique. Des agents assermentés mandatés par les ayants droit se connectent aux réseaux d’échange, relèvent les adresses IP qui partagent une œuvre protégée et l’horodatage correspondant. L’Arcom transmet ces relevés à l’opérateur, qui rend l’identité de l’abonné. Un premier avertissement part par courriel, un second par courriel et lettre recommandée, et la phase suivante peut conduire à une transmission au procureur.
Deux précisions comptent. D’abord, ce qui est reproché à l’abonné à ce stade n’est pas l’acte de téléchargement mais le défaut de sécurisation de son accès : le titulaire répond de sa ligne, pas nécessairement de la personne qui l’a utilisée. Ensuite, ce dispositif d’accès aux données d’identité civile associées à une adresse IP a été contesté jusqu’à la Cour de justice de l’Union européenne, qui l’a validé sous conditions dans son arrêt du 30 avril 2024. La navigation web ordinaire et le visionnage en flux ne sont pas concernés par ce mécanisme, qui vise le pair à pair.
Un VPN établit un tunnel chiffré entre votre appareil et un serveur exploité par un prestataire. Votre trafic ressort de ce serveur, avec son adresse à lui.
Ce que cela change : les sites voient l’adresse du serveur VPN et le pays correspondant ; votre opérateur ne voit plus qu’un flux chiffré vers ce serveur, sans les noms de domaine demandés à condition que le VPN prenne aussi en charge les requêtes DNS ; les blocages géographiques fondés sur l’adresse peuvent être contournés.
Ce que cela ne change pas : vous restez identifié dès que vous vous connectez à un compte ; les cookies et l’empreinte de votre navigateur continuent de vous reconnaître ; le chiffrement du site lui-même reste ce qui protège le contenu, pas le VPN ; et surtout, vous transférez la confiance de votre opérateur français, soumis au droit français, vers un prestataire dont vous connaissez mal les pratiques de journalisation et la juridiction. Un VPN ne rend pas anonyme, il change d’intermédiaire. La question du choix et des usages où il sert vraiment est traitée dans un VPN, ça sert à quoi vraiment.
La recommandation de la rédaction tient en une phrase. Traitez l’adresse IP pour ce qu’elle est, un numéro d’acheminement attribué à un abonnement, qui vaut approximation géographique et rien de plus. Si vous cherchez à limiter ce que l’on sait de vous en ligne, commencez par les cookies, les comptes et les permissions de localisation. L’adresse IP est la partie la plus visible du problème, pas la plus importante.
Non, pas depuis l’extérieur. Les bases de géolocalisation publiques associent une plage d’adresses à une ville ou à une région, avec une précision très variable. Seul votre fournisseur d’accès connaît le lien entre l’adresse et l’abonné, et il ne le communique que dans un cadre légal, principalement sur réquisition judiciaire.
Oui. La plupart des offres grand public attribuent une adresse IPv4 dynamique, renouvelée périodiquement ou lors d’une coupure et d’un redémarrage de la box. Une adresse fixe est en général réservée aux offres professionnelles ou proposée en option. Sur mobile, l’adresse change encore plus souvent.
Souvent parce que votre adresse publique est partagée avec d’autres abonnés, en particulier sur les réseaux mobiles et chez les opérateurs qui recourent à la traduction d’adresses à grande échelle. Le comportement d’un autre utilisateur de la même adresse dégrade votre réputation aux yeux du site. La même mécanique explique certains blocages collatéraux.
Oui. Utiliser un VPN, le réseau Tor ou un relais chiffré est parfaitement légal. Ce qui reste illicite, ce sont les actes commis derrière, exactement comme sans VPN. En revanche, un VPN ne fait pas disparaître la responsabilité du titulaire d’un abonnement en matière de surveillance de son accès.
C’est rarement le levier principal. La publicité vous suit surtout par cookies, identifiants de compte et empreinte de navigateur, pas par l’adresse IP. Traiter le consentement aux traceurs et cloisonner ses comptes a plus d’effet que changer d’adresse.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Adresse IP, DNS, wifi, fibre, 5G, cookies : le réseau démonté pièce par pièce.