Une adresse IP, c'est le numéro de téléphone de ton appareil sur internet. Sans elle, aucun serveur ne saurait où renvoyer la page web que tu demandes. Mais contrairement à une idée reçue, tracer une IP ne permet jamais de retrouver une adresse postale — juste une zone géographique, un fournisseur d'accès et parfois une ville. Ce guide explique ce qu'on peut vraiment faire avec une IP, avec quelle précision, et dans quel cadre légal.
Qu'est-ce qu'une adresse IP, concrètement
Une adresse IP est une étiquette numérique qui identifie un appareil sur un réseau. Deux formats coexistent :
IPv4
Format historique, 4 blocs de 0 à 255 séparés par des points : `203.0.113.45`. Il en existe 4,3 milliards de combinaisons possibles, ce qui est déjà insuffisant pour tous les appareils connectés de la planète.
IPv6
Format récent, 8 groupes de 4 caractères hexadécimaux : `2001:0db8:85a3:0000:0000:8a2e:0370:7334`. Il permet 340 sextillions d'adresses, de quoi tenir quelques siècles.
Aujourd'hui en France, environ 70 % des connexions fixes utilisent IPv6 en parallèle d'IPv4. Sur mobile, le taux varie selon l'opérateur (Free, Orange, SFR, Bouygues déploient IPv6 à des degrés différents).
Ce qu'une adresse IP permet de savoir (et pas de savoir)
Ce qu'on peut obtenir en ligne en 30 secondes
- Le pays : fiabilité d'environ 99 %
- La région / département : fiabilité d'environ 80 %
- La ville : fiabilité de 60 à 70 %
- L'opérateur (FAI) : Orange, Free, SFR, OVH, etc. — fiabilité 100 %
- Le type d'usage : domestique, data-center, VPN, mobile
- Le système autonome (AS) : numéro d'identification de l'opérateur à l'échelle mondiale
Ce qu'une IP ne révèle JAMAIS via outils publics
- L'identité de la personne (nom, prénom)
- L'adresse postale précise (numéro + rue)
- Le numéro de téléphone
- L'email de l'utilisateur
- Le contenu des échanges
Pour lier une IP à une personne physique, seul un juge peut ordonner à un opérateur d'ouvrir ses registres. C'est ce qui se passe lors d'enquêtes pour cybercriminalité.
Les 3 techniques de traçage d'une IP
1. La géolocalisation par base de données
La plus courante. Des acteurs comme MaxMind, IP2Location, DB-IP maintiennent des bases qui associent chaque plage d'IP à une zone géographique. La mise à jour est mensuelle pour les meilleures bases.
Outils gratuits populaires :
- IP-API (gratuit, 45 requêtes/min)
- ipinfo.io
- Pour localiser une ip française rapidement en 3 clics, une interface dédiée propose les données ASN, localisation et type d'IP en un écran.
- HostIP.fr (base française)
Le fonctionnement est simple : tu saisis une IP, l'outil interroge sa base, te renvoie les coordonnées approximatives.
2. Le Whois / lookup d'opérateur
Chaque plage d'IP est attribuée à un opérateur déclaré auprès du RIPE NCC (Europe), ARIN (Amérique du Nord) ou AFRINIC (Afrique). Le whois te donne le nom de l'opérateur, son adresse administrative et son contact abuse. Utile pour signaler un abus.
Exemples d'outils :
- `whois 203.0.113.45` en ligne de commande (Linux/Mac)
- RIPE Database pour l'Europe
- ARIN Whois pour l'Amérique
3. Le traceroute
Montre le chemin réseau emprunté pour atteindre une IP. Chaque « saut » révèle un routeur intermédiaire avec sa propre IP et sa localisation. Tu obtiens une carte approximative du trajet des paquets.
```
traceroute vers 93.184.216.34 :
1. 192.168.1.1 (ta box)
2. 81.253.xxx.xxx (Orange, Paris)
3. 193.251.xxx.xxx (Orange Transit, Paris)
4. 62.115.xxx.xxx (Telia, Hambourg)
5. 80.231.xxx.xxx (Telia, Londres)
6. 93.184.216.34 (serveur cible)
```
Outil intégré à macOS et Linux (`traceroute`), à Windows (`tracert`).
Pourquoi la précision « à la ville » est souvent trompeuse
Les sites qui annoncent « localisation précise à la rue près » mentent ou extrapolent. Trois raisons techniques :
Le NAT et le CG-NAT
Ton FAI (Orange, SFR, Free, Bouygues) utilise souvent le même bloc d'IP publiques pour des milliers d'abonnés. Ta box a une IP publique qui peut varier, et à l'intérieur, tes appareils utilisent des IP privées (192.168.x.x). Résultat : la base de géolocalisation te rattache à la commune du siège technique du FAI, pas à ton domicile.
Le mobile et les antennes 4G/5G
Sur mobile, l'IP publique provient d'une passerelle centrale (à Paris chez Orange, à Bordeaux chez SFR, etc.). Un utilisateur en Bretagne connecté en 4G peut apparaître localisé à Paris sur les bases publiques.
Les VPN et proxys
Un utilisateur sous VPN apparaît géolocalisé à l'emplacement du serveur VPN qu'il utilise, pas à sa véritable position. Un VPN basé aux Pays-Bas, Suisse ou Panama est indétectable en géolocalisation classique.
Les cas d'usage légitimes d'une recherche d'IP
Cybersécurité défensive
- Analyser les logs d'accès anormaux sur ton site
- Repérer les tentatives de connexion suspectes à ton serveur
- Identifier des bots provenant d'un même bloc d'IP
- Bannir des plages IP à risque sur ton firewall
Marketing et analytique
- Segmenter le trafic par pays pour adapter la langue
- Mesurer la provenance géographique de ton audience
- Adapter les tarifs ou devises selon le pays
- Détecter des fraudes (ex. : compte créé en France mais connexion permanente depuis l'Asie)
Débogage réseau
- Vérifier qu'un service est accessible depuis plusieurs pays
- Diagnostiquer des lenteurs liées à un nœud réseau
- Comprendre pourquoi un site est bloqué dans une zone
Les cas d'usage illégaux à connaître (pour ne pas tomber dedans)
- Tracking non-consenti de salariés (obligation d'information RGPD + CNIL)
- Identification d'un commentateur anonyme en dehors d'une procédure judiciaire
- Harcèlement ou menace envers une personne identifiée via son IP (article 222-17 du Code pénal)
- Collecte massive d'IP sans déclaration CNIL ni information des utilisateurs
La CNIL considère l'adresse IP comme une donnée personnelle depuis 2016. Sa collecte et son traitement doivent donc respecter le RGPD (consentement ou base légale, durée de conservation, droit d'accès).
Comment protéger sa propre IP
Les VPN
Solution la plus répandue. Le trafic passe par un serveur intermédiaire qui présente sa propre IP au reste d'internet. Ton IP réelle reste connue uniquement du fournisseur VPN (d'où l'importance de choisir un fournisseur sans logs).
VPN sérieux en 2026 : ProtonVPN, Mullvad, IVPN, NordVPN. Coût : 3-10 €/mois selon engagement.
Tor
Réseau d'anonymisation par oignons : ton trafic passe par 3 relais aléatoires qui chacun ne connaissent qu'une partie du chemin. Gratuit, mais lent pour un usage quotidien. Parfait pour du journalisme sensible ou de la recherche anonyme ponctuelle.
Les proxys web
Solution intermédiaire. Un serveur tiers fait la requête à ta place. Moins sûr qu'un VPN (pas de chiffrement systématique), mais utile pour contourner un blocage géographique ponctuel.
Les bonnes habitudes
- Éviter les Wi-Fi publics non protégés (cafés, hôtels) sans VPN
- Utiliser HTTPS systématiquement (l'extension HTTPS Everywhere, ou Brave/Firefox récents)
- Vérifier régulièrement ton IP sur un site comme mon-ip.io pour confirmer l'efficacité de ton VPN
Foire aux questions
Peut-on retrouver la maison de quelqu'un avec son IP ?
Non, pas avec des outils publics. Les bases de géolocalisation IP te donnent la ville et le FAI, jamais l'adresse postale. Seule une réquisition judiciaire auprès du FAI permet l'identification précise.
Les sites qui proposent « localisation précise à la rue » sont-ils fiables ?
Non. Ce sont des sites commerciaux qui extrapolent ou inventent pour vendre un abonnement. La géolocalisation IP publique s'arrête au niveau ville, parfois quartier, jamais rue ni numéro.
Mon IP change-t-elle souvent ?
Sur une box fixe : typiquement quelques heures à plusieurs mois (selon l'opérateur et le contrat). En mobile : elle peut changer à chaque reconnexion au réseau. Un reboot de la box force généralement une nouvelle attribution.
Comment voir mon IP actuelle ?
Le plus simple : Google « what is my IP » ou un site dédié comme mon-ip.io. Tu verras ta vraie IP publique (ou celle de ton VPN si activé).
Un hacker peut-il tracer mon IP depuis un site où j'ai commenté ?
Non — sauf si le site la partage (ce qui serait une violation RGPD). Les IP des commentateurs sont stockées côté serveur, accessibles uniquement à l'administrateur du site et, sur réquisition, à la justice.