C'est quoi une adresse IP, et pourquoi ça te concerne
Lire la version audio
Une adresse IP est mentionnée régulièrement, dans un message d'erreur, une publicité pour un VPN, ou une série policière, sans être bien comprise. Elle est souvent entourée d'une idée exagérée de ce qu'elle permet réellement de savoir sur quelqu'un.
Une adresse postale pour chaque appareil connecté
Une adresse IP est une suite de chiffres qui identifie un appareil, ou plus précisément une connexion, sur un réseau. Elle fonctionne un peu comme une adresse postale : elle permet aux données envoyées par un site de savoir où revenir, jusqu'à l'appareil qui a fait la demande. Sans adresse IP, un serveur ne saurait tout simplement pas où renvoyer la page web demandée.
IPv4 et IPv6, deux formats pour une même idée
La forme la plus connue, comme 192.168.1.1, s'appelle IPv4, en service depuis les débuts d'internet. Le problème, c'est que ce format ne permet qu'environ 4,3 milliards d'adresses différentes, un nombre qui semblait immense dans les années 1980 et qui est aujourd'hui presque épuisé, avec des milliards d'appareils connectés dans le monde. IPv6, un format plus récent et beaucoup plus long (quelque chose comme 2001:0db8:85a3:0000:0000:8a2e:0370:7334), a été créé pour offrir un nombre d'adresses disponibles astronomiquement plus grand, largement de quoi couvrir tous les appareils connectés pour très longtemps. Les deux formats coexistent aujourd'hui : la plupart des connexions utilisent les deux en parallèle sans que l'utilisateur ait quoi que ce soit à faire.
Pourquoi toute une maison n'a qu'une seule adresse IP publique
La box internet d'un logement possède une adresse IP publique, visible depuis internet, généralement partagée par tous les appareils connectés à cette box. À l'intérieur du logement, chaque appareil (téléphone, ordinateur, télévision) reçoit en plus une adresse IP locale, propre au réseau Wi-Fi de la maison, invisible depuis l'extérieur.
Ce partage repose sur un mécanisme appelé NAT (traduction d'adresse réseau) : la box tient à jour une table qui associe chaque échange sortant à l'appareil précis qui l'a demandé, ce qui lui permet de faire transiter tout le trafic par une seule adresse publique tout en sachant toujours à quel appareil renvoyer chaque réponse. C'est ce mécanisme qui explique pourquoi un même logement, avec dix appareils connectés en même temps, n'apparaît que sous une seule adresse aux yeux des sites visités.
L'autre moitié de l'adresse : le port
Une adresse IP seule ne suffit pas à savoir à quelle application précise du destinataire un échange est adressé. Une même machine fait souvent tourner plusieurs services en même temps : un serveur web, une messagerie, un jeu en ligne. C'est le rôle du port, un numéro compris entre 0 et 65535 accolé à l'adresse IP (par exemple 192.168.1.14:443), qui indique à quelle application précise livrer les données une fois arrivées à la bonne machine. Certains ports sont réservés par convention : le port 443 pour un site web sécurisé, le port 80 pour un site non sécurisé, le port 25 pour l'envoi d'email. C'est cette combinaison adresse IP plus port, jamais l'adresse seule, qui identifie complètement une communication sur internet.
Ce qu'une adresse IP révèle réellement
Une adresse IP publique permet d'estimer une localisation approximative, en général la ville ou la région, à partir des informations enregistrées par le fournisseur d'accès internet. Elle ne donne ni le nom, ni l'adresse exacte, ni l'identité de la personne derrière l'appareil, contrairement à une idée assez répandue. Seul le fournisseur d'accès internet possède cette correspondance exacte, et ne la communique en principe que dans un cadre légal précis, par exemple à la demande d'une autorité judiciaire.
Cette estimation de localisation n'a rien de mystérieux : chaque bloc d'adresses IP est officiellement enregistré auprès d'un organisme régional (par exemple AFRINIC pour l'Afrique), avec le pays et parfois la ville associés à ce bloc. Des services spécialisés compilent ces registres publics pour en déduire une zone géographique approximative, généralement fiable au niveau de la ville, mais jamais au niveau d'une adresse précise.
Pourquoi elle est quand même sensible
Une adresse IP peut néanmoins être utilisée pour bloquer un accès selon un pays, cibler de la publicité selon une zone géographique approximative, ou, en cas de comportement malveillant répété, faire l'objet d'un signalement. C'est aussi l'information que masque un VPN (voir l'article dédié) en la remplaçant par celle du serveur du fournisseur VPN plutôt que la tienne, exactement le mécanisme détaillé dans cet article.
Fixe ou dynamique, une distinction utile
La plupart des connexions grand public reçoivent une adresse IP dite dynamique, qui change régulièrement, parfois à chaque redémarrage de la box. Une adresse IP fixe, qui ne change jamais, est surtout utilisée pour des besoins spécifiques, comme héberger un service accessible en permanence depuis le même point.
Retrouver sa propre adresse IP
Il est possible de connaître sa propre adresse IP publique en recherchant simplement "quelle est mon adresse IP" dans un moteur de recherche, qui l'affiche directement en se basant sur la connexion utilisée pour effectuer la recherche. C'est un bon moyen de vérifier, par exemple, qu'un VPN fonctionne réellement : l'adresse affichée doit correspondre à celle du serveur VPN, pas à celle habituellement associée à ta connexion.
Une adresse IP reste avant tout un mécanisme technique nécessaire au fonctionnement d'internet, pas un outil de surveillance individuelle aussi précis que l'imagine souvent le grand public.