Chaque fois que vous ouvrez un site web, envoyez un message ou lancez une vidéo, votre appareil échange des dizaines de paquets de données avec des serveurs situés parfois à l'autre bout du monde. Pour que ces paquets arrivent à destination : et que les réponses reviennent jusqu'à vous : chaque appareil connecté à Internet possède une adresse. On l'appelle l'adresse IP, pour Internet Protocol address. Sans elle, rien ne circule.
Considérer qu'une adresse IP est une sorte d'identité numérique est à la fois juste et trompeur. Elle identifie bien un point de connexion sur le réseau, mais elle ne dit pas qui vous êtes. Comprendre cette nuance est essentiel pour saisir pourquoi et comment on peut la masquer avec un VPN.
IPv4 et IPv6 : les deux générations
La première version d'IP encore largement utilisée, IPv4, code les adresses sur 32 bits. Cela représente environ 4,3 milliards d'adresses possibles, un nombre qui paraissait énorme dans les années 1980 mais qui s'est révélé bien trop petit face à l'explosion d'Internet. Une adresse IPv4 se présente sous la forme de quatre nombres séparés par des points, par exemple 192.168.1.1, chaque nombre allant de 0 à 255.
Pour faire face à la pénurie, l'IETF a conçu IPv6, qui code les adresses sur 128 bits. L'espace d'adressage passe alors à environ 340 milliards de milliards de milliards d'adresses : de quoi attribuer une IP à chaque atome de la surface de la Terre, et bien au-delà. Une adresse IPv6 s'écrit en huit groupes de chiffres hexadécimaux séparés par deux points, comme 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Le déploiement d'IPv6 progresse, mais IPv4 reste dominant dans la plupart des régions du monde.
Comment une adresse IP vous est-elle attribuée ?
C'est votre fournisseur d'accès à Internet (FAI) : Orange, SFR, Bouygues, Free, ou un opérateur mobile : qui vous attribue une adresse IP au moment où votre box ou votre téléphone se connecte. Le FAI possède un grand bloc d'adresses qu'il loue aux régulateurs et redistribue à ses abonnés.
Deux scénarios existent. En IP dynamique, la plus courante chez les particuliers, votre adresse change régulièrement : à chaque redémarrage de la box, ou toutes les 24 à 48 heures. En IP fixe, plus rare chez les particuliers mais fréquente en entreprise, votre adresse ne change jamais. Les deux ont des avantages : l'IP dynamique économise le stock d'adresses du FAI, l'IP fixe simplifie l'hébergement de services depuis chez soi.
IP publique, IP privée et NAT
L'adresse que votre FAI vous donne est dite publique : elle est unique sur Internet et visible par tous les sites que vous visitez. Mais à l'intérieur de votre foyer, votre box distribue à chaque appareil une adresse privée, invisible depuis l'extérieur. Ces plages privées (192.168.x.x, 10.x.x.x, 172.16.x.x) sont réservées et réutilisables par tous les foyers du monde.
Comment plusieurs appareils peuvent-ils alors partager une seule adresse publique ? Grâce au NAT (Network Address Translation). Votre box opère une traduction : elle remplace, dans chaque paquet sortant, l'adresse privée de votre téléphone par sa propre adresse publique, et note dans une table quel appareil a initié quelle connexion. Quand la réponse revient, elle sait à qui la renvoyer. Le NAT a permis à IPv4 de survivre bien au-delà de ses prévisions, au prix d'une complexité invisible pour l'utilisateur.
Que voit un site web quand vous vous connectez ?
Quand vous tapez une URL, votre navigateur établit une connexion TCP vers le serveur du site. Ce serveur voit alors votre adresse IP publique : celle de votre box, en pratique : et peut la consigner dans ses journaux. Il connaît aussi votre User-Agent, cette chaîne qui décrit votre navigateur et votre système d'exploitation, ainsi que la langue acceptée et parfois l'écran de votre appareil.
À partir de votre IP, un site peut interroger une base de géolocalisation et estimer votre ville ou votre région. Ces bases, tenues à jour par des sociétés spécialisées, croisent les plages d'adresses attribuées à chaque FAI avec des données de routage. Le résultat n'est jamais exact à la rue près, mais la précision départementale est courante.
Que révèle votre adresse IP ?
Votre adresse IP ne contient pas votre nom, votre adresse postale ou votre numéro de téléphone. En revanche, elle révèle plusieurs informations : le nom de votre FAI, votre pays et souvent votre région, parfois votre ville. Elle permet aussi à un observateur de corréler vos visites : si la même IP se connecte à dix sites dans la même heure, on peut construire un profil de navigation, même sans connaître l'identité derrière.
C'est cette corrélation qui pose problème. Un site seul ne voit qu'une visite. Mais les régies publicitaires et les plateformes d'analyse, présentes sur des millions de sites, peuvent recouper la même IP d'un site à l'autre et reconstituer un historique de navigation très précis. Votre IP devient alors un identifiant de suivi, même sans cookie.
Pourquoi masquer son IP ?
Plusieurs raisons motivent le masquage de son IP. La première est la confidentialité : si les sites ne voient pas votre vraie IP, ils ne peuvent ni vous géolocaliser ni vous suivre d'un site à l'autre. La deuxième est la sécurité sur les réseaux publics : le Wi-Fi d'un café ou d'un aéroport permet à un observateur malveillant de voir le trafic de tous les connectés. La troisième est l'accès au contenu : certains services limitent leur catalogue selon votre pays, et changer d'IP apparente permet de contourner ces restrictions.
Il existe aussi des raisons plus subtiles. Masquer son IP empêche son FAI de compiler un historique complet des sites visités : en France, la loi sur la conservation des données de connexion oblige les opérateurs à conserver ces métadonnées pendant des mois, voire des années. Réduire ce que le FAI peut voir, c'est réduire ce qui peut être consulté, leaké ou réquisitionné.
Comment un VPN change la donne
Un VPN, ou réseau privé virtuel, crée un tunnel chiffré entre votre appareil et un serveur intermédiaire. À partir de ce moment, les sites que vous visitez ne voient plus votre adresse IP mais celle du serveur VPN. Votre FAI, lui, ne voit qu'un flux chiffré indéchiffrable à destination de ce serveur : il ignore quels sites vous consultez.
Une IP de sortie peut être partagée par plusieurs utilisateurs, ce qui rend certaines corrélations plus difficiles sans les rendre impossibles. BloomVPN remplace l'IP visible par celle du nœud choisi et chiffre le trafic effectivement routé dans le tunnel ; cookies, comptes web et empreinte du navigateur restent observables par les services visités.
L'adresse IP reste l'un des concepts les plus mal compris d'Internet. La masquer n'est pas une solution magique à tous les problèmes de confidentialité : les cookies, les empreintes de navigateur et les trackers persistent : mais c'est la première brique, la plus visible et la plus efficace. Comprendre ce qu'elle est, c'est déjà comprendre pourquoi on la protège.
Prêt à protéger votre vie privée ?
Une clé d'accès, un tunnel WireGuard® et des limites publiées clairement.