Lorsque l’on ouvre une page web, le contenu semble arriver sans effort. Avant d’apparaître à l’écran, toutefois, de nombreux paquets de données traversent différents réseaux. L’adresse IP est l’un des éléments qui guident ce parcours.
Ce n’est ni une pièce d’identité numérique ni la description exacte d’un lieu. Il s’agit, avant tout, d’un identifiant logique permettant d’indiquer l’origine et la destination d’une communication au sein de réseaux reposant sur le protocole Internet.
Qu’est-ce qu’une adresse IP
Une adresse IP est un numéro attribué à une interface réseau. Elle permet d’envoyer des paquets de données depuis une source vers une destination. La norme originelle d’IPv4 résume ses fonctions de base à adresser et à aider à acheminer des données entre réseaux.
La précision a son importance. Un téléphone, par exemple, peut utiliser une adresse lorsqu’il se connecte au Wi-Fi d’un domicile et une autre en passant au réseau mobile. Même au sein d’une même connexion, l’adresse attribuée peut changer au fil du temps. C’est pourquoi il est plus exact d’associer une adresse IP à une interface et à une connexion qu’à une personne de manière permanente.
Idée clé : Une adresse IP identifie un point logique de communication ; elle ne démontre pas à elle seule qui se trouve derrière lui.
Comment un paquet arrive à destination
Imaginons qu’un ordinateur portable demande une page à un serveur. L’information est divisée en paquets qui comportent des adresses d’origine et de destination. Les routeurs examinent la destination et réacheminent chaque paquet sur une route qui le rapproche du réseau correspondant.
Le processus peut traverser des réseaux administrés par des organisations différentes. Chaque routeur applique des règles de routage et remet le paquet au tronçon approprié suivant. La réponse entreprend son propre parcours vers celui qui l’a demandée ; elle n’a pas nécessairement à emprunter exactement les mêmes liaisons.
Cette coopération fonctionne parce que les réseaux utilisent des protocoles communs. Une adresse IP ne contient pas le contenu du message et ne décide pas d’elle-même de la totalité de la route ; elle apporte l’information d’adressage dont les équipements réseau ont besoin pour acheminer les paquets.
IPv4 et IPv6 : deux versions du protocole
Les adresses IP n’ont pas toutes le même format. Sur Internet coexistent principalement deux versions :
- IPv4 utilise des adresses de 32 bits. Elle est généralement représentée par quatre nombres décimaux séparés par des points, comme
192.0.2.10. - IPv6 utilise des adresses de 128 bits. Elle est représentée par des groupes hexadécimaux séparés par des deux-points, comme
2001:db8::10.
L’espace beaucoup plus vaste d’IPv6 offre nettement plus d’adresses. Il a été conçu pour succéder à IPv4, mais cette version n’a pas disparu : toutes deux restent en usage et peuvent coexister.
Il convient aussi de distinguer la version du protocole des autres classifications. Une adresse IPv4 ou IPv6 peut avoir différentes portées et plusieurs méthodes d’attribution. De même, l’utilisation d’IPv6 ne produit pas de sécurité automatique : la protection dépend de la configuration, des protocoles et des pratiques appliqués à l’ensemble de la connexion.
Adresse IP publique, privée et rôle du NAT
Sur un réseau domestique, il est habituel que le téléphone portable, l’ordinateur portable et d’autres appareils utilisent des adresses privées pour communiquer localement. En IPv4, certains espaces ont été réservés à cet usage interne et peuvent être réutilisés sur de nombreux réseaux sans conflit, car ils ne sont pas acheminés directement sur l’Internet public.
Pour communiquer avec l’extérieur, le routeur applique souvent la traduction d’adresses réseau, ou NAT. Ce mécanisme remplace les adresses internes par une adresse externe ; une modalité courante distingue les connexions au moyen de numéros de port. Ainsi, plusieurs appareils peuvent partager une IP publique.
L’adresse publique est celle qui est visible pour les services externes à ce stade de la communication. Sa coordination doit éviter les doublons au sein de son périmètre global. L’adresse privée, en revanche, a une signification au sein du réseau local correspondant.
Distinction importante : « Privée » décrit la portée d’une adresse. Cela ne signifie pas que la connexion soit chiffrée, que la navigation soit anonyme ni que l’appareil soit protégé.
Le NAT ne doit pas non plus être confondu avec un système d’anonymisation ou avec un pare-feu. Il peut masquer la structure interne d’un réseau vis-à-vis de l’extérieur, mais il ne supprime pas les journaux de connexion et ne remplace pas des mesures spécifiques de sécurité.
IP statique et IP dynamique
Une autre distinction fréquente concerne la durée de l’attribution :
- Une IP statique est configurée ou réservée pour rester stable. Elle peut être utile lorsqu’un service a besoin d’une adresse prévisible.
- Une IP dynamique est attribuée de manière temporaire par un système automatisé et peut changer après une déconnexion, un renouvellement ou une décision du fournisseur ou de l’administrateur réseau.
« Statique » ne signifie pas publique, et « dynamique » ne signifie pas privée. Ce sont des axes différents : l’un décrit la stabilité de l’attribution ; l’autre, la portée de l’adresse. Ils sont également indépendants de l’utilisation d’IPv4 ou d’IPv6.
En quoi diffèrent une adresse IP, un domaine et le DNS
On retient plus facilement des noms que des suites de chiffres. C’est pourquoi nous écrivons un nom de domaine dans le navigateur au lieu de mémoriser l’adresse du serveur. Le système de noms de domaine, ou DNS, permet de vérifier quelles adresses sont associées à ce nom.
Le domaine et l’IP remplissent des fonctions différentes. Le premier fournit un nom lisible ; la seconde aide à diriger les paquets. Un domaine peut être associé à plusieurs adresses, et celles-ci peuvent changer sans que le nom cesse de fonctionner.
Le DNS est un système distribué, et non une liste enregistrée en un seul lieu. Un service peut ainsi modifier son infrastructure tout en conservant le nom que ses utilisateurs connaissent.
Ce qu’une adresse IP peut révéler
Une adresse IP apporte un contexte technique sur une connexion. Elle peut indiquer quel réseau ou fournisseur administre un bloc et permettre des estimations géographiques d’une précision variable. Mais ces données ne suffisent pas, à elles seules, à établir un emplacement physique exact ni à identifier la personne qui a effectué une action.
Il y a plusieurs raisons à cela : une adresse publique peut être partagée au moyen du NAT ; une attribution peut changer ; une organisation peut concentrer le trafic de nombreuses personnes ; et la connexion peut déboucher sur Internet depuis un point différent du lieu où se trouve l’utilisateur. Associer une IP à quelqu’un en particulier exige généralement des informations supplémentaires, des journaux et un contexte temporel.
Cela ne signifie pas qu’une adresse IP ne révèle rien. Il s’agit d’une piste technique pertinente qui peut être combinée avec d’autres données. La conclusion prudente est plus limitée : une IP n’équivaut pas automatiquement à une identité. Pour approfondir cette différence entre données de connexion et protection personnelle, il convient de considérer le cadre plus large de la confidentialité et la sécurité numériques.
Avertissement utile : Une IP publique n’identifie pas nécessairement un seul appareil, et une IP privée ne garantit pas la confidentialité face aux tiers.
Qui coordonne les adresses IP
Les adresses de portée globale nécessitent une coordination. L’IANA gère au niveau supérieur les ressources numériques d’Internet et distribue de grands blocs aux registres régionaux. Ceux-ci travaillent au sein d’une structure hiérarchique avec des fournisseurs et des organisations ; l’IANA n’attribue généralement pas l’adresse quotidienne d’un utilisateur final.
Ce modèle associe une coordination commune à une administration décentralisée. Des réseaux autonomes, exploités par des acteurs distincts, peuvent communiquer parce qu’ils acceptent des standards techniques partagés et des règles compatibles. C’est un bon exemple de la manière dont la coopération n’exige pas un opérateur unique pour l’ensemble de l’infrastructure, mais requiert des accords qui rendent possible l’interopérabilité.
Comprendre une adresse IP consiste à la voir comme une composante de ce système : elle délimite une communication logique, aide à acheminer des paquets et varie selon sa version, sa portée et son attribution. Elle oriente le trafic d’Internet ; elle ne certifie pas à elle seule une personne, un emplacement exact ni la sécurité d’une connexion.
Sources techniques
- RFC 791 : Internet Protocol
- RFC 8200 : Internet Protocol, Version 6 (IPv6)
- RFC 1918 : Address Allocation for Private Internets
- RFC 3022 : Traditional IP Network Address Translator
- RFC 1034 : Domain Names—Concepts and Facilities
- IANA : Number Resources
- APNIC : défis et limites de la géolocalisation par IP
Partager