Comment masquer son adresse IP

Que peut-on vraiment voir à partir de votre adresse IP

Moins que ce que la plupart des gens craignent, et plus que rien. Une adresse IP publique se rattache à un pays de façon fiable, à une ville avec une marge d'erreur qui peut couvrir des dizaines de kilomètres, et à l'opérateur réseau qui possède le bloc d'adresses. Les bases de géolocalisation sont construites à partir de données de routage et de déclarations : la ville affichée est souvent celle de l'équipement de votre fournisseur, pas de votre domicile.

Ce qu'une IP ne révèle pas : votre nom, votre adresse postale, ni ce que vous avez fait sur d'autres sites. Cette correspondance n'existe que dans les registres de votre fournisseur, et y accéder demande normalement une requête légale auprès de lui. Un exploitant de site voit une adresse, une région approximative et un nom d'opérateur.

Le vrai sujet, c'est l'agrégation. Votre adresse reste assez stable pendant des jours ou des semaines, donc des tiers peuvent recouper vos visites sur plusieurs sites en un seul profil. C'est cette corrélation, pas l'adresse elle-même, que masquer son IP vient casser.

Masquer son IP avec un VPN

Un VPN chiffre tout le trafic de votre appareil et l'envoie à un serveur VPN, qui le transmet plus loin. Chaque site web voit alors l'adresse du serveur au lieu de la vôtre, et votre fournisseur d'accès ne voit qu'un flux chiffré vers un point unique. Il couvre tout l'appareil : navigateurs, applications, services en arrière-plan.

Les coûts sont réels mais modestes. La vitesse baisse parce que le trafic fait un saut de plus et se fait chiffrer ; avec un protocole moderne comme WireGuard, le surcoût est généralement faible, et la latence croît à peu près avec la distance au serveur. Vous déplacez aussi la confiance : l'opérateur du VPN occupe désormais la place de votre fournisseur, d'où l'importance de sa politique de logs, bien plus que de son marketing.

Une limite honnête : les adresses des serveurs VPN sont publiquement connues comme des plages de datacenters. Certains services de streaming et certaines boutiques les bloquent ou les restreignent — un VPN peut donc, à l'occasion, rendre un site plus méfiant à votre égard, pas moins.

Proxys et Tor : les alternatives plus légères ou plus lourdes

Un proxy remplace votre adresse pour une seule application, typiquement un navigateur, et en général sans rien chiffrer. C'est rapide à mettre en place, mais le reste de l'appareil garde sa vraie adresse, et l'opérateur d'un proxy HTTP peut lire le trafic non chiffré qui le traverse. Les proxys publics gratuits ajoutent par-dessus des opérateurs inconnus et de fréquentes injections dans le trafic.

Tor fait passer votre trafic par trois relais tenus par des bénévoles, chacun ne connaissant que ses voisins, si bien qu'aucun point ne voit à la fois vous et votre destination. C'est la dissimulation d'adresse la plus forte accessible au grand public. Le prix, c'est la vitesse : plusieurs sauts à travers les continents mettent les chargements de page dans les secondes, et beaucoup de sites bloquent ou défient d'office les adresses de sortie Tor.

La règle simple : un proxy pour une tâche rapide dans une application, un VPN pour l'usage quotidien de tout l'appareil, Tor quand la dissimulation compte plus que le confort.

Les données mobiles masquent-elles votre IP

En partie, et par accident. Les opérateurs mobiles utilisent le CGNAT, du NAT à l'échelle de l'opérateur, qui place des centaines ou des milliers d'abonnés derrière une même adresse publique partagée. Un site qui journalise l'adresse d'où vous venez ne peut pas vous distinguer de tous ceux qui la partagent, et l'adresse change quand vous passez d'une antenne à l'autre ou que vous vous reconnectez.

C'est plus faible que ça n'en a l'air. Votre opérateur sait toujours exactement quel abonné a généré quelle connexion, car le CGNAT tient des journaux de traduction précisément pour ça. Rien de plus n'est chiffré, et l'adresse renvoie toujours à votre opérateur et à votre pays. Le CGNAT, c'est se fondre dans la foule face à la journalisation banale côté site, pas une protection vis-à-vis de votre opérateur.

Pourquoi une nouvelle adresse IP ne vous rend pas anonyme

Parce que les sites ont cessé de fonder l'identité sur l'adresse IP il y a des années. Dès que vous vous connectez à un compte, le service sait qui vous êtes quelle que soit l'adresse, et les cookies survivent parfaitement à un changement d'adresse. Activez un VPN en restant connecté et, du point de vue de ces services, seule votre localisation apparente a changé.

L'empreinte de navigateur va plus loin : résolution d'écran, polices, fuseau horaire, pile graphique et des dizaines d'autres propriétés se combinent en une signature souvent assez unique pour reconnaître un visiteur qui revient, sans le moindre cookie. Une empreinte vous suit sur toutes les adresses IP que vous utiliserez jamais.

Masquer son IP résout donc des problèmes précis : découpler la navigation de votre bloc d'adresses, neutraliser la géolocalisation, aveugler votre fournisseur sur vos destinations. L'anonymat exigerait en plus un profil de navigateur vierge, aucune connexion à des comptes, et de la discipline. La plupart des gens ont juste besoin de savoir quel problème chaque outil résout.

Comment vérifier son adresse IP et tester les fuites

Vérifiez, ne supposez pas. Une fois le VPN ou le proxy activé, l'adresse que voit le monde doit appartenir au serveur, pas à votre fournisseur. Notre outil gratuit sur /what-is-my-ip/ affiche en quelques secondes votre adresse publique actuelle, sa géolocalisation et le réseau propriétaire.

Les fuites sont la seconde moitié du contrôle. WebRTC, le mécanisme du navigateur derrière les appels audio et vidéo, peut divulguer des adresses par des canaux qui contournent les proxys et les VPN mal configurés ; lancez le test sur /webrtc-leak-test/ avec la protection activée. Le DNS est l'autre fuite classique : si les requêtes atteignent encore les résolveurs de votre fournisseur, il voit chaque domaine que vous visitez malgré le tunnel.

• Vérifiez votre adresse visible avant de vous connecter, et notez-la
• Connectez le VPN ou le proxy, relancez la vérification — l'adresse et le pays doivent changer
• Lancez un test WebRTC dans chaque navigateur que vous utilisez, protection activée
• Confirmez que les requêtes DNS passent par le tunnel, pas par les résolveurs de votre fournisseur
• Recommencez après une mise à jour du navigateur ou une réinstallation de l'application VPN — les fuites reviennent en silence