Adresses IP publiques vs privées : quelle est la différence ?

Les adresses IP publiques proviennent d'un espace d'adressage utilisé pour le routage entre réseaux sur l'Internet public. Les adresses IPv4 privées proviennent de plages réservées aux réseaux locaux et ne sont pas joignables mondialement. De nombreux foyers et bureaux attribuent des adresses privées aux appareils locaux, puis utilisent une passerelle pour communiquer via une ou plusieurs adresses publiques.

Cette séparation explique pourquoi les sites « quelle est mon IP ? » affichent un numéro différent de l'adresse IPv4 dans vos détails Wi‑Fi.

Réponse directe

Pourquoi les deux existent

RFC 1918 réserve des blocs IPv4 pour les internets privés afin que les organisations puissent numéroter les hôtes internes sans coordonner ces adresses mondialement. La réutilisation de cet espace, généralement combinée à une traduction d'adresse et de port en bordure, réduit aussi la demande d'adresses IPv4 publiques.

Les adresses privées peuvent être réutilisées sur d'innombrables réseaux distincts à la fois parce qu'elles ne sont pas destinées à être joignables mondialement.

Les plages IPv4 privées RFC 1918

Ces trois blocs sont les plages classiques à usage privé :

Le IPv4 Special-Purpose Address Registry de l'IANA marque ces blocs comme non joignables mondialement. Ils peuvent être transférés à l'intérieur d'un réseau administratif, mais ce ne sont pas des destinations valides sur l'Internet public.

Plages connexes que l'on confond avec « privé »

Ce ne sont pas le trio RFC 1918, mais ce ne sont pas non plus des adresses d'hôte publiques ordinaires :

• 127.0.0.0/8 — boucle locale (votre propre machine)
• 169.254.0.0/16 — lien-local (apparaît souvent lorsque DHCP échoue)
• 100.64.0.0/10 — espace d'adressage partagé pour le NAT de qualité opérateur (RFC 6598)

Si l'IP WAN de votre routeur se situe dans 100.64.0.0/10, vous êtes peut-être derrière du CGNAT : le routeur ne détient pas d'adresse IPv4 publique joignable mondialement, même si les appareils peuvent toujours atteindre Internet via le système de traduction du fournisseur.

Comment le NAT relie les appareils privés à l'Internet public

La forme courante de Network Address Translation des routeurs domestiques, plus précisément Network Address and Port Translation (NAPT/PAT), permet à plusieurs hôtes privés de partager une adresse IPv4 publique.

Flux simplifié :

1. Votre ordinateur portable à 192.168.1.42 demande un site web.
2. La passerelle réécrit l'adresse source privée et généralement le port source vers une correspondance publique.
3. Le site web répond à l'IP publique.
4. La passerelle utilise son état de traduction pour transférer la réponse à 192.168.1.42.

Le site web distant n'a généralement jamais besoin de votre adresse privée. C'est pourquoi vérifier votre IP publique est la bonne façon de répondre à « que voit Internet ? »

Le NAT est une conception de connectivité. Ce n'est pas un produit de sécurité complet à lui seul, et il ne cache pas votre IP publique aux sites que vous visitez.

LAN privé

192.168.1.10

192.168.1.24

192.168.1.42

↓

Routeur / NAT203.0.113.10

↓

Internet

Note IPv6 (courte et précise)

IPv6 dispose d'un espace d'adressage bien plus vaste. Un réseau peut attribuer des adresses IPv6 global unicast aux côtés d'adresses IPv4 privées utilisées via NAT. L'adressage global ne signifie pas que le trafic entrant non sollicité est autorisé ; la politique de pare-feu s'applique toujours. Les Unique Local Addresses IPv6 utilisent le bloc fc00::/7 ; le format attribué localement défini par RFC 4193 positionne le bit local, produisant des préfixes sous fd00::/8. Les ULA ne sont pas censées être routées sur l'Internet mondial.

Si un outil « quelle est mon IP » renvoie une adresse IPv6 globale, c'est l'adresse source qui a atteint le vérificateur en IPv6—pas une adresse LAN IPv4 192.168.x.x. Pour les formats, le dual-stack et comment savoir quel protocole vous utilisez, lisez IPv4 vs IPv6.

Comment savoir quel type d'adresse vous regardez

Sur votre appareil (souvent privée)

Les paramètres réseau de Windows, macOS, iOS et Android affichent généralement une adresse LAN telle que 192.168.x.x ou 10.x.x.x. C'est normal pour le Wi‑Fi.

Sur un vérificateur public (publique)

Ouvrez IPinfoLabs (ou un autre vérificateur). L'adresse affichée là est ce qu'un service distant voit pour ce chemin de connexion.

Sur votre routeur

• Clients LAN / DHCP → adresses privées
• WAN / État Internet → souvent l'adresse IPv4 publique—ou une adresse CGNAT si votre ISP utilise un espace partagé

Pourquoi cela compte pour les outils de recherche IP

Les outils de recherche d'IP publique—y compris IPinfoLabs—sont destinés aux adresses attribuées mondialement. Les saisies privées, locales, réservées ou autrement non prises en charge peuvent être rejetées par le site ou son fournisseur en amont. De telles plages ne sont pas des cibles pertinentes pour une géolocalisation publique ordinaire.

Lorsque vous recherchez une IP publique, vous obtenez un contexte réseau pour cette adresse (ISP, localisation approximative). Vous n'obtenez pas la carte LAN privée d'un autre utilisateur. Pour les limites de ce que les IP publiques impliquent sur les personnes, lisez Ce qu'une adresse IP peut et ne peut pas révéler. Pour les libellés ISP et organisation d’une recherche, voir Qu’est-ce qu’un ISP ?.

Confusions courantes

« Mon IP est 192.168.1.10, mais le site web affiche autre chose. »

Les deux peuvent être correctes. L'une est locale ; l'autre est publique.

« Nous avons deux IP publiques à la maison. »

Possible avec un service professionnel, plusieurs WAN, ou un dual-stack IPv4+IPv6. Comparez le protocole et l'interface avant de supposer une fuite.

« VPN connecté, mais mon IP privée n'a pas changé. »

Cela peut être normal. Un VPN change l'adresse source vue par les sites pour le trafic envoyé dans le tunnel. Votre adresse LAN peut rester inchangée, bien qu'un client VPN puisse aussi créer une interface virtuelle avec sa propre adresse interne.

« Puis-je rechercher l'adresse 192.168.x.x de mon imprimante sur Internet ? »

Aucune géolocalisation publique pertinente n'existe pour cette adresse privée. Gérez les imprimantes sur le réseau local.

Liste pratique

1. Identifiez si l'adresse commence dans une plage RFC 1918 (ou boucle locale/lien-local/CGNAT).
2. Utilisez un vérificateur public pour l'adresse visible sur Internet.
3. Si la vérification VPN est l'objectif, comparez l'IP publique avant et après connexion.
4. Gardez les schémas LAN privés hors des tickets publics sauf si c'est nécessaire.
5. Souvenez-vous : publique ≠ localisation personnelle précise.

FAQ

Une IP privée est-elle plus sûre qu'une IP publique ?

Les adresses privées ne sont pas routées mondialement, et les passerelles domestiques typiques utilisent aussi des règles de pare-feu à état qui bloquent les connexions entrantes non sollicitées. Ne traitez pas l'adressage privé ou le NAT comme un contrôle de sécurité complet : la politique du routeur, les services exposés, les mises à jour et les identifiants comptent toujours.

Deux foyers peuvent-ils utiliser la même IP privée ?

Oui. Des réseaux distincts peuvent tous deux utiliser 192.168.1.1 en interne. Cette réutilisation est le but de l'espace d'adressage privé.

IPv6 élimine-t-il les adresses privées ?

Pas entièrement. IPv6 réduit la pression à appliquer le NAT à chaque hôte, mais les unique local addresses et les réseaux mixtes IPv4/IPv6 restent courants.

Quelle adresse dois-je donner à un technicien de support ?

Demandez ce dont ils ont besoin. Pour « que voit notre serveur ? » fournissez l'IP publique d'un vérificateur. Pour « je n'arrive pas à joindre le NAS en Wi‑Fi ? » ils peuvent avoir besoin de l'adresse LAN privée et de votre topologie locale.

Références

• RFC 1918 — Address Allocation for Private Internets
• RFC 6598 — Shared Address Space
• RFC 4193 — Unique Local IPv6 Unicast Addresses
• RFC 5737 — IPv4 Address Blocks Reserved for Documentation
• IANA IPv4 Special-Purpose Address Registry
• Glossaire IPinfoLabs — définitions courtes pour IP publique, IP privée, ISP et termes associés