Localiser une adresse IP

Les blocs d'adresses IP sont attribués aux fournisseurs et aux entreprises par les registres Internet régionaux (RIPE en Europe, ARIN en Amérique du Nord, AFRINIC en Afrique…). Les bases de géolocalisation combinent ces enregistrements avec les informations publiées par les fournisseurs eux-mêmes, des mesures de latence et des données d'usage pour estimer où chaque plage est utilisée.

C'est pourquoi le pays est très fiable, la région assez fiable et la ville seulement approximative : elle correspond souvent au point d'interconnexion du fournisseur plutôt qu'à l'endroit où se trouve réellement l'appareil.

Le FAI (fournisseur d'accès à Internet) est l'entreprise qui donne accès à Internet à cette IP : un opérateur fixe, un fournisseur cloud, une université… L'ASN (Autonomous System Number) identifie le réseau de cette entreprise sur Internet, par exemple AS3215 ou AS15169. C'est le moyen le plus fiable de savoir à qui appartient une IP, bien plus que la ville.

• Vérifier d'où quelqu'un s'est connecté à l'un de tes comptes.
• Examiner l'origine d'un e-mail suspect ou d'attaques dans les journaux d'un serveur.
• Confirmer qu'un VPN te donne une IP dans le pays attendu.
• Comprendre pourquoi un site t'affiche des contenus destinés à un autre pays.

Si l'outil place une IP dans une autre ville, voire un autre pays, il y a presque toujours une raison technique :

• Données mobiles : les opérateurs font passer le trafic de millions de téléphones par quelques points de leur réseau, l'IP apparaît donc dans la ville de ce point et non là où tu es.
• CGNAT : si ton fournisseur partage une IP entre plusieurs clients, la position est celle du réseau partagé.
• VPN, proxys et relais privés : l'IP appartient au serveur par lequel tu passes, qui peut être dans n'importe quel pays.
• Blocs récemment transférés : quand une plage d'IP change de propriétaire ou de pays, les bases mettent quelques semaines à se mettre à jour.
• Réseaux d'entreprise et cloud : les IP d'Amazon, Google ou Microsoft sont placées dans leurs centres de données, même si le service est utilisé depuis un autre continent.

Pour les décisions importantes (bloquer des accès, détecter une fraude), combine le pays de l'IP avec d'autres signaux et ne te fie pas à la ville.