IP publique vs IP privée : quelle différence ?

L'IP publique est l'adresse que votre fournisseur d'accès attribue à votre box : c'est elle que voient tous les sites que vous visitez. L'IP privée (ou locale) identifie chaque appareil à l'intérieur de votre réseau domestique, et elle ne sort jamais de chez vous. Une seule IP publique par foyer, une IP privée par appareil.

Cette distinction, c'est le b.a.-ba des réseaux domestiques. Elle déroute pourtant encore beaucoup de monde, et pour de bonnes raisons : les deux s'appellent « adresse IP », les deux ressemblent à quatre nombres séparés par des points, et votre appareil possède les deux en même temps. Ce guide démêle tout cela : qui attribue quoi, qui voit quoi, comment les deux mondes communiquent, et ce que cette séparation change concrètement pour votre vie privée. Si la notion même d'adresse IP vous semble floue, commencez par notre guide c'est quoi une adresse IP ? et revenez ensuite : nous vous attendons ici.

Le comparatif en un coup d'œil

La ligne « unicité » mérite qu'on s'y arrête. Votre 192.168.1.34 existe probablement aussi chez votre voisin, chez votre employeur et dans des millions d'autres foyers, sans le moindre conflit : ces adresses ne se croisent jamais. Votre IP publique, en revanche, n'appartient qu'à vous (du moins tant que votre fournisseur vous la prête). Il n'en existe aucune autre identique sur la planète au même moment.

Le NAT, ou comment les deux mondes communiquent

Si votre IP privée ne sort jamais de chez vous, comment votre ordinateur fait-il pour consulter un site web ? C'est le rôle du NAT (Network Address Translation), un mécanisme intégré à votre box. Imaginez le standard téléphonique d'une entreprise : chaque employé a son poste interne (le 34, le 52), mais tous les appels vers l'extérieur passent par l'unique numéro public de la société. Quand un correspondant rappelle, la standardiste sait vers quel poste rediriger la communication, parce qu'elle a noté qui avait appelé qui.

Votre box fait exactement ce travail de standardiste. Quand votre ordinateur (192.168.1.34) demande une page web, la box remplace cette adresse privée par votre IP publique avant d'envoyer la requête, tout en gardant en mémoire une table de correspondance. Lorsque la réponse arrive, elle consulte sa table et achemine les données vers le bon appareil. Le site web, lui, n'a vu que l'adresse publique. Il ignore tout du téléphone, du téléviseur et de l'imprimante qui partagent la même connexion. Voilà comment des dizaines d'appareils naviguent simultanément derrière une seule et unique adresse.

Autre image, si vous préférez : le gardien d'un immeuble. Le facteur ne connaît que l'adresse de la rue (l'IP publique), et c'est le gardien qui distribue ensuite le courrier aux appartements, dont les numéros (les IP privées) n'apparaissent sur aucun plan de la ville. De l'extérieur, l'immeuble est un bloc indivisible ; de l'intérieur, chacun a sa porte.

Les plages privées : la norme RFC 1918

Les adresses privées ne sont pas choisies au hasard. Une norme de 1996, la RFC 1918, réserve trois plages d'adresses à l'usage exclusif des réseaux internes, et les routeurs d'internet ont pour consigne de ne jamais les acheminer :

• 10.0.0.0 à 10.255.255.255 : la plus vaste (16,7 millions d'adresses), fréquente en entreprise et chez certains opérateurs ;
• 172.16.0.0 à 172.31.255.255 : la moins connue, utilisée notamment par des réseaux d'entreprise et des environnements virtualisés ;
• 192.168.0.0 à 192.168.255.255 : celle de la quasi-totalité des box françaises, d'où l'omniprésence des adresses en 192.168.1.x.

Une quatrième plage mérite d'être citée : 169.254.x.x, dite « lien-local ». Elle n'est pas attribuée par la box mais auto-générée par l'appareil lui-même quand il n'arrive pas à obtenir d'adresse, typiquement lors d'une panne DHCP. Si vous voyez une adresse en 169.254 dans vos réglages réseau, ce n'est pas une IP privée normale : c'est le symptôme d'un problème de connexion entre l'appareil et la box.

Comment voir chacune des deux adresses

Votre IP publique ne se trouve pas dans les réglages de votre appareil. Lui-même ne la connaît pas, puisque c'est la box qui la porte. Le moyen le plus simple est de demander à un site de vous la renvoyer : elle s'affiche instantanément sur notre page d'accueil, accompagnée de votre fournisseur d'accès et de votre localisation approximative. Petite mise en garde au passage : cette localisation correspond au point de raccordement réseau, pas à votre domicile. Notre guide pourquoi mon IP indique une mauvaise ville explique ce décalage fréquent.

Votre IP privée, elle, se consulte dans les réglages réseau de chaque appareil : Paramètres → Réseau sous Windows, Réglages Système → Réseau sur Mac, détails du réseau Wi-Fi sur iPhone et Android. Les chemins exacts, menus français à l'appui, sont détaillés dans notre guide trouver son adresse IP locale.

Et n'oubliez pas la troisième adresse du trio : la box possède sa propre IP privée (généralement 192.168.1.1 ou 192.168.1.254), celle que vous tapez dans un navigateur pour accéder à son interface d'administration. Pour la retrouver selon votre opérateur, suivez notre guide dédié à l'adresse IP de la box.

Pourquoi cette séparation existe-t-elle ?

Par nécessité plus que par élégance. Le protocole IPv4, conçu dans les années 1980, n'offre qu'environ 4,3 milliards d'adresses. Le chiffre semblait inépuisable à l'époque ; il est aujourd'hui très inférieur au nombre d'appareils connectés dans le monde. Donner une adresse publique à chaque téléphone, chaque montre et chaque ampoule connectée était mathématiquement impossible. La parade : n'attribuer qu'une adresse publique par foyer, et laisser chaque réseau domestique réutiliser librement les plages privées en interne. Le NAT fait le pont entre les deux. Cette astuce a permis à internet de continuer à croître malgré la pénurie.

La rareté est telle que certains opérateurs vont aujourd'hui un cran plus loin : avec le « CGNAT », plusieurs foyers partagent la même IP publique, tout comme vos appareils partagent celle de votre box. Vous pouvez donc, sans le savoir, présenter aux sites la même adresse que des dizaines d'abonnés de votre région. Un détail qui explique certains blocages ou captchas inattendus.

Son successeur, IPv6, règle le problème à la racine : un espace d'adressage si vaste que chaque appareil peut recevoir sa propre adresse publique, ce qui rend le NAT théoriquement superflu. Les deux protocoles cohabiteront encore longtemps ; notre comparaison IPv4 vs IPv6 détaille ce que cette transition change au quotidien.

Ce que cela change pour votre sécurité

La séparation public/privé a une conséquence rassurante : votre IP privée est non routable. Personne sur internet ne peut envoyer un paquet directement à 192.168.1.34, puisque cette adresse n'a aucun sens en dehors de votre réseau. Par construction, le NAT bloque aussi les connexions entrantes non sollicitées : si personne dans le foyer n'a engagé la conversation, la box ne sait pas vers quel appareil acheminer un paquet venu de l'extérieur, et le rejette. Vos appareils sont donc invisibles depuis internet, à moins que vous n'ouvriez délibérément un port.

Attention toutefois à ne pas confondre cet effet de bord avec une protection complète : le NAT n'est pas un pare-feu. Il n'inspecte rien, ne filtre rien. Il se contente de ne pas savoir où livrer. Toute connexion initiée depuis l'intérieur passe sans contrôle : un logiciel malveillant installé sur votre ordinateur communique librement avec l'extérieur, et une redirection de ports mal configurée expose un appareil entier. Le NAT protège vos appareils des regards entrants ; il ne protège ni votre navigation, ni votre IP publique, qui reste visible de chaque site que vous consultez.

À retenir

• L'IP publique est attribuée par votre fournisseur d'accès à votre box ; l'IP privée est attribuée par la box à chaque appareil du foyer.
• Les sites web ne voient que l'IP publique : l'IP privée ne franchit jamais la box.
• Les plages privées sont fixées par la RFC 1918 : 10.x.x.x, 172.16-31.x.x et 192.168.x.x (la plus courante chez les particuliers).
• Le NAT traduit les adresses privées vers l'adresse publique, comme un standard téléphonique, mais ce n'est pas un pare-feu.
• Pour voir l'IP publique, affichez-la sur notre page d'accueil ; pour l'IP privée, consultez les réglages réseau de l'appareil.

Questions fréquentes

Peut-on me retrouver via mon IP privée ?

Non. Votre IP privée n'a de signification qu'à l'intérieur de votre réseau : la même adresse existe dans des millions de foyers, et aucun routeur d'internet ne sait l'acheminer. Même si quelqu'un apprenait que votre ordinateur s'appelle 192.168.1.34, cette information ne lui permettrait ni de vous localiser, ni de vous contacter. La seule adresse exploitable de l'extérieur est votre IP publique. Et encore : elle ne révèle que votre fournisseur d'accès et une localisation approximative, souvent décalée par rapport à votre ville réelle.

192.168.1.1, c'est une IP publique ou privée ?

Privée, sans aucune ambiguïté : toute adresse commençant par 192.168 appartient à une plage réservée de la RFC 1918. 192.168.1.1 est d'ailleurs un cas particulier bien connu, puisque c'est l'adresse privée qu'occupent la plupart des box sur leur propre réseau (192.168.1.254 pour d'autres). La taper dans un navigateur ouvre l'interface d'administration de votre box, pas un site internet. Notre guide trouver l'adresse IP de sa box précise l'adresse exacte selon votre opérateur.

Ai-je les deux adresses en même temps ?

Oui, en permanence dès que vous êtes connecté à une box. Votre appareil porte son IP privée (visible dans ses réglages réseau), et le foyer tout entier partage l'IP publique portée par la box. Les deux coexistent et servent des usages différents : la privée pour dialoguer avec l'imprimante ou le NAS, la publique pour tout ce qui passe par internet. Seule exception : en données mobiles, votre téléphone reçoit son adresse directement de l'opérateur, sans box ni réseau local domestique entre les deux.