Quelqu’un a mon adresse IP : que peut-il vraiment en faire ?

↑ Ce conseil fait partie du guide : ordinateur et appareils piratés

Que peut faire quelqu’un avec mon adresse IP ?

Beaucoup moins que ce qu’on vous dit. Une adresse IP donne votre opérateur et une localisation approximative, jamais votre nom ni votre adresse postale : seule la justice peut les obtenir auprès du fournisseur d’accès. Elle sert surtout à vous bannir d’un serveur, à saturer votre connexion quelques minutes, et à chercher les portes restées ouvertes sur votre box.

1. Vous localiser à la ville, jamais à la rue.
2. Vous bannir sur un serveur de jeu.
3. Saturer votre connexion pendant quelques minutes.
4. Tester les ports ouverts de votre box.
5. Rien de plus sans porte laissée ouverte.

Ce qu’une adresse IP dit de vous, et ce qu’elle ne dit pas

Une adresse IP est l’adresse de retour de vos connexions : quand vous ouvrez une page, votre box dit au site « envoie la réponse ici ». Sans elle, rien ne reviendrait.

Vous tapez un nom de domaine ; le DNS traduit ce nom en adresse IP, et votre navigateur ouvre la connexion en y joignant la sienne. Les noms de domaine n’existent que pour nous éviter de retenir des adresses IP.

Première confusion : l’adresse que Windows affiche pour la carte Ethernet ou le wifi, comme celle que montre votre téléphone, commence par 192.168 ou 10. Celle-là est votre IP locale : elle ne sort pas de votre réseau local, et des centaines de milliers de box françaises utilisent les mêmes adresses IP. Qui vous envoie la capture d’un 192.168.1.20 en annonçant qu’il a « votre IP » n’a rien du tout.

Ces adresses locales, c’est la box qui les distribue : elle est à la fois modem, routeur et point d’accès wifi. Son serveur DHCP donne une adresse de réseau local à chaque appareil connecté à Internet par son intermédiaire, en wifi comme par câble Ethernet. Tout ce monde ressort ensuite derrière une seule adresse IP publique, commune au téléphone, à l’ordinateur et à la télévision.

L’adresse IP publique, elle, est attribuée par votre fournisseur d’accès à Internet — le FAI : Orange, Free, SFR, Bouygues — et tous les sites que vous visitez la voient. C’est celle dont on parle.

Interrogée à l’envers dans le DNS, une IP publique française renvoie un nom de domaine technique du fournisseur d’accès internet — …abo.wanadoo.fr chez Orange, …proxad.net chez Free. On y lit l’opérateur, jamais une rue ni un nom d’abonné.

Ce qu’une adresse IP donne	Ce qu’elle ne donne pas
Le pays, presque toujours juste	Votre nom et votre prénom
Le fournisseur d’accès à Internet ou l’opérateur mobile	Votre adresse postale
Une ville approximative, souvent fausse	Votre numéro de téléphone
Le type d’accès : fixe, mobile, hébergeur, VPN	Vos identifiants, vos mots de passe, vos messages

La géolocalisation par adresse IP n’est pas une mesure : c’est une estimation vendue par des bases commerciales, qui rattachent chaque plage d’adresses IP à un point de la carte — souvent un nœud technique du FAI, pas votre logement. Sur les lignes que je vois passer au Mans, le résultat oscille entre la bonne ville et une agglomération à cent kilomètres. Aucune ne connaît votre rue.

En mobile, c’est encore plus flou. Les opérateurs sont à court d’adresses IPv4 — l’Arcep relevait qu’à la mi-2018, quatre grands opérateurs français en avaient attribué entre 88 % et 99 % — et ils font donc partager une même adresse IP publique à plusieurs abonnés. En 4G, « son adresse » ne désigne même plus une personne.

Dernier point : une adresse IP est une donnée à caractère personnel, la CNIL le rappelle noir sur blanc. Celui qui la publie dans un salon diffuse donc une donnée vous concernant sans votre accord : c’est un motif de signalement recevable.

Les quatre chemins par lesquels on obtient votre IP

Aucun ne suppose de compétence particulière. Par ordre de fréquence.

1. Le lien que vous avez ouvert. Un lien raccourci envoyé en message privé passe par une page intermédiaire qui note l’adresse IP du visiteur, puis redirige vers le contenu promis. Le clic suffit. C’est le geste qui déclenche aussi un lien d’hameçonnage, en bien moins grave.
2. La liaison directe dans un jeu. Un serveur de jeu voit forcément votre adresse IP publique : c’est la condition pour vous envoyer la partie. En revanche, les plateformes de discussion font transiter la voix par leurs propres serveurs : dans un salon vocal, on voit l’adresse de la plateforme, pas la vôtre.
3. L’image dans un e-mail. Les images d’un message viennent d’un serveur distant, qui note dans son journal les adresses IP des lecteurs, avec la date et l’heure : c’est le pixel de suivi. Bloquer le chargement automatique des images distantes dans Gmail, Outlook ou Thunderbird ferme cette porte.
4. Ce que vous exposez vous-même. Un serveur de jeu hébergé à la maison, une caméra consultable de l’extérieur : l’adresse est publique par construction. Ce qui compte n’est plus l’adresse, mais ce qui répond derrière — voir imprimante ou NAS accessibles depuis Internet.

Les 5 risques réels, du plus fréquent au plus rare

Les trois premiers sont désagréables et sans conséquence durable. Le quatrième est le seul qui touche vos appareils.

1. Le bannissement et le pistage. Un serveur de jeu, un forum, un site d’annonces peut bloquer votre adresse IP : vous ne rentrez plus, même avec un autre compte. C’est l’usage le plus courant, et sur une adresse dynamique il se règle seul en quelques jours.

2. La localisation approximative, servie comme une menace. « Je sais où tu habites » sort d’un site de consultation d’adresses IP, qui affiche une ville et un FAI. Le danger n’apparaît que si cette ville est recoupée avec ce que vous avez publié ailleurs : un pseudo réutilisé, un nom de collège, des photos géolocalisées. C’est le recoupement qui identifie, pas l’adresse ; même logique pour les photos reprises par un inconnu.

3. La saturation de la connexion Internet. C’est ce que les joueurs appellent « se faire DDoS » : la partie décroche, la télévision se fige, les pages ne s’ouvrent plus — puis tout revient quelques minutes plus tard. Rien n’a été installé ni volé. C’est un délit : entraver le fonctionnement d’un système de traitement automatisé de données est puni de cinq ans d’emprisonnement et de 150 000 € d’amende (article 323-2 du code pénal).

4. Le balayage des portes ouvertes. Seul risque qui atteint vos appareils, et il ne dépend pas de l’adresse : il dépend de ce qui répond derrière, sur le réseau local. Une caméra restée sur son mot de passe d’usine, un NAS accessible de l’extérieur, une redirection de port créée pour un jeu et jamais retirée. Un modem-routeur à jour, sans redirection, ne laisse rien passer. L’accès frauduleux est puni de trois ans d’emprisonnement et de 100 000 € d’amende (article 323-1) ; la marche à suivre est dans ma caméra de surveillance est-elle piratée.

5. Le faux signalement. Rare en France, mais réel : une fausse alerte passée aux secours à votre adresse, obtenue par recoupement. Communiquer une fausse information laissant croire à un danger pour les personnes est puni de deux ans d’emprisonnement et de 30 000 € d’amende (article 322-14). Ici, le dépôt de plainte n’est pas optionnel.

« Je connais ton IP » : ce que ça vaut

Le message arrive dans le même décor : une partie perdue, une dispute, un pseudo qui colle. Les formules varient peu.

• « J’ai ton IP, je sais où tu habites. »
• « Je vais couper ta connexion. »
• « J’ai accès à ta caméra, j’ai des images. »
• « Envoie-moi ton compte ou je te dénonce. »

C’est presque toujours une intimidation destinée à obtenir une réaction. Les deux dernières formules relèvent du chantage, et la réponse est différente — voir le chantage à la webcam et le bluff des 48 heures. Dans l’ordre :

1. Ne pas répondre, ne pas négocier : toute réponse confirme que le message est lu.
2. Capturer l’écran : le message, le pseudo, la date et l’heure affichées.
3. Signaler le compte sur la plateforme, puis le bloquer — sinon la conversation disparaît avant le signalement.
4. En parler le jour même si un mineur est visé. Le 3018, numéro national des violences numériques, est gratuit et confidentiel. Les réglages en amont sont dans enfants et jeux en ligne.

Les quatre gestes, en dix minutes

1. Regardez l’adresse réellement exposée. Tapez « mon adresse IP » dans un moteur : il affiche l’adresse IP publique depuis laquelle vous êtes connecté à Internet. Si celle qu’on vous a montrée commence par 192.168 ou par 10, c’est une IP locale : elle ne vaut rien. Refaites le test en wifi puis en 4G, ce sont deux connexions différentes.
2. Changez-en, quand c’est possible. Une adresse dynamique est un bail DHCP que le FAI ne reprend que si la box reste longtemps hors ligne : débrancher la prise de courant une à deux heures suffit souvent à obtenir une nouvelle adresse, le bouton de veille non. Sur mobile, le mode avion coupe puis rétablit la connexion Internet, et la nouvelle adresse est presque toujours une autre.
3. Refermez ce qui répond. Dans l’interface d’administration du routeur : désactivez l’UPnP, supprimez les redirections de port inutilisées, coupez l’administration à distance, changez le mot de passe imprimé sous la box. Profitez-en pour vérifier qui est connecté à votre wifi.
4. Mettez le routeur et les appareils à jour. Le balayage automatique cherche des failles connues corrigées depuis longtemps : la protection la plus rentable, et elle est gratuite. Le détail est dans faut-il installer les mises à jour.

Et le VPN ? Il fait passer votre connexion Internet par un serveur intermédiaire, qui présente son adresse aux sites à la place de la vôtre : il répond au problème d’exposition, à rien d’autre. Un proxy gratuit fait moins encore : il ne détourne que le trafic d’un navigateur, souvent sans chiffrement, et l’inconnu qui l’exploite voit tout ce que vous y tapez. Les trois cas d’usage réels sont dans faut-il un VPN contre le piratage. Si vous ne trouvez pas l’interface de votre routeur, cela se règle en une demi-heure en assistance à distance.

Quand une adresse IP devient une vraie piste

Une seule entité peut relier une adresse IP à un abonné : le fournisseur d’accès à Internet. Et il ne le fait que sur réquisition judiciaire, article 60-1 du code de procédure pénale. Aucun site de consultation, aucun prestataire privé ne l’obtient. C’est la question qui revient le plus souvent au téléphone : non, vous ne saurez pas qui c’est par vous-même.

D’où deux conséquences. D’abord, une adresse IP ne vaut que datée : les opérateurs conservent un an les données techniques qui identifient la source d’une connexion (article L. 34-1 du code des postes et des communications électroniques, décret du 20 octobre 2021), et la même adresse a pu servir à plusieurs abonnés successifs. Une plainte qui cite une adresse sans date ni heure est inexploitable : gardez la capture avec l’horodatage.

Ensuite, cela marche dans les deux sens. Si votre connexion Internet a servi à commettre quelque chose — wifi ouvert, voisin qui s’est invité, appareil compromis — c’est chez vous que l’enquête commence. Si c’est un compte qui a été pris, les traces lisibles sont dans comment savoir qui a piraté mon compte ; les pièces à réunir pour déposer plainte sont dans le guide des démarches et recours, 17Cyber oriente vers le bon interlocuteur, et si la plainte n’aboutit pas, voir plainte classée sans suite.

Ce qui ne sert à rien

• Chercher une identité sur un site de consultation d’adresse IP. Ils affichent le FAI et une ville approximative ; la version payante ne donne rien de plus.
• Prendre un VPN ou un proxy en croyant protéger ses comptes. Ils masquent l’adresse, rien d’autre.
• Menacer en retour. Cela relance l’échange, et saturer la connexion Internet de quelqu’un reste un délit, même en riposte.
• Changer d’adresse avant d’avoir refermé les ports. Les balayages parcourent des plages entières d’adresses IP : la nouvelle adresse est visitée aussi vite que l’ancienne.

Questions fréquentes

Peut-on trouver mon nom et mon adresse avec mon adresse IP ?

Non. Seul le fournisseur d’accès à Internet détient ce lien, et il ne le communique que sur réquisition judiciaire (article 60-1 du code de procédure pénale). Les sites de consultation affichent le FAI et une ville approximative, souvent celle d’un nœud technique à des dizaines de kilomètres.

Peut-on me pirater rien qu’avec mon adresse IP ?

Non, pas en soi. Une adresse IP est une porte d’immeuble : encore faut-il qu’un appartement soit ouvert. Ce qui se fait attaquer, ce sont les services qui répondent — caméra sur mot de passe d’usine, NAS exposé, redirection de port oubliée.

Mon adresse IP change-t-elle toute seule ?

Souvent, pas toujours. La plupart des accès résidentiels français utilisent une adresse dynamique, renouvelée lors d’une coupure prolongée : débrancher la box une à deux heures suffit généralement. Certains opérateurs en attribuent une qui ne bouge quasiment jamais ; il faut alors passer par le service client.

Un VPN cache-t-il vraiment mon adresse IP ?

Oui, aux yeux des sites que vous visitez : ils voient l’adresse du serveur VPN. Mais le fournisseur de VPN, lui, voit la vôtre — un proxy gratuit aussi. Et il ne protège ni vos comptes, ni vos mots de passe, ni contre l’hameçonnage.

Mon adresse IP est-elle une donnée personnelle ?

Oui. La CNIL et les autorités européennes de protection des données la classent comme donnée à caractère personnel. Qui la publie dans un salon ou sur un forum diffuse donc une donnée vous concernant sans votre accord : c’est un motif de signalement recevable.

Que faire si on menace de couper ma connexion dans un jeu ?

Ne répondez pas, capturez le message avec le pseudo et l’horodatage, signalez le compte puis bloquez-le. Si la connexion est saturée, elle revient d’elle-même en quelques minutes. Pour un mineur, appelez le 3018 le jour même.

Sources

• Légifrance — articles 323-1 à 323-8 du code pénal (accès frauduleux, entrave au fonctionnement).
• Légifrance — article 323-1 du code pénal (trois ans et 100 000 €).
• Légifrance — article 322-14 du code pénal (fausse alerte).
• Légifrance — article 60-1 du code de procédure pénale (réquisition).
• Légifrance — décret n° 2021-1361 du 20 octobre 2021 (données conservées par les opérateurs, article L. 34-1 du code des postes et des communications électroniques).
• CNIL — l’adresse IP est une donnée à caractère personnel.
• Arcep — l’IPv6 et l’épuisement des adresses IPv4 (88 % à 99 % du stock attribué à la mi-2018).
• cybermalveillance.gouv.fr — les types de piratage informatique.

À lire aussi : faut-il un VPN · quelqu’un utilise mon wifi · l’appareil piraté.