IP publique vs IP privée

Tout appareil connecté à internet manipule en fait deux adresses IP différentes : une IP publique (vue par les sites que vous visitez) et une IP privée (utilisée à l’intérieur de votre réseau local). Cette distinction est au cœur du fonctionnement d’internet domestique et conditionne ce qu’on peut faire en NAT, port forwarding, sécurité ou VPN. Ce guide explique tout : différences, plages, attribution, sécurité, IPv6.

L’IP publique en bref

L’IP publique est l’adresse unique qu’un fournisseur d’accès internet (FAI : Orange, Free, SFR, Bouygues…) attribue à votre connexion. C’est elle qui voyage sur internet, qui est visible des serveurs auxquels vous vous connectez, et qui permet d’acheminer les paquets jusqu’à votre box.

• Unique à un instant donné : deux abonnés ne peuvent pas avoir la même IP publique en même temps (sauf cas du CGNAT opérateur).
• Attribuée par le FAI au moment où la box se connecte au réseau opérateur.
• Routable sur internet : un paquet envoyé à cette IP arrive jusqu’à votre box.
• Souvent dynamique chez les particuliers : peut changer au redémarrage de la box ou au renouvellement du bail.
• Géolocalisable approximativement au pays, parfois à la ville.

Pour la voir, le plus simple est d’ouvrir notre page Mon adresse IP, qui affiche l’IP publique vue par le serveur.

L’IP privée en bref

L’IP privée est l’adresse utilisée à l’intérieur de votre réseau local (LAN : box + appareils Wi-Fi/Ethernet). Elle est non routable sur internet : un paquet émis avec ce type d’adresse comme destination est bloqué dès qu’il sort du LAN.

C’est la norme RFC 1918 qui réserve trois plages IPv4 à l’usage privé. N’importe qui peut les utiliser chez lui sans risque de collision avec internet :

• 10.0.0.0/8 : 16,7 millions d’adresses (10.0.0.0 → 10.255.255.255). Usage : grandes entreprises, opérateurs.
• 172.16.0.0/12 : 1 million d’adresses (172.16.0.0 → 172.31.255.255). Usage : entreprises moyennes, Docker par défaut.
• 192.168.0.0/16 : 65 536 adresses (192.168.0.0 → 192.168.255.255). Usage : box internet domestique, petits réseaux. Voir 192.168.1.1, l’IP de box la plus courante.

Dans la maison, c’est généralement le DHCP de la box qui distribue automatiquement une IP privée à chaque appareil qui se connecte. Voir aussi notre guide subnet et masque réseau pour comprendre le découpage des plages.

Comparatif IP publique vs IP privée

• Visibilité — Publique : visible d’internet. Privée : visible uniquement du LAN.
• Unicité — Publique : unique mondialement. Privée : peut se répéter chez des millions de foyers.
• Attribution — Publique : par le FAI. Privée : par la box (DHCP) ou manuellement.
• Routage — Publique : routable sur internet. Privée : non routable, filtrée par les routeurs FAI.
• Plages — Publique : n’importe quelle IPv4 non réservée. Privée : 10/8, 172.16/12, 192.168/16.
• Coût — Publique : ressource rare (IPv4 épuisé). Privée : illimitée, gratuite.

Comment savoir quelle est mon IP publique et mon IP privée ?

• IP publique : la plus simple, ouvrir Mon adresse IP. Elle s’affiche en haut, avec pays/FAI/ville approximative.
• IP privée Windows : ouvrir l’invite de commande et taper ipconfig. L’IPv4 est sous l’adaptateur Wi-Fi ou Ethernet.
• IP privée macOS : Préférences Système > Réseau > sélectionner l’interface active, l’IP s’affiche à droite.
• IP privée Linux : ip addr show ou ifconfig dans un terminal.
• IP privée iPhone : voir guide IP iPhone.

Pourquoi cette séparation ? Le rôle du NAT

La séparation IP publique / IP privée est née d’un problème : il n’y a pas assez d’IPv4 dans le monde (4,3 milliards) pour donner une IP publique à chaque smartphone, ordinateur, caméra IP, objet connecté. Solution : un seul foyer = une IP publique, et le NAT (Network Address Translation) traduit en interne vers les IP privées.

Concrètement, quand votre PC envoie un paquet vers internet, la box remplace l’IP source privée par l’IP publique et garde en mémoire la correspondance. Quand la réponse revient, elle fait l’opération inverse. Ce mécanisme est détaillé dans notre guide NAT et réseau.

Sécurité : IP publique versus privée

L’IP publique est exposée à internet, donc cible potentielle de scans, tentatives de connexion, attaques. C’est pour ça que :

• Le pare-feu de la box bloque par défaut toutes les connexions entrantes.
• Les appareils accessibles depuis internet (caméra IP, NAS, serveur web auto-hébergé) doivent être explicitement exposés via port forwarding.
• Une IP privée n’est jamais directement attaquable depuis internet — le NAT et le pare-feu la masquent.
• Pour masquer son IP publique (vie privée, géoblocage, anonymat) : utiliser un VPN ou Tor (voir comment masquer son IP).

IPv6 et la fin (théorique) du NAT

Avec IPv6 (3,4 × 10^38 adresses), chaque appareil pourrait avoir sa propre IP publique sans pénurie. Du coup le NAT n’est plus indispensable techniquement. En pratique, beaucoup de FAI distribuent désormais une plage entière d’IPv6 publiques par foyer (/64 ou /56), et la distinction publique/privée s’atténue.

Mais la séparation reste utile pour l’isolation et la sécurité (un pare-feu remplace alors le NAT pour bloquer les connexions entrantes). Voir comparatif IPv4 vs IPv6.

FAQ : IP publique vs IP privée

Mon IP est 192.168.1.42, est-ce une IP privée ?

Oui. 192.168.0.0/16 est l’une des trois plages réservées à l’usage privé par la RFC 1918. Cette IP n’est valable que sur votre réseau local et est invisible depuis internet.

Deux personnes peuvent-elles avoir la même IP privée ?

Oui, et c’est même la règle. Des millions de foyers ont un appareil en 192.168.1.10 ou en 10.0.0.1 sans aucun conflit, parce que chaque réseau local est isolé par le NAT de sa box.

Mon IP publique change tout le temps, c’est normal ?

Pour un particulier, oui. Les FAI grand public attribuent en général des IPv4 publiques dynamiques renouvelées au redémarrage de la box ou périodiquement. Pour une IP publique fixe (auto-hébergement, accès distant), il faut souscrire une option dédiée auprès du FAI.

Un VPN change-t-il mon IP publique ou privée ?

L’IP publique vue par les sites devient celle du serveur VPN, pas la vôtre. L’IP privée sur votre LAN reste la même, mais une nouvelle interface VPN reçoit en plus une IP privée dans le réseau du VPN. Détail dans notre page fonctionnement VPN.

Pourquoi ma box affiche-t-elle 192.168.1.1 ?

C’est l’IP privée de la box sur le LAN (la passerelle). Côté internet, la box a aussi une IP publique attribuée par le FAI, qu’on voit dans son interface d’administration ou via notre outil. Voir aussi notre fiche dédiée 192.168.1.1.

Une IP privée peut-elle être tracée ?

Non, pas depuis internet : votre 192.168.1.42 n’apparaît jamais sur le réseau public. Seule l’IP publique de la box peut être tracée. Pour une vue d’ensemble vie privée, voir l’encyclopédie IP.