Un VPN modifie-t-il votre adresse IP ? Ce qui change, ce qui reste inchangé

Oui. Lorsque vous vous connectez à un VPN, les sites web et les services voient l'adresse IP du serveur VPN à la place de la vôtre. Votre adresse IP publique change. Votre adresse IP locale, votre position GPS, l'empreinte numérique de votre navigateur et tout le trafic s'exécutant en dehors du VPN ne changent pas.

Cet article détaille ce qui change précisément, ce qui reste identique quel que soit le VPN utilisé, ainsi que trois situations dans lesquelles votre adresse IP réelle peut toujours atteindre les destinations même lorsqu'un VPN est en cours d'exécution.

Ce qu'un VPN modifie concernant votre adresse IP

Chaque appareil connecté à Internet possède une adresse IP publique : l'adresse que votre fournisseur d'accès Internet attribue à votre connexion. Lorsque vous visitez un site web sans VPN, le serveur du site web reçoit une requête qui inclut cette adresse IP. Le serveur l'utilise pour vous renvoyer des données et peut l'enregistrer dans ses journaux.

Lorsqu'un VPN est actif, votre trafic transite par le serveur du fournisseur de VPN avant d'atteindre sa destination. La destination voit l'adresse IP de ce serveur, et non la vôtre. Du point de vue du site web, la requête provient d'un serveur situé à Francfort, et non de votre emplacement réel.

Lorsqu'un VPN est présent sur le trajet, le tunnel chiffré du VPN est ce qui rend cette substitution possible : votre adresse IP réelle n'atteint jamais la destination car le serveur VPN effectue la requête en votre nom.

Voici ce qui change :

• Votre adresse IP publique est remplacée par l'adresse IP du serveur VPN pendant toute la durée de la session
• L'emplacement apparent de votre connexion se déplace là où se trouve le serveur VPN
• Votre FAI peut voir que vous êtes connecté à un serveur VPN, mais pas les sites que vous visitez à travers celui-ci.

Ce qu'un VPN ne modifie PAS

Un VPN modifie votre adresse IP publique. Il ne modifie pas plusieurs autres identifiants que les sites web, les annonceurs et les services utilisent pour vous suivre ou vous localiser.

Votre adresse IP locale (privée)

Votre routeur attribue une adresse IP locale à chaque appareil de votre réseau, généralement dans la plage 192.168.x.x. Cette adresse est utilisée pour la communication au sein de votre réseau domestique et n'atteint jamais Internet. Un VPN n'a aucun effet sur elle, et il n'en a pas besoin.

Votre position GPS

Un VPN modifie votre géolocalisation basée sur l'IP, c'est-à-dire l'emplacement déduit de votre adresse IP. Il ne modifie pas les coordonnées GPS de votre appareil.

Sur un téléphone ou une tablette, les applications qui demandent l'autorisation de localisation utilisent la puce GPS, et non l'adresse IP, pour déterminer où vous vous trouvez. Google Maps, les applications de VTC, les applications météo et tout ce qui utilise le service de localisation natif de l'appareil continueront de voir votre emplacement physique réel, quel que soit le serveur VPN auquel vous êtes connecté. Un VPN peut faire croire à un site web que vous êtes au Canada tandis que vos applications utilisant le GPS indiquent avec précision que vous êtes à Londres.

L'empreinte numérique de votre navigateur (Browser fingerprint)

Les sites web peuvent identifier les navigateurs en combinant des dizaines de signaux : résolution d'écran, polices installées, version du navigateur, fuseau horaire, paramètres de langue, moteur de rendu WebGL, et bien plus encore. Cette combinaison, l' empreinte numérique de votre navigateur, est souvent suffisamment unique pour vous identifier d'une session à l'autre sans qu'aucune adresse IP ne soit impliquée. Un VPN modifie l'adresse IP mais laisse l'empreinte numérique intacte.

Cookies et sessions connectées

Si vous êtes connecté à Google, Facebook ou tout autre service, ce service sait déjà qui vous êtes. Un VPN ne vous déconnecte pas et ne supprime pas les cookies de session. Vous connecter via un serveur VPN en Allemagne tout en étant connecté à votre compte Google signifie que Google associe toujours votre activité à votre compte.

Trafic hors navigateur (pour les outils sous forme d'extension)

Une application VPN native installée au niveau du système d'exploitation achemine l'ensemble du trafic de toutes les applications via le serveur VPN. Une extension de navigateur achemine uniquement le trafic provenant de ce navigateur précis. Les autres navigateurs, les applications de bureau, les mises à jour système et les services en arrière-plan continuent tous d'utiliser votre adresse IP réelle pendant que l'extension fonctionne.

Internxt VPN est une extension Chrome. Elle modifie votre adresse IP pour les sites web que vous visitez dans Chrome. Tout le reste sur votre appareil, y compris les autres applications, les autres navigateurs et les processus système, utilise votre adresse IP réelle lorsque l'extension est active.

Toutes les extensions VPN pour Chrome fonctionnent de cette façon : périmètre limité au navigateur uniquement, aucune couverture du trafic au niveau du système, quel que soit le fournisseur qui gère l'extension.

Un VPN masque-t-il votre adresse IP aux sites web ?

Oui, dans le périmètre décrit ci-dessus. Un site web que vous visitez via un VPN reçoit l'adresse IP du serveur VPN. Il ne peut pas récupérer votre adresse IP réelle à partir de la connexion VPN elle-même.

Ce que le site web peut toujours faire :

• Enregistrer l'adresse IP du serveur VPN et l'utiliser pour la géorestriction ou la détection des fraudes
• Vous identifier via l'empreinte numérique, les cookies ou les données de compte connecté
• Détecter que l'adresse IP appartient à un fournisseur de VPN connu, car de nombreuses adresses IP de serveurs VPN commerciaux sont publiquement répertoriées dans des bases de données que les services de streaming et les systèmes anti-fraude consultent

Masquer votre adresse IP vis-à-vis de la destination est la fonction principale exécutée par un VPN. Les autres vecteurs de suivi nécessitent des outils distincts : gestion des cookies, configurations de navigateur résistantes à l'empreinte numérique, sessions non connectées. Aucun de ces éléments n'entre dans le cadre de ce que fait un VPN.

Un VPN modifie-t-il votre localisation ?

Un VPN modifie votre localisation apparente sur la base de la géolocalisation par IP. Il ne modifie pas votre localisation transmise par le GPS.

Géolocalisation basée sur l'IP

La plupart des sites web déterminent votre emplacement en recherchant votre adresse IP dans une base de données de géolocalisation. Ces bases de données associent des plages d'adresses IP à des villes ou régions approximatives. Lorsqu'un VPN vous attribue une IP de serveur en Pologne, la base de données renvoie la Pologne pour cette adresse IP et le site web traite votre requête comme provenant de cet endroit.

C'est pourquoi les VPN peuvent contourner certaines géorestrictions sur les sites web et les services en ligne. La précision de la géolocalisation par IP varie selon les bases de données, et certaines adresses IP de serveurs VPN sont déjà signalées comme étant des adresses VPN, ce qui peut déclencher des étapes de vérification supplémentaires ou des blocages fermes sur les services qui s'efforcent activement de détecter l'utilisation de VPN.

Position GPS

Le GPS est déterminé par les signaux satellites reçus par le matériel de votre appareil. Aucune couche logicielle, qu'il s'agisse d'un client VPN, d'une extension de navigateur ou d'un proxy, ne modifie ce que la puce GPS transmet. Les applications mobiles géolocalisées, les services d'urgence et tout ce qui utilise la localisation native de l'appareil verra vos coordonnées réelles, quel que soit votre statut VPN.

Si vous devez modifier la position GPS transmise par votre appareil, cela nécessite un processus distinct propre à votre système d'exploitation. Cela sort du cadre de ce que fait n'importe quel VPN ou extension de confidentialité.

Trois manières dont votre adresse IP réelle peut encore fuiter malgré un VPN

Un VPN peut être actif et tout de même laisser votre adresse IP réelle atteindre des destinations via trois canaux spécifiques.

1. Fuites DNS

Lorsque vous tapez l'adresse d'un site web dans votre navigateur, un résolveur DNS la traduit en une adresse IP. Si ces requêtes DNS voyagent en dehors du tunnel VPN vers le résolveur par défaut de votre fournisseur d'accès Internet, votre FAI peut voir chaque domaine que vous cherchez, même si le reste de votre trafic est protégé.

C'est ce qu'on appelle une fuite DNS. Sa survenue dépend de la façon dont le VPN gère le DNS. Une application native dotée d'une protection appropriée contre les fuites DNS force toutes les requêtes à passer par ses propres résolveurs. Une extension de navigateur peut ne pas contrôler le DNS au niveau du système d'exploitation, ce qui signifie que les requêtes peuvent contourner entièrement l'extension.

Avant de supposer que le DNS est protégé, testez-le : lancez un test de fuite DNS sur dnsleaktest.com avec le VPN actif et confirmez que le résolveur affiché appartient au fournisseur de VPN, et non à votre FAI.

2. Fuites IPv6

La majeure partie du trafic Internet utilise encore l'IPv4, mais l'adoption de l'IPv6 a considérablement augmenté. Si votre réseau a l'IPv6 activé et que le VPN ne fait passer que le trafic IPv4 dans le tunnel, votre adresse IPv6 réelle peut atteindre directement les serveurs de destination, en contournant le tunnel VPN pour toute connexion IPv6.

Un VPN qui ne gère pas explicitement l'IPv6, soit en le faisant passer par le tunnel, soit en le désactivant au niveau du système d'exploitation, laisse ce canal ouvert. Il convient de vérifier si votre fournisseur traite l'IPv6 avant de vous fier à l'anonymat de l'IP, en particulier sur les réseaux domestiques où l'IPv6 est activé par défaut par de nombreux FAI.

3. Fuites WebRTC

WebRTC est une technologie de navigateur utilisée pour les appels vidéo, le chat vocal et le partage de fichiers de pair à pair. Elle peut exposer votre adresse IP réelle aux sites web via du JavaScript au niveau du navigateur, et non au niveau du système d'exploitation. Cela signifie que WebRTC peut contourner le masquage d'IP d'un VPN même lorsque le VPN fonctionne correctement pour tout le reste du trafic.

Le risque s'applique à tout VPN qui fonctionne au niveau ou au-dessous du niveau du navigateur. Consultez la documentation de votre fournisseur de VPN pour savoir si la protection contre les fuites WebRTC est incluse, et testez-le de manière indépendante — l'indicateur d'état de la connexion VPN ne confirme pas si WebRTC est couvert.

Votre adresse IP change-t-elle à chaque fois que vous vous connectez ?

Cela dépend de l'infrastructure de serveurs du fournisseur de VPN.

Adresses IP partagées

La plupart des fournisseurs de VPN attribuent des adresses IP partagées : plusieurs utilisateurs se connectent via la même IP de serveur simultanément. Lorsque vous vous connectez à un serveur en France aujourd'hui puis à nouveau demain, vous obtenez généralement la même IP de serveur en France les deux fois : c'est l'adresse de ce serveur physique, et non une adresse personnelle attribuée à votre session. L'adresse IP change si vous passez à un autre emplacement de serveur ou si le fournisseur met à jour son infrastructure.

Les adresses IP partagées apportent un léger avantage en matière d'anonymat : comme de nombreux utilisateurs partagent la même adresse, il est plus difficile de relier une activité de navigation spécifique à un utilisateur unique sur la seule base de l'IP.

Internxt VPN utilise des adresses IP de serveurs partagées. L'IP attribuée ne change pas entre les sessions sur un même emplacement.

Adresses IP statiques (dédiées)

Certains fournisseurs proposent une option d'IP dédiée : une adresse fixe attribuée à votre compte. Vous obtenez la même IP à chaque session. Cela est utile pour les scénarios de liste blanche (whitelisting) : accès à un serveur distant, accès VPN d'entreprise, ou services exigeant une IP de confiance et constante. Le compromis est un anonymat réduit : l'adresse IP est liée de façon unique à votre compte plutôt que d'être partagée entre des milliers d'utilisateurs.

Internxt VPN ne propose pas d'option d'IP dédiée.

Quel VPN convient à votre situation ?

La comparaison des fournisseurs n'est utile qu'une fois que la question de savoir s'il faut utiliser un VPN est tranchée selon votre profil de risque spécifique.

Pour la protection du trafic sur l'ensemble de l'appareil, une application VPN native achemine le trafic de chaque application à travers le tunnel, y compris les autres navigateurs, les applications de bureau et les processus en arrière-plan. NordVPN, ProtonVPN et Mullvad le font tous. Si un élément en dehors de Chrome a besoin d'une protection d'IP, une application native est la catégorie appropriée.

Pour l'anonymat le plus élevé, Mullvad ne requiert aucune adresse e-mail pour s'inscrire et accepte les espèces ainsi que les cryptomonnaies. Son infrastructure sans journaux a été vérifiée de manière indépendante par Cure53 en 2022, 2023 et 2024. Il propose moins de fonctionnalités que les fournisseurs de premier plan mais exécute la fonction d'anonymat avec plus de rigueur : pas d'e-mail requis, espèces et cryptomonnaies acceptées, serveurs fonctionnant uniquement sur mémoire RAM, audits indépendants annuels.

Pour les utilisateurs axés sur la confidentialité souhaitant une application complète avec documentation d'audit, ProtonVPN opère sous juridiction suisse avec des engagements de non-conservation des journaux auditées de manière indépendante et des clients open-source. La Suisse se situe en dehors des cadres de traités de l'UE et des alliances Five/Nine/Fourteen Eyes.

Pour un masquage d'IP léger au niveau du navigateur sans installer d'application séparée, Internxt VPN est une extension Chrome incluse avec chaque forfait payant Internxt. Elle achemine le trafic Chrome via des serveurs situés dans cinq emplacements, ne conserve aucun journal de connexion et opère sous la juridiction espagnole du RGPD avec des clients open-source.

Au-delà du type d'IP, les services VPN varient considérablement sur la prise en charge des protocoles, les connexions simultanées et les politiques de remboursement, ce que le tableau ci-dessus ne couvre pas.

Foire aux questions

Un VPN modifie-t-il votre adresse IP ?

Oui. Lorsque vous vous connectez à un serveur VPN, les sites web et les services reçoivent l'adresse IP du serveur à la place de la vôtre. Votre adresse IP publique réelle est remplacée pour toute la durée de la session.

Un VPN masque-t-il votre adresse IP aux sites web ?

Les sites web voient l'adresse IP du serveur VPN, pas la vôtre. Ils ne peuvent pas récupérer votre IP réelle à partir de la connexion elle-même, bien qu'ils puissent toujours vous identifier via les cookies, les comptes connectés ou l'empreinte numérique du navigateur.

Un VPN modifie-t-il votre position GPS ?

Non. Un VPN modifie votre géolocalisation basée sur l'IP, c'est-à-dire l'emplacement déduit de votre adresse IP. Le GPS est déterminé par les signaux satellites reçus par le matériel de votre appareil et n'est affecté par aucun VPN ni aucune extension de navigateur.

Mon adresse IP réelle peut-elle encore fuiter lorsqu'un VPN est actif ?

Oui, via trois canaux : les fuites DNS (requêtes acheminées en dehors du tunnel vers le résolveur de votre FAI), les fuites IPv6 (adresse IPv6 réelle contournant un tunnel IPv4 uniquement) et les fuites WebRTC (exposition d'IP au niveau du navigateur via les API audio et vidéo). Chacun de ces canaux nécessite des tests séparés pour être vérifié.

Un VPN modifie-t-il votre adresse IP sur iPhone et Android ?

Une application VPN native installée sur iOS ou Android modifie l'adresse IP pour tout le trafic provenant de cet appareil. Un VPN sous forme d'extension de navigateur modifie uniquement l'adresse IP pour le trafic au sein de ce navigateur spécifique et n'a aucun effet sur les autres applications ni sur le trafic système.

À quelle fréquence un VPN modifie-t-il votre adresse IP ?

Avec des adresses IP partagées, vous obtenez généralement la même IP de serveur à chaque fois que vous vous connectez au même emplacement. L'adresse change si vous changez d'emplacement de serveur ou si le fournisseur met à jour son infrastructure. Certains fournisseurs proposent une option d'IP dédiée qui reste fixe à chaque session.

Quelle est la différence entre modifier et masquer une adresse IP ?

Modifier votre IP signifie remplacer votre IP publique réelle par une autre, ce que fait la connexion à un serveur VPN. Masquer votre IP signifie empêcher l'adresse réelle d'atteindre les destinations, ce qui est le résultat de cette modification. Les deux expressions décrivent le même résultat sous des angles différents.

La police peut-elle suivre quelqu'un qui utilise un VPN ?

Un VPN empêche les sites web de voir votre IP réelle, mais les forces de l'ordre peuvent demander les journaux de connexion aux fournisseurs de VPN par les voies légales. Un fournisseur appliquant une politique no-logs vérifiée n'a aucune donnée de connexion à transmettre. Les fournisseurs qui affichent une politique no-logs sans avoir fait l'objet d'un audit indépendant offrent une garantie moins solide, car l'affirmation n'a pas été testée par un tiers.

Votre adresse IP n'est qu'une couche de votre identité en ligne

Un VPN gère un élément spécifique : il remplace votre adresse IP publique par celle du serveur. Il empêche les destinations d'enregistrer votre adresse réelle et déplace votre emplacement apparent là où se trouve le serveur. Ce n'est pas une solution de confidentialité complète à elle seule.

Les lacunes sont prévisibles. L'empreinte numérique, les cookies, les comptes connectés, les requêtes DNS, le WebRTC et le trafic hors navigateur fonctionnent tous en dehors de ce qu'un changement d'adresse IP touche. Savoir quelle couche chaque outil couvre, et quelles lacunes subsistent, est plus utile que de supposer qu'un seul produit les comble toutes.

Pour la navigation sur le web, une extension de confidentialité qui masque votre IP couvre le point d'exposition le plus courant sans nécessiter l'installation d'un VPN complet. L'associer à un stockage cloud sécurisé qui chiffre les fichiers avant qu'ils ne quittent votre appareil couvre une deuxième couche, ce que vous stockez et partagez, qu'un VPN ne touche pas.