Les IP privées sont les adresses utilisées à l’intérieur d’un réseau local, sur une box Internet, un ordinateur, un smartphone, une imprimante, une caméra, un serveur NAS ou des objets connectés. Elles permettent à ces appareils de communiquer entre eux sans être exposés directement sur Internet. Pour les comprendre, il suffit de retenir trois points : elles appartiennent à des plages réservées, elles ne sont pas routables publiquement et elles passent le plus souvent par un routeur avec NAT pour accéder au Web.
Ce qu’est vraiment une adresse IP privée
Une adresse IP privée est une adresse réservée à un usage interne dans un réseau local, aussi appelé LAN pour Local Area Network. Elle identifie un appareil dans un périmètre limité, comme un logement, un bureau, un hôtel, une école ou un réseau d’entreprise. Une adresse comme 192.168.1.24 peut donc exister chez vous, chez votre voisin et dans des milliers d’autres réseaux sans conflit, tant que ces réseaux ne sont pas directement reliés entre eux.
Quiz sur les IP privées
Cette logique répond au manque d’adresses IPv4 publiques. Les plages privées définies par la RFC 1918 ont permis de connecter de nombreux appareils derrière une seule adresse publique, attribuée par le fournisseur d’accès à Internet. En IPv6, le principe existe aussi avec les adresses locales uniques, notamment la plage fc00::/7 définie par la RFC 4193.
Une adresse locale, pas une adresse visible depuis Internet
La caractéristique essentielle d’une IP privée est sa non-routabilité sur Internet. Les routeurs publics ne sont pas censés acheminer directement les paquets destinés à ces plages. Si un site Web voit une adresse lorsque vous le consultez, ce sera votre IP publique, pas l’adresse privée de votre ordinateur ou de votre téléphone.
Cette séparation ne rend pas un réseau invulnérable, mais elle crée une frontière utile. Un appareil en 192.168.1.15 n’est pas joignable depuis Internet comme le serait un serveur doté d’une IP publique, sauf configuration particulière : redirection de ports, VPN, accès distant, pare-feu mal réglé ou service exposé par erreur.
Les plages d’adresses IP privées à reconnaître
Les plages privées IPv4 sont précises. Les reconnaître permet de savoir rapidement si une adresse appartient à un réseau local ou si elle peut être utilisée publiquement. Voici les blocs les plus importants à connaître, avec leur usage habituel.
| Type | Plage d’adresses | Usage courant |
|---|---|---|
| IPv4 privée | 10.0.0.0 à 10.255.255.255 | Grandes entreprises, réseaux étendus, VPN |
| IPv4 privée | 172.16.0.0 à 172.31.255.255 | Entreprises, environnements techniques, sous-réseaux |
| IPv4 privée | 192.168.0.0 à 192.168.255.255 | Box Internet, réseaux domestiques, petites structures |
| IPv4 APIPA | 169.254.0.0 à 169.254.255.255 | Adresse automatique si le DHCP ne répond pas |
| IPv6 locale unique | fc00::/7 | Adressage local en IPv6 selon la RFC 4193 |
La plage 169.254.0.0 à 169.254.255.255 mérite une attention particulière. Elle correspond à l’APIPA. Un appareil peut s’attribuer automatiquement une adresse dans cette plage lorsqu’il ne reçoit pas d’adresse depuis un serveur DHCP. Si votre ordinateur affiche une adresse en 169.254.x.x alors que vous attendez une connexion normale au réseau, c’est souvent le signe d’un problème de configuration, de câble, de Wi-Fi ou de serveur DHCP.
Classes A, B et C : utile, mais à ne pas confondre avec les plages privées
On rencontre encore les notions de classes d’adresses IP : classe A de 0.0.0.0 à 126.255.255.255, classe B de 128.0.0.0 à 191.255.255.255, classe C de 192.0.0.0 à 223.255.255.255. Ces catégories aident à comprendre l’histoire de l’adressage IPv4, mais dans les réseaux modernes, on raisonne surtout en plages, en préfixes et en sous-réseaux.
Par exemple, 192.168.1.0/24 désigne souvent un réseau domestique où les adresses vont de 192.168.1.1 à 192.168.1.254 pour les appareils. Le routeur utilise fréquemment 192.168.1.1, puis distribue les adresses restantes aux équipements via DHCP.
IP privée et IP publique : deux rôles complémentaires
Une IP privée sert à identifier un appareil dans un réseau local. Une IP publique sert à identifier un point d’accès sur Internet. Dans un logement classique, tous les appareils connectés en Wi-Fi ou en Ethernet possèdent une adresse privée, tandis que la box dispose d’une adresse publique côté Internet.
| Critère | IP privée | IP publique |
|---|---|---|
| Visibilité | Locale, dans le réseau interne | Visible sur Internet |
| Attribution | Routeur, box, administrateur réseau ou DHCP | Fournisseur d’accès ou hébergeur |
| Unicité | Unique seulement dans le réseau concerné | Unique sur Internet |
| Exemple | 192.168.1.42 | Adresse fournie par le FAI |
| Usage | Communication locale, imprimante, NAS, IoT | Accès Web, serveurs, services exposés |
Pour vérifier votre adresse publique, un site de test d’IP comme www.MyIP.com affiche l’adresse vue depuis Internet. Pour trouver votre adresse privée, il faut consulter les paramètres réseau de l’appareil : détails Wi-Fi sur smartphone, commande réseau sur ordinateur, interface d’administration de la box ou liste des appareils connectés.
Le NAT, la passerelle entre le local et Internet
Le NAT, pour Network Address Translation, traduit les adresses entre le réseau privé et Internet. Lorsqu’un ordinateur en 192.168.1.20 consulte un site, la box remplace l’adresse privée par l’adresse publique du foyer. Au retour, elle sait à quel appareil renvoyer la réponse grâce à une table de correspondance temporaire.
C’est ce mécanisme qui permet à plusieurs appareils de partager une seule IP publique. Sans NAT, chaque terminal devrait disposer d’une adresse publique pour communiquer directement sur Internet, ce qui accentuerait encore la pression sur les adresses IPv4 disponibles.
Usages concrets à la maison, en entreprise et en mobilité
Dans un réseau domestique, les IP privées servent à relier la télévision connectée, les ordinateurs, les téléphones, l’imprimante, les consoles, les caméras ou le NAS. Vous pouvez par exemple accéder à l’interface de votre routeur en tapant son adresse locale, ou configurer une imprimante réseau avec une adresse fixe pour éviter qu’elle ne change après un redémarrage.
En entreprise, les IP privées structurent des réseaux plus complexes : postes utilisateurs, serveurs internes, téléphonie IP, bornes Wi-Fi, imprimantes, équipements industriels, environnements de test ou réseaux invités. Les administrateurs découpent souvent l’adressage en sous-réseaux pour séparer les usages : un réseau pour les salariés, un autre pour les visiteurs, un autre pour les serveurs, un autre pour les objets connectés.
Une bonne manière de concevoir un plan d’adressage consiste à penser à l’empreinte que chaque équipement laisse dans le réseau. Un ordinateur portable change souvent de place, un serveur doit rester stable, une caméra envoie des flux réguliers, une imprimante doit être retrouvée facilement, un objet connecté est parfois moins maîtrisé. En attribuant les plages selon ces comportements, le diagnostic devient plus simple : une adresse ne dit plus seulement où se trouve l’appareil, elle donne aussi une idée du trafic et des risques qu’il apporte.
VPN, cloud et objets connectés : les conflits possibles
Les IP privées deviennent plus délicates lorsque deux réseaux se rencontrent. C’est fréquent avec un VPN d’entreprise, une fusion de sites, une connexion vers un cloud privé ou un réseau d’objets connectés. Si deux environnements utilisent tous les deux 192.168.1.0/24, les routes peuvent devenir ambiguës : l’ordinateur ne sait plus toujours si une adresse appartient au réseau local ou au réseau distant.
Pour limiter ce problème, les réseaux professionnels évitent souvent les plages trop courantes des box domestiques. Utiliser des sous-réseaux moins évidents dans 10.0.0.0/8 ou 172.16.0.0/12 peut réduire les collisions lors des accès VPN, à condition de documenter clairement le plan d’adressage.
Avantages, limites et bonnes pratiques de sécurité
Les IP privées apportent trois bénéfices simples : elles économisent les adresses publiques, simplifient les réseaux locaux et réduisent l’exposition directe des appareils. Elles sont donc utiles aussi bien pour une famille que pour une organisation avec des centaines de terminaux. Leur limite principale est ailleurs : elles ne suffisent pas à garantir la sécurité.
Un malware présent sur un poste interne peut scanner le réseau local. Une caméra mal configurée peut être exposée par une redirection de port. Un mot de passe faible sur l’interface du routeur peut compromettre toute la segmentation. L’adresse privée masque, mais elle ne remplace ni un pare-feu, ni des mises à jour, ni une politique d’accès cohérente.
En pratique, quelques réflexes suffisent : garder le DHCP actif pour la majorité des appareils afin d’éviter les doublons d’adresses, réserver des IP fixes aux équipements qui doivent être retrouvés facilement comme une imprimante, un NAS, un serveur ou une borne Wi-Fi, éviter les redirections de ports inutiles, surtout vers des caméras ou des interfaces d’administration, séparer les invités et les objets connectés du réseau principal lorsque le routeur le permet, documenter les sous-réseaux en entreprise pour prévenir les conflits lors d’un VPN, d’une extension ou d’une migration, et vérifier les adresses en 169.254.x.x, souvent révélatrices d’un problème d’attribution DHCP.
Pour un usage personnel, il suffit généralement de savoir où trouver l’adresse privée d’un appareil et de ne pas exposer un service sans nécessité. Pour un usage professionnel, la priorité est d’anticiper : choisir des plages cohérentes, segmenter les usages, surveiller les équipements et garder une trace claire de ce qui est connecté au réseau.
- IP privées : plages réservées, NAT et pièges réseau à éviter - 11 juillet 2026
- iPad Air ou iPad Pro : le Pro ne vaut son prix que si l’écran, le stockage et Thunderbolt comptent vraiment - 11 juillet 2026
- Bill Gates et Paul Allen ont-ils cofondé Microsoft ? Le duo, l’Altair et le BASIC - 11 juillet 2026
