--- id: CP-465 slug: adresse-ip-nat-ipv4-ipv6 lang: fr title: Adresse IP, IPv4 et IPv6 description: Ce qu'une adresse IP dit d'une organisation, ce qu'elle ne dit pas, IPv4 et IPv6, et les gestes à adopter pour un salarié. canonical_url: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Adresse IP, IPv4 et IPv6 », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ (CC BY 4.0) wing: 3 theme: understand_cyberspace reflex: cr-034 schema: G3 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ en: https://startbrain.io/cyberpedia/en/articles/ip-address-nat-ipv4-ipv6/ de: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ es: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ sources: - "n": 1 title: "Gather Victim Network Information: IP Addresses" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1590/005/ accessed: "2026-11-03" - "n": 2 title: Guidelines for the Secure Deployment of IPv6 publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/119/final published: "2010-12-29" accessed: "2026-11-03" - "n": 3 title: Gestion des adresses IP (IPAM) publisher: Microsoft url: https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top published: "2025-08-14" accessed: "2026-11-03" - "n": 4 title: Guidelines on Firewalls and Firewall Policy publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/41/r1/final published: "2009-09-28" accessed: "2026-11-03" - "n": 5 title: Guide to IPsec VPNs publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/77/r1/final published: "2020-06-30" accessed: "2026-11-03" - "n": 6 title: Proxy publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1090/ accessed: "2026-11-03" - "n": 7 title: Understanding Patches and Software Updates publisher: CISA url: https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates published: "2023-02-23" accessed: "2026-11-03" --- # Adresse IP, IPv4 et IPv6 Une adresse IP identifie une machine ou un service sur un réseau. Cette fiche explique ce que cette adresse apprend à un tiers sur une organisation, ce qu'elle n'apprend pas, et ce qu'un salarié peut faire pour ne pas en dire plus que nécessaire. Les sources réunies pour cette fiche sont des documents de sécurité (NIST, MITRE, CISA, Microsoft). Aucune ne décrit en détail le fonctionnement du NAT ni la position de la CNIL sur l'adresse IP : ces points ne sont donc pas traités ici. ## En 30 secondes - Où ça arrive : dès qu'une adresse IP de l'organisation est exposée ou collectée, par des moyens directs comme par des jeux de données en ligne [1]. - Ce que veut l'attaquant : en déduire la taille de l'organisation, l'emplacement de ses sites et l'hébergement de ses services visibles depuis Internet [1]. - Le réflexe : ne pas diffuser d'adresses réseau de l'entreprise, et signaler au service informatique toute alerte de connexion inhabituelle. - Si c'est déjà fait : prévenir le service informatique, qui pourra juger si l'adresse communiquée est exposée. ## Questions directes ### Que sont IPv4 et IPv6 ? Ce sont deux versions du protocole IP. Le NIST cite l'épuisement de l'espace d'adresses IPv4 et un mandat de l'OMB pour les agences fédérales américaines comme raisons d'écrire son guide, et indique que l'IPv6 n'est pas rétrocompatible avec l'IPv4 [2]. Une organisation qui l'adopte doit donc changer son infrastructure réseau et ses systèmes [2]. ### Que révèle une adresse IP ? Selon MITRE, des adresses IP publiques peuvent être attribuées à une organisation par blocs, c'est-à-dire par plages d'adresses consécutives [1]. À partir d'elles, un adversaire peut déduire la taille de l'organisation, l'emplacement physique de ses sites, son fournisseur d'accès à Internet, ainsi que l'endroit et la manière dont son infrastructure visible depuis Internet est hébergée [1]. ### Que ne révèle-t-elle pas ? Les sources citées ici décrivent ce que l'adresse permet de déduire sur une organisation. Aucune ne dit qu'elle donne le nom d'une personne. ### Un VPN rend-il anonyme ? Les sources ne le disent pas. Le NIST présente le VPN IPsec comme un moyen de protéger des communications et de réduire les risques liés à la transmission d'informations sensibles sur des réseaux [5]. La CISA recommande, quand une mise à jour doit passer par un réseau non fiable (aéroport, hôtel, café), d'utiliser un VPN vers un réseau de confiance [7]. ### Comment une entreprise suit-elle ses adresses ? Dans les environnements Windows Server, la fonction IPAM sert à planifier, déployer, gérer et surveiller l'infrastructure d'adresses IP, et elle découvre automatiquement les serveurs d'adresses IP et DNS du réseau [3]. ## Comment ça marche MITRE précise que les informations sur les adresses attribuées peuvent aussi apparaître dans des jeux de données en ligne ou accessibles à tous [1]. Cette exposition ne se corrige pas facilement : MITRE écrit que la technique ne peut pas être aisément atténuée par des contrôles préventifs, car elle repose sur des comportements extérieurs au périmètre de l'entreprise, et recommande de réduire la quantité et la sensibilité des données disponibles pour des tiers [1]. Le pare-feu contrôle le flux de trafic entre des réseaux ou des machines qui n'ont pas la même posture de sécurité [4]. Le NIST détaille ses types, ses avantages et ses limites dans son guide sur les pare-feu [4]. Les attaquants utilisent aussi des relais, appelés proxys. Un proxy sert d'intermédiaire entre des systèmes, et des adversaires l'emploient pour éviter une connexion directe vers leur propre infrastructure [6]. Ils peuvent enchaîner plusieurs proxys pour mieux masquer la source du trafic malveillant [6]. Une adresse vue dans un journal n'est donc pas toujours celle de l'auteur réel. ## Ce que vous faites - Ne pas donner d'adresse réseau de l'entreprise (plages, adresses de serveurs) dans un message, un forum ou un formulaire. MITRE recommande de limiter les données disponibles pour des tiers [1]. - Signaler au service informatique une alerte de connexion inhabituelle, même si elle semble sans conséquence. - Utiliser le VPN fourni par l'entreprise quand vous devez travailler sur un réseau non fiable. La CISA recommande d'éviter les mises à jour sur un réseau non fiable et, si c'est impossible, de passer par un VPN vers un réseau de confiance [7]. - Installer les mises à jour dès qu'elles sont disponibles : la CISA précise que des attaquants peuvent cibler des failles pendant des mois, voire des années, après la publication d'un correctif [7]. - Télécharger les mises à jour uniquement depuis le site du fournisseur, jamais depuis un lien reçu par courriel [7]. ## Les pièges Croire qu'une adresse prouve qui est l'auteur d'une action. Des adversaires enchaînent des proxys pour déguiser la source d'un trafic [6]. L'adresse vue par la victime peut donc être celle d'un relais. Croire qu'une adresse est sans valeur. Elle peut aider un attaquant à repérer l'hébergement de services visibles depuis Internet, et MITRE cite cette collecte parmi les étapes qui peuvent ouvrir sur un accès initial [1]. Croire qu'un VPN règle tout. Le NIST décrit IPsec comme un contrôle de sécurité de la couche réseau [5]. ## Cas réels ### Attaques par effaceurs en Pologne, 2025 MITRE rapporte que, lors des attaques par effaceurs de 2025 en Pologne, les adversaires ont utilisé les outils rsocx.exe et r.exe pour établir un tunnel dans l'infrastructure interne au moyen d'un proxy SOCKS inversé [6]. ### Collecte d'adresses par des groupes connus MITRE cite trois exemples sans date propre. Le groupe Magic Hound a capturé les adresses IP des visiteurs de ses sites d'hameçonnage [1]. HAFNIUM a obtenu les adresses IP de serveurs Exchange accessibles publiquement [1]. Andariel a limité ses attaques par point d'eau à des plages d'adresses IP précises [1]. ## Sources 1. MITRE ATT&CK, « Gather Victim Network Information: IP Addresses ». https://attack.mitre.org/techniques/T1590/005/ (consulté le 3 novembre 2026) 2. NIST, « Guidelines for the Secure Deployment of IPv6 », 29 décembre 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consulté le 3 novembre 2026) 3. Microsoft, « Gestion des adresses IP (IPAM) », 14 août 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consulté le 3 novembre 2026) 4. NIST, « Guidelines on Firewalls and Firewall Policy », 28 septembre 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consulté le 3 novembre 2026) 5. NIST, « Guide to IPsec VPNs », 30 juin 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consulté le 3 novembre 2026) 6. MITRE ATT&CK, « Proxy ». https://attack.mitre.org/techniques/T1090/ (consulté le 3 novembre 2026) 7. CISA, « Understanding Patches and Software Updates », 23 février 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.