Adresse IP, IPv4 et IPv6
Ce qu'une adresse IP dit d'une organisation, ce qu'elle ne dit pas, IPv4 et IPv6, et les gestes à adopter pour un salarié.
En 30 secondes
- Où ça arrive
- Dès qu'une adresse IP de l'organisation est exposée ou collectée, par des moyens directs comme par des jeux de données en ligne1.
- Ce que veut l'attaquant
- En déduire la taille de l'organisation, l'emplacement de ses sites et l'hébergement de ses services visibles depuis Internet1.
- Le réflexe
- Ne pas diffuser d'adresses réseau de l'entreprise, et signaler au service informatique toute alerte de connexion inhabituelle.
- Si c'est déjà fait
- Prévenir le service informatique, qui pourra juger si l'adresse communiquée est exposée.
De quoi parle-t-on
Une adresse IP identifie une machine ou un service sur un réseau. Cette fiche explique ce que cette adresse apprend à un tiers sur une organisation, ce qu'elle n'apprend pas, et ce qu'un salarié peut faire pour ne pas en dire plus que nécessaire.
Les sources réunies pour cette fiche sont des documents de sécurité (NIST, MITRE, CISA, Microsoft). Aucune ne décrit en détail le fonctionnement du NAT ni la position de la CNIL sur l'adresse IP : ces points ne sont donc pas traités ici.
Questions directes
Que sont IPv4 et IPv6 ?
Ce sont deux versions du protocole IP. Le NIST cite l'épuisement de l'espace d'adresses IPv4 et un mandat de l'OMB pour les agences fédérales américaines comme raisons d'écrire son guide, et indique que l'IPv6 n'est pas rétrocompatible avec l'IPv42. Une organisation qui l'adopte doit donc changer son infrastructure réseau et ses systèmes2.
Que révèle une adresse IP ?
Selon MITRE, des adresses IP publiques peuvent être attribuées à une organisation par blocs, c'est-à-dire par plages d'adresses consécutives1. À partir d'elles, un adversaire peut déduire la taille de l'organisation, l'emplacement physique de ses sites, son fournisseur d'accès à Internet, ainsi que l'endroit et la manière dont son infrastructure visible depuis Internet est hébergée1.
Que ne révèle-t-elle pas ?
Les sources citées ici décrivent ce que l'adresse permet de déduire sur une organisation. Aucune ne dit qu'elle donne le nom d'une personne.
Un VPN rend-il anonyme ?
Les sources ne le disent pas. Le NIST présente le VPN IPsec comme un moyen de protéger des communications et de réduire les risques liés à la transmission d'informations sensibles sur des réseaux5. La CISA recommande, quand une mise à jour doit passer par un réseau non fiable (aéroport, hôtel, café), d'utiliser un VPN vers un réseau de confiance7.
Comment une entreprise suit-elle ses adresses ?
Dans les environnements Windows Server, la fonction IPAM sert à planifier, déployer, gérer et surveiller l'infrastructure d'adresses IP, et elle découvre automatiquement les serveurs d'adresses IP et DNS du réseau3.
1Comment ça marche1 min
MITRE précise que les informations sur les adresses attribuées peuvent aussi apparaître dans des jeux de données en ligne ou accessibles à tous1. Cette exposition ne se corrige pas facilement : MITRE écrit que la technique ne peut pas être aisément atténuée par des contrôles préventifs, car elle repose sur des comportements extérieurs au périmètre de l'entreprise, et recommande de réduire la quantité et la sensibilité des données disponibles pour des tiers1.
Le pare-feu contrôle le flux de trafic entre des réseaux ou des machines qui n'ont pas la même posture de sécurité4. Le NIST détaille ses types, ses avantages et ses limites dans son guide sur les pare-feu4.
Les attaquants utilisent aussi des relais, appelés proxys. Un proxy sert d'intermédiaire entre des systèmes, et des adversaires l'emploient pour éviter une connexion directe vers leur propre infrastructure6. Ils peuvent enchaîner plusieurs proxys pour mieux masquer la source du trafic malveillant6. Une adresse vue dans un journal n'est donc pas toujours celle de l'auteur réel.
2Ce que vous faites1 min
- Ne pas donner d'adresse réseau de l'entreprise (plages, adresses de serveurs) dans un message, un forum ou un formulaire. MITRE recommande de limiter les données disponibles pour des tiers1.
- Signaler au service informatique une alerte de connexion inhabituelle, même si elle semble sans conséquence.
- Utiliser le VPN fourni par l'entreprise quand vous devez travailler sur un réseau non fiable. La CISA recommande d'éviter les mises à jour sur un réseau non fiable et, si c'est impossible, de passer par un VPN vers un réseau de confiance7.
- Installer les mises à jour dès qu'elles sont disponibles : la CISA précise que des attaquants peuvent cibler des failles pendant des mois, voire des années, après la publication d'un correctif7.
- Télécharger les mises à jour uniquement depuis le site du fournisseur, jamais depuis un lien reçu par courriel7.
3Les pièges1 min
Croire qu'une adresse prouve qui est l'auteur d'une action. Des adversaires enchaînent des proxys pour déguiser la source d'un trafic6. L'adresse vue par la victime peut donc être celle d'un relais.
Croire qu'une adresse est sans valeur. Elle peut aider un attaquant à repérer l'hébergement de services visibles depuis Internet, et MITRE cite cette collecte parmi les étapes qui peuvent ouvrir sur un accès initial1.
Croire qu'un VPN règle tout. Le NIST décrit IPsec comme un contrôle de sécurité de la couche réseau5.
4Cas réels1 min
Attaques par effaceurs en Pologne, 2025
MITRE rapporte que, lors des attaques par effaceurs de 2025 en Pologne, les adversaires ont utilisé les outils rsocx.exe et r.exe pour établir un tunnel dans l'infrastructure interne au moyen d'un proxy SOCKS inversé6.
Collecte d'adresses par des groupes connus
MITRE cite trois exemples sans date propre. Le groupe Magic Hound a capturé les adresses IP des visiteurs de ses sites d'hameçonnage1. HAFNIUM a obtenu les adresses IP de serveurs Exchange accessibles publiquement1. Andariel a limité ses attaques par point d'eau à des plages d'adresses IP précises1.
Fiche
- Identifiant
- CP-465
- Aile
- 3. Protocoles et défense
- Compétence Brain
- Comprendre le cyberespace (understand_cyberspace)
- Réflexe Brain
- cr-034
- Schéma
- G3 · Coupe Anatomique
- Langues
- de, en, fr
- Sources
- 7 sources vérifiées le 3 novembre 2026
Sources7 sources
- MITRE ATT&CK, « Gather Victim Network Information: IP Addresses ». https://attack.mitre.org/techniques/T1590/005/ (consulté le 3 novembre 2026)
- NIST, « Guidelines for the Secure Deployment of IPv6 », 29 décembre 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consulté le 3 novembre 2026)
- Microsoft, « Gestion des adresses IP (IPAM) », 14 août 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consulté le 3 novembre 2026)
- NIST, « Guidelines on Firewalls and Firewall Policy », 28 septembre 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consulté le 3 novembre 2026)
- NIST, « Guide to IPsec VPNs », 30 juin 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consulté le 3 novembre 2026)
- MITRE ATT&CK, « Proxy ». https://attack.mitre.org/techniques/T1090/ (consulté le 3 novembre 2026)
- CISA, « Understanding Patches and Software Updates », 23 février 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consulté le 3 novembre 2026)
Citer cet article
Brain, « Adresse IP, IPv4 et IPv6 », Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp465_fr_2026,
author = {Brain},
title = {Adresse IP, IPv4 et IPv6},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/},
note = {CC BY 4.0}
}