Pour empêcher les sites de voir l'IP publique de votre domicile ou de votre bureau, le plus courant consiste à faire passer votre trafic par une sortie intermédiaire : le site voit alors l'IP d'un VPN, d'un proxy, d'une sortie Tor ou d'un serveur distant, et non l'IP avec laquelle vous vous connectez directement. Cet article compare le fonctionnement, les cas d'usage et les vraies limites de confidentialité des cinq méthodes, et précise ce que le mode privé, le Wi-Fi public et les navigateurs anti-empreinte peuvent ou ne peuvent pas faire.
Si vous voulez empêcher les sites web de voir l'IP publique de votre réseau domestique ou professionnel, l'approche la plus courante consiste à faire transiter votre trafic par une sortie intermédiaire : le site voit alors l'IP d'un VPN, d'un proxy, d'une sortie Tor ou d'un serveur distant, et non l'IP avec laquelle vous vous connectez directement.
Gardez cependant une idée en tête dès le départ : masquer son IP n'est pas être anonyme, et l'anonymat n'équivaut pas à « ne laisser aucune trace en ligne ». Un site peut toujours vous identifier via un compte connecté, des cookies, l'empreinte du navigateur, les informations de paiement et vos habitudes de comportement, et un service de relais peut conserver les journaux de connexion. La vraie question n'est pas « quel outil me rend totalement invisible », mais « de qui veux-je cacher quelle information, et à qui suis-je prêt à faire confiance ».
Voici cinq méthodes viables, avec les limites de chacune.
Pourquoi un site web peut-il voir mon IP ?
Quand votre appareil visite un site, le serveur doit savoir où envoyer la réponse, et il reçoit donc l'IP publique de la requête. Cette adresse est généralement fournie par votre box, le réseau de l'entreprise ou votre opérateur mobile. Elle peut révéler une zone approximative, l'opérateur réseau et l'ASN, mais en principe elle ne permet pas, à elle seule, de localiser une adresse précise ni de prouver une identité réelle.
Lorsque vous passez par une sortie intermédiaire, la chaîne devient :
Votre appareil → Service de relais → Site cible
Le site cible voit l'IP de sortie du relais. Pendant ce temps, votre réseau local, votre fournisseur d'accès, le service de relais et le site cible voient chacun des informations différentes. La présence ou non d'un chiffrement, sa portée, et la personne qui conserve les journaux déterminent le niveau réel de confidentialité.
Méthode 1 : utiliser un VPN
Un VPN établit un tunnel chiffré entre votre appareil et le fournisseur de VPN, et les serveurs du fournisseur accèdent à internet à votre place. Comme l'explique Mozilla dans sa présentation du VPN, le site cible voit l'IP de sortie du VPN, et votre réseau local ne peut pas déchiffrer le contenu du trafic entre vous et le VPN.
La force d'un VPN tient à sa large couverture. Après l'installation d'un client système et son activation, le trafic des navigateurs, messageries et applications de bureau passe en général par le VPN. C'est adapté aux personnes qui se connectent à des réseaux non fiables en voyage, travaillent à distance ou ne veulent pas qu'un site connaisse directement l'IP publique de leur domicile.
Avant d'en utiliser un, vérifiez :
- si le fournisseur publie sa politique de journaux, ses audits, sa structure de propriété et sa juridiction ;
- s'il propose un kill switch pour éviter que le trafic ne retombe sur la sortie locale en cas de coupure du VPN ;
- si le DNS passe bien par le VPN et si l'IPv6 risque de contourner le tunnel ;
- si le pays ou la région choisi autorise le service et si les conditions d'utilisation de la plateforme cible le permettent.
Un VPN déplace une partie de votre confiance du réseau local et du FAI vers le fournisseur de VPN. Les VPN gratuits ou d'origine douteuse peuvent se financer via la publicité, la collecte de données ou des logiciels embarqués. Même un VPN fiable ne vous protège pas des sites de phishing, des pièces jointes malveillantes ni des informations personnelles que vous saisissez vous-même.
Méthode 2 : configurer un serveur proxy
Un serveur proxy effectue des requêtes vers les sites au nom d'une application. HTTP, HTTPS et SOCKS5 sont des modes de connexion courants ; le chiffrement et les protocoles supportés dépendent du type de proxy et de la configuration de l'application.
L'avantage d'un proxy est sa granularité : vous pouvez faire passer seulement un environnement de navigateur, un outil de collecte ou un outil métier par une sortie précise, sans modifier le réseau de toute la machine. Les équipes transfrontalières associent aussi souvent différents comptes conformes à des sorties de proxy stables, par activité, pays ou client.
Le principal risque est de « croire que tout passe par le proxy alors que ce n'est pas le cas ». La requête du navigateur peut transiter par le proxy, mais le DNS, WebRTC, les extensions ou d'autres applications peuvent continuer à se connecter directement. Certains proxies ne gèrent que le trafic HTTP et n'ajoutent pas de chiffrement entre le client et le nœud proxy.
Lors de l'achat d'un proxy, vérifiez au minimum le pays et l'ASN de sortie, dédié ou partagé, fixe ou rotatif, durée de session, méthode d'authentification, protocoles supportés, politique de journaux et origine de l'IP. Pour des connexions métier de longue durée, une sortie fixe, stable et traçable est généralement plus importante que des changements aléatoires fréquents.
Méthode 3 : utiliser Tor Browser
Tor Browser fait transiter le trafic de navigation par plusieurs relais du réseau Tor. D'après l'introduction officielle du Tor Project, le site voit le nœud de sortie de Tor plutôt que votre IP réelle, et le navigateur officiel applique en plus à Firefox ESR des modifications visant à limiter le suivi et l'empreinte du navigateur.
Tor convient pour une navigation exigeante en confidentialité, la recherche sur des sujets sensibles ou l'accès à des informations restreintes quand cela est autorisé. Le compromis est clair : le routage multi-sauts est en général plus lent, certains sites bloquent les sorties de Tor ou affichent sans cesse des CAPTCHA, et les téléchargements ainsi que la vidéo peuvent être affectés.
Lorsque vous utilisez Tor, servez-vous directement du Tor Browser officiel et non d'un navigateur ordinaire relié au réseau Tor par un raccourci. N'installez pas d'extensions à la légère et ne modifiez pas fortement la taille de la fenêtre, les polices et les paramètres de confidentialité, car une configuration trop singulière peut au contraire rendre le navigateur plus facile à distinguer. Si vous vous connectez à un e-mail nominatif, un réseau social ou un compte professionnel, le site sait toujours à qui appartient le compte ; Tor ne fait que masquer la source réseau et n'efface pas une identité que vous avez déjà exposée.
Méthode 4 : établir un tunnel SSH
Si vous disposez d'un serveur distant que vous contrôlez, vous pouvez créer un tunnel SOCKS dynamique via SSH et faire pointer un navigateur ou une application précise vers le port SOCKS local. Le site voit alors l'IP publique du serveur distant, et la liaison SSH entre vous et le serveur est chiffrée.
Cette méthode convient aux équipes techniques qui doivent accéder à leur propre infrastructure, maintenir des services à distance, ou disposer d'une sortie fixe et maîtrisée pour le développement et les tests. Par rapport à un VPN grand public, le serveur, les clés, les journaux, les correctifs système et la configuration du trafic sont sous votre responsabilité. C'est plus contrôlable, mais aussi plus lourd à maintenir.
Les erreurs classiques consistent à ne passer que le navigateur par le proxy en oubliant le DNS, à exposer le port SSH sur internet, à utiliser un mot de passe faible, à ne pas limiter la source des connexions, ou à supposer que tout le trafic système passe automatiquement par le tunnel. Il est recommandé d'utiliser une authentification par clé, de désactiver la connexion par mot de passe lorsqu'elle n'est pas nécessaire, de mettre à jour le système et d'activer explicitement la résolution DNS distante dans le navigateur.
Un tunnel SSH n'est pas un réseau anonyme automatique. Le fournisseur cloud et le serveur distant peuvent toujours associer la sortie à votre compte de location, et les sites cibles peuvent aussi reconnaître l'IP comme une adresse de centre de données.
Méthode 5 : passer à un réseau mobile ou à un autre réseau autorisé
Déconnecter la box actuelle et utiliser un partage de connexion mobile, des données mobiles ou un autre réseau que vous avez le droit d'utiliser donne en général une IP publique différente. C'est la méthode la plus simple pour changer temporairement d'IP, sans logiciel de relais supplémentaire.
Elle sert à vérifier « si le problème ne se produit que sur le réseau actuel », à tester la version mobile d'une page, à réagir en cas de panne de la ligne principale, ou à obtenir une sortie réseau différente de celle de votre box. Mais les opérateurs mobiles utilisent souvent des adresses partagées et du NAT opérateur, et une reconnexion ne garantit pas d'obtenir à chaque fois une nouvelle IP. L'opérateur connaît toujours la carte SIM et les journaux de connexion.
Ne considérez pas un Wi-Fi public inconnu comme un outil de confidentialité. Il peut changer l'IP vue par le site cible, mais il augmente en même temps les risques d'écoute du trafic, de hotspot factice et d'exposition de l'appareil. Si vous devez l'utiliser dans un aéroport ou un café, vérifiez le nom du hotspot, gardez le pare-feu système activé, privilégiez les sites HTTPS et combinez-le avec un VPN de confiance.
Quelle méthode choisir parmi les 5 ?
| Méthode | IP vue par le site | Couverture | Protection de la liaison | Vitesse et stabilité | Plutôt adaptée à |
|---|---|---|---|---|---|
| VPN | IP du serveur VPN | En général tout l'appareil | Chiffrée de l'appareil au fournisseur VPN | Généralement bonne, selon le nœud | Confidentialité au quotidien, voyages, multi-apps |
| Proxy | IP de sortie du proxy | Navigateur ou application ciblée | Selon protocole et configuration | Flexible, qualité variable | Séparation d'environnements métier, tests régionaux |
| Tor Browser | IP de sortie Tor | Trafic web dans Tor Browser | Multi-sauts, navigateur durci | Souvent lent, peut être bloqué | Navigation très privée |
| Tunnel SSH | IP du serveur distant | Applications configurées manuellement | Chiffrée de l'appareil au serveur | Selon serveur et ligne | Équipes techniques, sorties fixes propres |
| Réseau mobile ou autre | IP publique du nouveau réseau | Trafic sur ce réseau | Selon HTTPS, VPN, etc. | Selon signal et opérateur | Changement temporaire et dépannage |
Si votre objectif est de protéger tout un appareil sur des réseaux publics, privilégiez un VPN de confiance. Si vous voulez seulement qu'un environnement métier donné passe par une sortie précise, un proxy est plus simple à répartir. Si la navigation anonyme compte plus que la vitesse et la compatibilité, utilisez le Tor Browser officiel. Si vous avez des compétences d'exploitation et besoin d'une sortie propre, envisagez un tunnel SSH.
Une fois l'IP masquée, quelles informations peuvent encore fuiter ?
| Information | Disparaît-elle en changeant l'IP ? | Remarque |
|---|---|---|
| Compte connecté | Non | La connexion elle-même déclare l'identité du compte |
| Cookies et stockage local | Non | Le site peut toujours reconnaître la session existante |
| Empreinte du navigateur | Non | OS, polices, langue, écran et capacité graphique peuvent former un profil |
| Requêtes DNS | Pas forcément | Une mauvaise config peut laisser le DNS à la résolution locale |
| Infos réseau local via WebRTC | Pas forcément | À vérifier côté navigateur et proxy |
| Informations de paiement et de livraison | Non | Les données de transaction peuvent être directement liées à l'identité |
| Habitudes de comportement | Non | Horaires, contenus et opérations peuvent encore créer un lien |
C'est pourquoi l'affirmation « changer d'IP permet d'ouvrir des comptes à l'infini » est un dangereux malentendu. Les plateformes combinent généralement données de compte, environnement d'appareil, réseau, cookies, liens de paiement et signaux de comportement pour évaluer le risque. Une exploitation conforme mise sur un environnement clair, des permissions auditables et un réseau stable, et non sur un déguisement permanent ou un contournement des règles.
Le mode privé peut-il masquer l'IP ?
Non. Le mode privé ou navigation privée réduit surtout, après la fermeture de la fenêtre, l'historique, les cookies et les données de formulaire conservés en local. Le site, le réseau de votre entreprise ou de votre école, et le FAI voient toujours la connexion, et le site cible reçoit toujours l'IP publique.
Effacer les cookies, modifier le User-Agent ou désactiver la géolocalisation ne change pas non plus directement l'IP de sortie. Ces actions traitent des problèmes d'une autre couche et ne doivent pas être confondues.
Associer un proxy à un environnement et vérifier la sortie dans PurpleMark
Pour faire passer temporairement un seul navigateur par un proxy, une commande locale ou une extension de navigateur suffit souvent. Mais lorsque vous devez associer des sorties de longue durée à plusieurs comptes, tout configurer à la main est source d'erreurs et difficile à tracer.
Lors de la création d'un environnement de navigateur dans la version web de PurpleMark, vous pouvez attribuer un proxy à cet environnement seul : renseignez le type de proxy, l'hôte, le port et l'authentification, et choisissez explicitement d'utiliser ou non le proxy. Après enregistrement, la page de gestion des proxy enregistre pour cette entrée l'IP de sortie correspondante, le nombre d'environnements qui l'utilisent actuellement et l'heure de la dernière utilisation, ce qui facilite le maintien d'une correspondance stable entre environnements et comptes métier.
Pour vérifier réellement que « l'environnement passe en ce moment par la sortie promise par le fournisseur », il faut ouvrir dans cet environnement une page de contrôle tierce (géolocalisation d'IP, ASN, pureté d'IP ou test de fuite WebRTC du navigateur) et comparer point par point l'IP de sortie affichée, la sortie de résolution DNS et l'IP candidate WebRTC avec les informations fournies par le fournisseur de proxy. Cette étape, PurpleMark ne peut pas la faire à votre place. La source du proxy, ses journaux, sa disponibilité, les règles régionales et sa conformité restent à la charge du fournisseur et de l'utilisateur.
Liste de contrôle de sécurité avant usage
- Clarifiez ce que vous voulez cacher au site, au réseau local ou au FAI.
- Vérifiez les lois locales, les règles de l'entreprise et les conditions de la plateforme cible.
- Installez les logiciels depuis des canaux officiels et vérifiez l'éditeur et le mécanisme de mise à jour.
- Après connexion, contrôlez séparément l'IP publique, le DNS, l'IPv6 et WebRTC.
- Activez l'authentification multifacteur et ne considérez pas « l'IP est cachée » comme une mesure de sécurité du compte.
- Ne saisissez pas d'identifiants sensibles sur des proxies, VPN ou ordinateurs publics inconnus.
- Conservez une configuration réseau stable et auditable pour les comptes métier, et ne changez pas en plein milieu d'un flux critique.
FAQ
Une fois l'IP masquée, le site peut-il encore connaître ma position ?
Le site déduit en général une position approximative de l'IP de sortie, mais si vous accordez au navigateur la géolocalisation précise, remplissez une adresse ou vous connectez à un compte existant, votre position réelle peut toujours être exposée. La géolocalisation par IP peut aussi être imprécise.
Modifier les paramètres du routeur masque-t-il l'IP publique ?
Modifier l'adresse privée locale ne change pas l'IP publique vue par le site. Redémarrer le routeur fait parfois réattribuer une adresse par le FAI, mais ce n'est pas garanti et cela n'apporte pas d'anonymat.
Peut-on utiliser en même temps un VPN et un proxy ?
Techniquement oui, mais cela augmente la latence et la complexité de diagnostic, et n'est pas forcément plus sûr. Sans modèle de menace ni conception de routage clairs, mieux vaut une seule option correctement configurée et fiable.
Les proxies gratuits sont-ils utilisables ?
Déconseillés pour les comptes, les paiements ou les données clients. L'opérateur, les journaux et le traitement du trafic des proxies gratuits sont souvent opaques, et leur stabilité comme leur sécurité sont difficiles à vérifier.
Conclusion
Masquer son IP revient, au fond, à changer la sortie réseau vue par le site cible. Le VPN convient pour une protection au niveau de l'appareil, le proxy pour répartir par application, Tor Browser pour la navigation anonyme, le tunnel SSH pour une sortie serveur maîtrisée, et le réseau mobile pour les changements temporaires.
Avant de choisir, définissez ce que vous devez protéger, à quel intermédiaire vous faites confiance et quel coût en vitesse vous acceptez. Combiné à HTTPS, à la sécurité du compte, à la gestion des cookies et à une exploitation conforme, vous obtenez un dispositif de confidentialité complet.
