Une IP privée identifie un appareil dans le réseau local, tandis qu'une IP publique identifie le point de sortie visible sur Internet. Voici comment les reconnaître et éviter les erreurs de configuration.
Une adresse IP privée sert à identifier un appareil à l’intérieur d’un réseau local, par exemple votre ordinateur derrière une box. Une adresse IP publique sert à identifier le point de sortie visible sur Internet, souvent votre box ou votre routeur. La confusion vient du fait que les deux existent en même temps dans une maison ou une entreprise.
Une adresse IP privée fonctionne seulement dans un réseau local, comme votre Wi-Fi domestique ou un réseau d’entreprise. Une adresse IP publique est routable sur Internet et permet d’identifier le point de connexion extérieur. En pratique, votre PC a souvent une IP privée, tandis que votre box utilise une IP publique pour communiquer avec Internet.
La distinction se voit très vite dans les paramètres réseau. Une adresse comme 192.168.1.25 ou 10.0.0.12 est privée. Elle peut être réutilisée dans des millions de logements sans conflit, parce qu’elle ne circule pas telle quelle sur Internet. Une adresse publique, elle, doit être unique sur le réseau mondial au moment où elle est utilisée.
| Critère | IP privée | IP publique |
|---|---|---|
| Où elle fonctionne | Dans le réseau local | Sur Internet |
| Exemple courant | 192.168.1.25 | Adresse attribuée à la box par le FAI |
| Routable sur Internet | Non | Oui |
| Attribuée par | Box, routeur, serveur DHCP ou admin réseau | FAI, hébergeur ou opérateur réseau |
| Usage typique | PC, téléphone, imprimante, caméra locale | Box, serveur, VPN, accès distant contrôlé |
En IPv4, les plages privées réservées sont 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16. Elles sont définies pour un usage interne et ne doivent pas être routées sur l’Internet public. C’est pourquoi deux réseaux distincts peuvent utiliser les mêmes adresses privées sans se gêner.
Le NAT, pour Network Address Translation, fait le lien entre le réseau local et Internet. Quand plusieurs appareils utilisent des IP privées, le routeur traduit leurs communications pour les faire sortir via l’adresse IP publique. Sans ce mécanisme, chaque appareil domestique aurait besoin d’une adresse publique propre.
Pour compléter cette lecture, Proxy et reverse proxy : comprendre la apporte des repères utiles sur proxy et reverse proxy : comprendre la différence sans jargon.
Cette traduction explique pourquoi un site web voit généralement l’adresse publique de votre box, pas l’adresse privée de votre ordinateur. Elle explique aussi pourquoi un appareil local n’est pas joignable automatiquement depuis Internet. Pour l’exposer, il faut une règle volontaire : redirection de port, VPN, reverse proxy ou service cloud selon les cas.
Certains opérateurs ajoutent aussi du CGNAT, c’est-à-dire une traduction d’adresses à leur niveau. Dans ce cas, même l’adresse vue sur votre box peut ne pas être directement joignable depuis Internet. Pour un accès distant fiable, il faut alors vérifier l’offre, l’option IP publique ou une solution VPN adaptée.
Regardez d’abord l’adresse affichée dans les paramètres réseau de l’appareil. Si elle commence par 10., par 192.168., ou si elle se trouve entre 172.16. et 172.31., c’est une adresse privée IPv4. L’adresse affichée par un site “quelle est mon IP” correspond plutôt à votre adresse publique de sortie.
Cette différence surprend souvent. Votre ordinateur peut afficher 192.168.1.34, tandis qu’un service externe affiche une autre adresse. Ce n’est pas une erreur : l’une décrit l’appareil dans le réseau local, l’autre décrit le point de sortie vu depuis Internet.
Sur un téléphone en 4G ou 5G, le raisonnement peut changer, car l’opérateur peut utiliser ses propres mécanismes de partage d’adresses. Sur un serveur hébergé, au contraire, l’adresse publique peut être directement attachée à la machine ou à une interface réseau. Le contexte compte donc autant que le format de l’adresse.
En IPv6, les repères changent, mais l’idée reste proche : distinguer ce qui est local, ce qui est globalement routable et ce qui doit rester filtré.
La différence devient importante dès que vous dépannez un accès à distance, un VPN, une caméra, un serveur de jeu, un NAS ou une imprimante réseau. Si vous donnez une adresse privée à quelqu’un hors de votre réseau, il ne pourra pas l’atteindre. Si vous exposez une adresse publique sans filtrage, vous augmentez inutilement la surface d’attaque.
Dans une entreprise, le plan d’adressage privé sert aussi à organiser les sites, les VLAN et les tunnels VPN. Deux agences qui utilisent toutes les deux 192.168.1.0/24 peuvent rencontrer des problèmes si elles doivent être reliées. Dans ce cas, choisir des plages cohérentes en amont évite des renumérotations pénibles.
| Besoin | Adresse à regarder | Risque si confusion |
|---|---|---|
| Accéder à une box | IP privée locale | Essayer une adresse publique inutilement |
| Héberger un service | IP publique + règle de filtrage | Exposer trop largement un équipement |
| Configurer un VPN | Plages privées de chaque site | Créer un conflit d’adressage |
| Dépanner une imprimante | IP privée de l’appareil | Chercher le problème côté Internet |
La première erreur consiste à croire qu’une adresse privée rend un appareil invulnérable. Elle limite l’exposition directe, mais elle ne remplace pas un pare-feu, une configuration saine et des équipements à jour. La deuxième erreur consiste à ouvrir une redirection de port sans savoir quel service répond derrière.
Attention aussi aux conflits d’adressage. Si deux réseaux privés utilisent la même plage et doivent être reliés par VPN, des collisions peuvent apparaître. Dans une entreprise, le plan d’adressage doit donc être pensé avant de multiplier les sites, les VLAN ou les tunnels.
À vérifier avant de diagnostiquer un problème d’IP privée ou publique.
Pas directement. L’appareil utilise sa passerelle, souvent la box, qui traduit la connexion avec le NAT et la fait sortir via l’adresse IP publique.
Non. 192.168.1.1 fait partie des adresses privées. Elle sert souvent à accéder à l’interface locale d’une box ou d’un routeur.
Non. Elle devient risquée si des services sont exposés sans contrôle. L’important est de savoir ce qui écoute derrière cette adresse.
À lire aussi
Le rôle réel d'un serveur OPC dans une architecture industrielle, avec les points à vérifier avant de l'exposer à des clients ou logiciels métier.
· ·5 min 
Windows Admin Center centralise l'administration de serveurs Windows dans un navigateur. Voici quand l'utiliser, comment le déployer et ce qu'il ne remplace pas.
· ·5 min 
Guide prudent pour désactiver temporairement Microsoft Defender, vérifier un faux positif, éviter les contournements permanents et réactiver la protection.
· ·9 min 
DNS Cloudflare: comprendre 1.1.1.1, les variantes filtrantes, IPv6, DNS chiffré, configuration routeur ou poste et vérifications utiles.
· ·9 min 
Windows Server 2019 reste exploitable dans certains contextes, mais support, sécurité, sauvegardes et migration doivent être pilotés avant 2029.
· ·6 min 
Guide pratique pour changer les DNS sur Windows 11 sans casser le réseau: paramètres, routeur, VPN, vérifications et erreurs fréquentes.
· ·8 min Un condensé de veille télécom, cloud, sécurité et outils numériques pour décider plus vite, sans bruit inutile.
Aucun spam. Désinscription en un clic.
