Où suis-je ? Deux façons de déterminer votre position
Demandez à un site web « où suis-je en ce moment ? » et il n'y a vraiment que deux réponses honnêtes qu'il puisse donner. La première est une estimation grossière fondée sur votre adresse IP — en général suffisante pour nommer votre ville et votre fournisseur d'accès. La seconde est un repérage précis fourni par l'API de géolocalisation de votre navigateur, qui peut vous situer à quelques mètres près, mais seulement après votre accord. Cet outil affiche les deux côte à côte pour que vous voyiez à quel point elles peuvent diverger.
Les deux méthodes ne se concurrencent pas. Elles répondent à des questions légèrement différentes, échouent pour des raisons différentes, et savoir laquelle est laquelle évite bien des confusions quand une carte plante une épingle dans la mauvaise commune.
La localisation par IP : la meilleure estimation du réseau
Chaque appareil sur Internet possède une adresse IP, et chaque adresse IP appartient à un bloc qu'une organisation a enregistré auprès d'un registre régional comme RIPE ou ARIN. Les bases de géolocalisation partent de ces enregistrements, puis y superposent des données de routage, des corrections des FAI et des observations participatives pour estimer où chaque adresse est réellement utilisée. Quand vous chargez cette page, le serveur recherche votre IP dans l'une de ces bases et en lit un pays, une région, une ville et le nom de votre FAI.
C'est rapide et cela ne nécessite aucune autorisation — l'IP voyage avec chacune de vos requêtes. Le compromis, c'est la précision. Les résultats à l'échelle du pays sont presque toujours justes, plus de 99 % dans la pratique. C'est à l'échelle de la ville que ça se complique : selon le pays et le réseau, la bonne ville ressort entre un cinquième et trois quarts du temps. La position affichée est souvent l'adresse enregistrée de votre fournisseur, pas votre salon.
Pourquoi la localisation IP est parfois tout simplement fausse
Quelques éléments la faussent, et aucun ne signifie que quelque chose est cassé :
- Les opérateurs mobiles. Le trafic des téléphones passe généralement par une poignée de passerelles centrales. Votre IP peut renvoyer vers une ville à des centaines de kilomètres de l'endroit où vous vous tenez, parce que c'est là que se trouve la passerelle de l'opérateur.
- Les VPN et proxys. Ils remplacent votre IP par celle du serveur. Si votre VPN sort à Amsterdam, la base indique Amsterdam — ce qui est exactement ce que vous lui payez de faire. Notre vérificateur d'adresse IP montre l'adresse que les sites voient actuellement pour vous, VPN compris.
- Les réseaux d'entreprise et de campus. Les grandes organisations acheminent souvent tout le monde par un seul site. Un télétravailleur peut sembler installé au siège de l'entreprise.
- Les bases de données périmées. Les adresses IPv4 sont revendues et réattribuées, et les différentes bases se mettent à jour selon leurs propres calendriers. Un bloc fraîchement réalloué peut afficher son ancien pays pendant des semaines.
La géolocalisation du navigateur : précise, mais sur autorisation
L'API de géolocalisation du navigateur est une tout autre bête. Sur un téléphone, elle s'appuie sur le GPS réel, précis à une dizaine de mètres en terrain dégagé. Sur un ordinateur portable sans GPS, elle triangule à partir des réseaux Wi-Fi et des antennes-relais proches, ce qui donne généralement une précision de vingt à cent mètres. C'est la différence entre « votre quartier » et « votre immeuble ».
Parce que c'est réellement sensible, c'est verrouillé derrière une demande d'autorisation. La première fois qu'une page la demande, votre navigateur affiche une requête — Autoriser ou Bloquer — et rien ne se passe tant que vous n'avez pas choisi. Refusez, et l'API renvoie simplement une erreur ; la page ne peut pas la contourner en douce. Autorisez, et la position est lue une seule fois puis remise à la page dans votre navigateur. Cet outil ne la stocke pas et ne l'envoie nulle part ; l'affichage que vous voyez est calculé localement et disparaît quand vous fermez l'onglet.
Cette conception sur autorisation est tout l'enjeu. La localisation IP est passive et toujours disponible ; la localisation précise est quelque chose que vous accordez délibérément, site par site, et que vous pouvez révoquer à tout moment dans les réglages de votre navigateur.
À quoi sert réellement la localisation
La plupart du temps, la localisation accomplit un travail discret et utile. Les applis météo ont besoin de connaître votre ville pour afficher les bonnes prévisions. Les cartes utilisent le repérage précis pour se centrer sur vous et vous guider jusqu'à chez vous. Les « restaurants près de moi » et les localisateurs de magasins s'appuient sur le signal qu'ils parviennent à obtenir. Les sites de streaming et d'achats appliquent des tarifs ou des licences régionaux d'après votre IP. Les banques et les processeurs de paiement vérifient si le pays de votre IP correspond à votre compte, comme signal de fraude élémentaire — une des raisons pour lesquelles un VPN déclenche parfois une étape de vérification.
Rien de tout cela n'exige votre adresse postale. Une estimation IP grossière couvre la météo et les régions de contenu ; le repérage du navigateur n'entre en jeu que lorsqu'une appli a réellement besoin de précision, comme la navigation virage par virage.
Un mot sur la confidentialité
Il vaut la peine d'être clair sur ce que chaque méthode expose. Votre IP est visible par chaque serveur auquel vous vous connectez — c'est ainsi qu'Internet fonctionne — donc la localisation au niveau IP n'est pas vraiment un secret, juste imprécise. La localisation précise est la partie qui mérite d'être protégée, et la demande d'autorisation est votre point de contrôle. Ne l'accordez que là où vous en avez besoin, et passez de temps en temps en revue les autorisations de sites de votre navigateur pour effacer les accès oubliés. Si vous voulez aussi voir avec quels serveurs votre trafic dialogue, l'outil de recherche DNS est une bonne étape suivante.
Foire aux questions
Pourquoi la localisation de mon IP affiche-t-elle la mauvaise ville ?
Généralement parce que la position appartient à votre fournisseur d'accès, pas à vous. Les opérateurs mobiles acheminent le trafic par des passerelles centrales, les réseaux d'entreprise font passer tout le monde par un seul site, et les bases de géolocalisation peuvent prendre du retard quand les adresses sont réattribuées. Un VPN affichera aussi la ville de son serveur plutôt que la vôtre.
Quelle est la précision de la géolocalisation IP ?
Au niveau du pays, c'est presque toujours juste, autour de 99 % ou mieux. Au niveau de la ville, c'est bien moins sûr, correct grosso modo 20 % à 75 % du temps selon le pays et le réseau. Voyez-la comme une région approximative, pas un point précis.
Quelle est la précision de la localisation GPS du navigateur ?
Sur un téléphone avec GPS, souvent à une dizaine de mètres en conditions dégagées. Sur un ordinateur portable, elle se rabat sur la triangulation Wi-Fi et antennes-relais, ce qui vous situe généralement à vingt à cent mètres — toujours bien plus serré qu'une estimation IP.
Cet outil suit-il ou stocke-t-il ma position ?
Non. L'estimation IP est lue depuis votre connexion, et la localisation précise, si vous l'accordez, est calculée dans votre navigateur et ne s'affiche que pour vous. Rien n'est journalisé ni transmis, et tout disparaît quand vous fermez l'onglet.
Un site web peut-il voir ma position exacte sans demander ?
Pas la position précise. L'API de géolocalisation exige toujours une autorisation, et si vous refusez, elle renvoie simplement une erreur. Un site peut tout de même estimer votre zone approximative à partir de votre IP, puisqu'elle fait partie de chaque connexion, mais il ne peut atteindre la précision du GPS sans votre consentement explicite.
Comment empêcher un site de voir ma position ?
Bloquez la demande d'autorisation, ou révoquez un accès existant dans les réglages de site de votre navigateur, sous confidentialité ou autorisations. Pour modifier aussi l'estimation par IP, un VPN ou un proxy fera voir aux sites une adresse et une région différentes.