Quelle est la précision de la géolocalisation IP ? Ce que montrent réellement les recherches indépendantes (2026)

« Quelle est la précision de la géolocalisation IP ? » fait partie de ces questions dont la réponse honnête est « par rapport à quoi ? ». Le pays, la région et la ville relèvent de trois régimes de précision complètement différents. La plupart des confusions, et la plupart des mauvaises décisions produit, viennent du fait qu'on les réduit à un seul chiffre.

Ce guide répond à la question avec les preuves indépendantes et évaluées par les pairs plutôt qu'avec des arguments marketing. Lorsqu'un chiffre provient d'un fournisseur qui évalue ses propres données, nous le disons ; lorsqu'il provient de recherches universitaires qui confrontent les localisations IP à de vraies coordonnées GPS, nous citons l'étude. Toute la valeur de ce guide tient dans cette distinction.

La réponse courte : la précision par niveau géographique

La précision s'effondre à mesure que l'on zoome. Voici le paysage, avec les déclarations des fournisseurs et les mesures indépendantes côte à côte :

Le niveau du pays est réellement fiable, car les registres Internet régionaux (RIR) attribuent de grands blocs d'adresses qui se trouvent presque toujours dans un seul pays. Un moteur de mesure active indépendant (RIPE IPmap, analysé par CAIDA) a atteint 99,58 % de précision au niveau du pays. Même les chiffres indépendants plus bas obtenus pour les bases gratuites suffisent pour des décisions fondées sur le pays : 70 à 90 %, selon la mesure évaluée par les pairs portant sur des IP de routeurs de Gharaibeh et al. (ACM IMC 2017), résumée par l'APNIC.

La ville est une tout autre histoire, et c'est là que le marketing et les mesures divergent le plus.

Ce que signifie vraiment « précision au niveau de la ville »

Lorsqu'un fournisseur de données affirme localiser 66 % des IP américaines « à moins de 50 km », lisez attentivement : un rayon de 50 km correspond à toute une agglomération, pas à un pâté de maisons. Et ces 66 % sont l'estimation que le fournisseur fait de ses propres données. Lorsque des chercheurs indépendants confrontent les localisations IP à une vraie vérité terrain GPS, le tableau est plus sévère :

• Dan, Parikh & Davison (IEEE/ACM Transactions on Networking), en testant un ensemble de 27 millions de noms d'hôtes, ont mesuré des erreurs médianes au niveau de la ville de 11,1 km et 16,7 km pour deux grands fournisseurs commerciaux, et de 43,7 km pour les méthodes fondées sur le DNS inverse. La RMSE très élevée traduit une longue traîne d'écarts bien plus importants.
• Une étude évaluée par les pairs publiée dans IEEE Transactions on Mobile Computing, fondée sur des données GPS de 2020-2021, a relevé des erreurs médianes d'environ 13,6 à 18,9 km, avec seulement 10,6 à 12,1 % des échantillons à moins de 1 km et jusqu'à 24 % décalés de plus de 100 km.
• Saxon & Feamster (PAM 2022) ont conclu sans détour que s'appuyer sur la géolocalisation IP « dans des régions densément peuplées comme les villes est prématuré ».

Le modèle mental réaliste pour la géolocalisation IP au niveau de la ville est donc le suivant : une meilleure estimation d'une agglomération, avec une réelle probabilité de se trouver dans une tout autre ville. C'est très bien pour « afficher les prix dans la bonne devise » et dangereux pour « bloquer cet utilisateur parce qu'il semble se trouver dans la mauvaise ville ».

Comment fonctionne réellement la géolocalisation IP

Aucun signal ne permet à lui seul de situer une IP ; les fournisseurs en combinent donc plusieurs. Ce mélange explique aussi pourquoi la précision varie autant :

• Attribution par les registres (RIR / WHOIS) : la couche de base. Les RIR attribuent des blocs aux réseaux, ce qui donne de manière fiable le pays et souvent la région.
• ASN et routage BGP : le système autonome qui annonce l'adresse, et la façon dont elle est routée, réduisent l'empreinte du réseau.
• DNS inverse : les noms d'hôtes encodent parfois une ville ou un code d'aéroport. Utile mais bruité (erreur médiane d'environ 43,7 km à lui seul, selon l'étude de ToN citée plus haut).
• Mesure active fondée sur la latence : convertir les temps d'aller-retour réseau en distance par rapport à des points de référence connus. La méthode RIPE IPmap envoie des pings depuis des sondes topologiquement proches de la cible. CAIDA a mesuré son erreur médiane à 6 km, mais son erreur au 95e centile à 344 km : précise près des points d'interconnexion, peu fiable loin d'eux.
• Signaux GPS-IP issus du crowdsourcing : de vraies coordonnées d'appareils associées à l'IP qu'ils utilisaient. C'est le signal le plus fort pour la précision au niveau de la ville, et la base des jeux de données de vérité terrain universitaires cités plus haut.

La version honnête de « comment ça marche », c'est que les bases de données mélangent ces signaux pour produire une meilleure estimation assortie d'un rayon de précision, et que la taille de ce rayon est précisément ce que la plupart des équipes ignorent.

Pourquoi la précision se dégrade, et pour qui

Un chiffre de précision global unique masque d'énormes variations. Comme le reconnaissent même les plus grands fournisseurs, la précision « présente une grande variabilité selon le pays, la distance, le type d'IP (cellulaire ou haut débit, IPv4 ou IPv6) et les pratiques des FAI ». Les principaux facteurs de dégradation :

• Les IP mobiles et cellulaires. De loin le pire cas. Une étude de mesure de 2026 a relevé des erreurs médianes de 179 à 207 km sur les réseaux mobiles contre 3 à 16 km sur les réseaux fixes, soit plus de 10 fois pire, car les opérateurs attribuent l'adresse publique au niveau d'une passerelle centrale, et non de l'appareil. (Ce chiffre provient d'une prépublication récente ; considérez les valeurs exactes comme indicatives, mais l'écart d'environ 10 fois est cohérent dans toute la littérature.)
• Le CGNAT (Carrier-Grade NAT). Une seule adresse publique dessert des milliers d'abonnés sur une vaste zone. Il est impossible de « localiser à la ville » une IP CGNAT de façon significative, et en bloquer une pénalise toute une foule.
• Les VPN, les proxys et Tor. Ils déplacent délibérément l'IP apparente. La bonne réponse consiste à détecter l'outil d'anonymisation et à attribuer un score en conséquence plutôt qu'à se fier à la géolocalisation ; consultez notre guide sur la détection du trafic anonymisé sans bloquer de vrais clients.
• Apple iCloud Private Relay. Des utilisateurs légitimes et payants dont le trafic sort par un relais qui ne conserve que la région approximative, pas la ville. Considérer cela comme suspect revient à bloquer de vrais clients.
• La réattribution dynamique et la location d'IP. Les FAI réattribuent des adresses, et des blocs changent de mains via le marché croissant des transferts IPv4, souvent plus vite que les registres et les bases de données ne se mettent à jour.
• IPv6. Ses résultats sont généralement inférieurs à ceux d'IPv4 dans les tests indépendants, car les bases de données disposent d'une vérité terrain plus mince pour ce protocole.

Le problème de fraîcheur dont personne ne parle

Voici le facteur qui ruine discrètement la précision : le temps. Une base de géolocalisation est un instantané. Dès qu'un FAI réattribue une plage, loue un bloc à une entreprise d'un autre pays ou réaffecte des préfixes mobiles, chaque base de données statique est fausse jusqu'à sa prochaine mise à jour, et la plupart sont mises à jour à un rythme lent. Une adresse qui correspondait à un domicile à Chicago le trimestre dernier peut être une plage de datacenter à Francfort ce trimestre-ci.

C'est pourquoi la question la plus utile n'est pas « dans quelle ville se trouve cette IP ? » mais « quel est notre niveau de confiance, et quand cette information a-t-elle été vérifiée pour la dernière fois ? ». Une géolocalisation revérifiée en continu à partir de preuves réseau en direct l'emporte sur une table de correspondance obsolète, même réputée. C'est un principe que nous appliquons dans toute la méthodologie de GeoIPHub.

De quelle précision votre cas d'usage a-t-il réellement besoin ?

La bonne nouvelle : la plupart des cas d'usage réels n'ont pas besoin d'une précision au niveau de la ville, et ceux qui pensent en avoir besoin ne devraient généralement pas s'y fier. Les règles par pays et par région, comme le géorepérage IP pour le contrôle d'accès et la localisation ou l'application des licences de contenu territoriales, se situent à la résolution que les données gèrent le mieux.

L'échec récurrent est le sur-blocage : refuser strictement un utilisateur parce qu'une IP semble se trouver dans la mauvaise ville, alors que cet utilisateur est simplement sur un téléphone, derrière un CGNAT ou sur un relais de confidentialité. La géolocalisation IP étant intrinsèquement imprécise, un blocage strict au niveau de la ville est une machine à faux positifs braquée sur vos vrais clients.

Précision de la géolocalisation IP par secteur

La résolution nécessaire, et le coût d'une confiance excessive dans la ville, varient selon ce que vous protégez. Voici comment le même plafond de précision se traduit dans les secteurs qui posent le plus souvent la question :

Le schéma se répète dans chaque secteur : le pays et la région portent la décision ; la ville est un contexte, pas une preuve. Dans la fintech et la sécurité des comptes en particulier, l'erreur coûteuse consiste à interpréter une incohérence de ville comme une fraude alors que l'utilisateur est simplement sur un téléphone. Associez la géolocalisation au type de connexion et à un seuil de score de fraude IP plutôt que de bloquer sur la seule localisation.

Bonnes pratiques : utilisez le rayon, pas le repère

Si vous ne retenez qu'une chose de la recherche, retenez celle-ci : concevez pour l'incertitude.

• Utilisez le rayon de précision et le score de confiance, pas seulement un nom de ville. Chaque requête doit indiquer à quel point elle est sûre. Une ville à faible confiance est un indice, pas un fait.
• Adaptez la résolution à la décision. Utilisez le pays/la région pour tout ce qui a des conséquences ; réservez la ville à une personnalisation à faible enjeu qui échoue sans dommage.
• Combinez les signaux. Associez la géolocalisation au type de connexion, à la détection de VPN/proxy/proxy résidentiel et au comportement. Un signal unique ne doit jamais déclencher un blocage strict.
• Traitez à part le mobile, le CGNAT et Private Relay. Détectez-les et assouplissez la rigueur géographique au lieu de pénaliser le type de connexion.
• Ne localisez jamais une personne. Utilisez l'IP pour des décisions approximatives, agrégées et probabilistes ; jamais pour identifier un foyer ou un individu.

C'est exactement pourquoi GeoIPHub renvoie plus qu'un nom de ville à chaque requête. Vous obtenez le type de connexion, les indicateurs d'anonymisation et un signal de confiance, ce qui vous permet de pondérer la localisation au lieu de lui faire aveuglément confiance :

Valeurs d'illustration, pas une requête réelle (les noms de champs et la structure correspondent à l'API en production ; nous ne publions pas de requêtes portant sur de vraies IP de foyers) :

Une connexion résidentielle avec un geo_confidence solide et aucun indicateur d'anonymisation peut être considérée comme fiable pour des décisions au niveau de la région. Une connexion mobile (detection.is_mobile), une plage CGNAT (threat.is_cgnat), une adresse anycast, un relais ou un geo_confidence faible vous indiquent de relâcher la contrainte géographique et de vous appuyer sur d'autres signaux. Vous pouvez essayer sur n'importe quelle adresse avec l'outil gratuit de recherche IP ou quelle est mon IP, ou consulter la référence complète de l'API.

Les limites, en toute honnêteté

Soyons francs, comme la plupart des blogs de fournisseurs ne le sont pas : il existe un plafond à la précision de la géolocalisation IP au niveau de la ville qu'aucun fournisseur ne peut dépasser à coups de marketing. Les bases payantes ne sont pas toujours nettement meilleures que les gratuites pour la précision à la ville (Saxon & Feamster). Les types d'IP les plus difficiles (mobile, CGNAT, infrastructure) continueront de produire de grandes erreurs, et le marché des transferts IPv4 continue d'éroder la vérité terrain d'hier. Quiconque promet une précision exacte, au niveau de la rue, à partir d'une seule IP vend le chiffre marketing, pas le chiffre mesuré.

Ce n'est pas une raison pour écarter la géolocalisation IP. C'est le signal de localisation le plus évolutif d'Internet, et il est réellement excellent au niveau du pays et de la région. C'est une raison de l'utiliser honnêtement : comme un signal probabiliste, fondé sur un rayon, vérifié en continu, combiné à d'autres, et auquel on ne demande jamais plus qu'il ne peut donner. Utilisé ainsi, c'est l'un des signaux les plus utiles pour la prévention de la fraude et la personnalisation. Utilisé comme un point exact, il bloque discrètement vos vrais clients.

Faites confiance au pays, lisez la ville comme un rayon

Quelle est la précision de la géolocalisation IP en 2026 ? Quasi certaine au niveau du pays, solide au niveau de la région et, au mieux, approximative au niveau de la ville. Le trafic mobile, CGNAT et passant par des relais de confidentialité fait fortement baisser la précision à la ville. Construisez en fonction de cette réalité : lisez la confiance et le type de connexion, pas seulement la ville ; adaptez la résolution aux enjeux ; et traitez chaque ville comme un rayon, pas comme un repère.

Questions fréquentes

Quelle est la précision de la géolocalisation IP ?

Tout dépend de la résolution dont vous avez besoin. La précision au niveau du pays est très élevée : les fournisseurs déclarent ~99,8 %, et la mesure active indépendante atteint ~99,6 %. Au niveau de la région ou de l'État, elle est d'environ 80 %. Le niveau de la ville est le point faible. Les études évaluées par les pairs qui confrontent les localisations IP à de vraies coordonnées GPS relèvent des erreurs médianes d'environ 11 à 18 km, avec seulement ~10 à 12 % des adresses placées à moins de 1 km et une longue traîne d'erreurs supérieures à 100 km.

La géolocalisation IP est-elle assez précise pour trouver l'adresse exacte de quelqu'un ?

Non. La géolocalisation IP est intrinsèquement imprécise et ne doit jamais servir à localiser une personne ou un foyer précis ; même les plus grands fournisseurs de données le déclarent explicitement. Elle estime une zone approximative (une ville, une région ou un rayon de précision), pas une adresse postale. La traiter comme une localisation exacte est l'erreur la plus courante et la plus dommageable.

Pourquoi la géolocalisation IP au niveau de la ville est-elle tellement moins précise qu'au niveau du pays ?

Le pays fonctionne parce que les registres Internet régionaux attribuent de grands blocs d'IP qui se trouvent presque toujours dans un seul pays. Pour situer une ville, il faut déduire où se trouve physiquement une adresse à l'intérieur de ce bloc, ce qui dépend de données de registre obsolètes, des choix de routage des FAI et de signaux comme la latence, qui ne correspondent pas proprement à des rues. Les IP mobiles, CGNAT, VPN et réattribuées dynamiquement compliquent encore la tâche.

Quelle est la précision de la géolocalisation IP sur les réseaux mobiles et CGNAT ?

Bien moindre, environ 10 fois pire que sur le haut débit fixe. Une étude de mesure de 2026 a relevé des erreurs médianes de 179 à 207 km sur les réseaux mobiles contre 3 à 16 km sur les réseaux fixes, car les opérateurs attribuent les adresses au niveau d'une passerelle centrale et placent de nombreux abonnés derrière une seule adresse de NAT de niveau opérateur (Carrier-Grade NAT). Ne bloquez ni ne localisez jamais de manière stricte une IP mobile/CGNAT à l'échelle de la ville.

Comment mesure-t-on la précision de la géolocalisation IP ?

Comme le pourcentage d'adresses IP localisées dans un rayon de précision donné, vérifié par rapport à des paires IP-localisation connues. La version honnête s'appuie sur une vérité terrain indépendante (de vraies coordonnées GPS issues d'appareils) plutôt que sur un fournisseur qui corrige sa propre copie. Les chiffres de « rayon de précision » des fournisseurs sont des bornes supérieures ; les études GPS indépendantes font systématiquement état d'erreurs réelles plus importantes.

À quoi dois-je utiliser la géolocalisation IP, et que dois-je éviter ?

Bons usages : signaux de fraude et de risque au niveau du pays ou de la région, localisation générale du contenu, conformité grossière et détection d'incohérences. Usages risqués : tout ce qui bloque ou pénalise strictement un utilisateur sur la base d'une ville précise, en particulier pour le trafic mobile, CGNAT ou passant par un relais de confidentialité. Utilisez un rayon de précision et un score de confiance, combinez les signaux et dégradez en douceur au lieu d'accorder une confiance excessive à une seule ville.