Quelle est la précision réelle de la géolocalisation IP?

Quelle est la précision de la géolocalisation IP?

La réponse honnête : tout dépend du niveau de précision que vous exigez. À l'échelle du pays, la géolocalisation IP est l'une des déductions les plus fiables en criminalistique réseau. À l'échelle de la ville, on s'approche d'un pile ou face légèrement en votre faveur. Et pour certains types de connexions — réseaux mobiles, points de sortie VPN, liens satellitaires — l'emplacement rapporté peut être franchement et systématiquement erroné. Voilà pourquoi chaque dossier produit par le traceur Uplink Trace porte une cote de confiance explicite, plutôt qu'une seule épingle à l'allure faussement définitive.

Les chiffres, sans fard

Pourquoi l'échelle du pays est presque toujours juste

Les blocs d'adresses IP sont attribués par les registres Internet régionaux — RIPE NCC, ARIN et leurs homologues — à des exploitants précis dans des pays précis, et cette traçabilité est publique. Un bloc d'adresses attribué à un FAI allemand dessert dans une écrasante majorité des clients allemands, et les réattributions transfrontalières sont rares et lentes. Les bases de données de géolocalisation comme DB-IP partent de ces données de registre et les affinent, ce qui explique pourquoi le champ « pays » d'un dossier mérite une grande confiance, tandis que tout ce qui se trouve en dessous mérite du scepticisme.

Pourquoi la région et la ville sont bien plus fragiles

Aucun registre ne consigne quelle ville une adresse dessert. Les entrées à l'échelle de la région et de la ville sont déduites : d'après l'endroit où le FAI exploitant concentre son infrastructure, d'après des mesures de latence, d'après la structure du routage et d'après les habitudes de déploiement historiques de ses blocs par le fournisseur. Ces déductions se dégradent. Un FAI peut discrètement déplacer un bloc de Lyon vers Marseille lors d'une réorganisation réseau, et les bases de données continueront de rapporter Lyon jusqu'à ce que de nouvelles preuves s'accumulent. Sur la large bande fixe, la ville est juste à peu près une fois sur deux à trois fois sur quatre — utile pour un premier tri, jamais suffisant pour une conclusion. Les rouages sont expliqués plus en détail dans comment fonctionne la géolocalisation IP.

Réseaux mobiles et NAT de niveau opérateur

Les opérateurs mobiles ne disposent pas d'assez d'adresses IPv4 pour en donner une à chaque combiné. Ils recourent plutôt au NAT de niveau opérateur (l'espace d'adressage partagé défini dans le RFC 6598), canalisant des milliers d'abonnés à travers un petit bassin d'adresses publiques à une passerelle régionale. L'IP que vous observez appartient à cette passerelle, qui peut se trouver à des centaines de kilomètres de n'importe quel abonné. Un téléphone dans un petit village se géolocalise couramment à la passerelle de l'opérateur, dans la grande ville la plus proche. Lorsqu'un tracé aboutit sur l'AS d'un opérateur mobile, traitez le champ « ville » comme la tuyauterie de l'opérateur, et non comme l'emplacement de l'utilisateur.

VPN, mandataires et plages de centres de données

Un VPN fait exactement ce qu'il promet : l'IP visible est celle du serveur de sortie, si bien que la géolocalisation rapporte le centre de données de ce serveur — avec exactitude. La base de données n'échoue pas; elle localise correctement une machine qui n'est pas celle qui vous intéresse. Uplink Trace repère les plages de centres de données et de VPN de façon heuristique, à partir du nom de l'exploitant de l'AS, et les étiquette PROBABLE plutôt que d'affirmer une preuve, car un nom d'exploitant est un indice, pas une certitude. Comprendre ce qu'est un ASN aide ici : le système autonome vous dit qui exploite le réseau, ce qui est souvent plus révélateur que les coordonnées.

Réseaux d'entreprise et liens satellitaires

Les grandes organisations acheminent fréquemment le trafic des succursales par une sortie Internet centralisée, de sorte qu'un employé à Calgary peut apparaître avec une IP enregistrée au siège social de Toronto. L'Internet par satellite est le cas extrême : le trafic atteint l'Internet terrestre à une station terrienne, qui peut se trouver dans un autre pays — parfois un autre continent — que l'antenne. Ces deux schémas produisent des résultats de géolocalisation qui sont cohérents en interne, mais trompeurs sur le plan opérationnel.

Pourquoi l'exactitude varie d'un pays à l'autre

L'exactitude n'est pas uniforme sur la carte. Les petits pays sont d'une exactitude triviale à l'échelle du pays, et souvent à l'échelle de la ville, tout simplement parce qu'il y a moins de territoire sur lequel se tromper. Les pays dotés de marchés de FAI denses et concurrentiels et d'attributions structurées par région — une bonne partie de l'Europe de l'Ouest, l'Amérique du Nord urbaine — se géolocalisent relativement bien. Les pays où un opérateur national puise dans un seul bassin d'adresses à l'échelle nationale se géolocalisent mal en deçà de la ligne du pays, parce que rien dans la structure d'adressage ne distingue une ville d'une autre. La même base de données peut être excellente aux Pays-Bas et presque inutile à l'échelle de la ville ailleurs.

Comment lire un rayon de confiance

Un résultat de géolocalisation honnête est un cercle, pas un point. Une épingle sur une carte affirme une précision que les données sous-jacentes ne peuvent pas soutenir; un cercle dit les preuves réseau situent cette adresse quelque part dans cette zone probable. Lisez le rayon comme une barre d'erreur : un cercle serré au-dessus d'une ville sur un FAI de large bande fixe est un signal raisonnablement fort; un cercle large centré sur une passerelle mobile ou un centre de données, c'est l'outil qui vous dit que le point central est proche de l'arbitraire. Lorsque Uplink Trace trace un rayon étendu, c'est cela le constat — le rétrécir davantage relèverait de l'invention. Vous pouvez voir comment cela se rend sur une adresse bien documentée dans le tracé d'exemple de 8.8.8.8.

Ce que cela signifie en pratique

Les résultats à l'échelle du pays sont assez fiables pour le filtrage de conformité, le tri des journaux et l'analyse des abus. Les résultats à l'échelle de la région et de la ville sont des pistes à corroborer, pas des faits à citer. Et rien de tout cela n'identifie une personne : la géolocalisation IP approxime l'endroit où un réseau se raccorde à Internet, et non qui l'utilise ni où cette personne habite — une distinction décortiquée dans peut-on retrouver mon adresse à partir de mon IP. Tout outil qui vous montre une épingle précise sans cote de confiance n'est pas plus exact que ce que les données permettent; il est simplement plus sûr de lui qu'il ne devrait l'être.