C'est quoi un FAI ? Le guide complet du fournisseur d'accès à internet

Vous payez une facture chaque mois à Orange, SFR, Free ou Bouygues, et en échange vous avez internet. Pour la majorité des gens, le rôle du fournisseur d'accès s'arrête là. Mais derrière cet abonnement se cache une infrastructure massive, des accords commerciaux entre opérateurs mondiaux, et une entreprise qui voit passer une bonne partie de votre activité numérique. Voici tout ce qu'il faut comprendre sur le fonctionnement d'un FAI.

Définition d'un fournisseur d'accès à internet

Un fournisseur d'accès à internet (FAI), en anglais Internet Service Provider (ISP), est une entreprise qui exploite une infrastructure réseau pour relier ses clients à internet. En France, quatre opérateurs se partagent l'essentiel du marché grand public : Orange, SFR, Free et Bouygues Telecom. À eux quatre, ils couvrent plus de 95 % des abonnements haut débit du pays.

Le FAI fait bien plus que vous "donner internet". Il possède ou loue des câbles en cuivre, des fibres optiques, des équipements réseau dans des centraux, et négocie des accords d'interconnexion avec d'autres opérateurs partout dans le monde. C'est lui qui vous attribue une adresse IP, qui gère vos requêtes DNS par défaut, qui fixe la bande passante de votre ligne, et qui décide parfois de bloquer certains contenus quand la loi l'y oblige.

Comment un FAI vous connecte au reste du monde

Quand vous tapez une adresse dans votre navigateur, une mécanique précise se met en route. Votre appareil envoie sa requête à votre box, qui la transmet à l'équipement de votre FAI le plus proche. Selon votre technologie, ce sera un DSLAM pour l'ADSL, un OLT pour la fibre, ou un CMTS pour le câble.

De là, la requête entre sur le réseau de backbone du FAI : un réseau de très haute capacité, souvent constitué de fibres optiques, qui relie ses différents points de présence en France et à l'international. Si le site que vous cherchez est hébergé en France (par exemple chez OVH à Roubaix), votre requête peut ne jamais quitter le territoire. S'il est aux États-Unis, elle empruntera des câbles sous-marins transatlantiques et traversera plusieurs réseaux d'opérateurs avant d'atteindre sa destination. Le tout en quelques dizaines de millisecondes.

Le point clé, souvent invisible pour l'utilisateur, ce sont les points d'échange internet (IXP, Internet Exchange Points). C'est là que les FAI s'interconnectent physiquement pour échanger du trafic. En France, le principal est France-IX, à Paris, par lequel transitent plusieurs centaines de gigabits par seconde. Ces interconnexions permettent à un abonné Free d'atteindre un serveur SFR sans payer de transit à un opérateur tiers : c'est ce qu'on appelle le peering.

Les différents types de connexion

La technologie qui arrive chez vous dépend largement de votre localisation. Voici les principales :

• Fibre optique (FTTH, Fiber To The Home) : la connexion la plus performante aujourd'hui. La fibre arrive jusque dans le logement. Les débits descendants vont couramment de 1 à 8 Gbps. Free propose jusqu'à 8 Gbps en téléchargement sur certaines offres. Plus de 70 % des foyers français éligibles sont aujourd'hui raccordables
• VDSL et ADSL : reposent sur les vieilles lignes téléphoniques en cuivre. Le débit chute avec la distance au central. Au-delà de 3 km, l'ADSL passe souvent sous les 5 Mbps. Le réseau cuivre français est en cours de fermeture progressive jusqu'en 2030
• Câble coaxial (DOCSIS) : hérité des réseaux câblés de télévision. SFR en exploite une part importante depuis le rachat de Numericable. Le DOCSIS 3.1 atteint 1 Gbps en descente
• 4G et 5G fixe : une box qui se connecte au réseau mobile, utile dans les zones où la fibre n'est pas déployée. Bouygues et SFR proposent ce type d'offre
• Satellite : des services comme Starlink ont changé la donne pour les zones blanches, avec 100 à 200 Mbps là où aucun câble n'arrivera jamais

Ce que votre FAI voit (et ne voit pas) de votre activité

C'est le point que la plupart des gens sous-estiment. Votre FAI dispose d'une visibilité réelle sur ce que vous faites en ligne. Sans protection particulière, il peut observer :

• Tous les noms de domaine que vous visitez, via vos requêtes DNS si elles passent par ses serveurs (ce qui est le cas par défaut)
• Les adresses IP des serveurs avec lesquels vous communiquez
• Les volumes de données échangés, les horaires et la fréquence de vos connexions

En revanche, il ne peut pas lire le contenu des pages que vous consultez dès lors qu'elles sont en HTTPS, ce qui concerne la quasi-totalité des sites en 2026. Le contenu est chiffré de bout en bout : votre FAI sait que vous êtes allé sur un site, mais pas ce que vous y avez lu ou écrit.

Deux outils changent la donne côté vie privée. Un VPN chiffre tout votre trafic et le fait passer par un serveur tiers, masquant ainsi destinations et contenus à votre FAI. Le DNS chiffré (DoH ou DoT) empêche votre FAI de voir vos requêtes DNS, même si le reste du trafic reste visible.

En France, la loi impose aux FAI de conserver les métadonnées de connexion pendant un an. Ces données peuvent être réclamées par les autorités judiciaires sur réquisition légale.

La hiérarchie des FAI : niveaux 1, 2 et 3

Tous les opérateurs ne jouent pas dans la même cour. On classe les FAI en trois niveaux selon leur infrastructure et leur indépendance.

Les FAI de niveau 1 (Tier 1) possèdent une infrastructure mondiale et s'interconnectent gratuitement entre eux par des accords de peering. Ils n'achètent de transit à personne : ils sont au sommet de la chaîne. Orange fait partie des rares opérateurs européens à ce niveau. Les autres grands noms sont AT&T, Lumen, NTT, Telia, Cogent ou Tata Communications.

Les FAI de niveau 2 (Tier 2) disposent d'une solide infrastructure nationale ou régionale, mais achètent du transit aux opérateurs de niveau 1 pour atteindre certaines destinations. Free et SFR entrent dans cette catégorie : ils peerent beaucoup, mais pas partout.

Les FAI de niveau 3 (Tier 3) sont des opérateurs locaux ou spécialisés, souvent tournés vers les entreprises ou les zones rurales, qui achètent l'essentiel de leur connectivité à des opérateurs supérieurs.

L'adresse IP que vous attribue votre FAI

Dès que vous vous connectez, votre FAI vous attribue une adresse IP publique. Sur la plupart des offres grand public françaises, cette IP est dynamique : elle peut changer à chaque redémarrage de la box ou après une certaine durée. C'est votre identifiant visible par tous les serveurs que vous contactez.

Plusieurs FAI proposent une IP fixe en option, souvent réservée aux offres pro ou disponible gratuitement chez certains comme Free. Une IP fixe coûte généralement entre 3 et 10 euros par mois ailleurs. Elle est indispensable si vous hébergez un serveur à domicile, utilisez de la vidéosurveillance accessible à distance, ou avez besoin d'un accès VPN entrant fiable.

À noter : avec la pénurie d'adresses IPv4, de plus en plus de FAI utilisent le CGNAT (Carrier-Grade NAT), où plusieurs abonnés partagent une même IP publique. Cela complique l'hébergement de services depuis chez soi et rend une IP fixe (ou le passage à l'IPv6) d'autant plus utile.

Comment choisir son FAI

Au-delà du prix affiché, plusieurs critères méritent votre attention. L'éligibilité d'abord : tous les FAI ne desservent pas toutes les adresses, surtout en fibre. Vérifiez votre éligibilité réelle avant de vous engager. Le débit ensuite, mais attention : le débit annoncé est un maximum théorique, rarement atteint en pratique, surtout en cuivre.

La qualité du service client et la fiabilité du réseau comptent autant que la vitesse. Un FAI un peu moins cher mais avec des coupures fréquentes ou un support injoignable finit par coûter cher en nerfs. Regardez aussi les conditions d'engagement, les frais de résiliation, et ce qui est réellement inclus (IP fixe, débit montant, équipement fourni).

En France, un FAI peut être contraint de bloquer l'accès à certains sites sur décision de justice ou de l'Arcom. Le blocage s'opère généralement au niveau DNS ou par filtrage d'adresses IP dans l'infrastructure de l'opérateur. C'est pourquoi un même site peut être accessible chez un FAI et bloqué chez un autre, et pourquoi changer de résolveur DNS ou utiliser un VPN contourne souvent ces restrictions.