Qui contrôle internet et comment fonctionnent les adresses IP

Personne ne possède internet. C'est une phrase qu'on entend souvent, et elle est vraie, mais elle est aussi trompeuse. Si personne ne possède le réseau dans son ensemble, des organisations bien précises en contrôlent les rouages essentiels : l'attribution des adresses IP, la gestion des noms de domaine, la coordination des protocoles techniques et l'exploitation des serveurs racine du DNS. Sans ces organisations, internet ne fonctionnerait tout simplement pas.

Internet n'a pas de patron, mais il a une structure

Internet est un réseau de réseaux. Des milliers d'opérateurs, d'entreprises et d'institutions connectent leurs infrastructures entre eux selon des règles communes. Ces règles ne sont pas imposées par un gouvernement ou une entreprise unique. Elles sont définies par un ensemble d'organisations techniques, chacune responsable d'une couche spécifique du système.

L'ICANN (Internet Corporation for Assigned Names and Numbers) coordonne l'attribution des noms de domaine et des adresses IP au niveau mondial. Créée en 1998 en Californie, l'ICANN était initialement sous contrat avec le département du Commerce américain. Depuis 2016, elle fonctionne de manière indépendante sous un modèle de gouvernance multipartite qui inclut des gouvernements, des entreprises, des organisations techniques et la société civile.

L'IANA (Internet Assigned Numbers Authority) est une fonction opérée par l'ICANN. C'est l'IANA qui gère la zone racine du DNS (le point de départ de toute résolution de nom de domaine), qui attribue les blocs d'adresses IP aux registres régionaux, et qui maintient les registres des protocoles internet (numéros de ports, types de protocoles, etc.).

Comment les adresses IP sont distribuées

Une adresse IP est un numéro unique attribué à chaque appareil connecté à internet. C'est l'équivalent d'une adresse postale : sans elle, les données ne sauraient pas où aller. Il existe deux versions : IPv4 (4 chiffres séparés par des points, comme 192.168.1.1) et IPv6 (une séquence hexadécimale beaucoup plus longue, comme 2001:0db8:85a3:0000:0000:8a2e:0370:7334).

La distribution des adresses IP suit une hiérarchie stricte. L'IANA attribue de grands blocs d'adresses à cinq Registres Internet Régionaux (RIR), qui couvrent chacun une zone géographique :

• RIPE NCC : Europe, Moyen-Orient, Asie centrale
• ARIN : Amérique du Nord
• APNIC : Asie-Pacifique
• LACNIC : Amérique latine et Caraïbes
• AFRINIC : Afrique

Ces RIR attribuent ensuite des blocs plus petits aux fournisseurs d'accès à internet (FAI), aux hébergeurs, aux entreprises et aux institutions qui en font la demande. Votre FAI reçoit un bloc d'adresses du RIR de votre région, puis vous attribue une adresse individuelle quand vous vous connectez.

Ce système hiérarchique garantit qu'aucune adresse IP n'est attribuée deux fois dans le monde. Si deux appareils avaient la même adresse IP sur internet, les données ne sauraient plus à qui elles sont destinées, et le réseau cesserait de fonctionner.

IPv4 est épuisé, et ça change beaucoup de choses

IPv4 ne permet que 4,3 milliards d'adresses au total (2 puissance 32). En février 2011, l'IANA a distribué ses derniers blocs IPv4 aux registres régionaux. Depuis, chaque RIR a progressivement épuisé son propre stock. AFRINIC, le dernier à s'être retrouvé à court, a atteint l'épuisement en janvier 2020.

Aujourd'hui, obtenir des adresses IPv4 publiques passe par le marché secondaire, où elles se négocient entre 30 et 60 dollars l'unité. C'est une ressource finie, comme les fréquences radio ou les numéros de téléphone.

Pour compenser, les FAI utilisent massivement le CGNAT (Carrier-Grade NAT), qui fait partager une même adresse IPv4 publique à plusieurs foyers. C'est transparent pour la navigation web basique, mais ça pose des problèmes pour l'hébergement à domicile, certains jeux en ligne et les services qui nécessitent une adresse IP dédiée.

La solution à long terme est IPv6, qui offre 340 sextillions d'adresses (2 puissance 128). Assez pour attribuer des milliards d'adresses à chaque grain de sable sur Terre. Le déploiement progresse, mais en 2026, environ 45 % du trafic mondial utilise IPv6 selon les mesures de Google. La transition est lente parce qu'elle nécessite que tous les maillons de la chaîne (FAI, routeurs, serveurs, applications) supportent le nouveau protocole.

Les autres organisations qui font tourner internet

Au-delà de l'ICANN et des RIR, plusieurs organisations techniques jouent un rôle essentiel :

L'IETF (Internet Engineering Task Force) définit les standards techniques d'internet. C'est l'IETF qui a créé les protocoles HTTP, TCP/IP, DNS, TLS et la plupart des standards que votre navigateur utilise à chaque page visitée. L'IETF fonctionne de manière ouverte : n'importe qui peut proposer un standard ou participer aux discussions. Les standards sont publiés sous forme de RFC (Request for Comments), un format qui existe depuis 1969.

Le W3C (World Wide Web Consortium), fondé par Tim Berners-Lee (l'inventeur du Web), définit les standards du web : HTML, CSS, JavaScript APIs, accessibilité. Le W3C s'occupe du web en tant qu'application qui tourne sur internet, pas d'internet lui-même.

Les opérateurs de serveurs racine gèrent les 13 groupes de serveurs racine du DNS (nommés de A à M). Ces serveurs sont le point de départ de toute résolution DNS. Ils sont opérés par un mélange d'organisations : Verisign, l'ICANN, l'armée américaine, la NASA, des universités et des organismes à but non lucratif. Grâce à la technologie anycast, ces 13 groupes correspondent en réalité à plus de 1 700 serveurs physiques répartis dans le monde entier.

Les câbles sous-marins : l'infrastructure physique

Internet est physique avant d'être virtuel. Plus de 95 % du trafic intercontinental passe par des câbles en fibre optique posés au fond des océans. Il existe environ 550 câbles sous-marins actifs en 2026, totalisant plus de 1,4 million de kilomètres. Les principaux propriétaires ou co-propriétaires de ces câbles sont des entreprises privées : Google, Meta, Microsoft et Amazon possèdent ou co-financent une part croissante de cette infrastructure. Les opérateurs télécoms historiques (Orange, AT&T, NTT) en détiennent aussi une part importante.

Si un câble sous-marin est coupé (par une ancre de navire, un tremblement de terre sous-marin ou du sabotage), le trafic est rerouté par d'autres chemins, mais avec une perte de bande passante et une augmentation de la latence. En janvier 2022, l'éruption volcanique aux Tonga a coupé le seul câble sous-marin du pays, laissant 100 000 personnes sans internet pendant plusieurs semaines.

Les FAI : le dernier maillon de la chaîne

Votre fournisseur d'accès à internet (FAI) est l'entreprise qui vous connecte physiquement au réseau mondial. En France, les quatre principaux sont Orange, Free, SFR et Bouygues Telecom. Aux États-Unis, ce sont Comcast, AT&T, Verizon et T-Mobile. Chaque pays a ses propres FAI, et certains marchés sont beaucoup plus concentrés que d'autres.

Le FAI vous attribue une adresse IP (publique ou partagée via CGNAT), route votre trafic vers les serveurs que vous cherchez à atteindre, et gère les serveurs DNS par défaut que votre appareil utilise. C'est aussi le FAI qui décide de la technologie d'accès (fibre FTTH, câble, ADSL, 4G/5G fixe) et de la qualité de service que vous recevez.

Un point souvent méconnu : le FAI peut voir quels sites vous visitez si vos requêtes DNS ne sont pas chiffrées. C'est l'une des raisons pour lesquelles changer de serveur DNS (vers Cloudflare, Google DNS ou Quad9 avec DNS over TLS) est recommandé pour améliorer sa vie privée en ligne.

Qui peut "couper" internet ?

Puisque internet est décentralisé, personne ne peut éteindre le réseau mondial d'un seul geste. Mais à l'échelle d'un pays, un gouvernement peut ordonner aux FAI nationaux de couper l'accès ou de bloquer certains services. C'est arrivé en Iran, au Myanmar, en Russie et dans plusieurs pays africains ces dernières années.

Les méthodes varient : coupure totale du trafic international, blocage DNS de certains domaines, filtrage par inspection profonde de paquets (DPI), ou ralentissement volontaire de la bande passante (throttling). Les VPN et les outils comme Tor permettent de contourner certains de ces blocages, mais pas tous, et leur efficacité dépend du niveau de sophistication de la censure.

L'ICANN, de son côté, a toujours refusé les demandes de gouvernements visant à retirer des domaines nationaux du DNS mondial. En 2022, l'Ukraine a demandé la révocation des domaines .ru et .рф de la Russie. L'ICANN a refusé, arguant que sa mission est technique et non politique, et que révoquer un domaine national créerait un précédent mettant en danger la stabilité du système.

Votre adresse IP, votre empreinte sur le réseau

Chaque fois que vous vous connectez à internet, votre FAI vous attribue une adresse IP. Cette adresse est visible par chaque site web que vous visitez, chaque service en ligne que vous utilisez. Elle révèle votre localisation approximative (ville ou région, pas l'adresse exacte), votre FAI, et si vous utilisez IPv4 ou IPv6.

Votre adresse IP peut être statique (toujours la même) ou dynamique (changée régulièrement par le FAI). La plupart des connexions résidentielles utilisent des adresses dynamiques. Si vous êtes derrière un CGNAT, l'adresse IP que voient les sites web est partagée avec d'autres abonnés de votre FAI, ce qui rend l'identification individuelle plus difficile mais peut aussi poser des problèmes si un autre utilisateur partageant la même IP se fait bloquer d'un service.

Internet n'appartient à personne, mais il ne fonctionne que grâce à une poignée d'organisations techniques qui coordonnent l'attribution des adresses, la résolution des noms et les standards de communication. Comprendre cette structure, c'est comprendre pourquoi votre connexion fonctionne, pourquoi les adresses IPv4 deviennent rares, et pourquoi votre adresse IP est à la fois votre passeport pour le réseau et une information que vous avez intérêt à protéger.