Pourquoi les sites croient-ils que j'utilise un VPN ?

Écrit par Aldo · threat hunter en blue team
Dernière mise à jour le 9 novembre 2026 · 5 min de lecture

Un service de streaming affiche « vous semblez utiliser un VPN ou un proxy ». Votre banque vous demande un code supplémentaire. Une boutique refuse votre carte. Vous n'avez activé aucun VPN. Que voient-ils ?

Pas votre appareil. Un site reçoit votre adresse IP et quelques informations transmises par votre navigateur, rien de plus. Pour décider si vous êtes sur un VPN, il interroge sur cette adresse une base de données commerciale ou ses propres règles. Ces bases sont construites à partir d'une poignée de signaux, et chacun peut se tromper à votre sujet.

Les cinq signaux qu'utilisent les sites

L'adresse appartient à un centre de données. Les serveurs VPN tournent dans des centres de données et des clouds : la plupart des sites traitent donc toute adresse d'Amazon, de Google Cloud, de Microsoft Azure ou d'un hébergeur comme « pas une connexion domestique ».
L'adresse figure sur une liste de serveurs VPN ou proxy connus. Certaines listes sont publiques (iplover utilise la liste communautaire de X4BNet, créditée à chaque correspondance) ; les éditeurs commerciaux tiennent les leurs.
L'adresse est un relais de confidentialité. Apple publie les adresses de sortie d'iCloud Private Relay : n'importe quel site peut donc les reconnaître.
Le fuseau horaire de votre navigateur ne correspond pas à la localisation de l'adresse. Une horloge réglée sur Paris avec une adresse à New York, ça ressemble à un tunnel.
L'adresse a une mauvaise réputation, parce que d'autres personnes sur la même adresse (ou le même bloc du fournisseur) se sont mal comportées. C'est fréquent avec les adresses partagées.

Un exemple concret : quatre adresses, quatre types de réseau

La vérification du type de réseau d'iplover n'utilise que des listes publiques, le même genre d'informations que celles dont part l'outil antifraude d'un site. Le 9 novembre 2026, elle a renvoyé :

Adresse	Type de réseau	Comment nous le savons
172.224.226.33	Relais de confidentialité	Dans la liste publiée par Apple des adresses de sortie d'iCloud Private Relay. « Beaucoup de personnes la partagent ; ce n'est pas l'adresse d'une seule personne. »
3.5.140.1	Hébergement, cloud ou centre de données	Dans les plages publiées par Amazon Web Services : un serveur, pas une connexion domestique.
185.220.101.1	Nœud de sortie Tor	Dans la liste des sorties du Tor Project.
8.8.8.8	Hébergement, cloud ou centre de données (estimation)	Seulement une estimation d'après le nom du propriétaire, Google LLC. « Les noms peuvent tromper. »

C'est la première ligne qui surprend. Une personne sur iPhone avec Private Relay activé ressemble exactement à ceci pour un site : une adresse partagée par de nombreux utilisateurs d'Apple, acheminée par un réseau de diffusion de contenu. Elle n'a jamais installé de VPN, et elle est quand même signalée.

La dernière ligne montre le signal le plus faible. Quand aucune liste ne couvre une adresse, les outils se rabattent sur le nom du propriétaire du réseau. Un nom qui contient « cloud », « hosting » ou une grande marque de la tech fait pencher la supposition vers « centre de données ». Les bases commerciales font pareil, avec le même risque d'erreur, et elles vous disent rarement qu'il s'agit d'une supposition. La nôtre indique « (estimation) ».

Signalé sans VPN ? Vérifiez ceci

À vérifier	Où	Pourquoi c'est important
iCloud Private Relay	Dans les réglages iCloud de votre compte Apple, sur iPhone, iPad ou Mac. Le nom et l'emplacement de l'interrupteur ont changé d'une version du système à l'autre ; le guide d'Apple Configurer le relais privé iCloud sur tous vos appareils montre les étapes actuelles.	Il masque votre adresse dans Safari et il est reconnu partout. Désactivez-le le temps d'un test.
Un VPN intégré au navigateur	Le VPN d'Opera, Secure Network d'Edge, des extensions de confidentialité	Ils changent votre adresse pour ce navigateur seulement, si bien qu'on oublie qu'ils sont activés.
Réseau ou appareil professionnel ou scolaire	Votre trafic passe-t-il par le proxy ou le VPN de l'organisation ?	Les passerelles d'entreprise sont souvent hébergées dans des centres de données.
Logiciel de sécurité	Fonctions de « navigation sécurisée », de « bouclier web » ou de « DNS sécurisé »	Certaines font passer le trafic par les serveurs de l'éditeur.
Votre fuseau horaire	Les réglages de date et d'heure de votre appareil	Un fuseau réglé à la main qui ne correspond pas à l'endroit où vous êtes ressemble à un tunnel.
Votre fournisseur partage des adresses (CGNAT)	Comparez l'adresse WAN de votre box avec celle qu'affiche la page d'accueil d'iplover	Beaucoup de clients partagent une même adresse publique, et sa réputation.

La page d'accueil d'iplover fait deux de ces vérifications pour vous : le type de réseau de votre adresse actuelle, et la correspondance entre le fuseau horaire de votre navigateur et sa localisation.

Ce que vous pouvez faire

Si c'est un relais ou un VPN que vous utilisez : désactivez-le pour ce site seulement, si l'application le permet, ou acceptez les contrôles supplémentaires comme le prix de la confidentialité.
Si c'est l'adresse partagée de votre fournisseur : redémarrer votre box vous donne parfois une autre adresse. Certains fournisseurs vous attribuent une adresse publique dédiée sur demande, parfois payante.
Si un site continue de vous bloquer : donnez votre adresse à son service client (copiez-la depuis la page d'accueil d'iplover) en précisant qu'il s'agit d'une connexion domestique. Les éditeurs antifraude corrigent leurs entrées quand les sites les leur signalent.
En données mobiles : les opérateurs font passer beaucoup de clients par quelques passerelles, les adresses mobiles sont donc souvent partagées. Passer du Wi-Fi aux données mobiles est un test rapide pour savoir quel réseau déplaît au site.

Ce qu'un site ne peut pas savoir

Aucun de ces signaux ne voit l'intérieur de votre appareil. Un site ne peut pas savoir si une application VPN est installée, seulement si votre adresse actuelle ressemble à celle d'un VPN. Cela vaut dans les deux sens : un bon VPN résidentiel peut passer inaperçu, et un client ordinaire sur une adresse partagée peut être signalé. Si un site dit que vous êtes sur un VPN alors que non, c'est sa supposition qui est fausse, pas votre connexion.

Sources

Documents officiels utilisés pour vérifier les faits de ce guide.