Adresse IP fixe ou dynamique ?

Ce que recouvre réellement la question, pourquoi elle en cache deux, et les cas où une entreprise a vraiment besoin d'une adresse fixe. La plupart des PME paient une IP fixe dont elles n'ont pas l'usage, ou se heurtent à un blocage que personne ne sait nommer, et dont le vrai nom est le CGNAT.

Lire la définition En ai-je besoin ?

Par Jonathan Clais, fondateur d'Infranat Publié le 7 octobre 2026

Définition

Une adresse IP identifie un équipement sur un réseau. Elle est fixe quand elle ne change jamais, et dynamique quand elle est attribuée automatiquement pour une durée limitée, puis renouvelée ou remplacée.

Mais la question « faut-il une IP fixe ? » en recouvre en réalité deux questions très différentes, et la confusion entre les deux est à l'origine de la majorité des malentendus avec les opérateurs.

Les deux questions à ne pas confondre

À l'intérieur de votre réseau. Vos postes, imprimantes et serveurs portent des adresses privées, invisibles depuis Internet. Qu'elles soient fixes ou dynamiques est une décision d'administration interne, qui ne coûte rien et ne dépend d'aucun opérateur.
Du côté d'Internet. Votre site dispose d'une adresse publique, attribuée par votre opérateur. Qu'elle soit fixe ou dynamique dépend de votre abonnement, se facture, et conditionne ce que vous pouvez héberger ou exposer.

Quand un prestataire demande « avez-vous une IP fixe ? », il parle presque toujours de la seconde. Quand un technicien configure une imprimante en IP fixe, il parle de la première. Les deux emploient les mêmes mots pour des sujets sans rapport.

Privée ou publique : la frontière

Certaines plages d'adresses sont réservées à un usage interne et ne sont pas routables sur Internet. Ce sont celles qui commencent par 10., 172.16. à 172.31., et 192.168.. Si l'adresse de votre poste commence ainsi, elle est privée, et c'est normal.

La traduction entre votre adressage interne et l'adresse publique de votre accès est assurée par votre routeur. C'est la raison pour laquelle des dizaines d'appareils peuvent naviguer simultanément derrière une seule adresse publique : les connexions sortantes sont toutes présentées sous la même adresse, et le routeur se souvient de qui a demandé quoi.

Cette mécanique fonctionne parfaitement dans un sens et pose problème dans l'autre : une connexion entrante non sollicitée ne sait pas à qui elle est destinée. Il faut le lui dire explicitement, par une redirection de port, et pour cela il faut une adresse publique stable sur laquelle pointer.

À l'intérieur : DHCP, réservation ou adresse statique

Dans un réseau local, c'est le DHCP qui distribue les adresses. Un appareil qui arrive demande une configuration, le serveur DHCP lui attribue une adresse pour une durée donnée, ainsi que la passerelle et les serveurs DNS à utiliser. Sans lui, chaque appareil devrait être configuré à la main.

Pour les équipements qui doivent être joignables à une adresse connue, serveurs, imprimantes, switchs, caméras, téléphones, deux méthodes existent, et elles ne se valent pas.

Méthode	Où se fait la configuration	Inconvénient
Adresse statique sur l'appareil	Dans l'appareil lui-même, manuellement.	Invisible du serveur DHCP, donc susceptible d'être attribuée à un autre appareil. Si l'appareil est remplacé, l'information est perdue avec lui.
Réservation DHCP	Sur le serveur DHCP, qui attribue toujours la même adresse à cet appareil.	Aucun en pratique. L'appareil reste en configuration automatique et l'inventaire est centralisé.

Nous recommandons systématiquement la réservation DHCP plutôt que l'adresse statique posée dans l'appareil. Le résultat est identique pour l'équipement, mais la connaissance reste dans l'infrastructure et non dans la mémoire de celui qui a fait l'installation. C'est aussi ce qui évite le conflit d'adresses, un incident dont les symptômes sont parmi les plus déroutants à diagnostiquer : deux appareils revendiquent la même adresse, et la connexion fonctionne par intermittence selon lequel répond le premier.

Le CGNAT, l'explication qui manque presque partout

Les adresses de la version 4 du protocole IP sont épuisées depuis plusieurs années : il n'en reste plus à distribuer librement. Pour continuer à raccorder des clients, de nombreux opérateurs ont déployé le CGNAT, une traduction d'adresses effectuée non plus chez vous mais dans le réseau de l'opérateur.

Concrètement, votre routeur ne reçoit plus une adresse publique mais une adresse interne à l'opérateur, et vous partagez une même adresse publique avec de nombreux autres abonnés.

Ce que le CGNAT casse, et pourquoi personne ne le dit

Aucune connexion entrante n'est possible. Vous pouvez naviguer et envoyer normalement, mais vous ne pouvez rien exposer : pas de VPN vers votre site, pas d'accès distant à un serveur, pas de caméra consultable de l'extérieur. Les symptômes sont trompeurs, parce que tout ce qui part fonctionne et que seul ce qui entre échoue. Beaucoup d'entreprises concluent à une erreur de configuration de leur pare-feu et cherchent pendant des jours une cause qui n'est pas chez elles.

C'est l'une des raisons pour lesquelles un accès professionnel ne se juge pas au seul débit. Une offre grand public à CGNAT peut afficher un débit supérieur à une offre professionnelle tout en étant inutilisable pour un besoin d'accès distant. Nous développons cette comparaison sur notre page accès fibre et télécom professionnels.

En tant qu'opérateur déclaré auprès de l'ARCEP disposant de son propre bloc d'adresses, nous attribuons des adresses publiques fixes sur nos accès, sans CGNAT. C'est une différence structurelle plutôt qu'une option commerciale.

Quand une IP publique fixe est réellement nécessaire

Six cas la justifient. En dehors de ceux-là, elle est souvent payée sans usage.

Un accès distant ou un VPN vers votre site. Les collaborateurs doivent se connecter à une adresse qui ne change pas. C'est le cas le plus fréquent, et il concerne toute entreprise pratiquant le télétravail.
Un service hébergé chez vous. Application métier accessible de l'extérieur, serveur de fichiers, outil consulté par des clients ou des agences.
Un serveur de messagerie sur site. Indispensable : sans adresse fixe avec un nom inversé cohérent, vos courriels seront massivement refusés. C'est aussi un cas où l'hébergement externe est presque toujours préférable.
Une téléphonie IP avec lien SIP. De nombreux opérateurs de voix filtrent par adresse source, ce qui suppose une adresse connue et stable.
Un filtrage par adresse chez un tiers. Logiciel métier en ligne, portail bancaire, administration, client qui n'autorise que certaines adresses. Si votre adresse change, l'accès tombe sans prévenir.
Une liaison entre plusieurs sites. Chaque extrémité doit savoir où joindre l'autre.

À l'inverse, si vos outils sont tous en ligne, que personne ne se connecte depuis l'extérieur vers vos locaux et que votre messagerie est hébergée, une adresse dynamique convient parfaitement. Ce n'est pas une dégradation, c'est le besoin réel.

Un cas intermédiaire mérite d'être connu : les services de DNS dynamique maintiennent à jour un nom pointant vers votre adresse changeante. C'est acceptable pour un accès occasionnel et peu critique, mais cela reste un contournement : il subsiste une coupure à chaque changement d'adresse, le temps que la mise à jour se propage, et cela ne résout rien en présence de CGNAT.

Et IPv6 dans tout ça

La version 6 du protocole règle le problème à la source : l'espace d'adressage est si vaste que chaque équipement peut disposer d'une adresse publique, ce qui supprime le besoin de traduction et donc la contrainte du CGNAT.

En pratique, les deux versions cohabitent depuis des années et cette cohabitation va durer. Pour une PME, deux points méritent attention. D'abord, si IPv6 est actif, il doit être filtré comme IPv4 : nous rencontrons régulièrement des pare-feu soigneusement réglés en IPv4 et complètement ouverts en IPv6, ce qui annule le travail. Ensuite, un service qui n'est joignable qu'en IPv6 restera inaccessible à une partie de vos interlocuteurs : la double pile reste la règle.

Questions fréquentes

Quelle différence entre une adresse IP fixe et dynamique ?

Une adresse fixe ne change jamais. Une adresse dynamique est attribuée automatiquement pour une durée limitée, puis renouvelée ou remplacée. La distinction s'applique à deux niveaux sans rapport entre eux : à l'intérieur de votre réseau, où c'est une décision d'administration gratuite, et du côté d'Internet, où cela dépend de votre abonnement et se facture.

Mon entreprise a-t-elle besoin d'une IP fixe ?

Oui si vous avez un VPN ou un accès distant vers vos locaux, un service hébergé chez vous, un serveur de messagerie sur site, une téléphonie IP avec lien SIP, un tiers qui filtre par adresse source, ou une liaison entre plusieurs sites. Non si tous vos outils sont en ligne, que personne ne se connecte depuis l'extérieur vers vos locaux et que votre messagerie est hébergée : une adresse dynamique suffit alors parfaitement.

Qu'est-ce que le CGNAT et pourquoi ça me bloque ?

Le CGNAT est une traduction d'adresses effectuée dans le réseau de l'opérateur plutôt que chez vous, pour faire face à l'épuisement des adresses IPv4. Vous partagez une adresse publique avec de nombreux autres abonnés et votre routeur ne reçoit qu'une adresse interne à l'opérateur. Conséquence : aucune connexion entrante n'est possible, donc pas de VPN vers votre site, pas d'accès distant, pas de caméra consultable de l'extérieur. Tout ce qui part fonctionne, ce qui rend le diagnostic trompeur.

Comment savoir si je suis derrière un CGNAT ?

En comparant l'adresse publique vue depuis Internet avec celle que porte l'interface externe de votre routeur. Si elles diffèrent, et si l'adresse du routeur appartient à une plage privée ou à la plage partagée réservée à cet usage, vous êtes derrière un CGNAT. Votre opérateur peut aussi le confirmer, et c'est souvent plus rapide que de chercher une erreur de configuration inexistante.

Quelle différence entre une IP privée et une IP publique ?

Une adresse privée n'est pas routable sur Internet et ne sert qu'à l'intérieur de votre réseau. Les plages réservées à cet usage commencent par 10., 172.16. à 172.31., et 192.168. Une adresse publique est unique sur Internet et identifie votre accès vu de l'extérieur. Votre routeur traduit entre les deux, ce qui permet à de nombreux appareils de naviguer derrière une seule adresse publique.

Faut-il mettre les imprimantes et serveurs en IP fixe ?

Ils doivent être joignables à une adresse stable, mais par réservation DHCP plutôt que par adresse statique posée dans l'appareil. Le résultat est identique pour l'équipement et l'information reste centralisée sur le serveur DHCP, ce qui évite les conflits d'adresses et survit au remplacement du matériel.

Qu'est-ce qu'un conflit d'adresses IP ?

C'est la situation où deux appareils revendiquent la même adresse. Elle survient typiquement quand une adresse a été posée manuellement dans un appareil sans être exclue de la plage distribuée par le DHCP. Les symptômes sont déroutants : la connexion fonctionne par intermittence selon lequel des deux répond le premier. La réservation DHCP écarte ce risque par construction.

Le DNS dynamique remplace-t-il une IP fixe ?

Partiellement et avec des limites. Un service de DNS dynamique maintient à jour un nom pointant vers votre adresse changeante, ce qui convient à un accès occasionnel et peu critique. Mais il subsiste une coupure à chaque changement d'adresse, le temps que la mise à jour se propage, et cela ne résout strictement rien si vous êtes derrière un CGNAT.

Combien coûte une adresse IP fixe ?

Cela dépend entièrement de l'offre : certaines offres professionnelles l'incluent, d'autres la facturent en supplément, et la plupart des offres grand public ne la proposent pas du tout. Le point important n'est pas le montant mais la cohérence : payer une IP fixe sans aucun service exposé est une dépense sans objet, tandis que tenter un accès distant sans adresse stable fait perdre bien plus en temps de dépannage.

IPv6 rend-il l'IP fixe inutile ?

Il supprime la rareté qui est à l'origine du CGNAT, puisque chaque équipement peut disposer d'une adresse publique. Mais les deux versions cohabitent encore largement, et un service joignable uniquement en IPv6 resterait inaccessible à une partie de vos interlocuteurs. Point de vigilance important : si IPv6 est actif, il doit être filtré avec le même soin qu'IPv4. Nous rencontrons régulièrement des pare-feu réglés finement en IPv4 et entièrement ouverts en IPv6.

Pour aller plus loin

Les fondamentaux du réseau d'entreprise

Adressage, routage et services de base

Qu'est-ce qu'un VPN d'entreprise ?

Le cas d'usage qui impose le plus souvent une IP fixe

À quoi sert le DNS ?

Ce qui traduit les noms en adresses

Infranat, opérateur déclaré ARCEP

Notre propre bloc d'adresses, sans CGNAT

VLAN et segmentation réseau

Un plan d'adressage par segment

Accès fibre et télécom professionnels

Pourquoi un accès pro ne se juge pas au débit

Votre accès vous permet-il ce que vous voulez en faire ?

Un accès distant qui ne fonctionne pas est souvent une contrainte d'opérateur, pas une erreur de configuration. Vérification de votre adressage, de la présence d'un CGNAT et de vos besoins réels, offerte.

Faire vérifier mon accès