Chat vidéo et adresse IP : ce que l'autre personne voit vraiment

Quelqu'un peut-il voir votre adresse IP sur un chat vidéo ?

En général, oui. Un appel vidéo lancé dans le navigateur relie directement les deux appareils, et chacun reçoit pour cela l'adresse IP de l'autre, même si rien ne l'affiche à l'écran. En chat texte, non : les messages passent par le serveur, qui garde votre adresse pour lui. Sur Libekoo, la webcam des salons suit la même règle que la vidéo 1-à-1.

Une adresse IP, qu'est-ce qu'elle révèle vraiment ?

Une adresse IP est le numéro sous lequel votre box, votre téléphone ou le réseau de votre travail échange des données sur Internet. Tous les sites que vous ouvrez la voient, puisque c'est à elle qu'ils renvoient chaque page : ce n'est donc pas une information secrète.

Ce qu'elle révèle à n'importe qui : l'opérateur qui l'a attribuée, que les registres publics d'adresses (en Europe, celui du RIPE NCC) indiquent, et une localisation approximative tirée de bases de géolocalisation. Cette localisation reste une estimation : la ville affichée peut être une ville voisine, ou celle où l'opérateur raccorde ses abonnés. Sur les réseaux mobiles, une même adresse IPv4 publique est souvent partagée par de nombreux abonnés à la fois.

Ce qu'elle ne révèle pas : votre nom, votre adresse, votre numéro de téléphone. Seul votre fournisseur d'accès sait quel abonné utilisait une adresse à un instant donné, et un particulier ne peut pas obtenir cette information : il faut passer par une autorité compétente, par exemple dans le cadre d'une plainte. C'est justement parce que cette identification reste possible par la voie légale que la Cour de justice de l'Union européenne a jugé, dans l'arrêt Breyer du 19 octobre 2016, qu'une adresse IP peut constituer une donnée personnelle.

Pourquoi un appel vidéo transmet votre adresse IP à l'autre personne

La vidéo dans le navigateur repose sur WebRTC, la technologie d'appel intégrée à Chrome, Firefox, Safari et Edge. Son principe est le pair-à-pair : l'image et le son voyagent directement d'un navigateur à l'autre, sans passer par le serveur du service, ce qui garde un délai court et empêche ce serveur de voir vos images.

Pour se trouver, les deux navigateurs doivent échanger leurs adresses. Au début de chaque appel, le vôtre dresse la liste de ses « candidats » : ses adresses sur le réseau local et son adresse publique, qu'il découvre en interrogeant un serveur dit STUN. Cette liste est envoyée au navigateur de l'autre personne, qui essaie les chemins un à un. Elle part dans les premières secondes, avant de savoir quel chemin fonctionnera : même quand un appel finit par passer par un relais, l'adresse publique a en général déjà été transmise.

Les navigateurs limitent une partie de cette exposition : ils remplacent souvent les adresses locales (du type 192.168…) par un nom aléatoire qui se termine en .local, un mécanisme appelé mDNS. Ce masquage ne concerne que les adresses locales, jamais l'adresse publique. Et la RFC 8828, le document de l'IETF qui encadre ce sujet depuis janvier 2021, admet qu'un navigateur révèle davantage d'adresses une fois que l'utilisateur a donné son accord, par exemple en autorisant la caméra.

Or un chat vidéo demande justement l'accès à la caméra. Pendant un appel, partez donc du principe que l'autre navigateur peut recevoir toutes vos adresses, y compris une éventuelle adresse IPv6 : contrairement à une adresse IPv4 souvent partagée, celle-ci désigne en général votre propre ligne ou votre appareil.

Qui voit quoi sur Libekoo, mode par mode

Chat texte 1-à-1 : les messages passent par le serveur de Libekoo, et votre interlocuteur ne reçoit jamais votre adresse IP, seulement votre pseudo et ce que vous écrivez. Au moment de la mise en relation, le serveur estime à partir de l'adresse de chacun un pays, une ville et une distance approximative en kilomètres, puis les transmet à l'autre personne : le chat texte les affiche sous le pseudo. Cette estimation est calculée sur le serveur de Libekoo, avec une base de géolocalisation embarquée, sans envoyer votre adresse à un service extérieur.

Salons de discussion : les messages transitent eux aussi par le serveur, et les autres membres ne voient pas votre adresse. Une ville n'apparaît à côté de votre pseudo que si vous l'avez indiquée vous-même.

Vidéo 1-à-1 : la connexion se fait en pair-à-pair, sans relais imposé. Le navigateur de votre interlocuteur reçoit donc vos candidats, et avec eux votre adresse IP publique. Ce même navigateur reçoit aussi, au moment de la mise en relation, la même estimation de pays et de ville qu'en chat texte. Pour découvrir votre adresse publique, votre navigateur interroge le serveur STUN de Libekoo et des serveurs STUN publics de Google : ceux-ci voient votre adresse, mais rien de l'appel.

Webcam dans un salon : elle fonctionne aussi en pair-à-pair, avec la même règle. Si vous activez votre webcam, votre adresse est transmise à chaque participant vidéo qui se relie à vous ; si vous cliquez seulement sur « Regarder », elle est transmise aux personnes dont la caméra est allumée. La vidéo d'un salon réunit 6 personnes au plus, caméras et spectateurs compris. Les membres qui restent dans le fil de messages ne reçoivent rien.

Ce que Libekoo voit, et combien de temps il le garde

Le serveur, lui, voit votre adresse IP, comme n'importe quel site web. Libekoo s'en sert pour faire fonctionner le service, estimer votre pays, limiter les abus et appliquer les bannissements, avec les durées suivantes.

Session sans compte (pseudo, adresse IP, localisation estimée) : supprimée au bout de 24 heures. Messages du chat texte : 90 jours au plus, et 30 jours pour l'archive de modération, la seule qui comporte l'adresse IP de l'expéditeur. Compte inscrit : la dernière adresse IP et le dernier pays connus sont effacés après 90 jours sans activité, et l'historique des connexions ne remonte pas au-delà de 90 jours. Les journaux techniques, où des adresses IP peuvent figurer, sont gardés 7 jours, et 14 jours pour les journaux d'erreurs.

Lorsqu'une conversation est signalée, les éléments techniques des deux personnes (adresse IP, navigateur utilisé, empreinte de l'appareil) sont joints au signalement ; ils sont effacés une fois le signalement clos et vieux de 90 jours. Pour un signalement vidéo, une image de chaque caméra peut être jointe ; elle est effacée après 30 jours. Les appels eux-mêmes ne sont pas enregistrés.

Protéger son adresse IP sans renoncer à discuter

Commencer par le texte. En chat texte et dans le fil des salons, votre adresse ne quitte pas le serveur. Passez à la vidéo quand l'échange vous met en confiance : le mode Révélation de Libekoo, qui floute l'image à l'affichage en début d'appel, ne change rien à la transmission de l'adresse.

Utiliser un VPN. Il remplace votre adresse publique par celle de son serveur : l'autre personne voit l'adresse du VPN, et Libekoo affiche le pays et la ville estimés de ce serveur. Ses limites : le fournisseur du VPN connaît désormais votre adresse réelle ; un VPN qui ne fait passer qu'une partie du trafic par son tunnel, ou qui laisse IPv6 de côté, peut laisser WebRTC révéler l'adresse de votre fournisseur d'accès, le cas que la RFC 8828 juge le plus préoccupant ; et la vidéo peut devenir moins fluide. Libekoo ne recommande aucun fournisseur.

Passer par le réseau mobile. En 4G ou en 5G, l'adresse IPv4 publique est souvent partagée entre de nombreux abonnés et renvoie à une zone large. La protection reste modeste : si votre forfait fonctionne aussi en IPv6, comme chez plusieurs opérateurs français, cette adresse-là vous est propre et peut être transmise en vidéo.

Désactiver WebRTC. Firefox le permet depuis sa configuration avancée (about:config), mais cela coupe toute vidéo dans le navigateur, sur Libekoo comme ailleurs ; sur d'autres navigateurs, une extension peut au mieux restreindre les adresses transmises, au risque de faire échouer certains appels. Le chat texte, lui, continue de fonctionner.

Quelqu'un vous menace avec votre adresse IP : que peut-il vraiment faire ?

« J'ai ton IP, je sais où tu habites » est une intimidation classique. Avec une adresse IP, un particulier obtient au mieux le nom de votre opérateur et une ville approximative, souvent fausse. Il ne peut pas obtenir votre identité auprès de votre fournisseur d'accès, qui ne la communique qu'aux autorités.

Les risques réels sont techniques : une box ou un appareil qui n'est pas à jour peut être visé par des tentatives de connexion, et une adresse peut servir à saturer brièvement une connexion. Mettez à jour la box et vos appareils, et n'ouvrez pas de ports sans raison. Chez certains opérateurs, redémarrer la box change l'adresse attribuée ; d'autres donnent une adresse fixe.

Une menace reste une menace, même quand elle est creuse : faites une capture d'écran où l'on voit le pseudo, la date et l'heure, puis utilisez « Signaler », qui met aussi fin à la conversation. Si la personne connaît d'autres éléments sur vous, ou si vous vous sentez en danger, le guide consacré au harcèlement détaille les démarches et les numéros utiles.

Voir aussi : Tous les guides · Sécurité et données · Vie privée et RGPD sur un chat · Chat texte 1-à-1 · Chat vidéo 1-à-1

Questions fréquentes

Mon interlocuteur peut-il connaître ma ville ?

En chat texte, il voit sous votre pseudo le pays et la ville que Libekoo estime à partir de votre adresse IP, ainsi qu'une distance approximative : une estimation souvent imprécise, jamais votre adresse postale. En vidéo, son navigateur reçoit la même estimation et, en plus, votre adresse IP, dont on peut tirer le même genre d'approximation. Dans les salons, votre ville n'apparaît que si vous la saisissez vous-même.

Le chat texte expose-t-il mon adresse IP ?

Non : les messages passent par le serveur de Libekoo, qui ne transmet jamais votre adresse à votre interlocuteur. La façon la plus courante de l'obtenir en texte consiste à vous faire ouvrir un lien, car le site visité voit votre adresse comme n'importe quel site. N'ouvrez pas les liens envoyés par un inconnu.

Un VPN suffit-il ?

Il cache votre adresse réelle à l'autre personne si toute votre connexion passe par lui, WebRTC et IPv6 compris. Il ne cache ni votre visage, ni votre voix, ni ce que vous racontez, qui identifient bien davantage en vidéo. Et votre adresse réelle est alors connue du fournisseur du VPN.

Pourquoi la vidéo ne passe-t-elle pas toujours par un relais ?

Faire passer chaque appel par un serveur relais (dit TURN) cacherait les adresses, mais allonge le trajet des images et consomme beaucoup de bande passante : la qualité baisse. WhatsApp, par exemple, propose une option de ce type pour ses appels et prévient que la qualité peut être réduite. Sur Libekoo, la vidéo cherche d'abord une connexion directe, un relais n'est prévu que si elle échoue, et aucune option ne permet aujourd'hui de l'imposer.

Libekoo communique-t-il l'adresse IP d'un utilisateur ?

Jamais à un autre utilisateur. Comme tout hébergeur établi en France, Libekoo peut être tenu de transmettre des données à une autorité judiciaire qui en fait la demande au cours d'une enquête, dans la limite de ce qu'il conserve encore à ce moment-là.

💬 Commencer à discuter — gratuit, sans inscription

← Tous les guides · Sécurité & données (RGPD) · Alternatives à Omegle