Un seul rapport de géolocalisation affichant le bon pays dans le champ « Country » ne prouve rien : le site cible examine des dizaines d'autres signaux et tire sa propre conclusion, qui peut différer de celle du premier vérificateur venu. Une erreur à n'importe quel niveau coûte cher : vérification de la vitrine ratée, compte banni ou conclusion erronée sur les prix d'un concurrent, relevés dans une mauvaise région au lieu de la bonne. Nous passons en revue les quatre niveaux de contrôle, celui où il ne faut surtout pas s'arrêter et l'origine des écarts entre les différentes bases de géolocalisation.

Niveau 1 : le service de géolocalisation et les écarts entre bases

Un vérificateur d'IP public est une base de données qui associe une plage d'adresses à une ville et à un pays. C'est un contrôle rapide, mais pas définitif : ces bases sont mises à jour avec du retard, et l'adresse a pu changer de propriétaire, passer dans un autre pool ou desservir physiquement une région voisine via un opérateur de transit. Les fournisseurs de géolocalisation ne mettent pas leurs enregistrements à jour de façon synchrone, si bien qu'une même IP peut afficher un pays différent selon le vérificateur : le bloc d'adresses a été racheté récemment, l'opérateur mobile dessert plusieurs régions à la fois via un NAT, l'entrée du registre est périmée, ou l'adresse relève d'une infrastructure anycast servie simultanément depuis plusieurs points. Un contrôle sur une seule source ne lève pas le doute : croisez au moins deux services indépendants.

Niveau 2 : l'ASN, à qui appartient cette adresse

Le système autonome indique à qui l'adresse appartient réellement : un fournisseur d'accès résidentiel, un opérateur mobile ou un hébergeur. Un ASN résidentiel ou mobile paraît naturel au site ; un ASN de centre de données soulève aussitôt la question de l'origine du trafic, même si la base de géolocalisation a formellement raison. La réputation de l'adresse elle-même est à examiner séparément de l'ASN : un score de fraude élevé sur une adresse correcte en apparence signifie qu'elle a déjà servi avant vous, et certains sites vous opposeront un captcha quel que soit le résultat de la géolocalisation. Pour une analyse détaillée des systèmes autonomes, consultez l'article qu'est-ce que l'ASN et pourquoi il est important.

Niveau 3 : en-têtes et langue du navigateur

Ensuite, le site ne confronte pas l'IP à elle-même, mais à l'environnement du client. L'en-tête Accept-Language, la propriété navigator.language, le fuseau horaire du système : si l'IP indique une région et que les réglages système en indiquent une autre, l'écart saute aux yeux et pèse souvent plus lourd que la géolocalisation de l'adresse. Le décalage de l'horloge système par rapport au fuseau horaire attendu, par exemple UTC-5 pour la côte est au lieu de UTC+1 pour l'Europe centrale, est lu instantanément par le site, sans requête supplémentaire. C'est précisément le décalage entre l'heure et la langue qui trahit le plus souvent : l'adresse a été changée, mais l'horloge système et la langue du navigateur sont restées celles de la session précédente.

Niveau 4 : la vitrine cible elle-même

Le verdict final, et le seul réellement fiable, n'est pas rendu par un service de géolocalisation, mais par le site sur lequel vous vous connectez. Il dispose de sa propre base d'adresses, de signaux supplémentaires (historique du compte, cookies, moyen de paiement) et de sa propre logique d'affichage : langue de la page, devise, taxe de vente, disponibilité de la livraison. Certains sites ignorent complètement l'IP si le compte est déjà enregistré pour une autre région et continuent d'afficher les anciens réglages tant qu'ils ne sont pas modifiés manuellement. Deux adresses donnant le même résultat dans un vérificateur public peuvent produire un comportement différent sur un même site. Ce qu'il faut contrôler, c'est le rendu de la page concernée, et non le rapport indirect d'un service tiers.

Courte liste de contrôle avant de commencer

  • Pays et ville selon le service de géolocalisation : recoupés sur au moins deux sources
  • ASN de l'adresse : correspond au type attendu (résidentiel, mobile, centre de données)
  • Réputation de l'adresse vérifiée séparément de la géolocalisation
  • Le fuseau horaire du système correspond à la géolocalisation de l'IP
  • La langue du navigateur et l'en-tête Accept-Language correspondent à la géolocalisation de l'IP
  • Rendu final de la page cible vérifié manuellement : langue, devise, disponibilité

Questions fréquentes

Si le service de géolocalisation affiche le bon pays, est-ce suffisant ?

Non. Le service de géolocalisation n'est que le premier niveau de contrôle. La réponse définitive vient du site cible lui-même : il possède sa propre base et des signaux supplémentaires, qui peuvent différer de ceux du vérificateur public.

Pourquoi des services différents affichent-ils un pays différent pour une même IP ?

Les bases ne sont pas mises à jour de façon synchrone : l'adresse a pu changer de propriétaire, faire partie d'un pool mobile couvrant plusieurs régions via un NAT, ou relever d'une adresse anycast servie physiquement depuis plusieurs points.

Comment vérifier rapidement que le fuseau horaire et la langue ne trahissent pas l'adresse ?

Comparez le décalage de l'heure système avec le pays de l'IP, ainsi que l'en-tête Accept-Language du navigateur avec le pays attendu. Un écart à ce niveau est le signe de non-concordance le plus fréquent et le plus visible pour un site.

Pour vérifier un pays précis, il vous faut une adresse dotée d'un ASN confirmé et d'une réputation stable : le catalogue, classé par zone géographique et par type, se trouve dans la rubrique proxys. Les métriques permettant de contrôler la qualité de l'adresse fournie figurent dans l'article comment vérifier la qualité d'un proxy, et un exemple d'analyse complète pour un pays est présenté dans le document proxys États-Unis.