IPv4 vs IPv6 : différences clés expliquées (2026)

Une adresse IP est l’identifiant numérique qu’un réseau utilise pour trouver votre appareil. Voyez-la comme l’adresse de retour inscrite sur chaque paquet de données que vous envoyez. Lorsque vous chargez une page, regardez une vidéo en streaming ou envoyez un e-mail, les adresses IP indiquent aux routeurs intermédiaires où va le trafic et où envoyer la réponse.

Pendant la majeure partie de l’histoire d’Internet, cette tâche d’adressage a été assurée par l’IPv4. Le système fonctionne, mais il est à bout de souffle. L’IPv6 est son successeur, qui gagne discrètement du terrain en arrière-plan et qui, en 2026, a fini par franchir un point de bascule. Voici les différences entre les deux, et ce que cela signifie concrètement pour votre façon de vous connecter.

Comprendre l’IPv4 et l’IPv6

La principale différence entre les deux tient au nombre d’adresses qu’ils peuvent attribuer.

L’IPv4 existe depuis 1983, année où il a été normalisé par la RFC 791. Il utilise des adresses de 32 bits, écrites sous la forme de quatre nombres compris entre 0 et 255, séparés par des points. Par exemple, 142.250.62.25. Ce format permet d’obtenir environ 4,3 milliards d’adresses possibles, ce qui semblait largement suffisant au début des années 80.

Ce n’était pas le cas. Smartphones, téléviseurs connectés, sonnettes, réfrigérateurs et autres objets connectés de votre réseau : tous ont besoin d’une adresse. L’Internet Engineering Task Force (IETF) a anticipé l’impasse et a commencé à travailler sur l’IPv6 dès 1995. L’IANA, l’organisme qui attribue les blocs d’adresses aux registres régionaux, a épuisé son stock en février 2011. Le NAT (Network Address Translation) a permis de maintenir le système à flot depuis.

L’IPv6 utilise 128 bits au lieu de 32, avec des adresses écrites en hexadécimal et séparées par des deux-points :

2001:0db8:85a3:0000:0000:8a2e:0370:7334

IPv4 vs IPv6 : les principales différences en un coup d’œil

La taille du stock d’adresses retient toute l’attention, mais quelques autres différences ont plus d’importance au quotidien.

L’IPv6 n’a pas besoin de NAT. Chaque appareil peut avoir sa propre adresse routable, ce qui simplifie l’architecture du réseau et supprime une couche de traitement que le routeur devait gérer.

L’IPv6 permet aussi l’autoconfiguration. Là où l’IPv4 nécessite soit une configuration manuelle, soit un serveur DHCP pour attribuer les adresses, l’IPv6 utilise SLAAC (Stateless Address Autoconfiguration). L’appareil échange avec le routeur, détermine une adresse valide et se connecte automatiquement.

La sécurité a été pensée dès la conception, et non ajoutée par la suite. L’IPv6 offre une prise en charge native d’IPsec, la suite qui gère l’authentification et le chiffrement au niveau du paquet.

Cette prise en charge était autrefois obligatoire, mais l’IETF a assoupli cette exigence, devenue « fortement recommandée » en 2011 (RFC 6434), car la vague d’appareils IoT basse consommation ne pouvait pas raisonnablement prendre en charge ces opérations cryptographiques. Un point utile à garder en tête si vous sécurisez un réseau domestique rempli de prises connectées.

Le paquet lui-même est aussi plus léger. Les en-têtes IPv4 mesurent entre 20 et 60 octets et nécessitent que les routeurs recalculent une somme de contrôle à chaque saut. L’IPv6 utilise un en-tête fixe de 40 octets sans somme de contrôle, de sorte que les routeurs peuvent faire transiter les paquets avec moins de traitement.

Tableau comparatif

Avantages et inconvénients de l’IPv4 et de l’IPv6

Aucun des deux protocoles n’est strictement « meilleur » que l’autre. Ils se trouvent à des stades différents de leur cycle de vie.

Là où l’IPv4 gagne encore

Il est universellement pris en charge. Chaque appareil, routeur, système d’exploitation et site web conçu au cours des 40 dernières années prend parfaitement en charge l’IPv4. Le matériel plus ancien ne prend souvent pas du tout l’IPv6 en charge, donc c’est l’IPv4 qui permet aux équipements anciens de continuer à communiquer.

Les adresses sont également suffisamment courtes pour être tapées de mémoire, ce qui compte plus que vous ne le pensez lorsque vous faites du dépannage à 2 heures du matin. De plus, les outils réseau utilisés depuis des décennies, comme ping, traceroute, nmap et pratiquement tous les tableaux de bord de supervision, ont d’abord été conçus autour de l’IPv4.

Les limites de l’IPv4

Il ne reste plus de nouvelles adresses disponibles. Le NAT est une solution de contournement, pas une vraie solution, et il ajoute une charge CPU à chaque routeur effectuant la traduction. La configuration est également plus manuelle qu’elle ne devrait l’être.

Là où l’IPv6 gagne

L’espace d’adressage est l’argument le plus visible, mais l’avantage pratique est que le NAT disparaît. Les appareils obtiennent des adresses routables à l’échelle mondiale, les réseaux sont plus simples et les applications qui peinent derrière le NAT (pair-à-pair, VoIP, certains protocoles de jeu) ont tendance à mieux fonctionner. Le SLAAC permet aux appareils de se configurer eux-mêmes. IPsec est intégré.

Les limites de l’IPv6

Il n’est pas rétrocompatible avec l’IPv4. Les réseaux qui utilisent les deux nécessitent une configuration en double pile (dual-stack), ce qui double le travail de configuration. Les adresses sont difficiles à retenir ou à lire à voix haute. Et de nombreux appareils plus anciens ne le prennent tout simplement pas en charge.

L’épuisement de l’IPv4 et la transition vers l’IPv6

L’épuisement de l’IPv4 s’est fait lentement, puis très vite. L’IANA a distribué ses derniers blocs IPv4 non alloués aux cinq registres Internet régionaux le 3 février 2011.

Les registres régionaux ont ensuite épuisé leurs réserves au cours de la décennie suivante : l’APNIC a épuisé les siennes en avril 2011, l’ARIN en septembre 2015, le RIPE NCC en novembre 2019, et le LACNIC en 2020. Après cela, pour obtenir un nouvel espace IPv4, il fallait l’acheter à un détenteur prêt à en vendre, et les prix ont grimpé rapidement.

C’est le NAT qui a permis à l’Internet existant de continuer à fonctionner pendant tout ce temps. En permettant à des centaines ou des milliers d’appareils de partager une seule adresse IPv4 publique, il a compensé la pénurie. Mais le NAT rompt la connectivité de bout en bout, qui est le principe de conception sur lequel reposent de nombreux protocoles Internet.

La transition d’IPv4 vers IPv6 : double pile, tunnelisation et NAT64

Il n’y aura pas de basculement en une seule fois. Les deux protocoles doivent coexister le temps que la transition mondiale s’achève.

La double pile (dual-stack) est l’approche la plus courante. Le routeur utilise les deux protocoles en même temps : le trafic IPv4 utilise les enregistrements A, le trafic IPv6 utilise les enregistrements AAAA, et le système choisit automatiquement le bon chemin. Si vous avez configuré un routeur domestique au cours des dernières années, la double pile était probablement activée sans que vous vous en rendiez compte.

La tunnelisation gère le cas où un réseau uniquement IPv4 se trouve entre deux réseaux IPv6. Le paquet IPv6 est encapsulé dans un en-tête IPv4 afin de pouvoir traverser l’ancien réseau, puis désencapsulé à l’autre extrémité.

Le NAT64 couvre le problème inverse : un client IPv6 qui tente d’atteindre un service disponible uniquement en IPv4. La passerelle NAT64 traduit le paquet IPv6 en paquet IPv4 et le transmet. La plupart des réseaux cellulaires s’appuient largement sur ce mécanisme.

Ce que cela change si vous utilisez un VPN

Si vous lisez ceci sur TheBestVPN.com, voici le point à surveiller : tous les VPN ne gèrent pas correctement l’IPv6. Lorsqu’un VPN ne fait passer que votre trafic IPv4 dans le tunnel et que votre appareil possède également une adresse IPv6, le trafic IPv6 peut passer complètement en dehors du tunnel, en exposant au passage votre véritable adresse IP. Cela va à l’encontre de l’objectif même d’un VPN.

Vous pouvez vérifier si votre connexion présente une fuite sur ipleak.net. Si votre véritable adresse IPv6 s’y affiche alors que vous êtes connecté à votre VPN, vous avez deux options : changer pour un VPN offrant une véritable protection contre les fuites IPv6, ou désactiver l’IPv6 sur votre appareil.

La plupart des grands fournisseurs, y compris ceux que nous recommandons pour masquer votre IP, disposent d’une protection intégrée contre les fuites IPv6 qui achemine correctement le trafic ou le bloque. Si vous essayez de résoudre les problèmes d’une connexion VPN instable, les fuites IPv6 font partie des causes fréquentes, et souvent invisibles.

Foire aux questions