Technique · 7 novembre 2026 · 5 min de lecture
Télétravail, VPN et mobile : qui vous ne voyez pas
Pourquoi de nombreuses visites d'entreprises manquent dans la reconnaissance des visiteurs : télétravail, adresses mobiles partagées, VPN et IPv6 expliqués simplement.
Celui qui utilise une reconnaissance des visiteurs se pose tôt ou tard la même question : pourquoi le prospect qui nous a encore téléphoné hier n'apparaît-il pas dans la liste ? Le plus souvent, cela ne tient pas à la technique en détail, mais au chemin que la visite a pris pour accéder au réseau. Une grande partie des visites d'entreprises ne vient pas du tout du réseau de l'entreprise.
Comment les fournisseurs d'accès attribuent les adresses
Chaque connexion à votre site web provient d'une adresse IP. Cette adresse appartient à un réseau. Le réseau a un titulaire, inscrit dans un registre public. La reconnaissance des visiteurs interroge ce registre. Ce qu'elle y trouve dépend de la connexion par laquelle le visiteur est en ligne à ce moment-là.
Trois cas se présentent constamment au quotidien :
- Connexion privée en télétravail : l'adresse appartient au fournisseur d'accès, pas à l'employeur. Dans le registre figure le fournisseur. L'employeur n'y apparaît pas, même si l'ordinateur lui appartient.
- Adresses changeantes : de nombreuses connexions reçoivent leur adresse de façon dynamique. La même personne apparaît demain sous une autre adresse de la même plage du fournisseur.
- Mobile : ici, très souvent, un grand nombre de clients partagent une seule adresse IPv4 publique. Ce procédé s'appelle Carrier-Grade NAT. Au sein du réseau du fournisseur, les appareils utilisent fréquemment la plage d'adresses réservée à cet effet 100.64.0.0/10 (RFC 6598). Vers l'extérieur, votre site web ne voit que l'adresse commune du fournisseur.
Dans les trois cas, la réponse honnête du registre est : c'est un fournisseur d'accès. Une bonne reconnaissance des visiteurs classe de telles visites comme fournisseur et ne fait que les compter, au lieu de deviner une entreprise.
VPN d'entreprise contre service VPN privé
Un VPN modifie l'adresse sous laquelle une visite arrive chez vous. Que cela aide ou nuise dépend de l'endroit où mène le tunnel.
| Type de VPN | Où la visite entre dans le réseau | Conséquence pour la reconnaissance |
|---|---|---|
| VPN d'entreprise, tout le trafic via le réseau de l'entreprise | Dans le réseau de l'entreprise avec une adresse propre | L'entreprise peut être reconnue |
| VPN d'entreprise, seules les destinations internes passent par le tunnel | Chez le fournisseur d'accès, à la maison | Comme une visite normale en télétravail |
| Service VPN privé | Dans le centre de données du service | Classé comme centre de données |
| Services de relais de grands fournisseurs | Dans le réseau de l'exploitant du relais | Classé comme centre de données |
Un VPN d'entreprise peut donc, selon sa configuration, faire arriver la visite précisément par l'adresse de l'entreprise. Cela tient uniquement à la configuration dans l'informatique du visiteur. Vous ne pouvez pas l'influencer. Pour les services VPN privés, la situation est claire : l'adresse appartient à un hébergeur. Un hébergeur n'est pas une entreprise qui achète chez vous.
IPv6 : l'attribution dépend d'un enregistrement propre
À côté d'IPv4, il existe IPv6, avec un espace d'adressage immense. Ici aussi : est reconnu ce qui figure dans le registre. Les fournisseurs attribuent à leurs clients le plus souvent des blocs d'adresses entiers. Qu'un client avec son propre bloc soit aussi inscrit individuellement dans le registre, c'est le fournisseur qui en décide. Beaucoup n'inscrivent pas les blocs de clients individuellement, et seul le fournisseur figure alors dans l'entrée.
Cela a une conséquence pratique. Un seul et même ordinateur d'entreprise peut arriver par IPv4 avec l'adresse de l'entreprise et par IPv6 avec une adresse qui n'est attribuée qu'au fournisseur. Le chemin que choisit le navigateur dépend de la joignabilité de votre service de mesure par IPv6. Vérifiez auprès d'un fournisseur s'il en tient compte. Un service qui n'est joignable que par IPv4 ne perd ici aucune visite au profit d'adresses IPv6 sans entrée d'entreprise.
L'exception : la recherche inversée
Il existe un moyen d'arriver à une entreprise même derrière un réseau de fournisseur. Les entreprises avec une ligne dédiée inscrivent souvent pour leur adresse un nom d'hôte propre, par exemple le nom du serveur de messagerie avec leur propre domaine. Le procédé s'appelle recherche inversée, techniquement requête PTR. À partir du nom, on peut alors lire le domaine de l'entreprise. Comment cela fonctionne exactement et où cela s'arrête, Enregistrement PTR : comment un nom d'hôte devient une entreprise l'indique.
Whovisit le fait en plus pour les réseaux de fournisseurs. Mais cela ne concerne que les connexions fixes d'entreprise. Celui qui est en télétravail n'a en règle générale pas une telle entrée.
Ce que cela signifie pour votre exploitation
Prenez la liste des entreprises reconnues comme un minimum. Elle montre qui a été reconnu avec certitude. Elle ne montre pas qui était là au total. Trois habitudes aident au quotidien :
- Lire les comptages plutôt que des cas isolés. Combien de visites venaient de fournisseurs, combien de centres de données, combien d'entreprises ? Si la part change fortement, un coup d'œil à l'intégration vaut la peine.
- Ne pas considérer des clients manquants comme une erreur. Un contact connu qui manque dans la liste était très probablement en télétravail ou en déplacement avec son mobile.
- Comparer les chiffres sur de longues périodes. Les jours isolés varient avec les périodes de vacances, les jours de télétravail et les salons.
À quel niveau peut se situer la part et pourquoi les indications à ce sujet divergent autant, Taux de reconnaissance : pourquoi les chiffres varient autant l'explique. Les bases de la recherche dans le registre figurent dans Le reverse IP lookup expliqué simplement. Si aucune entreprise n'apparaît dans votre rapport, Pourquoi ne vois-je aucune entreprise ? aide à chercher l'erreur.
