Précision de la géolocalisation IP : ce que les chiffres veulent vraiment dire

# Précision de la géolocalisation IP : ce que les chiffres veulent vraiment dire

Tous les fournisseurs affichent un taux de précision. Beaucoup plus rares sont ceux qui expliquent comment ils l’ont calculé. Avant de vous fier à un pourcentage, la vraie question est simple : sur quelle population a-t-il été mesuré ?

La précision est une distribution, pas un pourcentage

Une promesse du type « précision à la ville dans un rayon de 50 km » correspond généralement à une médiane. Or ce qui fait mal, c’est la queue de distribution : ces 5-10% de recherches qui se trompent de plusieurs centaines de kilomètres parce que le trafic passe par une passerelle opérateur ou un NAT cloud. Ne demandez pas seulement l’erreur médiane : demandez l’erreur au 90e percentile.

La précision varie énormément selon le type de réseau

• Haut débit résidentiel fixe : le scénario le plus favorable. Les FAI attribuent des plages d’adresses par région et les déplacent rarement.
• Mobile : précision médiocre à l’échelle de la ville, par construction. Le trafic sort souvent par un petit nombre de passerelles nationales.
• Hébergement et cloud : l’emplacement correspond au datacenter. C’est exact d’un point de vue réseau, mais cela ne dit presque rien sur l’utilisateur final.
• Réseau d’entreprise : l’emplacement est celui du point de sortie de l’entreprise, qui peut se trouver sur un autre continent que le salarié.

Un taux de précision global mélange tout cela et finit par masquer l’essentiel. Segmentez votre évaluation par classification.

Comment valider sur votre propre trafic

Vous disposez déjà d’une vérité terrain : adresses de livraison, codes postaux de facturation, autorisations GPS, en-têtes de fuseau horaire transmis par le navigateur. Prélevez quelques milliers de sessions, puis comparez.

• Sélectionnez les sessions pour lesquelles l’utilisateur a volontairement fourni une localisation.
• Interrogez l’IP de la session.
• Mesurez la correspondance pays, la correspondance région et la distance orthodromique pour la ville.
• Ventilez les résultats par classification et par ASN.

En une après-midi, vous saurez si le jeu de données est suffisamment fiable pour votre audience réelle. Et c’est la seule question qui compte.

Pourquoi les API temps réel dérivent moins que les bases téléchargeables

L’espace d’adressage bouge en permanence. Les blocs sont transférés, loués, réannoncés et réaffectés, parfois entre des usages VPN et résidentiels. Une base téléchargée une fois par mois est déjà en retard le jour où elle arrive chez vous. Une API temps réel résout le bloc au moment de la requête et répercute les réallocations en quelques heures. Si vos règles antifraude dépendent de la classification, l’obsolescence n’est pas un détail statistique : c’est le cœur du sujet.

Seuils pratiques

• Incohérence pays seule : journaliser, ne jamais bloquer.
• Incohérence pays plus classification hébergement plus score de risque élevé : un challenge est justifié.
• Incohérence ville : à réserver à l’analytics.

Mesurez, segmentez, puis fixez vos seuils à partir de vos propres données. C’est toujours plus solide qu’une promesse marketing de fournisseur.