Test de fuite WebRTC — vérifiez si votre VPN expose votre IP réelle

Ce qu'est réellement une fuite WebRTC

WebRTC est la technologie de navigateur derrière les appels vidéo, le chat vocal et le transfert de fichiers en pair-à-pair. Pour connecter deux personnes directement, chaque navigateur doit découvrir ses propres adresses IP joignables et les partager. Il le fait via un processus appelé ICE, en interrogeant un serveur STUN qui lui répond avec votre adresse publique.

Le problème : cette découverte peut se faire hors de votre tunnel VPN. Une page que vous visitez peut discrètement exécuter la même négociation et lire l'IP publique renvoyée — précisément l'adresse que votre VPN est censé masquer. Sans demande d'autorisation, sans téléchargement. C'est cela, une fuite WebRTC.

Qui est concerné

Toute personne utilisant un VPN précisément pour garder privées son IP réelle et sa localisation.
Les personnes sur des réseaux où le navigateur expose un candidat réflexif (public) malgré le tunnel.
Les utilisateurs soucieux de confidentialité qui veulent confirmer que leur configuration fait bien ce qu'ils pensent.

Comment fonctionne ce test

La page crée une RTCPeerConnection vers un serveur STUN public (stun.l.google.com), ouvre un canal de données jetable et lit les candidats ICE générés par votre navigateur. Les candidats de type srflx, prflx ou relay portent une adresse que d'autres machines peuvent joindre — si l'une d'elles est une IP publique, c'est la fuite. Les candidats masqués par mDNS (.local) sont ignorés, et les adresses de plages privées sont signalées comme locales, jamais comme des fuites. Tout s'exécute dans votre navigateur ; aucune adresse n'est envoyée à un serveur que nous contrôlons.

Un résultat vert signifie que cette vérification précise est passée — WebRTC n'a pas exposé d'adresse publique à cet instant, dans ce navigateur. Cela ne prouve pas que vous êtes anonyme : DNS, IPv6, empreinte et cookies sont des canaux distincts, avec leurs propres tests.

Comment corriger une fuite WebRTC

Il existe deux voies honnêtes, et la bonne dépend de votre situation :

1. Durcir le navigateur

Firefox : ouvrez about:config et passez media.peerconnection.enabled à false. Cela désactive WebRTC entièrement — simple, mais casse les appels dans le navigateur.
Chrome / Edge / Brave : pas d'interrupteur natif. Brave propose une politique de gestion des adresses IP de WebRTC dans ses réglages de confidentialité ; Chrome nécessite une extension qui restreint WebRTC à votre adresse proxifiée.

2. Utiliser un VPN qui ferme la fuite au niveau réseau

Une application VPN bien conçue empêche WebRTC de jamais voir votre adresse réelle, sans vous obliger à désactiver une fonctionnalité que vous utilisez. C'est la voie sans entretien, et c'est pourquoi un résultat rouge ci-dessus vous oriente vers des VPN vérifiés pour gérer WebRTC correctement — ce n'est pas le cas de tous.

Questions fréquentes

Un résultat vert signifie-t-il que je suis totalement anonyme ?

Non — il signifie que cette fuite précise est absente. L'anonymat dépend aussi du DNS, d'IPv6, de l'empreinte, des cookies et des connexions à des comptes. Lancez les autres tests de la suite pour avoir l'image complète.

Pourquoi le test a-t-il affiché une adresse locale comme 192.168.x.x ?

C'est une adresse privée de réseau local, pas votre IP publique, et elle ne peut pas vous identifier sur internet. Les navigateurs modernes la masquent d'ailleurs derrière un nom en .local. L'adresse qui compte pour une fuite est une adresse publique (réflexive).

Je n'utilise pas de VPN. Suis-je concerné ?

Moins — sans VPN, votre IP est déjà visible de chaque site que vous chargez, donc WebRTC n'expose rien de nouveau. Ce test prend tout son sens quand vous comptez sur un tunnel pour masquer cette adresse.

Pourquoi le test était-il non concluant ?

Votre navigateur n'a renvoyé aucun candidat ICE exploitable — en général parce que WebRTC est désactivé, qu'une extension interfère ou qu'un pare-feu bloque STUN. Ce n'est un verdict ni dans un sens ni dans l'autre : avec WebRTC totalement désactivé, il n'y a rien qui puisse fuir, mais nous ne rapportons que ce que nous avons réellement mesuré.

Continuez à vérifier

WebRTC est une voie parmi d’autres. Celles-ci couvrent le reste :