Adresse IP fixe : en avez-vous besoin pour votre entreprise ?

L’opérateur vous propose une option « adresse IP fixe », un fournisseur de logiciel vous demande « l’adresse IP du bureau », le technicien des caméras parle d’ouvrir un port. Voici ce qu’est une adresse IP fixe, et comment savoir si votre entreprise en a besoin.

Qu’est-ce qu’une adresse IP, et pourquoi « fixe » ?

Sur Internet, votre connexion est reconnue par son adresse IP publique : c’est elle qu’il faut connaître pour joindre votre bureau depuis l’extérieur.

Trois cas existent :

• Une adresse publique fixe : elle reste la même dans le temps. On peut la noter une fois pour toutes.
• Une adresse publique dynamique : elle est bien à vous, mais elle peut changer, par exemple après un redémarrage de la box.
• Pas d’adresse publique du tout : l’opérateur partage une même adresse entre plusieurs clients. C’est ce qu’on appelle le CGNAT. De l’extérieur, personne ne peut joindre votre bureau directement.

Ubiquiti, le fabricant du matériel UniFi que nous posons, le résume dans sa documentation sur l’accès aux ressources locales : pour rendre un service local accessible depuis Internet, il faut en général une adresse IP publique et fixe, et beaucoup de connexions ne remplissent pas l’une ou l’autre de ces conditions. Il précise que sur les connexions mobiles, en 4G par exemple, ou par Starlink, il est courant de ne pas avoir d’adresse publique du tout.

Cette question fait partie du choix de la connexion : notre guide de la fibre pour les entreprises la replace parmi les autres points à vérifier avant de signer.

Quand une entreprise a-t-elle besoin d’une adresse IP fixe ?

Le principe est simple : il en faut une quand quelque chose, chez vous, doit être joint depuis l’extérieur, à une adresse qui ne bouge pas. Les cas les plus fréquents :

• Un VPN pour les personnes en déplacement ou en télétravail, qui se connectent au réseau du bureau. Ubiquiti indique que la plupart des VPN demandent une adresse publique, et qu’une adresse fixe assure une connexion stable dans le temps.
• Un VPN entre deux sites, par exemple le siège et le dépôt. Sur les passerelles UniFi, la liaison entre sites demande qu’au moins une passerelle ait une adresse IP publique, comme nous l’expliquons dans Relier plusieurs sites d’entreprise.
• Un logiciel en ligne qui filtre par adresse : certains logiciels de gestion, banques en ligne ou plateformes de fournisseurs n’acceptent les connexions que depuis l’adresse du bureau. Si elle change, plus personne n’entre.
• Un serveur ou un enregistreur de caméras que l’on consulte de l’extérieur.

À l’inverse, si votre messagerie, vos fichiers et votre logiciel de gestion sont dans le cloud, et que personne ne se connecte au bureau depuis l’extérieur, une adresse IP fixe n’apporte souvent rien.

Votre situation	Adresse IP fixe
Tout est en ligne, personne ne se connecte au bureau de l’extérieur	Rarement utile
Des employés se connectent au serveur du bureau par VPN	Recommandée
Deux sites reliés par un VPN	Au moins un site avec une adresse publique
Un logiciel n’accepte que l’adresse du bureau	Nécessaire
Des caméras à regarder à distance	Pas forcément : voir plus bas

Peut-on s’en passer avec une adresse dynamique ?

Parfois. Si votre adresse est publique mais change de temps en temps, un service de DNS dynamique relie un nom stable, du type « bureau.votre-domaine.be », à l’adresse du moment. Ubiquiti décrit ce réglage dans sa page sur le DNS dynamique : les personnes qui se connectent par VPN utilisent le nom, et n’ont plus à changer leurs réglages à chaque changement d’adresse.

Une condition, rappelée sur la même page : la passerelle doit avoir une adresse IP publique. Derrière un CGNAT, le DNS dynamique ne fonctionne pas. Et il ne règle pas le cas du logiciel qui filtre par adresse : celui-là demande une adresse qui ne change pas.

Et si l’adresse publique est sur la box, pas sur votre routeur ?

C’est un piège fréquent. L’opérateur fournit bien une adresse publique, mais c’est la box qui la garde, et le routeur de l’entreprise, branché derrière, ne reçoit qu’une adresse privée. Ubiquiti parle alors de double NAT, et conseille de passer la box en mode bridge quand elle le permet, pour que le routeur reçoive directement l’adresse publique (même documentation). Nous détaillons ce montage dans Box de l’opérateur ou routeur professionnel.

Ce qu’offrent les connexions, en pratique

La fibre et les connexions fixes professionnelles. L’adresse fixe est souvent comprise dans les formules pour entreprises, ou proposée en option. Chez Proximus, par exemple, la page des abonnements Internet pour les entreprises indique une adresse IP fixe incluse dans plusieurs formules, et la possibilité d’en ajouter d’autres (page lue le 25 octobre 2026). Les formules résidentielles, elles, n’en ont souvent pas : c’est une question à poser avant de signer.

La 4G et la 5G. L’adresse publique n’est pas la règle, comme le note Ubiquiti plus haut. Si vous en avez besoin, il faut la demander à l’opérateur au moment de choisir l’abonnement.

Starlink. Par défaut, Starlink place ses clients derrière un CGNAT, qui ne laisse entrer aucune connexion depuis l’extérieur. Une adresse IPv4 publique est comprise dans les formules Local Priority et Global Priority, à activer dans le compte. Starlink précise qu’il n’existe pas de véritable adresse fixe : un système de réservation garde la même adresse après un redémarrage, mais un déplacement de l’antenne ou une mise à jour peuvent la changer (centre d’aide Starlink, en néerlandais). Les formules pour les entreprises sont détaillées dans Starlink pour les entreprises.

Une adresse fixe, c’est aussi une porte à surveiller

Une adresse joignable de l’extérieur est aussi joignable par n’importe qui. La tentation la plus courante est d’ouvrir un port sur la box pour atteindre les caméras ou le serveur. Ubiquiti rappelle que, dans ce cas, la sécurité repose sur l’appareil exposé, et que ce trafic n’est pas chiffré par défaut. Un VPN, au contraire, demande à chaque utilisateur de s’identifier avant d’accéder au réseau, chiffre les échanges et laisse le réseau interne invisible de l’extérieur.

Pour les caméras, il existe souvent des accès à distance qui passent par l’application du fabricant, sans ouvrir de port : voir Voir ses caméras à distance sans ouvrir le réseau aux intrus. Et sur une passerelle UniFi, l’accès à distance Teleport est l’exception que cite Ubiquiti : il fonctionne sans adresse publique.

Ce que fait SateLink

Nous partons de ce qui doit être joignable de l’extérieur chez vous, puis nous vérifions ce que votre connexion donne réellement : adresse publique ou non, fixe ou non, sur la box ou sur le routeur. Pour une nouvelle connexion, fibre, 4G ou 5G avec notre partenaire opérateur Belcenter, ou Starlink, nous vérifions avant la commande que la formule choisie comprend l’adresse dont vous avez besoin.

Sur une passerelle UniFi, nous mettons en place l’accès à distance et les liaisons entre sites par VPN plutôt que par des ports ouverts, avec le DNS dynamique quand l’adresse peut changer. Avec la maintenance Sérénité, le réseau est ensuite supervisé à distance. Toutes nos solutions de connexion sont sur la page Connexion et lien de secours.

En résumé

• Une adresse IP fixe sert quand quelque chose, chez vous, doit être joint de l’extérieur à une adresse stable : VPN, serveur, logiciel qui filtre par adresse.
• Si tout est dans le cloud et que personne ne se connecte au bureau de l’extérieur, on peut souvent s’en passer.
• Une adresse publique qui change se contourne par le DNS dynamique ; un CGNAT, non.
• En 4G, en 5G et en Starlink, l’adresse publique se demande, et chez Starlink elle n’est pas strictement fixe.
• Mieux vaut un VPN qu’un port ouvert pour joindre ses équipements à distance.

L’appel de cadrage est gratuit : trente minutes pour savoir si une adresse IP fixe vous sert, ou si l’on peut s’en passer.