Adresse MAC : Comprendre le rôle, la structure et la sécurité de l'identifiant réseau

Adresse MAC : chaque appareil réseau, du simple ordinateur portable à la smart TV, possède un identifiant numérique unique, intégré à la carte réseau en usine. Comprendre ce qu'est une adresse MAC, c'est saisir qu'il s'agit d'un code unique garantissant la livraison précise des données au sein de votre réseau local.

Sans cet identifiant, il serait impossible pour vos équipements de différencier votre smartphone du routeur Wi-Fi du voisin au niveau physique de transmission de données.

Qu'est-ce qu'une adresse MAC ? Structure et fonctionnement de l'adresse physique

L'adresse MAC (Media Access Control) est un code numérique de 48 bits, écrit en hexadécimal. Elle se présente généralement sous la forme de six paires de caractères séparées par des deux-points ou des tirets (exemple : 00:1A:2B:3C:4D:5E). On parle aussi d'adresse physique car elle est liée à une puce réseau précise.

Les trois premières paires correspondent à l'identifiant OUI (Organizationally Unique Identifier), propre au fabricant (Intel, Realtek, Apple...). Les trois suivantes constituent le numéro unique de l'appareil chez ce constructeur. Pour en savoir plus sur la transmission des données et la routage du trafic Internet, consultez notre article dédié, où nous détaillons le cheminement des paquets :

Découvrir comment circule le trafic Internet de votre ordinateur au serveur

Sur quelle couche OSI fonctionne l'adresse MAC ?

Dans le modèle réseau OSI, l'adresse MAC opère sur la deuxième couche : la couche Liaison de données (Data Link Layer). C'est à ce niveau que sont créées les trames (frames), transmises entre équipements voisins au sein d'un même réseau local, sans passer par l'acheminement global.

Différence entre adresse MAC et IP : à quoi servent-elles ?

On se demande souvent pourquoi il faut une adresse physique alors que chaque appareil du réseau possède déjà une adresse IP. La réponse réside dans leur fonction : l'IP sert à localiser un appareil dans l'ensemble du réseau - comme une ville et un code postal sur une lettre - tandis que l'adresse MAC désigne le destinataire précis au sein d'un environnement local - comme le nom du destinataire.

Pour approfondir l'adressage global, lisez aussi notre article sur la différence entre IPv4 et IPv6 :

Comprendre la différence entre IPv4 et IPv6 et pourquoi cela compte

Adresse MAC vs adresse IP : résumé simple

La principale différence réside dans leur statut et champ d'application. L'adresse IP varie selon le réseau auquel l'appareil est connecté, tandis que la MAC est ancrée dans la puce lors de la fabrication.

Comment trouver l'adresse MAC sur PC, smartphone ou routeur ?

Pour localiser l'adresse physique de votre appareil :

• Sur Windows : ouvrez l'invite de commande (cmd) et tapez ipconfig /all. Cherchez la ligne " Adresse physique ".
• Sur Android/iOS : dans les paramètres, rubrique " À propos " ou " Informations sur le téléphone ", section " État " > " Adresse MAC Wi-Fi ".
• Sur routeur : retournez l'appareil ; l'adresse figure sur l'étiquette d'usine, avec le numéro de série et le mot de passe par défaut. On peut aussi la consulter dans l'interface web d'administration.

MAC address lookup : identifier le fabricant grâce aux premiers caractères

Comme mentionné plus haut, la première moitié (OUI) est propre à chaque vendeur. Grâce à des services de MAC address lookup en ligne, il suffit de saisir ces caractères pour savoir qui a fabriqué la carte réseau.

C'est utile pour l'administration des réseaux domestiques ou d'entreprise. Si vous voyez un appareil inconnu connecté, consulter la base OUI permet d'identifier s'il s'agit d'une TV LG, d'une enceinte connectée ou d'un smartphone suspect.

Qu'est-ce que le MAC spoofing ? Pourquoi changer son adresse matérielle ?

La falsification (ou clonage) de l'adresse MAC s'appelle MAC spoofing. Le système d'exploitation permet de modifier l'adresse diffusée sur le réseau, même si un autre code est gravé sur la puce.

Les particuliers cherchent parfois à changer l'adresse MAC quand ils achètent un nouveau routeur. Certains fournisseurs d'accès lient l'accès Internet à une adresse matérielle précise pour empêcher les connexions non autorisées. Pour éviter d'appeler le support, il suffit généralement de copier l'adresse MAC de l'ancien appareil dans les réglages du nouveau routeur.

Mais cette technique est aussi exploitée par les hackers. Le MAC spoofing leur permet de contourner les filtres (MAC filtering) ou de masquer leur identité lors d'attaques sur un réseau local.

ARP spoofing vs MAC spoofing : quelle différence ?

Ces deux notions sont souvent confondues, mais elles diffèrent radicalement. Le spoofing MAC consiste à modifier localement son identifiant pour se faire passer pour un autre appareil.

L'ARP spoofing, en revanche, est une attaque active : le pirate envoie de fausses réponses ARP sur le réseau, trompant les ordinateurs pour qu'ils redirigent tout leur trafic vers son appareil au lieu de la passerelle légitime. C'est un exemple classique d'attaque de type Man-in-the-Middle, permettant d'intercepter mots de passe et données sensibles.

Sécurité : comment se protéger contre la falsification de l'adresse MAC ?

La simple unicité matérielle ne suffit plus. Les infrastructures modernes adoptent des protections avancées. Sur les commutateurs managés, la fonction Port Security relie strictement une adresse MAC à un port physique donné.

Dans les réseaux d'entreprise, des technologies comme DHCP Snooping et Dynamic ARP Inspection (DAI) valident la légitimité des paquets et bloquent automatiquement les appareils diffusant des identifiants falsifiés.

Pour un panorama complet des menaces numériques actuelles et des solutions pour les contrer, consultez :

Voir les grandes tendances cybersécurité à l'horizon 2026

Pour les particuliers utilisant des réseaux Wi-Fi publics, il est conseillé d'activer l'option " Adresse MAC aléatoire " dans les paramètres de votre smartphone ou ordinateur portable. Cela masque votre identifiant réel et vous protège du pistage marketing.

Conclusion

L'adresse MAC demeure un pilier du fonctionnement des réseaux, assurant la livraison précise des trames sur la couche liaison. Tandis que les adresses IP permettent la circulation mondiale des données, c'est bien l'adresse physique qui permet aux appareils de se reconnaître dans un même réseau local.

Comprendre le rôle et les risques liés aux adresses matérielles aide à bien configurer ses routeurs, diagnostiquer les pannes et protéger ses données lors de connexions à des réseaux Wi-Fi non sécurisés.

FAQ

1. Est-il possible de localiser une personne via son adresse MAC ?
   Non, il est impossible de suivre la localisation d'une personne sur Internet via son adresse MAC, car celle-ci n'est pas transmise au-delà de votre routeur. Toutefois, dans un réseau local ou via des capteurs Wi-Fi (centres commerciaux, etc.), un appareil peut être identifié, sauf si la fonction d'adresse aléatoire est activée.
2. Qu'est-ce qu'une adresse matérielle ? Quelle différence avec une adresse physique ?
   Les termes " adresse matérielle ", " adresse physique " et " adresse MAC " sont synonymes. Tous désignent le même identifiant unique de 48 bits gravé sur l'adaptateur réseau.
3. Comment modifier l'adresse MAC sur un PC avec les outils Windows ?
   Sous Windows, ouvrez le " Gestionnaire de périphériques ", trouvez la carte réseau, accédez à ses " Propriétés ", puis dans l'onglet " Avancé ", modifiez la valeur du champ " Adresse réseau " (" Network Address ") en renseignant une nouvelle valeur sans deux-points.