L’adresse MAC (Media Access Control) est l’identifiant physique de 48 bits inscrit dans chaque carte réseau, et elle n’a strictement rien à voir avec les ordinateurs Mac d’Apple. Elle s’écrit sur six octets en hexadécimal, par exemple A4:83:E7:1C:2D:9F, dont les trois premiers désignent le constructeur et les trois suivants numérotent la carte. Vous la lisez en quelques clics sur Windows, macOS, Linux, Android et iOS. Depuis Android 10 et iOS 14, votre téléphone annonce une adresse différente à chaque réseau Wi-Fi, ce qui change complètement la façon de l’interpréter.
Adresse MAC et ordinateur Mac : deux choses sans rapport
Levons tout de suite le malentendu le plus courant. Le sigle MAC signifie Media Access Control, une sous-couche normalisée par l’IEEE dans la famille de normes 802. Il s’écrit en majuscules et ne désigne jamais un ordinateur de la gamme Mac.
Un MacBook possède une adresse MAC, exactement comme un PC sous Windows, une imprimante ou un thermostat connecté. Le mot est identique, la chose n’a aucun lien. Vous pouvez donc suivre ce guide quel que soit votre matériel.
Media Access Control, l’identifiant de la carte réseau
L’adresse MAC identifie une interface réseau, pas un appareil. Votre ordinateur portable en possède au moins deux : une pour le Wi-Fi, une pour le port Ethernet. Ajoutez le Bluetooth et une éventuelle carte virtuelle, et vous montez facilement à quatre ou cinq.
Elle est écrite en usine dans la mémoire de la puce réseau. C’est pour cette raison qu’on parle d’adresse physique, ou d’adresse matérielle selon les traductions.
Quelle différence entre une adresse MAC et une adresse IP ?
Les deux identifient votre machine, mais pas au même étage ni pour la même durée. L’adresse IP vous est prêtée par le réseau que vous rejoignez et change quand vous changez de lieu. L’adresse MAC voyage avec la carte elle-même.
Voici comment les distinguer sans se tromper :
- L’adresse IP sert à router un paquet d’un réseau vers un autre, à travers internet.
- L’adresse MAC sert à livrer une trame d’une machine à une autre sur le même réseau local.
- L’adresse IP est attribuée par une box ou un serveur DHCP, l’adresse MAC par le constructeur.
- L’adresse IP est visible par les serveurs que vous contactez, l’adresse MAC ne franchit pas votre routeur.
Le rôle de l’adresse MAC dans un échange réseau
Quand votre ordinateur veut parler à la box, il connaît son adresse IP mais pas encore son adresse MAC. Il diffuse alors une requête ARP à tout le réseau local pour demander qui détient cette IP. La machine concernée répond avec son adresse MAC, et l’échange peut commencer.
Ce mécanisme explique pourquoi votre box tient une table qui associe chaque adresse IP locale à une adresse MAC. C’est cette table que vous consultez quand vous listez les appareils connectés à votre réseau.
Comment lire la structure d’une adresse MAC ?
Décodeur d'adresse MAC
Collez une adresse MAC : l'outil la normalise, isole le préfixe OUI pour retrouver le fabricant, puis lit les bits I/G et U/L pour vous dire s'il s'agit d'une adresse individuelle ou de groupe, et si elle vient bien d'un constructeur ou d'une randomisation de confidentialité.
Collez votre adresse MAC puis lancez le décodage, le détail octet par octet s'affiche ici.
Décodage réalisé entièrement dans votre navigateur : votre adresse MAC n'est envoyée nulle part. La table embarquée reprend 2 048 préfixes, pour l'essentiel issus du registre public MA-L de l'IEEE, choisis parmi les constructeurs les plus répandus. Le registre complet en compte près de 40 000.
Une adresse MAC compte 48 bits, soit six octets écrits en hexadécimal. Elle se coupe en deux moitiés de 24 bits qui n’ont pas du tout la même origine. Savoir où passe la coupure suffit à en tirer beaucoup d’informations.
| Partie de l’adresse | Ce qu’elle contient |
|---|---|
| A4:83:E7 (3 premiers octets) | Le préfixe OUI, acheté par le constructeur auprès de l’IEEE |
| 1C:2D:9F (3 derniers octets) | Le numéro de série de la carte, géré librement par ce constructeur |
Six octets, deux moitiés : OUI et identifiant constructeur
OUI signifie Organizationally Unique Identifier. Un fabricant qui souhaite produire du matériel réseau réserve un ou plusieurs de ces préfixes de 24 bits, ce qui lui ouvre 16 777 216 adresses par préfixe. Le registre public de l’IEEE se consulte librement et recense près de 40 000 préfixes MA-L attribués.
Huawei en détient plus de 2 000, Apple plus de 1 500 et Samsung près d’un millier, ce qui donne une idée du volume de matériel produit. Retrouver le préfixe d’une adresse revient donc à retrouver son fabricant.
Le bit I/G : adresse individuelle ou adresse de groupe
Le tout dernier bit du premier octet, celui de poids le plus faible, porte le nom de bit I/G. À zéro, la trame vise une seule carte réseau. À un, elle vise un groupe de machines.
Reprenons A4:83:E7:1C:2D:9F. Le premier octet A4 s’écrit 10100100 en binaire, et son dernier bit vaut 0 : cette adresse désigne bien un appareil unique. L’adresse FF:FF:FF:FF:FF:FF, elle, a tous ses bits à un et s’adresse à toutes les machines du réseau.
Le bit U/L : universelle ou administrée localement
L’avant-dernier bit du même octet est le bit U/L. À zéro, l’adresse vient d’un OUI acheté à l’IEEE et le fabricant est identifiable. À un, la machine a fabriqué l’adresse toute seule, et chercher un constructeur derrière le préfixe n’a plus de sens.
Sur notre exemple, A4 se termine par 00 : les deux bits sont à zéro, donc adresse individuelle et universelle. Une adresse commençant par 02, 06, 0A, 0E ou par n’importe quel octet dont l’avant-dernier bit vaut un raconte l’inverse.
Bit U/L à 1 : aucun constructeur n'a reçu ce préfixe de l'IEEE. Sur un téléphone, c'est presque toujours une adresse aléatoire générée pour préserver votre vie privée.
Où trouver votre adresse MAC selon votre système ?
Chaque système range l’information à un endroit différent, mais elle reste accessible sans logiciel tiers. Attention à un détail : la plupart affichent une adresse par interface. Repérez bien la ligne Wi-Fi si c’est celle que vous cherchez.
Windows 11 et Windows 10
Ouvrez Paramètres, puis Réseau et Internet, puis Wi-Fi, et enfin Propriétés du matériel. La valeur apparaît sous le libellé Adresse physique (MAC). En invite de commandes, ipconfig /all liste toutes les interfaces d’un coup, et getmac /v renvoie la même information en plus compact.
macOS
Passez par le menu Pomme, Réglages Système, Wi-Fi, puis le bouton Détails à côté du réseau. La ligne Adresse Wi-Fi contient ce que vous cherchez. Dans le Terminal, ifconfig en0 affiche la même valeur après la mention ether.
Linux
La commande moderne est ip link show, qui liste chaque interface avec son adresse après le mot-clé link/ether. L’ancienne commande ifconfig fonctionne encore sur beaucoup de distributions. Les environnements de bureau proposent aussi la valeur dans les détails de la connexion.
Android
Rendez-vous dans Paramètres, À propos du téléphone, puis État. Vous y lisez l’adresse MAC Wi-Fi de la puce, celle qui est gravée en usine. L’adresse réellement utilisée sur le réseau auquel vous êtes connecté peut être différente, et la suite de ce guide explique pourquoi.
iPhone et iPad
Ouvrez Réglages, Général, puis Informations, et descendez jusqu’à Adresse Wi-Fi. Comme sur Android, cette valeur correspond au matériel. Pour voir celle que votre iPhone annonce sur un réseau précis, touchez le bouton d’information à côté du nom du réseau dans la liste Wi-Fi.
Imprimante, console, caméra : les appareils sans écran
Sur ce matériel, l’adresse MAC est presque toujours imprimée sur l’étiquette du constructeur, au dos ou sous l’appareil, à côté du numéro de série. Elle apparaît sous les libellés MAC, MAC Address ou HW Addr, parfois en deux exemplaires quand l’appareil gère à la fois le Wi-Fi et l’Ethernet.
Une autre méthode fonctionne pour absolument tout, y compris une ampoule connectée : ouvrez l’interface de votre box et affichez la liste des appareils connectés. Chaque ligne associe un nom, une adresse IP locale et l’adresse MAC correspondante.
Pourquoi votre téléphone change d’adresse MAC ?
Une adresse MAC fixe se comporte comme un mouchard. Elle est émise en clair par votre téléphone dès qu’il cherche un réseau, ce qui permet à un commerce ou à un gestionnaire de lieu public de suivre vos passages. Les deux grands systèmes mobiles ont réglé le problème de la même façon.
Ce que fait Android depuis la version 10
D’après la documentation du projet Android, la randomisation est active par défaut depuis Android 10. Le système génère une adresse dédiée à partir des paramètres du profil réseau, et la conserve tant que vous ne réinitialisez pas l’appareil. Un mode non persistant existe aussi, qui tire une nouvelle adresse à chaque connexion.
Techniquement, Android construit ces adresses en mettant le bit U/L à un et le bit I/G à zéro. C’est exactement ce que le décodeur plus haut vous signalera.
Ce que fait iOS depuis la version 14
La fonctionnalité Adresse Wi-Fi privée existe depuis iOS 14 et iPadOS 14, et depuis watchOS 7 sur Apple Watch. Sur Mac, elle demande macOS Sequoia 15 ou une version ultérieure. Selon la documentation d’Apple, votre appareil utilise par défaut une adresse différente pour chaque réseau Wi-Fi rejoint.
À partir d’iOS 18, le réglage propose trois valeurs par réseau : Non, Fixe et Renouvelable. Non fait ressortir l’adresse matérielle, Fixe garde une adresse privée stable, Renouvelable la fait tourner régulièrement.
Repérer une adresse aléatoire en un coup d’oeil
Pas besoin de connaître les tables de fabricants pour trancher. Regardez uniquement le deuxième chiffre hexadécimal du premier octet : s’il vaut 2, 6, A ou E, le bit U/L est à un et l’adresse est administrée localement. Une adresse comme 8A:F1:00:AA:BB:CC tombe dans ce cas.
Cette lecture explique beaucoup de situations déroutantes. Un appareil qui apparaît sous un fabricant inconnu dans la liste de votre box n’est souvent qu’un téléphone en mode confidentialité.
Le filtrage MAC protège-t-il vraiment votre Wi-Fi ?
Beaucoup de tutoriels décrivent encore le filtrage par adresse MAC comme une couche de sécurité. La réalité technique est plus sévère. Cette fonction gêne un voisin curieux, elle n’arrête aucun attaquant motivé.
Le principe du filtrage par adresse MAC
Vous ouvrez l’interface d’administration de votre box et vous y déclarez la liste des adresses autorisées à se connecter. Toute machine absente de la liste se voit refuser l’association au réseau. Sur le papier, seuls vos appareils passent.
Pourquoi il cède en quelques minutes ?
Les adresses MAC circulent en clair dans l’en-tête de chaque trame Wi-Fi, y compris sur un réseau chiffré en WPA2 ou WPA3. Le chiffrement protège le contenu des trames, pas leurs en-têtes. N’importe quel outil d’écoute passive relève donc en quelques minutes la liste de vos adresses autorisées.
Il reste ensuite à recopier l’une de ces adresses sur sa propre carte, une opération qui tient en une commande sur la plupart des systèmes. Le filtre est franchi sans avoir eu à casser quoi que ce soit.
Le filtrage MAC ne chiffre rien et ne demande aucun secret. Il se contourne en copiant une adresse lue en clair dans l'air.
Ce qui protège réellement votre réseau
Les vraies défenses reposent sur de la cryptographie, pas sur des listes. Voici l’ordre dans lequel les traiter pour protéger votre Wi-Fi à la maison :
- Activez WPA3 si votre box et vos appareils le gèrent, sinon WPA2 en AES, et abandonnez WEP et WPA.
- Remplacez la clé Wi-Fi d’origine par une phrase de passe longue, propre à votre foyer.
- Désactivez le WPS, dont le code à huit chiffres se force en quelques heures.
- Changez le mot de passe administrateur de la box, souvent identique sur tout un modèle.
- Installez les mises à jour du micrologiciel dès qu’elles sont proposées.
Questions fréquentes
Peut-on changer son adresse MAC ?
Oui, tous les systèmes le permettent, car la valeur envoyée sur le réseau est produite par le pilote et non lue directement sur la puce. Windows propose un champ Adresse réseau dans les propriétés avancées de la carte, Linux accepte ip link set dev eth0 address suivi de la nouvelle valeur. L’adresse gravée en usine, elle, reste intacte.
Deux appareils peuvent-ils avoir la même adresse MAC ?
Le système d’attribution des OUI est conçu pour l’éviter, chaque fabricant gérant seul ses trois derniers octets. Des doublons apparaissent malgré tout, en général sur du matériel bas de gamme mal contrôlé ou après une modification manuelle. Sur un même réseau local, la collision provoque des coupures difficiles à diagnostiquer.
L’adresse MAC circule-t-elle sur internet ?
Non. Votre routeur remplace l’adresse MAC source par la sienne dès que la trame quitte le réseau local. Un site web voit votre adresse IP publique, jamais l’adresse MAC de votre ordinateur.
Comment retrouver le fabricant à partir d’une adresse MAC ?
Isolez les trois premiers octets, puis comparez-les au registre des OUI. Le décodeur placé plus haut dans cette page fait le travail hors ligne sur les préfixes les plus répandus, et vous indique en même temps si l’adresse est réellement exploitable. Une adresse administrée localement ne renvoie vers aucun fabricant.
Faut-il masquer son adresse MAC ?
Sur un réseau public, laissez la randomisation activée : c’est le réglage par défaut et il vous évite d’être pisté d’un lieu à l’autre. Sur votre réseau domestique, une adresse fixe simplifie l’attribution d’une IP réservée. Sachez enfin qu’un VPN ne masque pas l’adresse MAC, il agit sur d’autres couches, comme l’explique la comparaison entre un VPN et un proxy.
Que signifie une adresse MAC commençant par 02 ?
L’octet 02 s’écrit 00000010 en binaire : le bit I/G vaut zéro et le bit U/L vaut un. Vous avez donc une adresse individuelle administrée localement. Ce préfixe est typique des machines virtuelles, des conteneurs et des interfaces logicielles créées par le système.