Qu'est-ce qu'une adresse MAC ? Où la trouver sur chaque appareil

Qu'est-ce qu'une adresse MAC ?

Une adresse MAC (Media Access Control) est un identifiant unique attribué à une carte réseau : la puce Wi-Fi de votre téléphone, le port Ethernet de votre PC, la carte sans fil d'une smart TV. On l'appelle aussi adresse physique ou adresse matérielle, car le fabricant l'inscrit dans la carte dès l'usine.

Chaque carte réseau possède sa propre adresse MAC : un ordinateur portable peut donc en avoir deux, une pour le Wi-Fi et une pour l'Ethernet. Les appareils d'un même réseau local s'en servent pour s'échanger des données — votre routeur sait à quel appareil remettre chaque paquet grâce à son adresse MAC. Cela se passe au niveau de la couche 2 (la couche liaison de données) du modèle réseau, sous les adresses IP.

Une adresse MAC ressemble à ceci : 3C:22:FB:9A:4E:1D, soit six paires de chiffres hexadécimaux.

Format d'une adresse MAC

Une adresse MAC fait 48 bits (6 octets) et s'écrit avec 12 caractères hexadécimaux (0–9 et A–F). Les chiffres sont les mêmes partout ; seuls les séparateurs changent selon le système d'exploitation :

Majuscules et minuscules sont équivalentes : 3C:22:FB et 3c:22:fb désignent la même chose. L'adresse spéciale FF:FF:FF:FF:FF:FF est l'adresse de diffusion (broadcast) : une trame envoyée à cette adresse atteint tous les appareils du réseau local.

Ce que signifient les chiffres : OUI et identifiant de l'appareil

Une adresse MAC se compose de deux moitiés :

• Les 3 premiers octets : l'OUI (Organizationally Unique Identifier). Il est attribué par l'IEEE à un fabricant. 3C:22:FB appartient par exemple à Apple, ce qui explique qu'une recherche d'adresse MAC puisse vous dire qui a fabriqué un appareil.

• Les 3 derniers octets : la partie propre à l'appareil. Elle est choisie par le fabricant pour que chaque carte qu'il produit soit unique.

• Deux bits spéciaux dans le premier octet. Le bit de poids le plus faible indique si l'adresse est unicast (0) ou multicast (1). Le deuxième bit de poids faible indique si elle est administrée universellement (0, définie par le fabricant) ou administrée localement (1, définie par un logiciel).

Une astuce pour repérer une adresse attribuée par logiciel : si le deuxième caractère est 2, 6, A ou E (comme dans x2:, x6:, xA:, xE:), l'adresse est administrée localement. Il s'agit généralement d'une adresse MAC privée aléatoire ou modifiée manuellement, et elle ne correspond à aucun fabricant.

Comment trouver votre adresse MAC sur n'importe quel appareil

Voici exactement où regarder sur chaque système. Si un appareil dispose à la fois du Wi-Fi et de l'Ethernet, veillez à lire l'adresse de la carte que vous utilisez réellement.

C:\> getmac /v

Connection Name  Network Adapter        Physical Address    Transport Name
===============  =====================  ==================  ================
Wi-Fi            Intel(R) Wi-Fi 6 AX201  A0-A4-C5-9A-4E-1D   \Device\Tcpip_{...}
Ethernet         Realtek PCIe GbE       Disconnected        Media disconnected

Sous Windows, ipconfig /all affiche une Adresse physique pour chaque carte (Physical Address sur un Windows en anglais, comme dans l'exemple ci-dessus). Sur un Mac, en0 correspond généralement à la carte Wi-Fi des ordinateurs portables ; lancez ifconfig seul pour les voir toutes. Sur un téléphone, gardez à l'esprit que l'adresse affichée dans Informations (ou À propos du téléphone) est l'adresse matérielle : celle que votre téléphone utilise réellement sur un réseau Wi-Fi donné peut être une adresse privée (voir plus bas).

Adresse MAC vs adresse IP

On confond souvent les deux. Toutes deux identifient un appareil, mais à des niveaux différents :

Votre routeur fait le lien entre les deux grâce à ARP (Address Resolution Protocol), qui associe chaque adresse IP locale à une adresse MAC. Pour connaître votre adresse IP publique, utilisez l'outil Quelle Est Mon IP.

Adresses MAC privées et aléatoires

Comme une adresse MAC fixe pourrait servir à suivre un appareil d'un réseau Wi-Fi à l'autre, les systèmes modernes la masquent. Les iPhone et iPad (iOS 14 et versions ultérieures) utilisent une « Adresse Wi-Fi privée » pour chaque réseau, Android 10 et versions ultérieures rend l'adresse MAC aléatoire par défaut, et Windows 10 et 11 proposent l'option « Adresses matérielles aléatoires » dans les paramètres Wi-Fi.

Une adresse aléatoire est administrée localement : une recherche de fabricant ne renvoie donc aucun résultat. Elle peut aussi perturber tout ce qui dépend d'une adresse MAC fixe — une réservation DHCP, le filtrage MAC du routeur ou le Wi-Fi d'un hôtel qui vous demande soudain de vous reconnecter. Dans ce cas, désactivez l'adresse privée pour ce seul réseau : sur iPhone, touchez le (i) à côté du réseau et désactivez « Adresse Wi-Fi privée » ; sur Android, ouvrez les paramètres du réseau et, sous Confidentialité, choisissez « Utiliser l'adresse MAC de l'appareil ».

À quoi servent les adresses MAC

• Acheminer les données sur un réseau local — les switchs et les routeurs transmettent les trames au bon appareil grâce à l'adresse MAC.

• Réservations DHCP — demandez à votre routeur de toujours attribuer la même adresse IP à un appareil (une imprimante, une console de jeux).

• Filtrage MAC — autorisez ou bloquez des appareils sur le Wi-Fi. Il est facile à contourner : ne comptez pas dessus pour la sécurité et utilisez plutôt WPA2/WPA3.

• Identifier des appareils inconnus — une recherche de fabricant sur une adresse MAC inconnue dans la liste des appareils de votre routeur vous indique de quoi il s'agit probablement.

• Wake-on-LAN — le « paquet magique » (magic packet) qui allume un ordinateur en veille est adressé à son adresse MAC.

Peut-on modifier ou suivre une adresse MAC ?

L'adresse gravée dans le matériel ne peut pas être modifiée, mais l'adresse qu'un appareil utilise peut l'être par logiciel : c'est ainsi que fonctionne la randomisation, qu'on appelle aussi usurpation d'adresse MAC (MAC spoofing). Modifier l'adresse utilisée par votre propre appareil est un réglage normal et pris en charge, par exemple pour remplacer un ancien routeur sans devoir vous réenregistrer auprès de votre FAI.

Votre adresse MAC ne circule pas sur Internet. Chaque routeur réécrit l'en-tête de couche 2 à chaque saut : les sites web, les applications hébergées sur des serveurs distants et les serveurs éloignés de votre FAI ne la voient jamais. Seuls les appareils de votre réseau local (et le point d'accès Wi-Fi auquel vous êtes connecté) la voient.

Identifier le fabricant d'un appareil grâce à son adresse MAC

Collez n'importe quelle adresse MAC dans notre outil Recherche d'Adresse MAC pour connaître le fabricant d'après la base OUI de l'IEEE, savoir si l'adresse est administrée localement (aléatoire ou usurpée) et si elle est unicast ou multicast. Besoin d'adresses d'exemple pour des tests ou une documentation ? Le Générateur d'Adresse MAC crée des adresses MAC aléatoires valides dans tous les formats.