IPv6 en entreprise : faut-il s’y mettre en 2026 ?

Oui, mais progressivement et sans abandonner IPv4. En France, l’IPv6 en entreprise n’est plus une question d’avenir : selon le baromètre publié par l’Arcep le 16 juillet 2026, 94 % des clients fixes grand public ont déjà l’IPv6 activé et le taux d’utilisation national atteignait 75,6 % en mars 2026, au premier rang des 100 pays comptant le plus d’internautes. Vos clients et salariés naviguent donc déjà majoritairement en IPv6. Pour une PME, l’enjeu porte surtout sur le site web, la messagerie et le pare-feu, à traiter en double pile.

IPv4, IPv6 : quelle différence, simplement ?

Chaque appareil connecté à Internet a besoin d’une adresse IP, comme chaque maison a besoin d’une adresse postale pour recevoir du courrier. IPv4, la version historique, utilise des adresses de 32 bits, du type 192.0.2.10. Cela donne environ 4,3 milliards d’adresses possibles, un chiffre qui paraissait immense dans les années 1980 et qui est très insuffisant aujourd’hui.

IPv6 utilise des adresses de 128 bits, écrites en hexadécimal, par exemple 2001:db8::10. Le nombre d’adresses disponibles est si grand qu’il ne posera plus de problème de rareté : un opérateur peut attribuer à chaque client un bloc contenant des milliards de milliards d’adresses.

Pour l’utilisateur, rien ne change : on tape toujours un nom de site, et le DNS se charge de trouver l’adresse, IPv4 ou IPv6. Les deux protocoles ne sont en revanche pas compatibles entre eux. C’est pourquoi la transition passe par la double pile : les équipements parlent les deux langues en même temps, et utilisent IPv6 dès que l’interlocuteur le permet.

La pénurie d’IPv4 a désormais un coût

Le RIPE NCC, le registre qui distribue les adresses en Europe, a attribué son dernier bloc d’adresses IPv4 libre le 25 novembre 2019. Depuis, les adresses IPv4 s’échangent sur un marché secondaire, entre organisations qui en ont trop et celles qui en manquent.

Les conséquences sont concrètes. Depuis le 1er février 2024, Amazon Web Services facture chaque adresse IPv4 publique 0,005 dollar de l’heure, soit environ 3,60 dollars par mois, en expliquant que le coût d’acquisition d’une adresse a augmenté de plus de 300 % en cinq ans. D’autres hébergeurs ont suivi ou limitent le nombre d’adresses fournies. Chez les opérateurs, la rareté se traduit par le partage d’une même adresse publique entre plusieurs clients (CGNAT), ce qui complique l’accès à distance à un équipement ou l’hébergement d’un service en interne.

Où en est la France en 2026 ?

L’Arcep publie chaque année depuis 2017 un baromètre de la transition vers IPv6. L’édition 2026 montre une France à deux vitesses.

Côté accès, la transition est presque terminée. 94 % des clients des réseaux fixes et 83 % des clients mobiles grand public ont IPv6 activé, en hausse respectivement de 7 et 13 points en un an. L’Arcep anticipe une transition quasi achevée sur le fixe grand public d’ici fin 2028.

Côté contenus, le retard est net. Seuls 37,7 % des sites web et 25,1 % des serveurs de messagerie sont joignables en IPv6. Ce sont précisément les services que gèrent les entreprises. Les offres d’accès professionnelles, elles, n’activent pas toujours IPv6 par défaut : vérifiez auprès de votre opérateur.

Un risque à moyen terme est identifié par l’Arcep : l’apparition de services ou d’hébergements uniquement en IPv6, qui seraient inaccessibles aux utilisateurs restés en IPv4 seul. Plus le parc mondial bascule, plus une entreprise sans IPv6 risque de se retrouver du mauvais côté. Le baromètre complet est consultable sur le site de l’Arcep.

IPv6 et sécurité : le point qu’on oublie

La sécurité est la vraie raison de s’intéresser à IPv6 en 2026, même si vous ne comptez pas l’utiliser. Windows, macOS, Linux, les smartphones et beaucoup d’imprimantes activent IPv6 par défaut. Si votre box ou votre opérateur distribue de l’IPv6, vos postes s’en servent peut-être déjà, parfois sans que le pare-feu ait été configuré pour ce protocole.

Plusieurs différences avec IPv4 demandent de l’attention :

• Pas de NAT par défaut. En IPv4, la traduction d’adresses masquait de fait les postes internes. En IPv6, chaque appareil a une adresse publique : c’est le pare-feu, et lui seul, qui bloque les connexions entrantes. Il doit refuser par défaut tout trafic entrant non sollicité.
• Des règles en double. Chaque règle de filtrage IPv4 doit avoir son équivalent IPv6. Une règle oubliée suffit à exposer un service.
• ICMPv6 indispensable. Contrairement à une habitude courante en IPv4, on ne peut pas bloquer tout l’ICMP : IPv6 en a besoin pour fonctionner. Il faut filtrer finement.
• Annonces de routeur. Sur le réseau local, un appareil malveillant peut se faire passer pour le routeur. Les commutateurs administrables proposent des protections dédiées (RA Guard).
• Journalisation. Les postes changent régulièrement d’adresse IPv6 pour protéger la vie privée : vos journaux et outils de supervision doivent pouvoir relier ces adresses aux machines.

Une démarche progressive pour une PME

Inutile de tout basculer d’un coup. La méthode qui fonctionne consiste à avancer de l’extérieur vers l’intérieur.

1. Faire l’état des lieux : votre opérateur fournit-il un préfixe IPv6 ? Vos postes l’utilisent-ils déjà ? Votre pare-feu, vos commutateurs, votre téléphonie et vos imprimantes le prennent-ils en charge ?
2. Sécuriser d’abord : appliquer au trafic IPv6 la même politique de filtrage qu’en IPv4, avec refus par défaut en entrée.
3. Ouvrir les services publics en double pile : site web, messagerie, VPN. Chez la plupart des hébergeurs, il suffit d’activer IPv6 et d’ajouter un enregistrement AAAA dans le DNS. Pour la messagerie, vérifiez aussi les enregistrements SPF et le DNS inverse.
4. Étendre au réseau interne site par site, en profitant d’un renouvellement d’équipement ou d’une refonte comme une segmentation en VLAN.
5. Documenter le plan d’adressage : un préfixe par site, un sous-réseau par VLAN. IPv6 est plus simple à organiser qu’IPv4, à condition de le planifier.

Le moment idéal pour s’y mettre est celui où vous changez de pare-feu, d’opérateur ou d’hébergeur. Exigez alors la prise en charge d’IPv6 dans le cahier des charges : c’est ce qui évite de racheter un équipement dans deux ans. Notre guide de l’infrastructure réseau pour PME détaille les autres critères.