Meilleures API de géolocalisation IP gratuites en 2026
La meilleure API de géolocalisation IP gratuite en 2026 est celle dont le quota gratuit, les champs de réponse, les conditions de licence et la précision correspondent à votre charge de travail, car les offres gratuites diffèrent bien plus par leurs conditions que par les données de pays et de ville de base qu'elles renvoient.
Plutôt que de classer les fournisseurs selon des chiffres qui changent tous les quelques mois, ce guide vous donne les critères pour évaluer chacun d'eux par rapport à sa documentation actuelle, décrit les deux grandes architectures (API hébergée et base de données téléchargeable) et indique clairement ce qu'ipto propose et ne propose pas. Considérez toute liste citant des limites de débit exactes pour d'autres fournisseurs comme un instantané à vérifier.
Cinq questions qui distinguent les offres gratuites
Commencez par noter vos besoins, puis confrontez-y chaque fournisseur.
- Quelle est la taille du quota, et dans quelle unité ? Les limites par jour, par mois et par minute n'ont pas le même comportement. Lisez la documentation actuelle du fournisseur pour connaître les conditions exactes et le comportement à la limite.
- L'usage commercial est-il autorisé ? Certaines offres gratuites sont réservées aux tests ou aux projets personnels. Vérifiez les conditions avant de lancer un produit.
- Quels champs sont inclus ? Le pays et la ville sont courants ; l'ASN, l'organisation, le fuseau horaire, la devise et les indicateurs de sécurité (VPN, Tor, proxy, abus) sont parfois réservés aux offres payantes.
- Une clé ou une inscription est-elle requise ? L'accès sans clé est plus rapide à essayer, tandis qu'un accès avec clé peut permettre de suivre l'usage et offre parfois des limites plus élevées.
- Quelle est la fraîcheur des données et comment sont-elles mises à jour ? Cherchez une cadence d'actualisation indiquée, pour les données de localisation comme pour celles de menaces.
Au-delà, vérifiez la prise en charge d'IPv6, la latence des réponses depuis votre région, et si le fournisseur documente la manière dont il traite les adresses qu'il ne peut pas localiser. Pour les spécificités d'IPv6, voir pourquoi la précision de la géolocalisation IPv6 est en retard.
API hébergée ou base de données téléchargeable
Une API hébergée est le moyen le plus rapide de démarrer : une requête HTTP renvoie du JSON, et le fournisseur gère les mises à jour. Les inconvénients sont un aller-retour réseau par recherche, une dépendance à la disponibilité d'un tiers et les limites de quota évoquées plus haut. Un fichier de base de données téléchargeable transforme les recherches en lectures locales sans limite par requête, mais vous prenez en charge le téléchargement des mises à jour, leur chargement en mémoire ou dans un datastore, et leur maintien à jour. Les licences des bases gratuites exigent généralement une attribution ou une inscription, et elles peuvent omettre des données de sécurité que les services hébergés incluent.
Un compromis courant consiste à démarrer avec une API hébergée pour le prototypage en ajoutant un cache local, puis à basculer les chemins à fort volume vers un jeu de données auto-hébergé si les coûts ou la latence l'exigent. Notre article sur les bases auto-hébergées face aux API traite cette décision plus en détail, et les alternatives à MaxMind aborde le versant base de données.
Précision : à quoi s'attendre de la part de n'importe quel fournisseur
Tous les fournisseurs sont approximatifs à l'échelle de la ville. Les réponses au niveau du pays sont généralement fiables, celles au niveau de la ville correspondent fréquemment à l'agglomération la plus proche ou au point de présence du fournisseur d'accès, et le trafic VPN, d'entreprise ou mobile peut être associé à un lieu très éloigné de l'utilisateur. Les affirmations d'un pourcentage de précision unique s'accompagnent rarement d'une méthode de test ; la démarche fiable consiste donc à mesurer avec votre propre trafic : prenez des adresses dont vous connaissez la vraie localisation, comme les adresses de livraison de commandes finalisées, et comparez les résultats de deux ou trois candidats. Notre explication sur les limites de la précision au niveau de la ville montre pourquoi les écarts entre fournisseurs tiennent souvent à la couverture de réseaux précis.
Où se situe ipto
ipto est gratuit, sans inscription, avec 1 000 requêtes gratuites par jour. La recherche IP renvoie le pays, la ville, l'ASN, l'organisation, currency_code et les indicateurs is_vpn, is_tor, is_abuser, is_datacenter, bogon et bogon_type, le tout dans la même réponse. Les flux de menaces sont actualisés toutes les 6 heures et les jeux de données IP et ASN quotidiennement. Limites en toute franchise : ipto ne détecte pas les proxys résidentiels, la localisation au niveau de la ville est approximative, et le quota quotidien est un plafond réel, de sorte que le trafic de production à fort volume nécessite du cache ou une autre architecture.
Le moyen le plus rapide d'en juger est d'essayer quelques adresses. Passez-les dans le vérificateur VPN, Tor et proxy, inspectez le réseau avec la recherche ASN, vérifiez le statut d'abus sur le vérificateur d'abus IP, et consultez le format des requêtes dans la documentation de l'API. Comparez ensuite les mêmes adresses chez les autres fournisseurs que vous envisagez.
Un petit guide de décision
Si vous n'avez besoin que d'un code pays pour un site à faible trafic, presque toutes les offres gratuites conviennent : privilégiez donc la simplicité et les conditions de licence. Si vous voulez des indicateurs de sécurité sans payer, filtrez d'abord selon les fournisseurs qui les incluent dans la réponse gratuite, puis selon le quota. Si vous avez besoin d'un très fort volume ou d'une latence minimale, une base locale avec une tâche d'actualisation convient mieux. Et si vous opérez dans un cadre réglementé, lisez les conditions de confidentialité du fournisseur, ainsi que notre présentation des adresses IP et du GDPR, avant d'envoyer des adresses de visiteurs à un tiers.