API météo par adresse IP : cas d'usage et limites
Une API météo par adresse IP transforme l'adresse IP d'un visiteur en une localisation approximative, puis renvoie les conditions actuelles et les prévisions pour ce lieu, afin qu'une application puisse afficher la météo locale sans rien demander à l'utilisateur.
L'idée est simple, mais ce sont les détails qui décident si le résultat paraît utile ou faux. Les localisations déduites d'une IP sont approximatives et correspondent souvent à une ville voisine ou au point de présence d'un fournisseur d'accès. Utilisée en gardant cela en tête, cette association est un moyen peu coûteux d'ajouter du contexte. Cet article explique où elle fonctionne, où elle échoue et comment la mettre en place.
Là où IP et météo sont réellement utiles
Le cas d'usage le plus solide est une valeur par défaut raisonnable. Un site de voyage ou d'événements peut s'ouvrir avec les conditions locales préremplies et laisser le visiteur changer de ville. Une page de vente peut adapter une bannière en cas de coup de froid ou de canicule. La page d'accueil d'un site d'actualités ou d'un tableau de bord peut afficher une petite vignette météo avant la connexion. Dans tous les cas, l'estimation par IP est une valeur de départ que l'utilisateur peut remplacer, si bien qu'une erreur ne coûte qu'un clic.
Une deuxième catégorie relève du contexte opérationnel. Une équipe de support qui observe un pic de tickets peut voir si le mauvais temps coïncidait avec ce pic dans les régions où se trouvent les utilisateurs concernés. Un tableau de bord de logistique ou d'intervention sur le terrain peut superposer les conditions aux emplacements des dépôts, mais notez que les dépôts ont des coordonnées connues : utilisez-les directement plutôt qu'une recherche par IP. L'IP n'est la bonne donnée d'entrée que lorsque vous ne savez pas déjà où se trouve quelqu'un.
Une troisième catégorie est l'analytique. Croiser une localisation grossière avec la météo permet de tester des hypothèses, par exemple si la conversion évolue les jours de pluie. Soyez prudent ici : avec des données approximatives à l'échelle de la ville et du trafic mobile qui sort par des passerelles régionales, agrégez au niveau de la région ou du pays pour éviter que le bruit ne se fasse passer pour une information.
Quelle précision de localisation est nécessaire
La météo varie lentement dans l'espace, comparée par exemple à l'acheminement d'une livraison, ce qui en fait un partenaire indulgent pour la géolocalisation IP. Un emplacement décalé de trente kilomètres indiquera souvent une température et des conditions similaires, bien que les côtes, les montagnes et les orages convectifs fassent exception. Un emplacement situé dans le mauvais pays, ce qui arrive avec les utilisateurs de VPN, les tunnels d'entreprise et certains opérateurs mobiles, affichera une météo complètement erronée.
Ce dernier point est le principal mode de défaillance, et il peut être détecté. Si le visiteur utilise un VPN ou Tor, sa localisation déduite de l'IP reflète le serveur de sortie et non sa position réelle. La recherche IP d'ipto renvoie les indicateurs is_vpn, is_tor et is_datacenter, ce qui vous permet d'ignorer la vignette météo automatique ou de demander à l'utilisateur de confirmer sa ville lorsque ces indicateurs sont vrais. Le vérificateur de VPN, Tor et proxy vous permet de voir à quoi ressemblent les indicateurs pour une adresse donnée avant d'écrire la branche correspondante. Rappelez-vous que le service ne détecte pas les proxys résidentiels : une partie des écarts passera donc encore entre les mailles, ce qui est une raison de plus de garder visible le contrôle de modification.
Pour comprendre pourquoi la localisation peut être erronée, voir pourquoi une localisation IP décrit un réseau et non une personne.
Le point de terminaison météo d'ipto
La recherche météo d'ipto accepte comme entrée de localisation un nom de lieu, un code postal, un couple latitude et longitude ou une adresse IP, et renvoie les conditions actuelles, dont la température en degrés Celsius et Fahrenheit, l'humidité, le vent, l'indice UV et la probabilité de pluie, avec des prévisions horaires et quotidiennes disponibles. Passer ip= résout d'abord l'adresse en coordonnées à l'échelle de la ville ; si aucune localisation à l'échelle de la ville n'existe pour l'adresse, l'API renvoie une erreur not-found, et votre code doit donc prévoir une solution de repli. La page de recherche météo montre le résultat de façon interactive : elle demande au navigateur une géolocalisation précise et se rabat sur la localisation IP approximative si l'utilisateur refuse, ce qui correspond au même schéma que celui recommandé en production. Les formats de requête figurent dans la documentation de l'API. Si vous voulez aussi savoir qui exploite le réseau derrière un visiteur, la recherche ASN indique le propriétaire.
Les valeurs météo sont la sortie de modèles de prévision et deviennent moins fiables à mesure qu'on s'éloigne dans le temps ; les résultats sont récupérés à neuf à chaque recherche, mettez donc les réponses en cache quelques minutes pour limiter votre propre nombre de requêtes. Le quota gratuit est de 1 000 requêtes par jour sans inscription, ce qui suffit pour prototyper et pour servir un site à faible trafic si vous utilisez le cache à bon escient.
Un modèle d'implémentation robuste
- Demandez d'abord la géolocalisation du navigateur lorsque la page a vraiment besoin de précision, et n'utilisez l'estimation par IP que comme valeur par défaut silencieuse.
- Mettez la météo en cache par coordonnée arrondie ou par ville pendant plusieurs minutes, et non par visiteur.
- Gérez les cas not-found et d'erreur : affichez un état neutre avec un champ de recherche de ville, pas une vignette cassée.
- Indiquez la source de la localisation (« près de Chicago ») afin qu'une mauvaise estimation ressemble à une estimation et non à une erreur.
- Ignorez la vignette automatique pour le trafic signalé comme VPN, Tor et datacenter.
- Enregistrez la ville choisie par l'utilisateur dans son profil et privilégiez-la désormais à tout résultat IP.
Utilisée ainsi, cette association est légère, respectueuse de la vie privée puisqu'aucune localisation précise n'est demandée, et honnête quant à ses limites.