Géolocaliser une adresse IP avec Python : méthode et limites

Chaque appareil connecté à Internet reçoit une adresse IP, un identifiant qui sert autant à faire circuler les données qu'à repérer, de façon approximative, d'où vient une connexion. Cette localisation ne descend presque jamais jusqu'à l'adresse postale : elle situe en général une ville ou une région, parfois seulement un pays.

Python propose plusieurs façons d'obtenir cette information, selon que vous préférez travailler avec une base de données locale ou interroger un service en ligne.

Les bibliothèques qui s'appuient sur une base locale

Trois bibliothèques reviennent le plus souvent dans les projets Python :

• GeoIP2, fournie par MaxMind, qui donne le pays, la ville et quelques informations contextuelles à partir d'une base téléchargée.
• IP2Location, qui ajoute la latitude, la longitude et parfois le fournisseur d'accès associé à l'adresse.
• python-geoip, une interface simplifiée pour interroger les bases GeoIP directement depuis du code Python.

Ces trois options demandent de télécharger une base de données à jour, gratuite ou payante selon la fraîcheur de donnée recherchée. Une base gratuite se met à jour moins souvent qu'une base payante, ce qui joue sur la précision au fil du temps.

Passer par une API de géolocalisation

Une API évite de gérer soi-même la base de données, au prix d'une requête réseau à chaque appel. La démarche générale ressemble à ceci :

1. Créez un compte auprès du service choisi pour obtenir une clé API.
2. Utilisez la bibliothèque requests pour envoyer l'adresse IP à géolocaliser, avec la clé API en paramètre.
3. Récupérez la réponse, généralement au format JSON, et extrayez le pays, la ville ou les coordonnées selon ce que l'API fournit.

Cette approche convient bien à une application qui a besoin d'une donnée à jour au moment de la requête, par exemple pour adapter une page selon le pays du visiteur.

Ce que la géolocalisation IP ne fait pas

La précision reste limitée par nature : elle descend rarement sous l'échelle de la ville, et se trompe parfois de région entière quand le fournisseur d'accès route le trafic par un point central éloigné de l'utilisateur réel. Un utilisateur passant par un serveur mandataire ou un VPN apparaît à l'endroit du serveur intermédiaire, pas à sa position réelle. Ce n'est pas un défaut de la méthode, c'est une limite structurelle de la technique elle-même.

Rester dans le cadre du RGPD

Une adresse IP est une donnée personnelle au sens du RGPD dès lors qu'elle peut, même indirectement, être reliée à une personne identifiable. Les usages courants (adapter une langue par défaut, détecter une fraude, filtrer un trafic anormal) sont généralement admis, à condition d'informer les utilisateurs dans la politique de confidentialité du service et de ne pas conserver ces données plus longtemps que nécessaire.

Pour un projet simple, une bibliothèque locale suffit largement. Pour un service qui a besoin de données toujours à jour et traite peu de requêtes, une API évite la maintenance d'une base. Le choix dépend surtout du volume de requêtes attendu et de la fraîcheur de donnée réellement nécessaire.