D'où viennent les IP résidentielles vendues¶
Question rarement posée quand on compare des grilles tarifaires : par quel mécanisme un fournisseur obtient-il l'adresse d'un foyer ? Aucun opérateur télécom ne revend en gros les adresses de ses abonnés. Il faut donc que quelqu'un, quelque part, ait accepté — ou n'ait pas eu le choix.
La réponse détermine à la fois le prix et le risque, et elle a changé brutalement en janvier 2026.
Les quatre filières d'approvisionnement¶
| Filière | Mécanisme | Consentement | Prix constaté |
|---|---|---|---|
| Accord avec un opérateur | Le fournisseur loue des blocs à un FAI et les route vers son datacenter | Sans objet (contrat B2B) | 1,50 à 5 $/IP/mois |
| Rémunération explicite du foyer | Une application installée volontairement partage la bande passante contre paiement | Oui, informé et payé | 1 à 5 $/IP/mois |
| SDK intégré dans une application tierce | Un éditeur d'application est payé pour embarquer un composant qui transforme l'appareil en nœud de sortie | Généralement non | < 1 $/IP/mois |
| Compromission | Logiciel malveillant | Non | quasi nul |
La deuxième ligne est exactement ce que fait l'utilisateur de MystNodes : il installe sciemment un logiciel, il sait ce qu'il partage, et il est payé pour cela. C'est le modèle des réseaux Honeygain, IPRoyal Pawns, PacketStream, EarnFM — et de Mysterium.
L'observation qui recadre toute la question de départ
Un node runner n'est pas un client du marché des IP résidentielles. Il en est un fournisseur. Chercher à acheter des IP pour alimenter ses nodes, c'est se placer des deux côtés du même comptoir.
Et la troisième filière explique pourquoi les prix d'en face paraissent si bas : les IP à moins d'un dollar ne viennent pas de gens payés pour les fournir.
Janvier 2026 : la disparition du bas du marché¶
Le 28 janvier 2026, le Threat Intelligence Group de Google a annoncé avoir démantelé IPIDEA, décrit comme l'un des plus grands réseaux de proxys résidentiels au monde (annonce Google, recherche Google Cloud).
Le mécanisme¶
IPIDEA distribuait quatre kits de développement — PacketSDK, EarnSDK, HexSDK et CastarSDK — que des éditeurs d'applications étaient payés pour intégrer, à raison d'une rémunération par téléchargement. Dès qu'un utilisateur installait une application porteuse de l'un de ces kits, son appareil était silencieusement enrôlé comme nœud de sortie du réseau.
L'échelle¶
| Indicateur | Valeur relevée |
|---|---|
| Applications Android concernées | plus de 600 |
| Binaires Windows concernés | plus de 3 000 |
| Plateformes touchées | Android, Windows, iOS, WebOS |
| Serveurs de commande de second niveau | ~7 400 |
| Acteurs malveillants recensés en une semaine | plus de 550 |
| Appareils enrôlés | des millions |
Sources : CyberInsider, Security Affairs, SC Media.
Les marques tombées avec le réseau¶
IPIDEA était un arrière-guichet : au moins treize marques commerciales différentes revendaient le même pool d'appareils sans que l'acheteur le sache. Les marques identifiées comme affectées incluent :
Proxys — IP2World, 922 Proxy, LunaProxy, PyProxy, PIA S5 Proxy, 360Proxy, ABC Proxy, Cherry Proxy, Tab Proxy.
VPN — Galleon VPN, Radish VPN, Door VPN, Aman VPN.
Sources : Proxy-Seller, guide de migration, Swiftproxy, CyberInsider.
Les suites¶
Google a fermé la boutique en ligne, engagé une action en justice pour empêcher la commercialisation future, et fait retirer par Play Protect les applications porteuses des kits. L'opération a été coordonnée avec Spur, Cloudflare et Black Lotus Labs (Lumen), et a visé les domaines de distribution des kits eux-mêmes.
Conséquence pratique immédiate
Plusieurs des fournisseurs les moins chers du marché — et notamment ceux qu'un comparateur de prix fait remonter en tête — sont hors service ou instables depuis : tableaux de bord inaccessibles, API en échec, réinitialisations de mot de passe qui n'arrivent pas parce que les serveurs d'authentification sont tombés avec le reste (état d'IP2World).
Payer un abonnement annuel chez l'un d'eux en août 2026, c'est acheter un service dont l'infrastructure a été démantelée en janvier.
Ce que cela change pour l'évaluation d'un fournisseur¶
L'affaire ajoute un critère aux cinq de la liste de contrôle : la provenance déclarée des adresses.
Les signaux positifs, vérifiables :
- Une documentation publique du modèle de consentement. Infatica publie un manuel de ses pratiques d'approvisionnement et affiche des certifications ISO 27001, 27701, 22301 et 20000-1 (Infatica).
- Un accord avec un opérateur nommé. Proxy-Seller cite AT&T, Windstream et Frontier ; Bart Proxies cite Airtel pour l'Afrique et Vivo pour le Brésil. Une adresse dont on connaît le FAI d'origine ne vient pas d'un kit clandestin.
- Une application de partage rémunéré identifiable (Pawns, PacketStream, Honeygain) : le foyer sait et touche de l'argent.
Les signaux négatifs :
- Prix inférieur à ~1 $/IP/mois pour du « résidentiel » — le coût d'acquisition légitime d'une adresse de foyer est supérieur ;
- « 200 millions d'IP dans 195 pays » sans explication de la provenance ;
- absence totale de mention des FAI d'origine ou du modèle d'acquisition.
Le sujet n'est pas moral, il est opérationnel
Acheter chez un fournisseur dont le pool provient d'appareils enrôlés sans consentement, c'est acheter :
- un service qui peut disparaître du jour au lendemain sur décision d'un tiers, comme en janvier 2026 ;
- des adresses cataloguées par Spur, qui cartographie en continu les nœuds de sortie de plus de 1 000 services de proxy et VPN (Spur) — donc des adresses qui seront reconnues comme proxy, pas comme résidentielles ;
- et une exposition juridique dont l'étendue dépend de la juridiction.
L'ironie de la situation¶
Le marché des proxys résidentiels a un problème d'approvisionnement : il lui faut des foyers réels qui acceptent de partager leur connexion, et ils sont rares et chers. C'est précisément pour cela que la filière des kits clandestins existait, et c'est pour cela qu'un node Mysterium sur une vraie ligne domestique vaut 15 $ par mois.
La ressource que l'utilisateur cherchait à acheter est celle qu'il vend déjà. C'est la formulation la plus complète de la conclusion du rapport, et elle explique pourquoi aucun prix d'achat trouvé n'est inférieur au prix de vente.
Suite : Partie 2 — Le marché mondial