IPv6 sur ta box Internet : 8 choses à savoir (et à faire) en 2026 — Guide Digne / 04

Tu n'as probablement jamais cherché "ipv6 box internet" de toi-même. Mais si tu lis cet article, c'est qu'un truc t'a intrigué — une option dans l'interface de ta box, un technicien qui en a parlé, ou un article qui t'a mis la puce à l'oreille. Bonne démarche. En 2026, IPv6 est actif sur la quasi-totalité des connexions en France, y compris dans les Alpes-de-Haute-Provence, et ignorer ce que ça implique peut créer de vraies failles dans ta sécurité réseau.

On fait le tour en 8 points — sans jargon inutile.

1. IPv6 : c'est quoi en 2 phrases chrono

Internet fonctionne grâce à des adresses IP — un peu comme des numéros de rue pour chaque appareil. Le vieux système (IPv4) ne permet que 4,3 milliards d'adresses. C'est énorme en apparence, mais largement insuffisant quand on sait qu'il y a des milliards de smartphones, d'ordinateurs, de caméras et d'objets connectés dans le monde.

IPv6 résout ce problème en proposant 340 sextillions d'adresses (un 3 suivi de 38 zéros). C'est tellement vaste que chaque grain de sable sur Terre pourrait avoir sa propre adresse IP — avec des milliards en réserve. En clair : on ne manquera plus jamais d'adresses.

En 2026, environ 65 % du trafic internet mondial passe déjà en IPv6. En France, Orange, Free, SFR et Bouygues ont tous déployé IPv6 sur leurs offres grand public et pro.

2. Pourquoi ta box a (sûrement) déjà activé IPv6 sans te prévenir

Depuis 2020, les opérateurs français activent IPv6 par défaut sur les nouvelles box — et rétroactivement sur les anciennes via des mises à jour firmware. Si tu as une Freebox, une Livebox 5 ou 6, une SFR Box 8, ou une Bbox Ultym, tu es très probablement déjà en dual-stack : tu navigues simultanément en IPv4 et en IPv6.

Le dual-stack, c'est le mode par défaut partout aujourd'hui. Ton navigateur essaie d'abord l'IPv6, et si ça ne marche pas, il bascule sur l'IPv4. Tu ne t'en aperçois pas — et c'est voulu. Pour 95 % des usages du quotidien, la transition est totalement transparente.

Là où ça devient intéressant (et parfois problématique), c'est pour la sécurité et la configuration réseau — surtout en entreprise.

3. Comment vérifier si ton IPv6 est actif en 30 secondes

C'est simple. Ouvre ton navigateur et va sur test-ipv6.com. Le site teste ta connexion en quelques secondes et t'indique clairement si ton IPv6 fonctionne, s'il est partiellement actif, ou s'il est désactivé.

Tu peux aussi vérifier dans Windows :

• Appuie sur Win + R, tape cmd et valide
• Tape ipconfig et appuie sur Entrée
• Si tu vois une ligne "Adresse IPv6" qui commence par 2001: ou 2a0, tu es en IPv6 actif
• Si tu vois uniquement des adresses qui commencent par fe80: (adresses locales), tu es en IPv6 local seulement — pas vraiment opérationnel vers internet

Sur Mac : Préférences Système → Réseau → connexion Wi-Fi ou Ethernet → Avancé → TCP/IP. Si tu vois une adresse IPv6 qui commence par 2001 ou 2a0, c'est actif.

4. Les 3 vrais avantages d'IPv6 au quotidien

On entend souvent que IPv6, c'est "juste pour les adresses". C'est faux. Voici ce qui change concrètement.

La connexion directe : fini le NAT qui ralentit

Avec IPv4, ta box fait du NAT (traduction d'adresses) : elle transforme ton adresse privée (192.168.x.x) en adresse publique pour internet. Ce mécanisme ajoute une couche de traitement et complique les connexions entrantes — VPN, jeux en ligne, visioconférence, transferts P2P. Avec IPv6, chaque appareil a une vraie adresse publique. La connexion est directe, plus rapide à établir, et sans les galères de "port forwarding".

De meilleures performances sur les sites et services IPv6-natifs

Google, YouTube, Netflix, Facebook, Cloudflare — tous sont accessibles en IPv6. Et les tests montrent des temps de connexion 10 à 20 % plus rapides en IPv6 sur ces services, car les requêtes passent par moins d'intermédiaires. Pas révolutionnaire, mais mesurable.

L'auto-configuration des appareils

IPv6 permet aux appareils de configurer automatiquement leur propre adresse (SLAAC) sans serveur DHCP. Pratique pour les réseaux avec beaucoup d'appareils IoT. Moins de configuration manuelle, moins de conflits d'adresses.

5. IPv6 et sécurité : le risque que personne ne mentionne

C'est là que les choses deviennent sérieuses. En IPv4, le NAT de ta box agit comme un pare-feu naturel : les connexions non sollicitées depuis internet n'atteignent pas tes appareils, parce que la box ne sait pas à qui les envoyer. Avec IPv6, chaque appareil a une adresse publique directement accessible.

Conséquence directe : si le pare-feu IPv6 de ta box est mal configuré (ou désactivé), tes appareils peuvent être directement exposés à internet. Certaines anciennes box ont un pare-feu IPv4 bien réglé mais un pare-feu IPv6 inexistant ou en mode "tout autoriser".

Comment vérifier ? Dans l'interface de ta box (généralement accessible via 192.168.1.1 ou 192.168.0.1), cherche une section "Pare-feu IPv6" ou "Filtrage IPv6". Si tu ne trouves rien ou si c'est désactivé, c'est un problème à corriger.

Notre article sur la sécurisation du Wi-Fi de ta box détaille aussi les réglages de base à vérifier dans l'interface d'administration.

Autre point : certains tunnels IPv6 automatiques (Teredo, 6to4) contournent le pare-feu IPv4. Windows les active parfois sans que tu le saches. Pour les désactiver sur Windows :

• Ouvre une invite de commandes en administrateur
• Tape : netsh interface teredo set state disabled
• Puis : netsh interface 6to4 set state disabled

6. Activer IPv6 sur sa box : mode d'emploi selon l'opérateur

Si ton test sur test-ipv6.com indique que l'IPv6 n'est pas actif, voici comment l'activer selon ta box.

Free (Freebox)

Connecte-toi sur mafreebox.freebox.fr → Paramètres de la Freebox → Mode réseau avancé → IPv6 → Active "Délégation de préfixe IPv6". Redémarre la box. C'est tout.

Orange (Livebox)

L'IPv6 est activé automatiquement sur les Livebox 5 et 6. Si ce n'est pas le cas, contacte le support Orange — certaines lignes ADSL dans les zones rurales du 04 ne l'ont pas encore déployé.

SFR

Interface d'administration → Ma SFR Box → Réseau → IPv6 → Activer. Sur les Box 8, c'est activé par défaut.

Bouygues

Bbox Ultym : IPv6 activé par défaut. Bbox Must : vérifier dans Paramètres → Réseau → IPv6.

Pour aller plus loin sur la configuration de ta box, notre guide 8 réglages qui boostent les performances de ta box couvre aussi les options DNS et Wi-Fi utiles.

7. IPv6 en entreprise à Digne : ce qui change vraiment

Pour les professionnels, l'IPv6 n'est pas qu'une curiosité technique — c'est un sujet à prendre au sérieux, surtout si vous avez un réseau d'entreprise avec plusieurs postes, une connexion fibre pro, et des règles de sécurité à respecter.

Vos pare-feux doivent gérer l'IPv6

Beaucoup de TPE et PME de Digne et des Alpes-de-Haute-Provence ont des pare-feux configurés uniquement en IPv4. Si votre connexion pro est en dual-stack (ce qui est le cas avec la plupart des offres fibre pro en 2026), les règles IPv4 ne protègent pas le trafic IPv6. Un attaquant peut contourner votre pare-feu en passant simplement par l'IPv6. C'est une vraie vulnérabilité, pas un scénario théorique.

Vos serveurs internes peuvent être exposés

Si vous avez un NAS, un serveur de fichiers, ou un logiciel métier accessible en réseau local, vérifiez qu'il n'est pas accessible depuis internet via une adresse IPv6 publique. C'est souvent le cas par défaut si le pare-feu IPv6 n'est pas configuré.

VPN et accès distants : revoir la configuration

Si vos salariés en télétravail accèdent à votre réseau via VPN, assurez-vous que le VPN gère correctement le "split tunneling" en IPv6. Sinon, une partie du trafic peut contourner le tunnel VPN et passer en clair sur internet.

Notre service réseau et Wi-Fi pour professionnels inclut un audit de la configuration IPv4/IPv6 de votre réseau. Nous intervenons sur site à Digne-les-Bains et dans tout le 04.

Vous trouverez aussi des informations utiles dans notre article sur VLAN et réseau invité pour TPE — les mêmes principes de cloisonnement s'appliquent en IPv6.

L'audit réseau : indispensable avant de passer en production

Si vous envisagez de déployer IPv6 proprement dans votre entreprise (ou de vérifier que votre déploiement actuel est sécurisé), un audit de 2 à 3 heures suffit dans la plupart des TPE. On vérifie les règles de pare-feu, les adresses exposées, la configuration DNS, et les accès distants. Contactez-nous pour un devis.

8. Faut-il désactiver IPv6 si on ne s'en sert pas ?

C'est la question que tout le monde finit par poser. La réponse courte : non, sauf cas particuliers.

Désactiver IPv6 sur Windows ou macOS peut créer des problèmes inattendus. Certains services Microsoft (Active Directory, Teams, certaines fonctions Windows Update) fonctionnent mieux — ou exclusivement — en IPv6. Apple recommande explicitement de ne pas désactiver IPv6 sur macOS.

Ce qu'il faut faire à la place :

• Vérifier que le pare-feu IPv6 de ta box est actif et correctement configuré
• Désactiver les tunnels automatiques Teredo et 6to4 si tu n'en as pas besoin
• En entreprise, s'assurer que le pare-feu réseau applique des règles IPv6 équivalentes aux règles IPv4
• Tester régulièrement avec test-ipv6.com pour voir ce qui est exposé

Si tu galères avec une connexion lente ou instable que tu attribues à l'IPv6, lis d'abord notre article sur les causes d'un débit lent dans le 04 — l'IPv6 est rarement en cause.

Ce qu'on voit à l'atelier à Digne

Depuis que les opérateurs ont généralisé l'IPv6, on rencontre régulièrement des situations où le problème vient d'une mauvaise cohabitation entre le pare-feu IPv4 (bien configuré) et le pare-feu IPv6 (ignoré). Sur les réseaux d'entreprise, c'est parfois la cause d'expositions involontaires de services internes.

On a aussi vu des cas où désactiver IPv6 à la va-vite pour "simplifier" le réseau créait ensuite des problèmes avec Teams ou avec la synchronisation Active Directory. La désactivation brutale n'est jamais la bonne réponse.

La bonne approche : comprendre ce qui est actif sur ton réseau, vérifier que les protections suivent, et ne toucher à rien si tout fonctionne correctement.

FAQ — IPv6 : les questions qu'on nous pose souvent

Mon adresse IPv6 change-t-elle tout le temps ?

Oui, et c'est fait exprès. Windows et macOS utilisent des "adresses temporaires" IPv6 qui changent régulièrement (toutes les 24 à 48 heures) pour protéger ta vie privée — empêcher les sites de te pister via ton adresse IP. Tu gardes une adresse stable pour les connexions sortantes du réseau local, mais celle que les sites "voient" change. C'est le mécanisme SLAAC avec Privacy Extensions, activé par défaut sur les systèmes modernes.

IPv6 ralentit-il la connexion ?

Non. Au contraire, sur les sites qui supportent IPv6 nativement (Google, Netflix, Cloudflare...), les connexions sont souvent légèrement plus rapides. Si tu constates un ralentissement, il vient d'ailleurs — qualité de la ligne, configuration Wi-Fi, ou serveur DNS. Notre article sur pourquoi changer son DNS peut accélérer la navigation peut aider.

Mon vieux routeur ou switch supporte-t-il IPv6 ?

Les routeurs et switches grand public fabriqués depuis 2015 supportent généralement IPv6. Les équipements plus anciens (TP-Link, Netgear d'avant 2013) peuvent ne pas le gérer correctement, voire bloquer silencieusement le trafic IPv6. Si tu as du matériel réseau ancien dans ton entreprise à Digne, un audit réseau permet de vérifier la compatibilité réelle — et d'éviter les mauvaises surprises.

Ai-je besoin d'IPv6 si je suis en fibre dans le 04 ?

La fibre optique à Digne et dans les Alpes-de-Haute-Provence est déployée en dual-stack : tu es en IPv4 et IPv6 simultanément dès que ta box le supporte. Tu n'as pas besoin de "demander" l'IPv6 — il est là. Ce dont tu as besoin, c'est de vérifier que ta configuration de sécurité suit. Notre article sur la fibre à Digne : ONT, raccordement et débit réel explique aussi comment fonctionne la connexion physique.