Adresse MAC (Media Access Control)

L’adresse MAC (Media Access Control) est un identifiant unique attribué à chaque interface réseau pour permettre l’identification et la communication des appareils sur un réseau. Cette adresse physique fonctionne comme une plaque d’immatriculation numérique gravée dans le matériel réseau lors de sa fabrication.

Qu’est-ce qu’une adresse MAC ? 

L’adresse MAC (Media Access Control) identifie de façon unique chaque interface réseau sur un réseau local ; elle est standardisée par l’IEEE (Institute of Electrical and Electronics Engineers). Cet identifiant est codé sur 48 bits, soit 6 octets. Il s’écrit en hexadécimal, séparé par des deux-points ou des tirets, par exemple : 00:37:6C:E2:EB:62. Cette adresse est utilisée pour distinguer les appareils sur un réseau et permettre la transmission de données entre eux. 

Bon à savoir : en théorie, aucune adresse MAC n’est utilisée deux fois. Les trois premiers octets (24 bits) forment l’OUI (Organizationally Unique Identifier), qui identifie le constructeur, par exemple 00:1A:2B. Les trois derniers identifient l’interface réseau, par exemple 3C:4D:5E. Ces adresses, attribuées par le constructeur, sont dites « universelles ». Elles se distinguent des adresses « locales », définies manuellement ou générées aléatoirement par le système, ce qui fait que l’unicité n’est pas toujours garantie.

Comment trouver et identifier l’adresse MAC d’un appareil ?

Selon le système d’exploitation, l’adresse MAC se trouve dans les paramètres réseau de l’appareil, ou parfois sur l’étiquette physique de l’équipement (box, routeur, carte réseau).

• Windows : ipconfig /all (ou getmac /v) dans l’invite de commande, ligne « Adresse physique ».
• macOS : menu Pomme > Réglages Système > Réseau > interface concernée > informations du matériel.
• iPhone (iOS): dans Réglages > Général > Informations, la ligne « Adresse Wi-Fi » indique l’adresse matérielle réelle de l’appareil. Depuis iOS 14, Apple active par défaut une « Adresse Wi-Fi privée » différente pour chaque réseau afin de limiter le suivi de l’utilisateur. Cette adresse aléatoire s’affiche dans les réglages du réseau Wi-Fi concerné (Réglages > Wi-Fi > icône ⓘ du réseau).
• Android : Paramètres > À propos du téléphone > État (ou Informations sur l’appareil), l’adresse MAC WiFi y est indiquée ; sur les versions récentes, une adresse MAC aléatoire peut être utilisée pour chaque réseau WiFi.
• Linux : utiliser la commande ip link show ou ip addr pour afficher la ligne link/ether, qui contient l’adresse MAC de chaque interface réseau.

Pourquoi changer son adresse MAC ?

Changer son adresse MAC (on parle aussi de « spoofing » ou de clonage) peut être utile pour tester la sécurité de son propre réseau, contourner un filtrage sur un réseau que l’on administre ou améliorer la confidentialité sur les réseaux publics. Usurper l’adresse MAC d’un autre appareil pour accéder à un réseau sans autorisation est en revanche illégal.

Quelle est l’importance de l’adresse MAC dans un réseau WiFi ?

Pour les administrateurs réseau, l’adresse MAC facilite le dépannage : elle permet d’identifier la source de latences ou de problèmes de connectivité. Le filtrage des adresses MAC permet aussi de limiter l’accès à un réseau WiFi, mais il ne constitue pas une vraie protection : les adresses MAC circulent en clair et sont faciles à usurper. Il doit toujours être complété par un chiffrement robuste (WPA2 ou WPA3).

Adresse MAC vs adresse IP : quelles différences ?

L’adresse IP et l’adresse MAC identifient toutes deux un appareil, mais à des niveaux différents. L’adresse IP, attribuée dynamiquement par un serveur DHCP (souvent la box ou le routeur) ou définie manuellement, opère au niveau de la couche 3 (réseau) du modèle OSI et sert au routage entre réseaux. L’adresse MAC, intégrée à l’équipement par le fabricant, opère au niveau de la couche 2 (liaison de données) et identifie un appareil au sein du réseau local.

Le protocole ARP (Address Resolution Protocol) fait le lien entre les deux en IPv4, en trouvant l’adresse MAC correspondant à une adresse IP donnée ; en IPv6, ce rôle est assuré par NDP (Neighbor Discovery Protocol).