Aller au contenu
iseeu.cc
FR – Langue : Français

Recherche d'adresse MAC

Collez une ou plusieurs adresses MAC pour voir quelle organisation l'IEEE associe à chaque préfixe, la taille du bloc, et si l'adresse est aléatoire, multicast ou broadcast. La comparaison se fait dans votre navigateur, et l'adresse elle-même n'est jamais envoyée.

Comparaison faite dans votre navigateur avec une copie du registre de l'IEEE livrée avec le site.

En bref

Les 24 premiers bits d'une adresse MAC désignent l'organisation à laquelle l'IEEE a attribué ce bloc ; cette page compare l'adresse à une copie du registre de l'IEEE datée du 26 juin 2026, qui compte 39 630 blocs MA-L, 6 451 MA-M et 7 064 MA-S. Si le bit 1 du premier octet est à 1 (pour une adresse unicast, un premier octet qui se termine par 2, 6, A ou E), l'adresse est administrée localement : Android 10 et versions ultérieures, ainsi que les appareils Apple depuis iOS 14, utilisent par défaut ce type d'adresse aléatoire en Wi-Fi.

Comment c'est obtenu

L'adresse est normalisée en 12 chiffres hexadécimaux. La page ne télécharge que la portion du registre qui correspond à son premier octet et cherche le préfixe correspondant le plus long : 36 bits (MA-S), puis 28 (MA-M), puis 24 (MA-L). Les deux bits de poids faible du premier octet sont lus comme des indicateurs : le bit 0 à 1 signale une adresse de groupe (multicast), le bit 1 à 1 une adresse administrée localement. Pour une adresse de groupe, le titulaire est recherché avec le bit 0 remis à zéro.

Exemple

00:1A:2B:3C:4D:5E : premier octet 00, les deux bits indicateurs à 0, c'est donc une adresse unicast unique au niveau mondial ; le préfixe 00-1A-2B est un bloc MA-L attribué à Ayecom Technology Co., Ltd., à Taïwan. DA:A1:19:4E:2F:01 : le premier octet DA s'écrit 1101 1010 en binaire, le bit 1 est à 1, l'adresse est donc administrée localement et n'a aucun titulaire enregistré.

Limites

  • Le registre nomme l'acquéreur du bloc, souvent un fabricant de puces ou de modules plutôt que la marque de l'appareil.
  • Une adresse aléatoire ne permet de remonter à aucun fabricant.
  • Les blocs attribués après le 26 juin 2026 ne figurent pas dans cette copie.

Sources

Sources vérifiées le . Page mise à jour le .

Ce que fait l'outil

Chaque interface Ethernet ou Wi-Fi possède une adresse matérielle de 48 bits, généralement écrite sous forme de six paires de chiffres hexadécimaux, par exemple 00:1A:2B:3C:4D:5E. La première partie correspond à un bloc que l'autorité d'enregistrement de l'IEEE a attribué à une organisation ; le reste est choisi par cette organisation pour chaque interface qu'elle fabrique. L'outil trouve le bloc auquel appartient un préfixe et vous indique qui l'a enregistré.

Les données sont une copie des listes publiques d'attributions de l'IEEE, datée de juin 2026, qui couvre les trois tailles de bloc : MA-L (préfixe de 24 bits, le bloc longtemps appelé OUI), MA-M (28 bits) et MA-S (36 bits). La table est livrée avec iseeu.cc et découpée par premier octet : votre navigateur ne télécharge que la portion qui couvre votre adresse et fait la comparaison sur place ; l'adresse elle-même n'est envoyée nulle part.

Pour chaque adresse, vous obtenez l'organisation enregistrée, la taille du bloc trouvé, le code pays à deux lettres tiré de l'adresse d'enregistrement, et l'adresse écrite avec des deux-points, avec des tirets et en notation pointée Cisco. L'outil signale aussi les adresses administrées localement, les adresses multicast (de groupe) et l'adresse de broadcast FF:FF:FF:FF:FF:FF.

Mode d'emploi

  1. Collez une adresse dans le champ. Tous ces formats sont acceptés : avec deux-points (00:1A:2B:3C:4D:5E), avec tirets (00-1A-2B-3C-4D-5E), pointé à la manière de Cisco (001a.2b3c.4d5e) et hexadécimal brut (001A2B3C4D5E), ainsi que les six premiers chiffres hexadécimaux seuls.
  2. Pour vérifier plusieurs appareils à la fois, mettez une adresse par ligne.
  3. Lisez le résultat de chaque ligne : l'organisation enregistrée, la taille du bloc (MA-L, MA-M ou MA-S) et le code pays.
  4. Regardez les indicateurs : ils expliquent pourquoi une adresse aléatoire ou multicast n'a pas de fabricant.
  5. Reprenez l'adresse normalisée dans la notation qu'attend votre routeur, votre switch ou votre fichier d'inventaire.

Six chiffres hexadécimaux suffisent pour un bloc de 24 bits, mais il en faut sept pour distinguer un bloc MA-M de ses voisins, et neuf pour un bloc MA-S : collez donc l'adresse complète si vous l'avez. Les blocs attribués après la copie de juin 2026 ne seront pas trouvés. Pour relever les adresses :

Windows    getmac /v          ou   ipconfig /all
macOS      ifconfig en0 | grep ether
Linux      ip link show
Voisins    arp -a  (Windows, macOS)     ip neigh  (Linux)

Sur macOS, la sortie de arp -a supprime les zéros de tête et affiche 0:1a:2b:3c:4d:5e ; rajoutez le zéro manquant à chaque paire d'un seul chiffre avant de coller.

Cas d'usage

  • Un appareil sans nom dans la liste des clients de votre box ou de votre routeur. Les box et les routeurs affichent souvent les prises connectées, les caméras et les boîtiers TV sous la forme d'une simple adresse MAC, sans nom d'hôte. Le fabricant enregistré réduit les possibilités, et débrancher l'appareil le plus suspect le confirme.
  • Lire la table MAC d'un switch. Collez les adresses renvoyées par show mac address-table, une par ligne, dans leur notation pointée Cisco, pour voir quels ports ont derrière eux des téléphones, des imprimantes ou des points d'accès.
  • Avant d'ajouter un filtrage MAC ou une réservation DHCP. L'indicateur d'administration locale signifie que l'appareil utilise une adresse privée, et une règle liée à cette adresse peut cesser de fonctionner le jour où l'appareil en choisit une nouvelle.
  • Comprendre une capture de paquets. Des destinations comme 01:00:5E:00:00:FB (DNS multicast en IPv4) ou 33:33:00:00:00:01 (tous les nœuds en IPv6) sont des groupes, pas des appareils, et portent l'indicateur multicast.
  • Machines virtuelles. Les hyperviseurs génèrent des adresses pour les cartes réseau virtuelles. Le préfixe 52:54:00 que QEMU utilise par défaut a le bit local activé : il est donc signalé comme tel au lieu d'être rattaché à une entreprise.

Comment se compose une adresse MAC

Une adresse MAC compte six octets. Dans un bloc MA-L, les trois premiers octets identifient le titulaire, et les trois derniers, soit un peu plus de 16,7 millions de combinaisons, sont à sa disposition. Les blocs MA-M et MA-S sont découpés dans des blocs plus grands que l'IEEE réserve à cet usage : un MA-M fixe 28 bits et en laisse 20 (1 048 576 adresses), un MA-S fixe 36 bits et en laisse 12 (4 096).

MA-L   00:1A:2B | 3C:4D:5E    préfixe de 24 bits, partie appareil de 24 bits
MA-M   00:1A:2B:3 | C:4D:5E   préfixe de 28 bits, partie appareil de 20 bits
MA-S   00:1A:2B:3C:4 | D:5E   préfixe de 36 bits, partie appareil de 12 bits

Deux bits du premier octet ont un sens particulier. Le bit de poids le plus faible est le bit individuel/groupe : 0 désigne une seule interface, 1 un groupe multicast. Le bit juste au-dessus est le bit universel/local : 0 signifie que l'adresse provient d'un bloc de l'IEEE, 1 qu'un logiciel l'a définie localement et qu'elle n'appartient à aucun bloc enregistré. Les deux se lisent sur le deuxième chiffre hexadécimal :

2e chiffre hex   signification
0 4 8 C          universelle, unicast (adresse matérielle ordinaire)
2 6 A E          administrée localement, unicast (souvent une adresse Wi-Fi aléatoire)
1 5 9 D          universelle, multicast
3 7 B F          administrée localement, multicast

Le broadcast est l'adresse dont tous les bits sont à 1, acceptée par toutes les stations du segment ; les requêtes ARP et les messages de découverte DHCP l'utilisent. Comme tous ses bits sont à 1, elle porte techniquement aussi les bits de groupe et local, d'où son indicateur à part.

Adresses privées, et pourquoi les sites web ne voient jamais votre MAC

Les versions actuelles d'iOS et d'Android remplacent par défaut l'adresse matérielle par une adresse aléatoire, généralement différente pour chaque réseau Wi-Fi, et certains appareils la changent aussi au fil du temps ; Windows propose une option comparable. L'adresse aléatoire a le bit local activé et ne correspond donc à aucun fabricant. Il devient ainsi plus difficile de reconnaître un même téléphone d'un réseau à l'autre, mais un filtrage MAC, une règle de contrôle parental ou une réservation DHCP sur votre routeur peut cesser de fonctionner quand l'appareil change d'adresse. Pour garder une adresse fixe sur un réseau de confiance, désactivez l'adresse privée pour ce réseau uniquement ; chez Apple, le réglage s'appelle « Adresse Wi-Fi privée ».

Une adresse MAC ne compte que sur la liaison locale, c'est-à-dire le réseau Wi-Fi ou le segment Ethernet auquel l'appareil est relié. Les switchs acheminent les trames d'après l'adresse MAC ; les routeurs acheminent les paquets d'après l'adresse IP. Quand votre trafic traverse un routeur, il repart dans une nouvelle trame avec la MAC du routeur comme source : le réseau suivant voit le routeur, pas vous. Un site web reçoit votre adresse IP publique et les en-têtes de votre navigateur, et aucune API web ne révèle l'adresse matérielle. La fuite historique la plus connue venait de l'autoconfiguration IPv6 en EUI-64 modifié, qui recopiait la MAC dans l'adresse en inversant le bit universel/local :

MAC              00:1A:2B:3C:4D:5E
ID d'interface   021a:2bff:fe3c:4d5e    (FF:FE inséré, bit 0x02 inversé)

Les systèmes d'exploitation actuels utilisent pour la plupart des identifiants d'interface aléatoires, temporaires ou stables (RFC 8981 et RFC 7217) : l'adresse IPv6 que voit un site web ne révèle normalement rien de votre matériel.

Questions fréquentes

Pourquoi l'adresse MAC de mon téléphone n'affiche-t-elle aucun fabricant ?

Votre téléphone utilise très probablement une adresse privée, tirée au hasard pour ce réseau Wi-Fi. Ces adresses ont le bit d'administration locale activé : c'est le logiciel qui les a générées, elles ne proviennent d'aucun bloc de l'IEEE. Aucune organisation n'est donc enregistrée, et l'outil signale l'adresse au lieu d'afficher un fabricant. Pour voir la véritable adresse matérielle, consultez l'écran d'informations ou d'état de l'appareil, ou désactivez l'adresse privée pour ce seul réseau.

Pourquoi le résultat affiche-t-il une entreprise dont je n'ai jamais entendu parler ?

Le registre indique à qui le bloc d'adresses a été attribué, et c'est souvent le fabricant de la puce Wi-Fi ou Ethernet, un fournisseur de modules ou un sous-traitant, plutôt que la marque inscrite sur la boîte. Une prise connectée, une imprimante et une caméra de trois marques différentes peuvent toutes afficher le même fournisseur. Prenez ce nom comme un indice et croisez-le avec le nom d'hôte, l'heure à laquelle l'appareil s'est connecté et ce qui se trouve physiquement à proximité.

Un site web peut-il voir mon adresse MAC ?

Non. Une adresse MAC ne sert qu'à l'intérieur de votre segment de réseau local. Chaque routeur sur le trajet réexpédie les trames avec sa propre adresse MAC : quand une requête arrive sur un serveur web, il ne reste que votre adresse IP publique et les en-têtes de votre navigateur. Les navigateurs ne proposent aucune API pour lire l'adresse matérielle. La principale exception venait d'anciennes configurations IPv6 qui intégraient la MAC dans l'adresse, ce que les systèmes récents évitent.

OUI et MA-L, est-ce la même chose ?

MA-L, pour MAC Address Block Large, est le nom que l'IEEE donne aujourd'hui à l'attribution que l'on appelle depuis longtemps OUI : un préfixe de 24 bits derrière lequel se trouvent un peu plus de 16,7 millions d'adresses. L'identifiant de 24 bits lui-même s'appelle toujours OUI. MA-M et MA-S sont des attributions plus petites, avec des préfixes de 28 et 36 bits, destinées aux organisations qui ont besoin de moins d'adresses.

Que m'apprend le code pays ?

Il provient de l'adresse postale que l'organisation a communiquée à l'IEEE lors de l'enregistrement du bloc. Il montre donc où se trouvait cette entreprise, ou le bureau qui a déposé l'enregistrement, à ce moment-là. Il ne dit rien de l'endroit où l'appareil a été fabriqué, vendu ou se trouve aujourd'hui. Les entreprises déménagent et se font racheter alors que leurs blocs restent inscrits : considérez ce code comme une indication historique.

L'adresse que je colle est-elle envoyée à iseeu.cc ?

Non. La table de correspondance est livrée avec le site, découpée selon le premier octet de l'adresse. Votre navigateur télécharge depuis iseeu.cc la petite portion dont il a besoin et fait la comparaison sur place : l'adresse elle-même n'est envoyée nulle part. iseeu.cc ne conserve aucun journal des adresses IP ni des recherches, n'a pas de base de données de visiteurs, ne dépose aucun cookie et n'affiche aucune publicité.

Peut-on retrouver le propriétaire d'un appareil ou sa position grâce à son adresse MAC ?

Pas avec ce registre. Il indique quelle organisation a reçu un bloc d'adresses, pas qui a acheté tel appareil ni où il se trouve. Sur votre propre réseau, la liste des clients du routeur ou la table des baux DHCP associe chaque adresse MAC à une adresse IP et souvent à un nom d'hôte : c'est le moyen concret de retrouver un appareil. Au-delà de votre segment de réseau local, l'adresse n'est pas transmise du tout.

Le registre indique à qui un bloc d'adresses a été attribué, pas qui a fabriqué, vendu ou possède un appareil donné. Les adresses aléatoires et les blocs enregistrés comme privés ne permettent de remonter à aucun fabricant.

Voir tous les outils