Adresse IP marocaine à l’étranger : comment vérifier la route avant de payer pour « Maroc »

Je n’avais encore rien payé, et c’est probablement ce qui m’a évité l’erreur. De retour en France après plusieurs semaines au Maroc, j’essayais d’accéder à un service marocain dont j’avais besoin pour une démarche liée à mon dossier CNSS. Depuis ma connexion française, la page de sécurité apparaissait avant même que j’arrive à l’espace dont j’avais besoin.

J’avais donc ouvert trois sites de VPN, recherché « Morocco » dans leurs listes de serveurs et commencé à comparer les abonnements annuels. Tous les voyants habituels semblaient au vert : pays disponible, applications Windows et iPhone, prix réduit sur deux ans.

J’étais à quelques secondes de payer lorsque je me suis posé une question que je n’avais jamais posée auparavant : qu’est-ce que « serveur au Maroc » me garantit réellement avant que je sorte ma carte bancaire ?

Le problème n’était pas théorique pour quelqu’un qui vit hors du Maroc

L’accès à certains sites marocains depuis l’étranger est devenu un sujet beaucoup plus concret après les incidents de cybersécurité de 2025.

En avril 2025, le gouvernement marocain a confirmé que le site de la CNSS et celui du ministère chargé de l’Emploi avaient été visés par des cyberattaques. Les institutions concernées ont ensuite renforcé leurs infrastructures numériques et leurs mesures de cybersécurité.

Trois mois plus tard, une discussion sur r/Morocco montrait très bien la conséquence pratique ressentie par certains Marocains vivant hors du pays. Un utilisateur expliquait ne plus pouvoir ouvrir plusieurs sites depuis l’étranger : ONCF d’abord, puis CNSS, un ancien site universitaire et même un site commercial. Sur la CNSS, il recevait un message lui indiquant qu’un service de sécurité avait bloqué sa requête.

Le témoignage ne permettait pas de conclure que tous ces sites appliquaient la même règle, ni que l’attaque d’avril expliquait chaque blocage.

Mais pour quelqu’un assis hors du Maroc devant une page qui refuse de s’ouvrir, le réflexe devient évident :

il me faut une IP marocaine.

C’est exactement ce que je pensais chercher. En réalité, je devais vérifier quelque chose de plus précis.

Mon premier test s’est arrêté avant même l’achat

J’ai commencé par le fournisseur le plus rassurant de ma liste. Beaucoup de pays. Une documentation détaillée. Le Maroc clairement indiqué. Puis j’ai ouvert la page technique au lieu de la page commerciale.

Et j’ai découvert que chez ExpressVPN, par exemple, le Maroc est actuellement une localisation virtuelle : l’adresse IP correspond à la localisation marocaine choisie, tandis que l’infrastructure physique indiquée par le fournisseur se trouve en Allemagne.

Mon premier réflexe a été : « Ah. Donc ce n’est pas vraiment un serveur marocain. » C’était encore une mauvaise façon de poser la question.

Si mon objectif est qu’un service me voie arriver avec une adresse IP marocaine, la machine n’a pas forcément besoin d’être physiquement installée à Casablanca. Une localisation virtuelle peut très bien fournir l’adresse du pays demandé.

Mais cette découverte révélait quelque chose que la simple liste de pays ne disait pas :

« Maroc » peut décrire l’adresse de sortie présentée aux sites, pas l’endroit physique où se trouve le serveur.

Ce n’était pas nécessairement un problème. C’était simplement une information que je voulais connaître avant de payer. Et surtout, elle m’a donné envie de vérifier la prochaine étape au lieu de m’arrêter au drapeau.

Même « IP au Maroc » ne répondait pas encore à toute la question

J’ai ensuite regardé comment les sites déterminent eux-mêmes le pays d’une adresse. La petite épingle placée sur une carte donne l’impression que la réponse est absolue. Elle ne l’est pas.

Cloudflare rappelle que la géolocalisation IP reste une estimation : rien dans une adresse IP ne la rattache intrinsèquement à un pays physique, les plages changent d’affectation et différentes bases de géolocalisation peuvent ne pas produire exactement le même résultat.

Cela expliquait quelque chose qui m’aurait paru absurde une demi-heure plus tôt. Je pouvais connecter un VPN. Ouvrir un vérificateur d’IP. Voir :

Morocco.

Et ne pas avoir encore démontré que le service marocain dont j’avais besoin me laisserait entrer. Le vérificateur d’IP et le site cible ne sont pas obligés de regarder la même carte. C’est un peu comme vérifier que le GPS m’a bien conduit devant un bâtiment et considérer que cela prouve déjà que mon badge ouvrira sa porte.

Le premier test confirme l’endroit où j’arrive. Pas que je peux continuer.

Le site peut aussi regarder le type de route qui arrive devant lui

Il restait une dernière pièce. Les systèmes de sécurité peuvent disposer d’informations qui vont au-delà du pays associé à l’adresse. MaxMind, par exemple, maintient des données permettant d’identifier des réseaux associés à des VPN anonymes, des fournisseurs d’hébergement, des proxies publics ou Tor.

Autrement dit, une adresse peut répondre correctement à : « Dans quel pays cette IP est-elle située ? » tout en racontant une autre histoire à : « Quel type de réseau utilise cette IP ? » Je ne savais pas quels critères précis utilisait le service marocain devant moi.

Mais je n’avais plus besoin de le savoir pour comprendre pourquoi la comparaison des VPN devait changer. Il fallait distinguer trois choses : le Maroc affiché dans l’application ; le Maroc reconnu par un service de géolocalisation ; et le comportement du site que je voulais réellement utiliser.

Les deux premières étaient des vérifications. La troisième était le résultat.

Un vieux fil Reddit m’a empêché de chercher un VPN gratuit au hasard

À ce moment-là, je suis tombé sur une discussion plus ancienne mais étonnamment proche de mon problème.

Quelqu’un se trouvait hors du Maroc et voulait accéder pendant environ une heure à certains sites tout en apparaissant depuis le pays. La personne cherchait donc naturellement quelque chose de gratuit ou avec un essai. Un participant lui avait proposé un fournisseur disposant d’une localisation marocaine ; après le test, l’auteur était revenu confirmer que la solution avait fonctionné pour son besoin.

Ce qui m’a intéressé n’était pas le fournisseur utilisé. C’était la durée. Une heure. Cette personne n’essayait pas de sélectionner son VPN pour les trois prochaines années. Elle essayait de terminer quelque chose.

Moi, j’avais devant les yeux des promotions sur vingt-quatre mois alors que mon véritable critère pouvait être vérifié en quelques minutes :

est-ce que cette route marocaine atteint réellement la page dont j’ai besoin ?

À partir de là, le bouton « payer » pouvait attendre.

J’ai enfin testé les choses dans le bon ordre

Dans le cadre des essais réalisés pour cet article, j’ai alors ouvert la petite application. Une sortie marocaine était disponible. Je l’ai connectée. Mais cette fois, je n’ai pas commencé par considérer le test comme réussi parce que l’application affichait Maroc.

J’ai ouvert un service de vérification d’adresse IP. Pays : Maroc. Première étape passée. Puis je suis revenu immédiatement au service marocain qui avait déclenché toute cette recherche. La page d’entrée s’est chargée. J’ai continué. Authentification. Espace personnel.

Puis la section dont j’avais réellement besoin. Je suis allé jusqu’à cet écran au lieu de m’arrêter sur la page d’accueil. C’est seulement là que j’ai considéré le test comme réussi. Pas lorsque le bouton était devenu vert. Pas lorsque le drapeau marocain était apparu.

Pas même lorsque le vérificateur d’IP avait écrit « Morocco ».

Lorsque le service que j’étais venu utiliser m’a laissé poursuivre.

Cette différence paraît minuscule. Elle aurait pourtant complètement changé la manière dont j’aurais dépensé mon argent une heure plus tôt.

Je n’avais plus besoin de transformer le test en chasse au serveur

Le petit service ne m’a pas demandé de choisir entre Casablanca 1, Casablanca 2, Maroc 3 ou une série d’adresses dont je n’aurais su comparer que le ping.

J’avais un objectif beaucoup plus simple : obtenir une route marocaine utilisable pour mon service. Dans ce test, la connexion automatique choisie par l’application a accompli cela. Après le premier succès, j’ai répété l’opération. Déconnexion. Retour sur ma connexion française.

La page redevenait problématique. Reconnexion par la route marocaine. Retour au service. Accès rétabli. Cette répétition était beaucoup plus informative pour moi qu’une liste de vingt serveurs. Elle répondait à la question que j’aurais dû poser avant même d’ouvrir les tarifs :

est-ce que je peux reproduire le résultat dont j’ai besoin ?

Je n’avais plus besoin de savoir dans quel rack se trouvait chaque machine pour décider si cette connexion m’était utile.

Le service fonctionnait. C’était enfin une information qui méritait d’influencer l’achat.

Après coup, l’absence de compte traditionnel a eu plus de valeur que prévu

La partie importante était déjà terminée. Le site fonctionnait. C’est seulement ensuite que j’ai remarqué un détail qui m’aurait paru secondaire au début : pour l’usage de base testé ici, je n’avais pas eu à créer un compte VPN traditionnel avec une nouvelle adresse e-mail et un nouveau mot de passe.

Ce détail n’aurait eu aucune valeur avec une mauvaise route. Mais une fois l’accès obtenu, il correspondait étonnamment bien à mon besoin initial. Je voulais vérifier rapidement une IP marocaine avant de transformer un problème ponctuel en nouvel abonnement et en nouveau compte à gérer.

Le VPN ne m’avait pas ajouté une inscription de plus avant de me laisser faire ce test. Je l’ai donc gardé installé.

Il reste plus récent qu’un grand fournisseur mondial, avec moins de régions disponibles et moins de recul public. Si j’avais régulièrement besoin d’adresses dans plusieurs dizaines de pays, cette différence pèserait davantage.

Mais ce jour-là, je ne cherchais pas plusieurs dizaines de pays. Je voulais précisément le Maroc. Et surtout une route marocaine qui ne s’arrête pas devant la page dont j’avais besoin.

Maintenant, je ne paie plus pour un drapeau

Ce qui a changé n’est finalement pas ma définition d’une « vraie » adresse IP marocaine. Je n’exige même plus que la machine physique soit nécessairement au Maroc. Une localisation virtuelle correctement déclarée peut parfaitement remplir la tâche.

Ce que je refuse désormais, c’est de traiter le nom du pays comme le résultat final. Avant un engagement long, je veux savoir ce que le fournisseur appelle « Maroc ». Je vérifie si la localisation est physique ou virtuelle lorsqu’il publie cette information.

Je regarde ensuite si l’adresse obtenue est bien géolocalisée au Maroc. Mais dès que je peux réellement tester la connexion, je cesse de regarder les cartes et les drapeaux. Je retourne au service qui avait déclenché toute cette recherche.

Parce que dans mon cas, l’objectif n’a jamais été d’acheter le mot « Maroc » dans une application.

L’objectif était d’ouvrir depuis l’étranger la page marocaine dont j’avais besoin — et c’est seulement lorsqu’elle s’est ouverte que le serveur « Maroc » a commencé à valoir quelque chose.