IPQS vs Scamalytics vs IPinfo : à quel vérificateur IP faire confiance

Vous passez le même proxy à travers trois services de vérification IP et obtenez trois réponses différentes. Par exemple, IPQualityScore attribue un score de fraude de 88 et marque l'adresse comme proxy. Scamalytics le considère comme à faible risque. ipapi.is ne voit rien de suspect. Où est la vérité ? La réponse est désagréable mais utile : chaque vérificateur répond à sa propre question. Certains regardent à qui appartient cette plage d'adresses, d'autres se connectent aux réseaux proxy et notent les IP de sortie, certains accumulent l'historique des plaintes. Si vous comprenez comment chacun fonctionne, les divergences cessent d'être effrayantes et commencent à fonctionner comme un diagnostic.

Ci-dessous, nous examinons cinq services populaires en ce qui concerne ce qu'ils documentent réellement sur eux-mêmes et expliquons lequel est important pour votre tâche.

Pourquoi les vérificateurs divergent : trois méthodes différentes

Presque tous les services de réputation IP reposent sur une combinaison de trois approches. Les proportions varient, donc les verdicts sont différents.

Répertoire des réseaux (ASN et propriétaire de la plage). L'adresse appartient à un hébergement (Hetzner, OVH, AWS) — cela signifie « centre de données ». Cette méthode est rapide et presque infaillible pour les IP de serveurs, mais ne dit rien sur une adresse domestique à travers laquelle passe un trafic étranger.
Observation active des réseaux proxy. Le service se connecte lui-même aux fournisseurs de VPN et de proxy, enregistre quelles IP de sortie on lui attribue, et maintient une base de données avec la date de la dernière apparition. C'est le seul moyen de voir un proxy résidentiel comme un proxy.
Historique de comportement. Des spams, des attaques par force brute, des transactions frauduleuses, des scans provenaient de l'adresse — le score de risque augmente. Cette méthode dépend de l'emplacement des capteurs du service et des signaux envoyés par ses clients.

Voici la règle principale : une réponse propre d'un vérificateur ne signifie pas la propreté pour tous. Cela signifie que cette méthode précise n'a rien trouvé.

Comparaison de cinq services

IPQualityScore (IPQS) : accent sur le comportement et le score de fraude

IPQS est l'un des services les plus stricts et les plus connus dans le domaine de l'anti-fraude. Son API renvoie une longue liste de caractéristiques : proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type et un fraud_score final de 0 à 100.

Comment lire le score, IPQS l'explique dans sa documentation :

75 et plus — probablement un proxy, un VPN ou Tor, mais pas nécessairement un fraudeur ;
90 et plus — abus fréquent au cours des dernières 24 à 72 heures, ces adresses sont conseillées à marquer ou à bloquer.

Un détail important — le paramètre strictness. Plus il est élevé, plus la vérification est approfondie et plus il y a de faux positifs ; pour un minimum de fausses alertes, la documentation recommande 0 ou 1. Ainsi, la même IP sur différents sites peut obtenir un score différent : tout dépend de la rigueur avec laquelle le site a configuré la requête. Gratuitement, IPQS offre 1 000 vérifications au départ.

Ce que cela signifie pour vous : IPQS réagit rapidement aux abus récents. Si quelqu'un a spammé avec cette IP hier dans le pool du fournisseur, le score augmentera, même si l'adresse est domestique.

Scamalytics : score de fraude pour les sites de rencontres et le e-commerce

Scamalytics affiche un score de fraude (dans ses listes publiques d'IP dangereuses — valeurs jusqu'à 100), le pays réel, l'opérateur, le statut du proxy et Tor. La méthodologie de calcul n'est pas divulguée publiquement. On sait qui fournit les données : DB-IP.com (géolocalisation) et IP2Proxy (base de données de proxy). Scamalytics précise que ses évaluations sont « un avis basé sur des informations limitées » et ne concernent que les connexions aux sites, et non les requêtes de serveur.

Ce que cela signifie pour vous : le verdict de Scamalytics hérite en grande partie de la base de données d'IP2Proxy. Si les adresses du fournisseur n'y figurent pas, le service affichera un faible risque, même lorsque IPQS tire la sonnette d'alarme.

IPinfo : mesure active et base de données distincte pour les proxies résidentiels

IPinfo fonctionne différemment des autres. Selon sa propre description, il se connecte directement aux services VPN et proxy, analyse les poignées de main et vérifie le comportement des nœuds de sortie (technologie ProbeNet). Pour les proxies résidentiels, il dispose d'un ensemble de données distinct et d'une méthodologie séparée, et la réponse contient des champs :

service — à quel service proxy appartient l'adresse (pour les mobiles — avec le suffixe _mobile) ;
last_seen — quand l'adresse a été vue pour la dernière fois dans le pool de proxy ;
percent_days_seen — quelle proportion des 30 derniers jours elle y était.

Dans un exemple de la documentation, IPinfo nomme directement le fournisseur de l'adresse par le nom du service. La société déclare que la précision de l'identification des VPN et des proxies est « généralement supérieure à 99 % » et que les données sont mises à jour quotidiennement ; c'est une évaluation du fournisseur lui-même, aucune vérification indépendante n'existe.

Ce que cela signifie pour vous : IPinfo est le cas où une IP domestique peut être marquée précisément comme un proxy résidentiel, et non comme « suspect ». Le paramètre percent_days_seen est ici plus important que le drapeau : une adresse qui a été vue dans le pool un jour sur trente et une adresse qui y est constamment présente apparaissent différemment pour l'anti-fraude.

proxycheck.io : risque ajusté aux attaques récentes

proxycheck.io offre 1 000 requêtes gratuites par jour et renvoie le type de réseau (Résidentiel, Entreprise, Sans fil, Hébergement), un drapeau d'anonymat et un score de risque de 0 à 100. Dans la troisième version de l'API, le score est calculé en temps réel avec un poids sur les attaques récentes, et chaque type de détection a son propre seuil de base : hébergement — 33 %, VPN — 50 %, proxy — 100 %. Le tableau des actions recommandées est divisé en plages de 0 à 25, 26 à 50, 51 à 75 et 76 à 100 et dépend de la détection de l'anonymisation.

Ce que cela signifie pour vous : une IP de serveur ordinaire chez proxycheck.io commence par défaut à un tiers de l'échelle, même si personne n'en a abusé. « 33 » ici n'est pas un verdict, mais une indication « c'est un hébergement ».

ipapi.is : annuaire rapide sans détection résidentielle

ipapi.is renvoie des drapeaux is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, le nom du centre de données et le score de l'entreprise et de l'ASN. Gratuitement — 1 000 requêtes par jour, l'utilisation commerciale est autorisée. Le service écrit honnêtement sur lui-même : l'identification des proxies et des VPN est « modérément précise », il ne détecte pas les proxies résidentiels et les VPN inconnus.

Ce que cela signifie pour vous : « propre » dans ipapi.is pour un proxy résidentiel est un résultat attendu, et non une preuve de qualité. En revanche, pour les IP de serveur, c'est un bon filtre rapide : il est immédiatement visible si l'adresse apparaît comme un centre de données.

Tableau récapitulatif

IPQS — méthode : comportement + réseaux ; voit les proxies résidentiels : partiellement, via des signaux d'abus ; indicateur principal : fraud_score (75+ / 90+) ; gratuit : 1 000 vérifications au départ.
Scamalytics — méthode : score de fraude basé sur les données de DB-IP et IP2Proxy ; résidentiels : dépend de la base d'IP2Proxy ; indicateur : score jusqu'à 100 ; gratuit : vérification publique sur le site, API sur demande.
IPinfo — méthode : mesure active des réseaux proxy ; résidentiels : oui, ensemble de données distinct ; indicateurs : is_res_proxy, last_seen, percent_days_seen ; tarifs API — à partir de 150 000 requêtes par mois.
proxycheck.io — méthode : détections + attaques récentes ; résidentiels : type de réseau Résidentiel, détection — basée sur des observations ; indicateur : risque 0–100 avec une base de 33/50/100 ; gratuit : 1 000 par jour.
ipapi.is — méthode : annuaire des réseaux ; résidentiels : non (selon le service lui-même) ; indicateurs : is_datacenter, abuser_score ; gratuit : 1 000 par jour.

Pourquoi les IP résidentiels sont si mal détectés par la réputation

Un chiffre récent pour comprendre l'ampleur. En avril 2026, GreyNoise a publié un rapport intitulé « The Invisible Army » sur 4,02 milliards de sessions avec 5,72 millions d'IP uniques sur 90 jours (29 novembre 2025 — 27 février 2026). Les conclusions :

39 % des IP uniques ayant attaqué le périmètre des réseaux sont des connexions domestiques, bien qu'elles ne représentent que 22 % des sessions ;
78 % de ces IP résidentiels sont invisibles pour les flux de réputation ;
en moyenne, une IP résidentielle donne moins de trois sessions avant de disparaître, la médiane étant d'une session.

GreyNoise conclut que les défenseurs doivent passer de la dépendance à la réputation IP à l'analyse du comportement. Pour un utilisateur honnête de proxy, cela entraîne deux conséquences. Premièrement : un score faible pour une IP résidentielle est la norme, ce n'est pas la faute de votre fournisseur. Deuxièmement : comme l'IP ne décide presque rien, les sites regardent de plus en plus l'empreinte du navigateur et le comportement. À ce sujet, nous avons analysé les vérificateurs d'empreintes CreepJS, Pixelscan et Iphey.

Comment vérifier un proxy correctement : 5 étapes

Découvrez qui vous vérifie sur le site cible. Il n'est pas utile de viser zéro dans IPQS si votre plateforme ne l'utilise pas. Parfois, le fournisseur est visible dans les requêtes réseau de la page de connexion ou de paiement ; si ce n'est pas visible, concentrez-vous sur le comportement du site, et non sur les vérificateurs.
Faites un échantillon, pas une seule IP. Lors de la rotation, vérifiez 20 à 30 adresses. Une seule IP « sale » dans le pool est du bruit, un tiers de sales IP est un signal.
Regardez les champs, pas seulement le chiffre final. recent_abuse dans IPQS, percent_days_seen dans IPinfo, le type de réseau dans proxycheck.io en disent plus que le score.
Vérifiez la géo et le type. Si des proxies sont vendus comme mobiles, mais que les vérificateurs voient un hébergement, c'est un motif de questionnement pour le vendeur. Comment distinguer un vrai 4G d'une contrefaçon par ASN et CGNAT, nous l'avons analysé dans l'article sur six vérifications avant l'achat.
Déterminez le seuil pour la tâche. Pour le scraping de données publiques, un score élevé n'est souvent pas un problème, mais pour les tableaux de publicité et les places de marché, il est critique. Les seuils par plateforme sont rassemblés dans un guide sur le Fraud Score.

Erreurs typiques

Poursuivre le zéro. Une IP mobile derrière CGNAT est par définition partagée : des centaines d'abonnés passent par elle, et IPQS marquera honnêtement shared_connection. Pour les réseaux sociaux, c'est un plus, pas un moins : bloquer une telle IP signifie toucher des utilisateurs réels.
Vérifier avec une grande rigueur et paniquer. À strictness 2–3, IPQS avertit lui-même d'une augmentation des faux positifs.
Confondre « propre dans ipapi.is » avec « propre partout ». Le service ne cherche pas du tout les proxies résidentiels.
Vérifier une seule fois. Les scores d'IPQS et de proxycheck.io prennent en compte les événements récents, donc une vérification d'hier ne garantit rien aujourd'hui.

Quel type de proxy choisir pour la tâche

Scraping de prix, surveillance SEO, API ouvertes — proxies de centre de données. Les vérificateurs verront un hébergement, mais la plupart des sites avec des données publiques s'en moquent, et le prix par gigaoctet est le plus bas.
Places de marché, sites avec anti-fraude, création de comptes — proxies résidentiels : type de réseau Résidentiel, adresses de vrais fournisseurs, rotation à la demande ou par minute.
Réseaux sociaux et tableaux de publicité — proxies mobiles : adresse CGNAT partagée de l'opérateur, que les plateformes bloquent très réticemment.

Conclusion

Les vérificateurs de réputation IP ne mentent pas, ils répondent simplement à des questions différentes. ipapi.is indique à qui appartient cette plage. IPinfo — si l'adresse a été vue dans des réseaux proxy et à quelle fréquence. IPQS et proxycheck.io — à quel point il y a eu des abus récents. Scamalytics — ce que ses fournisseurs de données savent à son sujet. Comparez les indications, regardez les champs, et non un seul chiffre, et rappelez-vous la conclusion de GreyNoise : l'IP cesse d'être le principal signal. Un pool propre résout la moitié du problème, l'autre moitié concerne l'empreinte du navigateur et le comportement.