Un proxy résidentiel est l'internet domestique de quelqu'un. Ce n'est pas un « pool de 100 millions d'IP » abstrait, mais un routeur, une télévision ou un téléphone spécifiques à travers lesquels passe le trafic étranger à ce moment-là. La question que presque personne ne pose lors de l'achat : qui et pour combien a accepté de céder ce canal. La réponse détermine à la fois la qualité du pool, son statut juridique et la probabilité que vous partagiez le nœud de sortie avec un malware étranger.
En 2026, des chiffres normaux sont apparus pour cette question pour la première fois. Bitsight TRACE a répertorié les nœuds de 30 services de proxy, Infoblox a examiné le problème du point de vue des réseaux d'entreprise, et les paiements des services de « revenu passif » sont disponibles publiquement. Rassemblons tout cela et calculons l'économie.
Trois sources d'IP résidentiels
Tout pool résidentiel est constitué de l'une des trois manières, qui sont fondamentalement différentes.
- Partage volontaire contre de l'argent. Une personne installe une application comme Honeygain, Pawns.app ou EarnApp et reçoit des paiements pour le trafic cédé. Il y a un consentement, il est conscient, le propriétaire peut désactiver l'application à tout moment.
- SDK dans un logiciel gratuit. Le développeur intègre une bibliothèque de proxy dans son application — VPN, convertisseur de fichiers, client de streaming — et reçoit de l'argent pour chaque appareil installé. L'utilisateur a formellement « consenti » en acceptant le contrat de licence, mais n'a pas fait de choix conscient.
- Infection. L'appareil entre dans le pool via un infostiler ou un backdoor préinstallé sur un décodeur TV bon marché. Il n'y a aucun consentement du tout.
Ces trois catégories sont vendues sous une seule enseigne « proxies résidentiels » et au même prix. La différence n'est visible que par des signes indirects — et c'est pourquoi il est important de savoir les lire.
Combien on paie pour un gigaoctet de trafic domestique
Les tarifs du premier canal sont publics, il n'est pas difficile de les vérifier :
- Pawns.app — $0,20 fixes par gigaoctet, paiement minimum de $5.
- EarnApp — environ $0,36 par gigaoctet aux États-Unis et jusqu'à $0,24 dans d'autres régions ; selon d'autres estimations, la fourchette est plus large, $0,30–0,90 selon la géographie. Montant minimum de $2,50.
- Honeygain — 3 crédits pour 10 Mo, la demande et le tarif réel dépendent fortement du pays (le trafic des États-Unis coûte plus cher que celui de l'Inde). Paiement minimum de $20.
Un résultat réaliste pour une connexion domestique aux États-Unis avec plusieurs applications en cours d'exécution simultanément est d'environ un dollar par jour. C'est le plafond du « revenu passif » : ce n'est pas un business, mais un petit extra pour un abonnement.
Maintenant, la seconde moitié de l'équation. Le prix de détail du trafic résidentiel chez les grands fournisseurs en 2026 est de $3,75 par gigaoctet chez Decodo (anciennement Smartproxy) à $8 par gigaoctet chez Bright Data sur le tarif à la demande. Le trafic de centre de données coûte environ $0,60 par gigaoctet.
Comparez : le propriétaire du canal reçoit $0,20–0,36, l'acheteur final paie $3,75–8. Un écart de 15 à 30 fois — ce n'est pas la cupidité de l'intermédiaire, mais le coût de tout ce qui se trouve entre : infrastructure de rotation, élimination des nœuds morts, géo-ciblage, support, risques juridiques. Mais comprendre l'ordre de grandeur des chiffres explique l'essentiel : une partie du marché a une forte tentation de ne pas payer du tout le propriétaire de l'appareil. C'est de là que proviennent les canaux numéro deux et trois.
Le pool volontaire a aussi une limitation structurelle dont on parle rarement. Une personne prête à garder une application activée pour un dollar par jour est un public restreint, et il est inégalement réparti : il y a beaucoup de participants là où l'internet est bon marché, et peu là où la demande d'adresses est maximale. D'où le déficit constant de géos « chers » et la tentation de les obtenir via un SDK dans un logiciel gratuit, où le propriétaire de l'appareil n'a pas besoin d'être payé du tout. Quand un fournisseur promet des dizaines de millions d'adresses dans un pays occidental spécifique à un prix nettement inférieur au marché, l'arithmétique d'un canal volontaire ne peut pas expliquer un tel volume.
15% des nœuds sont infectés : mesure au lieu de conjectures
Bitsight TRACE a effectué un recensement des nœuds du 19 janvier au 15 mars 2026 — 55 jours d'observation, 53 346 368 adresses IP uniques et presque 990 millions d'événements sur 30 services de proxy. Les plus grands pools par activité de pointe : NetNut — 2,3 millions de nœuds, LunaProxy — 1,85 million, 711Proxy — 1,65 million, 922Proxy — 1,64 million, ThunderProxy — 1,47 million.
Ensuite, les chercheurs ont croisé ces adresses avec la télémétrie sur les logiciels malveillants :
- 15,49% des adresses (8 222 677 IP) montraient des signes d'infection active ;
- 12,78% (6 785 708 IP) — activité de riskware ;
- parmi les familles trouvées — Vo1d, Badbox, RootSTV/Pandoraspear, Gamarue.
Ici, il faut faire preuve de prudence dans l'interprétation. Le niveau de base mondial d'infection sur toutes les adresses est comparable — 14–21%, donc le pourcentage en soi ne prouve pas que les pools sont composés de botnets. Ce qui est plus important : les nœuds de services spécifiques se croisent de manière fiable avec des familles spécifiques de malwares TV. Un épisode révélateur — l'opération de janvier 2026 contre IPIDEA : avant sa désactivation, son infrastructure comptait 302 238 infections Vo1d, soit 55% de l'ensemble du botnet mondial, et un tiers des nœuds RootSTV. Déjà le 24 janvier, le service avait récupéré jusqu'à 2,24 millions de nœuds et environ 300 000 infections Vo1d.
Une image similaire a été observée lors de l'épisode le plus médiatisé de l'année : le 2 juillet 2026, le Google Threat Intelligence Group, avec le FBI, l'IRS-CI et Lumen, a désactivé NetNut — un réseau basé sur plus de deux millions de smart TVs, de décodeurs de streaming et d'appareils Android volés. Au cours d'une semaine de juin, on a compté 316 clusters de menaces distincts utilisant des nœuds de sortie pour se camoufler. Une analyse détaillée de la manière dont des plateformes comme LG ont commencé à nettoyer les SDK de proxy des téléviseurs a été faite séparément.
65% des réseaux d'entreprise y participent déjà
La partie la plus sous-estimée de l'histoire est que le « trafic domestique » se révèle souvent être du trafic de bureau. Infoblox a analysé les requêtes DNS de ses clients cloud et a obtenu un résultat difficile à ignorer :
- plus de 65% des clients en 2026 se sont adressés à des domaines de services de proxy résidentiels ;
- dans l'industrie pharmaceutique et alimentaire — plus de 90% des organisations ;
- dans les secteurs bancaire et public — plus de 60% ;
- au minimum dans n'importe quel secteur — 40% ;
- le volume total des requêtes DNS vers les domaines de proxy a augmenté d'environ 300–400 milliards par mois au début de 2025 à plus de 500 milliards en avril 2026.
La mécanique est simple : un employé installe sur son ordinateur portable de travail une application pour gagner de l'argent avec le trafic, une extension de navigateur ou un client de streaming gratuit avec un SDK intégré — et l'adresse d'entreprise commence à traiter des requêtes étrangères. Pour le service de sécurité, cela signifie que le trafic sortant de l'entreprise cesse soudainement de lui appartenir, et son IP peut se retrouver sur des listes noires à cause des actions d'autrui.
Que faire pour l'administrateur : rechercher dans les journaux DNS des requêtes vers des domaines de services de monétisation du trafic, les bloquer sur le résolveur, interdire l'installation de telles applications par politique et vérifier séparément les appareils qui génèrent soudainement beaucoup de connexions sortantes en dehors des heures de travail. Pour les tâches de travail légitimes nécessitant une adresse externe, il existe des proxies gérés au niveau du réseau — avec des journaux, un contrôle et une responsabilité claire.
Que doit en retenir un acheteur de proxy
La conclusion pratique n'est pas « les proxies résidentiels sont mauvais » — ils restent un outil fonctionnel là où une adresse domestique réelle est nécessaire. La conclusion est que l'origine du pool a cessé d'être une abstraction et influence directement ce que vous obtiendrez pour votre argent.
Effet pratique d'un pool sale : votre nœud de sortie est utilisé simultanément par un malware étranger pour un spray de mots de passe ou des envois ; l'adresse se retrouve sur des listes de blocage ; votre taux de succès diminue, et vous attribuez cela à des « systèmes anti-bot faibles ». De plus, il y a un risque réputationnel et juridique : le trafic passe par un appareil dont le propriétaire ne sait rien.
Quelles questions poser au fournisseur avant l'achat :
- D'où vient l'IP. Une réponse claire serait « applications partenaires avec paiements » ou « plages ISP par contrat », et non « le plus grand réseau au monde ».
- Y a-t-il une élimination. Le fournisseur élimine-t-il les nœuds qui ont été repérés sur des listes de blocage et des flux de malware, et à quelle fréquence.
- Qu'en est-il des garanties sur le trafic. Les remboursements pour les requêtes échouées et une facturation transparente indiquent indirectement que le fournisseur est confiant dans la qualité des nœuds.
- Le type résidentiel est-il vraiment nécessaire. Pour de nombreuses tâches, un proxy de centre de données à un prix six fois inférieur est suffisant, et là où une adresse domestique vivante est nécessaire, la question de l'origine se résout par le choix du fournisseur, et non par le type de proxy.
Il est également important de vérifier comment votre pool apparaît du côté de la protection : les détecteurs de 2026 identifient les nœuds résidentiels non pas par ASN, mais par des signes comportementaux et réseau — comment fonctionne la technologie moderne d'intelligence IP, nous l'avons analysé en détail. Si le pool est pollué, cela se voit à la fois dans vos métriques et dans les données du système anti-bot.
En résumé
Un pool résidentiel est une économie, pas de la magie. Au propriétaire d'un canal domestique, on paie $0,20–0,36 par gigaoctet, tandis que le même gigaoctet est vendu à l'acheteur pour $3,75–8, et dans cet écart se trouve toute la différence entre un pool partenaire honnête et un réseau d'appareils infectés. Les mesures de 2026 ont montré que 15,49% des 53 millions de nœuds répertoriés présentaient des signes d'infection active, et 65% des réseaux d'entreprise participent déjà d'une manière ou d'une autre à ce trafic.
La conclusion pratique est unique : demandez l'origine des adresses avant l'achat, et non après le premier bannissement massif. Les proxies résidentiels doivent être pris là où ils sont vraiment nécessaires, et chez un fournisseur qui peut expliquer d'où proviennent ses IP — nous avons rassemblé les critères de choix dans une liste de contrôle distincte.