Un registre géré par les organismes régionaux d'allocation
Chaque bloc d'adresses IP est attribué par un registre régional (RIPE NCC pour l'Europe, ARIN pour l'Amérique du Nord, entre autres), qui enregistre l'organisation à laquelle ce bloc a été alloué. Une requête WHOIS interroge directement cette base pour retrouver le titulaire officiel de la plage d'adresses concernée.
Ce que la fiche WHOIS révèle concrètement
Le résultat indique généralement le nom de l'organisation titulaire du bloc d'adresses, un contact technique ou administratif, et parfois un pays ou une ville associée à l'enregistrement. Pour une IP résidentielle, ce titulaire est presque toujours le fournisseur d'accès à Internet, pas l'utilisateur final connecté derrière cette adresse à un instant donné.
Pourquoi ça ne remonte pas jusqu'à une personne
Le fournisseur d'accès attribue ensuite cette adresse à ses propres clients de façon dynamique ou semi-dynamique, une information qu'il ne rend pas publique et qui n'apparaît jamais dans le WHOIS. Retrouver l'utilisateur précis derrière une IP à un moment donné nécessite une réquisition judiciaire adressée directement au fournisseur d'accès, une démarche réservée aux autorités compétentes.