Blacklist IA entreprise 2026 — 451 domaines à bloquer (DNS, SNI, CIDR)

En entreprise, chaque prompt envoyé à ChatGPT, Claude, Gemini ou DeepSeek quitte votre réseau. Les données saisies — code source, contrats, données clients, schémas d'architecture — sont transmises à des serveurs tiers hors de votre contrôle. Face à l'explosion de l'usage des IA génératives grand public, le filtrage du trafic sortant vers ces services devient une mesure de sécurité et de conformité incontournable pour les organisations soumises au RGPD, à NIS2 ou à des référentiels sectoriels (HDS, DORA, SecNumCloud). Cette ressource compile 451 entrées vérifiées — domaines FQDN et plages CIDR — pour bloquer efficacement les principaux services d'IA publics depuis votre périmètre réseau.

Pourquoi bloquer les IA génératives publiques en entreprise ?

Le risque n'est pas théorique. Selon une étude Cyberhaven de 2024, 11 % des données collées dans ChatGPT par des salariés sont classifiées comme sensibles. Les vecteurs d'exposition sont multiples :

• Exfiltration involontaire : un développeur colle une fonction contenant une clé API ou une chaîne de connexion à une base de données. Le modèle l'entraîne ou le mémorise dans son contexte.
• Données personnelles soumises au RGPD : les noms, adresses, numéros de contrats envoyés à un LLM constituent un traitement par un sous-traitant non formalisé. L'article 28 du RGPD impose un DPA signé, absent dans la plupart des usages grand public.
• Violation de la confidentialité des affaires : stratégies commerciales, fusions-acquisitions, réponses à appels d'offres saisies dans une interface de chat publique.
• Modèles d'IA chinois et transferts de données : DeepSeek, Qwen, Kimi et leurs équivalents sont soumis à la loi chinoise sur la sécurité des données, qui impose la communication aux autorités sur demande.

Blocage par IP ou par DNS/SNI : le choix qui fait tout

La quasi-totalité des services d'IA grand public sont hébergés derrière des CDN mutualisés — Cloudflare, CloudFront, Alibaba Global Accelerator. Bloquer l'adresse IP de chatgpt.com revient à bloquer 104.18.32.47, une adresse Cloudflare partagée avec des dizaines de milliers de sites légitimes. Le résultat : une panne massive et un blocage IA inefficace simultanément.

La méthode correcte est le filtrage DNS + SNI :

• DNS : le résolveur interne retourne NXDOMAIN pour les domaines listés. Efficace uniquement si le DNS chiffré (DoH/DoT) est verrouillé par GPO ou par pare-feu.
• SNI (Server Name Indication) : le pare-feu lit le nom de domaine en clair dans le hello TLS et bloque la connexion. Fonctionne même si le client contourne le DNS.
• Exception CIDR : deux plages IP Anthropic (13.248.221.0/24, 76.223.126.0/24) et les plages de la voix ChatGPT (OpenAI/Azure) sont stables et peuvent être bloquées en NetFilter — à condition de les re-collecter automatiquement pour les plages Azure, réattribuables.

Méthode de construction de la liste

Cette blacklist a été construite en deux passes sur les 18 et 19 août 2026, à partir de 180 éditeurs. Chaque entrée a fait l'objet d'une vérification indépendante :

• Confirmation par la documentation officielle de l'éditeur
• Résolution DNS active (FQDN → IP, vérification CDN)
• Qualification du rôle fonctionnel (API, Web UI, CDN, authentification)
• Évaluation du risque de faux positif (CDN mutualisé → enforcement DNS/SNI uniquement)
• Attribution d'un niveau de priorité (critique / haute / moyenne / basse)

Sur 552 entrées examinées, 451 ont été retenues (426 FQDN + 25 plages CIDR). 85 ont été écartées (faux positifs avérés, domaines inactifs ou déjà couverts par un autre domaine retenu). 16 entrées IP ont été dégradées en FQDN après vérification CDN.

Périmètre de la liste — ce qui est couvert

Les 451 entrées couvrent quatre grandes familles de services :

• IA occidentales grand public et API : OpenAI (48 entrées), Anthropic (12), Google Gemini (12), Mistral AI (4), xAI/Grok (12), Perplexity (2)
• IA chinoises et asiatiques : DeepSeek, Qwen (Alibaba), Kimi (Moonshot), Zhipu AI, ByteDance, Baidu
• Outils de code IA : GitHub Copilot, Cursor (27 entrées), Windsurf, Codeium, Devin, Amazon Kiro
• Agrégateurs, génération de contenu et services périphériques : plateformes multi-modèles, générateurs d'images/vidéos/audio, assistants d'écriture, miroirs ChatGPT, preneurs de notes de réunion

Ce que cette liste ne bloque pas

Cette liste n'est pas exhaustive par conception — le paysage évolue trop vite. Elle ne couvre pas :

• Les modèles déployés on-premise ou en VPC privé (Ollama local, LM Studio, vLLM interne)
• Les IA intégrées dans des suites métiers déjà utilisées (Microsoft 365 Copilot intégré à Teams/Word, Salesforce Einstein) — ces entrées sont marquées ⚖️ et font l'objet d'une décision préalable
• Les nouveaux services apparus après le 19 août 2026
• Les contournements via VPN personnel ou proxies tiers

Tableau des 451 entrées à bloquer

Les fichiers complets sont téléchargeables en bas de page (CSV et Excel avec filtres et onglet résumé). Le tableau ci-dessous inclut les filtres par éditeur, type et priorité.

Comment déployer — ordre recommandé

1. Verrouiller le DNS chiffré en premier — stratégie de groupe Windows + règle pare-feu bloquant UDP/TCP 853 (DoT) et en interceptant HTTPS vers les résolveurs DoH connus (8.8.8.8, 1.1.1.1, 9.9.9.9)
2. Charger la liste d'exclusions avant la liste de blocage — 57 entrées à ne jamais bloquer (domaines Microsoft, Google Workspace, CDN légitimes)
3. Passer en revue les 31 entrées ⚖️ — services que votre entreprise a peut-être achetés (GitHub Copilot, Microsoft Copilot intégré, Amazon Bedrock si vous l'utilisez)
4. Déployer en mode observation (journalisation sans blocage) pendant une à deux semaines pour identifier les usages métiers légitimes
5. Activer le blocage — DNS d'abord, SNI ensuite, CIDR uniquement pour les deux plages Anthropic et OpenAI voix

Télécharger la liste complète

Les deux fichiers sont identiques en contenu. L'Excel inclut un onglet résumé et des filtres natifs.

• Télécharger le CSV — 451 entrées, encodage UTF-8 BOM, séparateur point-virgule
• Télécharger l'Excel — 451 entrées, filtres natifs, onglet résumé

FAQ — Blocage des IA en entreprise

Peut-on bloquer ChatGPT par IP ?

Non de façon fiable. chatgpt.com est hébergé sur l'infrastructure Cloudflare (IPs mutualisées). Bloquer ses adresses IP bloque simultanément des milliers d'autres sites légitimes. Seul le blocage DNS + SNI est sûr pour ce domaine.

GitHub Copilot doit-il être bloqué ?

C'est une décision organisationnelle, pas technique. GitHub Copilot est un service Microsoft avec DPA disponible, compatible ISO 27001 et SOC 2. Les entrées le concernant sont marquées ⚖️ dans la liste et doivent faire l'objet d'une validation RSSI avant blocage.

Les modèles on-premise comme Ollama sont-ils couverts ?

Non — par définition, un modèle déployé localement ne génère pas de trafic sortant vers des serveurs tiers. La liste couvre uniquement les services SaaS publics accessibles depuis Internet.

À quelle fréquence mettre à jour la liste ?

Une mise à jour mensuelle est un minimum. Le paysage des services IA évolue très rapidement — nouveaux acteurs, nouveaux domaines, changements d'infrastructure CDN. La section 10.6 du document source détaille un script PowerShell de re-collecte automatisée pour les plages OpenAI.

Cette liste suffit-elle pour être conforme au RGPD ?

Le blocage réseau est une mesure technique parmi d'autres. Une conformité RGPD complète exige également une politique d'usage des outils IA, une sensibilisation des collaborateurs, et une procédure de gestion des exceptions pour les usages légitimes supervisés.