C'est quoi les filtres internet ? Types, usages et fonctionnement

Les filtres internet sont des systèmes logiciels ou matériels qui restreignent l'accès au contenu en ligne selon des règles définies. Ce sont les "garde-fous" de l'accès réseau — utilisés dans foyers, écoles, entreprises, et nations.

Cas d'usage principaux

Contexte	Objectif	Exemples
Contrôle parental	Protéger enfants pornographie, violence, jeux d'argent, prédateurs	Qustodio, Bark, Net Nanny, Circle, Disney Circle, intégrés routeur
Sécurité entreprise	Bloquer malware, phishing, C2, exfiltration données, shadow IT	Cisco Umbrella, Zscaler, Palo Alto, FortiGuard, DNSFilter
Productivité travail	Limiter réseaux sociaux, streaming, shopping, gaming pendant travail	Mêmes que ci-dessus + politiques par groupes
Conformité/Légal	Appliquer régulations (CIPA, GDPR, HIPAA, lois locales)	Blocage par catégories, journalisation, reporting
Censure gouvernementale	Contrôler flux info, réprimer dissidence	Great Firewall (CN), Roskomnadzor (RU), BTK (TR), firewalls nationaux

Techniques de filtrage (défense en couches)

1. Filtrage DNS (le plus courant, latence la plus faible)

• Intercepte requêtes DNS → renvoie 0.0.0.0 ou IP page de blocage pour domaines interdits.
• Exemples : NextDNS, Control D, OpenDNS, Quad9, CleanBrowsing, Pi-hole (auto-hébergé).
• Avantages : Rapide, couvre tous appareils, dur à contourner (si DoH/DoT bloqué).
• Inconvénients : Niveau domaine seulement (pas URL/chemin), chiffrable via DoH/DoT/DoQ.

2. Filtrage URL/Contenu (Proxy / SWG)

• Inspection complète HTTP/HTTPS (MITM avec CA de confiance) → analyse URL, en-têtes, corps.
• Bloque pages, fichiers, mots-clés, types MIME spécifiques.
• Entreprise : Secure Web Gateway (SWG) — Zscaler, Netskope, Forcepoint, Menlo.
• Avantages : Granulaire (chemin, requête, contenu). Inconvénients : Complexe, enjeux vie privée, impact perfs.

3. Blocage IP/Port/Protocole (Pare-feu / ACL)

• Couche 3/4 : Bloque IPs (hôtes malveillants), ports (non standards), protocoles (Tor, P2P, VPN).
• Next-Gen Firewalls (Palo Alto, FortiGate, Check Point) ajoutent App-ID, déchiffrement SSL.

4. Contrôle Applicatif/Couche 7

• Identifie apps indépendamment du port (DPI, SNI, empreinte JA3).
• Bloque : TikTok, Telegram, BitTorrent, Gaming, Mineurs crypto.

5. Agents terminaux

• Installés sur appareil : Microsoft Defender, CrowdStrike, Jamf, Kandji.
• Appliquent politique hors réseau (télétravail).
• Voient trafic chiffré avant chiffrement.

Méthodes de contournement (et contre-mesures)

Contournement	Contre-mesure
VPN / Proxy	Bloquer IPs VPN connus, DPI protocoles VPN, agent terminal
DoH/DoT/DoQ (DNS chiffré)	Bloquer fournisseurs DoH, imposer DoH via politique, DNS terminal
Tor / Onion	Bloquer nœuds entrée Tor, détection bridges
Hotspot mobile / Appareil personnel	MDM/agent terminal, segmentation réseau
DNS alternatif (8.8.8.8, 1.1.1.1)	Forcer DNS via DHCP/Politique, bloquer sortie port 53

Considérations éthiques et légales

• Transparence : utilisateurs doivent savoir qu'un filtrage existe et pourquoi.
• Proportionnalité : bloquer seulement ce qui est nécessaire.
• Processus d'appel : signalement faux positifs, demandes d'exception.
• Vie privée : minimiser logs ; anonymiser ; conformité GDPR/CCPA.
• Sur-blocage : sites légitimes piégés (médical, LGBTQ+, politique).

Les filtres sont puissants. Déployez avec politique claire, communication utilisateurs, et révision régulière — sinon ils deviennent outils de censure plutôt que de sécurité.