SFR déploie automatiquement un système de filtrage DNS sur les connexions fibre afin de bloquer les sites malveillants, une évolution qui renforce la sécurité des utilisateurs mais relance aussi le débat sur le contrôle laissé aux abonnés.
SFR active automatiquement une protection DNS sur les lignes fibre
Depuis le début du mois de juin, SFR déploie progressivement un service de navigation protégée auprès de l’ensemble de ses abonnés fibre, y compris les clients Red by SFR. L’opérateur informe ses clients par email qu’une nouvelle protection est désormais incluse dans leur abonnement, sans installation ni configuration particulière.
Le principe est simple : les requêtes DNS transitent par les serveurs de l’opérateur, qui vérifient si le domaine demandé figure parmi une base de sites identifiés comme malveillants. En cas de détection, l’accès est bloqué avant même que la connexion au site ne soit établie, puis l’utilisateur est redirigé vers une page d’information.
Pour cette solution, SFR s’appuie sur EfficientIP, une entreprise française spécialisée dans les technologies DNS, DHCP et IPAM, acquise en 2024 par le fonds américain Francisco Partners.
Comment fonctionne ce filtrage DNS
Le DNS (Domain Name System) agit comme un annuaire d’Internet en traduisant les noms de domaine en adresses IP. En contrôlant cette étape, un fournisseur d’accès peut empêcher l’accès à certains domaines avant même que la page web ne commence à se charger.
Selon les informations communiquées par SFR et EfficientIP, la plateforme s’appuie sur une base de données alimentée en continu par des analyses de menaces et des mécanismes d’intelligence artificielle capables d’identifier rapidement de nouveaux sites frauduleux, campagnes de phishing ou serveurs diffusant des logiciels malveillants.
L’objectif est de protéger automatiquement les utilisateurs contre les menaces les plus courantes, sans nécessiter l’installation d’un antivirus ou d’une extension de navigateur.
Une protection efficace, mais peu transparente
Si le principe est relativement classique, plusieurs questions demeurent.
SFR ne détaille pas précisément les critères utilisés pour classer un domaine comme dangereux, ni les différentes sources qui alimentent les listes de blocage. Les abonnés ne disposent pas non plus d’un moyen simple pour consulter ou personnaliser ces listes.
Cette relative opacité conduit certains utilisateurs à qualifier le dispositif de « boîte noire » : ils bénéficient d’une protection supplémentaire, mais sans réellement savoir quels sites peuvent être bloqués ni selon quels critères.
Pour la majorité des internautes, cette absence de visibilité aura probablement peu d’impact. En revanche, les utilisateurs les plus expérimentés peuvent y voir une perte de contrôle sur leur connexion Internet.
Peut-on désactiver le filtre ?
Il est possible d’utiliser des serveurs DNS alternatifs, comme ceux proposés par des acteurs tiers, en modifiant les paramètres de la box ou des équipements connectés.
Cependant, cette manipulation reste technique et n’est pas mise en avant par SFR. Surtout, une réinitialisation de la box réactive automatiquement les paramètres DNS de l’opérateur, obligeant l’utilisateur à refaire la configuration.
Le filtrage est donc activé par défaut, sans demande de consentement explicite, ce qui constitue l’un des principaux reproches formulés par certains abonnés.
Des risques de faux positifs
Comme tout système de réputation DNS, cette protection n’est pas infaillible.
Des faux positifs peuvent apparaître lorsqu’un site parfaitement légitime est temporairement considéré comme suspect. Plusieurs utilisateurs évoquent déjà des blocages inattendus concernant certains sites peu connus ou traitant de sujets sensibles, même si ces cas restent difficiles à quantifier.
À l’inverse, aucune base de données ne peut détecter instantanément l’ensemble des nouvelles menaces, ce qui signifie que certains sites frauduleux peuvent temporairement passer entre les mailles du filet.
Une tendance qui dépasse SFR
Le choix de SFR illustre une évolution plus large du marché des télécoms. Face à la multiplication des campagnes de phishing, des faux sites bancaires et des arnaques en ligne, les opérateurs cherchent à intégrer directement des mécanismes de protection au niveau de leur réseau plutôt que de laisser cette responsabilité aux seuls antivirus.
Cette approche présente un avantage évident pour le grand public, notamment les utilisateurs les moins à l’aise avec les outils de cybersécurité.
En contrepartie, elle pose une question récurrente : jusqu’où un fournisseur d’accès doit-il intervenir dans le filtrage des contenus consultés par ses abonnés ? Entre protection automatique et liberté de configuration, le curseur continue d’alimenter les débats parmi les spécialistes de la sécurité comme chez les défenseurs d’un Internet plus ouvert.
