SFR déploie Navigation Protégée, un filtrage de sécurité intégré aux connexions fibre de SFR et RED by SFR. Le service, inclus sans surcoût et activé automatiquement, vise à bloquer des sites considérés comme frauduleux ou dangereux. Son arrivée pose toutefois une question sensible : jusqu’où un opérateur peut-il filtrer la navigation de ses abonnés sans leur demander d’accord explicite ?
SFR et RED fibre : un filtrage DNS activé automatiquement
Annoncée début juin, Navigation Protégée est progressivement présentée aux clients fibre de SFR et RED by SFR. L’opérateur explique à ses abonnés que le service ne nécessite ni installation, ni réglage : il est directement intégré au forfait et actif par défaut.
Le dispositif repose sur un filtrage DNS. Concrètement, lorsqu’un internaute tente d’accéder à un site identifié comme dangereux, la connexion peut être bloquée avant l’affichage de la page. SFR présente cette approche comme une protection au niveau du réseau, utile notamment contre les pages de phishing, les sites frauduleux ou les contenus susceptibles de diffuser des logiciels malveillants.
Le service s’appuie sur les données d’EfficientIP, un prestataire français spécialisé dans les infrastructures DNS. Lorsqu’un blocage intervient, l’abonné est censé être averti en temps réel. Pour un foyer peu équipé en outils de sécurité, l’intérêt est évident : la protection fonctionne depuis la box et ne dépend pas de l’installation d’un logiciel sur chaque appareil.
Des sites peuvent être bloqués sans critères publics précis
La principale réserve tient au manque d’informations publiques sur les règles de blocage. SFR indique que les sites dangereux sont identifiés par son partenaire, sans détailler précisément les sources utilisées, les catégories concernées, la fréquence de mise à jour ou les procédures de correction en cas d’erreur.
Ce point n’est pas anodin. Un filtrage DNS peut réduire l’exposition à des menaces courantes, mais il peut aussi produire des faux positifs : un site légitime peut être rendu inaccessible s’il est mal classé. Dans ce cas, l’abonné peut avoir l’impression d’une panne, d’un problème de navigateur ou d’une indisponibilité du site, alors que le blocage vient du réseau de l’opérateur.
La question est d’autant plus sensible que Navigation Protégée est activée par défaut. Le choix inverse, c’est-à-dire une activation volontaire par l’abonné, aurait laissé davantage de contrôle à l’utilisateur. Ici, SFR privilégie une logique de sécurité automatique, ce qui peut convenir à une partie du public, mais interroge sur la transparence attendue d’un fournisseur d’accès à Internet.
Désactivation : les abonnés doivent passer par SFR
Les abonnés qui ne souhaitent pas utiliser Navigation Protégée ne disposent pas, à ce stade, d’un simple réglage clairement mis en avant dans l’interface de leur box. La désactivation passe par un contact avec le service client de SFR. Cette contrainte alimente les critiques : un service de sécurité inclus peut être utile, mais son retrait devrait être aussi lisible que son activation.
Autre possibilité pour les utilisateurs les plus avertis : reprendre la main sur la résolution DNS en configurant des DNS tiers sur leurs appareils ou leur réseau, lorsque leur installation le permet. Cette solution n’est toutefois pas aussi simple pour tous les foyers et ne répond pas à la question de fond : un filtrage appliqué par défaut doit être expliqué avec précision.
Pour les clients fibre SFR et RED by SFR, le changement peut donc passer inaperçu au quotidien, sauf en cas de page bloquée. Navigation Protégée apporte une couche supplémentaire contre certains risques en ligne, mais son efficacité comme ses limites dépendront de la qualité du classement des sites et de la capacité de l’opérateur à informer clairement ses abonnés.
