Il y a encore quelques années, disposer d’un routeur offrant des options de configuration « basiques » était considéré comme normal et suffisant, un utilisateur lambda ou avancé pouvait y choisir un SSID, un segment DHCP pour son unique VLAN, rediriger quelques ports et choisir un niveau pré établi de firewall.
Le réseau domestique était souvent constitué d’un ou plusieurs ordinateurs, une imprimante, l’un ou l’autre périphériques mobiles, smartphones, tablettes, parfois d’un NAS, ...
Cette configuration n’engendrait généralement que peu de risques importants dans la mesure où ces dispositifs “standards” sont essentiellement ceux que l’on place de nos jours dans le VLAN principal, à coté des VLAN IOT et Invités, à condition toutefois de disposer d’un routeur supplémentaire le permettant.
La situation a rapidement évoluer et les appareils dits « Smart » se sont répandus comme une trainée de poudre, il n’est pas rare de trouver dans de nombreux foyers, une panoplie de produits « connectés » dont la provenance, le développement et la sécurité peuvent être assez variables.
Nous sommes pratiquement en 2027 et le constat est accablant, les Box de nos FAI sont tout simplement devenues incompatibles avec les menaces de sécurités actuelles, grandement facilitées et automatisées par l’avénement de l’IA, dont certaines nations ne se privent pas.
Qu’il s’agisse d’attaques réseau (Scan de ports) ou simplement de matériel IOT / domotique connecté à l’intérieur d’un réseau local, et dont la sécurité peut être compromise, soit involontairement de part la vétusté de leurs protocoles ou, de manière plus insidieuse, par la compromissions de leur intégrités (mises à jour volontairement ou pas compromises) force est de constater que disposer d’une BOX n'autorisant qu'un VLAN unique, ne permettant pas de sécuriser un minimum son réseau local, est pour le moins incompréhensible.
Il existe bien entendu une parade efficace consistant à s’équiper d’un routeur tiers et se servir du mode Bridge des Box VDSL/ Fibre, ou encore de relier directement ce routeur personnel à l’ONT, en se passant de la box d’origine, mais à quel prix !
Cette solution régulièrement proposée par les FAI, leur offre un confort absolu dans la mesure où cela permet un dédouanement total, il ne sont alors ni responsables d’erreurs de configuration au sein de leur matériel (Intentionnellement bridé) ni impliqués dans le support à la clientèle qui souhaiterait obtenir une aide personnalisée.
Il est bien plus simple de tout bloquer en entrée (par défaut) tant pis pour le matériel potentiellement corrompu en interne que le client ne peut isoler faute de fonctionnalités des la Box !
Si l’on peut aisément comprendre l’intérêt de « tranquillité » pour les FAI de laisser la situation inchangée, on peut aussi se questionner sur le fait d’avoir à investir, parfois plusieurs centaines d’euros, afin de pouvoir bénéficier d’une sécurité informatique à la hauteur des enjeux auxquels nous sommes tous potentiellement confrontés.
Ajoutons à cela une consommation électrique superflues dans le cas d’une ligne DSL pour laquelle il est moins simple de se passer de la partie MODEM intégrée au sein des Box officielles, à moins de se limiter à une poignée de routeurs tiers intégrant cette fonction.
On peut tout à fait comprendre que Proximus ne souhaite pas passer ses journées à résoudre des problèmes de configurations induites par des utilisateurs moins expérimentés, en revanche, on pourrait très bien envisager une évolution logicielle offrant à minima, trois VLAN (Principal, IOT et Invités) avec les SSID associés à des règles de Firewall relativement classiques, telles que celles que l’on utilise lorsque l’on souhaite sécuriser un réseau privé particulier ou une PME.
Je pense à titre personnel qu’il est plus que temps et nécessaire que nos FAI (dits premium) se mettent à niveau et proposent des produits cohérents avec les prix pratiqués, mais surtout avec les évolutions / menaces actuelles et futures.
Les parts de marché en abonnements TV fondent déjà comme neige au soleil, faut-il attendre que les offres alternatives (satellites) viennent assombrir le tableau des départs ?
A titre de comparaison, une offre Starlink en 100Mbps (supérieure au VDSL en termes de débits et toujours largement suffisante pour la plupart des abonnés) à laquelle on ajoute un matériel réseau personnel (routeur, point d’accès, ...) est très vite amortie, même si l’on tient compte de la consommation électrique accrue.
Qu’attendez-vous, Le matériel actuel (Internet Box) reste relativement valable d’un point de vue hardware, il suffit de lui greffer quelques fonctionnalités (plus qu’essentielles en 2026) pour améliorer l’expérience utilisateur, à moindre couts, tout en donnant le sentiment d’une amélioration continue des services vis à vis des prix qui eux, n’oublient pas d’augmenter ?
Bien cordialement.
