Filtrage web
Votre WiFi public n’a pas à tout servir.
Le WiFi que vous offrez porte votre nom. Le filtrage web écarte du réseau public les contenus que vous ne voulez pas y voir passer : arnaques, contenus pour adultes, jeux d’argent, et si vous le décidez, les services de streaming qui saturent votre ligne.
Votre réseau privé n’est jamais filtré. Le réglage ne touche que le WiFi ouvert aux visiteurs.
Ce qui est bloqué par défaut
- Arnaques, logiciels malveillants, logiciels espions
- Minage de cryptomonnaie caché
- Contenus pour adultes
- Jeux d’argent, drogues, sectes
- Violence et haine
- Téléchargement illégal
Sites de rencontre, VPN grand public, réseaux sociaux et streaming restent accessibles tant que vous ne les cochez pas.
9,90 € HT/mois par établissement En option de votre abonnement, quel que soit le nombre de bornes.
D’où viennent les listes.
Nous n’écrivons pas nos propres listes de sites interdits, et nous n’en achetons pas. Nous utilisons celles de l’Université Toulouse Capitole, une référence francophone publiée sous licence libre et reprise depuis des années par les établissements scolaires français.
4,9 M
domaines référencés
Dont 4,59 millions pour la seule catégorie « contenus pour adultes ».
Chaque nuit
mise à jour automatique
L’université publie deux à trois fois par semaine ; nous récupérons les listes toutes les nuits.
Libre
pas d’abonnement tiers
Licence ouverte, sans redevance à un éditeur commercial, donc rien à répercuter sur votre abonnement.
Pourquoi celles-ci plutôt que d’autres.
Trois raisons, dans cet ordre. Elles sont gratuites et sous licence ouverte, donc votre filtrage ne dépend pas d’un abonnement que nous pourrions perdre ou devoir vous refacturer. Elles sont maintenues par une université française, et pensées d’abord pour le web francophone, là où les listes commerciales anglo-saxonnes sont souvent en retard.
Enfin, elles sont assez complètes pour être sérieuses. C’est aussi ce qui nous a imposé la suite.
Pourquoi ce n’est pas la borne qui filtre.
Une borne WiFi dispose d’environ 380 Ko d’espace libre. Les listes pèsent des millions de domaines. Elles n’y tiennent pas, et aucun bricolage ne changera cet ordre de grandeur.
Les requêtes du WiFi public passent donc par un résolveur central, à travers le tunnel chiffré qui relie déjà vos bornes. Il reconnaît votre établissement et applique vos réglages, à vous. Un site bloqué ne s’ouvre pas.
Ce que vous réglez vous-même.
Douze catégories
Une case à cocher chacune, réparties en sécurité, contenus et contournement. Le filtrage est désactivé au départ : rien ne se met en place sans votre geste.
Vos propres adresses
Jusqu’à 500 domaines, un par ligne. Collez une adresse complète, elle est ramenée à son domaine. Les sous-domaines suivent automatiquement. S’y ajoutent 50 mots-clés : tout domaine qui contient le mot est bloqué.
Streaming et réseaux sociaux
Service par service, jamais en bloc : YouTube, Netflix, Prime Video, Disney+, Twitch d’un côté ; Facebook, Instagram, TikTok, Snapchat, X, LinkedIn, Pinterest, Reddit de l’autre. Tous décochés au départ.
Le réglage vaut pour tout votre établissement et toutes ses bornes. Il n’y a pas de réglage par borne ni par réseau.
Ce que le filtrage ne fait pas.
Autant le dire ici plutôt que de vous le laisser découvrir.
- Le visiteur bloqué voit une erreur de son navigateur, pas une page d’explication. Afficher une vraie page obligerait à usurper le certificat du site visité, ce que nous refusons de faire. En compensation, votre page de connexion annonce à l’avance ce qui est bloqué, en quatre langues.
- Un visiteur qui utilise un VPN passe outre, sauf si vous cochez la catégorie qui bloque les VPN grand public. Elle est décochée par défaut, parce qu’elle gêne aussi les VPN d’entreprise de vos clients professionnels.
- Aucune liste « toujours autoriser » pour l’instant. Si un site légitime est classé à tort, signalez-le : la correction se fait à la source.
- Pas de catégorie « torrent ». Le téléchargement illégal bloque les sites de films et de logiciels piratés, pas le protocole lui-même.
- Bloquer Facebook peut abîmer Instagram et WhatsApp, qui partagent le même réseau de diffusion d’images. L’écran de réglage vous le rappelle au moment de cocher.
En cas de panne, le WiFi passe avant le filtre.
Si le téléchargement d’une liste échoue, la version de la veille reste en service, catégorie par catégorie. Une liste qui aurait perdu plus de la moitié de ses domaines d’un jour à l’autre est écartée : on suppose une erreur en amont plutôt qu’un ménage.
Et si le résolveur lui-même devient injoignable, votre WiFi continue de fonctionner sans filtrage. Nous avons préféré un réseau qui marche à un réseau qui se coupe.
Ce que nous ne regardons pas.
Le journal du filtrage retient l’heure, la borne, le site refusé et le motif. Jamais l’appareil, jamais la personne. Il est conservé un jour, et seuls des totaux par établissement, par jour et par catégorie sont gardés ensuite.
Vous voyez donc combien d’accès ont été refusés et pourquoi, sans pouvoir savoir qui a tenté quoi. C’est volontaire.
Listes de filtrage : blacklists de l’Université Toulouse Capitole, diffusées sous licence Creative Commons BY-SA. Les requêtes autorisées sont résolues via Quad9 et Cloudflare.
Questions fréquentes
Mon réseau privé est-il filtré ?
Non. Le filtrage ne s’applique qu’au WiFi ouvert aux visiteurs. Votre réseau interne, votre caisse et vos postes ne sont jamais concernés.
Combien coûte le filtrage web ?
9,90 € HT par mois et par établissement, en option de votre abonnement, quel que soit le nombre de bornes. À ne pas confondre avec le Module Hôtel, qui est une autre option, à 12,90 € HT par mois.
Que voit un visiteur qui tombe sur un site bloqué ?
Une erreur de son navigateur, du type « adresse non valide », et non une page d’explication. Afficher une vraie page supposerait d’usurper le certificat du site visité. Votre page de connexion annonce donc à l’avance ce qui est bloqué, en quatre langues.
Puis-je autoriser un site classé à tort ?
Pas encore depuis votre espace client. Signalez-le nous : la correction se fait à la source, dans les listes de l’université.
Un VPN contourne-t-il le filtrage ?
Oui, sauf si vous cochez la catégorie qui bloque les VPN grand public. Elle est décochée par défaut car elle gêne aussi les VPN d’entreprise de vos clients professionnels.
Combien de domaines puis-je ajouter moi-même ?
Cinq cents domaines et cinquante mots-clés. Un domaine saisi bloque aussi tous ses sous-domaines.
Qui fournit les listes de sites bloqués ?
L’Université Toulouse Capitole, sous licence Creative Commons BY-SA. Environ 4,9 millions de domaines, récupérés chaque nuit. Si une mise à jour échoue, la liste de la veille reste en service.