SFR active par défaut sa « navigation protégée » basée sur un filtrage DNS

SFR, un opérateur français de télécommunications, a activé par défaut un nouveau service appelé « navigation protégée » pour tous ses clients utilisant la fibre, y compris les abonnés de sa marque low-cost Red by SFR.

Ce service, annoncé le 2 juin 2025, vise à bloquer automatiquement l’accès aux sites jugés dangereux ou frauduleux dès qu’un utilisateur navigue depuis sa box internet.

Selon SFR, cette protection est « intégrée, automatique et efficace » et ne nécessite aucune installation ni réglage de la part du client.

L’opérateur présente ce dispositif comme une solution pour « naviguer plus sereinement », mais sans préciser son fonctionnement technique exact dans ses communications grand public.

Le service de SFR repose sur une technologie appelée filtrage DNS (Domain Name System).

Le DNS est un système qui traduit les noms de domaine (comme www.lemonde.fr) en adresses IP (comme 194.158.100.100), permettant ainsi d’accéder aux sites web.

Avec ce filtrage, SFR bloque l’accès à certains sites en empêchant la résolution de leur nom de domaine en adresse IP.

Le filtrage est opéré grâce à un partenaire, EfficientIP, une entreprise française spécialisée dans la gestion des DNS et la cybersécurité.

SFR utilise notamment une base de données de sites malveillants alimentée par de l’Intelligence Artificielle (IA) et mise à jour en continu.

Cependant, l’opérateur ne détaille pas précisément la méthode employée, laissant planer un doute sur le niveau de protection réel.

EfficientIP est une société fondée en 2004, basée en région parisienne, qui propose des solutions techniques pour sécuriser les réseaux, notamment via des outils comme DNS Threat Pulse ou DNS Guardian.

Ces outils permettent de bloquer l’accès à des sites malveillants ou de détecter des tentatives de vol de données en temps réel.

SFR s’appuie sur ces technologies pour son service « navigation protégée », mais l’opérateur ne précise pas si c’est une simple liste de blocage ou une analyse plus poussée du trafic.

En avril 2025, EfficientIP a été rachetée par un fonds d’investissement américain, Francisco Partners, ce qui soulève des questions sur la souveraineté des données et le contrôle du filtrage par un acteur étranger.

Le service « navigation protégée » est activé automatiquement pour tous les clients fibre de SFR, sans qu’ils aient à le demander.

Cette activation par défaut a suscité des critiques, certains utilisateurs se demandant pourquoi leur opérateur contrôle les sites qu’ils visitent.

SFR permet de désactiver temporairement le filtrage en modifiant les paramètres DNS de sa box, mais cette désactivation est réinitialisée lors de la prochaine mise à jour de la box.

Pour une désactivation définitive, il faut contacter le Service Client de SFR.

L’opérateur précise que son filtrage ne bloque pas les sites illégaux, comme ceux liés au peer-to-peer, et qu’il ne donne aucune garantie sur l’exhaustivité de sa liste de sites bloqués.

L’annonce de ce service a provoqué des réactions, notamment de la part d’utilisateurs qui ont vu l’accès à des sites d’actualité ou d’opinion bloqués, comme des sites pro-russes.

Certains clients ont également exprimé leur mécontentement face à la nationalité du partenaire technique d’EfficientIP, désormais contrôlé par un fonds américain, remettant en cause la souveraineté des données.

SFR n’a pas répondu aux demandes de clarification sur le fonctionnement exact du filtrage.

Pour ceux qui souhaitent une protection alternative, l’article mentionne la possibilité d’utiliser des listes de filtrage DNS comme DNS4EU, déjà déployées par Free dans son offre mVPN pour ses forfaits mobiles.