Une box internet fait du routage. Un firewall professionnel fait de la sécurité. La confusion entre les deux expose des milliers de PME françaises à des risques documentés par l'ANSSI.
En mars 2025, une PME de services numériques basée en périphérie de Rouen a subi une intrusion qui a duré 47 jours. Quarante-sept jours pendant lesquels un groupe d'attaquants explorait silencieusement son réseau interne, cartographiant les serveurs, identifiant les sauvegardes, récupérant les identifiants administrateurs. Quarante-sept jours pendant lesquels personne, dans l'entreprise de 26 personnes, n'a rien remarqué. Le point d'entrée : une vulnérabilité sur leur passerelle VPN, publiée par le fabricant six mois plus tôt avec un patch correctif disponible. Le patch n'avait jamais été appliqué.
Ce cas illustre le problème central de la sécurité périmétrique dans les PME françaises : non pas l'absence d'équipements, mais la méconnaissance de leur rôle exact et le défaut de maintenance.
Ce qu'une box opérateur fait — et ce qu'elle ne fait pas
Quand on demande à un dirigeant de PME si son réseau est protégé par un pare-feu, la réponse est presque toujours positive. Creusez un peu, et vous découvrirez que ce « pare-feu » est souvent la box fournie par l'opérateur. Cette confusion est répandue et dangereuse.
Une box internet assure trois fonctions : le routage (elle dirige les paquets vers leur destination), le NAT (elle masque les adresses IP internes derrière une adresse publique), et le filtrage basique des connexions entrantes non sollicitées. C'est tout. Elle n'analyse pas le contenu du trafic, ne détecte pas les comportements suspects, ne filtre pas les sites malveillants et n'offre aucune visibilité sur ce qui se passe sur votre réseau.
Un pare-feu professionnel — Next Generation Firewall (NGFW) — fait tout ça et bien plus. Il inspecte le contenu des paquets réseau, même chiffrés (inspection SSL). Il détecte et bloque les tentatives d'exploitation de vulnérabilités connues (IPS — Intrusion Prevention System). Il filtre les accès web par catégorie (sites malveillants, phishing, P2P). Il segmente le réseau en zones isolées. Et il journalise tout, ce qui permet de comprendre ce qui s'est passé en cas d'incident.
| Statistique | Valeur |
|---|---|
| Vulnérabilités sur équipements de bordure parmi les plus exploitées en 2024 | 9 |
| Durée moyenne de séjour d'un attaquant avant détection dans une PME | 47 jours |
| Délai d'intervention Cybera Télécom sur site en Normandie | 4 heures |
Ce que l'ANSSI documente sur les équipements de bordure
Dans son Panorama de la cybermenace 2025, l'ANSSI est explicite : « les équipements de bordure restent une cible très prisée en raison des nombreuses vulnérabilités qui affectent ces équipements. » L'Agence a documenté des campagnes massives ciblant spécifiquement les pare-feux et passerelles VPN en 2024 et 2025 — parfois plusieurs mois après la publication des correctifs par les fabricants.
Ce point mérite d'être souligné : un pare-feu professionnel non maintenu peut être plus dangereux qu'une box opérateur, parce qu'il offre un faux sentiment de sécurité tout en présentant des failles connues et documentées. La maintenance régulière des équipements réseau — mises à jour firmware, révision des règles de filtrage, vérification des logs — est aussi importante que leur déploiement initial.
« La question qu'on me pose le plus souvent, c'est "quel firewall acheter ?" La bonne question, c'est "qui va le maintenir ?" »
— Jean-Luc M., responsable technique réseau, Cybera Télécom
DrayTek, Fortinet FortiGate ou Cisco Meraki : lequel pour votre PME ?
Le choix d'un pare-feu professionnel dépend de trois paramètres principaux : la taille de l'entreprise, la complexité de l'infrastructure réseau, et les usages spécifiques (multi-sites, télétravail intensif, équipements IoT industriels, exigences de conformité réglementaire).
DrayTek Vigor — pour les PME de 5 à 80 personnes
DrayTek est la solution que Cybera Télécom déploie le plus fréquemment pour les PME normandes. Excellent rapport qualité-prix, fonctionnalités complètes (VPN IPSec et SSL, QoS, VLAN, filtrage web, IPS), interface d'administration accessible. La gamme Vigor 2960 et 3900 couvre la grande majorité des besoins des PME normandes à un coût matériel raisonnable.
Fortinet FortiGate — pour les ETI et entreprises avec des besoins avancés
FortiGate monte en gamme pour les entreprises qui ont besoin d'une inspection de sécurité complète et certifiée. Plusieurs modèles sont référencés par l'ANSSI. La suite Fortinet (FortiSIEM, FortiAnalyzer) permet une supervision centralisée de la sécurité sur l'ensemble de l'infrastructure. C'est la solution recommandée pour les entreprises soumises à des obligations réglementaires (NIS2, normes sectorielles).
Cisco Meraki — pour les entreprises multi-sites
Cisco Meraki se distingue par sa gestion 100% cloud et son modèle multi-sites. L'ensemble de l'infrastructure réseau — routeurs, switches, bornes WiFi, caméras — est administré depuis une console centrale accessible par navigateur. L'Auto-VPN permet de créer des tunnels sécurisés entre sites en quelques clics. Le modèle de tarification par abonnement peut paraître cher à l'achat, mais il intègre maintenance, mises à jour et support.
| Solution | Idéal pour | Point fort | Point d'attention |
|---|---|---|---|
| DrayTek Vigor | PME 5-80 personnes | Rapport qualité/prix | Maintenance manuelle |
| Fortinet FortiGate | ETI, secteurs régulés | Sécurité certifiée ANSSI | Coût plus élevé |
| Cisco Meraki | Multi-sites, ETI | Gestion cloud centralisée | Abonnement annuel obligatoire |
« On avait un FortiGate installé par un prestataire il y a trois ans. Quand Cybera Télécom a fait notre audit, ils nous ont montré que le firmware n'avait pas été mis à jour depuis 22 mois et que plusieurs vulnérabilités critiques avaient été publiées dans cet intervalle. »
— Thierry K., directeur des systèmes d'information, ETI industrielle
La PME rouennaise du début de cet article a migré vers un Fortinet FortiGate avec contrat de maintenance Cybera Télécom — mises à jour hebdomadaires, revue mensuelle des règles de filtrage, surveillance des logs. Depuis cette migration, aucun incident de sécurité n'a été détecté. Mais plusieurs dizaines de tentatives d'exploitation ont été bloquées et tracées.
Sources & références
- ANSSI, Panorama de la cybermenace 2025, 11 mars 2026
- Mandiant (Google), M-Trends 2025 Report — dwell time statistics
- DrayTek, Documentation Vigor Series, draytek.fr
- Fortinet, Certifications ANSSI FortiGate, fortinet.com/fr
Les témoignages et cas présentés dans cet article sont des reconstructions basées sur des situations réelles rencontrées par Cybera Télécom ou documentées dans la presse spécialisée. Les noms, fonctions et détails identifiants ont été modifiés pour préserver l'anonymat.