# Box opérateur ou pare-feu d'entreprise : qu'est-ce qui filtre vraiment ? La box de l'opérateur relie le site à Internet. Elle ne tient pas les règles d'une entreprise : qui parle à la caisse, qui administre le serveur, qui isole les invités, qui lit un journal après un incident. Ce travail est celui d'un pare-feu tenu, avec un propriétaire et des règles écrites. Le débit de la fibre ne tranche pas cette question. Beaucoup de PME de la Côte d'Azur ont grandi derrière la box livrée avec le lien. Le jour où un deuxième site, une téléphonie IP ou un logiciel métier s'ajoutent, la box continue de « marcher » sans dire quelles portes sont ouvertes. Host Technology, à Tourrettes-sur-Loup, part de l'inventaire des flux, pas du modèle de la box. ## Ce que filtre une box Une box grand public traduit les adresses, offre un Wi-Fi et parfois un pare-feu domestique avec des cases à cocher. Elle convient à un foyer. Elle mélange en pratique le poste du dirigeant, le Wi-Fi des visiteurs et l'imprimante, sauf si quelqu'un a construit autre chose derrière. Elle n'a pas de journal exploitable six mois plus tard, ni de compte nominatif pour celui qui a ouvert un port. Le lien, lui, peut rester celui de l'opérateur : FTTH ou FTTO, avec ou sans secours 4G/5G. Changer de pare-feu ne change pas obligatoirement d'opérateur. L'intégrateur place l'équipement de l'entreprise derrière l'arrivée du lien. ## Ce que tient un pare-feu d'entreprise Un pare-feu d'entreprise applique des règles explicites. Host Technology pose, derrière l'arrivée opérateur, un pare-feu nouvelle génération : règles nommées, VLAN, journal. Le réseau des invités ne joint pas la comptabilité. La voix, si la téléphonie est en IP, a son VLAN. L'administration du pare-feu n'est pas exposée sur Internet. Chaque règle a un motif et un nom. Les journaux permettent de répondre, après un incident, à la question : quelle machine a parlé vers l'extérieur, et quand. Le guide d'hygiène de l'ANSSI place le cloisonnement et la journalisation parmi les mesures de base. Un pare-feu sans propriétaire ni journal ne constitue pas une preuve. Il est un boîtier allumé. L'article du 18 novembre 2026, sur NIS 2, dit ce qu'un client peut déjà demander. Ici, on s'arrête au filtre. ## Le choix ne se fait pas sur le débit - Une seule box, un seul site, pas de Wi-Fi invité, pas de serveur publié : la box peut encore suffire, le temps de poser le besoin. - Dès qu'il y a des invités, une caisse, un serveur, une téléphonie IP ou un deuxième réseau, les flux se séparent. C'est le moment du pare-feu. - Dès qu'un prestataire ou un salarié part, il faut savoir qui peut encore changer une règle. Une box partagée ne le dit pas. - Dès qu'un client demande une preuve, le journal et le nom du propriétaire comptent plus que le débit affiché. Host dimensionne après une visite, de Nice à Monaco. Le pare-feu retenu est celui que l'équipe saura tenir dans la durée, pas le plus chargé en options. Une règle que personne ne comprend est une règle qui restera ouverte. ## Qui change une règle Le compte d'administration du pare-feu est nominatif. Il n'est pas le compte du quotidien, et il n'est pas celui de l'opérateur qui a livré la fibre. Quand Host tient le parc, un changement de règle est noté : qui, quoi, pourquoi. Un port ouvert « pour un dépannage » sans date de fermeture est revu. La liste des administrateurs, tous équipements confondus, est dans l'article du 15 septembre. La détection, EDR ou SOC, vient après. Un pare-feu ne voit pas un compte Microsoft 365 compromis depuis l'extérieur. Il voit les flux du site. Les deux se complètent. L'article du 15 octobre sépare antivirus, EDR et SOC. ## Sources Guide d'hygiène informatique de l'ANSSI, cloisonnement des réseaux et journalisation : https://cyber.gouv.fr/publications/guide-dhygiene-informatique. Le constat sur les box encore en place devant un serveur ou un Wi-Fi invité vient des visites Host Technology. Aucun débit ni aucune part de marché n'est avancé ici. ## FAQ ### Faut-il jeter la box de l'opérateur ? Non. Elle peut rester l'arrivée du lien. Le pare-feu de l'entreprise se place derrière, et c'est lui qui filtre les flux internes. ### Une box professionnelle de l'opérateur suffit-elle ? Elle livre le lien et parfois un filtre simple. Elle ne remplace pas des règles écrites, des VLAN et un journal que quelqu'un relit. ### Le pare-feu ralentit-il la fibre ? Un équipement dimensionné pour le débit du site ne se fait pas sentir au quotidien. Le sujet est la séparation des flux, pas la course au débit. ### Qui administre le pare-feu ? Un compte nominatif, pas un mot de passe affiché dans le local technique. Host le tient quand l'infogérance ou le contrat cyber le prévoit. ### Le pare-feu suffit-il pour NIS 2 ? Non. Il couvre le filtre du site. Les accès, la copie testée et la détection se tiennent à côté. Le cadre NIS 2 est traité le 18 novembre 2026. - [Cybersécurité : pare-feu, accès, segmentation](https://www.hosttechnology.fr/fr/cybersecurite) - [Réseau, fibre et firewall](https://www.hosttechnology.fr/fr/reseau) - [Qui administre encore les consoles](https://www.hosttechnology.fr/fr/ressources/comptes-administrateur-prestataires-pme) - [Antivirus, EDR ou SOC](https://www.hosttechnology.fr/fr/ressources/antivirus-edr-soc-pme)