Un réseau protégé et un télétravail sous contrôle, sans jargon.

L'écran Pare-feu ne parle pas en adresses et en ports. Il donne un verdict en un chiffre, « Votre réseau est protégé », un schéma en trois blocs, Internet, vos postes, vos serveurs, et huit familles en deux groupes. Ce qui sert à travailler : vos applications, votre annuaire, vos dossiers partagés, la prise en main à distance. Ce qui sert à administrer : l'hyperviseur, le stockage et les consoles techniques.

Le premier groupe reste ouvert, quel que soit le niveau choisi. Le second est fermé aux postes en permanence : depuis ces outils, on peut effacer une machine entière ou supprimer des sauvegardes, et un poste de travail n'a aucune raison d'y accéder. S'il est un jour infecté, l'attaquant non plus.

Ce socle ne se désactive pas, parce qu'il ne coûte rien à votre activité. Chaque famille se déplie pour montrer ses services, avec une phrase qui explique pourquoi ils sont ouverts ou fermés, et le détail technique reste replié pour qui veut le lire. Les règles déjà écrites à la main dans votre pare-feu sont conservées : celles d'InfogerIA s'ajoutent sans les réécrire.

Le niveau Renforcé va plus loin que le socle : un serveur ne contacte plus jamais un poste de lui-même, et ne sort plus n'importe où sur Internet. C'est là que se joue une bonne part de la protection contre les rançongiciels.

Chaque niveau dit ce qu'il change exactement, et ce qu'il peut gêner, comme une sauvegarde à déclarer en exception. Vous le mettez à l'essai. Pendant ce temps, le socle Standard reste actif, et un rapport tiré du journal du pare-feu liste les derniers échanges que le niveau aurait refusés, par exemple un serveur qui tente de contacter un poste de lui-même.

Au bout de quelques jours, trois de préférence, vous décidez : appliquer pour de bon, ou revenir au socle Standard. Le retour se fait en un clic, et jamais en dessous du socle.

L'écran Appareils connectés liste ce qui a pris une adresse, par câble ou en Wi-Fi : ordinateurs, portables, téléphones, imprimantes, caméras. Pour chacun, son adresse, son fabricant quand il est connu, et son état. Un seul chiffre compte vraiment : les inconnus.

Ce matin, deux inconnus. Le premier s'annonce « Espressif » : c'est le capteur de température posé au-dessus du séchoir. Vous lui donnez un nom que vous comprendrez encore dans six mois, une nature, une note, et vous le reconnaissez. Le second est un iPhone que personne n'identifie : vous l'écartez, et il ne reçoit plus d'adresse sur votre réseau. En cas d'erreur, « Réintégrer » le fait revenir.

Une fois le compteur vidé, chaque nouvelle apparition devient un vrai signal, et plus du bruit. Pour une imprimante, un NAS ou une caméra, vous réservez aussi une adresse fixe, qu'ils retrouvent à chaque connexion.

La pièce jointe avait l'air d'une facture. En l'ouvrant, Amandine lance sans le savoir un programme malveillant sur son poste. De là, rien ne l'empêche d'atteindre ce qui commande tout le reste : l'hyperviseur qui fait tourner les serveurs, l'administration du stockage, les sauvegardes. C'est le chemin que suivent souvent les rançongiciels : effacer les sauvegardes d'abord, chiffrer ensuite.

À côté, le télétravail s'est installé comme il a pu : un fichier de connexion envoyé par mail, que personne n'a jamais retiré. Et sur le Wi-Fi, des appareils que plus personne ne sait identifier.