Deux mois après l’entrée en vigueur de la loi démarchage téléphonique, la DGCCRF a recensé plus de 43 000 signalements d’appels non sollicités. L’administration juge trop tôt pour conclure à un recul. Pour les entreprises qui prospectent, la preuve du consentement devient l’enjeu central.

Le chiffre a été communiqué le mardi 27 octobre 2026 par la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), puis relayé par l’AFP. Il couvre la période de début août à fin septembre et agrège les signalements déposés sur SignalConso et, jusqu’à sa fermeture, sur Bloctel. Depuis le 11 août 2026, tout appel commercial vers un consommateur suppose son accord préalable, explicite et traçable. Bloctel a fermé le même jour.

Un volume stable, que la DGCCRF se garde d’interpréter

Selon l’administration, citée par Univers Freebox, les données des plateformes ne montrent pas de hausse marquée par rapport aux années précédentes. Il est encore trop tôt, selon elle, pour mesurer l’évolution réelle du nombre d’appels reçus. Les repères publiés :

• 266 000 signalements en 2024 ;
• 287 000 en 2025 ;
• plus de 150 000 sur les premiers mois de 2026, avant l’interdiction ;
• 43 000 entre début août et fin septembre 2026.

Rapporté au mois, le rythme reste proche de celui de 2025 : environ 21 500 signalements mensuels, contre près de 24 000 en moyenne l’an dernier. AlloForfait note que ces chiffres sous-estiment le phénomène, tous les appelés ne signalant pas.

Le Parlement réclame un suivi

Le député Jean-Luc Warsmann relevait déjà plus de 26 000 signalements sur SignalConso après un mois. Le député Guillaume Bigot a réclamé en septembre un bilan mensuel des sanctions, et le sénateur Olivier Rietmann, rapporteur du texte, a interpellé le gouvernement le 20 octobre.

Loi démarchage téléphonique : les obligations des entreprises

Le dispositif, issu de la loi du 30 juin 2025, fait peser la charge de la preuve sur le professionnel. Le consentement doit être « libre, éclairé et donné par un acte positif clair », rappelle Directs.fr. Concrètement :

• la trace de l’accord doit être conservée au moins trois ans et produite sur demande ;
• les appels autorisés restent cantonnés du lundi au vendredi, hors jours fériés, de 10 h à 13 h et de 14 h à 20 h ;
• une personne qui retire son accord, y compris oralement pendant l’appel, ne peut plus être rappelée ;
• un accord donné à une enseigne vaut un an au maximum et ne peut pas être sollicité par téléphone.

Deux exceptions subsistent : les clients liés par un contrat en cours, y compris pour une offre complémentaire, et la vente d’abonnements à la presse. La rénovation énergétique, où le démarchage est interdit depuis 2020, génère encore de nombreux signalements.

Des sanctions lourdes et rendues publiques

L’amende administrative peut atteindre 75 000 euros pour une personne physique et 375 000 euros pour une personne morale, avec publication systématique des décisions, selon Directs.fr et SeniorActu. Un contrat conclu à la suite d’un démarchage non conforme est nul. En 2025, la DGCCRF avait déjà notifié plus de 11 millions d’euros d’amendes.

PME et mairies : le standard reste en première ligne

La loi protège les consommateurs, mais les standards des PME et des mairies reçoivent toujours leur lot d’appels non sollicités, parfois porteurs de tentatives de fraude. Un levier technique existe : depuis le 1er janvier 2023, en application d’une décision de l’Arcep, les plateformes de démarchage doivent appeler depuis des numéros identifiables commençant par 01 62, 01 63, 02 70, 02 71, 03 77, 03 78, 04 24, 04 25, 05 68, 05 69, 09 48 ou 09 49 en métropole, rappelle SeniorActu.

Un standard téléphonique d’entreprise bien paramétré peut exploiter ces tranches pour filtrer ou rediriger automatiquement ces appels vers une messagerie, sans pénaliser les vrais clients. Les règles de routage et de renvoi d’appel en entreprise complètent le dispositif aux heures d’affluence.

Démarchage : les réflexes à adopter

Que vous prospectiez ou que vous soyez sollicité :

• Auditez vos preuves de consentement : date, canal, formulation, entreprise et offre couvertes. Un fichier acheté sans traçabilité expose aussi l’acheteur, comme l’a montré l’amende de 300 000 euros infligée à un vendeur de fichiers.
• Horodatez vos appels sortants : une téléphonie d’entreprise avec historique et journaux d’appels facilite la démonstration du respect des créneaux et des retraits.
• Appliquez les mêmes règles sur tous les postes grâce à une gestion centralisée des téléphones IP, prestataires de centre d’appels compris.
• Protégez vos bases clients : une politique de sécurité informatique limite le risque de fuite et de revente des contacts.
• Signalez les abus sur SignalConso en notant le numéro, la date, l’heure, le nom de la société et l’offre proposée.

Loi démarchage téléphonique : l’essentiel à retenir

Avec 43 000 signalements en deux mois, la loi démarchage téléphonique n’a pas encore fait taire les téléphones, et la DGCCRF se garde de tout bilan définitif. Son efficacité se jouera sur les contrôles et les sanctions. Pour vous, l’enjeu est double : prouver chaque consentement si vous prospectez, et protéger votre accueil si vous êtes sollicité. Dans les deux cas, vos outils de téléphonie font la différence.

Source : Univers Freebox – Démarchage téléphonique : la nouvelle loi marche-t-elle ? 43 000 alertes depuis le durcissement des règles (28 octobre 2026)
Voir aussi : SeniorActu – Démarchage téléphonique : malgré l’interdiction, votre téléphone sonne encore et la Répression des fraudes a reçu 43 000 signalements en août et septembre (28 octobre 2026) ; Directs.fr – Démarchage téléphonique, les appels continuent malgré l’interdiction (28 octobre 2026) ; AlloForfait – Démarchage téléphonique : plus de 43 000 signalements depuis le durcissement des règles (28 octobre 2026)

Arista a publié le 22 octobre un correctif pour une faille VeloCloud déjà exploitée par des attaquants. Notée 9,9 sur 10, elle touche la console qui pilote les réseaux SD-WAN de nombreuses entreprises multisites. Les installations hébergées en interne doivent être mises à jour sans attendre.

Le constructeur américain a diffusé son bulletin de sécurité le 22 octobre 2026. Il concerne VeloCloud Orchestrator (VCO), le portail web qui centralise la configuration des boîtiers SD-WAN – le SD-WAN étant cette technologie qui relie les sites d’une entreprise en combinant plusieurs liens (fibre, 4G/5G, satellite) sous une même politique réseau. Selon Arista, la vulnérabilité a été détectée en interne et elle est activement exploitée. La presse spécialisée, de BleepingComputer à ChannelNews, a relayé l’alerte entre le 22 et le 26 octobre.

Une injection SQL qui donne les clés du réseau

La faille porte l’identifiant CVE-2026-114625. Il s’agit d’une injection SQL, c’est-à-dire l’envoi de requêtes piégées à la base de données de l’application. D’après l’avis d’Arista, elle obtient 9,9 en CVSS 3.1 et 9,4 en CVSS 4.0, les deux barèmes standard de gravité.

Un simple compte en lecture suffit

L’attaquant doit disposer d’une session authentifiée, mais le rôle le plus faible, « Enterprise Read Only », suffit. Aucune action d’un utilisateur n’est nécessaire. Le pirate peut alors s’octroyer des privilèges d’opérateur, le plus haut niveau de contrôle de la plateforme.

Les conséquences possibles

• lecture, modification ou destruction des données gérées par l’orchestrateur ;
• accès à des fonctions normalement réservées à l’usage interne ;
• atteinte possible au serveur qui héberge la console, selon The Hacker News.

Qui est concerné par la faille VeloCloud ?

Seules les installations VCO On-Prem, déployées sur les serveurs du client ou de son prestataire, sont vulnérables. Les versions hébergées et dédiées gérées par Arista ont déjà été corrigées. Les boîtiers Edge et les passerelles ne sont pas touchés.

• branche 5.2 : corrigée à partir de la version 5.2.3.18 ;
• branche 6.1 : corrigée à partir de la version 6.1.3.10 ;
• branche 6.4 : corrigée à partir de la version 6.4.2.12.

Les versions en fin de support n’ont pas été évaluées par le constructeur, qui renvoie ces clients vers son support technique. Point aggravant : selon l’avis, l’interface est exposée par défaut et aucune option de configuration ne permet d’échapper au risque.

Un produit déjà ciblé à plusieurs reprises

Arista a repris VeloCloud à Broadcom-VMware en juillet 2025. Depuis, la plateforme est sous surveillance. D’après BleepingComputer, il s’agit de la quatrième faille zero-day exploitée corrigée par Arista en 2026, après des alertes en mai, juillet et septembre. Une précédente vulnérabilité de l’orchestrateur, publiée en septembre, fait l’objet de correctifs distincts.

Pour les entreprises, le signal est clair. Les consoles d’administration réseau sont devenues des cibles prioritaires, au même titre que les pare-feu, comme l’ont montré les récentes failles Fortinet sur les équipements de sécurité. Qui contrôle la console contrôle le trafic de tous les sites.

Les réflexes à adopter dès maintenant

Si votre réseau multisite repose sur VeloCloud, ou si vous ignorez quelle solution SD-WAN votre opérateur a déployée, voici les priorités.

Corriger et cloisonner

• Installez sans délai la version corrigée de votre branche.
• Limitez l’accès à l’interface web de l’orchestrateur aux seuls réseaux d’administration.
• Bloquez les deux adresses IP signalées par Arista : 74.82.197.86 et 38.54.50.151.

Chercher des traces d’intrusion

• Passez en revue les changements récents effectués par des administrateurs.
• Surveillez le trafic sortant inhabituel et recherchez d’éventuels webshells.
• En cas de doute, conservez les journaux avant toute remédiation : ils serviront à l’enquête.

Ces réflexes valent pour toute console exposée. Un audit de sécurité informatique des équipements critiques permet de savoir lesquelles sont joignables depuis internet. Le sujet concerne aussi les communes et intercommunalités qui interconnectent mairies, écoles et services techniques : la cybersécurité des collectivités passe par l’inventaire de ces interfaces. Enfin, l’architecture compte autant que le correctif : un réseau d’entreprise multisite bien segmenté et des accès distants sécurisés pour les équipes nomades réduisent la surface d’attaque.

Faille VeloCloud : l’essentiel à retenir

La faille VeloCloud rappelle que le cœur d’un réseau SD-WAN est sa console de pilotage. Une injection SQL accessible avec un simple compte en lecture suffit à en prendre le contrôle. Vérifiez dès aujourd’hui la version de votre orchestrateur, ou interrogez votre prestataire, et fermez son accès depuis internet. Corriger vite reste la meilleure défense.

Source : ChannelNews – Arista corrige une vulnérabilité critique dans VeloCloud (26 octobre 2026)
Voir aussi : BleepingComputer – Arista patches new VeloCloud Orchestrator zero-day exploited in attacks (22 octobre 2026)
The Hacker News – Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks (22 octobre 2026)
Arista – Security Advisory 0199 (22 octobre 2026)

Depuis le lundi 26 octobre, Starlink Mobile fonctionne sur l’ensemble du territoire brésilien avec l’opérateur Vivo. Environ 50 millions de clients peuvent désormais échanger des messages par satellite là où le réseau mobile s’arrête. En France, aucun opérateur n’a encore signé.

Sur X, Starlink revendique 7 millions de téléphones déjà connectés et le premier service de ce type couvrant un pays entier. Baptisée Vivo Satélite, l’offre prolonge le réseau terrestre : sans aucune antenne à portée, le smartphone bascule automatiquement sur un satellite. Selon le magazine économique Exame, Vivo couvre déjà 98 % de la population ; le manque concerne surtout les routes, les zones rurales et les régions isolées, où une antenne de plus est rarement rentable.

Starlink Mobile au Brésil : une couverture nationale, des usages encadrés

Messagerie et cartographie, pas d’appels classiques

Le service ne donne pas accès à tout l’internet mobile. D’après le site spécialisé Hardware.com.br, seule une courte liste d’applications passe par le satellite :

• WhatsApp, pour les textes, les messages vocaux, les photos, les vidéos et les appels audio, mais pas la visio ;
• les SMS, le RCS, iMessage et Google Messages ;
• Google Maps, Apple Plans et l’application de l’opérateur.

Appels téléphoniques classiques, appels d’urgence et navigation web ne sont pas pris en charge. Il faut un smartphone compatible à jour, une SIM 4G/5G ou une eSIM et une vue dégagée sur le ciel : végétation et bâtiments dégradent le signal. Débits et liste des modèles compatibles n’ont pas été publiés.

Douze mois offerts aux particuliers, trois aux professionnels

Les particuliers éligibles en profitent gratuitement jusqu’au 25 octobre 2027. Les clients professionnels n’ont droit qu’à trois mois d’essai, et les terminaux M2M, qui communiquent de machine à machine, relèveront de forfaits dédiés. Le tarif suivant reste inconnu.

Une course mondiale au satellite direct-to-cell

Le principe, dit direct-to-cell, transforme certains satellites en antennes relais en orbite : le téléphone garde sa SIM et son numéro, sans parabole.

Concurrence au Brésil, ambitions aux États-Unis

Le 23 octobre, trois opérateurs régionaux brésiliens ont signé avec l’américain AST SpaceMobile, qui vise environ 45 satellites BlueBird début 2027, rapporte Exame. Aux États-Unis, Starlink travaille avec T-Mobile, mais SpaceX s’est engagé à acheter ses propres fréquences. Selon Bloomberg, cité par Presse-citron, le groupe négocierait l’accès à au moins 80 000 sites cellulaires pour un réseau hybride satellites-antennes.

Le haut débit attendra la prochaine génération

SpaceX renvoie le haut débit à ses futurs satellites, sans calendrier. D’après Echosdunet, ils sont attendus à partir de mi-2027, avec jusqu’à 150 Mbit/s en conditions idéales, mais sur des fréquences que les puces actuelles des smartphones ne captent pas.

En France, le satellite sur smartphone n’a pas encore d’opérateur

Starlink a besoin d’un opérateur local pour les fréquences et l’autorisation. Or aucun opérateur français n’a signé avec SpaceX et aucune date n’est annoncée, selon Echosdunet.

Les solutions déjà disponibles

• le SOS d’urgence par satellite des iPhone, ouvert en France depuis décembre 2022 et limité aux secours ;
• Message Satellite d’Orange, lancé en décembre 2025 avec Skylo : des SMS par satellite pour les forfaits 5G, sur Pixel 9 et 10, facturés 5 € par mois après la promotion en cours.

L’Europe prépare sa riposte

Au Royaume-Uni, O2 Satellite fait passer la couverture de 89 % à 95 % du territoire depuis février 2026. Deutsche Telekom prévoit un lancement en 2028 dans dix pays, sans la France. Orange, Deutsche Telekom, Telefónica et Vodafone étudient aussi un réseau européen, détaillé dans notre article sur l’alliance satellite des opérateurs européens face à Starlink.

Entreprises et communes : les réflexes face aux zones blanches

L’apport du satellite pour les équipes de terrain

Pour une PME ou une commune rurale, l’intérêt est concret : garder le contact avec les techniciens itinérants, agents de terrain et équipes de chantier quand le réseau disparaît, ou lorsque des antennes tombent, comme pendant la tempête Austen, qui a privé de courant des centaines d’antennes. Les forfaits M2M annoncés au Brésil visent aussi les capteurs isolés. Mais la version brésilienne n’assure ni appel classique ni appel d’urgence.

Que faire dès maintenant ?

• cartographiez les zones blanches de vos sites et tournées, et recensez les salariés isolés ;
• exigez la compatibilité satellite au prochain renouvellement de votre flotte de téléphonie mobile professionnelle ;
• doublez l’accès des sites critiques avec une liaison de secours 4G/5G ou satellite, en complément d’une offre internet haut débit professionnelle ;
• équipez les équipes mobiles d’un accès nomade sécurisé et prévoyez la bascule automatique entre liens dans vos réseaux d’entreprise ;
• suivez les constellations concurrentes, comme Amazon Leo et ses lancements sur Ariane 6.

Starlink Mobile : l’essentiel à retenir

Avec Starlink Mobile, le Brésil devient la vitrine mondiale du satellite sur smartphone : couverture nationale, gratuité temporaire, mais usages cantonnés à la messagerie. En France, la technologie dépend encore d’un accord avec un opérateur et de satellites plus puissants. D’ici là, anticipez : identifiez vos zones blanches, doublez vos liaisons critiques et intégrez le critère satellite dans le choix de vos futurs terminaux.

Source : Exame – Vivo liga satélite da Starlink no celular e esquenta disputa pela tecnologia no Brasil (26 octobre 2026)
Voir aussi : Hardware.com.br – Vivo e Starlink lançam conexão via satélite para celulares no Brasil, com acesso grátis por até 12 meses (26 octobre 2026) ; Tesla Mag – 7 millions de téléphones déjà reliés aux satellites : Starlink Mobile démarre au Brésil (27 octobre 2026) ; Presse-citron – Les opérateurs historiques tremblent : Starlink veut compléter ses satellites avec 80 000 tours au sol pour proposer une couverture mobile sans aucune zone blanche (27 octobre 2026) ; Echosdunet – Starlink sur smartphone : après le Royaume-Uni, la France attend son tour (15 octobre 2026)

Une fois la fibre déployée partout, le syndicat Haute-Garonne Numérique s’attaque à l’étape suivante : relier entre eux les bâtiments publics. Avec son réseau fibre collectivités, rebaptisé HGN Connect, le département interconnecte déjà près de 250 sites et promet jusqu’à 50 % d’économies sur les abonnements.

Le dossier a été détaillé le 26 octobre 2026 par Petite République. Le syndicat mixte Haute-Garonne Numérique, qui a piloté le déploiement du très haut débit dans le département, a achevé ce chantier sur son territoire. Selon sa plaquette de présentation, plus de 330 000 prises optiques sont aujourd’hui en service, sur environ 15 000 km de câbles. Le service d’interconnexion, jusqu’ici connu sous le nom de LIGAM, devient HGN Connect et vise désormais les communes.

HGN Connect, un réseau privé pour les bâtiments publics

Le principe est simple : plutôt que de souscrire un abonnement internet distinct pour chaque site, une collectivité raccorde ses bâtiments à une infrastructure commune et sécurisée. Mairie, écoles, crèches, services techniques ou police municipale partagent alors le même réseau, l’accès internet et les briques de sécurité. Les membres se répartissent les coûts d’investissement et d’exploitation.

Le département en premier utilisateur

Le Conseil départemental de la Haute-Garonne sert de vitrine. D’après Petite République, près de 250 sites départementaux sont interconnectés, une opération bouclée en mai 2026. Victor Denouvion, président du syndicat et vice-président du département, justifie l’ouverture du service aux communes par l’évolution rapide des besoins numériques des collectivités.

La Salvetat-Saint-Gilles, commune pilote

La commune de La Salvetat-Saint-Gilles a rejoint le dispositif en septembre 2025. Elle y relie aujourd’hui 19 bâtiments municipaux. Résultat annoncé : un coût unitaire par ligne divisé par deux, accès internet mutualisé et cybersécurité compris.

Fibre dédiée, secours 4G et SLA : les postes financés par la mutualisation

Le point le plus instructif tient à l’usage des économies réalisées. La commune les a réinvesties dans une infrastructure plus robuste pour son hôtel de ville :

• un lien FTTO (fibre dédiée à l’entreprise, avec débit garanti, à la différence de la fibre FTTH grand public) ;
• un lien de secours 4G, qui prend le relais en cas de coupure de la fibre ;
• une garantie de temps de rétablissement (SLA), qui engage le prestataire sur les délais d’intervention.

Ces trois éléments relèvent habituellement des offres professionnelles haut de gamme. Leur présence dans une mairie de taille moyenne montre que la mutualisation libère du budget pour la continuité de service, un sujet devenu sensible après les récentes pannes d’opérateurs et les coupures liées aux intempéries.

Un modèle de réseau mutualisé pour les communes

HGN Connect s’inscrit dans une offre plus large, la Centrale Numérique, lancée début 2025. Selon Mid E-News, elle s’adresse aux 548 communes et intercommunalités du département et repose sur trois volets : achats groupés, accompagnement d’experts (cybersécurité, téléphonie IP, données) et interconnexion des bâtiments publics. Le syndicat évoquait en mars 2026 de futurs chantiers autour de l’hébergement de données, de la vidéosurveillance et de l’intelligence artificielle.

Un contexte de fin du cuivre

Le calendrier pèse aussi. La plaquette du syndicat rappelle qu’Orange démantèle son réseau cuivre dans les communes du département entre 2024 et 2030. Les lignes téléphoniques analogiques, alarmes et terminaux encore branchés sur le cuivre doivent donc migrer. C’est le même mouvement que décrit l’Arcep à l’échelle nationale, où le régulateur veut aussi faire financer l’entretien des réseaux fibre publics par les opérateurs.

Réseau multisite : les réflexes pour votre commune ou votre entreprise

Que vous gériez une mairie, une intercommunalité ou une PME répartie sur plusieurs adresses, l’exemple haut-garonnais fournit une grille de lecture utile :

• Faites l’inventaire de tous vos abonnements (internet, téléphonie, alarmes) site par site : les doublons sont fréquents.
• Renseignez-vous auprès de votre syndicat numérique ou du réseau d’initiative publique local : une offre mutualisée existe peut-être déjà.
• Réservez la fibre dédiée au site principal et prévoyez un accès de secours. Nos solutions d’accès internet haut débit et fibre professionnelle intègrent ce double lien.
• Centralisez la sécurité : un réseau d’entreprise multisite bien conçu permet un pare-feu et une supervision uniques, complétés par une démarche de cybersécurité adaptée aux collectivités.
• Profitez-en pour basculer la voix sur IP, avec une téléphonie fixe professionnelle qui anticipe la fin du cuivre.

Réseau fibre des collectivités : l’essentiel à retenir

La Haute-Garonne illustre la seconde vie des réseaux d’initiative publique : après le raccordement des foyers, la fibre devient un outil de gestion pour les services publics. Un réseau fibre collectivités mutualisé réduit les factures et finance la résilience. Pour les communes comme pour les entreprises multisites, la question n’est plus d’avoir la fibre, mais de l’organiser intelligemment.

Source : Petite République – Après la fibre, Haute-Garonne Numérique connecte les services publics (26 octobre 2026)
Voir aussi : Mid E-News – Haute-Garonne Numérique remet en avant sa Centrale Numérique (19 mars 2026)
Voir aussi : Haute-Garonne Numérique – Le numérique au cœur de nos territoires (plaquette, mai 2026)

Le résolveur public Quad9 ne répondra plus aux requêtes venues de France à partir du 24 novembre 2026. Condamnée à la demande de beIN Sports, la fondation suisse choisit de partir plutôt que de filtrer. Les entreprises et les collectivités qui ont paramétré le DNS Quad9 sur leurs pare-feu, box ou serveurs ont moins d’un mois pour changer de configuration.

L’annonce est tombée le 22 octobre sur le blog de Quad9. La veille, le tribunal judiciaire de Paris avait assorti d’une astreinte une ordonnance de blocage obtenue par beIN Sports France, détenteur des droits du tennis féminin WTA, contre des sites de streaming illégal. Quad9 exploite l’un des résolveurs publics les plus répandus, joignable à l’adresse 9.9.9.9. Un résolveur est l’annuaire d’internet : il traduit un nom de domaine en adresse IP, préalable à presque toute connexion.

Une astreinte de 1 000 euros par jour à l’origine du départ

Le 13 mai 2026, le même tribunal ordonne à Quad9, à Google et à Whalebone, opérateur du résolveur européen DNS4EU, de bloquer six domaines pirates pour les internautes français. Avec les ajouts signalés par l’Arcom, la liste atteint 58 domaines. Selon Clubic, Google et DNS4EU se sont exécutés. Quad9 n’a rien bloqué et a fait appel.

Devant le juge, beIN Sports réclamait 10 000 euros par jour et par domaine, soit 580 000 euros quotidiens. Le 21 octobre, le tribunal a retenu une astreinte globale de 1 000 euros par jour jusqu’au 14 novembre, dernier match WTA de la saison, soit environ 24 000 euros hors frais d’avocats. D’après IT-Connect, le jugement note que la fondation, tenue à une obligation de moyens, n’en a mis aucun en œuvre, alors qu’elle filtre déjà les domaines malveillants à l’échelle mondiale.

L’affaire n’a rien d’isolé : la fondation recense une vingtaine d’autres procédures en France, pouvant viser des centaines de domaines.

Pourquoi le DNS Quad9 refuse de filtrer pour la France

Un service sans compte, impossible à géolocaliser proprement

Quad9 est une fondation suisse à but non lucratif. Son service, gratuit, ne demande aucune inscription : elle dit ne pas pouvoir identifier qui se connecte depuis la France. Un filtrage par géolocalisation des adresses IP se contourne avec un VPN, comme l’a montré son contentieux avec Sony Music en Allemagne (2021-2023), gagné au prix de centaines de milliers d’euros de frais. Reste le blocage mondial, qu’elle refuse : ce serait imposer une décision française au monde entier.

Un rôle revendiqué comme « neutre et passif »

Quad9 refuse d’altérer les réponses qu’elle renvoie, rapporte MacGeneration, et veut que le piratage soit combattu là où les contenus sont hébergés. Elle n’est pas la première à partir : OpenDNS, le résolveur de Cisco, avait suspendu son service en France en juin 2024 après une ordonnance obtenue par Canal+.

La coupure du 24 novembre : les effets attendus

À partir du mardi 24 novembre 2026, tous les résolveurs de Quad9 seront inaccessibles depuis la France, avec ou sans filtrage des sites malveillants. Ni l’heure de la coupure ni la méthode employée ne sont connues. Les adresses à traquer dans les configurations sont 9.9.9.9 et 149.112.112.112, ainsi que 9.9.9.10, la variante sans filtrage.

Le symptôme sera trompeur. Selon Clubic, la connexion restera active, mais les noms de domaine ne seront plus résolus. Un équipement qui interroge uniquement Quad9 perdra sites web, messagerie et applications cloud, et les trunks SIP de la téléphonie IP, joints par nom de domaine, peuvent décrocher. On croira à une coupure opérateur, comme lors de la panne Orange du 21 octobre, alors que la ligne fonctionne.

Les particuliers ne sont pas seuls concernés. La liste partielle publiée par Quad9, tirée d’environ une heure de trafic, cite la DINUM, France Travail, RENATER, EDF, la SNCF, la Région Nouvelle-Aquitaine et des hôpitaux marseillais.

Les réflexes à adopter avant la coupure

Inventorier toutes les configurations

Le réglage se niche souvent à plusieurs endroits. Vérifiez :

• les pare-feu, routeurs et box, et les serveurs annoncés par DHCP, le protocole qui distribue les réglages réseau aux postes ;
• les redirecteurs des serveurs DNS internes (Windows Server, Bind9, Unbound) ;
• les outils de filtrage comme Pi-hole ou AdGuard Home ;
• les postes et navigateurs en DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT), profils iOS et macOS compris, notamment en accès nomade et télétravail.

Sur un parc multisite, un audit de vos réseaux d’entreprise évite les oublis.

Choisir un remplaçant en connaissance de cause

Trois options : le résolveur de votre fournisseur d’accès, un autre résolveur public (Clubic et IT-Connect citent NextDNS, AdGuard DNS ou Control D) ou un résolveur récursif interne. Aucun n’est à l’abri d’une décision de justice. Configurez deux résolveurs de fournisseurs différents et testez la bascule avant l’échéance.

Conserver le filtrage de sécurité

Beaucoup d’organisations avaient choisi Quad9 pour son blocage des domaines malveillants. Un résolveur brut retire cette protection contre l’hameçonnage. Intégrez ce filtrage à votre politique de sécurité informatique, via le pare-feu ou une solution dédiée. Les mairies et intercommunalités peuvent l’inscrire dans leur plan de cybersécurité des collectivités, au même titre que les correctifs récents liés aux failles critiques PHP.

DNS Quad9 : l’essentiel à retenir

Le départ du DNS Quad9 montre qu’une brique invisible du réseau peut disparaître pour des raisons juridiques, et non techniques. Avec une vingtaine de procédures en cours, d’autres résolveurs pourraient suivre. Vous avez jusqu’au 24 novembre pour passer vos équipements en revue : quelques heures d’inventaire évitent une journée de diagnostic à l’aveugle.

Source : Clubic – Vous utilisez le DNS Quad9 : pourquoi il ne fonctionnera très bientôt plus du tout en France (23 octobre 2026)
Voir aussi : IT-Connect – Quad9 quitte la France : le DNS 9.9.9.9 sera coupé le 24 novembre 2026 (26 octobre 2026) ; MacGeneration – DNS : condamné face à beIN Sports, Quad9 refuse de filtrer et quitte la France (23 octobre 2026)

Deux mois après le coup d’envoi, la facturation électronique a franchi un premier cap : près de huit entreprises déclarant la TVA sur dix ont choisi leur plateforme agréée. Plus d’une sur cinq reste pourtant hors circuit, alors que la tolérance administrative s’arrête fin 2026.

Le dernier point d’étape est tombé vendredi 23 octobre 2026. La Direction régionale des finances publiques (DRFIP) de La Réunion y évoque un démarrage réussi et publie au passage les chiffres nationaux : 46 % des entreprises assujetties à la TVA ont rejoint une plateforme agréée, un taux qui grimpe à 79 % parmi celles qui déposent effectivement des déclarations de TVA. Selon la même source, 146 plateformes agréées sont désormais proposées aux entreprises. Début octobre, le ministère de l’Action et des Comptes publics affichait encore 75 % : la courbe progresse, mais lentement.

Un premier bilan chiffré de la réforme

Le premier comité de suivi, réuni le 8 octobre sous l’égide du ministre David Amiel, avait livré des ordres de grandeur inédits. Au 4 octobre, d’après le communiqué ministériel repris par TPE Actu :

• plus de 20 millions de factures avaient transité par le nouveau circuit depuis le 1er septembre ;
• elles représentaient plus de 70 milliards d’euros de montants facturés ;
• environ un quart des entreprises déclarant la TVA n’avaient désigné aucune plateforme de réception.

Un deuxième comité de suivi est annoncé d’ici fin décembre 2026. Le ministère ne publie en revanche ni taux de satisfaction ni répartition des difficultés selon la taille des entreprises.

Calendrier : la réception d’abord, l’émission en 2027

Depuis le 1er septembre 2026

Toutes les entreprises assujetties doivent être en mesure de recevoir des factures électroniques via une plateforme agréée, microentrepreneurs compris. Les grandes entreprises et les ETI doivent en plus les émettre et transmettre leurs données d’e-reporting (ventes aux particuliers, opérations internationales).

Au 1er septembre 2027

Les PME, TPE et microentreprises basculeront à leur tour sur l’émission. Le délai accordé ne concerne donc que l’envoi : la réception est déjà obligatoire pour tous. Un PDF envoyé par e-mail n’est pas une facture électronique au sens de la réforme : le document doit contenir des données structurées lisibles par machine et passer par une plateforme agréée.

Sanctions : la tolérance prend fin avec 2026

Le gouvernement a indiqué qu’aucune sanction ne serait appliquée avant la fin de l’année, sans pour autant décaler les dates légales. Le Code général des impôts prévoit ensuite une amende de 50 euros par facture non conforme, plafonnée à 15 000 euros par année civile (article 1737). Côté client, le droit à déduction de la TVA dépend de la régularité des factures : un document hors circuit peut donc fragiliser une déduction.

Les difficultés remontées lors du premier comité sont surtout pratiques : tarifs des plateformes peu lisibles, connexion laborieuse avec les logiciels existants, adaptation des procédures internes dans les petites structures, et statuts de factures mal transmis d’une plateforme à l’autre, ce qui freine l’automatisation.

Facturation électronique : les réflexes à adopter

Pour les PME comme pour les communes qui travaillent avec des fournisseurs privés, la réforme touche autant l’outillage que l’organisation. Quelques priorités :

• Désignez votre plateforme de réception si ce n’est pas fait, en vérifiant ce que proposent déjà votre logiciel comptable, votre banque ou votre expert-comptable.
• Comparez les coûts réels : abonnement, volume de factures, connecteurs et archivage.
• Numérisez vos flux papier : un parc d’imprimantes et scanners multifonctions bien paramétré facilite la transition vers la dématérialisation documentaire.
• Sécurisez les accès : les identifiants de plateforme deviennent des cibles, comme le rappelait notre article sur les fuites de données et identifiants volés. Une politique de sécurité informatique adaptée (MFA, sauvegardes) s’impose.
• Protégez vos équipements d’impression, souvent oubliés alors qu’ils traitent des documents comptables : voir notre analyse sur la sécurité des imprimantes multifonctions.
• Anticipez l’émission de 2027 : renouveler des postes vieillissants via le leasing informatique ou automatiser le traitement des factures avec des agents IA se planifie dès maintenant.

Facturation électronique : l’essentiel à retenir

Le premier bilan de la facturation électronique confirme que la machine fonctionne, mais pas encore pour tout le monde. Avec la fin de la période de tolérance au 31 décembre et l’obligation d’émission en septembre 2027, les entreprises encore hésitantes ont intérêt à agir maintenant : choisissez votre plateforme, fiabilisez vos équipements et sécurisez vos accès avant que les amendes ne s’appliquent.

Source : Imaz Press – Facturation électronique : « un démarrage réussi à La Réunion », selon les Finances publiques (23 octobre 2026)
Voir aussi : TPE Actu – Facturation électronique : le premier bilan d’octobre 2026 (10 octobre 2026)
Voir aussi : Kohen Avocats – Facture électronique obligatoire depuis le 1er septembre 2026 : amendes et mise en conformité (24 octobre 2026)

La tempête Austen a privé de réseau une partie de la Bretagne, de la Normandie et des Pays de la Loire les 23 et 24 octobre 2026. Plus de 400 sites mobiles avaient au moins un service coupé vendredi en fin de matinée, pendant que des centaines de milliers de foyers perdaient l’électricité. Antennes, box et émetteurs TNT ont flanché pour la même raison : le courant.

Les rafales ont atteint 120 à 140 km/h en Bretagne et dans l’ouest de la Manche dans la nuit du 22 au 23 octobre, selon Clubic. D’après Enedis, près de 290 000 foyers étaient privés d’électricité à la mi-journée du vendredi. Samedi à 7 h, 146 000 clients attendaient encore le retour du courant, 264 000 ayant déjà été réalimentés depuis le pic.

Tempête Austen : les antennes tombent quand les batteries lâchent

Le site spécialisé DegroupTest a compilé les fichiers d’indisponibilité que publient chaque jour Orange, SFR, Bouygues Telecom et Free. Vendredi à 11 h, 412 sites avaient au moins un service hors d’usage, dont 204 en Bretagne. À 15 h 35, le décompte atteignait 498 sites dans les trois régions, dont 334 avec un incident déclaré après le 22 octobre à 20 h. Ce n’est pas un bilan des dégâts, prévient le site : la cause n’est pas établie antenne par antenne.

Une autonomie limitée

Une antenne-relais privée de courant bascule sur ses batteries de secours, à l’autonomie limitée. Une fois les batteries vidées, le site s’éteint. Et le retour du courant ne suffit pas toujours : certaines installations exigent un technicien, précise Orange. D’après les dates déclarées sur data.gouv.fr, l’opérateur prévoyait de rétablir la plupart de ses antennes entre le 24 et le 26 octobre. SFR annonçait le 22 novembre pour cinq de ses sites.

La semaine avait déjà été rude, avec la panne du réseau mobile Orange du 21 octobre, sans lien avec les intempéries.

Box, téléphonie, TNT : une dépendance totale à l’électricité

Des communes coupées du monde

Dans le Morbihan, l’association des maires recensait à la mi-journée du 23 octobre 15 communes sans téléphone fixe ni internet, sur les 98 ayant répondu à son point de situation, rapporte Clubic. Pour ces mairies, le standard fixe devient injoignable au moment où la population cherche des informations.

La box ne survit pas à la coupure

Sans électricité, ni la box ni le téléviseur ne fonctionnent, rappelle Telesatellite. En entreprise, routeur, commutateurs et postes IP s’arrêtent de même, fibre intacte ou non. Selon le site, seuls les foyers équipés d’une source d’énergie autonome et d’un accès internet par satellite peuvent rester connectés.

Quatre émetteurs TNT à l’arrêt

Samedi matin, quatre émetteurs de télévision étaient en défaut : Perros-Guirec (Côtes-d’Armor), Valmont (Seine-Maritime), Provins (Seine-et-Marne) et Orléans (Loiret). Leur remise en service dépendait, là aussi, du retour du courant.

Indemnisation : pas de remboursement automatique

Aucun texte n’impose de dédommager automatiquement un abonné après une coupure, souligne Clubic. Les conditions générales d’Orange et de Sosh, citées par MoneyVox, prévoient un remboursement au prorata uniquement si l’interruption dépasse 10 % de la durée du mois ou 48 heures consécutives. Certaines communes touchées par Austen pourraient franchir ce seuil. Mais une tempête ouvre aussi la porte à la force majeure, que le Code civil réserve aux événements imprévisibles et inévitables.

Après les incendies de l’été, les quatre opérateurs avaient offert 200 Go de données aux abonnés sinistrés ; samedi matin, aucun geste comparable n’était annoncé. L’Arcep conseille de noter les dates, de conserver des captures d’écran, de contacter le service client puis, faute de réponse, de saisir le médiateur des communications électroniques et des postes.

Réflexes : tenir quand le courant et le réseau tombent

Pendant la coupure

• Consultez la carte « Mon réseau mobile » de l’Arcep, mise à jour chaque jour : l’antenne d’un autre opérateur peut fonctionner normalement ;
• si la box est alimentée, activez les appels Wi-Fi ;
• inutile de réinitialiser les téléphones : cela ne rallume pas l’antenne ;
• en cas d’urgence, le 112 passe par n’importe quel réseau à portée.

Avant la prochaine tempête

• Secourez l’alimentation : un onduleur dimensionné pour la box ou le routeur, les commutateurs et le serveur téléphonique de votre réseau d’entreprise tient le temps d’une coupure courte ;
• Doublez le lien : complétez votre accès internet très haut débit par un secours 4G/5G ou par satellite, une filière qui se structure en Europe ;
• Prévoyez le renvoi des appels : des solutions de téléphonie d’entreprise hébergées permettent de rediriger le standard vers des mobiles ou un autre site ;
• Testez l’autonomie de la sûreté : alarmes, transmetteurs et caméras de vidéoprotection doivent disposer de batteries vérifiées, d’autant que nombre de transmetteurs ont dû migrer avec l’extinction de la 2G ;
• Pour les communes : inscrivez les moyens de communication de secours (ligne d’un autre opérateur, téléphone satellite, annuaire imprimé) dans le plan communal de sauvegarde.

Tempête Austen : l’essentiel à retenir

La tempête Austen rappelle une réalité souvent oubliée : un réseau télécom ne vaut que par son alimentation électrique. Antennes, box et émetteurs ont cédé quand les batteries se sont vidées. Pour votre entreprise ou votre collectivité, la vraie question est de savoir combien de temps vos lignes, votre accès internet et vos systèmes de sécurité tiendront sans courant. Un audit de continuité permet d’y répondre avant l’hiver.

Source : Clubic – Tempête Austen : plus de 400 antennes mobiles en panne dans l’Ouest, comment vérifier la vôtre et ce que vous pouvez réclamer (24 octobre 2026)
Voir aussi : DegroupTest – Tempête Austen : des antennes mobiles en panne, après une semaine difficile pour les réseaux (23 octobre 2026) ; Telesatellite – Tempête Austen : TV, box internet et TNT privées de courant dans le nord-ouest (24 octobre 2026)

Le rachat de SFR par Orange, Bouygues Telecom et Free ne changera rien aux contrats avant fin 2027 au plus tôt. L’Arcep a publié le 19 octobre une FAQ qui fixe les règles du jeu : numéro conservé, aucune démarche immédiate, messagerie à anticiper.

Le 6 juin 2026, les trois concurrents de SFR ont signé avec Altice France un protocole d’accord pour se partager l’opérateur au carré rouge, pour 20,35 milliards d’euros. Depuis, abonnés et gestionnaires de flottes s’interrogent. Pour couper court, le régulateur des télécoms a mis en ligne une foire aux questions, mise à jour le 19 octobre. Plusieurs médias, dont le Journal de l’Économie et Consoglobe, en ont détaillé la portée dans la foulée. Pour les entreprises, le message est double : pas d’urgence, mais une échéance à préparer.

Un calendrier long : décision fin 2027, migrations jusqu’en 2030

L’opération n’est pas une, mais trois. L’Autorité de la concurrence instruit trois projets de fusion distincts, un par repreneur, après un renvoi de la Commission européenne en juillet 2026. L’examen doit durer au moins 18 mois.

• Décision : fin 2027 au plus tôt, selon l’Arcep. L’Autorité peut autoriser, imposer des conditions ou refuser tout ou partie des projets.
• Transition : 30 mois après la finalisation, pilotés par une structure temporaire détenue en commun par les trois acheteurs.
• Transferts effectifs : d’après le Journal de l’Économie, les premières bascules d’abonnés interviendraient entre 2028 et 2030.

Le rôle de l’Arcep reste consultatif sur la fusion. Elle rendra des avis à l’Autorité de la concurrence et statuera sur le transfert des fréquences et des ressources de numérotation de SFR, numéros de téléphone compris.

Qui récupère quoi : les clients pros promis à Bouygues Telecom

La répartition annoncée reste soumise au feu vert des autorités. Telle que rapportée par la presse, elle dessine trois lots très différents.

Bouygues Telecom, héritier de SFR Business

Bouygues Telecom reprendrait l’ensemble des clients SFR Business, ainsi qu’environ 5,9 millions de particuliers. Une acquisition qui renforcerait nettement son poids sur le marché entreprises.

Free et Orange sur d’autres segments

Free récupérerait les 6 millions d’abonnés RED by SFR, 1,6 million de particuliers et, selon les mêmes sources, environ 400 000 TPE. Orange prendrait près de 4,9 millions de clients, surtout issus des opérateurs virtuels (MVNO), qui louent le réseau SFR.

L’Arcep, elle, reste prudente : elle indique que la ventilation exacte des clients n’est pas encore connue. Les entreprises ne savent donc pas avec certitude chez qui leurs lignes atterriront.

Numéros, contrats, couverture : les garanties pour les entreprises

Le numéro est conservé

Point clé pour un standard ou une flotte mobile : la portabilité du numéro est un droit permanent, rappelle l’Arcep, y compris pour les gestionnaires de contrats professionnels. Si le nouvel opérateur convient, la ligne bascule sans démarche. Sinon, l’entreprise peut porter ses numéros chez l’opérateur de son choix.

Les contrats restent en vigueur

D’ici la décision, rien ne bouge. Chaque client peut rester chez SFR ou partir, dans les conditions de son contrat actuel (durée d’engagement, préavis). SFR informera ses abonnés le moment venu.

La couverture reste sous surveillance

Le projet ne suspend pas les obligations de SFR en matière de déploiement et de qualité de service. L’Arcep promet de surveiller toute dégradation pendant la migration des réseaux. Elle vient d’ailleurs d’imposer à l’opérateur la mise en service de 81 sites mobiles supplémentaires.

Reste la question des prix : le passage de quatre à trois opérateurs de réseau en métropole fera partie de l’examen, indique le régulateur. Elle intervient alors que plusieurs opérateurs ont déjà relevé leurs tarifs mobiles cet automne.

Rachat de SFR : les réflexes à adopter dès maintenant

Aucune démarche n’est obligatoire. Mais un horizon 2028-2030 se prépare, surtout si vos lignes fixes, mobiles et votre accès internet dépendent d’un seul opérateur. Voici les points à vérifier :

• Inventoriez vos services SFR : numéros fixes et SDA, lignes mobiles, accès fibre, liens de secours, avec leurs dates de fin d’engagement.
• Sortez des adresses @sfr.fr : la loi ne garantit que six mois d’accès gratuit à la boîte après résiliation. Une messagerie sur votre propre nom de domaine vous rend indépendant de l’opérateur.
• Évitez les réengagements longs avant d’y voir clair, sauf contrepartie solide.
• Découplez numéros et réseau : une téléphonie fixe sur IP rend la migration d’opérateur quasi transparente pour vos appelants.
• Remettez en concurrence vos lignes : forfaits mobiles professionnels et accès internet très haut débit peuvent être audités dès maintenant.

Rachat de SFR : l’essentiel à retenir

Le rachat de SFR ne bouleversera pas les télécoms des entreprises du jour au lendemain : rien ne change avant fin 2027, et le numéro reste acquis. Mais il redessine le marché à trois opérateurs, avec SFR Business promis à Bouygues Telecom. Profitez de ce délai pour cartographier vos contrats, reprendre la main sur vos adresses e-mail et choisir, plutôt que subir, votre futur opérateur.

Source : Arcep – Rachat de SFR : quel impact sur mon abonnement mobile ou Internet si je suis client de SFR ? (mis à jour le 19 octobre 2026)
Voir aussi : Journal de l’Économie – SFR racheté : 10 réponses de l’Arcep aux questions qui vous inquiètent (22 octobre 2026)
Voir aussi : Consoglobe – SFR racheté : ce qui change vraiment pour 25 millions d’abonnés (21 octobre 2026)

Fortinet a publié les 21 et 22 octobre 2026 des correctifs critiques pour cinq de ses produits, dont le système des pare-feu FortiGate. Particularité : ces failles Fortinet, repérées avec l’aide de l’intelligence artificielle, ne seront documentées que le 10 novembre. Entreprises et collectivités doivent donc mettre à jour sans connaître précisément le risque.

L’annonce est signée Carl Windsor, responsable de la sécurité des systèmes d’information (RSSI) de Fortinet, dans un billet publié le 21 octobre. FortiMail, la passerelle de messagerie, et FortiAuthenticator, la brique de gestion des identités, ont été corrigés le jour même. FortiOS, le système d’exploitation des pare-feu FortiGate, la console d’administration centralisée FortiManager et l’outil de journalisation FortiAnalyzer ont suivi le 22 octobre. Le constructeur évoque des vulnérabilités critiques et de sévérité élevée, sans en donner le nombre. Aucun identifiant CVE (la référence publique d’une faille) ni score CVSS (sa note de gravité) n’a été communiqué : les avis complets paraîtront lors du « Patch Tuesday » de Fortinet, le 10 novembre 2026.

Des vulnérabilités débusquées par l’intelligence artificielle

Selon Fortinet, ces correctifs sont les premiers issus de son programme de tests de sécurité assisté par des modèles d’IA de pointe. L’éditeur remercie Anthropic, OpenAI, Google et SpaceX pour leur collaboration, sans préciser la contribution de chacun.

En juin, Fortinet avait déjà décrit sa participation aux projets Glasswing d’Anthropic et Daybreak d’OpenAI. D’après IT-Connect, l’éditeur notait alors que ces modèles trouvaient peu de failles inédites dans ses firmwares, mais qu’ils excellaient à comparer deux versions d’un logiciel et à produire des preuves de concept pour des failles déjà corrigées. C’est précisément ce savoir-faire qui inquiète aujourd’hui.

Pourquoi Fortinet demande de patcher sans attendre

Le constructeur demande de traiter ces mises à jour comme une priorité, et non comme une maintenance de routine. Il avance quatre raisons : la gravité des failles, et trois arguments liés à l’évolution des techniques d’attaque.

Le patch diffing, accéléré par l’IA

Un correctif public révèle les zones de code modifiées. En comparant la version corrigée et l’ancienne, un attaquant localise la faille et peut en tirer un exploit. Selon Fortinet, l’IA ramène ce travail de plusieurs semaines à quelques heures ou quelques jours.

Une fenêtre d’exploitation qui se réduit

« La fenêtre entre la divulgation et l’exploitation continue de se réduire », résume Carl Windsor. En septembre, la société de sécurité watchTowr estimait, d’après Cybernews, que ce délai était passé de deux semaines à quatre heures. Yordan Ganchev, chez watchTowr, juge que ces trois semaines sans détails offrent un terrain de chasse aux attaquants et s’attend à une exploitation rapide.

Le chaînage de failles

L’IA peut aussi combiner plusieurs vulnérabilités jugées mineures pour construire une attaque sérieuse. Or les équipements Fortinet sont des cibles de grande valeur : ils figurent régulièrement au catalogue des vulnérabilités activement exploitées tenu par l’agence américaine CISA.

Failles Fortinet : les conséquences pour les PME et les communes

Un pare-feu FortiGate est souvent la principale porte entre Internet et le système d’information d’une PME ou d’une mairie. Il filtre le trafic, cloisonne les réseaux d’entreprise et porte fréquemment les connexions VPN des accès nomades. Une compromission à ce niveau ouvre la voie à une intrusion dans tout le réseau.

Les versions à installer

• FortiOS (FortiGate) : 8.0.2, 7.6.8, 7.4.13 ou 7.2.14 selon la branche ;
• FortiManager et FortiAnalyzer : 8.0.2, 7.6.8, 7.4.12 ou 7.2.13 ;
• FortiMail : 8.0.2, 7.6.7 ou 7.4.9. La branche 7.2 ne sera pas corrigée : il faut migrer vers la 7.4 ou au-delà ;
• FortiAuthenticator : 8.0.4 ou 6.6.11.

Le cas des services cloud

FortiSASE est mis à jour automatiquement par Fortinet. FortiManager Cloud peut en revanche exiger une action manuelle, et les instances en cloud public sont mises à jour via les partenaires. Le scénario rappelle celui des failles critiques PHP corrigées en urgence le 21 octobre : des correctifs disponibles, et des attaquants prêts à exploiter le moindre retard.

Failles Fortinet : les réflexes à adopter avant le 10 novembre

Vous exploitez un ou plusieurs équipements Fortinet ? Le constructeur et les experts cités convergent sur quelques priorités :

• Inventoriez tous vos FortiGate, FortiManager et FortiAnalyzer, en commençant par ceux exposés sur Internet.
• Sauvegardez les configurations et planifiez une fenêtre d’intervention au plus vite.
• Restreignez les interfaces d’administration (HTTPS, SSH) à des adresses IP de confiance, ou désactivez-les côté Internet. Gardez FortiManager hors d’Internet.
• Imposez des identifiants uniques et l’authentification multifacteur (MFA) à tous les administrateurs. Les identifiants volés restent une porte d’entrée majeure, comme le soulignait notre article sur les fuites de données recensées par le CERT-FR.
• Surveillez les journaux pour repérer tout accès administrateur inhabituel ou changement non approuvé.

Ces mesures provisoires ne remplacent pas la mise à jour, insiste Fortinet. Sans équipe dédiée, un prestataire en sécurité informatique peut gérer l’inventaire et le déploiement. Les mairies et intercommunalités peuvent aussi s’appuyer sur un accompagnement en cybersécurité des collectivités.

Failles Fortinet : l’essentiel à retenir

En publiant ses correctifs trois semaines avant ses avis de sécurité, Fortinet tente de prendre de vitesse des attaquants désormais outillés par l’IA. Le pari ne fonctionne que si les clients mettent à jour rapidement. Les failles Fortinet corrigées en octobre n’attendront pas le 10 novembre pour être exploitées : vérifiez dès maintenant vos versions et fermez vos interfaces d’administration exposées.

Source : IT-Connect – FortiGate, FortiManager : Fortinet vous demande de patcher tout de suite, mais sans dire ce qu’il corrige (22 octobre 2026)
Voir aussi : Fortinet – Fortinet Releases Security Hardening Release for Multiple Products (21 octobre 2026) ; Cybernews – Fortinet critical patches out three weeks before CVEs, sparking pre-disclosure hack fears (23 octobre 2026)

Démarchage téléphonique Bloctel : 300 000 € d’amende pour un vendeur de fichiers

La répression des fraudes a infligé 300 000 euros d’amende à AS MEDIA, une société de Bobigny qui revendait des numéros inscrits sur Bloctel. Une sanction qui rappelle que le démarchage téléphonique Bloctel engage aussi ceux qui fournissent les fichiers, au moment où la France bascule vers le consentement préalable.

L’enquête a été conduite par la direction départementale de la protection des populations (DDPP) de Seine-Saint-Denis. La DGCCRF a rendu la décision publique en octobre, et Clubic l’a détaillée le 23 octobre 2026. Deux manquements sont retenus contre la SAS AS MEDIA : elle n’informait pas les consommateurs de leur droit de s’inscrire sur la liste d’opposition, et elle vendait des fichiers contenant des numéros de personnes inscrites sur Bloctel, c’est-à-dire ayant explicitement refusé d’être appelées.

Une amende proche du plafond légal

Le montant n’a rien de symbolique. Le Code de la consommation (article L. 242-16) plafonne l’amende administrative à 375 000 euros pour une personne morale. Avec 300 000 euros, l’administration a donc frappé à environ 80 % du maximum, d’après le site Juristique.

Une entreprise fragilisée

Selon les comptes relayés par Clubic, AS MEDIA affichait un résultat net de 608 000 euros en 2023, tombé à 49 000 euros en 2024. Le média indique que la société serait aujourd’hui en liquidation judiciaire.

Une série de sanctions

Ce dossier s’ajoute à d’autres décisions récentes : plus de 92 000 euros d’amende pour une autre entreprise de démarchage, une décision dépassant le million d’euros à Paris, et 6 millions d’euros en 2025 contre la société exploitant une marque de produits gastronomiques. La DGCCRF publie désormais régulièrement ces sanctions.

Depuis le 11 août 2026, le consentement préalable devient la règle

La sanction tombe deux mois après une réforme de fond. L’article 13 de la loi n° 2025-594 du 30 juin 2025 a renversé la logique : depuis le 11 août 2026, un appel de prospection vers un consommateur exige son accord préalable. Le décret n° 2026-662 du 23 juillet 2026 précise la collecte, la conservation et le retrait de ce consentement.

• le silence et les cases pré-cochées ne valent pas accord ;
• le consentement doit identifier l’entreprise et l’objet de l’appel, et dure un an au plus ;
• il peut être retiré à tout moment, y compris à l’oral ;
• la preuve doit être conservée au moins trois ans.

Des exceptions subsistent, notamment pour les appels liés à un contrat en cours et pour la vente d’abonnements à la presse. Le démarchage sur le CPF et la rénovation énergétique reste interdit. Les plages horaires autorisées et le plafond de quatre appels sur 30 jours sont maintenus.

Ce que ça change pour les entreprises et les communes

Le cas AS MEDIA montre que la responsabilité ne s’arrête pas à celui qui compose le numéro. Fournir un fichier non conforme est en soi une infraction. Toute entreprise qui achète des listes de prospects s’expose donc si elle ne peut pas démontrer l’origine des données.

Pour les structures qui appellent leurs clients ou administrés, l’enjeu est aussi technique. Tracer les appels sortants, horodater les échanges et centraliser les journaux devient utile pour prouver sa bonne foi. Une téléphonie d’entreprise moderne, avec historique des appels et règles de numérotation, facilite ce travail. À l’inverse, les PME et mairies qui reçoivent un flot d’appels non sollicités peuvent filtrer et router les communications grâce à un standard téléphonique d’entreprise configuré avec des règles d’accueil, comme nous l’expliquions dans notre article sur le renvoi d’appel en entreprise.

Démarchage téléphonique : les réflexes à adopter

Si votre activité inclut de la prospection par téléphone, ou si vous achetez des fichiers, quelques vérifications s’imposent avant le premier appel :

• Exigez la provenance des données : date, mode de collecte et formulation vue par le consommateur. La mention « fichier qualifié » ne constitue pas une preuve.
• Contrôlez un échantillon et vérifiez quelles entreprises et quelles offres couvre le consentement.
• Formalisez la gestion des oppositions pour que les retraits soient enregistrés et transmis à vos prestataires de centre d’appels.
• Sécurisez vos bases clients : des contacts mal protégés finissent souvent revendus. Une politique de sécurité informatique adaptée limite ce risque, comme le rappelait notre analyse des fuites de données en 2025.
• Paramétrez votre parc : une gestion centralisée des téléphones IP permet d’appliquer les mêmes règles sur tous les postes.

Conclusion

Avec 300 000 euros d’amende, la DGCCRF envoie un signal clair à toute la chaîne de la prospection, des courtiers en fichiers aux donneurs d’ordre. Le démarchage téléphonique post-Bloctel repose désormais sur la preuve du consentement. Vous avez tout intérêt à auditer vos fichiers et vos outils de téléphonie dès maintenant, plutôt qu’à l’occasion d’un contrôle.

Source : Clubic – Une société vendait les numéros de ceux qui refusaient le démarchage téléphonique, l’amende atteint 300 000 euros (23 octobre 2026)
Voir aussi : Juristique – Démarchage téléphonique : AS MEDIA sanctionnée de 300 000 € par la DGCCRF (16 octobre 2026) ; TPE Actu – 300 000 € d’amende pour la vente de fichiers contenant des numéros inscrits sur Bloctel (15 octobre 2026)