Intervention de Éric Bothorel

Pour que le filtre soit efficace, il faut être agile et réactif pour détecter les URL malveillantes et identifier leur capacité à être implémentées dans différents systèmes. M. Latombe propose de distinguer les différents acteurs. Entre l'internaute et le site de compromission, on trouve le fournisseur d'accès à internet, le résolveur DNS, le navigateur. Parfois, un seul acteur fournit tous les services, mais ils peuvent être distincts ; Cloudfare, par exemple, n'offre que la résolution DNS ; le plus souvent, les FAI la fournissent également ; certains navigateurs proposent le DOH, c'est-à-dire le DNS over HTTPS, qu'ils utilisent le serveur DNS du fournisseur ou le leur propre.

Les cybercriminels ont une longueur d'avance sur nous. Pour les battre, il faut rassembler tous les acteurs concernés sur la ligne de départ.