IPS

Intrusion Prevention System : système de prévention d’intrusion

Un dispositif qui inspecte le trafic du réseau et bloque lui-même ce qu’il juge hostile, au lieu de se contenter d’alerter. Il complète les protections installées sur les postes, il ne les remplace pas.

Bloquer plutôt que signaler

Un système de détection signale et attend qu’on lise l’alerte ; celui-ci coupe la communication de lui-même, en quelques millisecondes. La différence n’est pas technique mais politique : elle suppose d’accepter par avance qu’il se trompe parfois, et d’en assumer les conséquences.

Sa place dans le réseau

Il s’installe là où passe le trafic, à l’entrée. Un EDR, lui, réside sur les postes et observe ce qui s’y exécute. Les deux regardent des objets différents et ne se remplacent pas : l’un voit circuler, l’autre voit agir.

Le prix d’un blocage abusif

Une coupure injustifiée interrompt un flux légitime, parfois en pleine journée, et sans que personne comprenne immédiatement pourquoi. C’est ce risque qui pousse à des réglages prudents, donc à des angles morts assumés. Le calibrage est un arbitrage permanent, pas un réglage initial.

Ce qu’il ne voit pas

Le trafic chiffré lui échappe, c’est-à-dire aujourd’hui la quasi-totalité du trafic. On peut le déchiffrer au passage pour l’inspecter, mais cela revient à placer un dispositif qui lit tout, ce qui ouvre une question juridique distincte de la question technique.

Mise à jour : 30 août 2026