Garage connecté : le filtrage DNS contre le phishing à l’atelier

Un e-mail arrive à l’accueil du garage. Objet : « Commande de plaquettes bloquée – confirmez votre compte distributeur ». Le lien ressemble à celui du fournisseur habituel, à une lettre près. Le clic part en trois secondes. Le filtrage DNS agit à ce moment-là, avant que la page ne s’ouvre. C’est le principe d’un Filtrage DNS conforme à votre démarche NIS2 comme celui que propose Styx Consulting, qui annonce une mise en place en moins de 15 minutes, sans matériel à installer. Pour un atelier, cela vaut la peine de comprendre comment ça marche.

01L’atelier d’un garage vit désormais en ligne

Regardez ce qui est branché dans un atelier moderne. La valise de diagnostic lit les codes défaut, puis interroge les serveurs du constructeur pour les interpréter. Certaines interventions passent par une mise à jour du calculateur, téléchargée sur place. La documentation technique, les temps barèmes, les commandes de pièces chez le distributeur : tout se fait dans un navigateur.

À l’accueil, c’est pareil. Le logiciel de gestion garde le fichier clients (nom, téléphone, immatriculation, parfois le RIB pour un prélèvement), et les devis comme les factures partent par e-mail. Un seul poste compromis, et c’est tout ce fichier qui est exposé. Le moteur se répare avec une pièce. Une fuite de données, non.

Mon avis est simple. Un garage qui achète une valise à plusieurs milliers d’euros et laisse la navigation de ses postes sans protection a mis la serrure sur la mauvaise porte.

02Le faux e-mail de fournisseur de pièces, porte d’entrée classique

Les chiffres sont publics. Selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr, cité par Le Monde Informatique le 27 mars 2026, la plateforme a reçu 504 810 demandes d’assistance en 2025. Les demandes des entreprises et associations ont bondi de 73 % sur un an. Chez elles, le piratage de compte arrive en tête (21 %), devant l’hameçonnage (16 %) et les faux ordres de virement (13,5 %). Les rançongiciels suivent avec 8,1 %.

Un garage cumule les trois premiers risques. Il reçoit chaque jour des bons de livraison, des factures en PDF et des relances de distributeurs. Un faux message de plus passe inaperçu dans ce flux. Le scénario du faux ordre de virement est le plus vicieux. Un « fournisseur » annonce qu’il a changé de banque et envoie un nouveau RIB. La facture suivante part chez l’escroc.

L’erreur classique, c’est de modifier les coordonnées bancaires d’un fournisseur sur la seule foi d’un e-mail. Je ne le ferais jamais sans appeler le numéro habituel, celui qui figure dans le dossier et pas dans le message.

03Comment le filtrage DNS coupe la connexion avant que la page s’ouvre

Le DNS, c’est l’annuaire d’Internet. Quand on clique sur un lien, l’ordinateur demande d’abord à quelle adresse se trouve le site. Le filtrage DNS intervient à cette étape. Si le domaine figure sur une liste de sites malveillants, la réponse est « bloqué » et la connexion ne s’établit jamais. Pas de page, pas de formulaire à remplir, pas de téléchargement.

Styx Consulting indique sur sa page (lue le 11 octobre 2026) que 80 % des malwares utilisent le DNS pour communiquer. Le chiffre vient du prestataire, pas d’une autorité publique, mais le mécanisme, lui, est solide. Un logiciel malveillant déjà installé doit en général joindre son serveur pour recevoir ses ordres. Si cet appel est coupé, il reste muet.

Une limite à connaître : le filtrage DNS ne lit pas le contenu de vos e-mails. Il ne voit pas la pièce jointe piégée. Il agit au moment où quelque chose tente de sortir vers un domaine douteux, et c’est déjà beaucoup.

04Accueil, tablette d’atelier, bureau : quels postes protéger en premier ?

Tous, et je ne vois pas de raison d’en exclure un. Le poste de l’accueil reçoit le plus d’e-mails, c’est la cible numéro un. L’ordinateur de la gestion porte les virements fournisseurs. La tablette de l’atelier, celle qui sert à consulter les schémas ou à piloter la valise, navigue aussi.

Faites le calcul avant de juger le prix. Au tarif d’entrée affiché par Styx Consulting (3,60 € HTVA par poste), cinq postes reviennent à 18 € HTVA. C’est moins qu’un jeu de balais d’essuie-glace. Demandez au prestataire la période de facturation exacte et ce qui est inclus, car la page affiche un prix « dès », pas un forfait.

Un détail d’atelier que personne ne mentionne. La valise de diagnostic et les outils constructeur doivent joindre leurs serveurs sans être bloqués. Testez une session de diagnostic complète, mise à jour comprise, le jour de l’activation. Si un service légitime coince, on l’ajoute à la liste d’autorisation — les offres sérieuses le prévoient. Pour le patron qui emporte son portable à la maison, vérifiez que la protection hors réseau fonctionne aussi sur le Wi-Fi domestique.

Avant d’acheter quoi que ce soit « pour NIS2 », vérifiez d’abord si votre structure est visée. En Belgique, c’est le CCB qui fait autorité. Un petit garage indépendant n’a pas à se ruer sur un argument réglementaire. Ce qui doit le décider, c’est le risque bien réel du faux e-mail.

05Ce que le filtrage DNS ne remplace pas

Trois choses passent avant, à mon sens. La sauvegarde du fichier clients et de la comptabilité, d’abord, avec une copie qui n’est pas branchée en permanence sur le réseau. Un rançongiciel chiffre tout ce qu’il touche, y compris le disque de sauvegarde resté connecté.

Ensuite, la double authentification sur la messagerie. Le piratage de compte pèse 21 % des demandes d’assistance des entreprises en 2025 d’après Cybermalveillance.gouv.fr. Un mot de passe volé ne suffit plus si un code arrive sur le téléphone. Enfin, un mot de passe différent pour chaque outil : messagerie, compte distributeur, portail constructeur.

Je ne mettrais pas un euro dans un filtrage DNS tant que la sauvegarde n’est pas faite. Les deux ensemble, oui. Le filtrage seul, c’est une ceinture sans airbag.

06Ce que vous pouvez demander à votre garagiste avant de confier vos données

Côté conducteur, vous confiez au garage votre nom, votre téléphone, votre immatriculation, parfois votre adresse et vos coordonnées bancaires. Vous avez le droit de poser deux ou trois questions simples, sans passer pour un enquêteur.

Demandez comment il vous transmettra un devis ou une facture, et par quelle adresse e-mail. Demandez-lui s’il changerait un jour ses coordonnées bancaires par simple message. La bonne réponse est non. Et retenez la règle qui vous protège, vous : une facture de garage qui arrive avec un nouveau RIB, on ne la paie pas avant d’avoir appelé le garage au numéro qu’on connaît déjà.

Un garagiste qui répond clairement à ces questions a probablement réfléchi au reste. S’il hausse les épaules, gardez au moins le réflexe du coup de téléphone.

Pour aller plus loin : Entretien écologique d’un véhicule : gestes et règles, Pneus ou chenilles pour la neige : guide comparatif et Guide d’entretien courant pour voiture.