Contrôle parental sur routeur

Ce que le routeur sait faire

Le contrôle parental d'un routeur agit au point de passage obligé du réseau domestique. C'est sa force : aucune application à installer sur les appareils, aucune à désinstaller en douce. Quatre fonctions reviennent chez toutes les marques.

• Le filtrage par catégories. Le routeur intercepte les demandes de résolution de noms de domaine et refuse celles qui appartiennent à des catégories cochées : contenus adultes, jeux d'argent, violence, parfois réseaux sociaux et plateformes de vidéo.
• Les profils par appareil. Vous regroupez la tablette, le téléphone et la console d'un enfant sous un même nom, avec ses propres règles. Le regroupement se fait par adresse MAC, il faut donc penser à ajouter chaque nouvel appareil.
• Les plages horaires. Coupure d'internet à 21 h en semaine, accès élargi le week-end, quota de temps quotidien : c'est la fonction la plus utilisée, et la plus efficace, car elle ne dépend d'aucune liste de sites.
• La pause immédiate. Un bouton dans l'application coupe le Wi-Fi d'un profil sur-le-champ. Peu technique, très utile à table.

Ce qu'il ne sait pas faire — et il faut le savoir avant de compter dessus

Aucun contrôle parental de routeur n'est étanche, et les fabricants restent discrets sur ces limites.

• Le contenu chiffré lui échappe. Le trafic est en HTTPS : le routeur voit le nom du site, pas ce qu'on y consulte. Il peut bloquer un domaine entier, il ne peut pas filtrer une vidéo précise sur une plateforme autorisée.
• Les données mobiles passent à côté. Un téléphone qui coupe le Wi-Fi et bascule en 4G sort complètement du périmètre du routeur. C'est le contournement le plus courant, et le plus simple.
• Un VPN installé par l'enfant annule le filtrage. Une application VPN gratuite suffit à faire sortir tout le trafic par un tunnel que le routeur ne peut pas inspecter. Le chiffrement des requêtes DNS dans le navigateur (DNS over HTTPS, activé par défaut chez plusieurs éditeurs) produit le même effet sur le filtrage par catégories.
• Les appareils invités ne sont pas couverts. Le téléphone d'un camarade qui partage sa connexion rend le réseau domestique hors sujet.

La conclusion raisonnable : le contrôle parental du routeur est excellent pour cadrer le temps d'écran et pour écarter l'exposition accidentelle aux contenus les plus crus. Il n'est pas une barrière contre un adolescent déterminé, et il ne remplace pas les réglages de l'appareil lui-même (temps d'écran d'iOS ou d'Android) ni la discussion.

Les solutions intégrées, marque par marque

Toutes les marques annoncent un « contrôle parental », mais le partage entre le gratuit et l'abonnement varie beaucoup. Voici l'état des lieux en 2026.

Ce tableau explique une bonne part de nos recommandations : chez Asus, la fonction est complète et définitivement incluse, ce qui pèse dans le choix d'un RT-AX88U Pro comme dans notre comparatif meilleur routeur Wi-Fi. Chez Netgear et eero, les fonctions vraiment utiles sont derrière un abonnement mensuel ou annuel qu'il faut intégrer au budget — un point que nous signalons dans le test du eero 6+. Chez TP-Link, la version gratuite couvre l'essentiel des besoins d'une famille, y compris sur les packs mesh comme le Deco X50.

Le DNS filtrant : l'alternative gratuite qui marche partout

Si votre routeur n'offre rien, ou si vous voulez un filtrage homogène quelle que soit la marque, changez simplement les serveurs DNS du routeur pour ceux d'un service filtrant familial. Le principe est le même que le filtrage intégré, mais il s'applique automatiquement à tout appareil connecté, y compris ceux que vous oubliez d'ajouter à un profil.

1. Ouvrez l'interface du routeur (voir accéder à l'interface de son routeur) et allez dans les réglages WAN ou LAN.
2. Remplacez les serveurs DNS fournis automatiquement par ceux du service filtrant choisi, puis enregistrez.
3. Forcez leur usage : activez, si l'option existe, la redirection des requêtes DNS sortantes vers le routeur, sinon un appareil qui définit ses propres serveurs contournera le filtre.
4. Désactivez le DNS sécurisé dans les navigateurs des postes concernés, faute de quoi le filtrage sera ignoré.
5. Testez en ouvrant un site connu pour être bloqué : la page doit être refusée en quelques secondes.

Le filtrage DNS est instantané, ne coûte rien en débit et ne demande aucun matériel. Sa limite est symétrique de son avantage : il s'applique à tout le monde de la même façon, adultes compris, sauf à combiner deux réseaux distincts.

Régler l'ensemble sans se compliquer la vie

1. Créez un profil par enfant plutôt qu'un profil par appareil : vous n'aurez à modifier les règles qu'à un seul endroit.
2. Nommez les appareils dans la liste des clients du routeur (« tablette Léa », « Switch ») tant que vous les avez sous la main, sinon vous ne vous y retrouverez plus.
3. Commencez par les horaires, pas par les catégories : c'est ce qui produit le plus d'effet et le moins de faux positifs.
4. Créez un réseau invité pour les visiteurs, afin de ne pas donner le mot de passe principal — la marche à suivre est dans sécuriser son Wi-Fi.
5. Vérifiez une fois par trimestre que les nouveaux appareils ont bien rejoint le bon profil.

Faut-il changer de routeur pour ça ?

Rarement. Si votre routeur actuel gère correctement les horaires, ajoutez-lui un DNS filtrant et vous couvrez 90 % du besoin sans dépenser un euro. En revanche, si vous êtes déjà en train de renouveler votre matériel, la qualité du contrôle parental mérite d'entrer dans les critères, au même titre que la QoS ou la couverture : c'est une fonction que l'on utilise tous les jours pendant des années. Notre guide comment choisir son routeur la replace dans l'ensemble, et le comparatif routeur mesh précise ce que chaque application propose sur les packs multi-bornes.