Règles de filtrage — Comment fonctionne le système de règles

Les règles de filtrage sont la base de la protection dans LocalGuard. Elles définissent ce que votre enfant peut voir sur Internet, quand et dans quelles conditions. Comprendre comment les règles fonctionnent et interagissent vous aide à configurer une protection qui fonctionne vraiment et ne vous surprend pas.

Les différents types de règles

Règles de domaine

Les règles de domaine sont les plus directes : vous bloquez ou autorisez un site web spécifique.

Par exemple :

Bloquer tiktok.com — votre enfant ne peut accéder à TikTok depuis aucun navigateur
Autoriser khanacademy.org — ce site est toujours accessible même si vous avez accidentellement bloqué une catégorie d’éducation

Les règles de domaine prennent en charge :

Date d’expiration : La règle se désactive automatiquement à la date choisie. Utile pour les blocages temporaires pendant les examens
Commentaire : Une note interne visible uniquement par vous
Import en masse : Importez une liste de domaines depuis un fichier texte (un domaine par ligne)

Règles de catégorie

Les catégories regroupent des milliers de domaines du même type. Au lieu d’ajouter chaque site manuellement, vous activez une catégorie et le système bloque automatiquement tous les domaines de ce groupe.

Catégories disponibles : réseaux sociaux, jeux vidéo, streaming, contenu adulte, jeux d’argent, proxies et VPN. Le système maintient ces listes à jour.

Politique de navigateur

Définit ce que l’agent fait quand il détecte un navigateur spécifique ou non reconnu :

Autoriser : Le navigateur peut fonctionner normalement
Notifier : Vous recevez une notification quand votre enfant utilise ce navigateur
Bloquer : Le processus du navigateur se ferme avant de pouvoir naviguer

Particulièrement utile pour les navigateurs avec VPN intégré comme Brave ou Opera.

Plannings

Les plannings définissent quand les règles sont actives ou quand l’appareil a accès. Vous pouvez configurer :

Des fenêtres d’accès par jour de la semaine et heure
Le profil de nuit qui bloque toute navigation pendant les heures de sommeil
Des fenêtres de mode étude n’autorisant que les sites éducatifs

Limites de temps par application

Si l’agent rapporte les processus en cours, vous pouvez définir combien de temps par jour l’enfant peut utiliser une application spécifique. Quand la limite est dépassée, l’application se ferme automatiquement.

Comment l’agent décide si un site est autorisé ou bloqué

Quand votre enfant essaie d’ouvrir un site, l’agent évalue toutes les règles actives dans cet ordre :

L’appareil est-il en dehors de sa plage d’accès ? Si les plannings l’indiquent, bloquer directement
Le profil de nuit est-il actif ? Si nous sommes dans la plage de nuit, bloquer
La limite de temps d’écran du jour est-elle épuisée ? Si la limite quotidienne est à zéro, bloquer
Le domaine est-il sur la liste blanche ? S’il y a une exception explicite l’autorisant, laisser passer quelle que soit la règle
Le domaine est-il sur la liste de blocage ? S’il y a une règle le bloquant explicitement, bloquer
Appartient-il à une catégorie bloquée ? Si le domaine tombe dans une catégorie active, bloquer
Aucune règle ne s’applique : Laisser passer (par défaut, ce qui n’est pas explicitement bloqué est autorisé)

Cet ordre est important. En particulier, la liste blanche a toujours la priorité sur les blocages de catégorie. Si vous bloquez la catégorie « Streaming » mais ajoutez youtube.com comme autorisé, YouTube sera accessible.

Stratégie recommandée pour configurer les règles

Pour commencer : règles larges + exceptions spécifiques

La stratégie la plus efficace pour la plupart des familles :

Activez les catégories à bloquer largement : réseaux sociaux, contenu adulte, jeux d’argent et proxies/VPN au minimum
Ajoutez comme domaine autorisé tout site de ces catégories dont votre enfant a légitimement besoin
Ajoutez comme domaine bloqué des sites spécifiques non couverts par les catégories

Pour affiner : portée par appareil

Si vous avez plusieurs enfants d’âges différents, configurez des règles avec une portée par appareil :

Le PC du grand de 16 ans peut avoir moins de restrictions que celui du petit de 10 ans
Créez des groupes familiaux (dans Appareils) pour appliquer les mêmes règles à plusieurs appareils

Conflits de règles — Quand une règle « gagne »

Une catégorie bloque mais le domaine devrait être autorisé

Solution : Ajoutez ce domaine comme « Autorisé » dans l’onglet Domaines. L’exception explicite a toujours la priorité.

Exemple :

Vous avez la catégorie « Réseaux sociaux » bloquée
L’école demande d’utiliser Google Classroom
Vous ajoutez classroom.google.com comme domaine autorisé
Résultat : Google Classroom accessible, le reste des réseaux sociaux bloqué

Une règle semble active mais ne s’applique pas

Causes les plus fréquentes :

Mauvaise portée : La règle est assignée à l’appareil A mais vous testez sur l’appareil B
Hors plage horaire : Si la règle a une condition de planning, elle ne s’applique que pendant ce planning
Exception prioritaire : Une règle de liste blanche autorise ce domaine
Agent non synchronisé : L’appareil utilise peut-être une ancienne version des règles

Deux règles contradictoires pour le même domaine

Si le même domaine est à la fois bloqué et autorisé, l’exception « Autorisé » gagne. Utilisez l’inspecteur de règles pour vérifier.

La liste blanche — Quand et comment l’utiliser

Cas d’usage corrects :

Autoriser khanacademy.org même si vous avez une catégorie d’éducation bloquée
Autoriser youtube.com en mode étude pour des vidéos éducatives spécifiques

Erreurs fréquentes :

Ajouter google.com comme autorisé quand vous voulez juste que la recherche fonctionne — cela ouvrira tout Google, y compris YouTube et Gmail
Ajouter *.youtube.com (tous les sous-domaines) au lieu du domaine spécifique

Plannings et routines familiales

Situation familiale	Configuration recommandée
Heures de devoirs (ex. 15h-18h)	Mode étude : seuls les sites éducatifs sont autorisés
Heures de cours (ex. 9h-15h)	Bloquer directement avec les plages d’accès
Dîner (ex. 20h-21h)	Définir ce créneau comme indisponible
Nuit (ex. 22h-7h)	Profil de nuit : navigation complètement bloquée
Week-end	Plus d’heures, mais mêmes catégories bloquées

Profil de nuit vs. plages d’accès

Profil de nuit (Protection → Profil de nuit) : Bloque la navigation web mais l’appareil reste utilisable pour autre chose
Plages d’accès (Temps d’écran → Configurer) : Bloque complètement l’accès au surf selon la plage horaire définie

Vérifier que les règles fonctionnent

Après toute nouvelle règle, vérifiez toujours :

Avec l’inspecteur de règles : Saisissez le domaine et confirmez que le système prendrait la bonne décision
Sur le PC de l’enfant : Ouvrez le site en fenêtre normale et en navigation privée — vous devriez voir la page de supervision dans les deux cas
Dans Activité : Cherchez le domaine dans le journal et confirmez qu’il apparaît avec le résultat et le motif attendus