Protéger les postes de votre cybercafé

Опубликовано: 2026-07-12· IZI Team

Protéger les postes de votre cybercafé

Pour protéger les postes d’un cybercafé ou d’une salle gaming, la combinaison la plus efficace est : un logiciel de gel système (Deep Freeze ou équivalent) qui restaure automatiquement l’image propre à chaque redémarrage, un shell client qui verrouille l’interface Windows, et une politique stricte sur les ports USB. Cette approche fonctionne aussi bien pour une salle gaming à Paris ou Bruxelles que pour un cybercafé à Dakar, Abidjan ou Casablanca — les vecteurs d’infection sont les mêmes. Ce guide couvre les méthodes concrètes, les pièges à éviter et comment intégrer la protection dans votre gestion quotidienne.

Pourquoi le gel système est la fondation de toute protection

Contrairement aux logiciels traditionnels de sécurité qui cherchent à détecter les menaces, un logiciel de gel système adopte une approche différente : tout ce qui se passe pendant une session est effacé au redémarrage. Virus téléchargé, paramètre système modifié, compte administrateur créé, fichier supprimé — rien ne survit.

Deep Freeze, développé par Faronics, est le nom le plus connu dans l’industrie des cybercafés et LAN centers. Il fonctionne en interceptant les écritures disque et en les redirigeant vers une zone temporaire. À l’extinction ou au redémarrage, cette zone est simplement effacée. Le disque revient pixel pour pixel à l’état de l’image de référence créée lors de l’installation.

Ce que le gel système résout :

Modifications accidentelles ou malveillantes des paramètres Windows
Installation de logiciels indésirables (cheats, mineurs de cryptomonnaie, spyware)
Ransomwares qui chiffrent les fichiers (le chiffrement disparaît au redémarrage)
Profils utilisateurs corrompus qui ralentissent la machine
Accumulation de fichiers temporaires et de fragmentation

Ce que le gel système ne résout pas seul :

Les menaces actives pendant la session (un keylogger peut quand même capturer des mots de passe avant le redémarrage)
Les modifications faites en mode dégel (pendant les maintenances)
La sécurité physique du matériel

Shell client : verrouiller l’interface Windows

Le shell client remplace l’explorateur Windows par une interface dédiée qui expose uniquement ce que le joueur est censé utiliser : une liste de jeux, un accès aux services autorisés, et rien d’autre. Le bureau Windows, le panneau de configuration, le gestionnaire de tâches, la barre des tâches et les raccourcis système sont masqués ou désactivés.

Ce qu’un bon shell client doit bloquer

Accès au bureau Windows et à l’explorateur de fichiers
Raccourcis clavier dangereux (Win+R, Win+E, Ctrl+Alt+Suppr complet)
Accès à la base de registre et aux paramètres système
Possibilité de redémarrer ou éteindre le poste sans autorisation opérateur
Installation de logiciels via des assistants détectés par le shell

Le shell client s’administre depuis le comptoir ou via votre logiciel de gestion central. L’opérateur entre un code ou ferme la session depuis sa console pour permettre l’accès à la maintenance.

Shell client et gel système : deux couches complémentaires

Le shell bloque l’accès à l’interface — mais un joueur averti peut parfois le contourner via une application mal isolée ou un raccourci oublié. Le gel système, lui, neutralise les conséquences même si le shell est contourné. Ensemble, ils rendent le poste robuste : le shell prévient, le gel corrige.

Antivirus : rôle secondaire mais pas inutile

Sur un poste gelé, l’antivirus protège pendant la session active. Un ransomware qui chiffre en 10 minutes peut causer des dégâts avant le prochain redémarrage (vol de sessions de jeu, données bancaires saisies). Un antivirus léger et silencieux reste utile.

Configuration recommandée pour salle gaming :

Mode silencieux sans popups pendant le jeu
Analyses planifiées pendant les heures de fermeture
Mises à jour automatiques des définitions (nécessite un dégel temporaire si le répertoire de l’antivirus est sur le volume gelé)
Désactiver les fonctions “optimiseur PC” ou “nettoyeur” qui interfèrent avec le gel

Sur les postes sans gel système (si votre contrainte budgétaire l’impose temporairement), l’antivirus redevient critique — mais considérez-le comme une solution provisoire.

Clés USB : le principal vecteur dans les LAN centers

Dans les cybercafés, et particulièrement dans les salles de jeux en Afrique francophone où les échanges de fichiers entre amis sont une pratique courante, les clés USB infectées sont responsables de la majorité des incidents. Plusieurs niveaux de défense :

Niveau 1 — Désactiver l’AutoRun

Via la stratégie de groupe Windows (GPO) : Stratégie ordinateur local → Configuration ordinateur → Modèles d'administration → Composants Windows → Stratégies de lecture automatique → Désactiver la lecture automatique. Activez cette règle pour tous les lecteurs. Aucun exécutable ne lancera automatiquement à l’insertion d’une clé.

Niveau 2 — Restreindre les ports USB au niveau matériel

Si votre activité n’implique pas d’échange de fichiers physiques avec les clients, désactivez les ports USB dans le BIOS. Laissez uniquement les ports nécessaires pour les périphériques de jeu (casque USB, manette). Les ports restants peuvent être physiquement bloqués avec des bouchons USB de sécurité.

Niveau 3 — Poste quarantaine dédié

Pour les cybercafés qui proposent un service de transfert (impression, copie de fichiers), créez un poste séparé du réseau de jeu, équipé d’un antivirus actif et non connecté aux serveurs de jeu. Les fichiers transitent par ce poste avant de rejoindre les postes clients si nécessaire.

Mettre à jour les jeux sans casser l’image gelée

C’est le point de friction le plus fréquent dans la gestion d’une salle gaming. Le protocole est simple mais doit être respecté à la lettre :

Planifier la maintenance — idéalement la nuit ou avant l’ouverture
Dégeler depuis la console centrale — avec Deep Freeze, sélectionner “Thawed on next reboot” sur les postes concernés
Redémarrer les postes
Lancer les mises à jour — Steam, Epic Games, Battle.net, etc. se mettent à jour normalement
Tester — lancer le jeu mis à jour, vérifier qu’il fonctionne
Regeler — “Frozen on next reboot” depuis la console
Redémarrer — l’image est maintenant mise à jour et figée

Astuce pour les grosses mises à jour : Si une mise à jour Steam est très volumineuse, configurez une partition séparée non gelée (D:) pour les données Steam. Le répertoire steamapps/ réside sur D: (non gelé) et se met à jour automatiquement, tandis que C: (gelé) contient uniquement le client Steam et Windows. Cette approche évite des dégels fréquents mais demande plus de configuration initiale.

Sécurité physique

La sécurité logicielle ne sert à rien si le matériel peut être physiquement compromis ou endommagé.

Protéger les boîtiers

Vissez ou cadenas-sez les boîtiers. Des boîtiers tower peuvent être placés dans des logements sous le bureau avec accès restreint. Évitez les boîtiers avec des panneaux latéraux à loquet rapide dans les espaces publics.

Fixer les câbles

Les câbles réseau, alimentation et vidéo gainés et fixés résistent aux tractions accidentelles et aux tentatives de débranchement. Utilisez des colliers, des gaines ou des chemins de câbles vissés sous le bureau. Un câble débranché = une session perdue = un client insatisfait.

Onduleurs (UPS) — critique en Afrique

Pour les salles de jeux en Afrique subsaharienne ou au Maghreb, les coupures de courant sont une réalité quotidienne. Sans onduleur, une coupure en plein jeu entraîne un arrêt brutal — problématique pour la restauration avec le gel système (un arrêt non propre peut corrompre l’image). Un onduleur par poste, ou un onduleur de rack couvrant 4 à 6 postes, est un investissement qui protège à la fois le matériel et la logique de restauration.

Périphériques : câbles antivol

Claviers, souris et casques sont les cibles principales dans les salles bondées. Des câbles antivol Kensington sur les souris et des claviers vissés au bureau réduisent significativement les pertes. Prévoyez un stock de remplacement et une procédure d’inventaire à chaque ouverture.

Intégration avec le logiciel de gestion IZI

La protection technique des postes s’intègre naturellement dans le workflow de gestion quotidien. Depuis la console IZI, l’opérateur peut voir l’état de chaque poste en temps réel, déclencher des redémarrages à distance (utile pour appliquer la restauration après une session suspecte), et bloquer l’accès à un poste avant d’intervenir physiquement.

La supervision centralisée rend la protection active plutôt que passive : au lieu de découvrir qu’un poste a été compromis en fin de journée, l’opérateur voit immédiatement les anomalies (poste qui ne répond plus, session anormalement longue, redémarrage non planifié) et peut agir depuis le comptoir.

Pour les démarches administratives et fiscales liées à la protection des données personnelles de vos clients, consultez un spécialiste local.

Checklist de protection pour une ouverture de salle

À la configuration initiale :

Gel système activé sur tous les postes (image de référence validée)
Shell client configuré et testé (pas de contournement par raccourci clavier)
AutoRun USB désactivé via GPO
Antivirus léger installé en mode silencieux
Boîtiers vissés ou verrouillés
Câbles fixés et gainés
Onduleurs en place (si zone à risque de coupures)
Procédure de dégel/maintenance documentée

À chaque ouverture :

Vérifier que tous les postes ont démarré correctement sur l’image gelée
Tester rapidement un poste (connexion shell, lancement d’un jeu)
Vérifier l’état des câbles et périphériques

En maintenance (hebdomadaire ou selon besoins) :

Dégeler, mettre à jour, tester, regeler
Vérifier les logs antivirus pour les incidents de session
Inventaire des périphériques

Pour aller plus loin sur la gestion de votre établissement : Contrôle du temps sur les postes, Matériel pour salle gaming et cybercafé, Gérer un cybercafé en Afrique : coupures de courant et contraintes locales.

Questions fréquentes

Deep Freeze est-il indispensable pour un cybercafé ou peut-on s'en passer ?

Deep Freeze (ou un équivalent de gel système) est la protection la plus efficace en environnement multi-utilisateurs. Sans lui, un poste peut être compromis en quelques minutes par un joueur qui installe un logiciel malveillant ou modifie un paramètre système. L'antivirus seul ne suffit pas — il ne couvre pas les modifications de configuration, les logiciels indésirables ou les ransomwares qui chiffrent avant d'être détectés. Pour les LAN centers et gaming houses avec rotation rapide de joueurs, le gel système est la norme du secteur.

Comment mettre à jour Steam et les jeux sur des postes gelés avec Deep Freeze ?

Le protocole standard : dégeler le poste depuis la console Deep Freeze (mode 'Thawed on next reboot'), redémarrer, lancer les mises à jour Steam/Epic/autres, vérifier le bon fonctionnement, puis regeler ('Frozen on next reboot') et redémarrer. La console centrale permet de faire cela sur tous les postes simultanément. Planifiez ces maintenances la nuit ou tôt le matin avant ouverture. Certains opérateurs créent une partition séparée non gelée pour les données Steam afin que les mises à jour s'appliquent automatiquement sans toucher l'image système.

Quels logiciels de gel système existent en dehors de Deep Freeze ?

Deep Freeze (Faronics) est le plus répandu dans l'industrie. Parmi les alternatives : Reboot Restore Rx (gratuit pour usage basique), SmartShield, Rollback Rx, ou le mode kiosk natif de Windows 10/11 (plus limité mais sans coût additionnel). Le choix dépend de votre budget et du niveau de contrôle centralisé nécessaire. Pour une salle gaming au Sénégal, en Côte d'Ivoire ou au Maroc avec un budget serré, Reboot Restore Rx offre une protection honnête sans licence.

Comment bloquer les clés USB infectées dans un cybercafé en Afrique francophone ?

Deux niveaux de défense : (1) Au niveau système — désactivez l'AutoRun via GPO Windows (politique de groupe) pour que rien ne s'exécute automatiquement à l'insertion d'une clé. (2) Au niveau matériel — si l'échange de fichiers n'est pas un service que vous proposez, désactivez physiquement les ports USB inutiles dans le BIOS ou collez-les. Si vous proposez un service de transfert de fichiers, créez un poste dédié 'quarantaine' avec antivirus actif, séparé du réseau de jeu principal.

Un shell client suffit-il à remplacer le gel système ?

Non — ils répondent à des problèmes différents. Le shell client cache l'interface et empêche l'accès aux paramètres Windows, mais un joueur débrouillard peut contourner un shell via des raccourcis claviers ou des applications mal configurées. Le gel système, lui, neutralise toute modification au niveau du disque : même si le joueur contourne le shell et installe quelque chose, tout disparaît au redémarrage. L'idéal est d'utiliser les deux en complément.

Comment gérer la sécurité physique dans une salle de jeux avec peu de place ?

Même avec des configurations serrées, quelques mesures restent essentielles : boîtiers verrouillés avec cadenas ou vis sécurisées, câbles réseau et alimentation fixés avec colliers ou gaines, souris et claviers attachés avec câbles de sécurité (antivol Kensington). Les peripheriques sont la cible principale dans les LAN centers bondés — prévoir un stock de remplacement et une procédure de déclaration rapide en cas de dégradation.

Que faire si un poste est compromis malgré le gel système ?

Si le gel est actif, un simple redémarrage restaure l'état propre — c'est le cas standard. Si la compromise s'est produite en période de dégel (pendant une maintenance), restaurez l'image depuis votre sauvegarde de référence ou réinstallez depuis zéro puis regeler. Documentez l'incident pour ajuster votre procédure de dégel : dégel planifié uniquement, durée limitée, surveillance active pendant la fenêtre de maintenance.