Add pillar articles: parental controls guide + layers of protection (EN/DE/FR)

Two more evergreen parent-intent pillars:
- Parental controls 2026 practical guide: layered comparison of Screen
  Time / Family Link / router DNS / VPN DNS with honest trade-offs
- Seven layers of online protection: ISP → router → VPN → OS → OS
  plugins → browser plugins → in-app, framing VPN as the load-bearing
  layer that travels with the device

All three languages share translationKey for hreflang.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

content/fr/controle-parental-2026-guide-pratique.md

@@ -0,0 +1,82 @@
+---
+title: "Contrôle parental en 2026 : un guide pratique qui fonctionne vraiment"
+date: 2026-04-14
+description: "Comparaison honnête de Temps d'écran sur iOS, Family Link sur Android, du filtrage routeur et du filtrage DNS via VPN — à quoi sert chacun, et comment les combiner."
+tags: ["contrôle parental", "temps d'écran", "Family Link", "filtrage DNS", "routeur", "VPN", "famille"]
+categories: ["sécurité"]
+author: "Agiliton"
+slug: "controle-parental-2026-guide-pratique"
+translationKey: "parental-controls-2026"
+---
+
+Il n'existe pas un seul « contrôle parental » qui fasse le travail. Toutes les familles finissent par l'apprendre de la même manière : on installe Temps d'écran sur un iPad, on regarde son enfant de dix ans le contourner en un après-midi, et on part chercher une meilleure solution. La meilleure solution n'est pas un autre produit, c'est une configuration en couches qui exploite chaque outil là où il est bon.
+
+Ce guide compare les quatre outils auxquels la plupart des familles ont accès, leurs points forts et la manière de les combiner.
+
+## Les quatre outils qui comptent
+
+**1. Temps d'écran iOS.** Intégré à chaque iPhone et iPad. Bon pour les limites de temps par application, les classifications de contenu, les restrictions de communication et la validation d'App Store. Faible sur tout ce qui est web — le filtre Safari est très basique, et un enfant déterminé installe un autre navigateur, utilise un VPN ou ouvre le site dans l'aperçu App Store.
+
+**2. Google Family Link (Android).** Similaire à Temps d'écran. Bon pour valider les apps, contrôler le Play Store, limiter la durée quotidienne, localiser. Faible sur le web, et absent sur iOS.
+
+**3. Filtrage au niveau du routeur.** Blocklists DNS ou filtres de contenu appliqués au Wi-Fi domestique. Bon parce qu'il couvre chaque appareil du réseau — y compris ceux des amis et la télévision. Inutile dès que l'appareil quitte la maison, et inutile en données mobiles.
+
+**4. Filtrage DNS via VPN.** Un tunnel par appareil qui applique le même filtre DNS partout — à la maison, en données mobiles, sur le Wi-Fi de l'école, en vacances. C'est la pièce que la plupart des familles oublient. C'est aussi la seule qui voyage avec l'appareil.
+
+## Comparaison honnête
+
+| Capacité | Temps d'écran iOS | Family Link | DNS routeur | DNS VPN (ex. Agiliton) |
+|---|---|---|---|---|
+| Validation d'installation | ✅ | ✅ | ❌ | ❌ |
+| Limites de temps par app | ✅ | ✅ | ❌ | ❌ |
+| Filtrage par catégorie (web + app) | Partiel | Partiel | ✅ | ✅ |
+| Fonctionne hors Wi-Fi domestique | ✅ | ✅ | ❌ | ✅ |
+| Fonctionne sur Wi-Fi école/amis | ✅ | ✅ | ❌ | ✅ |
+| Bloque traqueurs et publicités | ❌ | ❌ | Partiel | ✅ |
+| Fonctionne sur Smart TV / Apple TV | ❌ | ❌ | ✅ | ✅ (Apple TV) |
+| Désactivable par l'enfant | Avec le code | Avec le code | Non | Non (mode Enfant) |
+
+Aucune ligne n'est gagnée par un seul outil. La bonne question est : quelle combinaison faire tourner ?
+
+## Ce que nous recommandons réellement
+
+Pour une famille avec des enfants de 6 à 15 ans, voici la configuration en couches qui tient la route :
+
+**Couche 1 — Comptes appareil (Temps d'écran iOS ou Family Link).** Configurez un vrai compte enfant avec la bonne date de naissance, une classification de contenu adaptée à l'âge, la validation obligatoire de chaque installation, des limites de temps quotidiennes par catégorie d'app, et des heures de repos couvrant l'école et le sommeil. Commencez par là. Ne sautez pas cette couche, même si vous ajoutez les autres.
+
+**Couche 2 — Filtrage DNS qui voyage avec l'appareil.** C'est là qu'Agiliton VPN trouve sa place. Installez-le sur le téléphone, la tablette et l'ordinateur portable de l'enfant ; activez le profil **Enfant**. Peu importe le Wi-Fi auquel l'appareil se connecte, les catégories comme le contenu adulte, les réseaux sociaux, les jeux d'argent et les sites de rencontre sont bloquées au niveau DNS — y compris la version web de TikTok, celle que Temps d'écran rate. En mode Enfant, le VPN ne peut pas être désactivé.
+
+**Couche 3 — Paramètres du Wi-Fi domestique.** Si votre routeur le permet (la plupart des systèmes maillés modernes le font), configurez un DNS « famille » sur le réseau de la maison. Cela couvre les appareils des amis, la Smart TV et les consoles quand ils sont chez vous. Cloudflare `1.1.1.3` (filtre famille) ou NextDNS avec un profil famille conviennent tous deux.
+
+**Couche 4 — La conversation, tous les six mois.** Rien de tout cela ne remplace parler avec votre enfant de ce qu'il voit en ligne. Les contrôles achètent du temps ; la littératie numérique est le jeu à long terme.
+
+## Pourquoi le filtrage DNS est la pièce manquante
+
+La plupart des parents configurent Temps d'écran, se sentent protégés, et ne réalisent pas que Temps d'écran n'a pas vraiment de filtre web par catégorie. L'option « Limiter les sites pour adultes » de Safari est une liste minuscule, contournée trivialement en saisissant une IP, en passant par un autre navigateur en Web Clip, ou via le navigateur intégré de l'App Store.
+
+Le filtrage DNS ferme cette brèche. Quand l'appareil d'un enfant tente de résoudre `tiktok.com`, `pornhub.com` ou `bet365.com`, la requête DNS n'aboutit pas — ni l'application ni le navigateur ne reçoivent d'adresse à joindre. Peu importe le navigateur, le VPN, le compte : l'adresse n'existe tout simplement pas sur cet appareil.
+
+Le profil **Enfant** d'Agiliton VPN fait cela par défaut. Notre blocklist curée combine :
+
+- **HaGeZi Multi** pour publicités, traqueurs, malwares et phishing
+- **OISD**, une liste basée sur la réputation et calibrée pour peu de faux positifs
+- **Une liste d'autorisation Top-10k Cloudflare** pour garantir que les sites les plus visités restent accessibles
+- **Des couches de catégories** : réseaux sociaux, contenu adulte, jeux d'argent, sites de rencontre, gaming — chacune activable par profil
+
+Nous réduisons les listes brutes à environ 15 000 à 30 000 entrées, optimisées pour le trafic allemand et européen, parce qu'une liste plus petite est plus rapide sur mobile et bloque moins de sites régionaux par accident.
+
+## Erreurs fréquentes
+
+- **Donner le code Temps d'écran « juste pour les devoirs ».** Dès qu'il quitte vos mains, considérez-le compromis — réinitialisez-le.
+- **Installer Family Link sur un Android d'occasion sans réinitialisation d'usine.** La supervision de l'ancien propriétaire peut subsister — ou, pire, Family Link peut ne pas tourner du tout malgré les apparences.
+- **Uniquement le routeur.** Protège la maison, échoue en données mobiles ou sur le Wi-Fi des amis.
+- **Uniquement le VPN.** Ne limite pas le temps passé dans les applications qui *sont* autorisées. Les limites au niveau de l'appareil restent nécessaires.
+- **Pas de conversation.** Produit des adolescents clandestins, pas protégés.
+
+## Pour aller plus loin
+
+- [TikTok est-il sûr pour mon enfant ?](/fr/tiktok-est-il-sur-pour-mon-enfant/)
+- [Recherche sûre et filtrage de contenu : ce qui fonctionne vraiment en 2026](/fr/recherche-sure-filtrage-contenu-2026/)
+- [Roblox, Fortnite, Discord : classifications d'âge et vrais risques](/fr/roblox-fortnite-discord-classifications-risques/)
+
+{{< vpn-cta >}}

content/fr/couches-protection-en-ligne-pourquoi-vpn-indispensable.md

@@ -0,0 +1,152 @@
+---
+title: "Les sept couches de protection en ligne — et pourquoi le VPN est celle qu'il ne faut pas sauter"
+date: 2026-04-14
+description: "Du fournisseur d'accès aux réglages internes des applications, la sécurité en ligne d'un enfant peut s'appliquer à sept niveaux. Voici ce que chacun fait, ce qu'il rate, et pourquoi un VPN familial est la couche qui empêche les autres de fuir."
+tags: ["contrôle parental", "VPN", "filtrage DNS", "routeur", "extensions navigateur", "temps d'écran", "défense en profondeur"]
+categories: ["sécurité"]
+author: "Agiliton"
+slug: "couches-protection-en-ligne-pourquoi-vpn-indispensable"
+translationKey: "layers-of-protection"
+---
+
+La sécurité en ligne n'est pas un interrupteur. C'est une pile de sept couches, chacune couvrant ce que les autres ne couvrent pas. Quand les parents échouent, c'est presque toujours parce qu'ils ont configuré une ou deux couches et supposé que cela suffisait. Cela ne suffit jamais.
+
+Cet article parcourt les sept — du fournisseur d'accès jusqu'aux réglages internes de chaque application — explique ce que chacune bloque réellement, et montre pourquoi un VPN familial est la couche qui empêche les autres de fuir.
+
+## Couche 1 — Le fournisseur d'accès
+
+Votre FAI (Orange, Free, Bouygues, SFR) est entre votre domicile et le reste d'Internet. La plupart des grands FAI proposent dans l'espace client une option « filtre famille » ou « navigation sécurisée ».
+
+**Ce qu'il fait :** filtrage DNS par catégorie appliqué à votre abonnement domestique.
+
+**Ce qu'il rate :**
+- Uniquement cet abonnement — pas les données mobiles, pas le Wi-Fi d'un ami.
+- La plupart des filtres FAI sont grossiers, rarement mis à jour et contournables en changeant de DNS vers `8.8.8.8`.
+- Rien n'est bloqué en données mobiles, même si le téléphone appartient au foyer.
+
+**Verdict :** à activer s'il existe. Ne pas s'y fier seul.
+
+## Couche 2 — Le routeur
+
+Votre routeur domestique est le premier appareil par lequel tous les autres passent. Les routeurs modernes (Livebox, FRITZ!Box, eero, ASUS) permettent de configurer des serveurs DNS personnalisés — Cloudflare `1.1.1.3`, NextDNS, Quad9 — et certains imposent des règles par appareil.
+
+**Ce qu'il fait :** applique un filtrage DNS à chaque appareil du Wi-Fi domestique, y compris Smart TV, consoles, téléphones des amis en visite.
+
+**Ce qu'il rate :**
+- Quitte la maison avec l'appareil. Données mobiles, Wi-Fi de l'école, cafés : tout est non filtré.
+- Un enfant qui installe une app VPN ou modifie le DNS de l'appareil lui-même contourne entièrement le routeur.
+- Pas de règles par utilisateur si tout le monde partage le même SSID.
+
+**Verdict :** indispensable comme base domestique. Incapable de protéger les mobiles hors du foyer.
+
+## Couche 3 — Le VPN avec filtrage DNS (celle qu'il ne faut pas sauter)
+
+Un VPN installé sur l'appareil de l'enfant fait passer tout le trafic par un filtre qui voyage avec l'appareil — à la maison, en données mobiles, sur le Wi-Fi de l'école, en vacances. C'est la couche qui fait réellement tenir les autres.
+
+**Ce qu'il fait :**
+- Applique la même blocklist DNS curée sur chaque réseau auquel l'appareil se connecte.
+- Bloque publicités, traqueurs, malwares, phishing et — surtout — des catégories entières (réseaux sociaux, contenu adulte, jeux d'argent, sites de rencontre, gaming).
+- Dans un profil Enfant verrouillé, l'enfant ne peut pas le désactiver.
+- Fonctionne quel que soit le navigateur, quelle que soit l'application, quel que soit le compte utilisé.
+
+**Ce qu'il rate :**
+- Ne limite pas le temps passé dans les applications autorisées. Temps d'écran / Family Link reste nécessaire.
+- Ne peut pas imposer de plages « coucher » ou « repos » — c'est le rôle du système d'exploitation.
+
+**Pourquoi cette couche compte plus que les autres :** toutes les couches au-dessus s'arrêtent soit à la porte d'entrée (routeur, FAI), soit se contournent trivialement sur l'appareil (filtres OS, extensions de navigateur). Le VPN est la seule couche qui voyage, reste active, et ne peut pas être désactivée par un enfant déterminé. C'est pourquoi nous l'appelons la couche qu'il ne faut pas sauter.
+
+Notre produit, [Agiliton VPN](https://go.agiliton.eu/vpn-app), est précisément conçu pour ce rôle — un filtre par appareil, toujours actif, avec des profils **Enfant (0-12)** et **Ado (13-17)** qui bloquent par défaut les catégories adaptées à l'âge.
+
+## Couche 4 — Le système d'exploitation
+
+iOS, Android, Windows et macOS proposent tous des contrôles parentaux système : **Temps d'écran** iOS, **Family Link** Google, **Family Safety** Windows, **Temps d'écran** macOS.
+
+**Ce qu'ils font :**
+- Validation d'installation d'apps
+- Limitation quotidienne par app ou catégorie
+- Restrictions de communication (qui peut appeler, écrire, FaceTimer)
+- Plages de repos (ex. pas d'apps entre 22h et 7h)
+- Blocage des achats in-app
+
+**Ce qu'ils ratent :**
+- Filtrage web faible. « Limiter les sites pour adultes » sur Safari est une liste minuscule et facilement contournée.
+- Aucun contrôle sur le trafic réseau — si une app appelle un traqueur ou un CDN de réseau social, l'OS ne le voit pas.
+- Un enfant qui a le code peut tout changer. Beaucoup de parents le partagent sans le vouloir.
+
+**Verdict :** obligatoire pour les limites de temps et les plages de repos. Inutile pour le filtrage par catégorie.
+
+## Couche 5 — Plugins OS et profils DNS
+
+Sur iOS, on installe un profil de configuration DNS (NextDNS, CleanBrowsing ; Agiliton VPN agit de manière similaire). Sur Android, on règle le « DNS privé » dans les paramètres. Cela opère au niveau OS sans tunnel VPN complet.
+
+**Ce qu'il fait :** filtrage DNS léger sans tunnel VPN. S'applique à toutes les apps.
+
+**Ce qu'il rate :**
+- Souvent trivialement supprimable par un enfant qui sait où chercher.
+- Les profils DNS seuls ne chiffrent pas — certains réseaux (notamment les écoles) peuvent les écraser.
+- Pas de profil par rôle (Enfant vs. Ado) — taille unique.
+
+**Verdict :** convient aux parents qui veulent une solution légère et font confiance à leur enfant. Insuffisant pour les plus jeunes.
+
+## Couche 6 — Extensions de navigateur
+
+uBlock Origin, Privacy Badger, ou les filtres scolaires s'exécutent à l'intérieur du navigateur.
+
+**Ce qu'ils font :** bloquent publicités, traqueurs ou domaines listés dans ce seul navigateur.
+
+**Ce qu'ils ratent :**
+- Ne fonctionnent que dans le navigateur où ils sont installés. L'enfant passe à un autre → contournés.
+- Ne fonctionnent pas dans les applications (TikTok, Instagram, Roblox opèrent hors du navigateur).
+- Support limité sur mobile (Safari iOS en a quelques-uns, Chrome Android presque aucun).
+
+**Verdict :** complément utile pour l'hygiène bureautique. Proche de l'inutile comme couche principale de protection d'un enfant.
+
+## Couche 7 — Réglages internes aux applications
+
+Chaque app sérieuse a ses propres réglages parentaux : Connexion Famille TikTok, supervision parentale Instagram, YouTube Kids, restrictions de compte Roblox, « Safe Messaging » par défaut chez Discord.
+
+**Ce qu'ils font :** protections spécifiques à l'app — modes de contenu restreint, limites de communication, rappels de temps d'écran internes.
+
+**Ce qu'ils ratent :**
+- Ils supposent que l'enfant a un compte avec le bon âge — ce qui, comme décrit dans [notre guide TikTok](/fr/tiktok-est-il-sur-pour-mon-enfant/), est régulièrement falsifié.
+- Ne s'appliquent qu'à cette app. Un second compte, une autre app ou la version web les contourne.
+- Régulièrement remaniés ; des réglages protecteurs l'an dernier peuvent avoir été discrètement retirés.
+
+**Verdict :** à configurer sur chaque application utilisée. Jamais une couche principale.
+
+## Pourquoi le VPN est la couche porteuse
+
+Regardez ce que chaque couche couvre :
+
+| Couche | Wi-Fi domestique | Données mobiles | Wi-Fi école | Wi-Fi amis | Trafic in-app | Contournable par l'enfant |
+|---|---|---|---|---|---|---|
+| Filtre FAI | ✅ | ❌ | ❌ | ❌ | ✅ | Trivialement |
+| DNS routeur | ✅ | ❌ | ❌ | ❌ | ✅ | Avec effort |
+| **DNS VPN (mode Enfant)** | ✅ | ✅ | ✅ | ✅ | ✅ | **Non** |
+| Contrôles parentaux OS | ✅ | ✅ | ✅ | ✅ | Partiel | Avec le code |
+| Profil DNS OS | ✅ | ✅ | ✅ | ✅ | ✅ | Souvent |
+| Extension navigateur | Navigateur seul | Navigateur seul | Navigateur seul | Navigateur seul | ❌ | Facilement |
+| Réglages in-app | Dans l'app | Dans l'app | Dans l'app | Dans l'app | Dans l'app | Via âge falsifié |
+
+Le VPN en mode Enfant est la seule ligne cochée partout et « Non » pour la contournabilité. Le retirer, et soudain plus aucune couche ne couvre les données mobiles, le Wi-Fi de l'école ou le filtrage de catégories à l'intérieur des applications.
+
+Ce n'est pas du marketing. C'est ce que montre le schéma des couches quand on le dessine honnêtement.
+
+## Notre pile recommandée
+
+Pour une famille avec des enfants de moins de 16 ans, faites tourner les couches **2 + 3 + 4 + 7** :
+
+1. **DNS routeur** (couche 2) — base du réseau domestique
+2. **VPN familial avec profil Enfant** (couche 3) — le filtre toujours actif qui voyage
+3. **Contrôles parentaux OS** (couche 4) — validation d'apps, limites de temps, plages de repos
+4. **Réglages in-app** (couche 7) — configuration par application
+
+Sautez les couches 1, 5 et 6 à moins d'en avoir un besoin spécifique. Elles sont soit redondantes, soit non porteuses.
+
+## Pour aller plus loin
+
+- [Contrôle parental en 2026 : un guide pratique](/fr/controle-parental-2026-guide-pratique/)
+- [TikTok est-il sûr pour mon enfant ?](/fr/tiktok-est-il-sur-pour-mon-enfant/)
+- [Recherche sûre et filtrage de contenu : ce qui fonctionne vraiment en 2026](/fr/recherche-sure-filtrage-contenu-2026/)
+
+{{< vpn-cta >}}