Sauf que les entreprises, ça doit être au alentours de quelques personnes par sites le plus souvent, avec un abo GP y'a plus de chance que ce soit bien supérieur.

Après, je pense qu'il faut relativiser, un QCI 6 au lieu de 8 c'est pas vraiment une grosse priorité supplémentaire, certes on passe avant mais le traitement des paquets (latence/perte) est identique. Avec une antenne chargée je suis quasiment sûr que les débits en prennent un coup quand même.

Il y a effectivement plein de solutions connues dans l'industrie pour protéger les IoT et autre SCADA, tout en permettant d'interagir avec les équipements de l'extérieur.
Voici ce que je connais:
 - les "data diode" dont je parlais, très utilisées autour des SCADA, y compris les trucs très sensibles. C'est la protection ultime.
 - Firewall + VPN, donc permet l'accès de l'extérieur via le VPN, sans pour autant exposer sur Internet
 - la solution IoT la plus répandue : l'équipement IoT IP derrière un Firewall (+ NAT en IPv4), inaccessible depuis Internet, et l'équipement interagit avec un serveur central (ou une architecture cloud). C'est beaucoup plus facile de maintenir un serveur central protégé et à jour, plutôt que de maintenir 10000 équipements répartis sur le terrain.
 - dans les réseaux d'entreprise, on isole très souvent l'IoT et SCADA dans des VLANs déparés, des réseaux WiFi (SSID) séparés voire masqués, pour que les utilisateurs lambda n'y aient pas directement accès.
 - mise à jour automatique et sécurisée des firmware, c'est en fait un des gros points noirs de ces équipements, des firmware pas à jour. Les équipements anciens nécessitaient des mises à jour manuelles; voire les installateurs avaient l'habitude de désactiver la mise à jour automatique. Dans l'industrie, il ne faut acheter que des équipements dont on a la garantie que le firmware sera maintenu par le fournisseur.

N'hésitez pas à compléter la liste, il existe probablement d'autres solutions.

Leon.

De mon côté, je suis persuadé que les acteurs vont proposer des solutions scindés en deux où la partie connectée à internet ne permet que d'envoyer des alertes et lire les températures.

Le paramétrage sera réservé à un accès local au contrôleur. Comme l'a dit léon, on sait déjà le faire dans l'industrie.

L'autre solution, c'est de mettre le contrôleur frigorifique dernière un VPN.

Bon maintenant c'est un nouvel acte de guerre ...

Lequel d'entre nous aurait cru il y disons 5 ans que le frigo de son hypermarché serait une cible ...

Il faut sécuriser tout, c'est en cours, beaucoup de travail ...

Il va falloir aussi sans doute séparer l'internet européen de l'internet américain (source de confiance aujourd'hui), encore plus de travail ...

Toutes les structures rajoutent une couche de sécurité aujourd'hui mais cela a un cout élevé et on manque de spécialistes dans le secteur ...

Oui, on voit que plusieurs FAI ont été rachetés depuis quelques années : Coriolis et VIDEOFUTUR devraient donc être enlevés de cette liste.

Le meilleur moyen de vérifier s'il est possible de souscrire à un opérateur alternatif, c'est tester l'éligibilité NordNet.

Le test d'éligibilité va vous remonter "Les offres disponibles à votre adresse", listant les technologies proposées : Fibre, 4G Fix, Satellite.
J'ai l'impression que NordNet ne prend plus de nouveaux clients sur le THD Radio ("Internet Radio Mistral" chez NordNet). Le THD radio doit fermer à la fin des licences dans quelques années.