Toujours désactivé chez moi aussi… Un renouvellement de certifs ne prend pas plusieurs mois avec coupure du chiffrement, on s'y prend à l'avance.
Donc soit ils sont vraiment très très très mauvais pour gérer le cycle de vie de leurs certifs soit un génie a pour une raison inconnue trouvé que c’était une bonne idée de désactiver le chiffrement…

Soit quelqu’un la désactivé « par inadvertance » et ils sont même pas courant de l'avoir fait…  SI quelqu'un sait (de source sure) pour c'est désactivé, la « raison » m'intéresse, par curiosité….

Sachant que
- comme tu dois le savoir, DOCSIS fonctionne broadcast, dont sans chiffrement, à condition d'avoir un routeur DOCSIS qu'on peut contrôler¹ (y installer ce qu'on veut, genre un tcpdump compilé pour), on peut écouter le trafic des autres abonnés.
- légalement, les entreprises ont l'obligation de mettre en place des mécanismes de sécurité quand il s'agit de données personnelles²
- de mémoire, il me semble dans les specs de DOCSIS, la partie chiffrement est devenue obligatoire dans quelques versions de DOCSIS majeures. (SFR en est encore à la 3.0, mais le chiffrement date d'avant, d’ailleurs c’était actif chez SFR avant début 2022)

J'aurai tendance à dire qu'ils sont quand mêmes obligés de laisser le chiffrement actif. Maintenant, entre les bonnes pratiques, leurs obligations et ce qu'ils font…

1. Et je ne me risquerai pas à affirmer que se procurer un tel routeur soit totalement impossible.
2. Une donnée perso n'étant pas que le nom est prénom, mais n'importe quelle donnée pouvant permettre d'identifier quelqu’un de façon directe ou indirecte. Et il un paquet d'infos plus ou moins directement identifiantes peut être déduits en connaissant l'usage d'Internet des gens, même sans accéder au payload parce que https

Je viens de voir qu'en effet cette sécurité est désactivée chez moi, voilà, je suis supposé faire quoi ? et pas non plus d'https dans l'interface web ...

Rien

Ca mérite peut être des explications, non ? Car c'est quand même l'objet de ce topic, et donc si la sécurité est devenue le dernier soucis de SFR/Red depuis quelque temps ou même avant, la question est de l'intérêt de rester chez eux ou pas, sachant que je paye 15 € depuis 5 ans

C'est le contrôle de l'opérateur cet aspect, s'il veut chiffrer les communications ou non. Vous ne pouvez rien y faire.

Et effectivement, dans le monde du câble, il y a des certificats dans les boxs, qui expirent fatalement à un moment.
L'un des moyens est de faire sauter le chiffrement pour que les vieilleries continuent à fonctionner dans le réseau.

Mais je ne suis pas sûr de comprendre, ça veut dire que le trafic de mon navigateur internet n'est plus crypté malgré que j'ai le cadenas ? 

Le trafic chiffré dans les hautes couches applicatives (genre HTTPS) restera chiffré.

Par contre, vu que la couche basse ne sera plus chiffrée, tout le trafic au-dessus qui n'est pas chiffré par une application, sera effectivement en clair.

Et vu que c'est du broadcast, suffira d'écouter