En principe on fait signer on fait signer une charte d'utilisation des postes informatique et de la connexion internet. Cela permet d'exclure les contrevenants mais aussi de protéger juridiquement la structure.
D'un point de vue technique tu as déjà compris qu'il fallait utiliser un routeur/pare-feu entre la box et le réseau local avec des règles strictes sur le trafic sortant ; au pire on autorise que le http et https. Mais cela n'empêchera pas une personne déterminée de télécharger des œuvres non libres de droits.
Par contre cela permet de montrer que l'on a mis en œuvre un moyen de sécurisation et qu'il ne peut donc y avoir de «
négligence caractérisée ».
Autrement dit les solutions techniques sont peu efficaces voire totalement inefficaces mais peuvent être mise en œuvre. Et comme souvent la solution n'est pas technique mais humaine : explication et signature d'une charte ou règlement intérieur prévoyant l'exclusion des contrevenants.