Le VPN (Virtual Private Network) est l'un des outils de sécurité les plus mal compris en TPE/PME. Beaucoup pensent qu'il est devenu indispensable, d'autres n'en voient pas l'utilité, et les publicités grand public ("protégez-vous des hackers avec un VPN à 2,99 €/mois") brouillent complètement le sujet. Voici concrètement à quoi sert un VPN d'entreprise, et dans quels cas vous en avez besoin.
Ce qu'est vraiment un VPN
Un VPN crée un tunnel chiffré entre un PC et un serveur distant. Tout votre trafic internet passe par ce tunnel.
Deux usages très différents :
Usage 1 : le VPN "grand public" (NordVPN, ExpressVPN, Mullvad…)
Vous vous connectez à un serveur VPN (en Suisse, aux USA, où vous voulez). Votre PC fait croire au reste d'Internet que vous êtes dans ce pays. Utilisations typiques :
- Masquer votre vraie adresse IP aux sites web
- Contourner une restriction géographique (regarder un contenu réservé à un autre pays)
- Protéger son trafic sur un Wi-Fi public (le FAI local ne voit que du chiffré)
Pour une TPE/PME, ce type de VPN est utile dans un seul cas : des collaborateurs qui travaillent souvent sur des Wi-Fi publics (hôtel, café, gare). Dans ce cas, un VPN commercial réputé est une bonne précaution.
Usage 2 : le VPN "d'entreprise"
Vous vous connectez à un VPN de votre entreprise, qui vous relie au réseau interne du bureau. Comme si votre PC était physiquement sur place.
C'est ce VPN-là qui est important en entreprise. Ses utilisations typiques :
- Accéder au serveur local ou au NAS depuis l'extérieur
- Accéder aux imprimantes réseau du bureau depuis chez soi
- Utiliser des logiciels métier qui ne fonctionnent qu'en interne (certains ERP, CAO, applications sur Terminal Server)
- Contourner un filtrage géographique sur certains services (certaines banques, administrations) qui n'autorisent que les IP françaises
Quand une TPE/PME a besoin d'un VPN d'entreprise
Cas 1 : vous avez un serveur local ou un NAS
Si vos fichiers de travail ou vos logiciels métier sont hébergés sur un serveur dans vos locaux, vos télétravailleurs doivent passer par un VPN pour y accéder.
Sans VPN, deux options bancales :
- Exposer le serveur sur Internet (dangereux)
- Interdire le télétravail
Un VPN d'entreprise bien configuré règle ça proprement.
Cas 2 : vous êtes 100 % cloud (M365, Google Workspace, SaaS)
Vous n'avez PAS besoin de VPN d'entreprise. M365, Google Workspace, votre CRM SaaS, votre compta en ligne sont conçus pour être accessibles de n'importe où (en HTTPS, chiffré par défaut, avec 2FA).
Mettre un VPN entre vos télétravailleurs et M365 n'apporte aucune sécurité supplémentaire et peut même dégrader la performance.
C'est le cas de la majorité des TPE/PME modernes : si vous êtes 100 % cloud, votre vrai sujet n'est pas le VPN, c'est la 2FA et les politiques d'accès conditionnel (voir notre article 2FA).
Cas 3 : vos collaborateurs sont souvent sur Wi-Fi publics
Un VPN commercial grand public (type Mullvad, ProtonVPN) est utile pour chiffrer le trafic sur un Wi-Fi non maîtrisé. Pas d'accès au réseau de l'entreprise, mais une protection basique du trafic.
Cas 4 : vous avez besoin d'une IP française stable
Certains services (banque en ligne, portails administratifs) détectent les connexions depuis l'étranger comme suspectes et peuvent bloquer. Si vos collaborateurs voyagent, un VPN d'entreprise avec IP française règle le problème.
Les technologies VPN en 2026
Les options sérieuses pour une TPE/PME :
Option A : VPN intégré au routeur / pare-feu pro
Votre pare-feu (Fortinet, pfSense, Sophos, OPNsense…) sert aussi de serveur VPN. Les clients VPN se connectent dessus.
Avantages : solution centralisée, performances correctes, gestion fine Inconvénients : nécessite un pare-feu pro (300-1000 € HT à l'achat), configuration pointue Pour qui : entreprises avec serveur local, 10+ postes, besoin de sécurité renforcée
Option B : VPN cloud managé (ZeroTier, Tailscale, Twingate)
Services modernes "zero config" : vous installez un petit client sur chaque PC, et ils se voient entre eux comme sur un même réseau virtuel.
Avantages : très simple à déployer, 0 config réseau, fonctionne derrière n'importe quelle box, prix accessibles (6-10 €/user/mois) Inconvénients : vous dépendez d'un service tiers Pour qui : TPE/PME qui veulent une solution rapide, sans infrastructure lourde
En 2026, Tailscale est la référence pour les TPE/PME. Déploiement en 30 minutes.
Option C : VPN propriétaire du NAS
Les NAS Synology et QNAP ont leurs propres solutions VPN intégrées (Synology VPN Server, QVPN). Fonctionne si vous avez déjà un NAS et que votre besoin est limité (quelques utilisateurs occasionnels).
Pour qui : très petites TPE avec un NAS existant.
Les erreurs classiques
Erreur 1 : "On va prendre NordVPN pour toute l'entreprise"
Un VPN commercial grand public ne vous relie pas à votre bureau. Il ne vous donnera pas accès à votre serveur, à votre imprimante, à vos logiciels métier internes. Ce n'est pas une solution d'entreprise.
Erreur 2 : exposer le VPN directement sur Internet avec un mot de passe simple
Un VPN d'entreprise est un portail d'entrée sur votre réseau. Il doit être :
- Protégé par 2FA obligatoire pour chaque utilisateur
- Mis à jour en permanence (les failles VPN sont la cible n°1 des ransomwares modernes)
- Limité en accès (politique d'accès conditionnel : "seulement depuis la France", "seulement avec un PC du parc", etc.)
Un VPN mal configuré est une arme pour les attaquants, pas une protection.
Erreur 3 : garder un VPN quand on migre vers 100 % cloud
Beaucoup d'entreprises gardent leur VPN "par habitude" après avoir migré leur serveur vers le cloud. Résultat : complexité maintenue sans valeur ajoutée. Dès que tout est en cloud (M365 + apps SaaS), le VPN peut être abandonné au profit de politiques d'accès conditionnel.
Erreur 4 : laisser des accès VPN après le départ d'un salarié
Comme pour les comptes M365, l'accès VPN d'un salarié doit être révoqué le dernier jour de son contrat. C'est l'un des oublis les plus fréquents (voir notre article checklist départ).
Alternatives modernes au VPN classique
En 2026, les entreprises matures remplacent le VPN "tunnel traditionnel" par des approches plus fines :
Zero Trust Network Access (ZTNA)
Plutôt qu'un tunnel donnant accès à tout le réseau, le ZTNA donne accès uniquement à l'application nécessaire, après vérification à chaque connexion.
Solutions : Cloudflare Access, Tailscale, Twingate, Zscaler.
Avantage : si l'identifiant d'un utilisateur est compromis, l'attaquant n'accède qu'à ce qui a été autorisé, pas à tout le réseau.
Microsoft Entra ID + Conditional Access
Si vous êtes en Microsoft 365 Business Premium, vous avez déjà accès à des politiques d'accès conditionnel qui remplacent une grande partie du besoin VPN :
- "Seuls les PC enregistrés et conformes peuvent accéder aux fichiers SharePoint"
- "Les administrateurs doivent se connecter avec 2FA + depuis la France"
- "Les connexions depuis des pays à risque sont bloquées automatiquement"
C'est plus moderne et plus sûr qu'un VPN classique pour une TPE/PME 100 % cloud.
Résumé en 1 minute
| Votre situation | Votre besoin VPN |
|---|---|
| 100 % cloud (M365, SaaS, pas de serveur local) | Pas besoin de VPN d'entreprise. 2FA + accès conditionnel suffisent. VPN commercial perso pour Wi-Fi publics seulement. |
| Serveur local ou NAS avec télétravailleurs | VPN d'entreprise indispensable (Tailscale pour simplicité, pare-feu pro pour architecture complète) |
| Logiciels métier internes | VPN d'entreprise nécessaire |
| Collaborateurs voyageant à l'étranger | VPN d'entreprise avec IP française utile |
| Collaborateurs souvent sur Wi-Fi public | VPN commercial perso (Mullvad, ProtonVPN) pour chiffrer |
Ce qu'on fait chez Depass Info
Dans le forfait d'infogérance, nous :
- Évaluons si vous avez réellement besoin d'un VPN d'entreprise (souvent, non en 2026)
- Déployons la bonne solution adaptée (Tailscale pour la simplicité, pare-feu pro pour les besoins poussés)
- Configurons la 2FA, les politiques d'accès, les mises à jour auto
- Supervisons les connexions et détectons les comportements suspects
L'audit gratuit inclut un diagnostic de votre architecture d'accès à distance et des recommandations pertinentes.
