VPN

Qu’est-ce qu’un VPN ?

Un VPN (Virtual Private Network) est un tunnel chiffré entre un appareil distant (ordinateur portable d’un employé depuis chez lui, téléphone en déplacement) et le réseau de l’entreprise. Un VPN permet à un employé en télétravail d’accéder en toute sécurité aux ressources internes de l’entreprise (serveurs, ERP, intranet) comme s’il était physiquement au bureau.

Un VPN a deux objectifs fondamentaux :

1. Accès à distance sécurisé — pour les employés travaillant depuis chez eux, en déplacement ou depuis un Wi-Fi public.
2. Chiffrement des communications sur les réseaux publics — protège contre les écoutes sur le Wi-Fi public (aéroports, cafés, hôtels).

Quand s’utilise-t-il

Dans un contexte d’entreprise, le VPN sert à trois scénarios principaux :

1. Télétravail

Un employé travaillant depuis chez lui se connecte via VPN au réseau de l’entreprise. Raisons :

• Accès aux serveurs et applications on-premise
• Filtrage par IP dans les services cloud (IP de l’entreprise)
• Respect des exigences contractuelles ou réglementaires sur la localisation d’accès

2. Site à site

Interconnexion de deux succursales d’entreprise via VPN — cela ressemble à un seul réseau bien que géographiquement séparées. Pour les petites entreprises en 2026, remplacé par des solutions SD-WAN.

3. Wi-Fi public sécurisé

Lors d’un travail depuis un Wi-Fi public (aéroport, café, hôtel), le VPN chiffre les communications. Atténue les attaques de « evil twin » et les écoutes.

Faiblesses du VPN classique

En 2026, le VPN classique (IPsec, OpenVPN, WireGuard) est considéré comme une architecture dépassée :

• Si un compte est compromis, l’attaquant accède à l’ensemble du réseau interne, pas seulement à l’application nécessaire
• Granularité des droits faible
• Lent à haute vitesse
• Requiert un client VPN sur l’appareil

ZTNA — l’alternative moderne

Le Zero Trust Network Access (ZTNA) est une approche plus récente :

• Chaque accès vérifié séparément (identité + appareil + contexte)
• Applications accessibles individuellement, pas via « l’ensemble du réseau »
• Refus par défaut, autorisation explicite
• UX simplifiée (basée sur le navigateur, pas de client VPN)

Fournisseurs : Cloudflare Access, Tailscale, Twingate, Microsoft Entra Internet Access.

Termes connexes

• Adresse IP — le VPN modifie l’IP source apparente de l’appareil
• SSL — un VPN moderne utilise souvent le protocole TLS (SSL VPN)

Dans Modulario

Modulario est une application SaaS accessible via Internet public avec chiffrement TLS 1.3 — elle ne nécessite pas de VPN pour un accès standard. Pour une sécurité renforcée, Modulario permet cependant la liste blanche IP, qui garantit que l’accès n’est possible que depuis l’IP de l’entreprise (via VPN ou Internet d’entreprise direct).

Pour les secteurs régulés ou les environnements haute sécurité, Modulario prend également en charge un tenant dédié dans un datacenter UE privé avec accès VPN uniquement.

Pour un contexte plus large sur la sécurité réseau, voir le pilier Cybersécurité des données d’entreprise et l’article Sécurité sur Internet pour les entreprises.