Guide pratique · Télétravail

VPN entreprise : faut-il un VPN professionnel pour le télétravail d’une TPE ?

Mis à jour le 27 septembre 2026 · Lecture 9 min

Un salarié qui ouvre le logiciel de facturation depuis chez lui, un associé qui consulte le serveur du bureau depuis un hôtel, un prestataire qui intervient à distance : dans une petite entreprise, les accès de l’extérieur se multiplient sans toujours avoir été décidés. Un VPN d’entreprise peut les protéger, mais il ne répond pas à tous les cas. La première question n’est pas « quel VPN acheter ? », c’est : qu’est-ce que votre équipe doit atteindre à distance, et comment y accède-t-elle aujourd’hui ?

VPN d’entreprise : à quoi sert-il vraiment ?

Un VPN (réseau privé virtuel) crée une connexion chiffrée entre un appareil et un réseau. Pour une entreprise, son premier usage est l’accès à distance : l’ANSSI recommande, quand des salariés doivent accéder de l’extérieur au système informatique de l’entreprise, d’installer un logiciel de connexion de type VPN chiffré, et de ne pas exposer directement sur Internet les applications et données métier sensibles, en n’autorisant leur accès qu’au travers de ce VPN. La CNIL formule la même recommandation pour le télétravail : un VPN pour éviter l’exposition directe des services sur Internet, avec une authentification à deux facteurs si possible.

Il faut distinguer ce VPN d’entreprise des VPN grand public, vendus aux particuliers. Microsoft le résume dans son aide Windows : pour un usage professionnel, le profil VPN est fourni par l’entreprise ; pour un usage personnel, il s’agit d’un service auquel on s’abonne. Un abonnement VPN grand public chiffre la connexion jusqu’aux serveurs de son fournisseur, mais il ne donne pas accès au serveur ou au NAS de votre bureau et ne vous permet pas de gérer les accès de votre équipe. Enfin, un VPN ne remplace ni un antivirus entreprise sur des postes à jour, ni une sauvegarde des données, ni des mots de passe bien gérés.

Votre TPE a-t-elle besoin d’un VPN ? Trois situations

Vos outils sont tous en ligne (messagerie, stockage, facturation accessibles depuis un navigateur ou une application). Ces services sont déjà sur Internet : un VPN d’entreprise n’est pas ce qui permet d’y accéder. Pour ces usages, la CNIL recommande des protocoles chiffrés tels que HTTPS, la double authentification sur les services accessibles à distance et les mises à jour. Certains VPN professionnels proposent une adresse IP dédiée, qui permet de restreindre l’accès à certains services aux seules connexions passant par ce VPN : utile pour des comptes sensibles, mais ce n’est pas la première dépense à engager.

Des données ou logiciels restent au bureau (serveur, NAS, logiciel de gestion installé localement) et l’équipe doit y accéder de l’extérieur. C’est le cas d’usage pour lequel l’ANSSI, la CNIL et Cybermalveillance.gouv.fr recommandent le VPN : Cybermalveillance conseille de systématiser les connexions à vos infrastructures par un VPN, qui chiffre les connexions et peut limiter l’accès aux seuls équipements authentifiés, avec une double authentification à privilégier.

Vous travaillez souvent depuis des Wi-Fi publics (gare, hôtel, café). Cybermalveillance.gouv.fr recommande de préférer la connexion de votre abonnement téléphonique ; si vous n’avez pas d’autre choix, de ne pas y réaliser d’opérations sensibles et d’utiliser si possible un VPN.

Les critères pour choisir un VPN professionnel

• Double authentification : Cybermalveillance.gouv.fr, la CNIL et l’ANSSI recommandent toutes les trois d’ajouter un second facteur à la connexion au VPN. Vérifiez que la solution le permet, et qu’elle peut l’imposer à toute l’équipe.
• Arrivées et départs : l’ANSSI demande des procédures formalisées pour les arrivées, mutations et départs des utilisateurs nomades. Qui crée un accès VPN, et qui le coupe le jour où un salarié ou un prestataire s’en va ?
• Mises à jour : un équipement VPN est exposé sur Internet. Cybermalveillance.gouv.fr demande d’appliquer en priorité les mises à jour de sécurité de ces équipements et cite les accès VPN mal sécurisés parmi les voies d’intrusion des rançongiciels. Sachez qui s’en charge.
• Appareils utilisés : Cybermalveillance.gouv.fr conseille de privilégier des équipements fournis et maîtrisés par l’entreprise ; les appareils personnels ne permettent pas de vérifier leur niveau de sécurité. La solution doit fonctionner sur les ordinateurs et téléphones réellement employés.
• Coût total : les offres se paient en général par utilisateur ; vérifiez le nombre minimum d’utilisateurs, les options facturées à part (adresse IP dédiée, passerelle privée), la devise et les taxes.

Trois approches à examiner, sans classement

Un VPN installé sur un équipement de l’entreprise (pare-feu, routeur ou serveur), le plus souvent mis en place par un prestataire informatique. Windows intègre un client VPN qui s’y connecte à partir d’un profil fourni par l’entreprise. L’ANSSI mentionne deux familles de chiffrement pour ces VPN, IPsec et TLS. Cette approche relie directement les postes au réseau du bureau ; en contrepartie, l’équipement doit être configuré avec soin et maintenu à jour, puisqu’il est lui-même exposé sur Internet.

Un service VPN d’entreprise hébergé, administré depuis une console en ligne, tel que NordLayer ou Proton VPN for Business. Leurs pages officielles présentent notamment l’accès à distance aux ressources de l’entreprise, des adresses IP dédiées, un VPN maintenu en permanence et, pour Proton, l’obligation de la double authentification et des journaux d’activité. Selon la page tarifs de NordLayer consultée le 27 septembre 2026, ses offres standard demandent au moins 5 utilisateurs, et la passerelle avec adresse IP dédiée est facturée en supplément sur les offres qui la prévoient. Nous n’avons pas encore essayé ces services ; vérifiez le périmètre, le minimum d’utilisateurs et les tarifs sur le site officiel au moment de choisir.

Pas de VPN, mais des services en ligne bien protégés : si rien ne reste au bureau, sécuriser les comptes (double authentification, mots de passe uniques, retrait des accès au départ) et les postes (mises à jour, antivirus, chiffrement) couvre l’essentiel des recommandations citées dans ce guide pour le travail à distance.

Le bon choix dépend moins d’une marque que de votre situation : ce qui doit être atteint à distance, le nombre de personnes concernées, les appareils utilisés et la personne capable d’administrer et de maintenir la solution.

Limites de ce guide

Cette page ne constitue ni un audit de sécurité, ni un avis juridique ou assurantiel, ni une réponse à incident. Elle ne compare pas les solutions sur une base d’essai et ne garantit pas qu’un VPN empêche toute intrusion. Les recommandations détaillées de l’ANSSI sur le nomadisme s’adressent surtout aux services informatiques : pour la configuration d’un VPN, faites-vous accompagner par une personne compétente. En cas de compromission avérée, suivez les procédures de vos services concernés et sollicitez une assistance compétente.

← Revenir aux guides