Sécuriser un accès distant, interconnecter des sites, anonymiser un flux… Le VPN est un outil polyvalent, mais mal utilisé il donne une fausse impression de sécurité. Tour d'horizon des cas d'usage concrets.
Le VPN (Virtual Private Network) crée un tunnel chiffré entre deux points sur un réseau public. Derrière ce principe simple se cachent des usages très différents, des architectures distinctes et des niveaux de sécurité qui ne se valent pas.
Comment ça fonctionne
Un VPN encapsule le trafic réseau dans un tunnel chiffré. Deux extrémités s'authentifient mutuellement, négocient une clé de session, puis échangent des données chiffrées que le réseau public ne peut pas lire ni altérer. Les protocoles les plus répandus aujourd'hui :
- WireGuard — moderne, très performant, codebase minimaliste (< 4 000 lignes), recommandé pour les nouveaux déploiements
- OpenVPN — mature, open source, très flexible, supporte UDP et TCP
- IPsec/IKEv2 — standard d'entreprise, natif sur iOS, macOS et Windows
- SSL/TLS (SSTP, SoftEther) — traverse facilement les firewalls restrictifs
Les cinq cas d'usage principaux du VPN, tous reposant sur un tunnel chiffré traversant Internet.
Les cas d'usage
Sécurisation des flux
C'est l'usage fondamental : rendre illisible le trafic qui transite sur un réseau non maîtrisé. Sur un Wi-Fi public (café, aéroport, hôtel), les données circulent en clair et peuvent être interceptées par n'importe qui sur le même réseau. Un VPN chiffre l'intégralité du trafic, rendant la capture inutilisable.
Cela protège contre les attaques man-in-the-middle, les injections de contenu par des équipements réseau malveillants, et l'espionnage passif des communications.
Interconnexion de sites
Une entreprise avec plusieurs bureaux (siège, agences, entrepôts) a besoin de faire communiquer ses réseaux locaux comme s'ils formaient un seul réseau unifié. Un VPN site-to-site crée des tunnels permanents entre les passerelles de chaque site.
Les équipes partagent alors les mêmes ressources internes (serveurs de fichiers, bases de données, imprimantes) sans exposition sur Internet. C'est souvent l'alternative aux liaisons MPLS, moins coûteuse et plus flexible.
Télétravail et accès distant
Un collaborateur en déplacement ou en télétravail doit accéder aux ressources internes de l'entreprise : ERP, outils de développement, serveurs de fichiers, applications métier. Sans VPN, soit ces ressources sont exposées sur Internet (risqué), soit elles sont inaccessibles.
Un VPN remote access permet au collaborateur de se connecter de n'importe où en s'authentifiant (identifiant + certificat ou 2FA), et d'accéder au réseau d'entreprise comme depuis son bureau. C'est devenu un prérequis pour tout dispositif de travail hybride.
Cloisonnement réseau
Dans une architecture complexe (microservices, environnements multi-cloud, IoT, segmentation OT/IT), le VPN permet de cloisonner des segments réseau sensibles : seuls les hôtes autorisés, connectés au bon tunnel, peuvent atteindre ces zones.
C'est une implémentation pratique du principe zero trust : on ne fait confiance à aucun réseau par défaut, même interne. Chaque connexion doit être explicitement autorisée et chiffrée.
Anonymisation et contournement de restrictions
Un VPN redirige le trafic via un serveur sortant dans la localisation de son choix. Cela masque l'adresse IP réelle de l'utilisateur et permet de contourner des restrictions géographiques (accès à des contenus, à des services bloqués par pays ou par FAI).
Usage légitime en entreprise : faire croire qu'on est dans un pays donné pour tester le comportement géolocalisé d'une application, ou accéder à des services réservés à certains territoires. Attention : cette fonctionnalité ne doit pas être confondue avec la sécurité — un VPN commercial grand public ne chiffre pas mieux qu'un autre, il déplace simplement la confiance du FAI vers le fournisseur VPN.
Les limites à ne pas ignorer
Un VPN ne protège pas contre tout. Il ne remplace pas :
- Un pare-feu — le VPN chiffre le transit, pas la politique d'accès interne
- La gestion des identités — un tunnel VPN ouvert avec des credentials volés est aussi dangereux qu'une porte ouverte
- Les mises à jour — un hôte compromis connecté en VPN propage la menace sur le réseau interne
- La segmentation fine — sans microsegmentation, un attaquant connecté au VPN peut se déplacer latéralement
L'utilisation d'un VPN doit s'inscrire dans une stratégie de sécurité globale, pas être une solution miracle.
Gotan accompagne ses clients
La mobilité des collaborateurs et la sécurité des flux de données sont deux enjeux qui ne peuvent pas être traités séparément. Un collaborateur nomade sans accès VPN fiable contourne les restrictions — et crée des failles. Un VPN mal configuré donne une fausse confiance.
Gotan accompagne ses clients dans la mise en place d'une infrastructure de connectivité sécurisée adaptée à leur contexte : choix du protocole et de la solution (WireGuard, OpenVPN, solutions cloud natives), architecture site-to-site ou remote access, intégration avec les outils d'identité existants, et formation des équipes aux bonnes pratiques. L'objectif : que chaque collaborateur puisse travailler de n'importe où, sans compromis sur la sécurité des données de l'entreprise.