VPN d'entreprise : permettre à ses équipes de travailler à distance en sécurité

Le problème : des équipes dehors, des données au bureau

Dans beaucoup de PME, une partie de l'équipe travaille hors des locaux : sur les chantiers, chez les clients, en déplacement ou en télétravail. Pourtant, les dossiers, les plans et les logiciels métier restent au bureau, sur un serveur ou un poste fixe.

Résultat : on s'envoie des fichiers par mail, on les copie sur des clés USB, on attend de rentrer pour établir un devis. Ou pire, on ouvre l'accès au réseau de l'entreprise sans protection, ce qui revient à laisser la porte des locaux ouverte la nuit.

Qu'est-ce qu'un VPN d'entreprise ?

Un VPN (réseau privé virtuel) crée un tunnel chiffré entre l'ordinateur d'un collaborateur et le réseau de l'entreprise. Une fois connecté, le collaborateur accède à ses dossiers et à ses logiciels comme s'il était au bureau, et personne ne peut lire ce qui transite.

Il ne faut pas le confondre avec les VPN « grand public » vendus pour naviguer anonymement : un VPN d'entreprise sert à relier vos équipes à votre propre réseau, pas à masquer votre connexion.

Comment se met en place un VPN dans une PME

La mise en place suit en général quatre étapes :

• Un pare-feu ou une passerelle adaptés : c'est l'équipement qui reçoit les connexions VPN et filtre ce qui entre dans votre réseau.
• Une adresse IP publique fixe : sans elle, l'adresse de vos locaux peut changer et les connexions à distance se coupent sans prévenir.
• Des accès individuels : un compte par collaborateur, que l'on peut désactiver le jour où il quitte l'entreprise.
• Des tests en conditions réelles : depuis un chantier, une connexion 4G, un domicile, avec les logiciels métier réellement utilisés.

Retour d'expérience : chez une entreprise d'électricité haute et basse tension que nous accompagnons en Île-de-France, les connexions à distance étaient instables. Le passage à une adresse IP publique fixe nous a permis de reparamétrer les VPN proprement. Depuis, les équipes accèdent à leurs dossiers depuis l'extérieur, et leurs logiciels métier tournent sans souci.

Les erreurs les plus fréquentes

Partager un seul compte pour toute l'équipe. Impossible de savoir qui s'est connecté, et impossible de couper l'accès d'une seule personne.

Ouvrir des accès directs sans VPN. Exposer un bureau à distance ou un serveur de fichiers directement sur internet est l'une des portes d'entrée les plus exploitées par les attaquants.

Oublier les mises à jour. Un pare-feu ou une passerelle VPN non mis à jour devient une faille. Ce suivi doit faire partie de la maintenance régulière.

Ne pas tester les logiciels métier. Certains logiciels fonctionnent mal à distance s'ils ne sont pas configurés pour. Mieux vaut le découvrir avant que l'équipe en ait besoin sur un chantier.

VPN ou cloud : faut-il choisir ?

Les deux se complètent. Le cloud convient bien aux documents bureautiques et à la collaboration. Le VPN reste souvent indispensable pour les logiciels métier installés sur place, les serveurs de fichiers et les équipements du réseau. Dans une PME, la bonne réponse est rarement « tout dans le cloud » : c'est l'organisation qui correspond à vos outils réels.

Par où commencer ?

Listez qui a besoin d'accéder à quoi depuis l'extérieur, et depuis où. C'est la base pour dimensionner l'installation. Si vous êtes en Île-de-France, nous pouvons installer et suivre votre VPN, avec le reste de votre réseau : découvrez nos services informatiques ou demandez votre audit offert.

Pour aller plus loin, lisez aussi notre article sur l'externalisation de l'informatique en PME.