VPN : définition, fonctionnement et limites
Sommaire
VPN : c’est quoi et à quoi ça sert vraiment ?
Télétravail, wifi d’un café ou d’une gare, accès aux serveurs de l’entreprise… Le VPN fait partie des outils de cybersécurité les plus utilisés, et aussi des plus mal compris. Promesses d’anonymat total, protection contre tous les pirates : on lui prête souvent des pouvoirs qu’il n’a pas. Voici ce qu’est réellement un VPN, comment il fonctionne et ce qu’il ne fait pas.
VPN : la définition
VPN signifie Virtual Private Network, en français réseau privé virtuel. C’est une technologie qui crée une connexion chiffrée, souvent appelée tunnel, entre un appareil (ordinateur, smartphone) et un réseau distant, en passant par Internet.
L’image du tunnel est parlante : vos données circulent sur Internet comme sur une autoroute publique, mais à l’intérieur d’un tunnel opaque. Les autres usagers voient qu’un tunnel existe, mais pas ce qui passe dedans.
Comment fonctionne un VPN ?
Le fonctionnement repose sur trois mécanismes :
- L’authentification : avant d’ouvrir le tunnel, l’utilisateur et le serveur VPN prouvent leur identité (identifiant, mot de passe, certificat, double authentification).
- Le chiffrement : toutes les données échangées sont chiffrées. Interceptées, elles restent illisibles.
- L’encapsulation : les paquets de données sont « emballés » dans d’autres paquets pour traverser Internet jusqu’au serveur VPN, qui les déballe et les transmet à leur destination.
Vu de l’extérieur, votre trafic semble provenir du serveur VPN, et non de votre connexion. Les protocoles les plus courants s’appellent IPsec, OpenVPN ou WireGuard.
Les deux grandes familles de VPN
| VPN d’entreprise | VPN grand public | |
|---|---|---|
| Objectif | Accéder au réseau interne de l’entreprise à distance | Protéger sa connexion et masquer son adresse IP |
| Qui gère le serveur ? | L’entreprise elle-même | Un fournisseur commercial |
| Usage typique | Télétravail, relier deux sites distants | Wifi public, voyage, confidentialité |
En entreprise, on distingue aussi le VPN d’accès distant, qui connecte un salarié au réseau interne, et le VPN site à site, qui relie en permanence deux bâtiments ou deux agences comme s’ils formaient un seul réseau.
À quoi sert un VPN ?
- Télétravailler en sécurité : accéder aux fichiers, applications et serveurs internes depuis chez soi, sans les exposer directement sur Internet.
- Se protéger sur un wifi public : dans un hôtel, une gare ou un café, le réseau peut être mal sécurisé, voire piégé par un faux point d’accès. Le chiffrement empêche d’espionner vos échanges.
- Limiter le pistage : votre fournisseur d’accès et les sites visités voient l’adresse IP du serveur VPN, pas la vôtre.
Ce qu’un VPN ne fait pas
C’est le point le plus important. Un VPN :
- ne rend pas anonyme : le fournisseur du VPN, lui, voit votre trafic. Et les cookies ou les comptes connectés permettent toujours de vous reconnaître ;
- ne protège pas de l’hameçonnage : si vous cliquez sur un lien piégé et saisissez votre mot de passe, le VPN n’y peut rien ;
- ne remplace pas un antivirus : un logiciel malveillant téléchargé passe tranquillement par le tunnel ;
- n’empêche pas une fuite de données si un appareil ou un compte est déjà compromis.
Attention enfin aux VPN gratuits : pour se financer, certains revendent les données de navigation de leurs utilisateurs, ce qui va à l’inverse de l’objectif recherché.
Le VPN, aussi une cible pour les pirates
En entreprise, le VPN est la porte d’entrée du réseau interne. Une porte très convoitée : ces dernières années, des failles dans les solutions VPN de grands éditeurs ont été massivement exploitées, notamment par des groupes de rançongiciels. Des identifiants VPN volés ou devinés servent aussi régulièrement de point d’entrée aux attaquants.
Les bons réflexes pour sécuriser un VPN d’entreprise :
- installer sans attendre les correctifs de sécurité publiés par l’éditeur ;
- imposer la double authentification pour se connecter ;
- n’ouvrir l’accès qu’aux ressources dont chaque utilisateur a besoin ;
- surveiller les connexions pour repérer les comportements anormaux.
C’est aussi pour ces raisons que de nombreuses organisations complètent ou remplacent le VPN classique par une approche Zero Trust, où chaque accès est vérifié en continu plutôt que d’accorder sa confiance une fois pour toutes.
Le VPN, un sujet de métier
Concevoir, déployer et sécuriser les VPN d’une organisation fait partie du quotidien de l’ingénieur en cybersécurité et des administrateurs sécurité réseau, aux côtés des pare-feu et des systèmes de détection d’intrusion. Des compétences très recherchées, au cœur des métiers de la cybersécurité auxquels forme CSB.SCHOOL.
L’essentiel à retenir
- VPN = réseau privé virtuel : un tunnel chiffré entre un appareil et un réseau.
- Il protège les échanges sur un wifi public et permet le télétravail sécurisé.
- Il ne rend pas anonyme et ne protège ni de l’hameçonnage ni des virus.
- En entreprise, il doit lui-même être sécurisé et mis à jour.
Continuez votre lecture
Facteur humain : 60 % des violations de données
Journée d'intégration le 30 octobre : save the date !
