VPN

Virtual Private Network — un tunnel chiffré entre deux réseaux

Ce qu’il fait

Il établit une liaison chiffrée entre deux points : un ordinateur en déplacement et le réseau de l’entreprise, ou deux sites distants. Ce qui circule dans ce tunnel n’est pas lisible par les réseaux traversés.

Ce qu’il ne fait pas

Il protège le trajet, pas les extrémités. Un poste déjà compromis reste compromis une fois connecté — et il apporte alors son problème à l’intérieur du réseau.

Le point d’attention

L’accès VPN est une porte d’entrée vers le réseau interne. Un identifiant volé y donne le même accès qu’à un collaborateur légitime : c’est l’un des chemins d’entrée les plus utilisés lors des attaques.

Ce qui le rend solide

Une authentification à plusieurs facteurs, des accès révoqués dès qu’ils ne servent plus, et des droits limités à ce dont chacun a besoin plutôt qu’à l’ensemble du réseau. Et la journalisation des connexions, qui indique qui s’est connecté, depuis où et à quel moment.

Mise à jour : 16 août 2026