Configurer un VPN pour le télétravail (guide Paris)

Un client du 15e m'a appelé cet été persuadé que son abonnement VPN personnel, celui qu'il utilise pour regarder la télévision étrangère en voyage, protégeait aussi sa connexion quand il travaillait de chez lui. Ce n'est pas le même outil : soit on paie pour un service inutile au bureau, soit on croit être protégé alors que les fichiers de l'entreprise circulent sans chiffrement dédié. Ce guide sépare les deux usages et détaille les options concrètes pour une TPE, une PME ou un indépendant à Paris en 2026.

Un VPN télétravail, à quoi ça sert réellement

Un VPN professionnel crée un tunnel chiffré entre l'ordinateur du salarié, à la maison, et le réseau du bureau. Connecté, l'ordinateur se comporte comme s'il était branché sur le réseau de l'entreprise : il atteint le serveur de fichiers, le NAS, un logiciel de comptabilité local, une imprimante réseau ou un bureau à distance, des ressources normalement visibles seulement depuis les locaux. Ce n'est pas un outil de confidentialité générale, c'est une extension du réseau du bureau jusqu'au domicile. Une comptable du 9e que j'ai équipée au printemps ouvre chaque matin sa session VPN pour accéder au dossier partagé du cabinet ; le reste, mails, sites, visioconférence, passe directement par sa connexion internet.

VPN grand public et VPN professionnel : ne pas confondre

NordVPN, ExpressVPN, Surfshark et consorts font autre chose : ils font transiter votre trafic par un de leurs serveurs pour masquer votre adresse IP réelle, contourner une restriction géographique ou ajouter de la confidentialité face à votre fournisseur d'accès, sans aucun rapport avec l'accès au réseau d'une entreprise. Ces services ne savent tout simplement pas où se trouve votre bureau. Si un client me demande d'utiliser son abonnement personnel pour « se connecter au travail », la réponse est toujours la même : ça ne fonctionnera pas, il faut un VPN qui pointe vers votre propre routeur ou serveur professionnel.

VPN sur routeur : WireGuard ou OpenVPN directement sur la box

La solution la plus solide pour une petite structure reste un serveur VPN hébergé sur un routeur dédié, pas sur la box de l'opérateur. Une Livebox ou une Bbox standard ne propose pas de serveur WireGuard ou OpenVPN complet ; il faut un routeur professionnel ou un boîtier type pfSense, OPNsense ou un NAS Synology placé derrière, configuré pour faire tourner le serveur VPN. Pour une agence de six personnes dans le 11e, j'ai installé un boîtier OPNsense derrière la box, ouvert un seul port pour WireGuard, puis créé une clé par salarié : chacun se connecte depuis l'application WireGuard en un tap. Le coût matériel se rentabilise vite dès que plusieurs personnes accèdent régulièrement au réseau interne.

Le VPN intégré à Windows : suffisant pour un besoin simple

Windows embarque un client VPN natif, accessible depuis Réseau et Internet puis VPN, compatible L2TP/IPsec, IKEv2 ou SSTP. Il se connecte à un serveur VPN déjà configuré sur le routeur du bureau, sans logiciel tiers à installer. Pour un indépendant ou une TPE de deux ou trois personnes qui a juste besoin d'atteindre un dossier partagé de temps en temps, c'est souvent la solution la plus rapide : pas d'abonnement, pas de compte cloud supplémentaire, juste un profil de connexion saisi une fois. La limite apparaît dès que l'équipe grandit : chaque poste se configure à la main, il n'existe pas de console centrale pour révoquer un accès, et un salarié qui change d'ordinateur doit tout ressaisir.

Réseau maillé façon Tailscale pour une petite équipe

Les solutions de VPN maillé, Tailscale en tête, fonctionnent différemment : chaque appareil, ordinateur, téléphone, petit serveur, reçoit sa propre adresse sur un réseau privé virtuel et communique directement avec les autres, sans routeur central ni port à ouvrir sur la box. L'installation prend quelques minutes par poste et une console web centralise les accès, ce qui simplifie la vie d'une équipe éclatée entre un bureau parisien et plusieurs domiciles. Pour une agence de cinq personnes à cheval entre le 10e et le télétravail à temps partiel, cet outil a remplacé un ancien VPN sur routeur qui plantait une fois par mois : chaque salarié ajoute ou retire son appareil lui-même depuis l'interface.

Et si vous n'aviez pas besoin de VPN du tout ?

C'est le cas le plus souvent oublié dans les discussions sur le VPN : si tous les fichiers vivent déjà dans SharePoint, OneDrive et Teams avec Microsoft 365, ou dans Google Workspace, un VPN n'apporte parfois plus grand-chose. L'accès se sécurise alors par une double authentification, une politique d'accès conditionnel et des postes à jour, pas par un tunnel réseau. J'ai récemment évité d'installer un VPN chez un cabinet de conseil du 8e qui venait de migrer entièrement vers Microsoft 365 : le vrai besoin était de resserrer les accès conditionnels, réglé en une visite via un accompagnement Microsoft 365 à Paris, sans aucun matériel réseau.

Les étapes de mise en place, en résumé

Quelle que soit l'option choisie, la mise en place suit le même déroulé. D'abord, choisir la formule adaptée à la taille de l'équipe et aux ressources réellement nécessaires à distance, inutile de sur-équiper un indépendant seul. Ensuite, configurer le serveur, sur le routeur, un boîtier dédié ou un compte Tailscale, puis créer un accès par personne plutôt qu'un identifiant partagé. Vient l'installation du client sur chaque poste et téléphone concerné, suivie d'un test réel : ouvrir le dossier partagé, imprimer sur l'imprimante du bureau, lancer le logiciel métier, pas seulement vérifier que le VPN s'affiche comme actif. Terminez par une procédure d'une page, écrite pour que chacun se reconnecte seul en cas de souci.

Pièges classiques : double NAT, box opérateur, performance

Le piège le plus fréquent s'appelle le double NAT : la box de l'opérateur fait déjà de la traduction d'adresse, et un routeur personnel branché derrière en refait une seconde, ce qui bloque les connexions entrantes même quand tout semble bien configuré. La solution : passer la box en mode pont ou rediriger le port nécessaire directement vers le routeur qui héberge le VPN, jamais les deux niveaux en même temps. Côté performance, le débit d'un VPN ne dépassera jamais la vitesse de montée de la connexion du bureau, souvent plus faible que la descente, et le chiffrement ajoute une légère latence. Un Wi-Fi domestique fragile aggrave la sensation de lenteur ; un point sur une connexion Wi-Fi lente en appartement parisien évite bien des plaintes injustement attribuées au VPN. Gardez aussi le client VPN et le système à jour : un logiciel jamais mis à jour reste la première cause de session qui refuse de se connecter.

Prix réalistes à Paris en 2026

Un VPN sur routeur dédié pour une TPE, configuration comprise, se situe entre 250 et 450 € selon le nombre de postes (comptez 80 à 220 € en plus pour un routeur ou NAS si besoin d'en acheter un). Le VPN natif Windows relié à un routeur déjà en place revient au tarif d'une visite de maintenance classique, 60 à 90 € par poste. Un déploiement Tailscale pour cinq personnes prend une demi-journée, 180 à 320 € tout compris. Un audit cloud-first sans VPN, migration des accès et double authentification sur Microsoft 365, se facture généralement 250 à 450 €. Ces montants incluent toujours le test réel des accès, pas seulement l'installation.

Quand faire appel à un professionnel

Configurer soi-même un client VPN sur son ordinateur reste accessible à qui lit une notice. Le calcul change dès qu'il faut ouvrir un port sur une box professionnelle ou gérer plusieurs salariés avec des accès différents. Une maintenance informatique pour PME à Paris englobe généralement ce type de configuration dans une visite plus large. Si le VPN doit cohabiter avec un serveur tout juste installé, un point sur le prix d'une installation de serveur pour une TPE aide à budgéter l'ensemble. Pour un poste à domicile isolé, ce travail se fait dans le cadre d'un dépannage informatique à domicile à Paris, tout comme l'installation d'un routeur relève souvent d'une installation Wi-Fi et imprimante réseau à Paris. Une fois le VPN en place, pensez aussi aux sauvegardes : un accès distant fiable ne remplace pas une stratégie de sauvegarde des données importantes.

Questions fréquentes sur le VPN et le télétravail

Un VPN personnel (NordVPN, ExpressVPN...) suffit-il pour le télétravail ?

Non. Un VPN grand public masque votre adresse IP et chiffre votre trafic vers Internet, mais il ne vous connecte à aucun réseau de bureau. Pour accéder au serveur, au NAS ou à l'imprimante de l'entreprise depuis chez vous, il faut un VPN qui pointe vers votre propre routeur, pas un abonnement grand public.

Quel est le VPN le plus simple à mettre en place pour une petite équipe ?

Pour une équipe de 3 à 10 personnes réparties sur plusieurs adresses, un réseau maillé type Tailscale se configure en une demi-journée, sans redirection de port ni IP fixe. Pour une seule personne qui doit juste atteindre le bureau, le client VPN intégré à Windows suffit largement.

Le VPN ralentit-il vraiment la connexion en télétravail ?

Oui, dans une certaine mesure : le débit ne dépasse jamais la vitesse de montée de la connexion du bureau, et le chiffrement ajoute une latence de quelques millisecondes. Pour de la bureautique, c'est rarement gênant. Pour de la vidéo lourde, mieux vaut vérifier le débit montant du bureau avant d'installer quoi que ce soit.

Faut-il un VPN si toute l'entreprise utilise déjà Microsoft 365 ?

Pas toujours. Si tout vit déjà dans SharePoint, OneDrive et Teams avec une double authentification activée, un VPN n'ajoute souvent aucune protection réelle. Il redevient utile dès qu'une ressource, serveur local, logiciel métier, imprimante réseau, reste accessible uniquement depuis le bureau.

Vous voulez un accès VPN fiable pour votre télétravail ou votre équipe à Paris ? Appelez ou écrivez-moi au 07 66 84 52 57, par téléphone ou WhatsApp.