Résumé de l’article pour les plus pressés
Le VPN d’entreprise ne suffit plus à sécuriser les accès distants des PME et ETI modernes. Son modèle repose sur une confiance trop large une fois l’utilisateur connecté.
En cas de compromission d’identifiants, le risque de propagation interne est élevé.
Le Zero Trust change cette logique en vérifiant chaque accès en continu. Le ZTNA limite l’accès à une application précise plutôt qu’au réseau entier. Pour les entreprises hybrides et cloud-first, cette transition devient stratégique.
À l’heure où le télétravail, le cloud et les environnements hybrides deviennent la norme dans les PME et les ETI, les méthodes traditionnelles d’accès distant montrent des faiblesses de sécurité et de performance qui ne peuvent plus être ignorées.
Parmi ces méthodes, le VPN d’entreprise – longtemps considéré comme la solution incontournable pour accéder à distance au système d’information – est désormais dépassé par les réalités actuelles.
Le VPN reste utile dans certains contextes très spécifiques, mais il est progressivement remis en question pour les accès utilisateurs classiques, car il ne correspond plus aux attentes de sécurité, de conformité et d’expérience utilisateur dans les organisations modernes.
Le VPN : utile mais limité
Un VPN (Virtual Private Network) permet à un utilisateur de se connecter à un réseau d’entreprise via Internet en chiffrant le trafic. C’est une technologie éprouvée pour relier des sites ou des utilisateurs à un réseau interne distant, mais sa philosophie repose sur un modèle de sécurité périmétrique qui devient obsolète face aux menaces contemporaines et aux modes de travail actuels.
Dans ce modèle :
- Une fois qu’un utilisateur est authentifié, il obtient souvent un accès global au réseau, sans contrôle fin sur les applications ou les ressources qu’il peut toucher.
- Le tunnel VPN ne vérifie pas le contexte de la requête (état de l’appareil, localisation, comportement de l’utilisateur, etc.).
Cette approche, « une fois connecté, on a confiance », était adaptée à des environnements centralisés où tout était dans le datacenter. Mais dans une organisation moderne où 70 % des applications sont dans le cloud ou SaaS, cette logique atteint ses limites.
Le paysage actuel des usages et des risques
Aujourd’hui, les équipes ne travaillent plus seulement à partir du bureau. Elles :
- se connectent depuis des domiciles, des sites distants, des appareils mobiles et des ordinateurs personnels ;
- utilisent des applications SaaS externes en plus des systèmes locaux ;
- manipulent des données sensibles qui nécessitent une sécurité granulaire et conforme aux normes actuelles.
Et dans ce contexte, la logique du VPN – qui fait confiance au réseau une fois pour toute – s’avère inadaptée. Les menaces modernes exploitent justement ce niveau de confiance trop large, ce qui augmente le risque de mouvements latéraux, de compromissions internes et d’accès non autorisés.
Zero Trust : changer la logique plutôt que renforcer le tunnel
Face à ces limites, les entreprises les plus avancées ne cherchent plus à “durcir” uniquement leur VPN. Elles changent de paradigme. Le modèle Zero Trust repose sur un principe simple : ne jamais faire confiance par défaut, même si la demande vient de l’intérieur.
Dans une approche Zero Trust, chaque requête d’accès est évaluée selon plusieurs critères :
- L’identité de l’utilisateur
- Son rôle dans l’organisation
- L’état de son appareil (poste conforme ou non, antivirus actif, correctifs à jour)
- Le contexte de connexion (localisation, heure, comportement anormal)
La confiance n’est plus binaire. Elle devient dynamique et contextuelle.
Au lieu de donner accès à un réseau entier, on donne accès à une application précise, pour un usage précis, pendant une durée précise.
Ce changement est majeur. Il permet de limiter drastiquement l’impact d’une compromission : si un identifiant est volé, l’attaquant n’obtient plus une “clé universelle”, mais un accès extrêmement restreint.
ZTNA : la mise en œuvre concrète du Zero Trust
Le Zero Trust Network Access (ZTNA) est l’application pratique de cette philosophie pour les accès distants.
Contrairement au VPN, le ZTNA ne crée pas un tunnel vers l’ensemble du réseau. Il établit une connexion sécurisée vers une ressource spécifique, après avoir validé plusieurs niveaux de contrôle.
Concrètement, cela signifie :
- Vérification d’identité renforcée (MFA robuste)
- Analyse du contexte de connexion
- Contrôle de la posture de sécurité du poste
- Accès application par application
- Réévaluation continue de la session
Un collaborateur qui doit accéder à un ERP ne voit que l’ERP. Un technicien qui doit accéder à un serveur précis ne peut pas explorer l’ensemble du réseau.
Cette granularité réduit considérablement la surface d’attaque.
Pour les PME et ETI, cela représente un avantage stratégique : moins de propagation possible en cas d’incident, meilleure traçabilité des accès, et politiques de sécurité alignées avec les exigences réglementaires actuelles.
Votre accès distant est-il vraiment sécurisé ?
Un VPN ne suffit plus toujours à protéger une PME ou une ETI moderne. Faites le point sur votre architecture d’accès et identifiez vos zones de risque.
VPN vs ZTNA : comparaison opérationnelle pour l’entreprise
Pour bien comprendre la différence, voici une comparaison concrète dans un contexte PME / ETI :
| Critère | VPN traditionnel | ZTNA (Zero Trust) |
|---|---|---|
| Confiance | Une fois authentifié → accès large au réseau | Vérification continue (identité + contexte + posture du poste) |
| Portée d'accès | Accès réseau complet ou large segment | Accès application spécifique uniquement |
| Sécurité en cas de compromission | Risque élevé de mouvements latéraux | Micro-segmentation et principe du moindre privilège |
| Adaptation Cloud / SaaS | Moyenne, architecture souvent forcée | Native et adaptée aux environnements hybrides |
| Expérience utilisateur | Peut être lourd (latence, saturation VPN) | Plus fluide et transparent |
| Visibilité & contrôle | Logs réseau globaux | Vision fine : qui accède à quoi, quand et comment |
L’objectif n’est pas de dire que le VPN est “mauvais”. Il a rendu d’immenses services et est toujours très utile pour les usages des particuliers. Mais pour des organisations qui doivent concilier mobilité, sécurité renforcée et agilité, le VPN montre ses limites structurelles. Et c’est précisément là que commence la transition stratégique.
Pourquoi cette transition est stratégique pour les PME et ETI ?
Prenons un cas concret.
Une PME de 80 collaborateurs.
Deux sites.
Un ERP hébergé sur un serveur interne.
Microsoft 365 pour la collaboration.
Un VPN pour les commerciaux et le télétravail.
Tout fonctionne. Jusqu’au jour où un collaborateur clique sur un faux mail Microsoft.
Ses identifiants sont récupérés. L’attaquant se connecte au VPN.
À partir de là, le problème n’est plus l’authentification. Le problème, c’est l’étendue de l’accès.
Si le VPN ouvre un segment large du réseau, l’attaquant peut scanner, rebondir, chercher les sauvegardes, identifier les serveurs critiques. C’est ce qu’on appelle le mouvement latéral. Et c’est exactement ce qui transforme un simple compte compromis en incident majeur.
Avec une approche ZTNA, ce scénario change radicalement.
Le commercial compromis n’aurait accès qu’à son CRM et à ses outils métier. Pas au serveur de fichiers. Pas aux sauvegardes. Pas à l’ERP. L’impact potentiel serait immédiatement contenu.
Pour une PME ou une ETI, cette différence peut représenter plusieurs centaines de milliers d’euros d’écart en cas d’attaque. Voire la survie de l’entreprise.
Sécurité renforcée : limiter l’impact plutôt que subir l’attaque
Les attaques modernes ciblent rarement le pare-feu en frontal. Elles ciblent les accès.
- Un identifiant compromis via phishing.
- Un poste infecté.
- Un mot de passe réutilisé.
Dans un modèle VPN classique, cet accès peut ouvrir une porte trop large. L’attaquant peut explorer le réseau, identifier les serveurs critiques, tenter d’atteindre les sauvegardes ou les bases de données sensibles.
C’est ainsi que les incidents deviennent des crises majeures.
Avec une logique ZTNA, le périmètre d’action est drastiquement réduit. Un utilisateur n’a accès qu’à ce qui est strictement nécessaire à son rôle. Rien de plus.
En cas de compromission, l’impact est contenu. On passe d’un incendie généralisé à un incident circonscrit.
Pour une PME ou une ETI, cette différence est décisive.
Support natif du cloud et des environnements hybrides
La majorité des entreprises n’ont plus un système d’information 100 % interne.
- Microsoft 365.
- CRM SaaS.
- Outils métiers hébergés.
- Applications accessibles via navigateur.
Continuer à forcer tous les flux dans un tunnel VPN vers un datacenter interne devient souvent incohérent.
Le ZTNA s’adapte naturellement aux environnements hybrides. On sécurise l’accès à l’application, qu’elle soit on-premise ou cloud. On ne recrée pas artificiellement un périmètre centralisé.
Pour une entreprise en croissance, cela signifie :
- Moins de complexité réseau
- Moins de dépendance à une appliance VPN saturée
- Une architecture plus agile
Visibilité, traçabilité et conformité
La sécurité moderne ne se limite pas à bloquer des attaques. Elle exige de comprendre et documenter les accès.
- Qui accède à quoi ?
- Depuis quel appareil ?
- Dans quel contexte ?
- Pendant combien de temps ?
Un VPN offre principalement une vision réseau globale. Le ZTNA permet une traçabilité fine, application par application.
Pour un dirigeant ou un DSI, cela facilite :
- Les audits
- Les démarches de conformité
- Les discussions avec les assureurs cyber
- L’analyse post-incident
La visibilité devient un atout stratégique.
Comment accélérer cette transition avec ASAP Informatique ?
La bascule vers un modèle Zero Trust ne se fait pas sans préparation. Elle se construit minutieusement. Chez ASAP, nous abordons cette transition de manière pragmatique, adaptée aux réalités des PME et ETI.
1. Audit de l’existant
Avant toute évolution, il faut comprendre :
- Quels sont les accès distants actuels ?
- Quels comptes disposent de privilèges étendus ?
- Quelles applications sont réellement critiques ?
- Où se situent les points de fragilité ?
Cet état des lieux permet d’objectiver le niveau de risque.
2. Structuration des identités et des accès
Aucune stratégie Zero Trust ne peut fonctionner sans une base solide :
- Gestion d’identité structurée (IAM)
- MFA robuste et systématique
- Rôles clairement définis
- Droits alignés avec les responsabilités réelles
C’est souvent à cette étape que l’on découvre des accès historiques ou surdimensionnés.
3. Déploiement progressif du ZTNA
Plutôt que de tout transformer en une seule fois, la transition s’effectue par étapes :
- Sécurisation prioritaire des accès distants
- Isolation des applications critiques
- Mise en place de politiques d’accès granulaires
- Contrôle et supervision continue
Cette approche progressive limite les impacts opérationnels tout en renforçant rapidement la sécurité.
Les défis à anticiper
Toute évolution structurante implique des ajustements.
Compatibilité avec les environnements legacy
Certaines applications anciennes ne sont pas conçues pour une segmentation fine. Des connecteurs spécifiques ou des adaptations techniques peuvent être nécessaires.
Une analyse technique préalable est indispensable.
Préparation organisationnelle
La technologie seule ne suffit pas.
Une stratégie Zero Trust efficace suppose :
- Une cartographie claire des ressources
- Une gouvernance des accès définie
- Une sensibilisation des équipes
- Un suivi régulier des droits attribués
Sans cette discipline, même les meilleures solutions restent sous-exploitées.
Le VPN, toujours vivant, mais plus suffisant.
Le VPN a accompagné la première vague du télétravail et sécurisé des architectures centralisées pendant des années. Mais dans un environnement hybride, cloud-first et mobile, il montre ses limites structurelles.
Ce qui disparaît, ce n’est pas la technologie VPN. C’est le modèle “connecté = digne de confiance”. Le futur de l’accès sécurisé pour les PME et ETI ne consiste plus à ouvrir un tunnel large et espérer que tout se passe bien. Il consiste à gérer des accès intelligents, contextualisés et vérifiés en permanence. Et dans un monde où une seule compromission peut paralyser une entreprise, cette évolution n’est plus une option.
C’est une responsabilité.
FAQ
Le VPN est-il totalement obsolète en entreprise ?
Non. Le VPN reste pertinent pour certains usages spécifiques, comme l’interconnexion de sites ou l’accès à des environnements legacy. En revanche, pour les accès utilisateurs modernes (télétravail, SaaS, mobilité), il ne suffit plus à garantir un niveau de sécurité adapté aux menaces actuelles.
Quelle est la différence entre VPN et Zero Trust ?
Un VPN sécurise un tunnel vers le réseau de l’entreprise. Le Zero Trust sécurise chaque accès individuellement, en vérifiant en continu l’identité, le contexte et l’état du poste.
Avec un VPN, on donne accès au réseau. Avec le Zero Trust, on donne accès à une ressource précise, pour un besoin précis.
Qu’est-ce que le ZTNA exactement ?
Le ZTNA (Zero Trust Network Access) est une technologie qui applique les principes du Zero Trust aux accès distants. Il permet de connecter un utilisateur uniquement à l’application dont il a besoin, sans exposer l’ensemble du réseau interne.
C’est aujourd’hui l’alternative la plus structurée au VPN traditionnel pour les entreprises modernes.
Une PME a-t-elle vraiment besoin d’une approche Zero Trust ?
Oui, souvent plus qu’un grand groupe. Les PME et ETI disposent généralement de moins de ressources pour absorber un incident majeur. Limiter la surface d’attaque et contenir l’impact d’une compromission devient donc essentiel pour préserver la continuité d’activité.
Faut-il supprimer son VPN pour passer au ZTNA ?
Non. La transition est progressive. Dans de nombreux cas, le VPN coexiste temporairement avec une approche ZTNA. L’objectif est de réduire progressivement les accès larges au profit d’un modèle plus granulaire et contrôlé.
Comment savoir si notre architecture d’accès distant est adaptée ?
Il faut analyser :
- L’étendue réelle des accès accordés
- Le niveau de segmentation
- La robustesse de l’authentification
- La traçabilité des connexions
Un audit technique permet d’identifier rapidement les zones de risque et les priorités d’évolution.
