--- title: "Accès à distance sécurisé | DataRoad IT" description: "Accès distant sécurisé pour PME : quand un VPN avec MFA suffit, quand passer à l'accès par application, et le plan en 4 étapes. Sans engagement." language: fr url: https://www.dataroad-it.com/fr/acces-distance-securise-vpn-application/ source: https://www.dataroad-it.com/fr/acces-distance-securise-vpn-application/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Accès distant sécurisé pour PME : quand un VPN avec MFA suffit, quand passer à l'accès par application, et le plan en 4 étapes. Sans engagement. # Accès à distance sécurisé : quand le VPN ne suffit plus En bref Pour les décideurs pressés. - 01 Un VPN sans MFA donne à un mot de passe volé l'accès à tout le réseau. - 02 En 2026, l'exploitation de failles logicielles a été la première voie d'entrée (31 % des violations). - 03 Plan : MFA, appareils gérés uniquement, applications publiées et VPN à portée minimale. - 04 Dans la plupart des PME, cela se fait avec le pare-feu et les licences déjà en place. ### Dans cet article **Le mot de passe volé d'un collaborateur en télétravail peut suffire à quelqu'un pour atteindre les serveurs, l'ERP et les sauvegardes de l'entreprise. C'est le prix d'un accès distant mal conçu.** Le VPN traditionnel chiffre le trajet, mais laisse au portable distant une portée sur tout le réseau. L'accès distant sécurisé se construit par couches : second facteur sur le VPN, portée réduite et, pour la plupart des utilisateurs, un accès limité aux seules applications dont ils ont besoin. Dans une petite PME bien organisée, un VPN avec MFA bien configuré peut encore suffire, le test ci-dessous vous dit si c'est votre cas. ## Le télétravail mis en place en 2020 est-il toujours sûr ? Presque jamais. En 2020, le télétravail est né dans l'urgence : un tunnel VPN sur le pare-feu, un identifiant par personne et l'équipe au travail depuis chez elle. Depuis, la configuration n'a pas bougé, et les attaquants ont évolué. L'appareil même qui fournit le VPN est devenu une cible. Verizon a alerté sur les attaques contre les équipements de périphérie et les VPN en 2025 ; dans l'édition 2026, l'exploitation de vulnérabilités logicielles est devenue la porte d'entrée numéro un, observée dans 31 % des violations étudiées. ### Clé de l'immeuble ou clé de la chambre ? Un VPN donne au portable une clé de tout l'immeuble, serveurs, partages, imprimantes, caméras. L'accès par application donne une clé de chambre : elle ouvre une seule porte, enregistre l'heure de chaque entrée et, si elle est perdue, les dégâts restent confinés. Le VPN reste utile pour une chose : protéger le trafic sur un réseau public. Mais à lui seul, il ne prouve pas l'identité de celui qui se connecte, n'évalue pas l'état de l'appareil et ne limite pas ce qu'il peut atteindre. ## Par où un attaquant entre-t-il via le VPN ? - **Mot de passe capturé** Un message de phishing convaincant suffit ; sans second facteur, le tunnel s'ouvre. - **Portable personnel** Partagé avec la famille et pas à jour, il fait entrer dans le réseau ce qu'il transporte déjà. - **Déplacement latéral** Une fois dans le réseau, l'intrus cherche fichiers, ERP et, surtout, les sauvegardes. Sans segmentation, rien ne l'arrête. - **Firmware en retard** Le concentrateur VPN fait face à internet et il est scanné par des outils automatiques dès qu'une vulnérabilité est publiée. ## Six questions pour savoir si votre VPN suffit encore Nous ne recommandons des changements que lorsqu'ils sont nécessaires. Si toutes les réponses sont positives, votre VPN remplit son rôle : - Chaque connexion exige-t-elle une validation dans l'application du téléphone, pour tout le monde ? - Seuls les portables de l'entreprise, gérés et à jour, peuvent-ils se connecter ? - Chaque équipe n'atteint-elle que ce qui la concerne, par exemple, la comptabilité uniquement le logiciel de facturation ? - Les correctifs du pare-feu et du portail VPN sont-ils installés en quelques jours et non en quelques mois ? - Les connexions sont-elles journalisées (qui, quand, d'où) et quelqu'un analyse-t-il ce journal ? - Aucun prestataire externe ne dispose-t-il d'une connexion ouverte en permanence ? Avec deux « non » ou plus, le défaut ne vient pas de la technologie VPN : il vient de sa configuration. ## Quelle solution d'accès distant pour chaque situation ? | Situation | Le VPN avec MFA suffit-il ? | Approche recommandée | | --- | --- | --- | | Petite équipe à distance, portables de l'entreprise uniquement | Oui, s'il est bien configuré | Second facteur, profils par équipe, pare-feu à jour | | Utilisation d'ordinateurs personnels | Non | Messagerie et documents dans le navigateur, sans accès au réseau interne | | Logiciel de gestion utilisé hors du bureau | Cela dépend | Application publiée avec authentification forte, réseau fermé | | Prestataires externes fréquents | Non | Comptes nominatifs, restreints et activés uniquement pendant chaque intervention | | Informations cliniques, financières ou clients | Rarement | Accès par application avec journalisation individuelle | ## Comment passer à un accès distant sécurisé en quatre étapes ? ### 1. Activer le second facteur C'est la mesure au meilleur rapport efficacité/coût. Les pare-feu d'entreprise prennent en charge le MFA, souvent lié à Microsoft 365. Comparez les options dans notre guide du [MFA pour les entreprises](https://www.dataroad-it.com/fr/mfa-authentification-multifacteur-plan-14-jours/). ### 2. N'autoriser que les appareils gérés Les ordinateurs personnels sont limités à la messagerie et aux documents dans le navigateur, avec des politiques qui bloquent les téléchargements. Utiliser les informations de l'entreprise n'exige pas d'être à l'intérieur de l'infrastructure. ### 3. Publier des applications, pas le réseau Messagerie, documents, logiciel de gestion et, si nécessaire, un bureau à distance peuvent être servis sans donner accès à l'ensemble du réseau. Chaque application exposée avec authentification forte a sa propre porte et son propre journal. Le VPN est réservé à ceux qui administrent les systèmes. ### 4. Réduire la portée du VPN Sauvegardes, vidéosurveillance et consoles de gestion réseau restent toujours hors de portée à distance. Le pare-feu découpe le réseau en zones et ne laisse passer que l'indispensable. Les prestataires se connectent avec leur propre identifiant, le MFA et une connexion qui se ferme à la fin du travail. ## À quoi ressemble une entreprise de 40 postes ? *Exemple illustratif :* 40 postes, dont 10 en télétravail régulier. L'architecture que nous proposons : - **Messagerie et documents** Dans [Microsoft 365 géré](https://www.dataroad-it.com/fr/microsoft-365-entreprise-migration-gestion/), avec MFA et accès conditionné à l'appareil. - **Logiciel de gestion** Servi par un bureau à distance protégé par une authentification forte. - **VPN** Uniquement pour deux administrateurs, avec second facteur, dans une zone de gestion isolée. - **Prestataires** Identifiants créés pour chaque intervention et désactivés à la fin. En règle générale, cela se fait avec le pare-feu et les licences que l'entreprise possède déjà : l'architecture change, la facture non. Le même raisonnement guide le [modèle Zero Trust en quatre étapes](https://www.dataroad-it.com/fr/zero-trust-pme-plan-90-jours/), et le firmware du VPN doit suivre une [politique de mises à jour aux délais serrés](https://www.dataroad-it.com/fr/gestion-mises-a-jour-correctifs-noc/). ## Quelle différence fait un pare-feu géré ? L'exemple FreshDesign Pour [FreshDesign](https://www.dataroad-it.com/fr/freshdesign-pare-feu-vpn-basculement/), DataRoad a déployé un NGFW et un VPN chiffré qui donne à l'équipe un accès distant aux serveurs et aux applications internes. Le projet a réuni une gestion centralisée des accès et des droits, le filtrage et la prévention des intrusions, une surveillance à distance continue avec alertes précoces et deux accès internet avec équilibrage de charge et basculement automatique vers le second opérateur en cas de panne. Ce qui a fait la différence, c'est l'exploitation après l'installation. Le contrat couvre les mises à jour du pare-feu, l'ajustement régulier des règles et le suivi de la stabilité du VPN. C'est ce qui sépare un pare-feu géré d'une porte laissée ouverte. ## Questions fréquentes sur l'accès distant sécurisé ### Faut-il couper le VPN immédiatement ? Non. Commencez par activer le MFA et réduire la portée, faites ensuite passer l'équipe à l'accès par application et, à la fin, réservez le VPN aux seuls administrateurs des systèmes. ### Pour une PME, un VPN avec MFA suffit-il ? Cela peut suffire, à condition que seuls les portables de l'entreprise se connectent, que chaque équipe n'atteigne que le nécessaire, que le pare-feu soit à jour et que les connexions soient journalisées. Il suffit qu'une condition manque pour que le risque redevienne élevé. ### Est-il sûr de travailler sur l'ordinateur de la maison ? Pour la messagerie et les documents dans le navigateur, avec téléchargements bloqués, c'est acceptable. Pour entrer dans le réseau interne, non. ### Faut-il acheter une nouvelle plateforme ? Dans la grande majorité des PME, non. Ce qui manque, c'est une meilleure configuration du pare-feu et du Microsoft 365 existants, et quelqu'un qui gère les accès en continu. ## Prochaine étape : audit de l'accès distant en 5 jours ouvrés Nous revoyons le VPN, qui se connecte et à quels systèmes, les identifiants des prestataires et l'état du pare-feu, puis nous remettons un plan écrit avec les corrections classées par priorité. Demandez une proposition sans engagement. La gestion des [pare-feu gérés et de la sécurité réseau](https://www.dataroad-it.com/fr/pare-feu-geres-securite-reseau-portugal/) ainsi que du [télétravail et de la mobilité](https://www.dataroad-it.com/fr/teletravail-mobilite-entreprises-portugal/) est incluse dans le [plan IT Unlimited Premium](https://www.dataroad-it.com/fr/it-unlimited-premium-assistance-site-illimitee/). **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt. **Appel vers un fixe portugais.* ## Sources consultées - [Verizon DBIR 2026 (synthèse)](https://www.verizon.com/business/resources/executivebriefs/2026-dbir-executive-summary.pdf) - [Verizon DBIR 2025 (communiqué)](https://www.verizon.com/about/news/2025-data-breach-investigations-report) - [Catalogue CISA des vulnérabilités exploitées](https://www.cisa.gov/known-exploited-vulnerabilities) Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · Cybersécurité gérée ## One StepAhead of IT. Le risque appartient à la direction, la protection est notre affaire. En 11 ans, DataRoad n’a jamais subi d’incident de sécurité. - **0** incident de sécurité chez DataRoad en 11 ans - **11** ans d’activité, depuis 2015 - **5 ★** sur Google · 52 avis We do **IT** right. DataRoad IT Unlimited ## Combien coûterait à votre entreprise une journée sans systèmes ? Demandez une évaluation des risques sans engagement. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/acces-distance-securise-vpn-application/