VPN télétravail entreprise 2026 : guide sécurité pour salariés et freelances

Le télétravail a changé la surface d'attaque

Avant 2020, la majorité des connexions pro passaient par le réseau de l'entreprise - pare-feu géré, segmentation réseau, monitoring centralisé. Le télétravail massif a déporté la connexion sur le WiFi domestique du salarié, sur des routeurs grand public (Livebox, Freebox, Bbox, Sagecom) rarement audités, partagés avec des objets connectés souvent vulnérables (caméras IP, ampoules connectées, vieilles consoles, télévisions Android). Le problème est désormais bien documenté : un appareil personnel compromis sur le même réseau local que la machine de travail constitue un vecteur d'intrusion régulièrement cité dans les bilans de cybersécurité (ANSSI, ENISA), même s'il est difficile d'isoler un pourcentage unique tant les méthodologies varient.

Le VPN n'élimine pas tous ces risques, mais il fait deux choses utiles : il chiffre le trafic sortant de l'ordinateur de travail vers Internet (l'attaquant sur le LAN voit du bruit chiffré au lieu de paquets exploitables), et il masque ton IP réelle vis-à-vis des services tiers - utile pour limiter les corrélations cross-services qu'opèrent les régies publicitaires et certains brokers de données.

Deux solutions VPN pour deux périmètres distincts

VPN d'entreprise (B2B) - imposé par l'IT

Les solutions B2B (NordLayer, Perimeter 81, Twingate, Tailscale Business, Cloudflare Zero Trust, Cisco AnyConnect, Palo Alto GlobalProtect) ne sont pas des concurrents de NordVPN - elles répondent à un autre besoin. Elles permettent à l'IT de :

• Donner un accès granulaire aux applications internes (intranet, ERP, fichiers) sans exposer l'intégralité du SI sur Internet.
• Appliquer une politique d'authentification forte (SSO + 2FA) sur chaque session.
• Journaliser qui se connecte à quoi, quand, depuis quelle IP.
• Révoquer instantanément l'accès d'un collaborateur sortant.

Tu ne choisis pas ce VPN - il t'est fourni avec un client à installer, parfois sous forme d'agent intégré au système. Il s'active automatiquement quand tu te connectes au SI de l'entreprise et reste transparent pour les accès grand public.

VPN grand public - sous ton contrôle

Pour ta connexion personnelle (et pour ton activité indépendante si tu es freelance), un VPN grand public sérieux couvre la majorité des besoins :

• NordVPN - provider audité (Cure53, Deloitte), réseau de 6 200+ serveurs dans 110+ pays, protocole NordLynx (WireGuard custom), kill switch système, prix raisonnable sur l'engagement 2 ans.
• ProtonVPN - Swiss, open-source apps, transparent crypto, plan gratuit utilisable (limité à 3 pays mais sans cap de bande passante).
• Mullvad - paiement anonyme possible (cash, crypto), aucune création de compte (juste un numéro de compte généré), audits annuels publics, mais sans réseau étoffé pour le streaming.

Critère commun pour un usage pro : kill switch système activé, DNS leak protection, protocole WireGuard, audits publiés < 24 mois.

Ce qui compte côté débit et latence. Sur les protocoles modernes type WireGuard (NordLynx chez NordVPN, WireGuard standard chez ProtonVPN), l'overhead d'un VPN est généralement faible - de l'ordre de quelques pour-cent à ~15 % de débit selon la distance au serveur, ce qui reste sans incidence sur les usages métier : une visioconférence Teams/Zoom/Meet en HD consomme typiquement 3-6 Mbps et le partage d'écran 5-10 Mbps, très en-dessous de ce qu'une connexion fibre laisse passer après tunnel. Le facteur réellement perceptible n'est pas le débit brut mais la latence ajoutée : un serveur situé dans ton pays ajoute généralement quelques millisecondes (transparent pour la visio), tandis qu'un serveur lointain peut ajouter une dizaine de millisecondes perceptibles uniquement sur les outils temps réel (visio en plein débat, partage d'écran avec annotations, jeu, trading). Pour le télétravail courant - emails, SaaS, accès intranet via VPN pro complémentaire - choisir un serveur proche suffit à rendre l'overhead du VPN perso indétectable à l'usage.

Setup pratique en 5 minutes

1. Installer le client desktop sur la machine perso.
2. Aller dans Réglages → Kill Switch → activer mode Internet (système) - pas le mode application.
3. Activer DNS leak protection (souvent ON par défaut chez NordVPN, mais à confirmer).
4. Choisir un serveur dans ton pays ou un pays voisin (latence < 30 ms pour visio fluide).
5. Lancer un test sur test-fuite-vpn-complet-2026 - confirmer que ton IP, ton DNS et ton WebRTC ne fuitent pas en dehors du tunnel.

Si tu utilises aussi le VPN d'entreprise sur la même machine, désactive le VPN perso pendant les sessions pro (ou utilise une configuration split-tunneling pour exempter le trafic SI du VPN perso) - sinon tu vas créer du double-tunneling qui dégrade la latence et peut déclencher des alertes côté IT.

Conformité RGPD côté employeur

Si tu es employeur ou DSI, deux points méritent une mention explicite dans la charte télétravail : (1) le périmètre de monitoring du VPN d'entreprise (uniquement le trafic vers le SI ? ou tout le trafic de la machine pro ?) - la CNIL impose une information claire des salariés sur ce point ; (2) la politique sur le VPN personnel coexistant - l'interdire est légalement faisable mais difficile à faire respecter, l'autoriser via split-tunneling est généralement la voie pragmatique.

Pour un freelance facturant des prestations à des clients soumis au RGPD (et c'est désormais la quasi-totalité), pouvoir documenter une politique de chiffrement de ses propres flux (VPN + disque chiffré + gestionnaire de mots de passe) facilite les audits sous-traitants - c'est de plus en plus demandé dans les contrats de prestation IT et conseil. Si tu compares plusieurs fournisseurs pour ton usage télétravail, notre comparatif des meilleures alternatives à NordVPN inclut ProtonVPN et Mullvad qui conviennent mieux à certains profils pro (paiement anonyme, pas de limite d'appareils).

Pour aller plus loin. À lire aussi : VPN freelance et fiscalité en 2026.