Cehlc: resumé

2025-09-01T07:37:30Z

resumé

New page

== Définition ==

Un '''VPN''' (pour ''Virtual Private Network'', ou ''Réseau Privé Virtuel'' en français) est une technologie permettant d'établir une connexion sécurisée et chiffrée sur un réseau, comme [[Internet]], en créant un "tunnel" privé entre plusieurs terminaux distants. Les VPN sont largement utilisés dans les administrations, les entreprises ainsi que dans la [[fonction publique]], pour la sécurisation des échanges de données sensibles.

== Historique et contexte ==

Les prémices des [[réseau informatique|réseaux informatiques]] privés datent des années 1990, avec la montée en puissance de [[Microsoft]] et de son protocole [[Point-to-Point Tunneling Protocol|PPTP]], conçu pour sécuriser les communications sur [[TCP/IP]]. Par la suite, des protocoles plus sûrs tels que [[IPsec]], [[OpenVPN]], [[L2TP|L2TP/IPsec]] ou encore [[WireGuard]] ont vu le jour. Le recours aux VPN a connu une croissance marquée dans les secteurs gouvernementaux, dont le [[Ministère de l’Intérieur]] et le [[Ministère de l’Europe et des Affaires étrangères]], pour la protection des communications critiques.

== Fonctionnement technique ==

Le principe d'un VPN repose sur l'[[encapsulation]] et le chiffrement des données échangées entre l’[[utilisateur]] et le [[serveur VPN|serveur distant]].

* '''Chiffrement''' : Technologies comme [[AES]], [[Triple DES]] ou [[ChaCha20]] assurent la confidentialité.
* '''Authentification''' : Souvent fondée sur des certificats [[X.509]], des identifiants [[LDAP]] ou des clés [[SSH]].
* '''Protocoles''' : Les plus courants sont [[IPsec|IPsec]], [[OpenVPN]] et [[WireGuard]].

Résumé schématique du fonctionnement :

{| class="wikitable"
! Étape
! Description
|-
| 1 || L'utilisateur se connecte depuis son [[ordinateur portable|terminal]] ou [[smartphone|appareil mobile]]
|-
| 2 || Le logiciel client VPN établit un tunnel chiffré vers le serveur VPN distant
|-
| 3 || Les données transitent via le tunnel, protégées des écoutes et interceptions
|-
| 4 || Le serveur VPN redirige le trafic vers le réseau d’origine ou externe ([[Intranet]], [[Internet]])
|}

== Utilisations dans la fonction publique ==

Les [[agents publics]] et [[fonctionnaires]] recourent aux VPN pour :

* Accéder à distance aux applicatifs métiers des [[ministères]], telles que [[DGFiP]], [[Direction générale de l'administration et de la fonction publique|DGAFP]], ou encore du [[Centre hospitalier]].
* Connecter en sécurité les [[sites distants]] (par exemple, [[préfectures]], [[sous-préfectures]], [[ambassades]]) au [[SI|système d'information central]].
* Travailler en [[télétravail]], notamment via des portails sécurisés.
* Protéger les échanges avec les [[collectivités territoriales]], grâce à des infrastructures partagées (ex : [[Réseau interministériel de l’État|RIE]]).

=== Exemples d’environnements VPN ===

{| class="wikitable"
! Organisme / Infrastructure
! Utilisation principale
|-
| [[Ministère de la Justice]] || Sécurisation de l’accès aux dossiers judiciaires à distance
|-
| [[Éducation nationale]] || Accès aux espaces numériques de travail pour enseignants et administratifs
|-
| [[Hôpitaux publics]] || Transmission confidentielle de données médicales
|-
| [[Services de police]] || Communication chiffrée entre commissariats
|}

== Sécurité et risques ==

=== Avantages ===

* '''Confidentialité''' : Les données sont [[chiffrement|chiffrées]] et protégées contre l'espionnage.
* '''Authentification forte''' : Utilisation de certificats numériques ou d’[[authentification à deux facteurs]].
* '''Anonymat relatif''' : Masquage de l’[[adresse IP]] de l’utilisateur.

=== Risques ===

* '''Faux sentiment de sécurité''' : Des failles peuvent exister dans la configuration du VPN ou dans les protocoles anciens ([[PPTP]]).
* '''Fuites DNS''' : Les requêtes DNS peuvent sortir du tunnel VPN (exposé aux attaques).
* '''Exposition en cas de compromission du serveur VPN''' : Accès potentiel à l’ensemble des flux transitant par le serveur.
* '''Politique de journalisation''' : Certains fournisseurs de VPN tiers (comme [[ProtonVPN]], [[NordVPN]], [[CyberGhost]], etc.) peuvent conserver des [[logs]].

== Typologies de VPN ==

* '''VPN d’accès distant''' : Relie un [[utilisateur]] mobile au réseau interne de son organisation.
* '''VPN site-à-site''' : Connecte plusieurs réseaux distants (ex : [[ministère]] et [[ambassade]]).
* '''VPN mesh''' : Architecture maillée où chaque point peut se connecter à chaque autre.
* '''VPN hybride''' : Combine accès distant et site-à-site.

== Fournisseurs et logiciels de VPN ==

=== Solutions open source populaires ===

* [[OpenVPN]]
* [[WireGuard]]
* [[strongSwan]]
* [[SoftEther VPN]]

=== Solutions propriétaires utilisées dans la fonction publique ===

* [[Cisco AnyConnect]]
* [[Fortinet FortiClient]]
* [[Palo Alto GlobalProtect]]
* [[Pulse Secure]]
* [[Check Point VPN-1]]

== Réglementation, conformité et souveraineté ==

Dans la [[fonction publique française]], l’emploi des VPN est encadré par des normes de sécurité, telles que le [[Référentiel général de sécurité|RGS]], élaboré par l’[[ANSSI|Agence nationale de la sécurité des systèmes d’information]]. Certains équipements doivent être homologués par l’ANSSI pour protéger des données ''sensibles'', voire ''diffusées restreintes''. La notion de "souveraineté numérique" implique la préférence pour des solutions sous contrôle français ou européen, telles que [[Olvid]] ou [[Le VPN souverain]].

== Alternatives et évolutions ==

* [[ZTNA|Zero Trust Network Access]] : Approche centrée sur la gestion des accès sans confiance implicite dans le réseau.
* [[SD-WAN]] : Optimisation dynamique des connexions réseau avec intégration de tunnels VPN.
* [[Proxy]] : Redirection de flux, parfois combinée à des VPN pour l’anonymat.
* VPN ''post-quantique'' : Recherche de nouveaux algorithmes de chiffrement, face à la menace des [[ordinateurs quantiques]].

== Liens connexes ==

* [[Chiffrement]]
* [[Authentification forte]]
* [[Réseau privé virtuel]]
* [[Système d'information]]
* [[Sécurité informatique]]
* [[RGPD|Règlement général sur la protection des données]]
* [[Télétravail]]

== Références ==

* [[ANSSI|Agence nationale de la sécurité des systèmes d'information]], Guides sur les VPN, https://www.ssi.gouv.fr
* "Virtual Private Networks (VPN)", [[Wikipedia]]
* [[Référentiel général de sécurité|RGS]]

== Voir aussi ==

* [[Intranet]]
* [[Proxy]]
* [[Firewall]]
* [[SSL/TLS]]
* [[Infrastructure à clé publique|PKI]]
* [[Mobilité professionnelle]]
* [[Télétravail]]
* [[E-administration]]

[[Catégorie:]]

VPN - Revision history

Cehlc: resumé