Un VPN chiffre une connexion réseau et la fait passer par un autre point. Les entreprises utilisent des VPN, ou des passerelles d'accès zero trust, pour donner aux collaborateurs un accès distant sécurisé aux systèmes internes et relier leurs sites. Particuliers et professionnels utilisent des services VPN commerciaux pour protéger leur trafic des réseaux locaux et modifier leur localisation apparente.
Dans les deux cas, un VPN déplace la confiance sans la supprimer. Pour l'accès distant, la passerelle devient une cible de choix en périphérie de votre réseau : les recommandations de la CISA et de la NSA conseillent de choisir des VPN fondés sur des standards (IKE/IPsec), issus d'éditeurs réputés qui corrigent rapidement les vulnérabilités, et d'exiger une authentification forte. Avec un service commercial, le fournisseur voit les destinations et les horaires de tout votre trafic : sa journalisation, son actionnariat et son ouverture à l'audit indépendant sont le produit. L'enfermement est faible pour les services grand public, plus élevé pour les passerelles d'entreprise, où logiciel client, certificats et politiques dépendent d'un seul éditeur.
Pour une solution européenne, vérifiez le siège juridique et le propriétaire ultime, les audits indépendants de ses engagements, les clients open source, la prise en charge de protocoles ouverts comme WireGuard et IPsec et la gestion des correctifs de sécurité.