Réseau privé virtuel (VPN)

Définition

Un réseau privé virtuel, ou VPN (Virtual Private Network), est une technologie qui établit un tunnel chiffré entre deux points à travers un réseau public comme Internet, permettant de connecter à distance un utilisateur ou un site à un réseau d'entreprise en préservant confidentialité et intégrité des données échangées. Les protocoles couramment utilisés incluent IPsec, qui opère au niveau réseau et propose des modes transport et tunnel, ainsi que des protocoles applicatifs comme OpenVPN ou WireGuard, ce dernier étant apprécié pour ses performances et sa simplicité cryptographique moderne. On distingue le VPN d'accès distant, utilisé par les collaborateurs en télétravail pour se connecter au système d'information, du VPN site à site, qui relie durablement deux réseaux d'entreprise, par exemple entre un siège et une filiale. Le VPN authentifie les utilisateurs, souvent renforcé par une authentification multifacteur, et chiffre l'ensemble du trafic transitant par le tunnel. Les passerelles VPN constituent des cibles privilégiées des attaquants, exploitant des vulnérabilités connues pour obtenir un accès initial au réseau interne, technique référencée sous T1133 dans MITRE ATT&CK. Face à l'essor du télétravail et aux limites du VPN traditionnel en matière de segmentation, de nombreuses organisations migrent progressivement vers des architectures d'accès réseau Zero Trust, offrant un contrôle d'accès plus granulaire et une réduction de la surface d'exposition.