Vous avez sûrement entendu parler du réseau privé virtuel à cause du matraquage publicitaire sur YouTube. Les influenceurs avancent souvent la géo-restriction sur les services de streaming comme raison de son utilisation. Pourtant, l’outil devient indispensable chez les entreprises à l’ère du remote.
Longtemps réservé aux professionnels soucieux de la sécurité de leurs données, le réseau privé virtuel (VPN ou Virtual Private Network) se démocratise. Selon une enquête menée en 2023, trois français sur quatre ont recours à ce service pour se connecter à internet. Les motifs de son utilisation sont variés : la sécurité des données pour certains, le contournement des blocages géographiques pour d’autres.
Le VPN permet même de surmonter la discrimination de prix appliquée par les compagnies aériennes. Ce qui est sûr, c’est que la sécurité n’est pas la seule fonction d’un réseau privé virtuel.
Qu’est-ce qu’un réseau privé virtuel ?
Le réseau privé virtuel (VPN) fait son apparition au début des années 2000 et est utilisé majoritairement par les entreprises.
L’outil permet aux entreprises de chiffrer leur connexion internet grâce à un tunnel chiffré. Elles peuvent ainsi préserver la confidentialité de leurs données et accéder aux ressources internes en toute sécurité à distance.
Les VPN rendent aussi indéchiffrables les activités en ligne aux yeux des tiers non autorisés, à l’instar des FAI.
Le marché grand public des VPN se développe à partir des années 2010, porté par le marketing d’influence. NordVPN, par exemple, a su se faire un nom grâce à des créateurs français comme Amixem et Squeezie.
Depuis 2018, les fournisseurs de VPN détiennent la première place du plus grand nombre de partenariats Youtube en France.
Il n’existe pas un réseau privé virtuel, mais plusieurs types que vous devez connaître avant de choisir une offre :
- VPN SSL : son essor est dû à l’utilisation des appareils privés en télétravail. Nul besoin d’installer un logiciel, l’utilisateur accède aux ressources de l’entreprise via un navigateur standard.
- VPN de site à site : il est utile chez une entreprise qui possède un réseau différent pour ses bureaux et son site par exemple. La connexion entre les deux réseaux est chiffrée.
- VPN client-serveur : il convient également pour un usage professionnel. L’employé peut se connecter au réseau de l’entreprise via une connexion sécurisée, depuis son ordinateur personnel.
Comment fonctionne un VPN ?
Lorsque vous vous rendez sur un navigateur pour ouvrir un site, votre appareil se connecte d’abord au fournisseur d’accès internet qui recherche ensuite le serveur web et accéde au site demandé.
Votre adresse IP et votre historique de navigation sont visibles tout au long de la session. Le FAI et d’autres intermédiaires peuvent conserver cette historique.
A contrario, la connexion se déroule autrement avec un réseau privé virtuel. Imaginez vos données comme une lettre nue, sans enveloppe. Tout le monde peut lire le contenu.
Le VPN lui ajoute une enveloppe scellée, empêchant les tierces personnes de la lire. Cette connexion cryptée est ce qu’on appelle un tunnel VPN.
Bien que le tunnel VPN passe forcément par le FAI, les données sont illisibles.
Quels sont les domaines où le réseau privé virtuel est utilisé ?
On pense à tort que le réseau privé virtuel est uniquement destiné à ceux qui ont quelque chose à cacher. Il est même considéré comme l’outil privilégié de ceux qui font des activités illégales.
En réalité, le VPN trouve sa place dans de nombreux domaines légitimes comme :
La sécurité dans les réseaux Wifi publics
Les points d’accès gratuits ne requièrent aucune authentification, une aubaine pour les consommateurs.
Pourtant, cette absence d’authentification constitue également une opportunité pour les pirates. Ces derniers peuvent accéder librement à tous les appareils connectés sur le même réseau.
La forme d’attaque la plus courante est celle du man-in-the-middle (MITM). L’envoi des données passe d’abord par les pirates avant de transiter par le point d’accès. Résultat : ils risquent de voler vos données d’identification, vos informations bancaires, vos échanges sensibles, etc.
D’où la nécessité d’utiliser un réseau privé virtuel. C’est essentiel pour accéder à son e-mail professionnel ou d’autres applications du bureau sur un point d’accès wifi.
Grâce au VPN, les données sont illisibles, même si les pirates arrivent à les dérober.
Le télétravail
L’adoption du VPN en entreprise converge avec la généralisation du télétravail. D’après Statista, 78% des entreprises ont recours à cet outil pour sécuriser leur connexion à distance.
Cela permet aux employés de se connecter au réseau de l’entreprise, peu importe leur emplacement.
Le droit à la confidentialité en ligne
Au début des années 2000, alors qu’internet commence à se démocratiser, les FAI (fournisseurs d’accès internet) annonçaient qu’ils refusaient de devenir les policiers du net. En pratique, cela donne quoi ?
Ces entreprises surveillent toutes vos activités en ligne et détiennent toutes vos données de connexion : durée de session, géolocalisation, sites visités, informations liées à l’abonnement, etc.
Aux Etats-Unis, les FAI ont carte blanche pour collecter et vendre les données personnelles des clients depuis 2018.
Bien que la législation soit moins permissive en Europe, les FAI conservent quand même une grande quantité de données. De plus, à la demande d’un juge, ils sont tenus de collaborer avec les forces de l’ordre dans le cadre d’une enquête.
Au-delà des FAI, certains sites web peuvent également vendre vos données à des entreprises de marketing. Dans tous les cas, le réseau privé virtuel vous procure de la confidentialité.
L’anonymat de localisation
Des services web restreignent parfois l’accès à leur contenu à des zones géographiques précises. Lorsqu’un utilisateur se connecte, le site bloque automatiquement son adresse IP.
Il s’agit surtout de géoblocage, une pratique courante chez les services de streaming pour des raisons de droits d’auteur.
Les entreprises peuvent également restreindre l’accès à certains contenus via des comptes professionnels. La raison est principalement la consommation de bande passante ou une question de productivité.
Enfin, notons aussi que plusieurs pays censurent certains contenus. En Chine par exemple, le Grand Firewall bloque l’accès à des plateformes comme Twitter et Facebook.
Un réseau privé virtuel permet l’anonymat de localisation et contourner les restrictions.
Quelles sont les limites de l’utilisation d’un réseau privé virtuel ?
La principale limite du réseau privé virtuel est la baisse de la vitesse d’internet, mais cela dépend du service choisi. Les VPN gratuits utilisent souvent moins de serveurs, entraînant une surcharge.
Le chiffrement des données est aussi en cause.
En somme, pour minimiser ce ralentissement, il est préférable de choisir un service dont les serveurs sont proches de chez vous. Pour un client en France par exemple, il vaut mieux choisir un serveur installé dans un pays voisin comme la Belgique par exemple.
Les plateformes de streaming comme Netflix et Disney limitent aussi l’accès à leur contenu aux internautes qui ont un VPN. Dans la pratique, une plateforme comme Netflix utilise une technologie anti-VPN pour des raisons de droits de propriété intellectuelle.
Cependant, certains peuvent encore la contourner, cela dépend du fournisseur de VPN que vous utilisez.
Un réseau privé virtuel n’est efficace que si vous avez réellement confiance en son fournisseur. Les meilleurs garantissent un service sans journaux ou « No-Log ». Choisissez également ceux qui appliquent un protocole de chiffrement robuste, quitte à faire un compromis sur la vitesse.
Enfin, les experts en cybersécurité recommandent les fournisseurs basés dans un pays comme la Suisse ou dans l’UE.
