VPN ou Zero Trust : que choisir pour sécuriser une PME en 2026

Le VPN d'entreprise est-il devenu obsolète face au Zero Trust ? Pour les grands comptes, oui. Pour les PME, la réalité est plus nuancée. Analyse pragmatique.

Le VPN classique : ce qu'il fait bien

• Connexion chiffrée distant → réseau interne
• Accès à ressources legacy (serveurs SMB, applis sur réseau privé)
• Coût bas : inclus dans la plupart des pare-feu PME (FortiGate, Stormshield)
• Simple à déployer et comprendre

Les limites du VPN

• Une fois connecté, l'utilisateur a accès à tout le réseau par défaut (pas de moindre privilège)
• Un poste compromis devient un pivot dans le LAN
• Mauvaise expérience utilisateur (connexion à activer manuellement, lenteur)
• Pas de visibilité fine sur les accès (qui a accédé à quoi, quand)

Zero Trust Network Access (ZTNA) : le principe

Plutôt que d'ouvrir un tunnel vers tout le réseau, ZTNA vérifie chaque accès à chaque ressource :

• Identité forte (MFA obligatoire)
• Posture du device (à jour, EDR actif, conforme)
• Contexte (heure, lieu, comportement)
• Accès uniquement à la ressource demandée, rien de plus

Solutions ZTNA pour PME

• Cloudflare Zero Trust : gratuit jusqu'à 50 utilisateurs, ensuite 7 $/utilisateur/mois
• Tailscale : ~5 €/utilisateur/mois, sur base WireGuard
• Microsoft Entra Private Access : inclus dans certains plans M365 E5
• FortiClient Fabric Agent avec FortiGate ZTNA

Comparatif rapide PME 20 postes

• VPN traditionnel (FortiGate) : 0 €/utilisateur (déjà payé via firewall) + setup 1 jour
• Cloudflare Zero Trust Free : 0 € jusqu'à 50 utilisateurs + setup 2-3 jours
• Tailscale : ~100 €/mois pour 20 utilisateurs + setup 1 jour

Notre recommandation PME 2026

1. Pour cas simples (accès NAS, RDP serveur) : VPN classique sur FortiGate ou Stormshield suffit, avec MFA activé sur le VPN.
2. Pour usage multi-cloud et applis SaaS : passez direct à ZTNA. Cloudflare Zero Trust Free est imbattable pour démarrer.
3. Combiner les deux est souvent la meilleure approche transition : ZTNA pour SaaS / cloud, VPN résiduel pour legacy on-prem.

Conclusion

VPN n'est pas mort. Il est complété par ZTNA pour les nouveaux cas d'usage. Pour 80% des PME, un VPN avec MFA + un Cloudflare Zero Trust gratuit en parallèle pour SaaS = bonne hygiène 2026.