Une adresse IP fixe pour toute l'équipe : à quoi elle sert vraiment
Ou : une adresse à votre nom, pour le meilleur et pour le moins discret.
La réponse courte : une IP dédiée est une adresse réservée à votre entreprise sur un serveur VPN. Tous vos collaborateurs connectés sortent sur Internet avec la même adresse, et elle n’est partagée avec personne d’autre. Son premier usage est la liste blanche : n’autoriser l’accès à une console d’administration, à un outil en ligne ou à un environnement cloud que depuis cette adresse, comme le décrit la documentation de Proton sur le filtrage par IP. Son second usage est la réputation : une adresse partagée par des milliers d’inconnus finit sur des listes de blocage, déclenche des vérifications à répétition et fait classer des courriels en indésirables. Pour une PME, c’est souvent la fonction qui justifie de passer d’un VPN grand public à un accès distant pensé pour une équipe.
Elle a un prix, et il est rarement inclus. Chez NordLayer, un serveur avec IP dédiée est obligatoire sur les formules Core et Premium et coûte 40 dollars par mois en engagement annuel, 50 sans engagement ; il n’existe pas sur la formule Lite. Chez Proton VPN for Business, les deux formules Professional imposent la location d’au moins un serveur dédié, à 39,99 dollars par mois en annuel, et la formule Essentials n’en propose pas.
VPN avec IP dédiée en entreprise : prix, usages et limites
Le calcul change selon la taille de l’équipe. Pour cinq personnes, NordLayer Core revient à 95 dollars par mois en engagement annuel (cinq sièges à 11 dollars et le serveur), Proton VPN Professional à environ 90 dollars (cinq sièges à 9,99 dollars et le serveur). Pour deux ou trois personnes, la question ne se pose pas : NordLayer exige cinq utilisateurs au minimum, Proton deux pour VPN Essentials et VPN Professional, ce qui en fait la seule des deux offres accessible à une très petite structure.
| Offre | IP dédiée | Coût de l’IP | Emplacements utiles depuis la Belgique |
|---|---|---|---|
| NordLayer Lite | Non disponible | - | - |
| NordLayer Core et Premium | Serveur dédié obligatoire | 40 $/mois en annuel, 50 $ au mois | 44 pays, dont Bruxelles, Paris et Zurich |
| Proton VPN Essentials | Non disponible | - | - |
| Proton VPN Professional | Serveur dédié obligatoire | 39,99 $/mois en annuel | 22 pays, dont Paris et Zurich, pas la Belgique |
L’emplacement compte davantage qu’on ne le pense. Un serveur situé dans votre pays limite la latence et évite que certains services vous présentent une version étrangère ou déclenchent une vérification de sécurité parce que la connexion semble venir d’ailleurs. NordLayer propose Bruxelles ; Proton, à ce jour, ne propose pas de serveur dédié en Belgique.
Deux limites méritent d’être connues avant de signer. La première tient à la discrétion : Proton rappelle lui-même qu’une IP dédiée appartient à votre entreprise et à elle seule, et qu’elle est donc moins privée qu’un serveur partagé. Tout ce qui sort par cette adresse est attribuable à votre société, ce qui est souhaitable pour un accès professionnel et inadapté à tout le reste. La seconde tient à la disponibilité : un seul serveur dédié est un point de défaillance unique, et NordLayer recommande un second serveur de secours, situé ailleurs, pour ne pas bloquer toute l’équipe le jour d’une panne. Le budget se prévoit donc souvent pour deux serveurs, pas un.
L’IP fixe, première différence avec un abonnement grand public
Un VPN grand public attribue des adresses partagées qui changent d’une connexion à l’autre. Ce qui sépare réellement une offre d’entreprise d’un abonnement personnel, au-delà de l’adresse, est détaillé dans la différence entre un VPN d’entreprise et un VPN grand public.
Ouvrir le serveur du bureau à cette seule adresse
La liste blanche fonctionne aussi dans l’autre sens : un serveur interne peut n’accepter que les connexions venues de l’IP de l’entreprise. Les différentes façons d’y accéder à distance, et les erreurs à éviter, sont décrites dans l’accès distant au serveur interne d’une PME.
Une adresse commune, des droits différents
Une IP dédiée identifie l’entreprise, pas l’équipe. Pour que la comptabilité et le développement n’accèdent pas aux mêmes ressources, il faut découper l’accès, ce qu’explique la segmentation du réseau par équipe.