VPN d'entreprise ou abonnement grand public : ce qui change pour une équipe
Ou : cinq abonnements individuels ne font pas un réseau d’entreprise.
La réponse courte : la différence ne se situe pas dans le tunnel. Un VPN d’entreprise et un VPN grand public utilisent les mêmes protocoles (WireGuard ou ses dérivés, OpenVPN) et le même chiffrement. Ce qui les sépare, c’est tout ce qui entoure le tunnel : une console d’administration où l’entreprise crée, suspend et supprime les comptes, des identités reliées à l’annuaire de l’entreprise, une adresse IP dédiée pour n’ouvrir vos outils qu’à vos collaborateurs, des règles qui décident qui accède à quoi, et une facture par utilisateur. Un abonnement grand public protège la vie privée d’une personne face aux sites qu’elle visite ; une offre d’entreprise donne à une équipe un accès distant que l’entreprise contrôle. Les grilles de Proton VPN for Business et de NordLayer le montrent bien : les formules d’entrée ajoutent la gestion centralisée, les formules supérieures l’IP dédiée et la segmentation.
Une erreur fréquente dans les très petites structures consiste à offrir un abonnement grand public à chaque collaborateur. Chacun a alors son propre compte, que l’entreprise ne voit pas, ne peut pas suspendre et ne peut pas relier à ses outils internes. Le jour d’un départ, rien ne garantit que l’accès soit coupé ; le jour où il faut autoriser l’accès à un serveur interne, rien ne distingue un collaborateur d’un autre client du même fournisseur.
VPN entreprise vs VPN personnel : ce qu’un abonnement grand public ne sait pas faire
| Besoin de l’équipe | VPN grand public | VPN d’entreprise |
|---|---|---|
| Créer et supprimer les comptes au même endroit | Non, un compte par personne | Console d’administration |
| Se connecter avec le compte de l’entreprise | Non | Authentification unique, selon la formule |
| Autoriser l’accès à vos outils par adresse | Non, adresses partagées | IP dédiée, en option ou incluse |
| Limiter qui accède à quoi | Non | Groupes, passerelles, pare-feu selon la formule |
| Imposer la double authentification | Au bon vouloir de chacun | Imposée par l’administrateur |
| Facturation | Par abonnement personnel | Par utilisateur, avec un minimum |
Les prix d’entrée restent modestes. Proton VPN Essentials coûte 6,99 dollars par utilisateur et par mois en engagement annuel, à partir de deux utilisateurs, avec la console centrale, les groupes, la double authentification imposée et la compatibilité avec les outils de gestion des appareils. NordLayer Lite coûte 8 dollars à partir de cinq utilisateurs, avec l’authentification unique dès cette formule. Les fonctions qui intéressent une PME installée (IP dédiée, passerelles privées, liaison entre sites, pare-feu par équipe) se trouvent sur les formules supérieures, et avec elles le coût d’un serveur dédié d’environ 40 dollars par mois.
Un dernier point se lit dans les conditions générales plutôt que sur la page d’accueil : l’entité avec laquelle vous contractez. Les conditions de NordLayer, mises à jour en août 2026, désignent Nord Security Inc., une société établie à New York, avec un représentant aux Pays-Bas pour l’Espace économique européen ; Proton VPN for Business est fourni par Proton AG, à Genève. Pour un accès qui transporte des données de l’entreprise, la question du droit applicable se pose dans les mêmes termes que pour un particulier, avec des enjeux de conformité en plus.
Le compte de l’entreprise plutôt qu’un mot de passe de plus
Relier le VPN à l’annuaire de l’entreprise permet de se connecter avec le même compte que pour la messagerie, et surtout de tout couper d’un seul geste. Le fonctionnement est expliqué dans la gestion des utilisateurs par authentification unique.
L’adresse que vos outils reconnaîtront
L’IP dédiée est souvent la fonction qui décide du passage à une offre d’entreprise, parce qu’elle permet de n’ouvrir vos consoles et vos serveurs qu’à vos collaborateurs. Son coût et ses limites sont détaillés dans l’intérêt d’une IP fixe pour une PME.
Le jour où quelqu’un s’en va
C’est dans la gestion des départs que l’écart entre les deux modèles se voit le plus. Ce qu’il faut prévoir pour couper un accès à temps est décrit dans la procédure d’arrivée et de départ des collaborateurs.