VPN sous Windows 11 : configurer l'accès distant en entreprise

Un VPN d’accès distant relie l’ordinateur d’un salarié en déplacement ou en télétravail au réseau interne de son entreprise, comme s’il était branché sur place. Sur Windows 11, la fonction est intégrée au système : pas besoin d’installer quoi que ce soit pour se connecter, à condition que le service ait été ouvert côté serveur par l’équipe informatique.

Ce guide s’adresse à qui doit rejoindre le réseau de son employeur depuis chez lui ou en déplacement, avec un accès déjà autorisé. Il ne couvre pas les VPN grand public utilisés pour changer de pays de diffusion en streaming, un usage différent qui n’a rien à voir avec l’accès à distance à un serveur professionnel.

Ce que fait vraiment un VPN d’entreprise

Techniquement, le VPN ouvre un tunnel chiffré entre le poste distant et le serveur de l’entreprise. Une fois connecté, l’ordinateur reçoit une adresse sur le réseau interne et peut atteindre les mêmes ressources qu’au bureau : dossiers partagés, imprimantes réseau, applications métier hébergées en interne. Sans ce tunnel, ces ressources ne sont tout simplement pas visibles depuis l’extérieur, et c’est voulu : c’est la première barrière de sécurité de l’entreprise.

Configurer la connexion à la main dans Windows 11

Si le service informatique vous a transmis les paramètres bruts plutôt qu’une application, la configuration se fait dans les réglages système. Faites un clic droit sur le bouton Démarrer et choisissez Paramètres (ou le raccourci Windows + I), puis :

1. Allez dans Réseau et Internet, puis VPN.
2. Cliquez sur Ajouter une connexion VPN.
3. Dans Fournisseur VPN, sélectionnez Windows (intégré).
4. Donnez un nom à la connexion : c’est celui qui apparaîtra dans la liste, autant qu’il soit clair.
5. Renseignez le nom ou l’adresse du serveur fourni par votre entreprise.
6. Choisissez le type de VPN indiqué par le service informatique, ou laissez sur Automatique s’il n’a rien précisé.
7. Dans Type d’informations de connexion, gardez Nom d’utilisateur et mot de passe sauf indication contraire.

Enregistrez, puis cochez Mémoriser mes informations de connexion si le poste est personnel et que vous êtes seul à l’utiliser. Sur un ordinateur partagé, mieux vaut ressaisir le mot de passe à chaque session.

Passer par le logiciel du fournisseur

De nombreuses entreprises fournissent plutôt un client VPN dédié (Cisco AnyConnect, FortiClient, GlobalProtect et d’autres selon l’équipement du réseau). Dans ce cas, on installe l’application, on se connecte avec ses identifiants professionnels, et le logiciel se charge du tunnel sans passer par les réglages Windows. C’est la méthode la plus simple quand elle est disponible, et souvent la seule prise en charge par le service informatique en cas de problème.

Le VPN d’entreprise ne doit pas être confondu avec un serveur mandataire (proxy), qui redirige seulement le trafic web sans chiffrer la connexion ni donner accès au réseau interne ; ni avec le réseau Tor, conçu pour l’anonymat sur internet plutôt que pour rejoindre un serveur professionnel précis. La différence entre Tor et un VPN tient justement à cet objectif : l’un cache qui vous êtes sur le web public, l’autre vous fait entrer dans un réseau privé identifié.

Ce qui bloque le plus souvent

Trois causes reviennent régulièrement. Un mot de passe expiré côté annuaire de l’entreprise, qui bloque la connexion sans message clair. Un pare-feu local ou celui de la box internet qui filtre le port utilisé par le VPN, en particulier sur certains réseaux Wi-Fi publics d’hôtel ou d’aéroport qui bloquent ces protocoles par principe. Et une adresse de serveur mal recopiée, un caractère près, ce qui suffit à faire échouer toute la connexion. Avant d’appeler le support, vérifier ces trois points fait gagner du temps aux deux parties.

Sécurité au quotidien, une fois connecté

Le VPN protège le tunnel, pas les mauvaises habitudes. Se déconnecter en quittant le poste, verrouiller la session avec Windows + L dès qu’on s’absente, et éviter de brancher une clé USB inconnue une fois relié au réseau interne restent des réflexes utiles, en particulier en télétravail depuis un lieu public. Ce sont d’ailleurs les mêmes principes de base que ceux recommandés pour la cybersécurité en entreprise dans son ensemble : le maillon faible est rarement la technique, plus souvent l’usage qu’on en fait.

Si la connexion continue de refuser malgré ces vérifications, le plus efficace reste de contacter directement le service informatique avec le message d’erreur exact affiché à l’écran : il identifiera en quelques minutes si le problème vient du poste, du réseau local ou du serveur d’entreprise.