VPN et pare-feu : comprendre leurs rôles en télétravail

Vous activez un VPN sur le Wi-Fi d’un espace de travail partagé. Gardez aussi le pare-feu : le VPN change le trajet du trafic qui le traverse, tandis que le pare-feu filtre les connexions du poste selon ses règles. Ils ne se remplacent pas.[5][10]

Ce guide explique leurs rôles à partir de la documentation technique. CyberFacile n’a effectué aucun test de configuration, de fuite réseau ou de ports ouverts pour cet article.

HTTPS : le contenu des échanges web

HTTPS chiffre les communications entre votre navigateur et le serveur du site grâce à TLS. Une connexion HTTPS correctement établie ne passe pas en clair sur le Wi-Fi parce que vous n’avez pas de VPN.[1]

VPN : le tunnel jusqu’au serveur de l’opérateur

Un VPN de navigation crée un tunnel entre votre appareil et un serveur VPN pour le trafic qui y est routé.[5] Ce tunnel s’arrête au serveur de l’opérateur. HTTPS reste la protection du contenu web jusqu’au serveur du site, au-delà du VPN.[1]

Le VPN d’accès aux infrastructures d’un client répond à un besoin différent. Cybermalveillance.gouv.fr recommande de sécuriser cet accès par un VPN et de privilégier la double authentification.[2] Un abonnement de navigation grand public ne configure pas l’accès au réseau du client à votre place.

Pare-feu : les connexions autorisées sur le poste

Le pare-feu filtre le trafic réseau entrant et sortant selon ses règles : adresses, ports, applications ou services.[10] Il ne se limite pas aux connexions « locales » et garde un rôle sur un réseau partagé, même avec un VPN actif.

Microsoft indique que le pare-feu Windows est intégré et activé par défaut. Son comportement standard consiste à bloquer le trafic entrant non sollicité, sauf règle d’autorisation, et à autoriser le trafic sortant, sauf règle de blocage.[10] Il n’interdit donc pas automatiquement toute communication d’un logiciel malveillant.

Windows distingue les profils domaine, privé et public, qui peuvent avoir des règles différentes.[10] Sur un réseau inconnu, vérifiez le profil et les autorisations de partage au lieu de compter uniquement sur le tunnel.

Les vérifications à faire sur votre ordinateur

1. Vérifiez que le pare-feu reste actif : Microsoft déconseille de le désactiver.[10]
2. Examinez les exceptions ajoutées pour des applications et des services devenus inutiles.
3. Demandez au client quels accès distants sont autorisés et comment vous authentifier.
4. Si une imprimante ou un outil est bloqué, identifiez la règle nécessaire plutôt que d’autoriser tout le trafic.

Cybermalveillance.gouv.fr recommande de limiter et de filtrer strictement les accès extérieurs, notamment RDP et la télémaintenance.[2] Ces outils permettent d’accéder à un ordinateur à distance ; faites préciser leur configuration plutôt que d’improviser une ouverture de votre réseau.

Quand demander de l’aide

Les règles réelles, les applications exclues du tunnel et les réglages DNS ou IPv6 dépendent de votre configuration. Faites-les examiner si vous exposez des services professionnels. Aucune combinaison d’outils ne garantit l’absence d’incident.

Votre prochaine action : vérifiez l’état du pare-feu et les exceptions dont vous avez réellement besoin. Si vous cherchez un VPN, commencez par définir le besoin avant de choisir une offre. Pour sécuriser aussi vos comptes, vos partages et vos sauvegardes, revenez au guide de sécurité en télétravail.

Documents consultés le 15 septembre 2026.

Sources

[1] https://developer.mozilla.org/en-US/docs/Glossary/HTTPS — HTTPS — MDN [2] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/securisation-du-teletravail — Sécurisation du télétravail — Cybermalveillance.gouv.fr [5] https://www.expressvpn.com/what-is-vpn — ExpressVPN — fonctionnement du VPN [10] https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall — Microsoft — Windows Firewall