VPN site à site, MPLS ou SD-WAN : lequel choisir pour une PME ?

Pour deux ou trois sites avec un budget maîtrisé, un VPN site à site sur internet suffit souvent. Le MPLS convient quand la qualité de service doit être garantie (téléphonie IP critique, nombreux sites). Le SD-WAN combine plusieurs liens et priorise le trafic automatiquement, un bon compromis pour une PME en croissance.

Le télétravail peut-il utiliser la même solution que l'interconnexion de sites ?

Le principe est proche mais l'usage diffère : le VPN site à site relie deux réseaux fixes en permanence, tandis que l'accès des salariés en télétravail passe généralement par un VPN nomade (client VPN sur le poste), avec ses propres règles d'authentification. Les deux peuvent coexister sur la même infrastructure.

Est-ce compliqué à mettre en place pour une PME sans équipe réseau ?

Non, si c'est bien accompagné. Le matériel (routeurs/pare-feu compatibles) se configure une fois par un prestataire, et le fonctionnement au quotidien est ensuite transparent pour les équipes : elles accèdent aux ressources partagées sans rien changer à leurs habitudes.

Que se passe-t-il si un site perd sa connexion internet ?

Cela dépend de l'architecture prévue : avec une bascule 4G/5G de secours sur chaque site, le tunnel se rétablit automatiquement dès le retour d'une connexion, sans intervention manuelle. C'est un point à anticiper dès la conception du réseau interconnecté.

VPN entre sites : comment interconnecter vos bureaux en toute sécurité

Dès qu’une PME ouvre un deuxième site, une question se pose vite : comment faire pour que les deux bureaux accèdent aux mêmes ressources (serveur de fichiers, logiciel métier, téléphonie) comme s’ils ne formaient qu’un seul réseau ? La réponse tient en un mot : interconnexion sécurisée.

Pourquoi ne pas se contenter de deux connexions internet indépendantes

Sans interconnexion, chaque site fonctionne en silo : pour accéder à un fichier hébergé sur le serveur du siège, un collaborateur de l’agence doit passer par des solutions bricolées (partage cloud grand public, accès distant improvisé), souvent peu sécurisées et peu fiables. L’interconnexion résout ce problème à la racine : les deux réseaux communiquent directement, de façon chiffrée, comme s’ils étaient physiquement au même endroit.

Les trois approches possibles

Le VPN site à site

Un tunnel chiffré est établi entre les routeurs/pare-feu de chaque site, via internet. C’est la solution la plus répandue chez les PME : coût maîtrisé, mise en œuvre rapide, et sécurité solide grâce au chiffrement du tunnel. Sa limite : la qualité dépend de la connexion internet de chaque site, sans garantie contractuelle de performance.

Le MPLS

Le MPLS s’appuie sur un réseau privé opéré par un fournisseur télécom, avec une qualité de service garantie (débit, latence). Plus onéreux qu’un VPN classique, il reste pertinent quand la continuité de service est critique — typiquement une téléphonie IP centralisée entre plusieurs sites, ou un grand nombre de sites à connecter.

Le SD-WAN

Le SD-WAN combine plusieurs liens (fibre, 4G/5G) et priorise intelligemment le trafic selon son importance (téléphonie IP avant navigation web, par exemple), tout en basculant automatiquement d’un lien à l’autre en cas d’incident. C’est aujourd’hui l’option la plus flexible pour une PME multi-sites en croissance, avec un bon équilibre coût/performance.

Ce qu’une interconnexion bien conçue apporte concrètement

Un seul réseau logique : accès aux mêmes serveurs, imprimantes et logiciels métier depuis n’importe quel site.
Une téléphonie IP unifiée : un standard téléphonique partagé entre sites, avec extensions courtes entre collaborateurs.
Une sécurité centralisée : les règles de pare-feu et la politique de sécurité s’appliquent uniformément, plutôt que site par site.
Une continuité renforcée : avec une bascule 4G/5G de secours sur chaque site, une coupure locale n’isole plus l’agence concernée.

Les points à ne pas négliger

Une interconnexion mal dimensionnée peut créer plus de problèmes qu’elle n’en résout. Quelques points de vigilance :

Le chiffrement doit être réel et à jour — un tunnel mal configuré offre une fausse sécurité.
La bande passante de chaque site doit être dimensionnée pour l’usage réel (visioconférence, sauvegardes, téléphonie IP simultanée).
La supervision : savoir immédiatement si un tunnel tombe, plutôt que de l’apprendre via un collaborateur bloqué.
La cohérence avec le reste du système d’information : l’interconnexion doit s’intégrer à votre politique de sécurité globale, pas fonctionner en marge.

Un cas fréquent : le télétravail en plus des sites fixes

L’interconnexion de sites et l’accès nomade des salariés en télétravail répondent à la même logique — accéder aux ressources de l’entreprise à distance — mais pas avec le même outil. Le VPN site à site relie deux réseaux fixes en permanence, sans intervention des utilisateurs. L’accès nomade, lui, passe par un client VPN installé sur le poste ou le mobile du collaborateur, avec authentification à chaque connexion, idéalement renforcée par le MFA. Bien conçue, une architecture réseau couvre les deux besoins avec la même politique de sécurité, plutôt que des solutions séparées et difficiles à superviser.

Combien ça coûte

Le coût varie fortement selon la solution retenue. Un VPN site à site s’appuie sur votre connexion internet existante et le matériel adapté (routeurs/pare-feu compatibles) : l’investissement reste limité, souvent amorti en quelques mois par rapport aux solutions de partage bricolées qu’il remplace. Le MPLS et le SD-WAN impliquent un abonnement mensuel par site, dont le montant dépend du nombre de sites, du débit garanti et du niveau de supervision souhaité. Dans tous les cas, mieux vaut dimensionner la solution selon les usages réels plutôt que de sur-équiper dès le départ.

Par où commencer

Le choix entre VPN site à site, MPLS et SD-WAN dépend surtout du nombre de sites, de la criticité des usages partagés et du budget disponible. Dans la plupart des cas, un VPN site à site avec bascule 4G/5G couvre largement les besoins d’une PME à deux ou trois sites ; le SD-WAN prend le relais quand la structure grandit ou multiplie les localisations.

Chez SPOC, opérateur télécom de proximité à Montpellier, nous concevons et sécurisons l’interconnexion de vos sites — VPN, MPLS ou SD-WAN — avec un interlocuteur unique du diagnostic à la supervision. Parlons de la connexion entre vos sites.