Travailler depuis Lisbonne, Bangkok ou Barcelone tout en restant connecté aux serveurs de son entreprise parisienne : le scénario est tentant, et techniquement réalisable. Pourtant, le télétravail à l’étranger soulève des questions légales et techniques que beaucoup de salariés ignorent. L’ANSSI préconise explicitement de systématiser les connexions VPN pour tous les accès distants, et la CNIL enfonce le clou en conseillant aux salariés d’utiliser en priorité le VPN fourni par leur employeur. Ce n’est pas anodin. Voici comment choisir et utiliser un VPN pour télétravailler à l’étranger légalement, sans mettre en péril son contrat ni la sécurité des données de son entreprise.
Télétravail à l’étranger et VPN : ce que dit le cadre légal
Première clarification essentielle : utiliser un VPN pour travailler à distance depuis l’étranger est légal dans la grande majorité des pays. Des exceptions existent dans certains États très réglementés, mais pour la plupart des destinations prisées par les travailleurs nomades européens, il n’y a pas d’obstacle juridique côté pays d’accueil.
La question se complique côté employeur. La CNIL rappelle que l’employeur reste responsable de la sécurité des données de l’entreprise, même lorsqu’elles transitent par des terminaux qu’il ne maîtrise pas physiquement. En contexte BYOD (utilisation de son propre matériel), le minimum exigible reste l’antivirus professionnel, le chiffrement du disque et l’obligation d’utiliser le VPN d’entreprise.
Autre point fréquemment négligé : certains clients ou employeurs restreignent l’accès VPN aux adresses IP françaises uniquement. Contourner volontairement cette restriction peut mener à une rupture de contrat, voire à des poursuites juridiques, surtout si du matériel appartenant à l’entreprise est impliqué. Je recommande toujours de communiquer ouvertement avec la direction ou les RH avant de partir travailler depuis l’étranger, plutôt que de chercher à contourner les règles discrètement.
La surveillance via VPN d’entreprise est, elle aussi, strictement encadrée. L’employeur peut analyser les journaux de connexion, mais cette pratique doit être justifiée, proportionnée, et le CSE doit impérativement être consulté avant toute mise en place d’un contrôle. En cas d’abus, le salarié peut saisir la CNIL. C’est un droit réel, pas une option théorique.
Choisir le bon protocole VPN pour un usage professionnel sécurisé
Tous les VPN ne se valent pas, et le choix du protocole compte autant que le fournisseur lui-même. Pour le télétravail, trois protocoles dominent :
| Protocole | Vitesse | Sécurité | Usage recommandé |
|---|---|---|---|
| WireGuard | Très rapide | Remarquable | Visioconférence, transferts lourds |
| IKEv2 | Rapide | Très bonne | Mobilité, connexions instables |
| OpenVPN | Moyenne | Excellente | Flexibilité, configurations avancées |
WireGuard et IKEv2 offrent le meilleur compromis entre performance et sécurité pour un usage quotidien. OpenVPN reste plus flexible, mais sa légère pénalité de vitesse se fait sentir sur des connexions déjà chargées. Sur une fibre standard, la perte de débit reste imperceptible pour des usages courants. Du côté entreprise, des solutions comme IVANTI illustrent ce que les DSI déploient pour sécuriser les accès distants à grande échelle.
Les VPN gratuits peuvent dépanner pour un usage ponctuel non sensible. Dès que des données confidentielles transitent, ils ne suffisent plus : limites de bande passante, chiffrement insuffisant, logs potentiellement revendus… Le rapport risque/économie ne tient pas pour un usage professionnel sérieux.
Un point que j’apprécie pour sa praticité : la Freebox dispose d’un serveur VPN natif. Si vous êtes abonné Free, vous pouvez l’utiliser pour vous connecter directement depuis votre réseau domicile, sans configuration externe ni abonnement supplémentaire. C’est une option simple et souvent sous-exploitée.
Configurer son VPN en conformité avec les obligations professionnelles
Avant d’installer quoi que ce soit, une règle absolue s’impose : consulter la DSI avant toute installation de VPN personnel sur un poste fourni par l’entreprise. Installer un VPN personnel en parallèle d’un VPN d’entreprise peut créer des conflits de routage réseau et contrevenir à la charte informatique. Dans le pire des cas, ça peut être considéré comme une faute grave.
Si l’accès VPN est restreint aux IP françaises et que vous travaillez légitimement depuis l’étranger, des alternatives existent. En voici trois, par ordre de complexité croissante :
- Utiliser un service comme Nomadeos, qui permet de conserver son adresse IP de domicile partout dans le monde, sans configuration avancée.
- Louer un serveur virtuel (VPS) en France et y installer WireGuard pour concevoir son propre point de sortie national.
- Configurer un routeur semi-pro avec NAT distant pour sécuriser tous les appareils du réseau, option réservée aux profils techniques.
La combinaison de deux VPN en cascade est techniquement faisable, mais délicate sur un seul poste et potentiellement sanctionnable si elle contourne les politiques de sécurité internes. Ce n’est pas une solution à recommander dans un contexte professionnel classique.
La configuration VPN directement sur un routeur mérite une mention particulière : elle sécurise tous les appareils connectés sans installation individuelle. Pratique si vous voyagez avec plusieurs équipements. Mais le paramétrage reste complexe et je déconseille cette voie aux non-initiés. Pensez aussi à la protection de vos comptes en ligne via des clés de sécurité physiques pour renforcer l’authentification en parallèle du VPN.
Enfin, le VPN protège le canal de communication, pas tout votre environnement numérique. Les outils cloud professionnels restent accessibles à votre employeur indépendamment du VPN. Et si vous pensez à la surface d’attaque globale de votre poste de travail nomade, la question de savoir s’il faut désactiver les assistants vocaux pour protéger sa vie privée mérite aussi d’être posée. La sécurité en télétravail ne se résume pas à un seul outil : c’est une hygiène numérique globale, cohérente et documentée.
