{"id":7887,"date":"2023-03-16T10:00:00","date_gmt":"2023-03-16T10:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-5102\/"},"modified":"2026-07-06T15:17:34","modified_gmt":"2026-07-06T15:17:34","slug":"zero-trust-network-access-successeur-du-vpn-ou-simple-effet-de-mode","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/fr\/2023\/03\/16\/zero-trust-network-access-successeur-du-vpn-ou-simple-effet-de-mode\/","title":{"rendered":"Zero Trust Network Access: Successeur du VPN ou simple effet de mode?"},"content":{"rendered":"<p><strong>Les VPN ont \u00e9t\u00e9 le standard pour l&rsquo;acc\u00e8s distant s\u00e9curis\u00e9 pendant 20 ans. Cependant, les VPN font confiance \u00e0 l&rsquo;ensemble du r\u00e9seau une fois la connexion \u00e9tablie  &#8211;  un paradigme qui ne fonctionne plus dans un monde ax\u00e9 sur le cloud. Le Zero Trust Network Access (ZTNA) remplace \u00ab l&rsquo;acc\u00e8s au r\u00e9seau \u00bb par \u00ab l&rsquo;acc\u00e8s \u00e0 l&rsquo;application \u00bb et v\u00e9rifie chaque demande individuellement.<\/strong><\/p>\n<h2>L&rsquo;essentiel<\/h2>\n<ul>\n<li>Gartner : D&rsquo;ici 2025, 70 % des entreprises remplaceront les VPN par le ZTNA<\/li>\n<li>Failles des VPN : 56 % d&rsquo;augmentation des CVE signal\u00e9s dans les produits VPN (2022)<\/li>\n<li>Principe du ZTNA : Ne jamais faire confiance au r\u00e9seau  &#8211;  toujours v\u00e9rifier l&rsquo;identit\u00e9, l&rsquo;appareil et le contexte<\/li>\n<li>Leaders du march\u00e9 : Zscaler, Cloudflare, Palo Alto Prisma Access, Netskope<\/li>\n<\/ul>\n<h2>Le probl\u00e8me des VPN<\/h2>\n<p>Un VPN \u00e9tablit un tunnel chiffr\u00e9 et donne ensuite \u00e0 l&rsquo;utilisateur l&rsquo;acc\u00e8s \u00e0 l&rsquo;ensemble du r\u00e9seau de l&rsquo;entreprise. C&rsquo;est comme donner la cl\u00e9 g\u00e9n\u00e9rale de tous les bureaux \u00e0 chaque visiteur qui s&rsquo;identifie \u00e0 la r\u00e9ception. Une fois \u00e0 l&rsquo;int\u00e9rieur, c&rsquo;est \u00e0 l&rsquo;int\u00e9rieur  &#8211;  le mouvement lat\u00e9ral est trivial.<\/p>\n<p>S&rsquo;ajoutent \u00e0 cela des probl\u00e8mes op\u00e9rationnels : les concentrateurs VPN comme point de d\u00e9faillance unique, des goulots d&rsquo;\u00e9tranglement de performance lors des pics de travail \u00e0 distance et une surface d&rsquo;attaque croissante en raison des failles des VPN. Les VPN Fortinet, Pulse Secure et Citrix ont \u00e9t\u00e9 la cible de nombreuses attaques zero-day en 2022-2023.<\/p>\n<h2>Comment fonctionne le ZTNA<\/h2>\n<p>Le ZTNA inverse le mod\u00e8le : au lieu d&rsquo;accorder l&rsquo;acc\u00e8s au r\u00e9seau, il accorde l&rsquo;acc\u00e8s \u00e0 des applications individuelles  &#8211;  apr\u00e8s v\u00e9rification de l&rsquo;identit\u00e9 (qui ?), de l&rsquo;\u00e9tat de l&rsquo;appareil (mis \u00e0 jour ? g\u00e9r\u00e9 ?), du contexte (emplacement ? heure ?) et de l&rsquo;\u00e9valuation des risques (anomalies ?).<\/p>\n<p>Techniquement, le ZTNA repose sur un courtier entre l&rsquo;utilisateur et l&rsquo;application. L&rsquo;utilisateur ne se connecte jamais directement au r\u00e9seau. Les applications sont invisibles depuis Internet  &#8211;  aucun port ouvert, aucune entr\u00e9e DNS. Seules les demandes authentifi\u00e9es et autoris\u00e9es sont autoris\u00e9es.<\/p>\n<h2>Migration : du VPN au ZTNA<\/h2>\n<p>La migration n&rsquo;a pas besoin d&rsquo;\u00eatre radicale. Plan recommand\u00e9 : Phase 1 : ZTNA pour les nouvelles applications cloud (aucun tunnel VPN n\u00e9cessaire pour les SaaS). Phase 2 : Rendre les applications internes bas\u00e9es sur le web accessibles via un courtier ZTNA. Phase 3 : Migrer progressivement les applications h\u00e9rit\u00e9es n\u00e9cessitant un acc\u00e8s r\u00e9seau ou les connecter via un connecteur d&rsquo;application.<\/p>\n<p>VPN et ZTNA peuvent fonctionner en parall\u00e8le pendant plusieurs mois. Cela r\u00e9duit les risques et donne \u00e0 l&rsquo;\u00e9quipe le temps de prendre de l&rsquo;exp\u00e9rience avec le nouveau mod\u00e8le.<\/p>\n<h2>Le ZTNA n&rsquo;est pas une solution miracle<\/h2>\n<p>Limites critiques : Le ZTNA prot\u00e8ge l&rsquo;acc\u00e8s aux applications, pas l&rsquo;application elle-m\u00eame. Une injection SQL fonctionne \u00e9galement via un courtier ZTNA. Le ZTNA ne remplace pas un pare-feu d&rsquo;application web, une validation des entr\u00e9es et une gestion des correctifs.<\/p>\n<p>De plus : Les solutions ZTNA sont elles-m\u00eames des cibles d&rsquo;attaques. Un courtier ZTNA compromis a acc\u00e8s \u00e0 tout ce qu&rsquo;il transmet. La s\u00e9curit\u00e9 du fournisseur est cruciale  &#8211;  v\u00e9rifier les rapports d&rsquo;audit (SOC 2), les r\u00e9sultats des tests de p\u00e9n\u00e9tration et l&rsquo;historique des incidents du fournisseur.<\/p>\n<h2>Key Facts<\/h2>\n<p><strong>Adoption :<\/strong> Gartner : 70 % d&rsquo;adoption du ZTNA d&rsquo;ici 2025 (contre moins de 10 % en 2021)<\/p>\n<p><strong>CVEs VPN :<\/strong> 56 % de failles signal\u00e9es en plus dans les produits VPN en 2022<\/p>\n<p><strong>Latence :<\/strong> Le ZTNA pr\u00e9sente g\u00e9n\u00e9ralement une latence de 20 \u00e0 40 % inf\u00e9rieure \u00e0 celle des VPN (pas de r\u00e9tropropagation)<\/p>\n<h2>Questions fr\u00e9quentes<\/h2>\n<p class=\"st-faq-hint\">Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n<details>\n<summary><strong>Le ZTNA peut-il remplacer tous les cas d&rsquo;utilisation des VPN ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Presque tous. L&rsquo;exception : les applications n\u00e9cessitant un acc\u00e8s r\u00e9seau r\u00e9el en couche 3 (certains protocoles h\u00e9rit\u00e9s, lecteurs r\u00e9seau via SMB). Pour ces cas, les fournisseurs de ZTNA offrent des connecteurs d&rsquo;applications ou un mode r\u00e9seau priv\u00e9.<\/p>\n<\/details>\n<details>\n<summary><strong>Combien co\u00fbte la transition ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Les licences ZTNA co\u00fbtent g\u00e9n\u00e9ralement 5 \u00e0 15 EUR\/utilisateur\/mois. En contrepartie : mat\u00e9riel de concentrateur VPN \u00e9conomis\u00e9, r\u00e9duction des co\u00fbts de maintenance et co\u00fbts de bande passante plus faibles (pas de r\u00e9tropropagation). Les co\u00fbts totaux de possession sont g\u00e9n\u00e9ralement inf\u00e9rieurs \u00e0 ceux des VPN.<\/p>\n<\/details>\n<details>\n<summary><strong>Ai-je besoin de ZTNA si j&rsquo;ai d\u00e9j\u00e0 mis en \u0153uvre Zero Trust ?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Le ZTNA est un composant de Zero Trust  &#8211;  pas l&rsquo;ensemble. Zero Trust comprend \u00e9galement la gouvernance des identit\u00e9s, la micro-segmentation, la s\u00e9curit\u00e9 des points de terminaison et la protection des donn\u00e9es. Le ZTNA r\u00e9sout sp\u00e9cifiquement le probl\u00e8me de l&rsquo;acc\u00e8s s\u00e9curis\u00e9 aux applications.<\/p>\n<\/details>\n<h2>Articles connexes<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.securitytoday.de\/fr\/2023\/05\/11\/attack-surface-management-warum-unternehmen-ihre-eigene-angriffsflaeche-nicht-kennen\/\">Gestion de la surface d&rsquo;attaque : pourquoi les entreprises ne connaissent pas leur propre surface d&rsquo;attaque<\/a><\/li>\n<li><a href=\"https:\/\/www.securitytoday.de\/fr\/2022\/09\/08\/post_id-5032\/\">Pourquoi l&rsquo;identit\u00e9 est le nouveau pare-feu  &#8211;  et pourquoi les strat\u00e9gies IAM \u00e9chouent<\/a><\/li>\n<li><a href=\"https:\/\/www.securitytoday.de\/fr\/2026\/03\/06\/post_id-3837\/\">Tendances de la cybers\u00e9curit\u00e9 2026 : les 7 \u00e9volutions que les d\u00e9cideurs en mati\u00e8re de s\u00e9curit\u00e9 doivent conna\u00eetre<\/a><\/li>\n<\/ul>\n<p style=\"font-weight:700;color:#e6e3da;font-size:1.05em;margin:48px 0 16px;\">Plus du r\u00e9seau MBF Media<\/p>\n<div style=\"display:flex;flex-direction:column;gap:14px;margin-bottom:40px;\"><a href=\"https:\/\/www.cloudmagazin.com\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#0bb7fd;\">cloudmagazin<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Cloud Magazin<\/span><\/a><a href=\"https:\/\/www.mybusinessfuture.com\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#aa8ac2;\">MyBusinessFuture<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">MyBusinessFuture<\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#d65663;\">Digital Chiefs<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Digital Chiefs<\/span><\/a><\/div>\n","protected":false},"excerpt":{"rendered":"Les VPN ont \u00e9t\u00e9 le standard pour l&rsquo;acc\u00e8s distant s\u00e9curis\u00e9 pendant 20 ans. Cependant, les VPN font confiance \u00e0 l&rsquo;ensemble du r\u00e9seau une fois la connexion \u00e9tablie &#8211; un paradigme qui ne fonctionne plus dans un monde ax\u00e9 sur le cloud. Le Zero Trust Network Access (ZTNA) remplace \u00ab l&rsquo;acc\u00e8s au r\u00e9seau \u00bb par \u00ab [&hellip;]","protected":false},"author":50,"featured_media":5101,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"zero trust network access","_yoast_wpseo_title":"Zero Trust Network Access: Successeur du VPN ou simple effet de mode?","_yoast_wpseo_metadesc":"Zero Trust Network Access : s\u00e9curisez votre acc\u00e8s distant sans compromis. D\u00e9couvrez pourquoi ZTNA remplace le VPN. Essayez d\u00e8s maintenant.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5102"],"footnotes":""},"categories":[260],"tags":[243,240],"class_list":["post-7887","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-fr","tag-cloud-sicherheit","tag-zero-trust"],"evm_reading_time_minutes":5,"wpml_language":"fr","wpml_translation_of":5102,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7887","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=7887"}],"version-history":[{"count":5,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7887\/revisions"}],"predecessor-version":[{"id":20030,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/7887\/revisions\/20030"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/5101"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=7887"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=7887"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=7887"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}