Configurer un VPN sur Windows 11 sans mélanger accès pro et VPN grand public

Le bouton Ajouter un VPN de Windows 11 ne suffit pas à créer un accès au réseau de votre entreprise. Il faut les paramètres fournis par le service informatique : adresse du serveur, méthode d’authentification, protocole et parfois un certificat. Sans eux, vous pouvez enregistrer une connexion qui n’ira nulle part.

Un VPN commercial peut chiffrer votre navigation sur un Wi-Fi public. Il ne donne pas accès au partage de fichiers, aux applications internes ou aux imprimantes de votre société. Les deux usages portent le même nom, mais Windows ne les configure pas de la même façon.

Les informations à récupérer avant d’ouvrir les paramètres

Demandez à votre entreprise une fiche de configuration ou le profil géré. Pour une connexion manuelle, il faut au minimum :

• le nom DNS ou l’adresse publique du serveur VPN ;
• le type demandé, par exemple IKEv2, L2TP/IPsec ou SSTP ;
• le mode de connexion : identifiant et mot de passe, certificat, carte à puce ou code à usage unique ;
• une éventuelle clé prépartagée, ainsi que les consignes d’installation du certificat.

Ne choisissez pas un protocole au hasard pour faire disparaître un message d’erreur. Un profil d’entreprise peut imposer IKEv2, un certificat machine ou une authentification multifacteur. Ces éléments doivent correspondre à la configuration du serveur distant.

Ajouter la connexion VPN dans Windows 11

Ouvrez Paramètres > Réseau et Internet > VPN, puis cliquez sur Ajouter un VPN. Dans “Fournisseur VPN”, laissez Windows (intégré) si votre entreprise vous a transmis des paramètres pour le client natif.

Donnez un nom clair à la connexion, par exemple “VPN bureau”. Saisissez ensuite le serveur fourni. Pour le type de VPN, utilisez la valeur indiquée par votre service informatique. Le réglage automatique reste acceptable uniquement quand la documentation interne le prévoit.

Choisissez enfin le type d’informations de connexion attendu et enregistrez. Microsoft détaille aussi ces étapes dans sa procédure de connexion VPN pour Windows. Le chemin a changé selon les versions, mais la page VPN reste dans les paramètres Réseau et Internet.

Pourquoi un VPN grand public ne remplace pas le VPN du bureau

Un abonnement VPN grand public crée un tunnel vers ses propres serveurs. Il ne connaît ni votre domaine Windows, ni les routes privées de votre entreprise. Même connecté, vous ne verrez pas apparaître un serveur de fichiers, un ERP interne ou une imprimante réseau.

À l’inverse, le VPN d’entreprise peut dépendre d’un compte Microsoft 365, d’un jeton MFA, d’un pare-feu ou d’un certificat distribué par Intune. Si l’entreprise fournit une application ou un profil à installer, utilisez-le plutôt que de recréer la connexion manuellement.

Tester la connexion sans toucher aux réglages réseau

Après avoir cliqué sur Se connecter, Windows doit afficher l’état “Connecté” dans la page VPN. Testez ensuite une ressource réellement interne : une application métier, un partage validé par l’équipe informatique ou un portail intranet. Ouvrir un site public ne prouve rien, puisqu’il reste accessible sans VPN.

Si la connexion tombe immédiatement, notez le message exact et l’heure du test. Si elle reste connectée mais que le nom d’un serveur interne ne se résout pas, ne modifiez pas les DNS de votre PC sans consigne. Le VPN peut pousser ses propres DNS. Notre article sur le changement de DNS sous Windows 11 aide à comprendre ce réglage, mais il ne remplace pas les valeurs données par votre entreprise.

Une coupure Wi-Fi peut aussi interrompre le tunnel. Si le problème survient loin du bureau, vérifiez d’abord la stabilité de votre réseau avec nos contrôles pour un Wi-Fi qui se déconnecte sous Windows 11.

Always On VPN ne s’active pas avec une case à cocher

“Always On VPN” désigne un déploiement géré par l’entreprise, souvent avec des profils utilisateur ou appareil, des certificats et des règles de routage. Un PC personnel ne transforme pas cette architecture en option à cocher. Si ce terme apparaît dans votre documentation interne, demandez le profil ou l’application de déploiement prévue.

Gardez le nom du serveur et le type de connexion, mais jamais votre mot de passe ou votre clé prépartagée dans un fichier texte. Sur un nouveau PC, repartez du profil fourni par l’entreprise ou demandez une réinitialisation propre à l’équipe informatique.

Philippe Banquet

Ingénieur informaticien indépendant depuis plus de vingt ans, Philippe Banquet est spécialisé dans l’administration Linux/Unix, le scripting et le développement en C, Perl et shell. Auteur technique et formateur, il privilégie une approche terrain, claire et pédagogique pour expliquer les systèmes, les réseaux et les environnements professionnels.