Quel VPN pour votre PME en 2027 ? NordLayer, GoodAccess, Twingate, Cloudflare, FortiGate comparés par effectif, avec coût réel sur 3 ans. Sans affiliation

Quel VPN choisir pour une PME en 2027 ? Comparatif des solutions selon la taille de l'entreprise

 

Par Damien Grangiens, fondateur de Plateya · Publié le 8 novembre 2026 · Offres et tarifs vérifiés le 8 novembre 2026 · Édition prospective 2027, actualisée chaque trimestre

 

 

 

 

En bref : la réponse directe     Pour choisir un VPN de PME en 2027, identifiez d'abord les ressources à protéger, les utilisateurs autorisés et vos compétences informatiques.   De 5 à 20 salariés, un VPN cloud administrable comme GoodAccess ou NordLayer suffit souvent ; Twingate est l'alternative si vous voulez ouvrir des applications plutôt qu'un réseau entier.   De 21 à 100 salariés, la gestion des identités (SSO, MFA) devient décisive : Twingate Business, NordLayer ou OpenVPN Access Server si vous gardez la main sur l'infrastructure.   Au-delà, Fortinet FortiGate et Cloudflare Zero Trust s'imposent dès que l'architecture réseau, le multisite et la supervision pèsent plus que le prix par siège.   Notre simulation Plateya sur 36 mois montre qu'un VPN coûte en réalité 1,6 à 5 fois son prix de licence affiché une fois l'administration comptée. Le meilleur choix dépend moins de l'effectif que du niveau de contrôle requis, des applications utilisées et du coût total sur trois ans.

 

 

 

Transparence : Plateya ne perçoit aucune commission d'affiliation sur les sept solutions citées. Ce guide complète notre panorama de plus de 100 fournisseurs VPN d'entreprise et notre comparatif VPN 2026 sans lien d'affiliation.

 

 

Votre PME en 30 secondes

 

 

Effectif	Solutions à examiner en priorité	Critère décisif
5 à 10 salariés	GoodAccess, NordLayer, Twingate	Simplicité de configuration et coûts fixes
11 à 20 salariés	NordLayer, GoodAccess, Twingate	Accès aux ressources internes et MFA
21 à 50 salariés	Twingate, NordLayer, OpenVPN Access Server	SSO, gestion des droits, administration
51 à 100 salariés	Twingate, FortiGate, Cloudflare Zero Trust	Segmentation, supervision, intégrations
101 à 250 salariés	Fortinet, Cloudflare Zero Trust, Twingate	Architecture réseau, exploitation, disponibilité

 

Sélection indicative selon la taille et les besoins. Les solutions ZTNA présentées ne sont pas toutes des VPN traditionnels.

 

 

Quel VPN choisir selon la taille de votre PME ?

 

 

Budgets indiqués : tarifs publics en dollars HT, facturation annuelle, constatés le 8 novembre 2026.

 

 

PME de 5 à 10 salariés : simplicité, coût et administration légère

 

 

Recommandation principale : GoodAccess Essential, VPN cloud avec passerelle dédiée et IP fixe, utile pour autoriser vos collaborateurs sur un logiciel métier ou un NAS filtré par adresse IP.

Alternatives : Twingate Teams si vous voulez exposer deux ou trois ressources précises, NordLayer Lite si le besoin se limite à protéger la navigation.

Budget : 50 à 120 $ par mois pour 10 personnes.

Convient si personne n'est informaticien en interne.

Déconseillé si toute l'activité tourne sur Microsoft 365 ou Google Workspace : le VPN n'y ajoute presque rien.

 

 

PME de 11 à 20 salariés : sécuriser les premiers accès à distance

 

 

Seuil typique du serveur de fichiers interne et du télétravail régulier.

Recommandation principale : NordLayer Core, VPN cloud avec serveur dédié et contrôle d'accès réseau.

Alternatives : GoodAccess Essential, moins cher à périmètre proche ; Twingate Teams pour une logique d'accès par application.

Budget : 100 à 260 $ par mois pour 20 personnes.

Déconseillé si vous comptez ouvrir des accès à des prestataires externes : préférez dès maintenant une granularité par ressource.

 

 

PME de 21 à 50 salariés : privilégier la gestion centralisée des identités

 

 

Le danger devient le compte oublié.

Recommandation principale : Twingate Business (10 $ par utilisateur), qui ajoute le SSO via Okta ou Entra ID et le provisionnement depuis l'annuaire.

Alternatives : NordLayer Core ; OpenVPN Access Server si vous disposez d'un administrateur et voulez héberger vous-même.

Budget : 200 à 600 $ par mois pour 50 personnes.

Déconseillé : tout outil sans SSO, qui multiplie les comptes orphelins.

 

 

PME de 51 à 100 salariés : segmentation, journalisation et déploiement

 

 

Recommandation principale : Twingate Business ou Cloudflare Zero Trust (7 $ par utilisateur au-delà de 50), selon que vos ressources sont plutôt réseau ou plutôt web.

Alternative : FortiGate si vous possédez déjà ce pare-feu.

Budget : 700 à 1 000 $ par mois pour 100 personnes, hors intégration.

Déconseillé si aucun responsable n'est nommé pour relire les journaux : une journalisation que personne ne lit ne protège rien.

 

 

PME de 101 à 250 salariés : architecture hybride, résilience et exploitation

 

 

La question devient architecturale : sites distants, haute disponibilité, supervision.

 

Recommandation principale : Fortinet FortiGate pour l'interconnexion des sites, couplé à Cloudflare Zero Trust ou Twingate pour l'accès des nomades.

Budget : 1 400 à 2 500 $ par mois en licences ZTNA pour 200 personnes, plus matériel et intégrateur sur devis.

Déconseillé : empiler les outils sans cartographie des flux préalable.

 

 

 

Analyse expert Plateya n° 1 : le nombre de salariés ne suffit pas Une PME de 15 salariés avec un ERP local et des applications métier internes a un besoin VPN plus complexe qu'une entreprise de 100 collaborateurs 100 % SaaS. La taille dimensionne les licences et l'administration ; c'est l'architecture informatique qui désigne la solution.

 

 

 

Comparatif 2027 : quelles solutions VPN professionnelles retenir pour une PME ?

 

 

Solution	Ce qu'elle sécurise réellement	Tarif public constaté (HT)	Limite principale
NordLayer	Navigation et accès réseau, serveur dédié dès Core	Lite 8 $, Core 11 $, Premium 14 $ par utilisateur et par mois ; minimum 5 ; IP dédiée +40 $/mois	Coût qui grimpe avec les paliers
GoodAccess	Accès réseau via passerelle cloud dédiée à IP fixe	Essential 7 $, Premium 11 $ ; +49 $/mois par passerelle	Passerelle lourde pour une équipe de 5
Twingate	Applications et ressources privées (ZTNA)	Teams 5 $ (100 utilisateurs max), Business 10 $ (500 max)	Ne remplace pas une interconnexion de sites
OpenVPN Access Server	Accès réseau sur votre propre serveur	7 $ par connexion simultanée ; 2 connexions gratuites	Mises à jour et supervision à votre charge
Fortinet FortiGate	Réseau, sites distants, pare-feu	Aucun tarif public : matériel, licences et support sur devis	Dépendance à l'intégrateur et aux versions
Cloudflare Zero Trust	Applications web et privées, filtrage	Gratuit jusqu'à 50 utilisateurs, puis 7 $	Journaux limités à 24 h en gratuit

 

 

 

NordLayer : VPN professionnel cloud et gestion des accès

 

 

Notre analyse : le choix le plus simple de 10 à 50 personnes. Le palier Lite n'inclut pas de serveur dédié : pour une ressource interne filtrée par IP, il faut Core. Source : grille tarifaire NordLayer, consultée le 8 novembre 2026.

 

 

GoodAccess : accès distant cloud pour petites équipes

 

 

Notre analyse : excellent rapport fonctionnalités/prix au-delà de 15 utilisateurs. En dessous, les 49 $ de passerelle pèsent : pour 5 personnes, la passerelle représente 58 % de la facture. Source : page tarifs GoodAccess, consultée le 8 novembre 2026.

 

 

Twingate : accès Zero Trust aux ressources privées

 

 

Notre analyse : le meilleur coût par siège de la sélection : chaque utilisateur ne voit que ce qu'on lui autorise. Piège : le SSO Okta ou Entra ID n'arrive qu'en Business ; en Teams, il se limite à Google Workspace. Source : page tarifs Twingate, consultée le 8 novembre 2026.

 

 

OpenVPN Access Server : contrôle de l'infrastructure et auto-hébergement

 

 

Notre analyse : licence la moins chère au salarié, facturée par connexion simultanée. Mais correctifs, sauvegardes et supervision vous reviennent : à réserver aux PME dotées d'un administrateur ou d'un infogérant.

 

 

Fortinet FortiGate : accès VPN associé à un pare-feu d'entreprise

 

 

Notre analyse : pertinent si le pare-feu est déjà en place. Point de vigilance documenté par Fortinet : depuis FortiOS 7.6.3, le mode tunnel du VPN SSL est supprimé et doit être migré vers IPsec avant la mise à jour, faute de quoi les accès distants tombent.

 

 

Cloudflare Zero Trust : accès applicatif et politiques d'identité

 

 

Notre analyse : gratuit sous 50 utilisateurs, mais avec des journaux conservés 24 heures et un support communautaire. Suffisant pour tester ; insuffisant pour enquêter sur un incident de la semaine précédente.

 

 

 

Analyse expert Plateya n° 2 : un VPN n'est pas une protection complète     Le tunnel chiffre des communications ; il n'empêche ni le vol d'identifiants, ni les logiciels malveillants, ni la compromission d'un poste. Pire, le VPN est lui-même une cible : dans son Panorama de la cybermenace 2025, publié le 11 mars 2026, l'ANSSI constate que les équipements de bordure restent une cible très prisée en raison de leurs nombreuses vulnérabilités. Choisir un VPN, c'est aussi choisir qui appliquera les correctifs, et en combien de temps.

 

 

 

Combien coûte un VPN pour une PME en 2027 ?

 

 

Prix par utilisateur, par connexion et par infrastructure

 

 

Par utilisateur (NordLayer, GoodAccess, Twingate, Cloudflare, ) : simple, mais chaque compte inactif est payé. Par connexion simultanée (OpenVPN Access Server) : avantageux si vos équipes ne se connectent pas toutes en même temps. Par infrastructure (Fortinet) : matériel, abonnements de sécurité et support, souvent sur trois ou cinq ans.

 

 

Budgets de licences simulés sur 36 mois

 

 

Solution (palier)	10 salariés	20 salariés	50 salariés	100 salariés
Twingate Teams	1 800 $	3 600 $	9 000 $	18 000 $
Twingate Business	3 600 $	7 200 $	18 000 $	36 000 $
GoodAccess Essential + 1 passerelle	4 284 $	6 804 $	14 364 $	26 964 $
NordLayer Core + IP dédiée	5 400 $	9 360 $	21 240 $	41 040 $
OpenVPN AS (60 % de connexions simultanées)	1 512 $	3 024 $	7 560 $	15 120 $
Cloudflare Zero Trust	0 $	0 $	0 $	25 200 $

 

 

 

Hypothèses : tarifs publics annuels HT du 8 novembre 2026, sans remise négociée ni taxe. Fortinet est exclu faute de tarif public. Ces montants ne sont pas des prix 2027 garantis.

 

 

Les coûts cachés : IP dédiée, pare-feu, intégration, support et maintenance

 

 

• Passerelles et IP fixes : 39,99 à 49 $ par mois et par point de sortie.
• Hébergement d'une solution auto-hébergée : serveur virtuel, sauvegardes, supervision.
• Temps d'administration : arrivées, départs, révocations, correctifs, lecture des journaux.
• Migration et formation : poste par poste, souvent sous-estimées de moitié.

 

 

Comparatif du coût total de possession sur trois ans : l'Indice Plateya du coût réel par siège

 

 

Le bon indicateur est le coût par salarié et par mois, administration comprise. Formule : C36 = 36 × (N × P + G + M) + D, où N est le nombre de licences, P le prix mensuel unitaire, G les passerelles, M la maintenance mensuelle et D le déploiement initial.

 

 

Scénario 20 salariés (€ HT)	Licences 36 mois	Déploiement	Administration 36 mois		Total	Coût réel par siège et par mois
GoodAccess Essential	5 851 €	320 €	2 880 €		9 051 €	12,57 € (×2,1 le prix affiché)
Twingate Business	6 192 €	640 €	2 880 €		9 712 €	13,49 € (×1,6)
NordLayer Core	8 050 €	320 €	2 880 €		11 250 €	15,62 € (×1,7)
OpenVPN AS auto-hébergé	2 601 € + 1 080 € de serveur	960 €	8 640 €		13 281 €	18,45 € (×5,1)

 

Hypothèses Plateya, à adapter : 1 $ = 0,86 € ; temps informatique valorisé 80 € HT de l'heure ; déploiement de 4 à 12 heures ; administration d'1 heure par mois (3 heures en auto-hébergé) ; serveur à 30 € par mois. Illustration pédagogique, pas un devis fournisseur.

 

 

Analyse expert Plateya n° 3 : un VPN moins cher peut coûter plus cher sur trois ans OpenVPN Access Server affiche la licence la plus basse de notre simulation et finit pourtant la plus chère : 18,45 € par siège et par mois, contre 12,57 € pour GoodAccess. Le cloud facturé à l'utilisateur ne supprime pas la responsabilité de configuration ; il la rend simplement moins coûteuse en heures.

 

 

 

VPN cloud, VPN sur pare-feu ou ZTNA : quelle architecture choisir ?

 

 

Architecture	Meilleur usage	Limites	Administration requise
VPN cloud (NordLayer, GoodAccess)	Petite équipe, quelques ressources internes, IP fixe	Accès large au réseau une fois connecté	Faible
VPN sur pare-feu (FortiGate, OpenVPN AS)	Sites distants, infrastructure déjà en place	Équipement exposé, correctifs critiques	Élevée
ZTNA (Twingate, Cloudflare Zero Trust)	Accès application par application, prestataires	Compatibilité de certaines applications anciennes	Moyenne, centrée sur l'identité

 

 

L'ANSSI, dans ses fondamentaux du modèle Zero Trust publiés en juin 2025, écrit que le Zero Trust « ne doit en aucun cas être vu comme un remplacement d'une défense périmétrique ». Une PME multisite peut donc garder un FortiGate entre ses sites et ouvrir un ZTNA à ses nomades.

 

 

Entreprise 100 % SaaS : faut-il vraiment un VPN ?

 

 

Analyse expert Plateya n° 4 : n'imposez pas un VPN à une entreprise qui n'en a pas besoin Si toutes vos applications sont des services SaaS correctement sécurisés, la priorité est ailleurs : identité, MFA résistant au phishing, sécurité des postes, accès conditionnel. Pour comprendre ce qu'un tunnel protège vraiment, lisez VPN : à quoi ça sert vraiment ?

 

 

 

Les 12 critères pour choisir un VPN d'entreprise réellement sécurisé

 

 

Les douze critères : MFA ; SSO ; provisionnement automatique depuis l'annuaire ; droits par groupe ; accès par application ; contrôle de l'état des appareils ; protocoles à jour (WireGuard, IPsec) ; journalisation exploitable ; localisation et traitement des données ; disponibilité et passerelle de secours ; support en français ou réactif ; réversibilité. La CNIL et Cybermalveillance.gouv.fr recommandent de leur côté la double authentification sur les accès VPN et des postes maintenus à jour.

 

 

 

Bloc de la grille Plateya	Pondération
Sécurité des accès : MFA, droits, segmentation	25
Compatibilité avec le système d'information	20
Administration et gestion des utilisateurs	15
Coût total de possession sur 3 ans	15
Disponibilité, performances et résilience	10
Journalisation, audit et protection des données	10
Support, documentation et réversibilité	5
Total	100

 

 

 

Critères éliminatoires, avant toute note : impossibilité d'imposer le MFA à tous les comptes ; incompatibilité avec une application critique ; absence de journal des connexions ; impossibilité de récupérer configurations et journaux en fin de contrat. RGPD : la déclaration de conformité d'un éditeur ne rend pas votre entreprise conforme ; vérifiez le contrat de sous-traitance, la localisation des journaux et leur durée de conservation.

Côté réglementation, le projet de loi Résilience transposant NIS 2 n'est toujours pas promulgué au 8 novembre 2026 : anticipez sans attendre, MFA et journalisation seront au cœur des exigences.

 

 

Cinq cas pratiques : quel VPN choisir dans votre situation ?

 

 

Scénarios éditoriaux fictifs, construits pour illustrer la méthode.

 

 

Situation	Risque principal	Architecture et solutions à tester	Décision sous conditions
Cabinet de conseil, 10 salariés, 100 % Microsoft 365	Vol d'identifiants	Pas de VPN : MFA et accès conditionnel ; GoodAccess seulement si une IP fixe est exigée	VPN refusé tant qu'aucune ressource privée n'existe
PME de 20 personnes avec serveur de fichiers interne	Accès large au réseau	VPN cloud : NordLayer Core ou GoodAccess	GoodAccess si le budget prime, NordLayer si l'équipe va grossir
Société de services, 45 salariés, télétravail et prestataires	Comptes externes oubliés	ZTNA : Twingate Business, Cloudflare Zero Trust	Twingate si SSO Entra ID requis
Entreprise multisite, 80 collaborateurs	Panne d'un site, flux non maîtrisés	FortiGate entre sites + ZTNA pour les nomades	Valider le plan de migration IPsec avant tout achat
PME industrielle, 150 salariés, applications internes sensibles	Intrusion par équipement exposé	Segmentation, FortiGate + Cloudflare Zero Trust, journaux 6 mois	Contrat avec engagement de délai de correctif

 

 

 

Comment comparer et déployer un VPN professionnel sans se tromper ?

 

 

1. Cahier des charges en une page : ressources à protéger, utilisateurs, annuaire, contraintes d'IP, budget sur 36 mois.
2. Trois fournisseurs, trois démonstrations, avec les mêmes questions et la grille sur 100 points.
3. Pilote de deux semaines avec un commercial nomade, un administratif et un prestataire externe.
4. Protocole de test reproductible : connexion initiale, reprise après mise en veille, intégration MFA, révocation d'un utilisateur chronométrée, latence vers la ressource critique, lisibilité des journaux.
5. Décision et réversibilité : documentez l'export des configurations et la procédure de sortie avant de signer.

 

Plateya publiera un mini-benchmark sur ce protocole une fois les tests réalisés.

 

 

FAQ : les questions fréquentes sur le choix d'un VPN pour PME en 2027

 

 

Quel est le meilleur VPN pour une PME de 10 salariés en 2027 ?

 

Pour 10 salariés sans informaticien, GoodAccess Essential ou Twingate Teams offrent le meilleur équilibre entre simplicité et coût total ; Cloudflare Zero Trust est gratuit pour tester.

 

Quel VPN choisir pour 20 salariés en télétravail ?

 

Si vous accédez à un serveur interne, un VPN cloud avec MFA et gestion centralisée comme NordLayer Core ou GoodAccess convient. Si vous voulez limiter l'accès à quelques applications, testez Twingate.

 

Combien coûte un VPN pour une entreprise de 50 personnes ?

 

En licences, de 0 $ (Cloudflare Zero Trust, gratuit jusqu'à 50 utilisateurs) à environ 590 $ par mois (NordLayer Core). Ajoutez déploiement et administration : comptez 1,6 à 5 fois le prix affiché sur trois ans.

 

NordLayer ou Twingate : quelle différence pour une PME ?

 

NordLayer connecte l'utilisateur à un réseau via un tunnel ; Twingate ouvre uniquement les ressources autorisées, selon une logique Zero Trust. Le premier est plus simple, le second plus fin.

 

Un VPN gratuit suffit-il pour une petite entreprise ?

 

Non, sauf exception : pas d'administration centralisée, pas de révocation, pas de garanties contractuelles. Seul Cloudflare Zero Trust propose un gratuit professionnel crédible. Détails dans notre analyse des solutions VPN gratuites.

 

Faut-il choisir un VPN si l'entreprise utilise Microsoft 365 ?

 

Pas pour Microsoft 365, qui se protège par l'identité et le MFA. Un VPN ou un ZTNA ne se justifie que pour des ressources privées : serveur, logiciel métier installé localement, imprimantes, caméras.

 

Quel VPN professionnel choisir pour respecter le RGPD ?

 

Aucun VPN ne rend conforme par lui-même. Choisissez une solution qui journalise les accès, signe un contrat de sous-traitance et précise où sont conservées les données. La conformité reste votre responsabilité.

 

Peut-on installer un VPN professionnel sans informaticien ?

 

Oui pour les VPN cloud et les ZTNA, déployables en quelques heures. Non pour OpenVPN Access Server ou FortiGate, qui exigent correctifs et supervision.

 

 

Quel VPN choisir en 2027 ? Notre méthode de décision en trois étapes

 

 

1. La ressource à protéger : rien de privé, pas de VPN ; un serveur, un VPN cloud ; des applications et des prestataires, un ZTNA ; plusieurs sites, un pare-feu
   
   
2. Le niveau de contrôle nécessaire : au-delà de 20 salariés, exigez SSO, provisionnement et journaux.
   
   
3. Le coût total : comparez sur 36 mois avec l'Indice Plateya du coût réel par siège, jamais sur le seul prix affiché.
   
   
   
   

Besoin d'un regard expert avant de signer ? Plateya vous met en relation avec des experts freelances en cybersécurité et en infrastructure pour cadrer votre besoin, comparer les offres et accompagner le pilote. Déposez votre besoin sur Plateya. Pour élargir votre protection, consultez aussi notre comparatif des logiciels de cybersécurité pour PME et les 7 raisons de souscrire un VPN en 2026.

 

Sources et dates de vérification

• Documentation officielle (consultée le 8 novembre 2026) : pages tarifs NordLayer, GoodAccess, Twingate, OpenVPN Access Server, Cloudflare (SASE / Zero Trust), aide Proton « Proton VPN for Business plans explained ».
• Fortinet : notes de version FortiOS 7.6.3 et article communautaire « Changes on SSL VPN modes starting from v7.6.3 ».
• ANSSI : « Modèle Zero Trust, les fondamentaux » (juin 2025) ; « Panorama de la cybermenace 2025 » (11 mars 2026).
• CNIL : « Les conseils de la CNIL pour mettre en place du télétravail ». Cybermalveillance.gouv.fr : fiche pratique « Sécurisation du télétravail ».
• Leto : « NIS 2 : le projet de loi Résilience revient à l'Assemblée nationale le 9 novembre ». Conseil national des barreaux : état des lieux de la transposition NIS 2 (27 août 2026).
• Niveaux de preuve : documentation officielle et observations Plateya. Aucun test indépendant n'a encore été publié par Plateya sur ces solutions.