Le VPS coûtait moins cher que quatre abonnements VPN. C’est ce calcul qui m’avait convaincu.
Nous étions cinq dans l’entreprise. Pas de responsable réseau à temps plein, pas de serveur physique dans une salle climatisée : surtout des ordinateurs portables, des outils SaaS, quelques déplacements chez des clients et beaucoup de journées commencées sur la fibre puis terminées sur un Wi-Fi qui ne nous appartenait pas.
Je voulais simplement que les ordinateurs utilisent une connexion protégée lorsqu’ils sortaient du bureau. Un petit VPS hébergé en France, WireGuard installé dessus, cinq configurations clientes. Sur le papier, j’avais presque l’impression d’avoir trouvé une astuce que les fournisseurs VPN préféraient ne pas expliquer.
Puis, un lundi matin, l’un des ordinateurs ne se connectait plus. Le VPN était devenu mon problème. Et c’est seulement à ce moment-là que j’ai compris ce que j’avais réellement acheté.
Résumé de l’article et adéquation du service
Réponse courte
Pour une petite entreprise qui utilise surtout des services cloud et veut protéger quelques ordinateurs sur des réseaux extérieurs, un VPN commercial peut coûter moins cher en temps d’administration qu’un VPS auto-hébergé. Le VPS garde l’avantage lorsqu’il faut une IP fixe, un accès à un réseau privé ou un contrôle précis de l’infrastructure.
À retenir
- Pour qui : les petites équipes sans administrateur réseau dédié, dont les appareils travaillent surtout avec des services SaaS.
- Point clé : le coût réel d’un VPS inclut les mises à jour, les clés, le pare-feu, les incidents et l’ajout ou le remplacement des appareils.
- Quand OnlydogVPN est pertinent : dans le récit, pour protéger simplement les portables sur des Wi-Fi d’hôtel, de coworking ou de client sans maintenir un serveur supplémentaire.
- Limite : l’article ne le présente pas comme un remplacement d’un VPS pour une IP dédiée, un accès au LAN, une gestion de flotte avancée ou une architecture réseau interne.
Sources déjà utilisées dans l’article : WireGuard — Quick Start ; France Num — cybermenace des entreprises en 2025 ; OnlydogVPN — site officiel déjà lié dans l’article.
Le VPS était bon marché parce qu’une partie du prix était payée en temps
L’idée n’avait rien d’absurde.
Un VPS français me donnait une machine distante avec sa propre adresse IP publique. J’installais WireGuard, chaque ordinateur recevait sa paire de clés et le trafic pouvait sortir par ce serveur.
La documentation officielle de WireGuard montre d’ailleurs pourquoi ce montage paraît si séduisant au départ : le système repose sur peu d’éléments — une interface, des clés, des pairs et des routes.
J’ai créé la machine. Installé le système. Ajouté WireGuard.
Généré les clés. Configuré le routage. Testé le premier portable.
Puis le deuxième. Le vendredi soir, tout fonctionnait. J’étais assez fier du résultat.
Le lundi suivant, cependant, je ne regardais plus la facture mensuelle du VPS. Je regardais tout ce que cette facture ne faisait pas à ma place.
Le fournisseur protège l’infrastructure physique et la couche cloud. Le système que j’avais installé dessus restait, lui, mon affaire : mises à jour, accès SSH, pare-feu, permissions, règles réseau. Scaleway l’explique clairement dans son modèle de responsabilité partagée.
OVHcloud recommande de son côté de maintenir régulièrement le système à jour, de privilégier les clés SSH et de durcir l’accès au serveur.
Autrement dit, je n’avais pas acheté « mon propre VPN ». J’avais acheté mon propre petit serveur à maintenir pour obtenir un VPN. La nuance paraît minuscule jusqu’au premier problème.
Le premier incident n’était même pas très compliqué
Le portable concerné affichait bien l’interface WireGuard. Pas de trafic. J’ai vérifié la configuration cliente.
Puis la clé. Puis le serveur. Puis le pare-feu.
Une règle avait changé après une modification faite quelques jours plus tôt. Dix minutes. Pas dramatique.
Mais la personne bloquée attendait. Et moi, j’étais censé préparer une proposition commerciale, pas examiner des règles réseau. C’est surtout ce qui m’a dérangé : derrière ces dix minutes, je voyais soudain toutes les suivantes.
Une nouvelle recrue ? Créer une clé, ajouter un pair, transmettre la configuration. Un ordinateur remplacé ?
Retirer l’ancienne clé, créer la nouvelle. Une mise à jour du serveur ? Vérifier que tout redémarre correctement.
Une erreur de pare-feu ? À moi. Une panne de la machine ?
Encore à moi. Sur une équipe de cinq personnes, aucun de ces gestes n’est très compliqué. C’est leur accumulation qui change le calcul.
Une discussion publique de mars 2026 décrivait presque exactement ce dilemme. Une petite équipe hybride de huit personnes comparait Tailscale, WireGuard auto-hébergé et une solution commerciale. Elle disposait déjà d’un VPS capable de servir de passerelle, mais sans spécialiste réseau dédié. La vraie question n’était plus « pouvons-nous le faire ? », mais « avons-nous envie d’en assurer la maintenance ? ».
Je connaissais désormais ma réponse. Oui, je pouvais le faire. Je n’étais plus certain de vouloir que cela devienne mon travail.
En France, le serveur oublié me paraissait soudain beaucoup moins anodin
Cette hésitation arrivait aussi au mauvais moment pour continuer à considérer le VPS comme une simple petite machine qui pouvait fonctionner dans son coin.
Le bilan 2025 de Cybermalveillance.gouv.fr, relayé par France Num en avril 2026, faisait état d’une hausse de 73 % du nombre d’entreprises accompagnées sur un an. Le piratage de comptes figurait parmi les principales menaces rencontrées par les professionnels.
Le Baromètre France Num 2025 indiquait de son côté que 36 % des TPE-PME interrogées avaient déjà subi au moins un incident de cybersécurité.
Ces chiffres ne rendaient pas mon serveur automatiquement dangereux.
Ils rendaient surtout une mauvaise habitude beaucoup moins défendable : ajouter une machine exposée à Internet, puis compter sur le fait que quelqu’un pensera toujours à s’en occuper.
C’est là que le prix mensuel a cessé d’être mon seul critère. Le VPS me donnait plus de contrôle. Il me donnait aussi davantage de choses susceptibles de devenir « le truc que personne n’a vérifié depuis trois mois ».
Dans une entreprise avec une personne réellement chargée de l’infrastructure, cette liberté peut valoir largement le travail supplémentaire.
Chez nous, elle commençait surtout à ressembler à une dette technique.
J’ai alors essayé un VPN commercial en lui demandant beaucoup moins
C’est à ce moment-là que j’ai ouvert OnlydogVPN↗. Je n’essayais plus de reproduire mon VPS. Je voulais répondre à la question que j’aurais dû poser au début :
de quoi nos cinq ordinateurs avaient-ils réellement besoin ? Nous n’avions pas un ERP privé derrière un pare-feu. Nous n’avions pas besoin de faire entrer les employés dans un réseau interne.
Nous n’avions pas non plus de client exigeant une IP fixe placée sur liste blanche. Pour ces scénarios, le VPS aurait conservé une vraie raison d’exister.
Notre besoin était plus banal : sur le Wi-Fi d’un hôtel, d’un train, d’un coworking ou d’un client, je voulais qu’une personne puisse lancer une connexion protégée et reprendre son travail sans connaître notre architecture réseau.
J’ai installé le petit service sur mon portable. Pas de serveur à créer. Pas de port SSH.
Pas de nouvelle machine Linux dont je devenais administrateur jusqu’à nouvel ordre. J’ai lancé le mode adapté à l’usage. Connexion.
Puis je suis retourné à mes outils de travail. Pour la première fois dans cette comparaison, installer le VPN n’avait pas créé une deuxième tâche informatique derrière la première.
Le deuxième ordinateur m’a davantage convaincu que le premier
Sur mon propre portable, je pouvais encore me raconter que le VPS était plus élégant. Je savais gérer Linux. Je comprenais WireGuard.
Quelques commandes ne m’effrayaient pas. Puis j’ai configuré une deuxième machine.
Avec mon installation auto-hébergée, chaque appareil supplémentaire devenait un nouvel élément à gérer : une clé, un pair, une configuration à transmettre correctement.
Avec le petit service, j’ai utilisé le partage par code de vérification. Depuis l’appareil déjà configuré, j’ai généré le code. Je l’ai saisi sur le second.
Terminé.
Le service permet justement de partager l’accès entre appareils sans imposer de recopier partout le traditionnel couple adresse e-mail–mot de passe.
C’est là que ma comparaison a réellement basculé. Je pensais acheter de la bande passante. En pratique, j’achetais surtout une réduction du nombre d’opérations que quelqu’un dans l’entreprise devait savoir faire correctement.
Pour une petite structure, cette différence est énorme. Une solution de sécurité que seul le dirigeant sait réparer finit facilement par devenir une astreinte déguisée.
Puis le Wi-Fi d’un client a rappelé que posséder le serveur ne suffisait pas
La semaine suivante, je travaillais depuis les bureaux d’un client. Le Wi-Fi fonctionnait. Mon tunnel WireGuard vers le VPS français, beaucoup moins bien.
Connexion intermittente. Quelques paquets passaient, puis plus rien. Le partage de connexion du téléphone fonctionnait immédiatement.
Ce genre de situation revient dans les témoignages d’utilisateurs : une configuration WireGuard parfaitement stable chez soi peut devenir pénible sur certains Wi-Fi publics ou professionnels. Un utilisateur de longue date expliquait ainsi fin 2025 chercher une autre solution parce que son tunnel ne fonctionnait plus correctement sur certains réseaux publics.
C’était précisément le genre de moment où je n’avais aucune envie d’ouvrir une console serveur. J’ai lancé le petit VPN. Le service utilise un transport basé sur HTTP/3, avec des mécanismes pensés pour mieux supporter les réseaux changeants ou plus restrictifs.
Connexion. J’ai rouvert le fichier partagé sur lequel je travaillais. Il s’est chargé.
Puis la synchronisation a repris.
Je ne savais pas quelle règle exacte du Wi-Fi du client gênait mon tunnel WireGuard, et à cet instant je n’avais aucune raison de vouloir le découvrir.
Le résultat qui comptait était beaucoup plus simple : mon serveur demandait du diagnostic ; cette connexion-là m’a laissé travailler.
Pour une petite entreprise sans administrateur réseau, c’est exactement le genre de différence qui finit par compter plus que le plaisir de posséder son infrastructure.
Le VPS n’avait pas perdu — il avait enfin trouvé son vrai rôle
J’ai fini par conserver une opinion beaucoup plus favorable au VPS que mon agacement du lundi matin aurait pu le laisser penser.
Si demain nous devons accéder à un NAS privé depuis l’extérieur, relier plusieurs réseaux, contrôler précisément les pairs ou fournir une IP fixe à un partenaire, je regarderai de nouveau sérieusement un VPS en France.
Dans ces cas-là, le contrôle supplémentaire résout directement le problème. Mais je ne construirais plus un serveur uniquement parce qu’il semble moins cher qu’un abonnement VPN. Pour notre usage quotidien, ce contrôle supplémentaire était surtout quelque chose qu’il fallait administrer.
Le VPN commercial avait moins besoin de moi. Et c’était précisément son avantage.
Le petit service a ses limites : il propose moins de régions que les grands fournisseurs établis et possède beaucoup moins d’historique public. Une entreprise ayant besoin d’une console poussée de gestion de flotte, d’IP dédiées ou d’une véritable architecture réseau interne devra regarder des outils conçus pour ces fonctions.
Notre entreprise de cinq personnes n’en était pas là. Nous avions des ordinateurs portables, des applications cloud et des gens qui voulaient finir leur travail. Après quelques semaines, j’ai remarqué quelque chose d’assez révélateur :
personne ne me parlait plus du VPN. Ils le lançaient. Ils travaillaient.
Je n’avais pas de serveur à mettre à jour le dimanche. Je n’avais pas de nouvelle paire WireGuard à créer parce que quelqu’un avait changé d’ordinateur. Et surtout, notre protection quotidienne ne dépendait plus du fait que je me souvienne d’être aussi l’administrateur d’une machine distante.
J’avais commencé cette comparaison persuadé qu’un VPS français était forcément le choix le plus rationnel pour une petite entreprise parce qu’il donnait davantage de contrôle pour moins cher.
Je choisirais maintenant en regardant ce que l’entreprise possède réellement derrière le VPN. S’il faut construire un accès vers une infrastructure privée, le VPS mérite le travail qu’il impose.
Mais si cinq personnes veulent surtout ouvrir leur portable sur n’importe quel réseau et continuer leur journée, je préfère payer un service pour que le serveur cesse précisément d’être notre problème.
Questions fréquentes
Un VPS avec WireGuard revient-il forcément moins cher qu’un VPN commercial pour une petite entreprise ?
Pas si l’on compte seulement la facture du serveur. L’article montre que le VPS ajoute aussi du temps d’administration : mises à jour, accès SSH, pare-feu, clés, pairs, dépannage et remplacement des appareils.
Quand un VPS reste-t-il préférable ?
Il garde un rôle clair lorsqu’il faut atteindre une infrastructure privée, relier des réseaux, contrôler précisément les pairs ou disposer d’une IP fixe pouvant être placée sur liste blanche.
Pourquoi un tunnel WireGuard peut-il marcher au bureau mais mal fonctionner sur un Wi-Fi client ?
Le réseau intermédiaire peut perturber ou filtrer le tunnel même si le VPS et la configuration sont corrects. Le récit le constate lorsqu’un tunnel stable ailleurs devient intermittent sur le Wi-Fi d’un client.
Quel critère est le plus important pour une équipe sans spécialiste réseau ?
L’article met surtout en avant le nombre d’opérations que quelqu’un doit savoir exécuter correctement. Pour une équipe de cinq personnes utilisant surtout le cloud, réduire l’administration quotidienne a fini par compter davantage que posséder le serveur.