Multi-sites : VPN, MPLS ou SD-WAN ?

Quand votre entreprise grandit avec plusieurs sites, la question de l'interconnexion devient stratégique. VPN, MPLS, SD-WAN — quelle technologie choisir ? Comparatif clair pour DSI et dirigeants.

Pourquoi interconnecter ses sites ?

Si vous avez plusieurs sites (siège, agences, entrepôts, points de vente, télétravail), vous avez besoin de :

• Partager des applications entre sites (ERP, CRM, GED, base de données métier).
• Centraliser des services (téléphonie, vidéosurveillance, sauvegarde).
• Sécuriser les échanges sans passer par Internet public.
• Maîtriser la qualité de service pour les flux critiques (voix, visio, sauvegarde).

Trois technologies répondent à ces besoins, avec des compromis différents.

VPN site-à-site : la solution accessible

Comment ça marche

Chaque site a un routeur VPN. Les routeurs établissent des tunnels chiffrés entre eux à travers Internet. Les flux entre sites sont sécurisés mais utilisent l'Internet public.

Avantages

• Coût très faible — vous utilisez votre Internet existant.
• Mise en place rapide — quelques jours.
• Évolutif — ajouter un site = ajouter un routeur.

Limites

• Qualité dépend de l'Internet de chaque site (latence variable).
• Pas de garantie de bande passante.
• Voix et visio peuvent être de qualité variable.

Pour qui : PME avec 2 à 5 sites, budget limité, flux non critiques.

MPLS : la qualité de service garantie

Comment ça marche

Le MPLS (Multi-Protocol Label Switching) est un réseau privé opérateur — totalement séparé d'Internet public. L'opérateur garantit la bande passante, la latence, la disponibilité.

Avantages

• Qualité de service garantie — bande passante, latence, gigue contractuelles.
• Sécurité native — réseau privé, pas exposé à Internet.
• Excellente performance voix/visio — adapté aux applications temps réel.
• SLA stricts — l'opérateur s'engage sur la disponibilité (souvent 99,9%).

Limites

• Coût élevé — typiquement 200 à 1000€ par site par mois selon le débit.
• Délai de déploiement long — 2 à 3 mois.
• Moins flexible — modifications complexes.

Pour qui : ETI et grands comptes avec sites critiques, applications temps réel, exigences réglementaires.

SD-WAN : l'approche moderne

Comment ça marche

Le SD-WAN (Software-Defined WAN) est piloté par logiciel. Chaque site a un boîtier qui agrège plusieurs accès (fibre, ADSL, 4G/5G) et route le trafic intelligemment selon des règles métiers.

Avantages

• Optimisation automatique — la voix passe par le meilleur lien, le téléchargement par le moins cher.
• Résilience native — bascule automatique si une liaison tombe.
• Visibilité applicative — qui consomme quoi, sur quel lien.
• Coût intermédiaire entre VPN et MPLS.
• Évolutivité rapide — ajouter un site est simple.

Limites

• Complexité de paramétrage initial — il faut bien définir les règles.
• Dépendance au fournisseur — chaque éditeur (Fortinet, Cisco, VMware) a son écosystème.

Pour qui : PME et ETI multi-sites avec flux mixtes, recherche de modernité et flexibilité.

Comparatif synthétique

Critère	VPN site-à-site	MPLS	SD-WAN
Coût mensuel par site	30-100€	200-1000€	100-400€
Délai de déploiement	1 semaine	2-3 mois	2-4 semaines
Qualité voix/visio	Variable	Excellente	Très bonne
Garantie de SLA	Non	Oui (99,9%)	Oui (selon liens)
Flexibilité	Bonne	Faible	Excellente
Sécurité	Bonne (chiffré)	Excellente (privé)	Excellente

L'arbre de décision

1. Vous avez 2 sites simples avec flux modérés ? → VPN site-à-site. Économique et suffisant.
2. Vous avez 5+ sites avec applications critiques (téléphonie centralisée, ERP) ? → SD-WAN. Le meilleur compromis.
3. Vous avez des contraintes réglementaires fortes (banque, santé, défense) ? → MPLS. Sécurité et SLA.
4. Vous avez une croissance rapide avec sites éphémères ? → SD-WAN. Flexibilité maximale.
5. Vos sites sont très distants (international) ? → MPLS ou SD-WAN avec liens dédiés.

Combiner les approches

De plus en plus d'entreprises adoptent une approche hybride :

• MPLS sur les sites critiques (siège, datacenter).
• SD-WAN avec fibre + 4G sur les agences.
• VPN simple pour les bureaux temporaires ou le télétravail.

C'est souvent l'optimum coût/performance pour les ETI multi-sites.

Notre recommandation pour 2026

En 2026, le SD-WAN est devenu la solution de référence pour les PME et ETI multi-sites. Il combine flexibilité, performance et coût maîtrisé. Le MPLS reste pertinent pour les sites critiques avec exigences réglementaires fortes. Le VPN simple suffit pour les configurations basiques.

SIITEP AXONE conçoit, déploie et opère ces 3 architectures — souvent en mode hybride pour optimiser le rapport qualité/prix. L'audit de vos sites et de vos flux permet de définir l'architecture cible adaptée à votre contexte exact.