Équipes à distance, plusieurs sites, serveurs internes à ne jamais exposer directement sur Internet : l'accès distant sécurisé reste un problème concret pour beaucoup d'entreprises. Le VPN classique — un boîtier ou un serveur central auquel chaque poste se connecte, puis accès à tout le réseau une fois connecté — répond à ce besoin depuis des décennies, mais avec des contraintes bien connues : ports à ouvrir, gestion de certificats, et un « tout ou rien » une fois le tunnel établi. Une nouvelle génération d'outils, dont NetBird fait partie, aborde le problème autrement.
Qu'est-ce que NetBird ?
NetBird est une plateforme réseau qui combine un réseau maillé (« mesh ») chiffré avec WireGuard et une couche d'accès réseau à confiance zéro (Zero Trust Network Access, ZTNA). Plutôt qu'un tunnel central par lequel tout le trafic doit passer, chaque appareil devient un point du maillage : les connexions s'établissent directement entre les postes et serveurs autorisés, chiffrées avec WireGuard, sans nécessiter l'ouverture du moindre port entrant sur un pare-feu (source : netbird.io).
Comment ça fonctionne concrètement
Open source, et origine européenne
NetBird est distribué sous licence BSD-3 (permissive) : le code est public et peut être audité. L'entreprise propose deux façons de l'utiliser : l'auto-hébergement complet sur votre propre infrastructure, ou NetBird Cloud, l'offre hébergée par l'éditeur. NetBird est une société basée à Berlin, qui a levé 8,5 millions d'euros en janvier 2026 (série A), en se positionnant explicitement comme une alternative européenne et open source aux grands éditeurs de VPN d'entreprise américains (source : EU-Startups) — un argument de souveraineté numérique qui parle à de plus en plus d'entreprises belges et européennes.
Tarifs (offre NetBird Cloud)
Des appareils supplémentaires peuvent être ajoutés au-delà du quota inclus, facturés séparément (grille tarifaire complète sur netbird.io/pricing).
Face à Tailscale et au VPN traditionnel
NetBird appartient à la même famille que Tailscale : un réseau maillé WireGuard avec une offre gratuite généreuse. La différence tient surtout à l'origine et au modèle — NetBird est open source et auto-hébergeable intégralement, avec une entité européenne derrière, ce que Tailscale (société américaine, code client ouvert mais infrastructure fermée) ne propose pas de la même façon. Face à un VPN traditionnel de type concentrateur, le changement de logique est plus net : plus d'accès réseau complet une fois connecté, des règles par ressource, et aucun port entrant à exposer sur Internet.
Les limites à connaître
Comme pour toute solution technique, il y a des contreparties, et il vaut mieux les connaître avant de se lancer :
Pour qui cette approche a du sens
NetBird convient bien à une entreprise avec des équipes réparties ou des collaborateurs à distance, qui veut donner accès à des serveurs ou applications internes sans les exposer directement sur Internet ni dépendre d'un VPN centralisé classique. Mais la solution d'accès distant n'est qu'une pièce du puzzle : elle décide qui peut atteindre quoi, pas si le réseau sous-jacent est lui-même correctement cloisonné (voir notre page sur le pare-feu et la segmentation UniFi) ni surveillé dans la durée (voir notre offre de supervision et RMM). Les deux volets se complètent, ils ne se remplacent pas.
Vous évaluez une solution d'accès distant pour vos équipes et voulez un avis indépendant sur ce qui convient le mieux à votre infrastructure ? Parlons-en.