Tailscale veut rendre la connexion sécurisée entre machines aussi simple que leur présence sur un même réseau local. L’entreprise canadienne s’adresse aux développeurs, aux équipes informatiques et aux organisations dont les ressources sont réparties entre bureaux, télétravail, centres de données et clouds. Sa solution crée un réseau privé logique, appelé « tailnet », sans imposer de centraliser tous les échanges sur une passerelle VPN traditionnelle.
Une entreprise née des limites du VPN classique
Fondée en 2019 par Avery Pennarun, David Crawshaw et David Carney, Tailscale s’est construite autour d’un constat : les réseaux d’entreprise correspondent de moins en moins à un périmètre physique unique. Les applications se dispersent, tandis que les utilisateurs doivent accéder à des ressources depuis des environnements variés. Configurer des tunnels, gérer les clés et maintenir des règles réseau deviennent alors des tâches complexes.
La société s’appuie sur WireGuard, un protocole VPN open source, auquel elle ajoute les mécanismes nécessaires à une utilisation quotidienne en équipe. Son développement repose notamment sur l’adoption par les profils techniques, avec une offre gratuite et des formules payantes destinées aux besoins professionnels. Plusieurs composants de ses logiciels sont ouverts, mais son service de coordination hébergé reste propriétaire.
Relier les ressources, contrôler les accès
Concrètement, Tailscale installe un logiciel sur les appareils à connecter, puis s’appuie sur un fournisseur d’identité pour authentifier les utilisateurs. Le service coordonne la découverte des machines et la distribution des informations nécessaires aux connexions. Les échanges de données empruntent, lorsque c’est possible, un chemin direct entre les appareils. Lorsque les contraintes réseau l’empêchent, des relais peuvent transporter le trafic sans en déchiffrer le contenu.
Cette architecture permet de relier des ordinateurs, des serveurs ou des environnements cloud sans ouvrir systématiquement des ports entrants sur Internet. Des routeurs de sous-réseau donnent également accès à des équipements sur lesquels le logiciel ne peut pas être installé. Des nœuds de sortie permettent, eux, d’acheminer le trafic Internet par une machine choisie.
Au-delà du tunnel chiffré, l’enjeu est celui des autorisations. Les administrateurs peuvent définir quelles identités ont accès à quelles ressources, plutôt que d’accorder une confiance générale à tout appareil connecté. Tailscale propose aussi des fonctions d’accès SSH et, selon les offres, des outils de journalisation et de contrôle adaptés aux exigences des entreprises.
Et maintenant ?
La trajectoire de Tailscale dépendra de sa capacité à conserver cette simplicité tout en répondant aux contraintes des grandes organisations : gouvernance des accès, audit, intégration aux outils de sécurité et maîtrise des dépendances techniques. L’entreprise évolue face aux VPN établis et aux plateformes d’accès réseau à confiance zéro, dites ZTNA.
Son approche trouve un terrain favorable dans les infrastructures hybrides et les équipes distribuées. Elle ne dispense toutefois ni de sécuriser les terminaux ni de concevoir des politiques d’accès rigoureuses. Le défi sera de transformer une adoption souvent initiée par les développeurs en déploiements durables, validés par les responsables informatiques et sécurité.