Blog

Repenser l’accès au bureau à distance

Le bureau à distance est généralement traité comme un produit à part entière : un outil de plus à installer sur chaque ordinateur, un compte de plus, une chose de plus qui attend sur internet. Je pense qu’il peut être bien plus modeste. Si vous êtes dans le réseau, le bureau à distance est déjà là.

Les deux façons habituelles d’entrer

La première façon consiste à ouvrir le bureau à distance intégré sur internet : rediriger le port 3389 vers le PC du bureau, ou le 5900 pour VNC, et se connecter de n’importe où. C’est simple, et c’est dangereux - environ 1,8 million de serveurs RDP et 1,6 million de serveurs VNC sont joignables sur internet (Forescout, avril 2026), et un port de bureau à distance ouvert est exactement ce que cherchent les scanners.

La deuxième façon est un outil de télécommande comme TeamViewer ou AnyDesk. Ce sont des produits mûrs, excellents pour dépanner spontanément quelqu’un sur son ordinateur. Leur approche : installer leur propre agent sur chaque machine à contrôler et vous connecter à son écran. C’est exactement ce qu’il faut pour un écran - et un détour pour tout le reste : le partage de fichiers, la base de données, la session SSH, la page d’administration de l’imprimante.

Être dans le réseau, utiliser ce que vous avez déjà

Awacino commence un niveau plus bas. Vous faites un Beam out vers le bureau, et votre ordinateur portable reçoit une SituIP, une vraie adresse à l’intérieur du réseau du bureau. Dès lors, le bureau à distance n’est rien d’autre que le client que vous avez déjà :

  • Bureau à distance de Windows (RDP) - mstsc est déjà installé sous Windows, et le client de Microsoft existe pour Mac, iPhone et Android.
  • VNC et le Partage d’écran de macOS - intégré à chaque Mac, et de nombreux bureaux Linux intègrent le partage d’écran.
  • SSH pour les serveurs, le partage de fichiers dans l’Explorateur ou le Finder, le client de base de données, l’interface web du NAS - tous à leurs adresses habituelles.

Aucun logiciel de télécommande supplémentaire sur la cible. Il suffit que son propre bureau à distance soit activé (les éditions Famille de Windows ne peuvent pas accepter de connexions RDP ; il faut alors un serveur VNC). Awacino lui-même tourne sur un appareil de ce réseau - le PC lui-même, ou un autre qui reste allumé. Et si vous préférez tout dans une seule application : sur iPhone, iPad et Android, Awacino affiche lui-même l’écran distant via VNC ou RDP, et sur le Mac il affiche les écrans VNC dans l’application.

Le Partage d’écran de macOS affichant un Mac distant après un Beam out avec Awacino

Pourquoi le pare-feu du bureau reste fermé

Rien au bureau n’attend internet. L’appareil sur place se connecte vers l’extérieur, nos serveurs ne font que le présenter à votre ordinateur portable, et les deux ouvrent entre eux une connexion directe, chiffrée de bout en bout. Votre écran, vos fichiers et vos frappes au clavier ne passent jamais par nous. Cela signifie :

  • aucun port RDP ou VNC redirigé, aucune passerelle VPN, aucun bureau à distance exposé ;
  • l’appareil qui prête son réseau fonctionne sans privilèges ;
  • un code Beam-in pour votre partenaire informatique peut être limité à l’écran seul - le port 3389 ou 5900 d’une machine, rien d’autre sur le réseau - et vous le suspendez ou le révoquez à tout moment ;
  • les offres commerciales journalisent les connexions au compte, les connexions et les codes Beam-in, jamais le contenu.

Tout cela est expliqué sur notre page sécurité.

De vraies adresses, pas un second réseau

Les réseaux overlay comme Tailscale et ZeroTier évitent eux aussi les ports ouverts, et ils le font bien. Leur modèle est un réseau virtuel séparé : chaque appareil y reçoit une adresse - chez Tailscale dans la plage 100.64.0.0/10 - et chaque machine que vous voulez atteindre exécute leur client, ou vous mettez en place un subnet router pour le reste du réseau local.

Avec une SituIP, votre ordinateur portable devient, par exemple, 192.168.2.47 au bureau, et le PC du bureau garde l’adresse inscrite sur son étiquette. Les connexions RDP enregistrées, le lecteur réseau, la page d’administration en favori - tout continue de fonctionner, car rien n’a été renommé. (Si votre réseau domestique utilise par hasard la même plage que le bureau, Awacino se rabat sur une adresse privée 100.64.x.x.)

Où cela fonctionne aussi

  • Derrière un CGNAT et en 5G - sans IP fixe et sans configuration de la box, d’un côté comme de l’autre.
  • Machines devant lesquelles personne n’est assis - l’Unattended Client tourne sans écran sur un serveur, un NAS ou un Raspberry Pi, sans droits d’administrateur, et garde son réseau prêt à vous accueillir.
  • À la maison aussi - votre propre PC depuis vos vacances, pour un usage privé, gratuit avec deux emplacements.
  • Avec des agents IA - Agentic Beam permet à la Claude CLI d’un ordinateur de travailler avec Claude sur vos autres ordinateurs, par le même chemin direct (inclus dans la licence commerciale).

Ce que cela coûte par rapport aux outils de télécommande

Là encore, je compare ce pour quoi vous payez, pas des montants - les prix changent, les structures beaucoup moins.

Outils de télécommande (p. ex. TeamViewer, AnyDesk)Awacino
Ce pour quoi vous payezdes licences commerciales, généralement par utilisateur ou technicien sous licence et selon le nombre de sessions simultanées, souvent facturées à l’annéedes emplacements : chaque appareil avec Awacino et chaque code Beam-in actif ; les personnes et les techniciens ne sont jamais comptés
Sur la machine cibleleur agent sur chaque machine que vous voulez contrôlerrien de plus : son RDP ou VNC intégré ; Awacino sur un appareil du réseau
Votre clientleur applicationles clients RDP, VNC, SSH, de partage de fichiers et de base de données que vous avez déjà, ou la visionneuse d’Awacino
Ce que vous atteignezl’écran, plus leurs propres fonctions comme le transfert de fichierstout le réseau, ou seulement l’écran - vous choisissez pour chaque code
Pour démarrergratuit pour un usage privé, selon leurs conditionsgratuit avec 2 emplacements

Pour une session rapide sur l’ordinateur d’un inconnu, un outil de télécommande reste un bon choix, et je ne prétendrai pas le contraire. Pour vos propres machines et votre équipe, Awacino vous fait payer les appareils et les codes qui ont accès, pas les personnes qui les utilisent. Les équipes utilisent des offres commerciales avec davantage d’emplacements ; voir les tarifs.

Est-ce aussi fiable ?

Une question légitime : un bureau à distance n’est utile que si la machine répond quand vous en avez besoin.

  • Serveurs, NAS, Raspberry Pi : l’Unattended Client tourne comme service en arrière-plan. Sous Linux, il se relance tout seul après un redémarrage ou une coupure de courant ; sur un NAS, il tourne dans un conteneur que le NAS relance. Personne n’a besoin d’être connecté.
  • PC et Mac : l’application Awacino peut démarrer d’elle-même à l’ouverture de session, si bien que la machine est de nouveau joignable après un redémarrage sans qu’il faille ouvrir l’application à la main.
  • Téléphones et Mac en veille : quand vous vous connectez, Awacino peut réveiller l’application sur l’autre appareil par une notification push. Un téléphone répond en général en moins d’une demi-minute ; un Mac seulement s’il est branché sur secteur et réglé pour se réactiver lors d’un accès réseau.

Pour être honnête : TeamViewer et AnyDesk proposent eux aussi un accès sans surveillance qui survit à un redémarrage. Ce n’est pas sur la fiabilité que les approches diffèrent - elles diffèrent par ce qui doit attendre sur la machine, et par ce que vous pouvez atteindre une fois sur place.

Essayez-le sur votre propre bureau

Installez Awacino sur le PC du bureau et sur votre ordinateur portable, activez le Bureau à distance ou le Partage d’écran sur le PC, touchez Beam out - et ouvrez votre client habituel. Téléchargez l’application, lisez pourquoi Awacino en quatre points, ou devenez l’un de nos testeurs.

Vidéos

À propos de l’auteur

Dr.-Ing. Andreas Walter a fondé Awacino et conçoit sa technologie réseau.

À lire aussi