Comment configurer un bureau à distance sur n'importe quel appareil

Informatec Digital » Ressources » Comment configurer un bureau à distance sur n'importe quel appareil

Si vous travaillez à distance, assurez une assistance technique d'astreinte ou souhaitez simplement accéder à votre PC depuis n'importe où comme si vous étiez devant , la mise en place d'un bureau à distance devient quasiment indispensable. Aujourd'hui, vous pouvez le faire grâce aux outils intégrés de Windows, à des solutions tierces comme Splashtop ou TSplus, et même avec le navigateur Chrome.

Ce guide vous apprendra étape par étape comment activer, sécuriser et utiliser un bureau à distance sous Windows, macOS, Linux, Android, iOS et Chromebook , les prérequis nécessaires, comment surmonter les problèmes courants de réseau ou de pare-feu et quelles alternatives s'offrent à vous si la fonction native de Windows est insuffisante ou indisponible dans votre version.

Qu'est-ce qu'un bureau à distance et à quoi sert-il ?

Le bureau à distance est une technologie qui vous permet de contrôler un autre ordinateur à distance comme si vous étiez assis devant lui : vous voyez son écran, déplacez la souris, utilisez le clavier, ouvrez des programmes, copiez des fichiers, etc. La connexion est établie via le réseau local ou Internet et est chiffrée afin que personne ne puisse vous espionner.

En pratique, un bureau à distance vous permet d' accéder à vos fichiers et applications sans avoir à transporter votre PC , de travailler à distance depuis votre domicile en utilisant votre ordinateur de bureau, d'apporter votre aide à des membres de votre famille ou à des clients, de gérer des serveurs ou de maintenir en fonctionnement des ordinateurs situés ailleurs sans avoir à vous déplacer.

Les outils les plus courants sont la fonction Bureau à distance Windows (RDP) , les applications tierces telles que Splashtop ou TSplus, et les solutions basées sur un navigateur telles que Chrome Remote Desktop , qui élargissent considérablement la gamme d'appareils à partir desquels vous pouvez vous connecter.

Prérequis de base avant de configurer un bureau à distance

Avant de modifier les paramètres, il est important de vérifier que le PC auquel vous souhaitez vous connecter et l'appareil depuis lequel vous y accéderez répondent à une série de critères minimaux .

Pour utiliser le Bureau à distance Windows (RDP), il est essentiel que l'ordinateur distant exécute une version compatible de Windows . Généralement, Windows 10 ou 11 Professionnel ou Entreprise est requis ; les éditions Familiales ne prennent pas en charge les connexions RDP entrantes, même si elles peuvent servir de client pour se connecter à d'autres PC.

Il est également essentiel que l'ordinateur auquel vous vous connectez soit allumé, connecté au réseau et que vous puissiez l'allumer à distance . Activer le protocole RDP est inutile si l'ordinateur est éteint ou connecté à un réseau auquel vous n'avez pas accès, que ce soit par Wi-Fi, câble ou VPN.

Enfin, l'utilisateur qui configure l'accès à distance doit disposer de privilèges d'administrateur sur l'ordinateur cible. Ce n'est qu'à cette condition qu'il pourra activer la fonction de bureau à distance, ouvrir le port correspondant dans le pare-feu et ajouter d'autres utilisateurs autorisés.

Comment activer le Bureau à distance dans Windows 10 et Windows 11 à partir des paramètres

La méthode la plus directe et la plus conviviale pour activer le protocole RDP sous Windows 10 et 11 consiste à passer par l' application Paramètres système , où Microsoft a déjà regroupé toutes les commandes dans la section « Bureau à distance ».

Sur l'ordinateur auquel vous souhaitez vous connecter, ouvrez Démarrer > Paramètres > Système . Dans le menu de gauche ou la colonne du milieu, selon votre version, vous trouverez une section intitulée « Bureau à distance ». Cliquez dessus pour afficher les options disponibles.

Sur cet écran, vous trouverez le bouton « Activer le Bureau à distance » . Activez-le ; Windows affichera une fenêtre de confirmation, car cette action ouvre un port sur le système accessible via le réseau. Cliquez sur « Confirmer » pour autoriser les connexions à distance.

Dans cette même fenêtre, vous verrez également le nom de l'ordinateur que vous devrez utiliser ultérieurement depuis le client RDP . Il est conseillé de le noter ou de le copier. Si vous préférez, vous pouvez également utiliser directement l' adresse IP de l'ordinateur distant , généralement plus fiable sur les réseaux dont le DNS est instable.

Sous le bouton d'alimentation principal, Windows propose une option permettant de maintenir l'ordinateur actif et détectable sur les réseaux privés . Il est recommandé de laisser cette option activée, car elle empêche l'ordinateur de passer en mode veille profonde et de se déconnecter du réseau, ce qui bloquerait les connexions à distance.

Paramètres de sécurité supplémentaires : authentification au niveau du réseau et utilisateurs autorisés

Une fois le bureau à distance activé, il est conseillé de renforcer la sécurité afin que toute personne trouvant votre port ouvert ne puisse pas s'y connecter en scannant automatiquement les adresses IP sur Internet.

Depuis l'écran « Bureau à distance » des Paramètres, vous trouverez un lien vers « Paramètres avancés ». Une fois dans cet écran, vous verrez l'option « Exiger que les ordinateurs utilisent l'authentification au niveau du réseau (NLA) ». Cochez cette case afin que le serveur RDP ne démarre la session graphique qu'après l'authentification réussie de l'utilisateur.

Le principal avantage de l'authentification authentifiée (NLA) est qu'elle bloque de nombreuses tentatives de connexion automatisées , car elle oblige le client à envoyer des informations d'identification valides avant de réserver des ressources système. Si vous vous connectez uniquement depuis des clients modernes (Windows 10/11, applications Microsoft officielles, etc.), il est recommandé de laisser l'authentification authentifiée activée en permanence.

Sur l'écran principal du bureau à distance, vous verrez également un lien du type « Sélectionnez les utilisateurs qui peuvent accéder à distance à cet ordinateur ». Cliquer dessus ouvre la fenêtre standard dans laquelle vous pouvez ajouter des utilisateurs spécifiques (en plus des administrateurs, qui sont déjà autorisés par défaut).

À partir de là, vous pouvez utiliser le bouton « Ajouter » pour ajouter d'autres comptes pouvant se connecter via RDP . Ceci est très utile si vous souhaitez limiter l'accès à un petit groupe de personnes, ou si vous gérez l'ordinateur d'un membre de votre famille et préférez qu'il utilise son propre compte plutôt que le vôtre.

Activer le Bureau à distance depuis le panneau de configuration Windows classique

Si vous êtes plutôt un utilisateur « à l'ancienne » ou si vous travaillez sur des ordinateurs équipés d'anciennes versions de Windows Server, vous trouverez peut-être plus pratique d'activer le protocole RDP à partir du Panneau de configuration classique , où se trouvent les paramètres d'accès à distance historiques.

Pour ce faire, ouvrez le menu Démarrer, recherchez « Panneau de configuration » et cliquez dessus. Une fois dans le Panneau de configuration, accédez à Système et sécurité > Système . Dans le volet de gauche, vous devriez trouver un lien intitulé « Paramètres d'accès à distance » ou « Autoriser l'accès à distance à cet ordinateur ». Cliquez dessus.

La fenêtre des propriétés système s'ouvre et vous y trouverez l'onglet « Accès à distance ». Dans la section « Bureau à distance », sélectionnez l' option « Autoriser les connexions à distance à cet ordinateur » . Dans les versions récentes, une case à cocher permet également d'exiger une authentification au niveau du réseau ; cochez-la également.

L'application des modifications active le service Bureau à distance et ajuste les autorisations de base . Dans cette même boîte de dialogue, vous pouvez cliquer sur « Sélectionner des utilisateurs… » pour ajouter des comptes autorisés, comme vous l'avez fait dans les Paramètres.

Activer le bureau à distance à l'aide de l'invite de commandes ou de PowerShell

En milieu professionnel, il est parfois utile d'automatiser la configuration à l'aide de scripts ou de commandes, notamment pour la gestion simultanée de plusieurs ordinateurs . Sous Windows, vous pouvez activer le protocole RDP en modifiant le registre et les règles du pare-feu depuis la ligne de commande.

Avec l'invite de commandes exécutée en tant qu'administrateur, utilisez simplement une commande qui modifie la valeur appropriée dans le registre . Le paramètre clé est fDenyTSConnections, qui détermine si les connexions RDP entrantes sont bloquées ou autorisées.

Ensuite, il est important d'ajouter une règle au Pare-feu Windows pour autoriser les connexions au groupe de règles « Bureau à distance » . Sinon, le service serait actif, mais le port resterait bloqué.

Si vous préférez PowerShell, vous pouvez procéder de la même manière avec des cmdlets comme Set-ItemProperty pour modifier le registre et Enable-NetFirewallRule pour activer le groupe de règles de bureau à distance. Cette méthode est particulièrement pratique pour l'intégration dans des scripts de déploiement ou d'automatisation.

Configurez le pare-feu Windows pour autoriser les connexions Bureau à distance.

Pour qu'une connexion à distance fonctionne, il ne suffit pas d'activer le service : le pare-feu doit autoriser le trafic entrant via le port RDP standard (TCP 3389) . Windows le fait généralement automatiquement lorsque la fonctionnalité est activée, mais il est utile de savoir comment le vérifier.

Dans la barre de recherche système, saisissez « pare-feu » et ouvrez l' option « Autoriser une application via le Pare-feu Windows Defender » . Vous pouvez également y accéder via Panneau de configuration > Système et sécurité > Pare-feu Windows Defender.

Dans la liste des applications, repérez « Bureau à distance » et cliquez sur le bouton « Modifier les paramètres » si les cases sont verrouillées. Sélectionnez l’option réseau « Privé » et, si nécessaire, « Public » pour autoriser le trafic RDP sur ces profils.

Après avoir enregistré les modifications, la règle de pare-feu sera configurée pour empêcher le blocage des connexions entrantes au service Bureau à distance . Il est recommandé de vérifier depuis un autre appareil que vous pouvez désormais vous connecter en utilisant l'adresse IP ou le nom de l'ordinateur.

Accès au bureau à distance depuis différents appareils (Windows, macOS, iOS et Android)

Une fois l'ordinateur distant prêt, l'étape suivante consiste à vous connecter depuis votre appareil local . Sous Windows, vous disposez de l'application classique « Connexion Bureau à distance » (mstsc), mais Microsoft propose également des clients modernes pour les appareils mobiles et macOS.

Sur un PC Windows, ouvrez le menu Démarrer, saisissez « Connexion Bureau à distance » et exécutez l'outil. Dans la fenêtre qui s'affiche, saisissez le nom de l'ordinateur ou son adresse IP, cliquez sur « Se connecter » et entrez les identifiants de l'utilisateur autorisé.

Si vous vous connectez depuis macOS ou iOS, Microsoft propose l' application Windows Remote Desktop via le Mac App Store et l'App Store. Une fois installée, il vous suffit d'ajouter un nouvel ordinateur en spécifiant son nom d'hôte ou son adresse IP, son nom d'utilisateur et, si vous le souhaitez, certains paramètres visuels ou options de redirection.

Sur Android, la procédure est très similaire : installez l’ application Microsoft Remote Desktop depuis Google Play, appuyez sur le « + » pour ajouter un nouvel ordinateur, saisissez les informations de connexion et enregistrez le profil. Appuyez ensuite sur ce profil pour démarrer la session à distance et afficher le bureau de l’ordinateur sur l’écran de votre téléphone ou tablette.

Dans les versions les plus récentes de Windows, il existe également une application de bureau à distance « universelle » téléchargeable depuis le Microsoft Store, conçue pour unifier l'expérience entre différents appareils et gérer plusieurs connexions enregistrées de manière plus visuelle qu'avec le client classique.

Accès distant sécurisé depuis l'extérieur de votre réseau : routeur, VPN et ports

Se connecter à distance au sein du même réseau local est relativement simple, mais si vous souhaitez accéder à votre PC depuis Internet (par exemple, de votre domicile à votre ordinateur de bureau), cela demande un peu plus d'efforts et, surtout, du bon sens en matière de sécurité.

Microsoft recommande de ne pas exposer le port 3389 sur Internet sans autorisation, mais plutôt d'utiliser un VPN (réseau privé virtuel) . Un VPN crée un tunnel chiffré entre votre appareil et le réseau où se trouve l'ordinateur distant, comme si vous étiez physiquement connecté à ce réseau local.

Pour ce faire, vous devrez vous abonner à un service VPN fiable ou en déployer un, suivre les instructions du fournisseur pour configurer le client sur votre ordinateur ou appareil mobile, ou créer votre propre VPN à partir de Paramètres > Réseau et Internet > VPN en ajoutant les informations d'identification nécessaires.

L'alternative classique consiste à configurer la redirection de port sur votre routeur vers le port 3389 de l'ordinateur distant, afin que les connexions arrivant à l' adresse IP publique du routeur soient redirigées en interne vers cet ordinateur. Cette solution est fonctionnelle, mais beaucoup moins sécurisée si elle n'est pas combinée à d'autres mesures de protection.

Dans tous les cas, lors de l'ouverture d'un port vers l'extérieur, il est conseillé d'utiliser des mots de passe forts, une authentification au niveau du réseau et, si possible, une authentification multifacteurs afin de minimiser le risque d'accès non autorisé par des attaques par force brute ou des robots automatisés.

Utilisation de Chrome Remote Desktop sous Windows, macOS et Linux

Si vous préférez ne pas vous occuper des ports et des configurations système, ou si vous devez contrôler des ordinateurs qui ne disposent pas de RDP, une alternative très pratique est Chrome Remote Desktop , qui fonctionne via le navigateur et un petit composant supplémentaire.

Pour configurer l'accès à distance, ouvrez Chrome sur l'ordinateur que vous souhaitez contrôler et rendez-vous sur remotedesktop.google.com/access . Dans la section « Configurer l'accès à distance », cliquez sur « Télécharger » pour installer l'extension et le service associé.

Lors de l'installation, le système peut vous demander le mot de passe de votre ordinateur ou l'autorisation de modifier les paramètres de sécurité , notamment sous macOS et certaines distributions Linux. Une fois l'installation terminée, vous pourrez définir un nom pour l'ordinateur et un code PIN qui servira à l'accès à distance.

Vous pouvez également utiliser Chrome Remote Desktop pour partager temporairement votre session avec une autre personne . Dans ce cas, rendez-vous sur remotedesktop.google.com/support, téléchargez le composant « Obtenir de l'aide » et générez un code unique à envoyer au technicien ou à la personne qui vous assistera.

L'invité se connectera à la même page, saisira le code dans la section « Fournir de l'aide » et, après votre confirmation, aura le contrôle total de votre ordinateur jusqu'à ce que vous cliquiez sur « Arrêter le partage ». Le code expire après utilisation et il vous sera demandé périodiquement de confirmer que vous souhaitez continuer le partage.

Configurer Chrome Remote Desktop sous Linux et personnaliser la session

Sous Linux, la prise en charge de Chrome Remote Desktop repose sur un paquet 64 bits spécifique qui installe les composants hôtes nécessaires à la création d'une session de bureau virtuel en arrière-plan.

Après avoir téléchargé et installé le paquet Debian depuis le site officiel, vous devrez vous rendre sur remotedesktop.google.com/access pour activer les connexions à distance avec un nom et un code PIN. L'ordinateur apparaîtra ensuite dans la liste des appareils disponibles.

Si vous souhaitez personnaliser l'environnement graphique qui se lance lors de la connexion (par exemple, imposer Cinnamon, KDE ou un environnement similaire), vous pouvez créer un fichier appelé .chrome-remote-desktop-session dans votre dossier personnel contenant une commande exec qui invoque l'environnement souhaité.

Pour déterminer la commande à utiliser, consultez les fichiers .desktop dans le répertoire /usr/share/xsessions/ et recherchez la ligne commençant par « Exec= ». Cette commande, associée à Xsession, est celle à inclure dans le script pour que cette session spécifique démarre systématiquement lorsque vous utilisez Chrome Remote Desktop.

Il convient de noter que certains environnements de bureau ne permettent pas deux sessions simultanées d'un même utilisateur ; dans ce cas, il est conseillé d'utiliser un environnement différent pour la session locale et la session distante, ou de se déconnecter de l'une avant d'utiliser l'autre.

Configurez et utilisez Splashtop pour l'accès à distance multiplateforme

Outre les outils Microsoft et Google, il existe toute une gamme de solutions commerciales axées sur la performance et la simplicité d'utilisation. Splashtop, l'une des plus répandues, offre un accès distant rapide et sécurisé depuis la quasi-totalité des systèmes d'exploitation actuels.

Pour commencer à utiliser Splashtop, la première étape consiste à créer un compte utilisateur sur leur plateforme . Ce compte vous servira de « centre de contrôle » pour gérer vos équipes, vos appareils mobiles et vos sessions à distance.

Ensuite, vous devrez télécharger l' application Splashtop Business sur les appareils que vous utiliserez pour contrôler d'autres ordinateurs : un PC Windows ou macOS, un téléphone Android, un iPhone, un iPad ou même un Chromebook. Vous vous connecterez à chaque appareil avec votre compte.

Sur les ordinateurs que vous souhaitez contrôler à distance, vous devez installer le composant Splashtop Streamer , disponible pour Windows, Mac et certaines distributions Linux. Ce composant s'exécute en arrière-plan et sert de passerelle entre votre appareil et l'ordinateur distant.

Lors de l'installation de Streamer, vous pouvez configurer des options telles que le démarrage automatique au démarrage du système, les utilisateurs autorisés, les préférences de sécurité et la qualité d'image. Il est courant de le laisser configuré pour un démarrage automatique et une disponibilité permanente pour recevoir des connexions.

Une fois l'application Streamer et l'application Business configurées, vous verrez la liste des ordinateurs associés à votre compte sur l'interface principale de Splashtop . Il vous suffit de cliquer ou d'appuyer sur l'ordinateur que vous souhaitez contrôler pour démarrer la session à distance, avec un streaming de haute qualité et une latence très faible.

Avantages de Splashtop par rapport aux autres solutions de bureau à distance

Splashtop s'est taillé une place de choix parmi les autres outils grâce à sa combinaison de bonnes performances, de haute sécurité et de prix raisonnables , ce qui en fait une option performante pour les entreprises, les établissements d'enseignement et les utilisateurs individuels exigeants.

En termes d'expérience utilisateur, les connexions offrent une latence très faible même sur de longues distances , avec une prise en charge de la vidéo haute définition et des flux de travail incluant le montage vidéo, la conception graphique ou le développement de logiciels sans que la session ne devienne une épreuve à cause du décalage.

En termes de compatibilité, Splashtop fonctionne sous Windows, macOS, Linux, iOS, Android et Chromebook , ce qui vous permet de combiner harmonieusement ordinateurs de bureau traditionnels, tablettes et téléphones mobiles, tout en conservant le même outil d'accès à distance pour tous.

En matière de sécurité, la plateforme utilise le chiffrement AES 256 bits, le protocole TLS, l'authentification multifacteurs, la vérification des appareils et la journalisation des sessions . Ces mesures garantissent la conformité aux exigences d'audit et minimisent le risque d'accès non autorisé par des tiers.

Pour les équipes de support informatique, Splashtop inclut des fonctionnalités très pratiques telles que le transfert de fichiers, l'impression à distance, le chat intégré, l'enregistrement des sessions et l'accès sans surveillance , le tout depuis un panneau de gestion qui facilite la gestion de dizaines, voire de centaines, de machines distantes.

TSplus comme alternative au RDP pour les entreprises

Une autre option à considérer si vous gérez de nombreux utilisateurs est TSplus, une solution d'accès à distance destinée aux environnements professionnels qui vise à simplifier la publication d'applications et de bureaux sans la complexité des services Bureau à distance Microsoft traditionnels.

TSplus vous permet de centraliser les applications sur un serveur Windows et d'offrir un accès distant aux utilisateurs internes ou externes avec des options de sécurité avancées, des portails d'accès Web et des outils d'administration plus faciles à gérer qu'une ferme RDS complète.

En combinant TSplus avec de bonnes pratiques de sécurité et des politiques de mots de passe robustes, de nombreuses organisations sont en mesure de réduire leurs coûts de licence et de maintenance par rapport aux déploiements RDS directs, tout en maintenant une expérience utilisateur confortable.

Aspects clés de sécurité de toute solution de bureau à distance

Quel que soit l'outil choisi, le point crucial reste le même : ne laissez aucune faille de sécurité dans votre réseau ou votre équipement qu'un attaquant pourrait exploiter. Pour ce faire, il est conseillé d'appliquer un ensemble de bonnes pratiques générales.

La première étape consiste à utiliser des mots de passe robustes et uniques pour tous les comptes nécessitant un accès à distance . Oubliez les mots de passe simples ou réutilisés pour plusieurs services ; idéalement, utilisez un gestionnaire de mots de passe et mettez en place des politiques internes exigeant un changement régulier des mots de passe.

Il est également fortement recommandé d'activer l'authentification à deux facteurs (2FA ou MFA) lorsque la solution le permet : Splashtop l'intègre par défaut, tout comme de nombreux VPN d'entreprise. Ainsi, même si quelqu'un vole votre mot de passe, il ne pourra pas se connecter sans le second facteur d'authentification.

Maintenir à jour le système d'exploitation et le logiciel de bureau à distance est un autre élément essentiel. Les mises à jour corrigent les vulnérabilités qui, si elles ne sont pas corrigées, peuvent être exploitées pour prendre le contrôle d'un ordinateur ou intercepter des données.

Si vous utilisez Microsoft RDP, il est fortement recommandé d' activer l'authentification au niveau du réseau (NLA) autant que possible afin de réduire considérablement votre surface d'attaque. Si vous devez prendre en charge des clients anciens qui ne la prennent pas en charge, il est préférable de l'activer temporairement et uniquement sur des réseaux hautement sécurisés.

Enfin, dans les environnements plus sensibles, il est conseillé de surveiller et d'enregistrer toutes les sessions à distance , afin de pouvoir vérifier qui s'est connecté, à quelle heure et depuis quel appareil, et ainsi détecter les comportements anormaux ou suspects.

Problèmes courants et comment les résoudre

Même en suivant scrupuleusement toutes les étapes, il est fréquent de rencontrer des problèmes courants lors de l'établissement d'une connexion de bureau à distance . Heureusement, la plupart de ces problèmes ont une solution rapide si vous savez où chercher.

L'un des problèmes les plus fréquents est le message « Le Bureau à distance ne fonctionne pas », sans plus d'explications. Dans ce cas, vérifiez que la fonctionnalité est bien activée sur l'ordinateur distant , que le pare-feu autorise le port correspondant et que le service Bureau à distance est en cours d'exécution.

Si vous recevez un message « Accès refusé », il est probable que le compte avec lequel vous essayez de vous connecter ne fasse pas partie du groupe d'utilisateurs autorisés à accéder au Bureau à distance . Retournez dans vos paramètres RDP et ajoutez explicitement cet utilisateur à la liste des utilisateurs du Bureau à distance.

Si la connexion échoue au sein d'un même réseau, il est conseillé de vérifier que les deux appareils se trouvent bien sur le même sous-réseau et qu'aucune segmentation supplémentaire (telle que des VLAN ou des règles Wi-Fi isolant les clients) n'est en place. Pour les connexions externes, vérifiez également la configuration du routeur et les paramètres de redirection de ports ou de VPN.

Pour les problèmes plus complexes, vous pouvez utiliser l' Observateur d'événements Windows afin de consulter les journaux « Application » et « Système » pour détecter les erreurs liées au protocole RDP. Il est également important de maintenir vos pilotes réseau à jour, car des pilotes obsolètes peuvent entraîner des déconnexions inattendues.

Si vous utilisez Chrome Remote Desktop et que quelque chose ne fonctionne pas correctement, vérifiez que votre navigateur est à jour, que votre antivirus ne bloque pas le trafic UDP ni les ports 443 et 3478 , et que l'hôte et le client disposent d'un accès Internet complet. Sur les réseaux d'entreprise, l'administrateur peut avoir restreint ou bloqué l'outil.

Configurer et utiliser un bureau à distance peut sembler intimidant au premier abord, mais une fois que vous comprenez les exigences, les étapes d'activation et les mesures de sécurité minimales, cela devient un outil de travail et de support incroyablement pratique : du RDP intégré à Windows aux solutions comme Splashtop, TSplus ou Chrome Remote Desktop , vous avez des options pour presque tous les scénarios, budgets et types d'appareils, avec toujours la possibilité d'ajuster le niveau de sécurité en fonction des exigences de votre environnement.