Internet vs. Intranet : Différences fondamentales, chevauchements et contexte moderne
La distinction est simple en théorie — public vs. privé — mais s'estompe dans la pratique avec les VPN, le zero-trust et les clouds hybrides. Voici une analyse claire.
Définitions en un coup d'œil
| Dimension | Internet | Intranet |
|---|---|---|
| Portée | Réseau mondial décentralisé de réseaux | Réseau privé à l'échelle de l'organisation |
| Accès | Quiconque dispose d'une connexion FAI | Utilisateurs authentifiés et autorisés uniquement (employés, sous-traitants) |
| Gouvernance | Distribuée (ICANN, IETF, RIR, lois nationales) | Centralisée (politique IT, sécurité de l'information, conformité) |
| Usage principal | Information publique, commerce, social, divertissement | Collaboration interne, opérations, gestion des connaissances, applications RH/Finance |
| Modèle de sécurité | Sans périmètre ; partir du principe de la violation (zero trust) | Traditionnellement basé sur le périmètre ; évolution vers le zero trust |
| Adressage | IP publiques, DNS, BGP | IP privées RFC1918 (10/172.16/192.168), DNS interne |
Comment ils s'entrecroisent aujourd'hui
- Extranet : Extension contrôlée de l'intranet vers les partenaires/fournisseurs (ex. portail fournisseur).
- VPN / ZTNA : Les employés distants s'insèrent dans l'intranet via Internet. Internet devient le transport.
- Applications cloud (SaaS) : La logique intranet migre vers des services hébergés sur Internet (O365, Workday, ServiceNow) avec SSO/CASB assurant le pont d'identité.
- DNS à horizon partagé (Split-Horizon DNS) : Le même nom d'hôte (
git.entreprise.com) résout en IP interne sur site, en IP publique via VPN/Cloudflare Access.
Évolution de la posture de sécurité
L'intranet legacy = « zone de confiance ». Réalité moderne : traiter l'intranet comme aussi hostile qu'Internet. mTLS, attestation d'appareil, microsegmentation au moindre privilège et vérification continue s'appliquent partout. La frontière est opérationnelle (qui gère l'infrastructure), non basée sur la confiance.
Exemple concret : L'empreinte d'une entreprise
- Internet :
entreprise.com(marketing),boutique.entreprise.com(e-commerce), API publique. - Intranet :
wiki.interne,jira.interne,erp.interne, contrôleurs de domaine AD, dépôt d'artefacts de build. - DMZ / Frontière : Passerelle API, WAF, reverse proxy, concentrateur VPN, passerelle email.
Pourquoi la distinction reste importante
- Conformité : Résidence des données, portée d'audit, frontières réglementaires (RGPD, HIPAA, SOX) correspondent souvent à intranet vs. Internet.
- Coût : Le trafic sortant vers Internet coûte $ ; le trafic intranet (on-prem ou peering VPC) est souvent gratuit.
- Latence/SLA : Les chemins intranet sont conçus pour <1 ms ; Internet est au meilleur effort.
En résumé : Internet est le réseau du monde. Un intranet est votre réseau. L'architecture moderne les connecte de manière sécurisée — sans faire semblant qu'ils sont la même chose.