RDP : accéder à son bureau depuis n'importe où

Le Remote Desktop Protocol est une technologie Microsoft qui permet de contrôler un ordinateur à distance comme si vous étiez physiquement devant. Votre tablette envoie vos clics et frappes clavier, l'ordinateur distant exécute les actions et renvoie l'image de l'écran en temps réel. Simple en théorie, dangereux si mal configuré.

Activer RDP sur Windows

Sur Windows 10/11 Pro : Paramètres → Système → Bureau à distance, activez "Activer le Bureau à distance" et notez le nom de l'ordinateur affiché.

Pour accéder depuis l'extérieur de votre réseau local, votre box internet doit rediriger le port 3389 vers votre PC. Notez votre adresse IP publique — elle change souvent, donc un service DNS dynamique (No-IP, DuckDNS) est utile pour un usage régulier.

Depuis n'importe quel appareil ensuite :

• Windows : mstsc dans le menu Démarrer
• Mac : "Microsoft Remote Desktop" sur l'App Store
• Mobile : "RD Client" sur iOS/Android

La règle d'or : jamais de RDP direct sur Internet

Exposer le port 3389 directement sur Internet, c'est une invitation aux attaques par force brute. Les scans automatiques détectent les ports RDP ouverts en quelques heures. UFW permet de restreindre l'accès à une IP ou un réseau de confiance uniquement.

La solution : passer par un VPN — NordVPN, ExpressVPN ou Surfshark sont les options les plus fiables. Vous vous connectez d'abord au VPN, puis vous lancez RDP dans ce tunnel chiffré. WireGuard est l'option la plus propre si vous hébergez votre propre serveur VPN — léger, rapide, open source.

Les autres règles de base :

• Changez le port par défaut (pas 3389)
• Mots de passe longs et complexes
• Désactivez l'accès aux comptes non utilisés
• Maintenez Windows et l'antivirus à jour

Optimiser les performances

RDP est parfois réputé lent. En réalité, 500 Kbps suffisent pour la bureautique si vous désactivez les animations et le fond d'écran dans les paramètres de connexion. Les options "Qualité de connexion" dans mstsc permettent de réduire la résolution et les effets visuels.

Pour du graphisme ou de la vidéo, comptez 2 à 5 Mbps. Le câble Ethernet reste préférable au Wi-Fi des deux côtés de la connexion — la latence Wi-Fi s'additionne à la latence réseau et ça se ressent.

Alternatives si RDP est trop complexe

Pour un usage ponctuel, TeamViewer et AnyDesk évitent toute configuration réseau — ils utilisent des serveurs relais. L'inconvénient : dépendance à un service tiers et coût pour un usage commercial.

Pour les entreprises, Windows 365 (Microsoft) et Amazon WorkSpaces proposent des bureaux dans le cloud, entièrement gérés. Aucune configuration réseau, mais un abonnement mensuel conséquent.

RDP reste la meilleure option si vous avez déjà un PC fixe performant et que vous voulez le contrôler sans payer de service supplémentaire — c'est gratuit, natif, et puissant quand c'est bien configuré.