Twingate est un service d’accès réseau Zero Trust, conçu pour remplacer le VPN d’entreprise. Les utilisateurs, les services et les agents d’IA accèdent à des ressources privées selon leur identité et des règles de moindre privilège. L’offre gratuite va jusqu’à 5 utilisateurs, et les offres Teams et Business coûtent 5 $ et 10 $ par utilisateur et par mois en paiement annuel.
Cette page le compare à Tailscale, Cloudflare One, NordLayer, OpenVPN, Proton VPN for Business, Zscaler et FortiSASE. Les prix ont été relevés le 5 novembre 2026 sur les sites des éditeurs. Nous n’avons pas retenu les VPN grand public, dont le rôle est de masquer une adresse IP : ils n’ouvrent pas l’accès aux ressources internes d’une équipe.
Twingate en bref
Twingate développe ce service depuis 2019. La société travaille à distance, avec une équipe principale à Redwood City, en Californie. Au lieu d’ouvrir un réseau entier comme un VPN, elle donne accès à des ressources précises, sans passerelle visible sur Internet.
Comment le service fonctionne
- Le contrôleur : hébergé par Twingate, il garde la configuration et délivre les autorisations. Aucun flux de données ne passe par lui.
- Le client : installé sur les postes (macOS, Windows, Linux, iOS, Android, ChromeOS), il ne prend en charge que le trafic vers les ressources autorisées.
- Le connecteur : déployé dans votre réseau, derrière le pare-feu, par exemple avec Docker. Il sort vers l’extérieur et n’ouvre aucune entrée publique.
- Les relais : Twingate tente d’abord une connexion de pair à pair. Les relais servent de secours et ne stockent aucune donnée, d’après sa documentation.
Ce que couvre l’offre
- Règles d’accès par réseau et par ressource, avec un contrôle de l’état des appareils dès l’offre Teams.
- À partir de Business : provisionnement par votre annuaire, SSO avec Okta ou Entra ID, accès juste-à-temps, comptes de service et intégrations d’outils comme CrowdStrike, Intune ou Jamf.
- Filtrage DNS en option, à partir de l’offre Business.
- Accès à privilèges pour Kubernetes, SSH et applications web, mis en avant sur l’offre Enterprise. Les bases de données sont en accès anticipé.
- Automatisation avec Terraform, Pulumi, un opérateur Kubernetes et une API d’administration.
Tarifs Twingate en 2026
La grille ci-dessous, en dollars, a été relevée le 5 novembre 2026. Les montants correspondent au paiement annuel affiché par défaut, avec 15 % de remise.
| Critère | Starter | Teams | Business | Enterprise |
|---|---|---|---|---|
| Prix par utilisateur et par mois | Gratuit | 5 $ | 10 $ | Sur devis |
| Utilisateurs | 5 | 100 | 500 | Sur mesure |
| Administrateurs | 1 | 3 | 10 | Sur mesure |
| Ressources protégées | 50 | 100 | 300 | Sur mesure |
| Réseaux distants | 10 | 20 | 100 | Sur mesure |
| Emplacements de relais | 12 | 12 | 21 | 21 |
| Conservation des journaux | 24 heures | 7 jours | 30 jours | 12 mois |
| Filtrage DNS | Non | Non | En option | En option |
Un essai de 14 jours est proposé sur Teams et Business. L’offre Home, à 15 $ par mois, est réservée à un usage non commercial et n’est pas retenue ici. Seuls les prix en paiement annuel sont repris ici.
Quand envisager une alternative à Twingate ?
Twingate se concentre sur l’accès, avec une offre gratuite jusqu’à 5 utilisateurs. D’autres outils répondent mieux à ces situations :
- Vous approchez des plafonds. Teams s’arrête à 100 utilisateurs et 100 ressources, Business à 500 utilisateurs et 300 ressources. Tailscale Standard et Cloudflare One à l’usage ne fixent pas de plafond d’utilisateurs.
- Vous cherchez plus qu’un accès. Les pages lues de Twingate ne citent ni passerelle web sécurisée, ni CASB, ni prévention des fuites. Cloudflare One, Zscaler et FortiSASE couvrent ce périmètre.
- Vous voulez tout héberger. Le contrôleur reste un service hébergé par Twingate. OpenVPN Access Server et NetBird peuvent tourner chez vous.
- Vous voulez relier des machines sans connecteur. Tailscale s’installe sur chaque appareil et crée un réseau maillé.
- Vous cherchez un VPN d’entreprise avec des adresses IP dédiées. NordLayer et Proton VPN for Business fonctionnent ainsi.
- Vous gardez les journaux longtemps. Teams les conserve 7 jours. Il faut l’offre Business pour 30 jours, et Enterprise pour 12 mois.
À l’inverse, Twingate reste cohérent pour une petite équipe qui veut retirer son VPN sans adopter une plateforme SASE. Le réseau reste caché d’après sa documentation, le connecteur se déploie avec Docker, et Teams ressort le moins cher de notre calcul à 60 utilisateurs (voir plus bas).
Les meilleures alternatives à Twingate
Tailscale
Tailscale crée un réseau maillé de pair à pair, appelé tailnet, fondé sur le protocole WireGuard. Chaque appareil rejoint ce réseau, et les règles d’accès dépendent de l’identité. Il peut aussi faire passer tout le trafic par un nœud de sortie, comme un VPN classique.
- Pour qui : les équipes techniques qui veulent relier postes, serveurs et clusters Kubernetes, y compris sans infrastructure existante.
- Face à Twingate : Twingate part d’un connecteur placé dans un réseau existant, alors que Tailscale relie directement les appareils.
- À savoir : l’offre gratuite vise les individus. SCIM et intégrations d’état des appareils commencent à Standard, l’accès juste-à-temps et les journaux de flux réseau à Premium.
- Prix relevé : gratuit jusqu’à 6 utilisateurs. Standard à 8 $ et Premium à 18 $ par utilisateur et par mois, sans limite d’utilisateurs. Enterprise sur devis.
Cloudflare One
Cloudflare One est une plateforme SASE. Elle ajoute à l’accès Zero Trust une passerelle web, un CASB et la prévention des fuites. Comme le connecteur de Twingate, Cloudflare Tunnel relie vos ressources par des connexions sortantes, sans adresse IP publique.
- Pour qui : les équipes qui veulent filtrer le web en plus de l’accès, ou qui dépassent 5 utilisateurs sans vouloir payer tout de suite.
- Face à Twingate : un périmètre plus large et une offre gratuite plus haute. En échange, l’agent envoie le trafic vers le réseau de Cloudflare.
- À savoir : l’assistance de l’offre gratuite se limite aux forums et à Discord, et les journaux y sont gardés jusqu’à 24 heures. CASB et prévention des fuites sont limités hors contrat.
- Prix relevé : gratuit jusqu’à 50 utilisateurs. 7 $ par utilisateur et par mois à l’usage, sans limite d’utilisateurs. Contrat sur devis.
NordLayer
NordLayer, de Nord Security, propose un accès réseau par passerelles, partagées ou privées avec IP dédiée, plus la protection web et, sur Premium, le pare-feu dans le cloud, le contrôle de l’état des appareils et le connecteur site à site.
- Pour qui : les PME qui veulent un VPN d’entreprise administré, et dont les ressources sont protégées par filtrage d’adresses IP.
- Face à Twingate : un modèle à passerelles, plus proche du VPN classique. Il n’y a pas d’offre gratuite.
- À savoir : 5 utilisateurs au minimum. Core et Premium exigent un serveur à IP dédiée, facturé 40 $ de plus par mois. L’offre Lite n’inclut ni filtrage DNS par catégorie, ni pare-feu, ni état des appareils. Les taxes s’ajoutent aux prix affichés.
- Prix relevé : par utilisateur et par mois, Lite à 10 $ (8 $ à l’année), Core à 14 $ (11 $), Premium à 18 $ (14 $). Garantie de remboursement de 14 jours.
OpenVPN
OpenVPN propose deux produits. Access Server est un VPN auto-hébergé, compatible avec les clouds du marché, Docker ou VMware. CloudConnexa est un service en ligne présenté comme un VPN Zero Trust, avec filtrage DNS et IDS/IPS.
- Pour qui : les équipes qui veulent tout garder sur leur infrastructure, ou un service en ligne qui relie aussi des routeurs par IPsec.
- Face à Twingate : Access Server évite tout contrôleur hébergé par un tiers. En contrepartie, il faut l’installer, le tenir à jour et le surveiller.
- À savoir : la licence Access Server compte les connexions simultanées, pas les utilisateurs. L’offre gratuite de CloudConnexa inclut 5 sièges, dont 2 connecteurs au plus : un connecteur occupe un siège.
- Prix relevé : Access Server gratuit jusqu’à 2 connexions, puis 7 $ par connexion et par mois à l’année dans l’exemple affiché (70 $ par mois pour 10 connexions). CloudConnexa Essential à 7 $ et Premium à 9,50 $ par siège et par mois, à l’année, dans l’exemple à 10 sièges.
Proton VPN for Business
Proton VPN for Business est l’offre d’entreprise de Proton : administration centralisée, protection NetShield et VPN permanent. L’offre Professional ajoute le SSO, le provisionnement SCIM, des adresses IP dédiées et des passerelles privées.
- Pour qui : les petites équipes informatiques qui veulent un VPN d’entreprise administré, chez un éditeur né en Suisse.
- Face à Twingate : un VPN plutôt qu’un accès par ressource, même si Professional ajoute une segmentation du réseau et des règles d’accès.
- À savoir : le minimum est de 2 utilisateurs, et les prix affichés correspondent au paiement annuel. Des taxes peuvent s’appliquer. En Professional, le serveur et l’IP dédiés ajoutent 39,99 $ par mois.
- Prix relevé : Essentials à 6,99 $ et Professional à 9,99 $ par utilisateur et par mois, à l’année. Pour 2 utilisateurs, la page annonce 167,76 $ par an en Essentials et 719,64 $ par an en Professional. Notre calcul retrouve ce dernier montant : (2 × 9,99 $ + 39,99 $) × 12. Essai gratuit de 14 jours.
Zscaler
Zscaler vend une plateforme complète pour les grandes organisations. Son module ZPA fait le même travail que Twingate, l’accès aux applications privées sans VPN, et le reste couvre le web, les données et les sites distants.
- Pour qui : les grandes entreprises qui cherchent une plateforme SASE complète, sans prix affiché.
- Face à Twingate : un périmètre bien plus large et une inspection du trafic chiffré, sans offre en libre-service sur les pages lues.
- À savoir : l’offre Plateforme Essentials ne couvre l’accès privé que pour 5 % de vos utilisateurs.
- Prix relevé : aucun montant affiché sur la page d’abonnements.
FortiSASE
FortiSASE est le service SASE de Fortinet : pare-feu en service, passerelle web et accès Zero Trust, avec l’agent FortiClient ou sans agent pour le web.
- Pour qui : les entreprises déjà équipées de pare-feu FortiGate.
- Face à Twingate : les accès privés décrits dans son guide d’architecture passent par une FortiGate, là où Twingate demande seulement un connecteur logiciel.
- À savoir : licences Standard, Advanced et Comprehensive, avec un point de présence à Paris ouvert à toutes les licences.
- Prix relevé : aucun montant sur la page produit ni dans la documentation.
Une option open source à regarder
NetBird crée un réseau maillé sur WireGuard et peut être hébergé sur vos serveurs, ce que le contrôleur de Twingate ne permet pas. Son dépôt GitHub indique une licence BSD-3, sauf pour les composants serveur (management, signal, relay), en AGPLv3. Dans le cloud, il est gratuit jusqu’à 5 utilisateurs, puis coûte 6 € (Team) ou 12 € (Business) par utilisateur et par mois.
Tableau comparatif des alternatives à Twingate
| Logiciel | Modèle | Offre gratuite | Hébergement | Prix relevé le 5 novembre 2026 |
|---|---|---|---|---|
| Twingate | Accès Zero Trust | Jusqu’à 5 utilisateurs | Contrôleur chez Twingate, connecteur chez vous | 5 $ ou 10 $ par utilisateur et par mois, à l’année |
| Tailscale | Réseau maillé de pair à pair | Jusqu’à 6 utilisateurs | Service en ligne | 8 $ ou 18 $ par utilisateur et par mois |
| Cloudflare One | Plateforme SASE | Jusqu’à 50 utilisateurs | Réseau de Cloudflare | 7 $ par utilisateur et par mois, ou sur devis |
| NordLayer | VPN d’entreprise à passerelles | Non, garantie de 14 jours | Service en ligne | De 10 $ à 18 $ par utilisateur et par mois (8 $ à 14 $ à l’année) |
| OpenVPN Access Server | VPN auto-hébergé | Jusqu’à 2 connexions | Chez vous | 7 $ par connexion et par mois, à l’année |
| OpenVPN CloudConnexa | VPN Zero Trust en ligne | 5 sièges | Service en ligne | 7 $ ou 9,50 $ par siège et par mois, à l’année |
| Proton VPN for Business | VPN d’entreprise | Non, essai de 14 jours | Service en ligne | 6,99 $ ou 9,99 $ par utilisateur et par mois, à l’année, plus 39,99 $ par mois de serveur et d’IP dédiés en Professional |
| Zscaler | Plateforme SASE et SSE | Non indiquée | Cloud de Zscaler | Aucun montant affiché |
| FortiSASE | Plateforme SASE | Non indiquée | Réseau de Fortinet | Aucun montant affiché |
Comment choisir une alternative à Twingate
Vérifiez d’abord ce que vous cherchez à quitter
Si c’est un plafond ou un prix, comparez à fonctions égales. Si c’est un manque de filtrage web, il vous faut une autre catégorie d’outil. Si c’est le contrôleur hébergé, seule une solution auto-hébergée répond à la question.
Calculez le prix autour des seuils
Voici notre calcul, par mois, sans option ni taxe (effectif × prix par utilisateur). À 60 utilisateurs : 60 × 5 $ = 300 $ chez Twingate Teams, 60 × 6,99 $ = 419,40 $ chez Proton Essentials, 60 × 7 $ = 420 $ chez Cloudflare One à l’usage, 60 × 8 $ = 480 $ chez Tailscale Standard et chez NordLayer Lite. À 120 utilisateurs, Teams ne suffit plus : 120 × 10 $ = 1 200 $ chez Twingate Business, 120 × 6,99 $ = 838,80 $ chez Proton Essentials, 120 × 7 $ = 840 $ chez Cloudflare One, 120 × 8 $ = 960 $ chez Tailscale Standard et chez NordLayer Lite. Twingate, Proton et NordLayer sont comptés en paiement annuel. Ces offres n’incluent pas les mêmes fonctions.
Comptez vos ressources et vos administrateurs
Le nombre d’utilisateurs n’est pas le seul plafond. Teams compte 3 administrateurs et 100 ressources, Business 10 administrateurs et 300 ressources. Une équipe avec beaucoup de services internes peut atteindre ces limites avant celle des utilisateurs.
Regardez le trajet du trafic
Twingate et Tailscale privilégient le pair à pair. Cloudflare, Zscaler et Fortinet font passer le trafic par leur réseau, ce qui permet de l’inspecter. OpenVPN Access Server le fait passer par votre serveur. Faites valider ce choix par la personne chargée de la conformité.
Testez avec un groupe réduit
Installez l’outil sur une dizaine de postes, avec vos ressources les plus sensibles, y compris SSH et les anciennes applications internes. Mesurez les tickets d’assistance pendant deux semaines. Tailscale, Cloudflare One et CloudConnexa ont une offre gratuite, Proton un essai de 14 jours et NordLayer une garantie de remboursement de 14 jours.
Conclusion
Pour une équipe technique qui veut relier ses machines, regardez Tailscale. Cloudflare One convient si vous voulez aussi filtrer le web, avec une offre gratuite jusqu’à 50 utilisateurs. NordLayer et Proton VPN for Business répondent à un besoin de VPN d’entreprise classique, avec des adresses IP dédiées. OpenVPN Access Server et NetBird permettent d’héberger le service chez vous. Zscaler et FortiSASE se regardent quand il faut une plateforme complète, sans prix affiché. À 60 utilisateurs, Twingate Teams affiche le prix le plus bas de notre calcul, à fonctions différentes.
6 autres alternatives à Twingate
Ce classement est calculé sans critère commercial. Méthodologie de classement
| Logiciel | Note | Essai gratuit | Site officiel | |
|---|---|---|---|---|
 Netskope | — | Oui | Visiter | Voir la fiche → |
 Check Point SASE | — | Non | Visiter | Voir la fiche → |
 ZeroTier | — | Non | Visiter | Voir la fiche → |
 GlobalProtect | — | Non | Visiter | Voir la fiche → |
 Cisco Secure Client | — | Non | Visiter | Voir la fiche → |
 TheGreenBow | — | Oui | Visiter | Voir la fiche → |
Questions Fréquentes
Twingate est-il gratuit ?
Oui, jusqu’à 5 utilisateurs avec l’offre Starter, qui inclut 50 ressources, 1 administrateur et 24 heures de journaux. Twingate la destine aux projets personnels et aux petites jeunes entreprises. Au-delà, il faut passer à une offre payante, avec un essai de 14 jours.
Combien coûte Twingate ?
Relevés le 5 novembre 2026 en paiement annuel : Teams à 5 $ et Business à 10 $ par utilisateur et par mois. Enterprise se négocie avec l’équipe commerciale. L’offre Home, à 15 $ par mois, est réservée à un usage non commercial.
Twingate est-il un VPN ?
Twingate se présente comme un remplacement du VPN. Un VPN ouvre l’accès à tout un réseau par une passerelle visible sur Internet. Twingate donne accès à des ressources précises, selon l’identité, sans passerelle publique : un connecteur placé dans votre réseau établit les connexions vers l’extérieur.
Twingate ou Tailscale : que choisir ?
Twingate convient si vous voulez ouvrir des ressources précises d’un réseau existant, à partir d’un connecteur. Tailscale convient si vous voulez relier directement des appareils en réseau maillé, y compris sans infrastructure existante. Côté prix, Twingate Teams démarre à 5 $ en paiement annuel mais s’arrête à 100 utilisateurs, et Tailscale Standard coûte 8 $ par utilisateur et par mois, sans limite d’utilisateurs.
Twingate ou Cloudflare One : que choisir ?
Les deux relient vos ressources par des connexions sortantes, sans adresse IP publique. Twingate se concentre sur l’accès, avec un filtrage DNS en option. Cloudflare One est une plateforme SASE qui ajoute une passerelle web, un CASB et la prévention des fuites, et son offre gratuite va jusqu’à 50 utilisateurs, contre 5 chez Twingate. Le trafic passe alors par le réseau de Cloudflare.
Peut-on héberger Twingate soi-même ?
Pas entièrement. Les connecteurs tournent chez vous, mais le contrôleur est un service multi-tenant hébergé par Twingate. Si vous voulez tout garder sur votre infrastructure, regardez OpenVPN Access Server ou NetBird, qui s’annonce open source et auto-hébergeable.
Twingate filtre-t-il le trafic web ?
En partie. Le filtrage DNS, de contenu et de sécurité est une option à partir de l’offre Business. Les pages lues ne citent ni passerelle web sécurisée, ni CASB, ni prévention des fuites. Pour ce périmètre, il faut comparer Cloudflare One, Zscaler ou FortiSASE.
Quelle est la meilleure alternative à Twingate ?
Tout dépend du besoin. Tailscale pour relier des machines d’une équipe technique, Cloudflare One pour ajouter le filtrage du web, NordLayer ou Proton VPN for Business pour un VPN d’entreprise avec des adresses IP dédiées, OpenVPN Access Server pour tout héberger chez vous.
