Accéder à un poste de travail à distance est devenu une nécessité pour de nombreuses PME en Mauricie et au Québec. Que ce soit pour du soutien technique, du télétravail occasionnel ou pour récupérer un fichier oublié au bureau, le bureau à distance (RDP) intégré à Windows 11 est souvent la solution la plus rapide et la plus pratique. Encore faut-il savoir comment l’activer correctement et, surtout, comment le sécuriser.

Dans ce guide, on couvre l’activation pas à pas, la connexion depuis un autre appareil, et les bonnes pratiques à respecter. Les étapes s’appliquent à Windows 11 Professionnel et Entreprise, les deux éditions qui supportent la réception de connexions à distance.

1. Qu’est-ce que le bureau à distance (RDP) sur Windows 11?

Le protocole RDP (Remote Desktop Protocol) est développé par Microsoft depuis la fin des années 1990. Il permet de prendre le contrôle complet d’un autre ordinateur Windows via le réseau, comme si on était assis devant lui. L’écran, le clavier, la souris, le son et les fichiers locaux sont tous accessibles à distance.

Dans un contexte PME à Trois-Rivières ou en Mauricie, les cas d’usage sont nombreux : un comptable qui accède à son logiciel resté au bureau, un technicien TI qui dépanne un poste sans se déplacer, un dirigeant en déplacement qui récupère un document, ou un employé en télétravail qui se connecte à son bureau physique. Le RDP est déjà inclus dans Windows 11 et ne nécessite aucun logiciel tiers.

2. Comment activer le bureau à distance sur Windows 11

L’activation se fait en moins de deux minutes. Voici la procédure complète.

Activation dans les Paramètres Windows

1. Appuyez sur Windows + I pour ouvrir les Paramètres.
2. Cliquez sur Système dans le menu de gauche.
3. Faites défiler et cliquez sur Bureau à distance.
4. Activez le bouton Activer le Bureau à distance.
5. Cliquez sur Confirmer dans la fenêtre qui apparaît.

Une fois activé, Windows affiche le nom du PC et le port utilisé (par défaut : 3389). Notez le nom du PC ou son adresse IP locale sur votre réseau, vous en aurez besoin pour vous y connecter depuis un autre appareil.

Vérifier le pare-feu

Windows active automatiquement la règle de pare-feu nécessaire lors de l’activation. Si vous utilisez un pare-feu tiers ou des politiques de groupe en entreprise, vérifiez que le port TCP 3389 est ouvert pour les connexions sur le réseau local. Il ne doit jamais être exposé directement sur Internet.

3. Se connecter à un poste Windows 11 à distance

Depuis un autre PC Windows

1. Appuyez sur Windows + R, tapez mstsc et appuyez sur Entrée.
2. Dans le champ Ordinateur, entrez l’adresse IP locale du poste cible (ex. : 192.168.1.45) ou son nom sur le réseau.
3. Cliquez sur Connexion et entrez vos identifiants Windows du poste distant.
4. La session s’ouvre : vous contrôlez le bureau à distance en temps réel.

Vous pouvez sauvegarder la connexion en fichier .rdp pour y accéder rapidement lors des prochaines sessions. L’application permet aussi de configurer la résolution d’écran et le partage de fichiers locaux avant d’établir la connexion.

Depuis un Mac, iPhone ou Android

Microsoft offre l’application Microsoft Remote Desktop pour macOS, iOS et Android, disponible dans l’App Store et Google Play. Entrez l’adresse IP du poste cible et vos identifiants Windows : vous accédez à votre bureau complet depuis n’importe quel appareil mobile.

4. Sécuriser votre connexion RDP : les bonnes pratiques

Le bureau à distance est une porte d’entrée dans votre réseau. Sans précautions, le port RDP exposé sur Internet est constamment ciblé par des robots qui testent des milliers de mots de passe par heure. Le Centre canadien pour la cybersécurité recommande explicitement de ne jamais exposer le port 3389 directement sur Internet.

Toujours passer par un VPN pour les accès externes

Si vous vous connectez depuis votre domicile ou en déplacement, connectez-vous d’abord à un VPN d’entreprise, puis lancez la connexion RDP sur le réseau local. C’est la règle de base : RDP ne doit jamais être accessible depuis Internet sans une couche de protection supplémentaire. Pour les PME de Trois-Rivières qui n’ont pas encore de VPN, c’est le premier chantier à adresser avant d’activer le bureau à distance.

Limiter les utilisateurs autorisés

Dans les Paramètres Bureau à distance, cliquez sur Sélectionner les utilisateurs qui peuvent accéder à distance à ce PC et ajoutez uniquement les comptes qui en ont réellement besoin. Retirez les accès dès qu’un employé change de rôle ou quitte l’organisation.

Mots de passe forts, NLA et multifacteur

Windows 11 active par défaut l’authentification NLA (Network Level Authentication), qui exige une identification avant même l’établissement de la session graphique. Ne désactivez jamais cette option. Combinez-la à des mots de passe d’au moins 12 caractères. Pour les PME accompagnées par OKTO Solutions, l’intégration avec Microsoft 365 permet d’étendre la protection multifacteur aux sessions Windows sans alourdir le quotidien des employés.

5. Limitations de Windows 11 Familiale et alternatives

Windows 11 Familiale (Home) ne peut pas recevoir de connexions Bureau à distance : seules les éditions Professionnel et Entreprise supportent cette fonctionnalité côté serveur. Pour vérifier votre édition : Paramètres, Système, Informations système.

Options pour les postes en édition Familiale

• Mise à niveau vers Windows 11 Professionnel : la solution définitive, réalisable directement depuis Windows Update avec une clé de licence Pro.
• Quick Assist : l’outil d’assistance à distance natif de Windows (Démarrer, Quick Assist), adapté au soutien technique ponctuel entre collègues.
• Passerelle d’accès centralisée : pour les besoins plus structurés, une solution de gestion centralisée offre plus de contrôle et de visibilité sur l’ensemble du parc.

Pour les entreprises de Trois-Rivières et de la Mauricie qui gèrent un parc mixte, planifier une standardisation vers Windows 11 Professionnel est souvent la décision la plus judicieuse à moyen terme. Notre équipe peut vous aider à évaluer votre situation lors d’un audit TI personnalisé.

Foire aux questions

Le bureau à distance Windows 11 fonctionne-t-il depuis la maison, hors réseau du bureau?

Oui, mais il faut toujours passer par un VPN pour rejoindre le réseau de votre bureau avant de lancer la connexion RDP. N’ouvrez jamais le port 3389 directement sur votre routeur : les attaques automatisées sur ce port sont permanentes et peuvent compromettre votre réseau en quelques heures seulement.

Est-il possible de laisser un poste Windows 11 allumé en permanence pour les connexions à distance?

Oui. Configurez Windows 11 pour qu’il ne passe jamais en veille lorsqu’il est branché, via Paramètres, Système, Alimentation et batterie. Vérifiez aussi que les redémarrages automatiques après les mises à jour sont planifiés hors des heures d’utilisation pour éviter les interruptions de session.

Peut-on avoir plusieurs utilisateurs connectés simultanément en bureau à distance sur Windows 11?

Non. Windows 11 limite le bureau à distance à une seule session active à la fois. Si un deuxième utilisateur se connecte, la session du premier est automatiquement déconnectée. Pour des connexions simultanées multiples, il faut un serveur Windows configuré avec les rôles Remote Desktop Services.

Accès à distance sécurisé pour votre PME à Trois-Rivières : les bons fondamentaux d’abord

Le bureau à distance intégré à Windows 11 est un outil puissant, déjà inclus avec votre licence, à condition de l’activer correctement et de le protéger avec les bonnes pratiques. Pour les PME de Trois-Rivières, de la Mauricie et du Québec qui souhaitent aller plus loin, que ce soit pour sécuriser leurs accès à distance, standardiser leur parc ou bénéficier d’un soutien technique réactif, consultez nos services informatiques gérés ou contactez notre équipe pour discuter de votre situation sans engagement.