Pourquoi HiloVPN
Conçu par des administrateurs systèmes qui en avaient assez
Déploiements interminables poste par poste, connexions qui tombent, authentification pénible, licences salées, données traitées aux États-Unis. On a vécu ces problèmes chez nos clients pendant des années. Alors on a bâti le VPN qu'on voulait leur donner.
Nous avons pris le meilleur protocole au monde, et nous avons réglé tout le reste.
Comment ça marche
Comment HiloVPN passe partout
Du clic de l'utilisateur au tunnel établi, tout est automatique, y compris le plan B quand un réseau bloque les VPN.
Un clic pour se connecter
L'utilisateur s'identifie avec le compte Microsoft 365 qu'il utilise déjà. Rien à configurer, aucun mot de passe de plus.
La voie rapide d'abord
Par défaut, le tunnel se connecte en UDP, le chemin le plus rapide qui existe. C'est celui de tous les jours.
Bloqué? La voie furtive
Dans un palais de justice, un hôtel ou à l'étranger, certains réseaux bloquent les VPN. HiloVPN emprunte alors le même chemin que les sites web sécurisés (HTTPS), qu'on ne peut pas bloquer sans couper le web au complet.
Connecté, et ça tient
La connexion se rétablit d'elle-même après une coupure, et si un de nos serveurs tombe, un autre prend le relais, sans que personne ait à intervenir.
Identité
Vos accès suivent Microsoft 365
Ajoutez un employé à un groupe Microsoft 365 et il apparaît dans la plateforme avec les bons accès, sans que personne ait à le créer. Pour se connecter, il clique sur un bouton et utilise le compte et le MFA qu'il a déjà. Aucun mot de passe de plus, aucun certificat à distribuer.
Un employé quitte l'entreprise? Retirez-lui son accès et il est coupé en quelques secondes.
Déploiement
200 postes déployés d'un seul coup
L'agent s'installe silencieusement par votre outil de gestion habituel, comme Intune ou NinjaOne. L'utilisateur ne voit rien, ne clique rien. À la première ouverture, il se connecte avec Microsoft 365 et tout est déjà configuré.
Vous changez quelque chose plus tard? La nouvelle configuration se propage toute seule à la reconnexion. Aucune visite de poste en poste.
Contrôle d'accès
Chaque utilisateur voit seulement ce dont il a besoin
Avec un VPN classique, être connecté donne souvent accès à tout le réseau. Ici, les mêmes groupes Microsoft 365 décident aussi de ce que chacun peut atteindre. La comptabilité voit le serveur comptable, les techniciens voient les leurs, et rien d'autre.
Un poste compromis ne peut donc pas partir explorer votre réseau, puisqu'il ne voit même pas ce qui ne le concerne pas. C'est le principe d'un contrôle d'accès réseau (NAC), sans un produit de plus à acheter.
Infrastructure
Des données au Québec. Un service bâti pour rester en ligne.
HiloVPN tourne sur plusieurs serveurs au Québec, et chacun garde une copie de la configuration de tous les autres. Si l'un flanche, un autre reprend ses clients automatiquement, avec la même configuration, en quelques minutes.
Ces serveurs sont hébergés chez OVH et Azure, en plus de nos propres installations, et vos données ne quittent pas le Québec. Elles ne sont jamais louées ni vendues, et chaque client est cloisonné dans son propre réseau.
mesurés en tunnel complet, tout le trafic dans le VPN
de la vitesse de la connexion conservée au même test
pour couper tous les accès d'un employé qui part
des données hébergées au Québec
Et tout le reste
Pensé pour ceux qui le gèrent et ceux qui l'utilisent
Diagnostics intégrés
« Mon VPN est lent » devient une réponse précise. L'application teste la connexion de bout en bout et dit où ça bloque. On peut même lancer le test à distance, sans déranger l'utilisateur.
Tunnel partagé ou complet, au choix
Soit seul le trafic d'entreprise passe par le VPN (plus rapide au quotidien), soit tout y passe et sort au Québec. L'utilisateur peut basculer lui-même de l'un à l'autre.
Se raccorde à vos bureaux et à Azure
On se raccorde à vos bureaux par vos pare-feu, ou par un petit relais quand on n'y a pas accès. Même chose dans Azure, où ce relais peut remplacer une passerelle VPN payante.
Chaque client, isolé des autres
Chaque client vit dans son propre réseau isolé. Dix entreprises peuvent utiliser exactement les mêmes adresses internes sans jamais se marcher dessus.
Marque blanche
Votre nom, votre logo, votre domaine. Offrez le VPN sous votre propre marque à vos utilisateurs ou à vos clients.
Vos serveurs répondent par leur nom
Partages de fichiers, Active Directory, applications internes. Tout répond par son nom habituel dès la connexion, sans que l'utilisateur ait à retenir la moindre adresse.
Face aux alternatives
Comparez par vous-même
Ce que HiloVPN inclut, face aux solutions infonuagiques et aux VPN intégrés aux pare-feu, selon leur documentation publique : un ✓ seulement là où la fonction est documentée pour les deux produits nommés.
| Critère | HiloVPN | Solutions infonuagiques (Tailscale, Zscaler) | VPN de pare-feu (Fortinet, Meraki) |
|---|---|---|---|
| Prix par appareil par mois | 5 $tout inclus, en dollars canadiens | selon le forfait et le fournisseur | selon l'équipement et ses licences |
| Données hébergées au Québec | ✓OVH, Azure et nos propres installations | aucun hébergement au Canada documenté | la passerelle est votre propre pare-feu |
| Repli automatique quand un réseau bloque les VPN | ✓mode furtif HTTPS et TLS | relais HTTPS chez Tailscale; tunnel TLS chez Zscaler | à configurer : IPsec sur TCP chez Fortinet, AnyConnect chez Meraki |
| Connexion Microsoft 365, comptes créés automatiquement | ✓SSO et SCIM inclus | ✓SCIM sur les forfaits payants de Tailscale | connexion Entra possible; aucun SCIM documenté |
| Accès limité par rôle | ✓par vos groupes Entra ID, inclus | ✓nombre de groupes limité selon le forfait Tailscale | ✓par règles du pare-feu (RADIUS chez Meraki) |
| Tunnel partagé ou complet, au choix de l'utilisateur | ✓ | chez Tailscale (nœud de sortie); réglé par l'administrateur chez Zscaler | aucun choix dans l'application documenté |
| Déploiement silencieux de masse | ✓par votre RMM ou Intune | ✓ | ✓ |
| Diagnostics lancés à distance | ✓sans déranger l'utilisateur | journaux à distance chez Zscaler; pas chez Tailscale | avec FortiClient EMS chez Fortinet; non documenté chez Meraki |
| Marque blanche | ✓votre nom, votre logo, votre domaine | logo de l'entreprise chez Zscaler (Windows); aucune marque blanche documentée | aucune marque blanche documentée |
Tarification
Un seul prix, 5 $ par appareil
Pas de paliers cachés, pas de fonctions retenues en otage dans un plan « Entreprise ». Connexion Microsoft 365, mode furtif, contrôle des accès, haute disponibilité et diagnostics sont inclus pour chaque appareil.
Inclus pour chaque appareil
- Connexion Microsoft 365 et MFA
- Mode furtif automatique
- Contrôle des accès par rôle
- Haute disponibilité au Québec
- Diagnostics à distance
- Windows, macOS et Linux
Filtrage web DNS : une option à venir. Sa disponibilité et son prix vous seront confirmés dans votre soumission.
Votre estimation
Total mensuel : 125 $ par mois
≈ 1 500 $ / année
Aucune carte de crédit requise. Estimation sans engagement.
Transparence. Prix de lancement indicatif, avant taxes, confirmé avec votre soumission.
FAQ
Questions fréquentes
C'est quoi, WireGuard?
Est-ce que ça fonctionne dans les réseaux qui bloquent les VPN?
Comment mes employés se connectent-ils?
Mes données passent-elles par les États-Unis?
Que se passe-t-il si un serveur tombe en panne?
Peut-on limiter ce que chaque utilisateur peut atteindre?
Sur quels systèmes l'agent fonctionne-t-il?
Peut-on l'offrir sous notre propre marque?
Prêt à ne plus penser à votre VPN?
Demandez une démonstration : on vous montre HiloVPN en action, et vous jugez sur pièce.
Vous préférez le courriel? info@hilotech.ca
Prix en dollars canadiens, avant taxes : un prix de lancement indicatif, confirmé dans votre soumission. Le filtrage web DNS est une option à venir; sa disponibilité et son prix seront confirmés au moment de la soumission.
Débit et vitesse conservée mesurés par HiloTech en 2026, lors d'un test de vitesse en tunnel complet; les résultats varient selon votre connexion Internet.
Les comparaisons reposent sur la documentation publique des produits mentionnés (tailscale.com, help.zscaler.com, docs.fortinet.com et documentation.meraki.com), consultée le 29 octobre 2026, et peuvent varier selon les forfaits, les versions et les configurations.
Tailscale, Zscaler, Fortinet, Cisco Meraki, Microsoft 365, Entra ID, Intune, Azure, NinjaOne et OVH sont des marques de commerce de leurs propriétaires respectifs, sans affiliation avec HiloTech. WireGuard est une marque déposée de Jason A. Donenfeld.