VIGIL-MESH face aux VPN mesh du marché

Comparatif critère par critère

Le tableau ci-dessous se lit horizontalement, critère par critère. Il fait défiler latéralement sur petit écran. Les nuances importantes sont détaillées dans les sections qui suivent.

Là où VIGIL-MESH se distingue

Les différences les plus nettes ne portent pas sur la connectivité de base — que tous assurent bien — mais sur ce qui se passe une fois les machines connectées.

• Diffusion et multicast IP chiffrés de première classe. VIGIL réplique broadcast, multicast et link-local IP à travers un overlay L3, chiffrés de bout en bout. Chez Tailscale et NetBird, la diffusion et le multicast ne sont pas pris en charge nativement ; ZeroTier les gère, mais en s’appuyant sur un vrai pont L2 (voir plus bas).
• Vigie privée auto-hébergeable. Le relais de secours peut être une vigie que vous hébergez, dédiée à votre espace de travail et structurellement aveugle à vos données.
• Post-quantique intégré à chaque session. L’échange de clés hybride X25519 + ML-KEM768 est présent par conception dans toutes les sessions. NetBird propose aussi une résistance quantique, mais en option et à titre expérimental (via Rosenpass) ; à notre connaissance, Tailscale et ZeroTier ne l’offrent pas nativement à ce jour, selon leur documentation publique.
• Plateforme applicative intégrée. Publications, sites, mail, bases no-code, connecteurs MCP et studio no-code sont intégrés au réseau. Tailscale, ZeroTier et NetBird restent, par choix, des produits de mise en réseau.

Là où ZeroTier reste devant

Il faut être clair : sur la couche Ethernet, ZeroTier va plus loin que VIGIL-MESH. ZeroTier construit un véritable pont L2 Ethernet — un réseau virtuel qui se comporte comme un même commutateur physique, jusqu’au niveau des trames.

• Vrai L2 Ethernet. ZeroTier transporte des trames Ethernet, là où VIGIL-MESH reste un overlay L3 offrant une diffusion « L2-like ». VIGIL ne prétend pas faire du L2 Ethernet.
• Protocoles non-IP. Parce qu’il établit un pont Ethernet, ZeroTier peut transporter des trames non-IP (par exemple certains protocoles industriels ou hérités) que le cœur IP de VIGIL ne prend pas en charge.

Auto-hébergement

Sur l’auto-hébergement complet, NetBird et ZeroTier ont une longueur d’avance qu’il faut reconnaître.

• NetBird est entièrement auto-hébergeable et open source : vous pouvez faire tourner à la fois le plan de contrôle et les relais sur votre propre infrastructure.
• ZeroTier propose un contrôleur auto-hébergeable, ce qui permet de gérer soi-même l’attribution des réseaux.
• Tailscale n’offre pas de plan de contrôle auto-hébergé officiel ; le projet Headscale, non officiel et open source, comble ce besoin dans la communauté.
• VIGIL-MESH se situe entre les deux : vous hébergez le relais via une vigie privée, mais le plan de contrôle (la console d’administration) reste un service géré en SaaS. Le chemin des données, lui, ne dépend jamais d’une infrastructure partagée que vous ne maîtrisez pas.

Base et mise à jour de ce comparatif