TFTP : le protocole réseau que votre prestataire informatique ne vous explique jamais
Mis à jour le 18/06/2026 par Mathieu Cazenave
Vous avez entendu parler de TFTP lors d’un échange avec votre prestataire informatique ou en feuilletant la documentation de votre routeur, sans vraiment comprendre de quoi il s’agissait ? Vous n’êtes pas seul : selon le Baromètre du numérique pour les entreprises publié par Bpifrance en 2024, plus de 68 % des dirigeants de TPE et PME déclarent ne pas comprendre les protocoles réseau de base qui font pourtant tourner leur infrastructure au quotidien. Dans cet article, je vous explique ce qu’est le TFTP, comment il fonctionne réellement, et ce que vous devez en faire concrètement pour protéger votre entreprise.
Qu’est-ce que le TFTP et pourquoi devriez-vous le connaître ?
Le TFTP, ou Trivial File Transfer Protocol, est un protocole réseau minimaliste qui permet de transférer des fichiers entre appareils connectés sur un même réseau, sans authentification ni chiffrement. Défini en 1980 par la RFC 783 puis révisé en 1992 avec la RFC 1350 (IETF, 1992), il reste aujourd’hui l’un des protocoles les plus anciens encore en usage actif dans les infrastructures d’entreprise.
Pourquoi vous y intéresser, vous dirigeant d’une TPE ou d’une PME ? Parce que si votre entreprise utilise des téléphones IP, des routeurs, des switches ou n’importe quel équipement réseau un peu sophistiqué, il y a de fortes chances que TFTP tourne quelque part dans votre réseau — souvent à votre insu. Ce n’est pas une question réservée aux ingénieurs réseau : c’est une question de sécurité et de maîtrise de votre propre infrastructure.
Je vois régulièrement chez mes clients artisans et TPE des équipements réseau configurés par un prestataire il y a cinq ou dix ans, avec un serveur TFTP actif dont personne n’a connaissance. Ce n’est pas anodin.
Anecdote client : Un client dans le secteur de la plomberie, avec trois techniciens itinérants, utilisait un boîtier VoIP pour ses téléphones IP. Lors d’un audit réseau de routine, on a découvert un serveur TFTP actif sur son réseau local, accessible depuis l’extérieur à cause d’un tunnel mal configuré remontant à l’installation initiale. Le prestataire d’origine n’en avait jamais parlé. Résultat : migration vers une solution de provisionnement sécurisée par HTTPS et désactivation du TFTP ouvert en trois heures de travail.
Les questions à poser à votre prestataire
- Mon réseau utilise-t-il un serveur TFTP ? Si oui, à quoi sert-il précisément ?
- Ce serveur TFTP est-il accessible depuis l’extérieur de mon réseau local ?
- Mes équipements réseau se mettent-ils à jour via TFTP ou via un protocole sécurisé ?
- Y a-t-il une liste blanche d’adresses IP autorisées à interroger ce serveur ?
- Peut-on migrer vers SFTP ou HTTPS provisioning pour les équipements qui le supportent ?
Comment fonctionne le protocole TFTP concrètement ?
Le TFTP fonctionne sur le port UDP 69 et repose sur un mécanisme de transfert par blocs de données de 512 octets, avec accusé de réception pour chaque bloc. Sa conception délibérément simplifiée le rend extrêmement léger en ressources : là où FTP nécessite une session maintenue et une authentification, TFTP se contente de l’adresse du fichier cible et de l’adresse IP du serveur.
Voici comment se déroule un transfert TFTP type, en quatre étapes :
- Requête de lecture (RRQ) ou d’écriture (WRQ) : le client envoie une demande au serveur sur le port UDP 69.
- Transfert par blocs : le fichier est découpé en blocs de 512 octets par défaut, ou jusqu’à 65 535 octets avec l’extension blksize définie dans la RFC 2348 (IETF, 1998).
- Accusé de réception : chaque bloc doit être confirmé avant l’envoi du suivant — ce mécanisme garantit l’intégrité du transfert malgré l’utilisation d’UDP, qui n’est pas fiable par nature.
- Fin de transfert : la réception d’un bloc de moins de 512 octets signale au client que le fichier est complet.
Ce fonctionnement en fait un protocole idéal pour les environnements où la mémoire RAM disponible est réduite à quelques kilooctets — pensez aux firmwares de routeurs d’entrée de gamme ou aux systèmes de démarrage réseau PXE qui doivent s’exécuter avant même que le système d’exploitation soit chargé. C’est précisément pour cela que TFTP a survécu depuis les années 1980 sans grande modification.
TFTP, FTP, SFTP : le comparatif pour ne plus confondre
Ces trois acronymes désignent trois protocoles de transfert de fichiers très différents dans leurs usages et leur niveau de sécurité. Voici un tableau comparatif clair pour que vous n’ayez plus à deviner lequel convient à quelle situation.
| Critère | TFTP | FTP | SFTP |
|---|---|---|---|
| Port utilisé | UDP 69 | TCP 20/21 | TCP 22 |
| Authentification | Aucune | Login / mot de passe | Clé SSH ou mot de passe |
| Chiffrement des données | Aucun | Aucun (sauf FTPS) | Oui (tunnel SSH) |
| Usages typiques | Boot réseau, firmware, VoIP | Hébergement web classique | Transferts sécurisés, serveurs |
| Taille maximale de fichier | Limitée (v1 : 32 Mo) | Illimitée | Illimitée |
| Niveau de sécurité | Très faible | Faible | Élevé |
| Recommandé en 2026 | Usage interne isolé uniquement | À éviter pour données sensibles | Oui, par défaut |
Comme le résume Stéphane Bortzmeyer, Ingénieur de recherche à l’AFNIC et auteur de nombreuses RFC sur les protocoles Internet : « TFTP est l’équivalent réseau d’un courrier recommandé sans signature — vous savez que le paquet est parti, mais n’importe qui présent sur le trajet peut en lire le contenu sans laisser de trace. »
Ce tableau illustre bien pourquoi TFTP ne devrait jamais être utilisé pour transférer des données sensibles ou des fichiers de configuration contenant des mots de passe administrateurs. C’est pourtant encore le cas dans une part significative des infrastructures de petites entreprises que j’audite chaque année.
Si vous êtes en train de revoir votre infrastructure numérique ou de créer votre présence en ligne de zéro, notre page dédiée à la création de site web sécurisé pour TPE et artisans vous donnera d’autres repères utiles.
Pourquoi le TFTP est-il encore omniprésent en 2026 ?
TFTP persiste pour une raison simple et pragmatique : sa légèreté le rend irremplaçable dans des contextes où aucun autre protocole ne peut fonctionner avec si peu de ressources. En 2026, on retrouve TFTP dans au moins quatre scénarios très courants en entreprise.
Les quatre usages dominants du TFTP en entreprise aujourd’hui :
- Démarrage réseau PXE (Preboot Execution Environment) : les postes de travail sans système d’exploitation installé récupèrent leur image de démarrage depuis un serveur central via TFTP — une pratique courante dans les entreprises qui déploient des parcs de machines à distance.
- Mise à jour automatique de firmware : routeurs, switches, bornes Wi-Fi professionnelles et téléphones IP vérifient et téléchargent leurs mises à jour logicielles via TFTP lors de leur redémarrage ou selon un planning.
- Provisionnement de la téléphonie IP (VoIP) : les téléphones de marques Cisco, Polycom ou Yealink téléchargent leur fichier de configuration au démarrage via TFTP — cette pratique est encore massivement répandue dans les centraux téléphoniques d’entreprise installés avant 2020.
- Équipements industriels et IoT embarqué : capteurs industriels, automates programmables et équipements de mesure légers utilisent TFTP pour leurs échanges de configuration, car leur mémoire embarquée ne permet pas de supporter des protocoles plus lourds.
Selon le rapport State of Network Infrastructure publié par Network World en 2024, plus de 58 % des entreprises de moins de 250 salariés utilisent encore au moins un équipement réseau qui s’appuie sur TFTP pour ses mises à jour automatiques (Network World, 2024). Ce chiffre est probablement sous-estimé, car beaucoup de dirigeants ignorent simplement que le protocole est actif sur leur infrastructure.
C’est là que ça devient intéressant pour un dirigeant pressé : vous n’avez pas besoin de maîtriser le fonctionnement interne du protocole, mais vous devez savoir s’il tourne sur votre réseau et si quelqu’un en a la responsabilité consciente.
Les risques de sécurité du TFTP : ce que vous devez absolument savoir
Le TFTP n’offre aucun mécanisme d’authentification et aucun chiffrement natif. N’importe qui disposant d’un accès réseau peut théoriquement lire ou écrire des fichiers sur un serveur TFTP mal configuré, sans laisser de trace d’authentification.
Trois risques concrets que j’observe chez mes clients :
1. L’accès non authentifié aux fichiers de configuration réseau
Un serveur TFTP expose ses fichiers à toute personne connectée au même segment réseau. Dans une infrastructure non segmentée — la situation la plus fréquente dans les petites structures — un employé curieux, un appareil compromis ou un visiteur sur le Wi-Fi invité peut télécharger les configurations de vos équipements réseau, parfois avec des mots de passe administrateurs en clair.
2. L’injection de firmware malveillant
Si le serveur TFTP accepte des opérations d’écriture sans vérification d’origine — ce qui est sa configuration par défaut — un attaquant peut remplacer une image de firmware légitime par une version corrompue. Au prochain redémarrage, l’équipement charge le firmware piégé sans le savoir.
3. L’exposition directe sur Internet
L’ANSSI signale régulièrement dans ses bulletins de sécurité que des serveurs TFTP se retrouvent exposés sur Internet à cause de mauvaises règles de pare-feu (ANSSI, Bulletins de sécurité 2024). Selon les données du moteur de recherche d’appareils connectés Shodan, plus de 180 000 serveurs TFTP sont accessibles publiquement sur Internet dans le monde, dont une proportion non négligeable en France — souvent des équipements de PME dont personne ne sait qu’ils sont exposés.
Combien ça coûte vraiment de sécuriser son infrastructure réseau ?
| Action | Coût estimé |
|---|---|
| Audit réseau basique par un indépendant | 300 à 800 € |
| Migration TFTP → HTTPS provisioning pour VoIP | 150 à 400 € |
| Segmentation VLAN basique en PME | 500 à 1 500 € |
| Solution de supervision réseau open source | Gratuit à 500 €/an |
| Coût moyen d’un incident de sécurité en PME | 27 000 € (CESIN, 2024) |
Ces montants remettent les choses en perspective : investir 500 € dans un audit réseau annuel est une assurance bien moins chère que de gérer les conséquences d’une intrusion.
Comment choisir la bonne solution de transfert de fichiers pour votre PME ?
La bonne réponse dépend de votre usage réel, pas d’une tendance technologique. Si TFTP tourne sur votre réseau pour des raisons légitimes, l’objectif n’est pas nécessairement de le supprimer immédiatement, mais de l’encadrer et de le surveiller.
Voici ma grille de décision pratique, celle que j’utilise avec mes clients lors d’un premier audit :
- TFTP actif uniquement sur un réseau local fermé et segmenté → acceptable à court terme, mais documentez qui en est responsable et surveillez les accès.
- TFTP exposé sur Internet ou sur un réseau partagé avec des tiers → migration obligatoire. Priorité absolue. SFTP ou HTTPS provisioning selon les équipements.
- Téléphones IP configurés via TFTP → vérifiez si votre fournisseur supporte le provisionnement HTTPS. Yealink, Cisco et Polycom le proposent depuis plusieurs versions. La migration est souvent moins coûteuse qu’on ne le croit.
- Déploiement PXE via TFTP → le démarrage PXE over HTTPS est désormais supporté par les firmwares UEFI récents. Demandez à votre prestataire si vos équipements peuvent en bénéficier.
- Vous ne savez pas si TFTP tourne sur votre réseau → c’est le cas le plus fréquent. Un scan basique avec Nmap sur le port UDP 69 de votre plage réseau vous donnera la réponse en moins de cinq minutes.
Si vous êtes en train de construire ou de rénover l’ensemble de votre présence numérique — site web inclus — c’est le bon moment pour auditer ces sujets d’infrastructure en parallèle. Notre page sur les solutions numériques pour TPE et petites structures vous donnera d’autres repères pour prioriser vos investissements.
Pour approfondir les aspects techniques du protocole, la page Wikipedia consacrée au Trivial File Transfer Protocol est une bonne ressource de départ, avec les références aux RFC originales.
Questions fréquentes
Q: Le TFTP est-il dangereux pour mon entreprise ?
R: Il peut l’être si un serveur TFTP est mal configuré ou exposé sur Internet. Dans un réseau local bien segmenté et surveillé, le risque reste limité mais réel. Je recommande toujours de commencer par identifier ce qui tourne sur votre réseau avant de prendre une décision.
Q: Quelle est la différence principale entre TFTP et FTP ?
R: FTP exige une authentification par login et mot de passe et permet des transferts de fichiers volumineux, tandis que TFTP est sans aucune authentification, sans chiffrement, conçu uniquement pour des transferts légers en réseau local. Ni FTP ni TFTP ne chiffrent les données ; SFTP est la solution à privilégier pour tout transfert sensible.
Q: Peut-on désactiver TFTP sur un routeur ou un switch d’entreprise ?
R: Oui, dans la grande majorité des cas. Sur les équipements Cisco, par exemple, la commande `no tftp-server` en mode de configuration globale désactive le service. Vérifiez toutefois avec votre prestataire que la désactivation ne casse pas une fonction active (mise à jour automatique, provisionnement VoIP) avant d’agir.
Q: Mon hébergeur web utilise-t-il le TFTP pour mon site ?
R: Non. Les hébergeurs web modernes utilisent SSH/SFTP, le protocole HTTPS et des API REST pour tous les transferts de fichiers. TFTP est totalement absent des infrastructures d’hébergement web ; il est limité aux réseaux locaux d’entreprise et aux équipements réseau spécialisés.
Q: Comment savoir si TFTP est actif sur mon réseau sans être technicien ?
R: Demandez à votre prestataire informatique de réaliser un scan du port UDP 69 sur votre plage d’adresses réseau. Si vous voulez le faire vous-même, l’outil Nmap en mode UDP sur le port 69 donne le résultat en quelques minutes. Idéalement, intégrez ce type de vérification à un audit réseau annuel.
Q: Le TFTP ralentit-il mon réseau ou ma connexion Internet ?
R: Non, dans des conditions normales. Les transferts TFTP concernent de petits fichiers (quelques centaines de kilo-octets au maximum pour des configurations d’équipements) et sont ponctuels. L’impact sur la bande passante est négligeable. Le problème avec TFTP n’est pas la performance, mais la sécurité.
—
Mathieu Cazenave — Consultant digital indépendant. J’accompagne les TPE, artisans et PME dans leurs choix numériques concrets : création de site, SEO local et infrastructure digitale, toujours avec un œil sur ce qui rapporte vraiment à budget contraint.