Tu as complètement raison, sauf que pour les reseaux sécurisés, ouvrir ne serait ce qu'un port c'est un délais bien long parfois, donc par facilité, c'est rattaché à des box grand public déjà présentes.

Si ça se trouve c'est censé être le cas, mais ça emmerde les employés, genre "on veut avoir spotify et youtube sur les stations de monitoring". Puis le VPN c'est bien mais si l'employé qui a les droits a un mot de passe écrit sur un post-it sur son PC et qu'on accède à son PC, bah il reste plus grand chose comme protection