Nextcloud, ou comment devenir soi-même le fournisseur du cloud

L'article sur le cloud le rappelait simplement : le cloud, ce sont des ordinateurs appartenant à quelqu'un d'autre, quelque part. Nextcloud, un logiciel libre et open source, propose une option différente : installer ce même type de service sur un serveur qu'on possède ou qu'on loue soi-même, plutôt que de confier ce rôle à Google, Microsoft ou Amazon.

Ce que Nextcloud fait concrètement

Nextcloud reproduit la plupart des fonctions d'un service cloud classique, stockage et synchronisation de fichiers, calendrier, contacts, édition collaborative de documents, mais fait tourner l'ensemble sur un serveur choisi et administré par son propre utilisateur, que ce soit une machine physique à la maison ou un serveur loué chez un hébergeur. Le code étant open source, n'importe qui peut également vérifier indépendamment ce que le logiciel fait réellement des données qu'il traite.

Ce que ça change vraiment : qui possède le serveur

La différence essentielle ne tient pas aux fonctionnalités, très proches d'un service cloud classique, mais à la question posée dans l'article sur le cloud : qui peut techniquement accéder aux données stockées. Avec un service cloud classique, cette question dépend entièrement de la politique et de la sécurité du fournisseur choisi. Avec Nextcloud auto-hébergé, cette question se résume à une seule réponse : personne d'autre que le propriétaire du serveur, à condition que ce serveur soit lui-même correctement sécurisé et maintenu à jour (voir l'article sur les mises à jour, particulièrement pertinent ici puisque la responsabilité de la sécurité du serveur repose désormais entièrement sur son propriétaire, plus sur une équipe dédiée chez un grand fournisseur).

Le vrai prix de l'auto-hébergement : la responsabilité, pas seulement l'argent

Choisir Nextcloud auto-hébergé économise l'abonnement mensuel d'un grand service cloud, mais transfère aussi toutes les responsabilités habituellement gérées par ce fournisseur : maintenir le serveur à jour, le sécuriser correctement, surveiller son bon fonctionnement, et surtout organiser ses propres sauvegardes (voir l'article dédié), puisqu'un serveur personnel ne bénéficie plus de la réplication automatique sur plusieurs data centers déjà décrite dans l'article sur le cloud. Un serveur mal maintenu peut, en pratique, s'avérer moins fiable qu'un grand service cloud professionnel, malgré le contrôle total qu'il offre par ailleurs.

Pour qui

Nextcloud convient à quiconque veut appliquer concrètement le principe déjà rencontré avec Bitwarden ou VeraCrypt : garder le contrôle total plutôt que de déplacer la confiance vers un tiers, même réputé sérieux. C'est un choix qui demande un minimum de compétence technique et de temps d'entretien régulier, pas une alternative universelle au cloud classique pour qui cherche avant tout la simplicité sans y consacrer d'attention continue.