Karan Singh de XDA a montré qu’un Raspberry Pi Zero 2 W à $15 était suffisamment puissant pour héberger une quantité surprenante de services, une fois que le foyer cesse de le considérer comme “trop faible pour être un vrai serveur” et commence à le voir comme un “tueur d’abonnements”. L’astuce est de choisir des applications qui tiennent confortablement dans 512 Mo de RAM. Sept d’entre elles y parviennent, et ensemble elles remplacent un gestionnaire de mots de passe, un éditeur PDF, un bloqueur de publicités, une suite d’utilitaires fichiers et un tunnel d’accès à distance. Voici la pile, testée.
Que chercher dans une application Pi Zero 2 W
Le Pi Zero 2 W dispose d’un quad-core ARM Cortex-A53 à 1 GHz et 512 Mo de RAM. C’est moins qu’un onglet de navigateur moderne. Une application tient confortablement sur ce matériel seulement si elle satisfait trois critères :
- Empreinte mémoire inactive inférieure à 60 Mo. Tout le reste consomme l’ensemble de travail du système d’exploitation.
- Pas de base de données lourde. SQLite va bien. Postgres ne va pas.
- Travail lourd côté client. Si la compression ou la ROC se produit dans le navigateur, le Pi est un routeur de requêtes, pas un nœud de calcul.
Deux autres points importent pour un foyer :
- Un tunnel d’accès à distance (Tailscale) pour que rien ne soit exposé à internet public.
- Un système d’exploitation épuré (DietPi) qui supprime tout ce que le Pi Zero ne peut pas se permettre.
Rien ci-dessous ne viole ces règles.
Comparaison rapide
| Application | Meilleur pour | Plates-formes | Gratuit | Point fort |
|---|---|---|---|---|
| Vaultwarden | Coffre-fort de mots de passe compatible Bitwarden | Docker | Gratuit | S’exécute à 30–40 Mo inactif, fonctionne avec tous les clients Bitwarden |
| BentoPDF | Édition PDF côté client | Docker | Gratuit | Tout le traitement dans le navigateur, aucune charge CPU Pi |
| OmniTools | Suite d’utilitaires local (image, PDF, texte) | Docker | Gratuit | 200+ outils, tout s’exécute côté client |
| Pi-hole | Blocage des publicités sur tout le réseau | Installation bare ou Docker | Gratuit | Puits DNS classique, Pi Zero le gère facilement |
| AdGuard Home | Bloqueur de publicités avec UI moderne | Installation bare ou Docker | Gratuit | Meilleure interface, DoH/DoT prêt à l’emploi |
| Tailscale | Accès à distance sans redirection de port | Installation bare | Niveau gratuit | VPN maille zéro config, 3 utilisateurs gratuit |
| DietPi | Base Debian épurée pour Pi Zero | Image du système d’exploitation | Gratuit | Système d’exploitation allégé, installeur d’applications un menu |
Les applications
1. Vaultwarden, le meilleur gestionnaire de mots de passe pour Pi Zero
Vaultwarden est un serveur non officiel compatible avec Bitwarden écrit en Rust. Il communique avec chaque client Bitwarden (extensions de navigateur, applications mobiles, applications de bureau) sans changement côté client, mais consomme moins de 40 Mo de RAM inactif sur le Pi Zero 2 W. L’article de XDA dit que Vaultwarden a été l’application clé de leur Pi Zero pendant plus d’un an sans incident.
Où il faiblit : Vaultwarden n’est pas le Bitwarden officiel. Bitwarden Inc. peut changer le protocole client à tout moment, et bien que dani-garcia ait suivi pendant des années, ce risque existe.
Tarification :
- Gratuit : Oui, open source
- Payant : S/O
Plates-formes : Conteneur Docker, s’exécute sur n’importe quelle carte ARM Linux
Télécharger : GitHub (dani-garcia/vaultwarden)
Conclusion : Commencez le Pi Zero ici. C’est un remplaçant propre pour un gestionnaire de mots de passe payant.
2. BentoPDF, le meilleur éditeur PDF
BentoPDF est un éditeur PDF auto-hébergé qui fait tout son travail dans le navigateur. Le Pi Zero agit comme serveur d’actifs statiques, et l’onglet du navigateur effectue la compression, la fusion, la division, le remplissage de formulaires et la ROC. L’auteur de XDA l’a spécifiquement signalé comme son tueur d’abonnement Adobe Acrobat.
Où il faiblit : Le modèle côté client nécessite un navigateur moderne. Les anciens téléphones intelligents et les ordinateurs portables peu puissants peuvent ralentir sur les grands PDF.
Tarification :
- Gratuit : Oui, open source
- Payant : S/O
Plates-formes : Conteneur Docker
Télécharger : GitHub (Bento-project/BentoPDF)
Conclusion : Le bon outil PDF pour un Pi Zero. Rien sur le serveur ne fait de vrai travail.
3. OmniTools, la meilleure suite d'utilitaires local
OmniTools est 200+ petits utilitaires (redimensionner l’image, conversion de format, renommage par lot, échange de casse de texte, générateur de code QR, comparaison de hash, etc.) servis à partir d’un seul site statique. Comme BentoPDF, tout s’exécute dans le navigateur, donc le Pi Zero reste léger tandis que les utilitaires se sentent réactifs.
Où il faiblit : Pas tous les utilitaires fonctionnent hors ligne dans chaque navigateur. Certains outils ont besoin d’une fonctionnalité JavaScript que Safari laisse à la traîne.
Tarification :
- Gratuit : Oui, open source
- Payant : S/O
Plates-formes : Conteneur Docker
Télécharger : GitHub (iib0011/omni-tools)
Conclusion : Le bon choix pour quiconque ouvre actuellement sept sites web différents pour des conversions ponctuelles.
4. Pi-hole, le meilleur bloqueur de publicités sur tout le réseau (classique)
Pi-hole est la raison pour laquelle la Fondation Raspberry Pi a ajouté “Pi” à “puits”. Il exécute un serveur DNS sur le Pi, ajoute des listes de blocage de publicités et de suivi, et rejette toute requête correspondante. Pointez le DNS du routeur vers le Pi, et chaque téléphone, téléviseur et ordinateur portable du réseau cesse de voir des publicités sans installer quoi que ce soit côté client. Sur le Pi Zero 2 W, Pi-hole consomme moins de 30 Mo inactif.
Où il faiblit : L’interface d’administration affiche toujours son héritage de 2014. Le processus de mise à jour gravity (actualisation de la liste de blocage) augmente brièvement le CPU sur le Pi Zero.
Tarification :
- Gratuit : Oui, open source
- Payant : S/O
Plates-formes : Installation bare (recommandée sur Pi Zero) ou Docker
Télécharger : pi-hole.net
Conclusion : Le bloqueur DNS par défaut. Tout le monde le sait, tout le monde l’utilise.
5. AdGuard Home, le meilleur bloqueur DNS avec UI moderne
AdGuard Home est le concurrent plus raffiné de Pi-hole. Même concept de puits DNS, mais avec DNS-over-HTTPS et DNS-over-TLS prêt à l’emploi, un tableau de bord plus propre et des règles de liste de blocage par client. Sur le Pi Zero, AdGuard Home se réduit à une empreinte inactive à peu près similaire à Pi-hole et c’est une question de goût.
Où il faiblit : La communauté des listes de blocage a plus de chevauchement avec Pi-hole. Certaines listes Pi-hole uniquement ne se formatent pas proprement sur AdGuard Home.
Tarification :
- Gratuit : Oui, open source (séparé de l’extension de navigateur commerciale AdGuard)
- Payant : S/O
Plates-formes : Installation bare ou Docker
Télécharger : GitHub (AdguardTeam/AdGuardHome)
Conclusion : Choisissez ceci au lieu de Pi-hole si le support DoH intégré est un facteur déterminant.
6. Tailscale, le meilleur accès à distance
Tailscale est la pièce qui rend tout ce qui précède accessible en toute sécurité de l’extérieur du réseau domestique. Il construit un maillage WireGuard privé sur chaque appareil connecté au même compte, donc un téléphone sur cellulaire peut accéder au Vaultwarden Pi Zero sans qu’aucun port ne soit jamais ouvert à internet public. Le Pi Zero exécute le client Tailscale à ~15 Mo inactif.
Où il faiblit : Le niveau gratuit est limité à trois utilisateurs et 100 appareils. C’est bien pour un foyer, serré pour une petite équipe.
Tarification :
- Gratuit : Plan personnel (3 utilisateurs, 100 appareils)
- Payant : Environ $6 par utilisateur par mois pour le plan Équipe
- Remarque : Headscale est un serveur de coordination Tailscale open source pour les foyers qui veulent zéro compte externe
Plates-formes : Installation bare (recommandée)
Télécharger : tailscale.com/download
Conclusion : Installez ceci avant de révéler quoi que ce soit d’autre. C’est la seule pièce mobile qui maintient le Pi Zero loin d’internet public.
7. DietPi, la meilleure base de système d'exploitation pour Pi Zero
DietPi est une image minimale basée sur Debian construite pour les petites cartes ARM. Elle est livrée avec un installeur d’applications basé sur menu qui préconfigure Pi-hole, AdGuard Home, Vaultwarden et Tailscale, et supprime les paquets de bureau que le Pi Zero ne peut pas se permettre d’exécuter. L’article de XDA s’exécute sur DietPi spécifiquement.
Où il faiblit : L’expérience de menu de DietPi est basée sur du texte et peu familière aux nouveaux auto-hébergeurs.
Tarification :
- Gratuit : Oui, open source
- Payant : S/O
Plates-formes : Image du système d’exploitation (flash de carte SD)
Télécharger : dietpi.com
Conclusion : Flashez ceci plutôt que Raspberry Pi OS Lite. Le Pi Zero dispose de suffisamment de RAM après l’échange pour exécuter un service supplémentaire.
Comment choisir la bonne pile
Pour un nouvel auto-hébergeur : DietPi comme base, Vaultwarden pour les mots de passe, Pi-hole pour les publicités, Tailscale pour l’accès à distance. Quatre applications, un Pi.
Pour un foyer qui exécute déjà le niveau cloud de Bitwarden : remplacez Vaultwarden et annulez l’abonnement. Économisez ~$40/an, utilisez la RAM restante du Pi Zero pour BentoPDF.
Pour un abonné Adobe Acrobat : BentoPDF et OmniTools remplacent 90% de l’utilisation. Le Pi Zero gère le trafic car le navigateur client fait le travail.
Pour un homelab qui exécute déjà Pi-hole sur un plus grand Pi : sautez Pi-hole sur le Zero et utilisez la RAM pour Vaultwarden et BentoPDF à la place.
Ne mettez pas en pile chaque application de cette liste. Le Pi Zero peut contenir confortablement quatre à la fois, cinq avec réglage, six seulement si deux sont DNS uniquement. Essayez cinq et surveillez la RAM. Ajoutez un fichier d’échange uniquement en dernier recours.
FAQ
Le Raspberry Pi Zero 2 W est-il vraiment suffisant pour l'auto-hébergement ?
Oui, pour les applications spécifiques de cet article. Il dispose d’une puce ARM quad-core 1 GHz et 512 Mo de RAM. C’est suffisant pour le filtrage DNS, un coffre-fort de mots de passe et des outils lourds du navigateur. Ce n’est pas suffisant pour un serveur multimédia complet ou une application soutenue par Postgres comme Nextcloud.
Puis-je exécuter les sept de ces applications à la fois ?
Non. Le plafond de 512 Mo de RAM du Pi Zero 2 W limite une pile confortable à quatre ou cinq services inactifs. Deux filtres DNS à la fois c’est redondant. Deux bloqueurs de publicités à la fois c’est aussi redondant.
Dois-je ouvrir des ports sur mon routeur ?
Non, et vous ne devriez pas. Tailscale rend le Pi accessible via un réseau maillé privé sans un seul port public. C’est le modèle recommandé en 2026.
Quel est le moyen le moins cher d'alimenter un Pi Zero 24/7 ?
Le Pi Zero 2 W consomme moins de 2 W inactif. Aux tarifs d’électricité résidentielle typiques, c’est moins de $3 par an. Coûte moins cher à exécuter que la plupart des appareils de cuisine en mode veille.
DietPi vaut-il le coup par rapport à Raspberry Pi OS Lite ?
Sur le Pi Zero 2 W, oui. L’image minimale de DietPi économise 50 à 80 Mo de RAM inactif, ce qui est la différence entre exécuter quatre services et en exécuter cinq. Sur un Pi 4 ou Pi 5, la différence importe moins.
