L’article XDA sur le remplacement d’une stack self-hosted obsolète résonne parce que la plupart d’entre nous avons exactement cette stack : une installation Nextcloud de 2019, une galerie Piwigo que personne n’a ouverte depuis deux ans, un volume ownCloud récalcitrant qui refuse de mourir. Chacune fonctionnait assez bien à l’époque, mais 2026 propose des remplaçants réels qui démarrent en quelques secondes, reçoivent des mises à jour hebdomadaires et font le même travail avec une fraction de la maintenance.
Nous avons testé sept applications self-hosted modernes en 2026 qui remplacent soit les outils hérités, soit prennent en charge les tâches que votre stack actuelle peut à peine gérer. Chaque choix a été lancé ou atteint sa maturité au cours des deux dernières années, est distribué régulièrement et s’intègre parfaitement dans un Docker Compose à côté de ce que vous exécutez déjà.
Ce qu’il faut chercher dans une application self-hosted modernisée
- Cadence de publication. Un projet qui publie mensuellement et répond aux problèmes est un projet qui sera là dans trois ans. Tout ce qui a été publié pour la dernière fois en 2023 mérite un “non merci” courtois.
- Docker Compose en priorité. Si la documentation d’installation commence par une page entière de configuration systemd, attendez-vous à des problèmes. Tous les choix ci-dessous s’intègrent dans Compose en un seul fichier.
- Chemins de migration réels. Immich importe à partir de Google Photos et Nextcloud ; Vaultwarden parle l’API Bitwarden ; Karakeep importe à partir de Hoarder, Raindrop et Pocket. La migration est où le “moderne” trouve son sens.
- Consommation de ressources au démarrage à froid. Sur un mini-PC à 100$, la RAM compte. Tous les choix ci-dessous s’exécutent sur un Raspberry Pi 5 ou un mini-PC Intel N100 basse consommation sans plainte.
- Historique d’authentification. Si l’application supporte Pocket ID ou Authelia, une seule connexion couvre toute votre stack. C’est devenu un minimum.
Comparaison rapide
| Application | Remplace | Docker Compose | Mobile natif | RAM approximatif |
|---|---|---|---|---|
| Immich | Google Photos, Nextcloud Photos, PhotoPrism | Oui | iOS, Android | 1 GB |
| Karakeep | Hoarder, Pocket, Raindrop | Oui | iOS, Android | 300 MB |
| Vaultwarden | Bitwarden self-hosted | Oui | N’importe quel client Bitwarden | 60 MB |
| Pocket ID | Authelia, Authentik lite | Oui | Passkey-first | 60 MB |
| Actual Budget | Firefly III, YNAB | Oui | iOS, Android | 200 MB |
| Dozzle | Portainer container logs | Oui | Web uniquement | 20 MB |
| Coolify | Traefik plus Portainer plus Nginx Proxy Manager | Oui | Web uniquement | 400 MB |
Les 7 meilleures applications pour moderniser une stack self-hosted obsolète
1. Immich — meilleur remplacement pour Nextcloud Photos, PhotoPrism, Google Photos
Immich est l’application de gestion de photos qui a finalement gagné le débat “laisse simplement ça sur Google Photos”. Le regroupement des visages fonctionne sur les métadonnées du dispositif ; l’application mobile se télécharge automatiquement tout comme Google Photos ; l’interface web est rapide, propre et permetable à la recherche. Les versions 2026 l’ont marquée comme prête pour la production, et l’importeur de migration pour Google Takeout et Nextcloud est maintenant fiable.
Où elle échoue: Le backend ML a besoin d’un CPU décent (ou d’un GPU) ; le regroupement des visages sur Pi 5 fonctionne mais prend des jours pour rattraper. L’indexation initiale est lente sur les grandes bibliothèques.
Tarification: Gratuit et open source (AGPL-3.0).
Plateformes: Linux, Docker ; clients pour iOS et Android.
Télécharger: immich.app · GitHub
Conclusion: La stack photos que tu aimerais déjà avoir. Mise à jour prioritaire par rapport à Nextcloud Photos et PhotoPrism.
2. Karakeep — meilleur remplacement pour Hoarder, Pocket, Raindrop
Karakeep (anciennement Hoarder) est l’application de marque-pages et de lecture différée qui capture des instantanés de page complète, extrait les détails clés avec un LLM local et organise tout par tags et listes. Le changement de nom s’est accompagné d’une réécriture ; la feuille de partage mobile fonctionne réellement ; et les importations de Pocket (RIP), Raindrop et Hoarder arrivent proprement.
Où elle échoue: Les fonctionnalités LLM ont besoin d’un Ollama local ou d’une clé hébergée pour briller. Sans cela, l’application fonctionne toujours mais les suggestions de tags sont manuelles.
Tarification: Gratuit et open source (AGPL-3.0).
Plateformes: Docker ; applications mobiles pour iOS et Android.
Télécharger: karakeep.app · GitHub
Conclusion: L’application de marque-pages qui vaut ton engagement après la fermeture de Pocket.
3. Vaultwarden — meilleur remplacement pour un serveur Bitwarden self-hosted hérité
Vaultwarden est la réimplémentation non officielle en Rust du serveur Bitwarden qui est devenue la valeur par défaut pour la gestion des mots de passe self-hosted. Un seul conteneur, moins de 100 MB de RAM, et chaque client Bitwarden officiel (navigateur, mobile, bureau) s’y connecte. Inclut la prise en charge SSO, Yubikey et passkey.
Où elle échoue: N’est pas officiellement bénie par Bitwarden ; certaines fonctionnalités d’entreprise sont supprimées. Pas un problème pour un usage personnel ou en petite équipe.
Tarification: Gratuit et open source (AGPL-3.0).
Plateformes: Docker sur n’importe quel OS.
Télécharger: github.com/dani-garcia/vaultwarden
Conclusion: Le gestionnaire de mots de passe self-hosted le plus léger et le plus facile. Zéro regret.
4. Pocket ID — meilleur remplacement pour un serveur d’authentification hérité
Pocket ID est un serveur SSO spécialisé pour homelab, pensé passkey en priorité. Il a été lancé en 2025 et est devenu un outil définissant en 2026 parce qu’il fait exactement ce que la plupart des self-hosters ont besoin (une connexion sur tous les services, WebAuthn, OIDC) et contourne la montagne de configuration d’Authelia ou d’Authentik.
Où elle échoue: Surface de fonctionnalités réduite : pas de répertoire d’utilisateurs, pas de moteur de politique complexe. Si tu en as besoin, Authentik reste le choix.
Tarification: Gratuit et open source (BSD-3.0).
Plateformes: Docker sur n’importe quel OS.
Télécharger: pocket-id.org · GitHub
Conclusion: Le serveur d’authentification pour ceux qui veulent SSO sans passer un samedi à le configurer.
5. Actual Budget — meilleur remplacement pour Firefly III
Actual Budget est l’application de budget d’enveloppe qui fonctionne entièrement sur ton serveur, se synchronise avec iOS et Android, et importe les CSV de Firefly III et YNAB. Elle a lancé son jalon 2026 avec un moteur de synchronisation réécrit et la prise en charge native de passkey.
Où elle échoue: Pas de synchronisation bancaire prête à l’emploi ; tu importes les relevés manuellement ou tu exécutes un conteneur de scraper bancaire à côté (intégration GoCardless si tu es en Europe).
Tarification: Gratuit et open source (MIT).
Plateformes: Web, iOS, Android, Docker.
Télécharger: actualbudget.org · GitHub
Conclusion: Le meilleur budget d’enveloppe gratuit que tu puisses héberger. Point.
6. Dozzle — meilleur remplacement pour les journaux de Portainer
Dozzle est une visionneuse de journaux de conteneur en temps réel dans une interface web. Elle démarre en une seconde, utilise 20 MB de RAM, et est souvent la réponse à “pourquoi ai-je installé Portainer pour ça ?” pour les gens qui voulaient juste voir les journaux. Les versions 2026 ont ajouté le mode multi-hôte ; un seul Dozzle peut maintenant voir les journaux sur chaque hôte Docker de ton LAN.
Où elle échoue: Journaux uniquement. Pas de démarrage/arrêt de conteneur depuis l’interface (volontairement).
Tarification: Gratuit et open source (MIT).
Plateformes: Docker sur n’importe quel OS.
Télécharger: dozzle.dev · GitHub
Conclusion: Installe à côté de ton Portainer existant ou remplace-le si les journaux représentaient 90% de ton utilisation.
7. Coolify — meilleur remplacement pour Traefik plus Portainer plus Nginx Proxy Manager
Coolify est le Heroku-alike self-hosted qui a repris la niche “PaaS pour homelab” en 2025. Git push, certificats TLS, proxy inverse, orchestration de conteneurs et sauvegardes derrière un seul tableau de bord. Il remplace le trio Traefik plus Portainer plus Nginx Proxy Manager pour la plupart des opérateurs de homelab solo.
Où elle échoue: Les outils all-in-one sont des problèmes all-in-one : si quelque chose casse, le rayon d’explosion est plus grand que trois outils axés. Sauvegarde Coolify attentivement.
Tarification: Gratuit self-hosted ; une version cloud payante existe pour ceux qui veulent une solution gérée.
Plateformes: Linux ; Docker.
Télécharger: coolify.io · GitHub
Conclusion: La meilleure mise à niveau “recommencer” si ton proxy inverse plus conteneur UI plus configuration letsencrypt tient avec du ruban adhésif.
Comment choisir le bon
- Photos sur Google ou ancien PhotoPrism : Immich.
- Marque-pages n’importe où ailleurs : Karakeep.
- Mots de passe avec n’importe quelle configuration self-hosted héritée : Vaultwarden.
- N’importe quel Authelia hérité ou authentification HTTP basique ordinaire : Pocket ID.
- Budgeting n’importe où : Actual Budget.
- Tu ne touches Portainer que pour les journaux : Dozzle.
- Traefik plus Portainer plus Nginx Proxy Manager tenus ensemble avec du ruban : Coolify.
FAQ
Puis-je exécuter ces applications à côté de mes outils existants lors de la migration?
Oui. Chaque choix est un conteneur distinct. Amène Immich à côté de Nextcloud, migre quelques années de photos, vérifie, puis mets fin à l’ancienne stack. Même schéma pour le reste.
Ces applications fonctionnent-elles derrière un proxy inverse?
Chacune est conçue pour s’asseoir derrière Traefik, Caddy, Nginx Proxy Manager ou le proxy intégré de Coolify. HTTPS est attendu en production.
Immich est-il un vrai remplacement pour Google Photos?
Fonctionnalité pour fonctionnalité, assez proche. La reconnaissance faciale, la recherche par objet et localisation, les albums partagés, les souvenirs et le téléchargement automatique fonctionnent tous. La seule mise en garde est les performances du backend ML sur du matériel bas de gamme.
Quelle est l’option la plus légère de cette liste?
Dozzle à environ 20 MB de RAM. Pocket ID et Vaultwarden sont juste derrière.
Coolify peut-il gérer mes autres conteneurs?
Oui. Coolify traite les services Docker externes comme des citoyens de première classe, tu peux donc migrer les services dedans un par un plutôt que tous à la fois.
