Nextcloud file browser running in a self-hosted homelab

Quitter l’écosystème Google semble plus difficile qu’il ne l’est une fois que la cible est un NAS, un mini-PC ou un VPS bon marché. Une seule commande docker compose up -d peut vous restituer les parties de Google que la plupart des gens utilisent chaque jour : fichiers, photos, calendrier, documents, recherche, vidéo, mots de passe, même un blog public. Les applications de ce guide sont celles qui valent vraiment la peine d’être exécutées une fois que les conteneurs sont connectés, pas le plus court listique qu’un moteur de recherche pourrait renvoyer.

Il s’agit d’une liste courte de huit services auto-hébergés, sélectionnée après vérification croisée des threads r/selfhosted, de la liste awesome-selfhosted et des notes de version actuelles de chaque projet. Chaque application ici s’exécute à partir d’une image conteneur officielle et est livrée sur les plates-formes Docker amd64 et arm64 qui couvrent Synology, TrueNAS, Unraid, Proxmox LXC et toute boîte Linux, Windows ou macOS exécutant Docker Desktop. Ce sont les meilleures applications pour remplacer les services Google auto-hébergés lorsque le lecteur a l’intention de déployer sur du matériel serveur plutôt que sur un téléphone.

Que rechercher dans un remplacement de Google auto-hébergé

Tout projet open source ne mérite pas une place dans le fichier compose. La liste courte qui suit a été filtrée sur cinq critères pratiques, chacun appris à la dure par les passionnés de laboratoires domestiques sur Reddit et le wiki r/selfhosted.

  1. Image Docker officielle, idéalement multi-architecture. Les forks communautaires stagnent, les images en amont ne le font pas.
  2. Un chemin de sauvegarde et de restauration déclaré. Si la documentation ne peut pas répondre à « comment déplacer ceci vers un nouvel hôte ? », les données ne sont pas vraiment contrôlées.
  3. Accès externe sans ouverture de ports. Cloudflare Tunnel, Tailscale Serve ou un proxy inverse sur le même hôte doivent être documentés.
  4. Des paramètres par défaut sensés pour le chiffrement au repos et en transit. HTTPS via Traefik ou Caddy, chiffrement côté serveur pour les magasins d’objets, secrets hachés dans les fichiers env.
  5. Un cycle de lancement au cours des 90 derniers jours et un suivi des problèmes qui est répondu, pas archivé.

Comparaison rapide

App Google service replaced License Deploy path Complexity Hosted tier
Nextcloud Drive, Docs, Contacts, Keep AGPL-3.0 Nextcloud AIO or nextcloud/apache image Low with AIO, medium standalone Yes, from partners
Immich Photos AGPL-3.0 Docker Compose (server, ML, Postgres, Redis) Medium No
Vaultwarden Passwords, Password Manager AGPL-3.0 Single container Very low No
Radicale Calendar, Contacts GPL-3.0 Single Python container Very low No
OnlyOffice Docs Docs, Sheets, Slides AGPL-3.0 onlyoffice/documentserver Medium Yes, from OnlyOffice
SearXNG Search AGPL-3.0 searxng/searxng image Low No, but public instances exist
Piped YouTube AGPL-3.0 Frontend, backend, and Postgres containers Medium No, community instances only
Ghost Blogger MIT ghost:latest image plus MySQL 8 Low Yes, Ghost Pro

Les applications

1. Nextcloud, meilleur pour remplacer Google Drive et Docs dans un seul déploiement

Nextcloud est l’ancre de la plupart des piles auto-hébergées et la raison pour laquelle « alternative Google Drive » et « alternative Google Docs » pointent souvent vers la même boîte. Les fichiers se synchronisent entre les clients de bureau et mobiles, les contacts et calendriers s’exécutent sur CalDAV et CardDAV, et l’application Office intègre Collabora ou OnlyOffice pour l’édition de documents en temps réel. L’image Nextcloud All-in-One gère Postgres, Redis, Collabora, Talk et les sauvegardes dans un seul mastercontainer, ce qui transforme ce qui était autrefois un projet de week-end en une configuration de 20 minutes.

Où il est à la traîne : l’app store est énorme et la qualité varie beaucoup, donc une installation nouvelle avec 15 applications communautaires installées sera plus lente qu’un déploiement standard. Le réglage du serveur est important à grande échelle (opcache, APCu, indexation de base de données), et les utilisateurs provenant de Google remarqueront une génération de miniatures plus lente pour les très grandes bibliothèques de photos.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker. Clients de synchronisation natifs pour Windows, macOS et Linux. Clients mobiles pour iOS et Android.

Télécharger : Nextcloud ou GitHub

Conclusion : Nextcloud pour remplacer Google Drive et Docs auto-hébergé est le choix par défaut sûr, et le chemin All-in-One le rend le bon choix pour quiconque déploie pour la première fois.

2. Immich, meilleur pour remplacer Google Photos avec votre propre apprentissage automatique

Immich est devenu la raison pour laquelle de nombreux passionnés de laboratoire domestique annulent enfin Google One. Le défilement de la chronologie, le regroupement des visages, la recherche d’objets, les albums partagés, les analyses de bibliothèques externes et une application mobile qui sauvegarde en arrière-plan fonctionnent tous directement. Le conteneur d’apprentissage automatique exécute CLIP et la détection des visages sur le même hôte, de sorte que rien à propos de la bibliothèque de photos ne quitte le LAN sauf si l’accès externe est ouvert délibérément.

Où il est à la traîne : Immich s’étiquette toujours pré-1.0 et déconseille de s’y fier comme la seule copie d’une bibliothèque, donc une deuxième cible de sauvegarde (Backblaze B2, Storj, un deuxième NAS) est obligatoire. L’accélération GPU pour le conteneur ML est optionnelle mais recommandée une fois que la bibliothèque dépasse environ 50 000 actifs.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker Compose. Clients mobiles pour iOS et Android.

Télécharger : Immich ou GitHub

Conclusion : choisissez Immich si les fonctionnalités Google Photos qui comptent sont le regroupement des visages, la recherche en langage naturel et la sauvegarde fiable du téléphone ; ignorez-le si la seule exigence est un dossier partagé d’images, où Nextcloud Photos suffit.

3. Vaultwarden, meilleur pour remplacer Google Password Manager sur du matériel minuscule

Vaultwarden est une réimplémentation Rust du serveur Bitwarden qui communique avec les clients Bitwarden officiels. L’utilisation de la mémoire tourne autour de 30 MB, le conteneur est un seul binaire, et toutes les fonctionnalités Bitwarden payantes (organisations, Yubikey, Duo, accès d’urgence) fonctionnent sans licence. Les coffres-forts sont chiffrés de bout en bout avec le mot de passe maître du compte avant d’atteindre le serveur, l’opérateur ne détient donc jamais de copie déchiffrable.

Où il est à la traîne : Vaultwarden n’est pas maintenu par Bitwarden Inc. et prend du retard sur les versions du serveur officiel par une courte fenêtre lorsque l’API change. Le partage de mots de passe à l’échelle de l’équipe s’appuie toujours sur les clients Bitwarden, qui sont polis mais plus lourds que quelque chose comme KeePassXC.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker. Clients de bureau, navigateur et mobiles Bitwarden sur toutes les plates-formes que Bitwarden supporte.

Télécharger : GitHub

Conclusion : Vaultwarden est l’application de cette liste avec le coût d’adoption le plus faible ; un Raspberry Pi avec 512 MB de RAM peut l’exécuter pour toute une maison.

4. Radicale, meilleur pour remplacer Google Calendar et Contacts sans installation complète de groupware

Radicale est 3 000 lignes de Python qui parlent CalDAV et CardDAV, et c’est tout le jeu de fonctionnalités. Il refuse de grandir, ce qui est exactement le point. Le déployer signifie écrire un fichier utilisateur, monter un volume de données et pointer Thunderbird, Apple Calendar, DAVx5 ou le client Nextcloud Calendar vers l’URL. Les données vivent sous forme de fichiers .ics et .vcf simples sur le disque, donc la migration entre hôtes est une commande tar.

Où il est à la traîne : pas d’interface Web qui vaut la peine d’être utilisée en production, et pas de fonctionnalités de planification ou de disponibilité/occupation intégrées. Radicale s’attend à ce que les clients fassent le travail de rendu et d’invitation.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker ou installation pip ordinaire. N’importe quel client CalDAV ou CardDAV sur n’importe quelle plate-forme.

Télécharger : Radicale ou GitHub

Conclusion : choisissez Radicale lorsque la pile groupware Nextcloud est excessive et que l’objectif est simplement un calendrier privé et un carnet d’adresses qui se synchronisent proprement sur trois appareils. Pour quiconque souhaite également des tâches, des journaux et un accès web, Baikal est le cousin proche qui mérite d’être évalué.

5. OnlyOffice Docs, meilleur pour remplacer Google Docs par un vrai éditeur

OnlyOffice Docs exécute le même serveur de documents qui s’associe avec Nextcloud, Seafile et sa propre suite OnlyOffice Workspace. Il rend .docx, .xlsx et .pptx avec une grande fidélité car il utilise les mêmes formats de fichiers en natif, donc un document créé dans Microsoft Word s’ouvre sans la dérive de mise en page qui piège les utilisateurs de Collabora. L’édition co-temps réel sur WebSocket fonctionne pour les équipes d’environ 20 personnes sur un modeste VPS 4-core.

Où il est à la traîne : l’édition communautaire limite les connexions simultanées à 20, suffisant pour un foyer ou une petite équipe, mais un siège payant est nécessaire au-delà. Le serveur de documents a besoin de son propre conteneur, de sa propre règle de proxy inverse et de secrets JWT partagés avec n’importe quel frontend de stockage qui l’utilise.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker. Livré également en tant qu’éditeur de bureau pour Windows, macOS et Linux.

Télécharger : OnlyOffice ou GitHub

Conclusion : associez OnlyOffice Docs à Nextcloud pour le remplacement Google Docs le plus proche du marché ; les passionnés de laboratoire domestique qui travaillent principalement sur Markdown ou du texte brut doivent le sauter et économiser de la RAM.

6. SearXNG, meilleur pour remplacer Google Search sans sacrifier les résultats

SearXNG est un métamoteur qui interroge Google, Bing, DuckDuckGo, Brave, Wikipedia et environ 200 autres moteurs en parallèle, supprime les trackers et renvoie une page de résultats fusionnée. L’exécuter localement signifie que chaque requête atteint les moteurs en amont depuis l’IP du serveur, pas le navigateur, et aucun cookie ou historique de recherche n’est stocké à moins que l’opérateur ne l’active.

Où il est à la traîne : la personnalisation est absente par conception, donc les résultats semblent plus froids qu’une session Google connectée pour les requêtes locales comme les restaurants ou la navigation. Certains moteurs limitent le débit des instances auto-hébergées, ce qui est une bonne raison de garder le conteneur derrière une page de connexion plutôt que de l’exposer à Internet.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker. Définissez-le comme moteur de recherche par défaut dans n’importe quel navigateur.

Télécharger : SearXNG ou GitHub

Conclusion : le plus rapide de ceux-ci à déployer, et celui que Google lui-même remarque le moins car aucun compte n’est jamais créé.

7. Piped, meilleur pour remplacer YouTube sur un réseau domestique

Piped est une interface YouTube qui supprime les publicités, les segments sponsorisés et le suivi de Google tout en conservant les recommandations, les abonnements et les listes de lecture. La pile a trois conteneurs (frontend, backend et Postgres) plus un service proxy qui récupère les flux vidéo au nom des spectateurs. Configurer le navigateur et les clients de style Newpipe pour pointer vers l’instance locale transforme YouTube familial en un service qui ne se connecte jamais.

Où il est à la traîne : l’API YouTube change régulièrement et casse Piped et ses frères. Attendez-vous à des fins de semaine occasionnelles où le backend doit être mis à jour et le proxy pivoté pour continuer à lire les vidéos. Les directs sont encore irréguliers.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker. Du côté du navigateur, aucune installation de client nécessaire.

Télécharger : Piped ou GitHub

Conclusion : Piped est le choix de l’utilisateur avancé, qui vaut la peine d’être exécuté lorsque le temps YouTube du foyer est suffisamment élevé pour que la taxe publicitaire soit gênante, et lorsque quelqu’un sur le réseau est prêt à superviser l’arrêt occasionnel. Invidious est l’alternative plus ancienne et plus calme si la stabilité est la priorité.

8. Ghost, meilleur pour remplacer Blogger par une plateforme de publication

Ghost fournit un système de gestion de contenu Node.js qui place les articles de blog, les newsletters, les niveaux d’adhésion et un site public derrière un seul panneau d’administration. L’image Docker s’associe avec un conteneur MySQL 8, et tout peut être accessible publiquement via Caddy ou Cloudflare Tunnel en moins d’une heure. Ghost est la surprise de cette liste car Blogger surgit rarement dans les threads auto-hébergés, mais Blogger est exactement le produit Google qu’un écrivain en exercice manquerait.

Où il est à la traîne : Ghost a des opinions sur les thèmes (Handlebars, pas React), et la build auto-hébergée gratuite supprime le pipeline d’envoi de courrier électronique uniquement hébergé, donc les newsletters ont besoin d’une clé Mailgun ou d’un fournisseur sortant similaire. Les commentaires nécessitent une intégration séparée comme Cove ou Isso.

Tarification :

Plates-formes : Linux, Windows et macOS via Docker. Le panneau d’administration est basé sur le Web, tout navigateur suffira donc.

Télécharger : Ghost ou GitHub

Conclusion : choisissez Ghost lorsque l’objectif est de quitter Blogger sans se contenter d’un générateur statique, et associez-le à Cloudflare Tunnel pour ignorer complètement la conversation de redirection de port.

Comment choisir le bon

Si le plan est un seul conteneur pour tester l’eau, commencez par Vaultwarden. Rien d’autre dans cette liste n’a une empreinte plus petite ou un plus grand retour sur investissement le premier jour.

Si l’objectif est d’annuler Google One et de sortir les fichiers, les photos et les documents du stockage cloud, la pile est Nextcloud plus Immich plus OnlyOffice. Exécutez d’abord Nextcloud All-in-One, ajoutez Immich une fois le plan disque stable, et insérez OnlyOffice lorsqu’un membre du foyer commence réellement à éditer des feuilles de calcul.

Si Google Calendar et Contacts sont les seuls points de friction, Radicale suffit. Baikal est l’alternative proche quand une interface Web compte.

Si la recherche sans une session Google est la priorité et que tout le reste reste en place, SearXNG vit heureux sur un VPS à 6 $.

Si YouTube remplit plus de soirées que la télévision, Piped est le remède au niveau du foyer. Quiconque souhaite une charge de maintenance plus tranquille devrait envisager Invidious.

Si écrire en public est la raison pour laquelle vous abandonnez Google, Ghost est le choix qui ressemble le plus à Blogger tout en offrant une sortie par adhésion et newsletter.

FAQ

Quelle est la meilleure alternative Google Drive gratuite auto-hébergée ?

Nextcloud est la réponse sur laquelle atterrissent la plupart des opérateurs de laboratoires domestiques car elle couvre la synchronisation des fichiers, le partage et l’édition de documents dans une seule pile. C’est entièrement gratuit pour les auto-hébergeurs, livré en tant qu’image Docker officielle et dispose de clients de synchronisation natifs pour Windows, macOS, Linux, iOS et Android.

Docker peut-il vraiment remplacer les services Google sur un serveur domestique ?

Oui, et les huit services ci-dessus en sont la preuve. Chaque application ici est à une distance docker compose up -d, s’exécute sur le même matériel amd64 ou arm64 que livrent Synology et Unraid, et peut être proxy inverse ensemble derrière Caddy ou Traefik. Les seuls services Google que l’auto-hébergement ne peut pas remplacer proprement sont Gmail (la capacité de livraison est un travail à temps plein) et Google Maps (licences de données cartographiques).

Vaultwarden est-il aussi sûr que le cloud Bitwarden ?

Le modèle de menace est le même pour les deux, car le coffre-fort est chiffré de bout en bout avec le mot de passe maître avant de quitter le client. Ce qui change avec Vaultwarden, c’est qui gère le serveur : l’opérateur, pas Bitwarden Inc. Cela signifie que les sauvegardes, les mises à jour et le renforcement du proxy inverse sont la responsabilité de l’opérateur, et la récompense est un gestionnaire de mots de passe privé qui coûte le prix d’un Raspberry Pi.

Combien de RAM faut-il pour une pile complète de remplacement Google auto-hébergée ?

Prévoyez environ 4 GB de RAM pour exécuter Nextcloud, Immich (avec ML), Vaultwarden, Radicale, OnlyOffice, SearXNG et Ghost ensemble pour un petit foyer. Immich est le plus grand consommateur une fois que l’apprentissage automatique est activé ; les autres sont sous 300 MB chacun. Un VPS 4-core, 8 GB ou un mini-PC N100 est une cible confortable.

Lesquelles de ces applications ont besoin d’un domaine public pour être utiles ?

Seulement trois en ont vraiment besoin d’un. Ghost s’attend à une URL publique car tout l’intérêt est un blog public. Nextcloud est plus utile avec une URL publique pour le partage fédéré et les notifications push mobiles, et Vaultwarden en a besoin pour que les applications mobiles Bitwarden puissent l’atteindre. Le reste, y compris Immich, Radicale, OnlyOffice, SearXNG et Piped, fonctionne parfaitement sur Tailscale ou un proxy inverse réservé au LAN.

Y a-t-il des services Google que ces applications ne peuvent pas remplacer ?

Deux, proprement. Gmail est l’application auto-hébergée la plus difficile depuis une décennie car la réputation IP, DKIM, DMARC et les règles de placement de la boîte de réception de Microsoft et Google pénalisent les nouveaux expéditeurs. Louez une boîte aux lettres Fastmail ou Migadu et laissez un professionnel la gérer. Google Maps est l’autre lacune : l’outillage OpenStreetMap est proche du routage (OSRM, Valhalla) et pour les tuiles (OpenMapTiles), mais Street View n’a pas d’équivalent auto-hébergé direct.