Collaboration d'entreprise open source à grande échelle : confidentialité et contrôle total

Qu'est-ce que Nextcloud, comment fonctionne-t-il et comment le mettre en place dans une entreprise ?

Nextcloud est la plateforme collaborative open source vers laquelle se tournent les entreprises et les organismes publics européens qui veulent quitter Microsoft 365 ou Google Workspace. Ces suites sont de bons produits. Ce sont aussi elles qui décident de ce que vous payez chaque année et de l'endroit où sont stockés vos documents, et plus vous restez, plus il est difficile d'en partir. Nextcloud couvre les mêmes usages du quotidien, sur l'infrastructure de votre choix.

Écrit en PHP et développé par Nextcloud GmbH, à Stuttgart, avec le concours d'une communauté open source, Nextcloud vous apporte ce pour quoi une entreprise achète habituellement une suite de productivité (synchronisation et partage de fichiers, documents bureautiques, messagerie instantanée et appels vidéo, agendas, contacts et assistant IA), tout en gardant 100 % de vos fichiers sous votre toit.

Sous le capot, Nextcloud est une application web qui s'appuie sur une base de données et un système de stockage. Les applications de bureau et mobiles synchronisent les fichiers avec le serveur via WebDAV. Les agendas et les contacts reposent sur les standards ouverts CalDAV et CardDAV, si bien que les iPhone, les Mac et Thunderbird s'y connectent nativement. Au-delà des fichiers, tout est une application que vous activez depuis la boutique d'applications intégrée.

Quels sont les principaux avantages de Nextcloud ?

Pleine propriété des données

Comme pour la messagerie d'équipe (voir notre guide d'installation de Mattermost), le principe de base ne change pas : vos données vous appartiennent. Chaque contrat, chaque facture, chaque dossier RH et chaque présentation au conseil d'administration se trouve sur votre infrastructure. Aucun tiers ne peut les analyser à ses propres fins, ni décider un beau jour que vous n'y avez plus accès.

Ce second risque est devenu bien réel en 2025. Après que les États-Unis ont pris des sanctions contre le procureur de la Cour pénale internationale, celui-ci a perdu l'accès à son compte de messagerie Microsoft. En octobre 2025, la Cour a décidé de migrer ses quelque 1 800 postes de travail vers openDesk, la suite collaborative open source développée pour le secteur public allemand, qui s'appuie sur Nextcloud pour les fichiers.

Confiance des clients et conformité RGPD

Quand un client demande où sont stockés ses documents, « sur nos propres serveurs à Francfort » est une réponse plus courte qu'une liste de sous-traitants ultérieurs. Comme les fichiers ne quittent jamais une infrastructure que vous contrôlez, les analyses de transferts au titre du RGPD se simplifient, tout comme les questionnaires de sécurité que NIS2 répercute en cascade sur la chaîne d'approvisionnement. Vous définissez vous-même la durée de conservation, la journalisation d'audit et le chiffrement, sans attendre la feuille de route d'un éditeur.

Choisir une région européenne dans le cloud d'un fournisseur américain détermine où sont stockées les données, pas quelle loi peut les atteindre. En juin 2025, un directeur de Microsoft France a déclaré sous serment devant le Sénat qu'il ne pouvait pas garantir que les données de citoyens français ne seraient jamais transmises aux autorités américaines sans l'accord des autorités françaises.

Pas de tarification par utilisateur

Les deux suites facturent chaque utilisateur, tous les mois. Microsoft 365 Business Standard est passé de 12,50 $ à 14 $ par utilisateur et par mois en juillet 2026, et Google Workspace Business Standard coûte 14 $ par utilisateur et par mois avec engagement annuel. Pour une entreprise de 50 personnes, cela représente 8 400 $ par an hors options, et la facture augmente à chaque recrutement. Nextcloud auto-hébergé coûte ce que coûte le serveur, et ce même serveur accueille votre 51e salarié sans surcoût.

Le logiciel lui-même est gratuit. Nextcloud GmbH vend des abonnements Enterprise avec le support de l'éditeur à partir de 100 utilisateurs, et vous n'en avez besoin que si vous voulez avoir l'éditeur au bout du fil.

Personnalisation et intégration complètes

Nextcloud se compose d'applications. Le serveur est livré avec l'essentiel, et la boutique d'applications apporte le reste : tableaux de projet, formulaires, tableaux blancs, et connecteurs pour des outils comme OpenProject, Jira, GitLab et Mattermost. Vous activez ce dont l'entreprise a besoin, rien de plus. En dessous, des points d'accès WebDAV, CalDAV et CardDAV, une API REST et des webhooks permettent à vos propres systèmes de classer des documents, de créer des partages ou de réagir aux nouveaux fichiers déposés.

Fonctionnalités principales de Nextcloud

Fichiers : synchronisation et partage

• Clients de bureau pour Windows, macOS et Linux, avec fichiers virtuels sous Windows et macOS pour que les gros dossiers ne saturent pas les ordinateurs portables
• Applications mobiles iOS et Android avec envoi automatique des photos
• Liens de partage avec mot de passe, date d'expiration et accès en lecture seule pour les clients et les partenaires
• Demandes de fichiers : des liens en dépôt uniquement, par lesquels vos clients vous envoient des documents
• Dossiers d'équipe, qui appartiennent à un groupe plutôt qu'à un seul salarié
• Historique des versions, corbeille et verrouillage des fichiers
• Stockage externe : connectez vos partages de fichiers Windows existants (SMB), des buckets S3, des serveurs SFTP et WebDAV
• Interface disponible dans des dizaines de langues, au choix de chaque utilisateur

Documents bureautiques

• Nextcloud Office, basé sur Collabora Online, pour les fichiers Word, Excel et PowerPoint dans le navigateur
• Coédition en temps réel, avec commentaires et suivi des modifications
• Euro-Office, la suite open source lancée par Nextcloud avec IONOS et Proton en 2026, comme autre éditeur de documents
• Prise en charge native d'OpenDocument (ODF), en plus de DOCX, XLSX et PPTX
• Modèles, export PDF et historique des versions pour chaque document
• Les applications Office installées sur les postes restent utilisables sur les fichiers synchronisés

Nextcloud Talk

• Messagerie instantanée en tête-à-tête, en groupe et dans des conversations publiques
• Appels vidéo et partage d'écran dans le navigateur et dans les applications mobiles
• Webinaires avec salle d'attente, et salles de sous-groupes
• Enregistrement des appels grâce au serveur d'enregistrement
• Accès aux appels par téléphone (numérotation SIP) avec un abonnement Enterprise Talk
• Fédération avec les utilisateurs d'autres serveurs Nextcloud

Groupware

• Agenda avec synchronisation CalDAV, réservation de salles et de ressources, et créneaux de rendez-vous que vos clients peuvent réserver
• Contacts avec synchronisation CardDAV et carnets d'adresses partagés
• Mail : un client web pour votre boîte mail existante (Nextcloud n'est pas un serveur de messagerie)
• Deck : tableaux Kanban pour les tâches d'équipe
• Formulaires, sondages et tableaux partagés

Sécurité et conformité

• Authentification à deux facteurs par application d'authentification ou clé de sécurité, que vous pouvez imposer groupe par groupe
• Authentification unique via LDAP/Active Directory, SAML 2.0 ou OpenID Connect
• Chiffrement côté serveur, et dossiers chiffrés de bout en bout pour les données les plus sensibles
• Protection contre les attaques par force brute et politiques de mots de passe
• Journal d'audit des connexions, des partages et des modifications de fichiers
• Contrôle d'accès et règles de conservation fondés sur les étiquettes
• Analyse antivirus avec ClamAV

Assistant IA

• Résumés, titres et reformulations de n'importe quel texte
• Conversation avec un modèle de langage, directement dans Nextcloud
• Transcription de la parole en texte
• Génération d'images
• Modèles sur votre propre matériel (applications de modèle de langage local, Whisper et Stable Diffusion) ou via le fournisseur externe de votre choix

Administration

• Utilisateurs, groupes, quotas et applications gérés depuis l'interface web
• Comptes invités pour les collaborateurs externes
• Votre logo, vos couleurs et votre domaine grâce à la personnalisation de l'apparence
• Recherche plein texte dans les documents avec Elasticsearch
• Client Push, qui signale les modifications aux clients de bureau au lieu de les laisser interroger le serveur à intervalles réguliers
• État du système et données d'utilisation grâce à l'application de surveillance intégrée

Comment mettre en place Nextcloud

Hébergement Nextcloud managé

Si personne dans votre entreprise n'a envie de gérer des serveurs, des prestataires d'hébergement managé exploitent Nextcloud pour vous. Hetzner Storage Share, par exemple, le fait tourner dans le centre de données de Falkenstein, en Allemagne, avec des offres à partir de 1 To. Vous gérez les utilisateurs, les groupes, les quotas et les applications de la boutique, mais vous n'avez pas accès au serveur lui-même. Tout ce qui demande un accès au serveur (optimiser PHP, ajouter un serveur de documents ou un serveur pour Talk à côté de Nextcloud, mettre en place votre propre routine de sauvegarde) suppose votre propre installation.

Auto-hébergement : l'approche recommandée

Pour un contrôle total, l'auto-hébergement est la voie à suivre. Voici les configurations recommandées :

Petite échelle : petites et moyennes entreprises

Pour les entreprises jusqu'à 100 utilisateurs, avec quelques téraoctets de fichiers :

• Nextcloud All-in-One (AIO), l'installation Docker maintenue par Nextcloud GmbH : elle démarre Nextcloud avec PostgreSQL, Redis et Client Push, obtient elle-même son certificat TLS, et propose en conteneurs optionnels Nextcloud Office, le serveur haute performance de Talk, ClamAV et les sauvegardes BorgBackup
• Utilisation gratuite jusqu'à 100 utilisateurs ; au-delà, Nextcloud lève la limite avec un abonnement Enterprise
• Un seul serveur doté de 4 à 8 cœurs CPU et de 16 à 32 Go de RAM
• Stockage NVMe pour le système et la base de données, et un volume distinct pour les fichiers
• Un nom de domaine qui pointe vers le serveur, avec le port 443 ouvert pour Nextcloud et le port 3478 (TCP et UDP) pour les appels Talk
• Sauvegardes AIO quotidiennes, copiées vers un second emplacement

Exemple de fichier Docker Compose (la configuration AIO officielle) :

name: nextcloud-aio
services:
  nextcloud-aio-mastercontainer:
    image: ghcr.io/nextcloud-releases/all-in-one:latest
    init: true
    restart: always
    container_name: nextcloud-aio-mastercontainer # must not be changed
    volumes:
      - nextcloud_aio_mastercontainer:/mnt/docker-aio-config # must not be changed
      - /var/run/docker.sock:/var/run/docker.sock:ro
    network_mode: bridge
    ports:
      - "80:80"
      - "8080:8080" # AIO interface
      - "8443:8443"

volumes:
  nextcloud_aio_mastercontainer:
    name: nextcloud_aio_mastercontainer # must not be changed

Lancez docker compose up -d, ouvrez https://your-server-ip:8080, et l'interface AIO vous guide pas à pas pour le domaine, les conteneurs optionnels et la première sauvegarde. Le conteneur maître crée et met à jour tout le reste, y compris Nextcloud lui-même.

Si vous préférez assembler la pile vous-même, l'image Docker communautaire nextcloud fonctionne avec votre propre base de données, votre Redis et votre reverse proxy. Ses mainteneurs la présentent comme conçue pour un usage expert.

Grande échelle : grandes entreprises

Pour les organisations qui comptent des centaines ou des milliers d'utilisateurs, avec des exigences de disponibilité et des dizaines de téraoctets de fichiers :

• Kubernetes avec le chart Helm de Nextcloud, ou plusieurs serveurs applicatifs derrière un répartiteur de charge
• Stockage objet compatible S3 comme stockage principal, avec plusieurs buckets à grande échelle : un fournisseur européen si la juridiction compte, ou Amazon S3 avec des clés de chiffrement détenues par Nextcloud (SSE-C)
• PostgreSQL en service managé (Amazon RDS ou Aurora) ou sur votre propre cluster répliqué
• Redis (Amazon ElastiCache) pour le verrouillage des fichiers, les sessions et le cache, partagés par tous les nœuds
• Client Push, pour que des milliers de clients de bureau soient informés des modifications au lieu d'interroger le serveur à intervalles réguliers
• Serveur haute performance de Talk avec un serveur TURN, pour des appels de 30 à 50 participants actifs ou des webinaires suivis par des centaines de spectateurs
• Collabora Online ou Euro-Office sur des nœuds dédiés pour l'édition des documents
• Elasticsearch pour la recherche plein texte dans les documents
• Authentification unique via Microsoft Entra ID, Keycloak ou Active Directory

Cette architecture évolue horizontalement plutôt que verticalement : vous ajoutez des nœuds applicatifs à mesure que le nombre d'utilisateurs augmente, tandis que le stockage grandit avec le bucket. À cette taille, un abonnement Enterprise a sa place dans le budget. Au-delà de 500 utilisateurs, l'édition communautaire se signale comme non prise en charge et limite le service gratuit de notifications push, et les déploiements en cluster sont pris en charge à partir de l'offre Premium.

Pourquoi choisir Nextcloud plutôt que d'autres solutions ?

Face à Microsoft 365 (OneDrive, SharePoint, Teams)

• Coût : Business Standard coûte 14 $/utilisateur/mois depuis juillet 2026 ; l'édition communautaire de Nextcloud est gratuite
• Juridiction : l'EU Data Boundary de Microsoft détermine où sont stockées les données, pas quelle loi peut les atteindre ; avec un hébergeur européen ou votre propre matériel, aucun fournisseur américain ne détient vos fichiers
• Dépendance à l'éditeur : les sites SharePoint, les canaux Teams et les flux Power Automate ne s'exportent pas proprement ; Nextcloud utilise des protocoles ouverts (WebDAV, CalDAV, CardDAV) et des formats de fichiers standard
• Messagerie : Microsoft 365 inclut des boîtes aux lettres Exchange ; Nextcloud Mail est un client, il vous faut donc un fournisseur de messagerie en complément
• Bureautique : c'est avec les classeurs truffés de macros VBA que les utilisateurs verront la différence ; les documents du quotidien s'ouvrent et se modifient sans problème

Face à Google Workspace

• Coût : Business Standard coûte 14 $/utilisateur/mois avec engagement annuel, 16,80 $ avec le forfait flexible ; le coût de Nextcloud suit celui de l'infrastructure
• Propriété des données : Google héberge vos documents ; Nextcloud les conserve sur les serveurs de votre choix
• Formats de fichiers : Google Docs, Sheets et Slides utilisent des formats propres à Google, qu'il faut exporter pour en sortir ; Nextcloud Office enregistre des fichiers DOCX, XLSX et ODF standard
• Coédition : Google Docs offre toujours l'édition simultanée la plus fluide ; la coédition dans Nextcloud Office fonctionne, mais de façon moins aboutie

Face à Dropbox / Box

• Périmètre : Dropbox et Box se concentrent sur les fichiers ; Nextcloud y ajoute les documents bureautiques, les appels, les agendas et les contacts, dans la même installation
• Tarification : les deux facturent par utilisateur ; avec Nextcloud, vous payez le stockage, pas les licences
• Auto-hébergement : souveraineté complète sur les données, y compris sur l'endroit où sont conservées les sauvegardes
• Fédération : les serveurs Nextcloud partagent des fichiers entre eux, d'une organisation à l'autre, si bien qu'un partenaire qui utilise Nextcloud n'a pas besoin d'un compte sur le vôtre

Nextcloud + Mattermost : un espace de travail auto-hébergé

Nextcloud Talk couvre les besoins de messagerie instantanée et de réunion de la plupart des entreprises. Les équipes qui travaillent déjà sur Mattermost, en général l'ingénierie et l'exploitation, peuvent le garder pour la messagerie et confier à Nextcloud les fichiers, les documents et les agendas. L'application Intégration Mattermost de Nextcloud relie les deux :

• Partage de fichiers : envoyez des fichiers vers un canal Mattermost directement depuis Nextcloud Files
• Recherche unifiée : retrouvez les messages Mattermost depuis la barre de recherche de Nextcloud
• Mentions sur le tableau de bord : vos dernières @mentions Mattermost s'affichent sur le tableau de bord de Nextcloud
• Protection des données : les deux plateformes conservent 100 % des données sur votre infrastructure
• Économies : un seul parc de serveurs remplace une suite de productivité et un abonnement de messagerie, tous deux facturés par utilisateur

Ajoutez GitLab auto-hébergé, et tout le volet ingénierie de l'entreprise repose sur le même principe.

Prérequis techniques

Configuration minimale

• Linux 64 bits (Ubuntu 24.04 ou 26.04 LTS, Debian 13, RHEL 9 ou 10)
• PHP 8.3 ou supérieur
• MySQL 8.4, MariaDB 10.11 ou PostgreSQL 14, ou plus récent
• Serveur web (Apache 2.4, ou nginx avec PHP-FPM)
• Limite mémoire PHP de 128 Mo par processus
• Accès à cron pour les tâches d'arrière-plan

Configuration recommandée en production

• PHP 8.4 ou 8.5
• PostgreSQL 18 ou MariaDB 11.8
• Limite mémoire PHP de 512 Mo ou plus
• Redis pour le verrouillage des fichiers et le cache, APCu pour le cache local
• Stockage SSD ou NVMe pour la base de données
• Stockage objet ou volume dédié pour les fichiers, choisi avant le premier envoi
• Certificat SSL avec HSTS activé
• Serveur haute performance de Talk pour les appels au-delà de quelques participants

Comparaison des coûts

Nextcloud auto-hébergé (50 utilisateurs, 1 To de fichiers)

• Serveur : de 40 à 120 $/mois (VPS ou serveur dédié)
• Stockage et sauvegardes externalisées : de 10 à 40 $/mois
• Bureautique et appels vidéo : gratuit (Nextcloud Office et Talk dans l'édition communautaire)
• SSL : gratuit (Let's Encrypt)
• Total : de 50 à 160 $/mois environ

Microsoft 365 Business Standard (50 utilisateurs)

• Licences : 14 $/utilisateur/mois
• Inclus : messagerie Exchange et 1 To de stockage OneDrive par utilisateur
• Total : 700 $/mois

Google Workspace Business Standard (50 utilisateurs)

• Licences : 14 $/utilisateur/mois (engagement annuel) ou 16,80 $ (forfait flexible)
• Inclus : Gmail et 2 To de stockage mutualisé par utilisateur
• Total : de 700 à 840 $/mois

Le calcul : sur la seule infrastructure, Nextcloud auto-hébergé coûte de 75 % à 95 % moins cher à 50 utilisateurs. Ajoutez un fournisseur de messagerie et quelques heures d'administration par mois, et l'écart devient plus modeste pour 50 utilisateurs, mais il se creuse à chaque recrutement : la facture de licences suit le nombre d'utilisateurs, celle du serveur bouge à peine. Si vous voulez le support de l'éditeur, Nextcloud Enterprise commence à 71,29 € par utilisateur et par an pour Files Standard (hors TVA, à partir de 100 utilisateurs), soit environ 5,94 € par utilisateur et par mois, hors infrastructure.

Bonnes pratiques

1. Choisissez votre stockage avant le premier envoi : ajouter un stockage objet comme stockage principal à une instance existante rend inaccessibles tous les fichiers déjà présents ; tranchez donc entre disques locaux et S3 dès l'installation
2. Passez les tâches d'arrière-plan en mode Cron : par défaut, Nextcloud utilise AJAX, qui n'exécute les tâches que lorsque quelqu'un charge une page ; lancez cron.php toutes les 5 minutes depuis le cron du système
3. Utilisez Redis pour le verrouillage des fichiers : activez Redis pour le verrouillage transactionnel des fichiers et le cache, et APCu pour le cache local, afin que la synchronisation reste rapide quand de nombreuses personnes travaillent sur les mêmes fichiers
4. Branchez l'authentification unique : reliez Nextcloud à Active Directory, Entra ID ou Keycloak pour que l'accès prenne fin le jour où une personne quitte l'entreprise, et imposez l'authentification à deux facteurs à tous les groupes
5. Fixez les règles de partage dès le premier jour : exigez un mot de passe et une date d'expiration sur les liens publics, limitez qui peut partager en dehors de l'entreprise, et rangez les données de chaque service dans des Dossiers d'équipe pour qu'elles ne partent pas avec un salarié
6. Sauvegardez plus que les fichiers : sauvegardez la base de données, le répertoire de données et config.php, ainsi que les clés de chiffrement si le chiffrement côté serveur est activé ; perdre les clés ou le secret de l'instance, c'est perdre définitivement les données
7. Montez les versions majeures une par une : Nextcloud ne peut pas sauter de version majeure, et chacune reçoit un an de mises à jour ; Hub 25 Autumn (version 32) a atteint sa fin de vie en septembre 2026, vérifiez donc quelle version vous utilisez et testez d'abord les mises à niveau sur une copie
8. Préparez Talk avant la première réunion générale : sans le serveur haute performance, chaque participant envoie sa vidéo à tous les autres, ce qui ne fonctionne que pour de petites réunions
9. Lancez les contrôles de sécurité : corrigez chaque avertissement de la page Vue d'ensemble de l'administration, puis testez votre adresse publique avec l'outil gratuit Nextcloud Security Scan sur scan.nextcloud.com
10. RGPD dès le premier jour : définissez la durée de conservation des fichiers supprimés et des anciennes versions, activez le journal d'audit, et documentez l'emplacement des serveurs et des sauvegardes avant l'arrivée du premier fichier client

Cas d'usage courants

• Remplacement de Microsoft 365 ou de Google Workspace : fichiers, documents, agendas et appels vidéo pour toute l'entreprise, sur des serveurs que vous contrôlez
• Échange de documents avec les clients : cabinets d'avocats, experts-comptables et cabinets de conseil qui envoient des fichiers par des liens protégés par mot de passe et à durée limitée, et recueillent des documents grâce aux demandes de fichiers
• Secteur public : administrations qui doivent garder leurs données à l'intérieur des frontières nationales ; le Land allemand du Schleswig-Holstein remplace SharePoint par Nextcloud
• Santé : documents patients conservés dans le pays, avec des dossiers chiffrés de bout en bout pour les informations les plus sensibles
• Ingénierie, architecture et médias : plans CAO volumineux et fichiers vidéo synchronisés en fichiers virtuels, pour ne pas saturer les ordinateurs portables
• Éducation : supports de cours, devoirs et leçons en ligne pour les écoles et les universités
• Entreprises multisites : Dossiers d'équipe, agendas partagés et réunions Talk d'un pays et d'une langue à l'autre
• Finance et secteurs réglementés : journaux d'audit, règles de conservation et contrôle d'accès qui montrent aux auditeurs qui a modifié quoi

Besoin d'aide pour mettre en place Nextcloud ?

Notre équipe déploie et exploite des infrastructures open source auto-hébergées pour des entreprises partout en Europe. Que vous ayez besoin de :

• Installation initiale et dimensionnement des serveurs
• Migration depuis Microsoft 365 (OneDrive et SharePoint), Google Drive ou Dropbox
• Authentification unique avec Active Directory, Microsoft Entra ID ou Keycloak
• Mise en place de Nextcloud Office et du serveur haute performance de Talk
• Déploiement en haute disponibilité sur AWS ou Kubernetes
• Sauvegardes, supervision et gestion des mises à niveau
• Formation et documentation pour votre équipe

Contactez-nous à office@c9group.dev pour une consultation gratuite et un devis.

---

Publié le 15 septembre 2026 Catégories : Collaboration, Open Source, Confidentialité