En bref. Nextcloud permet à une PME de stocker, partager et synchroniser ses fichiers sur une infrastructure qu’elle maîtrise. Le logiciel est libre, mais l’exploitation ne l’est pas : mises à jour, sauvegardes et sécurité restent à sa charge, ou à celle d’un prestataire.

Dropbox, Google Drive ou OneDrive ont habitué les équipes à partager un document en deux clics. Reste une question que les dirigeants se posent de plus en plus : où se trouvent réellement nos fichiers, et qui peut y accéder ? Nextcloud est la réponse la plus courante à ce besoin de maîtrise. Voici ce que le produit fait, ce qu’il exige de l’entreprise qui l’installe, et les décisions à prendre avant de commencer.

Ce que Nextcloud apporte à une PME

Nextcloud est une plateforme de collaboration que l’on installe sur son propre serveur ou chez un hébergeur. Son noyau reprend les fonctions d’un service de stockage en ligne : dépôt de fichiers, synchronisation entre ordinateurs et mobiles, partage par lien avec mot de passe ou date d’expiration, gestion des droits par utilisateur et par groupe. Autour de ce noyau s’ajoutent des applications : agenda et contacts partagés, messagerie instantanée et visioconférence (Talk), édition collaborative de documents bureautiques, tâches, formulaires.

L’intérêt pour une PME tient à trois points :

• La localisation des données est choisie par l’entreprise : serveur dans ses locaux, hébergement en France, ou chez un prestataire de confiance.
• Le périmètre d’accès est entièrement paramétrable, jusqu’à l’intégration à l’annuaire d’entreprise.
• Le coût de licence est nul pour la version communautaire : la dépense se déplace vers le serveur, le stockage et le temps d’administration.

Ce dernier point est souvent mal compris. Un logiciel libre n’est pas un service gratuit : c’est un service que l’on s’engage à faire fonctionner soi-même.

Cloud privé : ce que « privé » garantit, et ce qu’il ne garantit pas

« Privé » signifie que l’infrastructure est dédiée à l’entreprise et que celle-ci en détermine les règles. Cela ne signifie pas « sécurisé » par nature. Un Nextcloud laissé sans mise à jour, exposé sur Internet avec un mot de passe faible, sera moins bien protégé qu’un service public géré par des équipes de sécurité dédiées. La sécurité dépend de ce que l’entreprise met en œuvre : correctifs appliqués, accès authentifiés, sauvegardes testées, journaux surveillés.

Le choix se fait donc moins entre « privé » et « public » qu’entre deux modèles de responsabilité. Avec un service public, l’éditeur assume l’exploitation et le client assume l’usage. Avec un cloud privé, l’entreprise assume les deux. Pour une comparaison plus large entre stockage local et stockage en ligne, l’article sur le choix entre un NAS et un service cloud pose les critères de départ.

Où l’héberger : trois scénarios

Le serveur dans les locaux séduit par son aspect concret, mais il concentre les risques : un incendie, un dégât des eaux ou un cambriolage emporte à la fois le serveur et les sauvegardes s’ils sont dans la même pièce. Dans tous les cas, la question de l’exploitation se pose : qui surveille, qui corrige, qui répond à l’incident ? Un contrat d’infogérance bien rédigé répond à cette question noir sur blanc.

Installer Nextcloud : l’option All-in-One et les autres

La documentation officielle décrit plusieurs manières d’installer le serveur : en ligne de commande sur une distribution Linux, par paquet Snap, par script d’installation, ou par l’installateur web sur un hébergement mutualisé. Le projet propose aussi Nextcloud All-in-One, présenté sur son dépôt comme la méthode d’installation officielle. Il s’appuie sur Docker et assemble en une seule installation le serveur, une base PostgreSQL et les caches Redis et APCu. Des composants optionnels s’ajoutent à la demande : serveur de visioconférence pour Talk, suite bureautique Collabora, antivirus ClamAV, et une solution de sauvegarde fondée sur BorgBackup pilotable depuis l’interface.

All-in-One exige un nom de domaine pour obtenir un certificat valide : une adresse IP seule n’est pas acceptée. Le projet recommande aussi un stockage sur SSD plutôt que sur disque dur ou carte SD. Ces contraintes se vérifient avant de choisir le serveur.

Pour une installation « à la main », la documentation de référence est le manuel d’administration, qui détaille les systèmes d’exploitation, les versions de PHP et les bases de données compatibles. Ces listes évoluent à chaque version majeure : vérifiez les paramètres en vigueur à la date de votre installation. Un point mérite d’être retenu, car il piège souvent les premiers essais : la base SQLite n’est recommandée que pour des tests ou de très petites instances, pas pour une équipe qui travaille au quotidien.

Les applications qui valent d’être activées

Une instance Nextcloud sobre est plus facile à sécuriser qu’une instance chargée de vingt applications. Voici un ordre d’activation raisonnable pour une PME :

1. Fichiers et partages, avec les règles d’expiration des liens publics définies dès le départ.
2. Agenda et contacts, si l’entreprise souhaite quitter un service de calendrier tiers.
3. Édition collaborative de documents, via Collabora ou un autre module compatible, qui demande des ressources serveur supplémentaires.
4. Talk pour la messagerie interne et les appels, à condition d’avoir prévu la bande passante et le serveur adapté pour les visioconférences.
5. Antivirus sur les fichiers déposés, utile dès que des clients ou des fournisseurs déposent des documents.

Chaque application ajoutée augmente la surface à mettre à jour et à surveiller. Mieux vaut en activer peu et bien les suivre.

Sécuriser les accès : l’essentiel avant l’ouverture aux utilisateurs

Un cloud privé reste un service exposé sur Internet dès lors que les collaborateurs y accèdent en télétravail. Quatre mesures sont à poser avant d’inviter le premier utilisateur :

• le chiffrement de toutes les connexions par un certificat valide ;
• l’authentification multifacteur pour tous les comptes, administrateurs en tête ;
• une politique de mots de passe cohérente avec celle du reste de l’entreprise ;
• des comptes nominatifs, supprimés ou désactivés dès le départ d’un collaborateur.

Les accès des collaborateurs hors du bureau relèvent de la même logique que pour n’importe quel service : les bonnes pratiques décrites dans l’article sur les accès à distance s’appliquent mot pour mot.

Chiffrement : côté serveur ou de bout en bout

Nextcloud propose deux familles de chiffrement, qui ne répondent pas à la même menace.

La documentation officielle insiste sur deux précautions pour le chiffrement côté serveur. D’abord, la perte des clés ou du secret de l’instance entraîne une perte définitive des données : les clés se sauvegardent avant l’activation. Ensuite, le retour en arrière ne se fait pas depuis l’interface web mais en ligne de commande, et désactiver le chiffrement sans déchiffrer préalablement les fichiers provoque des erreurs imprévisibles. Les fichiers chiffrés pèsent environ 1 % de plus que les originaux. On n’active donc pas ce mode « au cas où » : on l’active parce qu’un risque précis, comme un stockage externe peu maîtrisé, le justifie.

Sauvegarder : cinq éléments, pas un seul

Le manuel d’administration est précis sur ce qu’il faut conserver pour restaurer une instance :

1. le dossier de configuration ;
2. le dossier des applications personnalisées, s’il y en a ;
3. le dossier des données ;
4. le dossier des thèmes ;
5. la base de données.

Sauvegarder uniquement les fichiers des utilisateurs, comme on le fait spontanément, ne permet pas de remettre l’instance en marche : sans la base, les fichiers perdent leurs métadonnées, leurs partages et leurs versions. Avant une copie, l’instance se place en mode maintenance par la commande occ maintenance:mode --on afin que les données ne changent pas pendant l’opération, puis on la remet en service.

La copie doit aussi sortir du serveur. Une sauvegarde immuable, conservée hors de portée d’un rançongiciel, reste la seule protection fiable contre le chiffrement malveillant du serveur lui-même. Et une sauvegarde jamais restaurée en test n’est qu’une hypothèse : planifiez un essai de restauration sur une machine vierge.

Exploitation : mises à jour, tâches de fond et performances

Une instance Nextcloud vit comme n’importe quel serveur applicatif. Trois réglages reviennent systématiquement dans la documentation de réglage des performances :

• Les tâches de fond par cron plutôt que par le mode par défaut, pour que l’indexation, les notifications et le nettoyage s’exécutent régulièrement.
• Un cache mémoire (APCu, Redis), qui n’est pas activé par défaut parce qu’il demande des extensions optionnelles.
• Le verrouillage transactionnel de fichiers, qui utilise par défaut la base de données et la charge davantage ; la documentation suggère de le confier à Redis.

Côté mises à jour, l’éditeur publie plusieurs versions majeures par an, avec des versions correctives intermédiaires. Sa politique de sécurité consiste à publier les failles environ trois semaines après la mise à disposition d’une version corrective : ne pas appliquer les correctifs revient à laisser cette fenêtre ouverte. Le sujet est traité plus largement dans l’article sur les mises à jour régulières. Une PME sans compétence interne a intérêt à confier ce suivi à un prestataire, avec un compte rendu mensuel.

Quand Nextcloud n’est pas le bon choix

Nextcloud convient bien à une entreprise qui a un besoin réel de maîtrise : données sensibles, contrainte contractuelle d’un client, volonté de ne pas dépendre d’un éditeur unique. Il convient moins dans trois situations :

• aucune personne, interne ou externe, ne peut en assurer le suivi technique ;
• les équipes sont déjà équipées d’une suite bureautique en ligne dont elles n’utilisent que le stockage ;
• la connexion Internet du site, qui héberge le serveur, est limitée, ce qui pénalise le télétravail.

Dans ces cas, un service public bien choisi, avec ses garanties contractuelles, est souvent plus sûr qu’une instance mal entretenue.

Questions fréquentes

En résumé

• Nextcloud donne la maîtrise des données, au prix d’une responsabilité d’exploitation complète.
• Choisissez l’hébergement avant le logiciel, et prévoyez qui assure le suivi.
• MFA, certificat valide et comptes nominatifs sont à poser avant toute ouverture aux utilisateurs.
• Sauvegardez les cinq éléments (configuration, applications, données, thèmes, base), hors du serveur, et testez la restauration.
• N’activez que les applications utiles et appliquez les correctifs sans attendre.

La documentation officielle de sauvegarde et de maintenance est la référence à garder sous la main : manuel d’administration Nextcloud, sauvegarde.