🛡️ Reprendre le Contrôle de ses Données

🖥️ Le Serveur :

Dans un premier temps, dans le but d'un projet de souveraineté numérique, l'idéal est d'avoir son propre serveur. Même si des solutions tierces peuvent être utilisées, le principe est également de s'affranchir de solutions "fermées" ou propriétaires.

Les solutions tierces classiques :

• Bare metal : Location d'un serveur physique dédié chez un hébergeur, vous avez accès à la machine entière
• VPS (Virtual Private Server) : Un serveur virtualisé où les ressources sont partagées mais isolées
• VMware Cloud : Solutions d'entreprise, souvent coûteuses et propriétaires
• Cloud public (AWS, Azure, GCP) : Pratique mais totalement à l'opposé de la souveraineté, avec des prix variables et un enfermement propriétaire

🏠 Local ou Externalisé ?

Il y a deux écoles : l'hébergement en local (chez soi par exemple) et l'hébergement externalisé (chez un provider tiers).

Hébergement local (à domicile) :

• Avantages : Contrôle total, pas d'abonnement mensuel, accès physique à la machine
• Inconvénients : Facture électrique (un serveur qui tourne 24/7 consomme), bruit potentiel, adresse IP résidentielle souvent blacklistée pour les mails, pas de garantie de disponibilité (coupure de courant, problème FAI)
• Bon pour : Services personnels, domotique, tests, apprentissage

Hébergement externalisé (datacenter) :

• Avantages : Bande passante excellente, IPv4 propre non-blacklistée, électricité incluse, disponibilité haute, refroidissement professionnel, sauvegardes facilitées
• Inconvénients : Coût mensuel, dépendance à un tiers (mais choisi consciemment), pas d'accès physique

Dans un but de souveraineté, si l'on choisit l'hébergement externalisé, il faut évidemment choisir un hébergeur digne de confiance.

🇨🇭 En Suisse

Les règles sur la protection des données sont très favorables aux utilisateurs. Des services comme Infomaniak sont excellents : entreprise familiale, écologique, transparente, avec un vrai respect de la vie privée. Par contre, tout a un prix et un bon souverain fait attention à ses réserves de pièces d'or.

🇫🇷 En France

OVH : le leader français et européen. Même si c'est un acteur majeur, OVH a connu plusieurs incidents majeurs (incendie du datacenter de Strasbourg en 2021, pannes régulières, support parfois aléatoire). Leur approche très "industrielle" et leurs prix agressifs se font parfois au détriment de la qualité de service.

Les avantages de l'externalisé :

• Coût de l'énergie inclus (on ne paye pas la facture EDF du datacenter)
• IPv4 publique propre, 99,99% garantie de ne pas être blacklistée (crucial pour un serveur mail)
• Bande passante symétrique et généreuse (1 Gbps ou plus)
• Disponibilité et redondance (alimentation, réseau)
• Pas de bruit, pas de chaleur chez vous
• Intervention rapide en cas de problème matériel

⚙️ Proxmox :

Plusieurs solutions existent pour héberger ou externaliser notre infrastructure. Dans notre cas, nous allons l'héberger à la maison (sans création de serveur mail, car déconseillé à cause des restrictions et/ou blocages des FAI - les adresses IP résidentielles étant souvent blacklistées pour le SMTP en raison du spam).

Qu'est-ce que Proxmox ?

Proxmox VE (Virtual Environment) est un hyperviseur de virtualisation libre basé sur Debian. Il permet de créer et gérer :

• Des machines virtuelles (VM) complètes avec leur propre OS
• Des conteneurs LXC (Linux Containers), plus légers et rapides que les VM
• Du stockage (local, NFS, Ceph, ZFS)
• De la haute disponibilité et du clustering

L'interface web est intuitive, tout se gère depuis un navigateur. Pas besoin d'être un expert Linux pour démarrer, mais ça permet d'apprendre énormément. C'est gratuit, sans limitations artificielles (contrairement à VMware ESXi qui bride certaines fonctionnalités dans sa version gratuite), et la communauté est très active.

📧 Les Mails :

MailCow, c'est ce que j'ai choisi et recommande. Bien qu'il existe d'autres solutions (Mail-in-a-Box, iRedMail, Mailu), c'est pour moi la plus simple à mettre en place mais aussi à entretenir.

Pourquoi MailCow ?

• Stack Docker complète : Postfix (SMTP), Dovecot (IMAP), SOGo (webmail et calendrier), Rspamd (antispam), ClamAV (antivirus)
• Interface d'administration claire et moderne
• Gestion multi-domaines et multi-utilisateurs
• Mise à jour facilitée via Docker
• Documentation excellente

Prérequis essentiels :

• Un nom de domaine (10-15€/an chez un registrar type Gandi, OVH, Namecheap...)
• Une IPv4 propre et non-blacklistée (d'où l'importance d'un hébergement externalisé)
• Des connaissances en DNS pour configurer :
  • MX : indique quel serveur gère les emails du domaine
  • SPF : autorise votre serveur à envoyer des emails pour votre domaine
  • DKIM : signature cryptographique des emails sortants
  • DMARC : politique de traitement des emails suspects
  • rDNS : résolution inverse de votre IP vers votre domaine

Points de vigilance :

• La sécurité est critique : certificats SSL/TLS, mots de passe forts, fail2ban contre les tentatives de bruteforce
• La délivrabilité demande du temps : surveiller les blacklists, maintenir une bonne réputation IP
• Les sauvegardes sont cruciales : une perte de mails peut être dramatique
• La maintenance est régulière : mises à jour de sécurité, surveillance des logs

Tout ce que Gmail, Outlook ou ProtonMail font pour nous en toute transparence, on doit le faire soi-même quand on décide de leur tourner le dos avec notre propre serveur mail. C'est technique, parfois frustrant, mais terriblement satisfaisant quand ça fonctionne !

🎵 Le Streaming Audio :

Adieu Spotify, Deezer, Apple Music... Bonjour Navidrome ! 🎵

Qu'est-ce que Navidrome ?

Navidrome est un serveur de streaming audio personnel et open-source compatible avec le protocole Subsonic/Airsonic. En clair : vous hébergez votre bibliothèque musicale (MP3, FLAC, OGG...) et vous y accédez depuis n'importe où via des applications dédiées.

Les avantages :

• Votre musique, vos règles : pas de catalogue amputé, pas de censure, pas de disparitions mystérieuses d'albums
• Qualité maîtrisée : du MP3 128 kbps au FLAC lossless, vous choisissez
• Pas d'abonnement : un coût fixe (serveur) pour une bibliothèque illimitée
• Multi-utilisateurs : partagez avec votre famille
• Transcode à la volée : adapte la qualité selon votre connexion

Applications compatibles :

• Amperfy (iOS) : élégante et intuitive
• Ultrasonic (Android) : mature et fiable
• Sonixd (desktop) : interface moderne
• Play:Sub (Android Auto) : pratique en voiture
• Et des dizaines d'autres !

L'interface web de Navidrome est également très propre, avec gestion des playlists, pochettes automatiques (via Last.fm), statistiques d'écoute...

💿 Deemix :

Soit vous rippez tous les CD de chez vous, chez les parents et chez mémé, soit vous téléchargez (légalement ou non) vos MP3, soit l'option que j'ai choisie : Deemix.

Qu'est-ce que Deemix ?

C'est un outil (logiciel) qui permet de télécharger les fichiers audio depuis Deezer via votre compte :

• 128 kbps si profil gratuit
• 320 kbps MP3 si compte premium
• FLAC lossless si compte HiFi

🏠 Home Assistant :

Sauf si vous vous éclairez à la bougie, de nos jours il y a beaucoup de solutions d'objets connectés. Souvent avec des solutions fermées, voir totalement propriétaires (et qui cessent de fonctionner quand l'entreprise décide d'arrêter le service, cf. le cimetière des projets Google).

Le protocole Zigbee :

Zigbee est un protocole de communication sans fil, bas débit et basse consommation, très répandu dans la domotique :

• IKEA (gamme Trådfri)
• Philips (Hue)
• Aqara (capteurs divers)
• Tuya (marque blanche, vendu sous des dizaines de noms)
• Sonoff (interrupteurs, prises)

Avec un dongle USB Zigbee (Conbee II, Sonoff Zigbee 3.0, CC2652...) à 20-30€, vous pouvez dialoguer avec tous ces objets, quelle que soit leur marque ! Il existe aussi des dongles pour d'autres protocoles : Z-Wave, Thread, Matter...

Qu'est-ce que Home Assistant ?

HA est une plateforme domotique open-source, locale, et hyper-complète :

• + de 2000 intégrations : Zigbee, WiFi, Bluetooth, MQTT, cloud APIs...
• Dashboards personnalisables : créez votre interface parfaite
• Automatisations puissantes : "si température < 18°C ET je suis à la maison, allume le chauffage"
• Scènes : ambiance soirée film, réveil en douceur, etc.
• Notifications : alertes sur votre téléphone
• Contrôle vocal : via votre propre instance (sans cloud Amazon ou Google)
• Historique et graphiques : analysez votre consommation, température, etc.

Exemples concrets :

• Allumer automatiquement les lumières au coucher du soleil
• Éteindre tout quand vous partez de chez vous (géolocalisation)
• Recevoir une notification si une fenêtre reste ouverte plus de 30 minutes
• Baisser les volets en cas de forte chaleur
• Démarrer la machine à café quand votre réveil sonne
• Couper le chauffage si une fenêtre est ouverte

HA tourne dans une VM ou un conteneur LXC sur Proxmox, ou sur un Raspberry Pi dédié. Avec un dongle USB Zigbee et quelques ampoules/prises/capteurs, vous transformez votre logement en vraie maison intelligente, sans dépendre d'aucun cloud.

⚡ Monitorer Sa Consommation Électrique (Linky) :

Dans un précédent article, je vous parlais de comment réaliser un "releveur" de compteur Linky : Faire des économies en dépensant masse d'argent !

Les solutions existantes :

• Payantes avec abonnement : Total Énergies, EDF Mon Suivi Conso (gratuit mais limité), Enedis avec délai de 24h
• Boîtiers tout faits : 40 à 90€ pour essentiellement 2-3 composants électroniques reliés au compteur

Configuration :

Le module ESP relève les infos du Linky via le protocole TIC et les envoie à Home Assistant via WiFi (protocole MQTT ou ESPHome). Ça permet d'avoir :

• Un historique complet de sa consommation
• Des graphiques en temps réel
• Des alertes si dépassement d'un seuil
• L'intégration avec le reste de la domotique (couper certains appareils si pic de consommation)

Avantages vs solutions payantes :

• Coût dérisoire (< 15€ en pièces détachées)
• Données chez vous, pas dans le cloud d'un énergéticien
• Temps réel (pas de délai de 24h comme chez Enedis)
• Personnalisable à l'infini
• Éducatif : on comprend vraiment sa consommation

🤖 L'IA :

Depuis peu, je cherche à héberger mes discussions avec l'IA. Mon conteneur LXC Ollama permet d'importer des modèles de langage open-source.

Open-source vs Propriétaire :

• Modèles propriétaires (Claude, ChatGPT, Gemini) : performants, mais vos conversations passent par leurs serveurs, sont analysées (pour améliorer le modèle), et soumises à leurs CGU
• Modèles open-source (Llama, Mistral, Gemma, Phi...) : hébergés chez vous, conversations privées, personnalisables, mais moins performants (écart qui se réduit rapidement !)

Ollama + Open-WebUI

Ollama est un gestionnaire de modèles LLM, comme Docker pour les conteneurs. Il simplifie le téléchargement, le lancement et la gestion des modèles.

Open-WebUI offre une interface utilisateur moderne pour converser avec les modèles, similaire à ChatGPT mais auto-hébergée. Vous pouvez :

• Converser avec plusieurs modèles
• Créer des conversations thématiques
• Uploader des documents pour analyse
• Générer des images (avec Stable Diffusion en local)
• Partager avec d'autres utilisateurs

Pourquoi faut-il du matos de la NASA ?

Les LLM (Large Language Models) sont des réseaux de neurones géants avec des milliards de paramètres :

• Llama 3.2 3B : 3 milliards de paramètres, ~6 Go de RAM, tourne sur CPU (lent, ~2-5 tokens/sec)
• Llama 3.1 8B : 8 milliards, ~16 Go, correcte sur CPU récent (~5-10 tokens/sec)
• Llama 3.1 70B : 70 milliards, ~40 Go de VRAM GPU, performances excellentes (~30-60 tokens/sec)
• Llama 3.1 405B : 405 milliards, ~200+ Go, nécessite plusieurs GPU professionnels

Avec un CPU : seuls les modèles simples et légers fonctionnent, assez lentement (quelques tokens/seconde), et avec une "intelligence" limitée. Ça suffit pour des tâches simples mais frustrant pour de vraies conversations.

Avec un GPU (NVIDIA de préférence, CUDA étant mieux supporté) : c'est beaucoup plus rapide (dizaines de tokens/seconde) et ça permet d'utiliser des modèles plus volumineux et performants. La VRAM du GPU est le facteur limitant principal.

Commentaire(s)

	De Kévin le 13-11-2025 à 11:45
	T'es vraiment un dingo Bilou, mais t'as telement raisons en faite ! Beau boulo ;)

🕵️‍♂️ Qui ? :

🔐 2️⃣ + 3️⃣ = ? :

🐵 Choix de l'Avatar :



📢 Commentaire :

La Souveraineté Numérique

DMA et Trump, les pépins pour Apple

La machine a déjà exploité l'humain !