10 applications auto-hébergées à essayer sur un serveur domestique

Un serveur domestique ne devient pas utile simplement parce qu’il exécute des dizaines de conteneurs. Les meilleures applications auto-hébergées résolvent un problème que vous avez déjà : sauvegarder les photos du téléphone, diffuser les médias que vous possédez, organiser les documents du foyer, gérer les mots de passe ou réduire la dépendance aux services cloud.

Les dix applications ci-dessous couvrent différentes parties d’une pile de serveur domestique pratique. Vous n’avez pas besoin de toutes les installer, et certaines exigent beaucoup plus de sécurité, de planification de sauvegarde ou de matériel que d’autres. Commencez par une application, apprenez comment fonctionnent ses données persistantes et ses mises à jour, et étendez seulement lorsque le premier service est stable et récupérable.

Qu’est-ce qui rend une application auto-hébergée digne d’être installée ?

La popularité seule ne rend pas une application utile. Un conteneur peut recevoir des milliers de recommandations sans résoudre un problème récurrent dans votre foyer. Chaque service ajoute aussi une base de données, un port, un compte, un processus de mise à jour et une tâche potentielle de récupération.

Un meilleur test est de savoir si l’application sera utilisée chaque semaine, si elle stocke des données précieuses, et si vous êtes prêt à la maintenir. Les listes basées sur une utilisation à long terme en home-lab favorisent les applications qui continuent d’apporter de la valeur après l’expérimentation initiale, plutôt que les conteneurs intéressants seulement quelques jours.

Avant d’installer une application, répondez à quatre questions : Qui l’utilisera ? Quelles données stockera-t-elle ? Comment sera-t-elle sauvegardée ? Que se passe-t-il en cas d’indisponibilité ? Si ces réponses ne sont pas claires, testez l’application avec des données jetables avant de l’intégrer au flux de travail domestique.

1. Page d'accueil : Offrez à chaque service une entrée claire

À mesure qu'une pile de serveurs domestiques s'agrandit, les adresses des applications se dispersent souvent entre les favoris du navigateur, les notes, les adresses IP et les numéros de port. La page d'accueil offre un tableau de bord unique où les services domestiques peuvent être regroupés par usage.

Elle peut afficher des liens ordinaires ainsi que des widgets de services sélectionnés, des informations système et le statut des conteneurs. Cela facilite la visualisation des services de stockage, médias, surveillance et administration sans avoir à mémoriser chaque adresse individuelle.

Homepage est une interface, pas une plateforme de surveillance ou de sauvegarde. Elle ne remplace pas les alertes, les tests de restauration ou les contrôles de santé des services. Sa configuration doit toujours être sauvegardée, et les identifiants utilisés par les widgets ne doivent recevoir que les permissions minimales nécessaires.

2. Immich : Organisez les photos de votre téléphone sur votre propre stockage

Immich est conçu pour les foyers qui souhaitent des téléchargements automatiques depuis le téléphone, une bibliothèque photo chronologique, des albums, le partage, des cartes et une découverte assistée par apprentissage automatique tout en conservant la bibliothèque principale sur leur propre serveur.

Il est particulièrement utile lorsque plusieurs téléphones créent régulièrement des photos et vidéos qui resteraient autrement dispersées sur différents appareils ou comptes cloud commerciaux. Les fonctionnalités d’apprentissage automatique facilitent l’exploration d’une grande bibliothèque, mais augmentent aussi l’activité CPU, mémoire et stockage.

Immich ne doit pas devenir la seule copie des photos de famille. Le téléchargement mobile crée un autre emplacement, mais la base de données du serveur et la bibliothèque média originale doivent toujours être sauvegardées indépendamment. Vérifiez les notes de version avant les mises à jour et assurez-vous que la base de données et les fichiers téléchargés peuvent être restaurés ensemble.

3. Jellyfin : Diffusez les films, séries et musiques que vous possédez

Jellyfin transforme une collection locale de médias en une bibliothèque de streaming accessible depuis les télévisions, téléphones, tablettes, navigateurs et clients de bureau. Il gère les affiches, descriptions, profils utilisateurs, progression de lecture et organisation des médias sans nécessiter d’abonnement commercial.

L'expérience dépend fortement des clients et des formats médias. Un fichier pris en charge peut être lu directement avec très peu de traitement serveur, tandis qu'une vidéo, une piste audio, un sous-titre, une résolution ou un débit non pris en charge peut déclencher une transcodification en temps réel.

Ne supposez pas que l'installation de Jellyfin garantit une lecture fluide en 4K. L'accès au GPU, l'accélération matérielle, le débit réseau, la prise en charge des sous-titres et l'activité de stockage sont tous importants. En cas d'échec de la lecture, commencez par vérifier le mode de lecture de la session plutôt que de remplacer immédiatement le serveur.

4. Vaultwarden : Hébergez un backend de mots de passe compatible Bitwarden

Vaultwarden est une implémentation légère, développée par la communauté, d’un serveur compatible Bitwarden. Il peut fonctionner avec les extensions de navigateur Bitwarden, les clients de bureau et les applications mobiles tout en gardant le coffre synchronisé sur une infrastructure que vous contrôlez.

Cela peut être précieux pour les familles qui souhaitent des identifiants partagés, des coffres individuels, la génération de mots de passe et la synchronisation multi-appareils sans dépendre entièrement d’un service de mots de passe hébergé.

C’est aussi l’une des applications les plus sensibles de cette liste. Utilisez HTTPS ou limitez l’accès via un réseau privé, désactivez l’enregistrement public quand il n’est pas nécessaire, protégez les identifiants administratifs, appliquez les mises à jour rapidement et sauvegardez la base de données ainsi que les pièces jointes. Un serveur de mots de passe ne doit pas être la première application exposée publiquement sur Internet.

5. Karakeep : Transformez vos liens sauvegardés en archive consultable

Les favoris du navigateur sont faciles à créer mais difficiles à retrouver. Karakeep, anciennement connu sous le nom de Hoarder, offre un espace dédié pour sauvegarder des liens, notes, images et autres contenus avec des tags et une fonction de recherche.

Cela est utile pour la recherche, les recettes, les références techniques, les idées de produits et les articles que vous souhaitez consulter ultérieurement. Les fonctionnalités optionnelles assistées par IA peuvent aider à générer des tags ou des résumés, bien que leur qualité et leurs exigences matérielles dépendent du modèle et de la configuration choisis.

Une archive web ne garantit pas la reproduction parfaite de chaque page. Les murs de connexion, les scripts dynamiques, les médias intégrés et les sites web changeants peuvent limiter ce qui est conservé. Sauvegardez la base de données et les ressources archivées plutôt que de supposer que la page originale restera toujours en ligne.

6. Stirling-PDF : Traitez localement des PDF sensibles

Stirling-PDF propose une collection d'outils basés sur navigateur pour fusionner, diviser, faire pivoter, compresser, convertir, organiser et appliquer la reconnaissance optique de caractères (OCR) aux fichiers PDF.

Son principal avantage en auto-hébergement est que les documents domestiques n'ont pas besoin d'être téléchargés sur un site de conversion public inconnu. Cela peut être utile pour les relevés, les déclarations fiscales, les contrats, les documents scolaires et les papiers scannés.

Le traitement local ne supprime pas le besoin de contrôle d'accès. Vérifiez comment les fichiers temporaires sont gérés, limitez l'application aux utilisateurs de confiance et vérifiez la sortie avant de supprimer un document original. Les fonctionnalités liées aux mots de passe doivent être utilisées uniquement lorsque vous êtes autorisé et que vous possédez le mot de passe requis.

7. Home Assistant : Construisez une couche de contrôle unique pour la maison intelligente

Home Assistant rassemble des appareils et des intégrations de différents écosystèmes dans un tableau de bord commun et un moteur d'automatisation. Il peut coordonner les lumières, capteurs, prises, systèmes climatiques, appareils médias et autres équipements connectés.

Son cas d'utilisation le plus fort est l'automatisation locale. Un capteur de mouvement, un réseau radio local et une lumière contrôlée localement peuvent continuer à fonctionner sans envoyer chaque événement via le cloud d'un fournisseur. Cependant, le comportement réel hors ligne dépend des appareils et des intégrations sélectionnés.

Ne supposez pas que chaque appareil intelligent devienne entièrement local après l'avoir ajouté à Home Assistant. Certaines intégrations dépendent encore des API des fabricants. Sauvegardez la configuration, les secrets, les règles d'automatisation et les services de support, et conservez le contrôle physique pour les fonctions essentielles telles que les lumières, les serrures, le chauffage et les alarmes.

8. Nextcloud Hub : Ajoutez la synchronisation et la collaboration au-delà de SMB

Nextcloud est utile lorsqu'un foyer a besoin de plus qu'un dossier partagé sur le réseau local. Il peut fournir un accès web, une synchronisation de bureau et mobile, le partage entre utilisateurs, des calendriers, des contacts, des outils collaboratifs et un écosystème d'applications supplémentaires.

Cela a le plus de sens lorsque les fichiers doivent suivre les utilisateurs sur plusieurs appareils ou être accessibles via un navigateur. Lorsque la seule exigence est d'ouvrir des fichiers depuis Windows et macOS sur le réseau local domestique, SMB peut rester plus simple.

Nextcloud a également l'une des surfaces de maintenance les plus importantes de cette liste. Cela peut impliquer une base de données, des tâches en arrière-plan, la mise en cache, la configuration du serveur web, le HTTPS, la compatibilité des applications et la séquence des mises à jour. Sauvegardez à la fois les fichiers utilisateurs et la base de données, et évitez d'activer une grande collection d'extensions avant que le flux de synchronisation de base soit stable.

9. Mealie : Remplacez les recettes et captures d'écran éparpillées

Mealie crée une bibliothèque de recettes partagée pour les foyers dont les informations culinaires sont dispersées entre favoris, captures d'écran, notes manuscrites et sites web chargés de publicités.

Il peut importer des recettes depuis des pages web prises en charge, organiser les ingrédients et les instructions, créer des plans de repas et générer des listes de courses. Cela en fait l'une des applications à moindre risque pour apprendre les volumes Docker persistants et les comptes domestiques.

L'importation de recettes n'est pas toujours parfaite car les sites web structurent leurs données différemment. Vérifiez les quantités, les unités, les temps de cuisson et les instructions avant de vous fier à une recette importée. Sauvegardez la base de données et les images téléchargées, surtout après avoir corrigé ou ajouté manuellement des recettes familiales.

10. AdGuard Home ou Pi-hole : Filtrer les domaines sur tout le réseau

AdGuard Home et Pi-hole agissent comme des services DNS capables de bloquer les requêtes vers des domaines connus de publicité, télémétrie et suivi. Une fois que les appareils clients ou le routeur utilisent le serveur DNS filtré, la politique peut s’appliquer aux téléphones, ordinateurs, téléviseurs et appareils IoT sans installer d’extension de navigateur sur chacun.

Le filtrage DNS est une des raisons pour lesquelles les conteneurs Docker peuvent étendre un NAS au-delà du simple stockage de fichiers. Un service réseau léger peut fournir une fonction immédiate à l’échelle du foyer sans nécessiter une machine virtuelle complète séparée.

Cela ne bloquera pas toutes les publicités. Les annonces diffusées depuis les mêmes domaines que le contenu vidéo ou applicatif normal peuvent rester visibles, et les listes de blocage agressives peuvent perturber les connexions, paiements, mises à jour ou fonctions des appareils intelligents. Comme le DNS est crucial pour l’accès normal à Internet, gardez une solution de retour testée ou un résolveur secondaire disponible.

Quelles sont les trois applications à essayer en premier ?

La meilleure combinaison de départ dépend du problème que vous souhaitez que le serveur résolve. Installer les dix en même temps rend difficile l’identification du conteneur qui a causé un conflit de port, un problème de base de données, une augmentation de mémoire ou une mise à jour échouée.

Un débutant devrait généralement commencer avec un utilitaire à faible risque et l’observer pendant plusieurs jours. Après avoir appris où ses données sont stockées, comment il se met à jour et comment il est restauré, ajoutez l’application suivante.

Préparez le stockage persistant avant d’installer les applications

Les conteneurs sont remplaçables, mais leurs données ne le sont pas. Chaque application avec état doit avoir des répertoires persistants ou des volumes nommés clairement documentés pour la configuration, les bases de données, les téléchargements, les vignettes et autres données générées.

Ne supposez pas que sauvegarder un fichier Compose protège l'application. Compose peut recréer la définition du conteneur, mais il ne peut pas recréer les photos de famille, les enregistrements de mots de passe, les recettes, les fichiers Nextcloud ou les automatisations Home Assistant.

Gardez les définitions d’application séparées des données utilisateur, documentez chaque montage et incluez des sauvegardes cohérentes avec la base de données lorsque nécessaire. Le planning doit refléter la rapidité des changements de l’application et la quantité de données récentes que vous pouvez accepter de perdre.

Ne pas exposer chaque conteneur à Internet

Un conteneur à l’écoute sur un port n’a pas automatiquement besoin d’un accès public. Homepage, Stirling-PDF, Home Assistant, Mealie, administration DNS et bien d’autres services peuvent souvent rester disponibles uniquement sur le réseau local ou via une connexion d’accès à distance privée.

L’exposition publique ajoute des responsabilités telles que HTTPS, authentification, limitation de débit, correctifs, journalisation et surveillance des vulnérabilités. Les gestionnaires de mots de passe, bibliothèques de photos, systèmes de documents et tableaux de bord administratifs méritent des règles d’accès particulièrement strictes.

Commencez par un déploiement uniquement sur LAN. Ajoutez l’accès à distance seulement après que le comportement local, les sauvegardes et les mises à jour soient stables, et exposez le plus petit nombre possible de points d’entrée.

Planifiez les mises à jour et les retours en arrière avant d’utiliser « Latest »

Les applications auto-hébergées évoluent indépendamment. Une mise à jour peut nécessiter une migration de base de données, un changement de configuration, une nouvelle variable d’environnement ou un service compagnon mis à jour.

Remplacer automatiquement chaque image de conteneur sans examiner les informations de version peut transformer une mise à jour mineure en une panne inattendue. Les applications évoluant rapidement et gérant des données précieuses méritent des sauvegardes immédiates avant les mises à jour majeures.

Notez la version actuelle de l’image, la configuration et la procédure de restauration. Un processus de mise à jour réussi doit inclure un moyen de confirmer la santé de l’application et de récupérer lorsque la nouvelle version ne peut pas utiliser correctement les données existantes.

Évitez ces erreurs courantes lors de la première pile

• Installer les dix applications en une seule journée
• Utiliser le mode privilégié pour chaque conteneur
• Publier tous les ports des conteneurs via le routeur
• Conserver bases de données et fichiers téléchargés dans des chemins non documentés
• Sauvegarder les fichiers Compose mais pas les données de l’application
• Considérer Immich comme la seule copie des photos de famille
• Exécuter Vaultwarden sans transport sécurisé ni tests de récupération
• Mettre à jour automatiquement chaque image sans plan de retour en arrière
• Utiliser un mot de passe administrateur unique pour toutes les applications
• Dépendre d’un seul conteneur de filtrage DNS sans solution de secours

La capacité à lancer un conteneur n’est que le début. Un service devient partie intégrante d’un serveur domestique fiable lorsque vous savez comment le mettre à jour, le surveiller, le restaurer et le supprimer sans perdre de données non liées.

Utilisez cette liste de contrôle avant de conserver une application

1. Confirmez que quelqu’un dans le foyer l’utilisera régulièrement.
2. Identifiez chaque répertoire, volume et base de données qu’elle crée.
3. Décidez si l’application peut rester accessible uniquement sur le réseau local (LAN).
4. Définissez des identifiants uniques et désactivez les inscriptions inutiles.
5. Notez les exigences en matière de CPU, mémoire, stockage et GPU optionnel.
6. Créez une sauvegarde avant d’importer des données importantes.
7. Testez la restauration d’un fichier, d’un enregistrement ou d’une configuration.
8. Documentez la procédure de mise à jour et de retour en arrière.
9. Configurez des notifications d’espace disque et de défaillance de service.
10. Supprimez l’application si elle n’est plus utilisée.

Conclusion

Ces dix applications montrent comment un serveur domestique peut faire plus que du stockage de fichiers. Il peut devenir une bibliothèque photo, une plateforme média, un backend de mots de passe, une boîte à outils documentaire, un contrôleur domotique, un espace de travail privé, une collection de recettes, une archive web, un tableau de bord de services et un filtre DNS réseau.

Vous n’avez pas besoin de toutes les applications. Homepage, Stirling-PDF ou Mealie peuvent être des premiers projets accessibles. Immich, Nextcloud, Home Assistant et Vaultwarden apportent plus de valeur lorsqu’ils répondent à un vrai besoin domestique, mais ils nécessitent aussi des plans de sauvegarde, de sécurité et de maintenance plus solides.

Le principal avantage de l’auto-hébergement est le contrôle, pas la liberté de responsabilité. Une application vaut la peine d’être conservée uniquement lorsque son but est clair, ses données protégées, son accès contrôlé et son processus de récupération testé.

FAQ

Quelle application auto-hébergée un débutant devrait-il installer en premier ?

Commencez par une application qui stocke peu de données irremplaçables, comme Homepage, Stirling-PDF ou Mealie. Cela facilite l’apprentissage des ports, volumes, permissions, mises à jour et sauvegardes avant de déployer un coffre-fort de mots de passe ou une bibliothèque photo.

Ai-je besoin d’un serveur puissant pour faire tourner ces dix applications ?

Pas nécessairement, mais la charge de travail compte plus que le nombre de conteneurs. Homepage, Mealie et le filtrage DNS sont relativement légers. L’apprentissage automatique d’Immich, le transcodage Jellyfin, l’activité Nextcloud et plusieurs bases de données simultanées peuvent nécessiter plus de CPU, RAM, performances de stockage ou support GPU.

Les applications auto-hébergées sont-elles automatiquement plus privées ?

Non. Le stockage local peut réduire la dépendance aux fournisseurs externes, mais la confidentialité dépend toujours des contrôles d’accès, de l’exposition réseau, des mises à jour logicielles, de la journalisation, de la sécurité des comptes et des sauvegardes. Un service public mal configuré peut créer plus de risques qu’une alternative hébergée bien gérée.

Ces applications doivent-elles être accessibles depuis Internet public ?

La plupart peuvent commencer comme des services uniquement sur LAN. Utilisez une connexion réseau privée lorsque c’est possible, et publiez une application uniquement lorsque l’accès à distance est nécessaire et que vous pouvez maintenir HTTPS, l’authentification, les mises à jour, la surveillance et la récupération.

Que faut-il sauvegarder dans une application Docker ?

Sauvegardez les volumes persistants, les répertoires montés en liaison, les bases de données, les fichiers téléchargés, la configuration, les secrets et la définition Compose. Pour les applications utilisant une base de données, utilisez une méthode de sauvegarde qui produit un état cohérent de la base de données plutôt que de copier aveuglément des fichiers actifs.