L'open source est gratuit, son exploitation ne l'est pas. Voici tous les systèmes déployables, exploités et transférés, avec leur coût d'exploitation.

00

Communiquer.

Discussion, messagerie, listes, réunions et cours.

Discussion et appels : Matrix

• Matrix sur Synapse, avec le client de votre choix. Pour une organisation dont la journée de travail passe par une messagerie et qui préfère conserver les salons et l’historique sur une machine à son nom. À la place de Slack, de Teams comme messagerie ou de Discord.

Messagerie

• Messagerie sur votre machine, avec arrivée effective. Pour une adresse faisant votre identité, au lieu d'une boîte hébergée. Le difficile : politique d'expéditeur, signatures, alignement publié, chiffrement imposé et certificat épinglé en DNS. Une mauvaise réputation ancienne devient un projet dimensionné séparément. Machine propre ; la page de pile ouverte cite les tests sur notre domaine.

Listes et lettres d'information

• Mailman 3 pour les discussions, listmonk pour les lettres. Pour membres, anciens élèves et listes conservées par une plateforme. Remplace Mailchimp, Brevo ou un groupe hébergé. Nécessite une messagerie correcte, avec domaine d'envoi distinct des réponses : l'envoi massif risque la réputation qui décide de l'arrivée.

Réunions : Jitsi Meet

• Jitsi Meet pour des réunions hors de votre annuaire : lien, navigateur, sans compte. Remplace Zoom, Teams ou Google Meet. La vidéo coûte le plus ici : dimensionnement avant prix et achat de machine. Détails sur la page de pile ouverte.

Cours et webinaires : BigBlueButton

• BigBlueButton pour cours, diapositives, tableau, groupes, sondages et registre. Remplace une classe virtuelle par élève. La rentrée impose un pic décisif ; le test de charge fait partie du travail. Dimensionnement avant prix. La page de pile ouverte compare les moteurs ; se tromper coûte dans les deux sens.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

01

Fichiers et rédaction.

Où les documents vivent et s'écrivent.

Fichiers, documents et bureautique

• Nextcloud avec édition dans le navigateur sans sortie des documents. Seafile si la synchronisation à grande échelle prime sur la suite. Remplace Google Drive, Dropbox, OneDrive ou SharePoint. Capacité convenue avant facture, disques limités. Machine propre ; choix expliqués sur la pile ouverte.

Archives documentaires : Paperless-ngx

• Paperless-ngx : papier et PDF numérisés une fois, lus, étiquetés et recherchables dans leur contenu. Pour cabinets et institutions dont l'archive dépend de la mémoire. Remplace abonnement de numérisation ou dossiers par année. Conservation par catégorie fixée avant le premier scan ; tout garder devient un risque.

Rédaction partagée : Etherpad, HedgeDoc, CryptPad

• Etherpad pour écrire à deux pendant un appel, HedgeDoc pour conserver l'historique, CryptPad pour interdire la lecture au serveur. Propriété réelle : perdre la clé empêche toute récupération, même par nous. Pour les textes non classés mais utiles de nouveau.

Base de connaissances et wiki

• Un wiki survivant à son initiateur. BookStack pour la structure, Outline pour écrire agréablement, DokuWiki pour de simples fichiers, MediaWiki pour le grand public. Pour procédures mémorisées par une personne. Remplace un tarif par tête, même sans rédaction. Migrer les contenus est de l'ingénierie distincte, pas l'installation.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

02

Publier.

Présence publique et mesure de lecture.

Vidéo : PeerTube

• PeerTube pour publier vos vidéos plutôt que les déposer ailleurs. Pour formations, cours ou archives sans publicité tierce, au lieu de YouTube ou Vimeo. Coûts de transcodage et stockage liés à la bibliothèque, pas au public : dimensionnement avant prix. La perte de portée est expliquée sur la pile ouverte.

Publications publiques : Mastodon

• Mastodon sur votre domaine, avec identité à votre nom non révocable par autrui. Remplace un compte à la discrétion d'une plateforme. Une instance exige une personne pour modérer, signalements d'utilisateurs externes compris, pas un simple réglage.

Site, publication et mesure d'audience

• Votre site avec mesure restant chez vous. WordPress pour éditeurs non techniques, Ghost pour rédaction et lettre, Hugo pour fichiers statiques sans service à attaquer. Matomo, Plausible ou Umami localement sans tiers dans la page. Remplace Squarespace, Wix ou une balise cédant vos lecteurs à autrui. Plugins convenus avant reprise, car risque permanent. Ce site ne mesure rien par choix, sans condamner toute mesure.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

03

Identité et accès.

Qui entre et comment retirer les accès.

Connexion : Keycloak

• Keycloak pour création et fermeture centralisées des comptes. Authentik ou Zitadel si l'environnement est plus petit. Pour plus de trois systèmes ou anciens salariés toujours connectés. Remplace la connexion d'une plateforme. L'ancien accès reste jusqu'à validation du nouveau, pour éviter le blocage collectif. Machine propre.

Mots de passe et secrets machines

• Vaultwarden pour les mots de passe humains, OpenBao pour les secrets machines. Un outil unique finit en dossier partagé de secrets. Remplace un coffre par utilisateur. Vault est exclu car sa licence n'est plus ouverte ; OpenBao est un jeune dérivé, à savoir avant choix.

Accès distant : WireGuard

• WireGuard, clé individuelle et révocation effective. Routage fractionné sans faire passer tout le portable par vous. Headscale si un maillage convient. Pour systèmes internes et personnes à distance. Remplace client VPN commercial ou port de bureau distant ouvert. Accès à vos systèmes, pas VPN grand public pour changer de pays.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

04

Développer et livrer.

Où vit le code et ce qu'il produit.

Code, intégration continue et artefacts

• Forgejo pour code et revues, exécutants de compilation, Harbor pour résultats. GitLab Community Edition si une surface plus large est nécessaire. Pour code précieux et localisation réelle du dépôt. Remplace GitHub, Bitbucket ou Azure DevOps. Coût de départ lié aux tickets, actions et contributeurs existants. Le contrôle de compilation reste après nous. Machine propre.

Suivi des erreurs : GlitchTip

• GlitchTip utilise probablement vos bibliothèques clientes pour les rapports de plantage sans envoyer traces et identifiants ailleurs. Sentry est exclu car sa licence n'est plus ouverte. Projet plus petit et moins riche : c'est le compromis.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

05

Données.

Stockages, files, pipelines et leurs réponses.

Bases de données : PostgreSQL

• PostgreSQL correctement exploité plutôt que simplement installé : regroupement des connexions, réplication, bascule répétée et sauvegardes avec point et délai de reprise réellement mesurés. MariaDB si une application l'exige. Pour une facture de base gérée ayant augmenté plus vite que les données ou une restauration jamais testée. Exploiter soi-même transfère la responsabilité de reprise au parc : sans financement de la surveillance et des exercices, nous conseillons honnêtement de rester en gestion déléguée. Une machine dédiée.

Stockage objet

• Stockage objet sur vos disques avec l'API attendue. Garage pour petits sites distribués, SeaweedFS pour nombreux fichiers, MinIO si son API est requise. Pour médias, sauvegardes et frais de sortie non anticipés. La durabilité exige facteur de réplication et copie externe inclus au devis. Dimensionnement avant prix.

Files, cache et flux

• Valkey pour cache et file simple, NATS pour légèreté, RabbitMQ pour routage complexe, Kafka ou Redpanda pour volume justifié. Pour files gérées sous-utilisées. Kafka est généralement inutile. Valkey est notre défaut ; lui et Redis ont changé de licence ces deux dernières années. Licence applicable vérifiée avant choix.

Stockage analytique et rapports

• Stockage interrogeable avec interface autonome. ClickHouse pour volumes en colonnes, DuckDB pour une machine. Souvent, aucun entrepôt nécessaire. Metabase ou Superset pour rapports. Remplace entrepôt et sièges facturés en plus des requêtes. Dimensionnement avant prix.

Pipelines de données

• Transport planifié et signalement d'échec. Airflow ou Dagster pilotent, dbt Core transforme en code vérifiable, Debezium lit les changements sans export nocturne bloquant. Pour rapports dépendant de la mémoire. Les sources évoluent vite : exploitation mensuelle, pas construction abandonnée ensuite. Machine propre.

Recherche

• Recherche pertinente locale. Meilisearch ou Typesense pour corpus humains, OpenSearch pour journaux ou millions de documents. Gourmand en mémoire, il est devisé selon documents et conservation plutôt que machine.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

06

Exploiter et surveiller.

Les machines et la détection de leur arrêt.

Virtualisation et conteneurs

• Proxmox VE, conteneur si suffisant, machine virtuelle sinon. Pour renouvellement d'hyperviseur devenu coûteux. Les petits environnements n'ont généralement pas besoin de Kubernetes, dont l'exploitation doit être payée. k3s pour charges réellement distribuées. Migrer touche stockage, réseau et sauvegarde : projet, pas après-midi. Machine propre.

Surveillance

• Prometheus pour mesures, Loki pour journaux, Alertmanager pour réveiller, Grafana pour afficher, VictoriaMetrics pour longue conservation. Pour problèmes d'abord vus par un utilisateur. Remplace coût par hôte. Alertes liées aux guides, pas aux seuls seuils ; sans action possible, elles sont ignorées.

État et contrôles externes

• Contrôles externes de disponibilité avec Uptime Kuma ou Gatus, et une page d'état pour votre organisation. Nous convenons de la personne qui la met à jour lors d'un incident et des contrôles automatiques.

Sauvegardes

• restic ou Borg pour fichiers, pgBackRest pour PostgreSQL, externes et chiffrés avec votre clé. Pour tous, surtout ceux croyant déjà couverts. Livrable : restauration exécutée et mesurée, pas calendrier non testé. Votre clé signifie que nous ne pouvons récupérer à votre place. Détails sur la pile ouverte.

Détection d'intrusion

• Détection et journaux d'événements avec CrowdSec, Suricata et Wazuh. Les résultats sont examinés pendant les heures ouvrées ; le périmètre de réponse aux incidents est convenu par écrit.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

07

Gérer l'entreprise.

File, plan, relevé et facture.

Assistance

• Demandes attribuées et closes. Zammad pour processus formel, FreeScout pour boîte partagée, Chatwoot pour plusieurs canaux. Remplace prix par agent. Facturation par déploiement, sans hausse pour un agent ajouté en décembre. Historique ancien : ingénierie distincte, rarement simple.

Projets et tickets

• Travail documenté hors discussion. OpenProject pour plans et budgets, Redmine pour durer dix ans, Plane pour tableaux, Vikunja pour listes. Remplace coût par tête. Workflow et historique ne migrent pas seuls : accord préalable, pas surprise après trois mois. Machine propre tarifée par machine.

Relations clients

• Vos clients sur votre machine, exportables à toute heure. EspoCRM pour pipeline simple, SuiteCRM pour reproduire le processus, Twenty pour l'interface. Remplace liste détenue et tarifée par autrui. Aucun CRM ne fournit le processus dont dépend sa qualité. Machine propre.

Temps, factures, réservations, formulaires, signatures et événements

• Petits abonnements : Kimai, Invoice Ninja, Cal.com, LimeSurvey ou Formbricks, DocuSeal, Pretix ou Mobilizon pour temps, factures, réservations, formulaires, signatures tracées et événements. Ensemble, facture oubliée depuis deux ans. Ni comptabilité ni dépôts officiels. Validité des signatures à votre conseil ; nous livrons mécanisme et trace. Licence par produit indiquée avant choix malgré les couches commerciales.

Formation : Moodle

• Moodle avec sessions BigBlueButton et inscriptions du même annuaire. Pour écoles, formations et preuve d'achèvement, au lieu d'un prix par élève nombreux et saisonnier. Nous exploitons ; les obligations légales restent à l'établissement. Machine propre au prix par machine.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

08

Modèles.

Inférence sur votre matériel et son environnement.

Inférence locale

• Modèles locaux : Ollama pour petit environnement, vLLM pour débit, llama.cpp pour matériel modeste, Open WebUI ou LibreChat devant. Les documents restent. Le local n'est moins cher qu'au-delà d'un volume ; la page ML compare honnêtement. Dimensionnement selon la carte évaluée, pas la brochure.

Recherche, transcription et registre d'entraînement

• pgvector avec PostgreSQL existant, Qdrant pour index plus grand. faster-whisper pour enregistrements non téléversables, Label Studio avec consignes et arbitrage, MLflow pour savoir six mois après ce qui a été entraîné sur quoi. La conservation des données personnelles des réunions et appels est fixée avant le premier enregistrement.

Petits outils supprimant un abonnement

• Stirling PDF pour fusionner, LanguageTool sans livrer tous les textes, Immich pour photos documentaires. Signets, lecteur de flux et liens courts figurent sur la pile ouverte. Chaque petite facture supprimée ajoute des mises à jour ; le forfait mensuel est explicite par déploiement.

Tous les systèmes sont ouverts et nommés avec leur projet. Vous achetez installation, mises à jour et interlocuteur en cas de panne, jamais le logiciel.

A

Les trois formes de prix.

Trois formes, sans nouveau chiffre : chacun vient de la prestation correspondante.

Sur votre déploiement existant

• Certains services utilisent une machine qui vous appartient déjà et qui est déjà maintenue, au tarif de service supplémentaire des panneaux de prix des pages de services. En ajouter un n’ajoute ni machine ni coût de machine.

Sa propre machine

• Souvent une machine propre : installation unique et tarif mensuel du lieu. Prix par machine et environnement, pas personne ; croître ne change pas la facture.
• Matrix
• Messagerie
• Nextcloud / Seafile
• Keycloak
• Forgejo / GitLab CE
• PostgreSQL
• Pipelines de données
• Proxmox VE
• Projets et tickets
• Relations clients
• Moodle

Dimensionné avant tarification

• Vidéo, inférence, grands stockages et anciennes mauvaises messageries exigent un dimensionnement avant prix. Coût de volume, pas de boîte ; c'est annoncé plutôt qu'un chiffre mouvant.
• Jitsi Meet
• BigBlueButton
• PeerTube
• Stockage objet
• Stockage analytique et rapports
• OpenSearch
• Inférence locale

Évaluation : à partir de 3 jours à 110 EUR de l'heure. Les panneaux de prix de /consulting, /matrix, /open-stack et /machine-learning présentent les tarifs et un calculateur qui fonctionne dans votre navigateur.

Forme fixée par ligne. Installation comme ingénierie, horaire publié ou forfait après évaluation.

B

Ce que nous n'exploitons pas.

Un catalogue acceptant tout serait impossible à évaluer. Voici les refus motivés.

Pas de comptabilité légale, paie ou déclarations fiscales. Le logiciel est facile ; la responsabilité n'est pas la nôtre.

Pas de système clinique ou de prescription. Nous exploitons des archives de soins, pas la prescription médicale.

PAS NON PLUS

• Données de carte dans le périmètre PCI DSS
• Travail exigeant une habilitation ou une certification
• Composants fermés à garantir sans pouvoir les lire
• Systèmes dont nous serions la seule copie ; sans transfert possible, ils ne devraient pas être construits

UNE LIMITE DE LA DÉTECTION

• Ici, détection d'intrusion et relevé
• Aucun service de sécurité géré ni produit de protection des terminaux
• Les réponses sont données pendant les heures ouvrées selon les conditions.

Les autres refus figurent sur les pages de conseil et de demande et ne sont pas répétés ici.

C

Demandez le coût de votre environnement.

Décrivez systèmes et utilisateurs. Une personne ayant lu répond avec le prix, pas un formulaire.

Écrire à

hello@ave17.com

À propos

Systèmes

Aucune transmission depuis ce site. Le bouton ouvre votre brouillon de messagerie.

D

Une sélection de licences et leurs exigences.

La licence constitue la preuve. Un système que vous pouvez exploiter, lire, modifier et quitter possède une licence qui le permet. Ce tableau présente une sélection des moteurs cités sur ce site et leurs licences.

Trois familles diffèrent par l'exploitation : licence réseau offrant les modifications aux utilisateurs, copyleft exigeant le code à la distribution modifiée mais pas à l'exploitation, permissive conservant la notice. Aucune ne demande de publier ce qui reste privé.

E

Trouver selon vos dépenses actuelles.

Mêmes lignes classées ici par ce qu'elles remplacent, question habituelle du lecteur.

Les noms indiquent seulement le remplacement. Plusieurs produits sont bons ; l'argument porte sur propriété et prix, pas qualité.

F

Quand plusieurs solutions ouvertes conviennent.

Quatre cas sur cette page où la réponse honnête est que deux ou trois moteurs ouverts font tous le travail, et qu'un mauvais choix coûte cher dans les deux sens. Aucun produit propriétaire ne figure ci-dessous : la comparaison porte sur des systèmes que vous posséderiez dans tous les cas.

Réunions ou enseignement ?

Les deux systèmes du catalogue les plus coûteux à exploiter sont aussi ceux que l'on confond le plus souvent. Leurs fonctions et leur dimensionnement diffèrent ; acheter la mauvaise machine pour le mauvais système coûte cher dans les deux sens.

Notre avis : si les participants ne sont pas dans votre annuaire et que l'appel est une conversation, choisissez le moteur de réunion. Si quelqu'un enseigne et que la séance est un cours avec un registre de présence à la fin, choisissez la salle de classe. Exploiter les deux est courant et suppose deux déploiements, pas un seul système avec un commutateur.

Quelle connexion ?

Trois serveurs d'identité ouverts, qui hébergent tous votre annuaire et parlent les mêmes protocoles. La différence tient à la part d'exploitation qui vous revient et à leur souplesse.

Notre avis : pour un parc important et durable dont quelqu'un gérera l'identité comme métier, le projet de la fondation. Pour ajouter surtout une connexion à des outils qui n'en ont pas, celui avec les relais proxy. Pour un parc petit et moderne, le plus petit des trois. Les trois sont de vraies solutions et aucun ne vous enferme chez un fournisseur.

Quelle suite bureautique à côté des fichiers ?

Les deux permettent de modifier un document dans un navigateur, s'appuient sur le même stockage de fichiers et sont ouverts. Leur conception du document diffère.

Notre avis : si les documents importants viennent de l'extérieur en .docx et .xlsx, le système conçu pour ces formats vous épargnera davantage de discussions. Si l'archive vous appartient et doit survivre au logiciel, le standard ouvert est essentiel. C'est la seule ligne de cette page où la réponse honnête dépend davantage de vos correspondants que de vous.

Surveiller les machines ou le service ?

Deux questions différentes qui semblent n'en faire qu'une jusqu'à la première panne. La plupart des parcs finissent par exploiter les deux, et l'erreur consiste à acheter une seule machine pour les deux.

Notre avis : exploitez les deux. Le contrôle externe vous signale un problème et le contrôle interne vous dit lequel ; un parc qui n'a que le second l'apprend par un client.

Chaque ligne contient soit un fait que vous pouvez vérifier vous-même, soit notre appréciation. La conclusion de chaque tableau est indiquée comme notre avis. Il s’agit d’options de déploiement, pas d’un relevé des systèmes que nous exploitons.

COMMENT LES PRIX SONT ÉTABLIS

• A · Les trois formes de prix
• B · Ce que nous n'exploiterons pas

CE QUE VOUS POUVEZ VÉRIFIER

• D · Chaque licence et ses exigences
• E · Chercher selon ce que vous payez aujourd'hui
• F · Quand plusieurs solutions ouvertes conviennent

AVANT D'ACHETER

• C · Demander ce que coûterait votre parc