Nextcloud vs Microsoft 365 : la réponse allemande open source choisie par la Bundescloud

Pourquoi la Bundescloud a choisi Nextcloud

En 2017, ITZBund, le prestataire informatique central du gouvernement fédéral allemand, a lancé, après un pilote d’environ 5 000 utilisateurs, un appel d’offres public pour la plateforme qui servirait de colonne vertébrale d’échange de fichiers et de collaboration aux agences fédérales. Le vainqueur, annoncé en avril 2018, fut Nextcloud. Selon Nextcloud, des exigences de sécurité strictes ont été décisives : entièrement open source sous AGPLv3 afin que le code puisse être audité, hébergée sur site sur l’infrastructure propre de l’État, et fournie par un éditeur allemand — l’administration garde ainsi le contrôle de ses données. Le service est conçu pour environ 300 000 utilisateurs fédéraux.

Cette décision a été répliquée. Le Contrôleur européen de la protection des données — l’institution de l’UE chargée d’appliquer le RGPD au niveau des organes de l’UE eux-mêmes — a lancé un pilote Nextcloud interne pour la collaboration de son personnel (annoncé en 2023, fourni par le prestataire européen TAS Cloud Services) et travaillé à l’intégration avec EU Login afin que d’autres institutions de l’UE puissent l’adopter. Le Land allemand de Schleswig-Holstein remplace sa plateforme collaborative basée sur SharePoint par Nextcloud, dans le cadre d’une bascule plus large qui avait déjà installé LibreOffice sur près de 80 % de ses postes hors administration fiscale en décembre 2025. Le ministère français de l’Intérieur a préparé en 2019 un déploiement de Nextcloud sur son réseau interne, conçu pour ses quelque 300 000 agents. Des agences publiques suédoises ont suivi. Gaia-X, l’initiative européenne de cloud fédéré, a choisi Nextcloud comme plateforme collaborative interne en 2021, même si Nextcloud a annoncé en 2025 quitter Gaia-X.

Ce ne sont pas des déploiements d’amateurs : ce sont des déploiements menés par des administrations qui veulent garder le contrôle de leurs propres données. Nextcloud GmbH est une société à responsabilité limitée allemande basée à Stuttgart, fondée en avril 2016 par Frank Karlitschek (précédemment fondateur d’ownCloud). Elle n’a pas de maison-mère américaine, pas de private equity américain et pas de corporation Delaware au-dessus.

Pour les organisations européennes qui se demandent si la couche de productivité doit être américaine, la Bundescloud a déjà répondu.

Comparaison juridictionnelle

	Nextcloud	Microsoft 365
Siège	Stuttgart, Allemagne	Redmond, Washington, USA
Entité corporate	Nextcloud GmbH (société à responsabilité limitée allemande)	Microsoft Corporation (Delaware ; Nasdaq : MSFT)
Fondée / dirigée par	2016, Frank Karlitschek	1975 (Microsoft en tant qu’entreprise)
Propriété	Entreprise allemande indépendante	Publique (Nasdaq)
Exposition CLOUD Act	Aucune (pas de maison-mère US)	Oui (constituée aux US)
Exposition FISA 702	Aucune	Oui
Licence	AGPLv3 (Community) + Enterprise commerciale	SaaS propriétaire
Auto-hébergeable	Oui (Community + Enterprise on-premises)	Non (SaaS uniquement ; retrait de la roadmap Office on-prem en cours)
Hébergement des données	Où que vous choisissiez de l’exécuter	Régions cloud Microsoft (EU Data Boundary disponible ; juridiction de la maison-mère est US)
Posture RGPD	Native	Conforme via DPA + CCT + EU Data Boundary
Adoption secteur public	Bundescloud, EDPS UE, Schleswig-Holstein, ministère français de l’Intérieur	Large secteur privé + public

Ce que couvre réellement Nextcloud

Nextcloud est souvent décrit comme ‘l’alternative open source à Google Drive’, ce qui sous-estime matériellement ce que la plateforme couvre désormais.

Stockage de fichiers cloud avec versioning, delta sync, montage externe (S3, SFTP, WebDAV, SMB), partage granulaire avec expiration + mot de passe + view-only, support de virtual filesystem pour grands stockages, chiffrement de bout en bout au repos.

Talk (remplacement de Teams / Slack)

Chat de groupe, messages directs, appels vocaux, appels vidéo jusqu’à l’échelle organisationnelle, partage d’écran, mode webinaire, accès invité, fédération entre instances Nextcloud. Chiffrement E2E pour les appels.

Office (remplacement de Word / Excel / PowerPoint)

Édition collaborative en temps réel via Collabora Online (dérivé de LibreOffice) ou OnlyOffice — les deux sont des intégrations first-party. Formats : DOCX, XLSX, PPTX en lecture/écriture nativement. Suivi des modifications, commentaires, curseurs multi-utilisateurs, curseurs en direct.

Groupware (remplacement d’Outlook)

Mail (client IMAP/SMTP complet avec support du chiffrement de signature), Calendar (CalDAV, calendriers partagés, planification), Contacts (CardDAV), Tasks (CalDAV VTODO), intégration avec Talk pour les invitations aux réunions.

Deck (Kanban / gestion de projet)

Tableaux kanban de style Trello avec dates d’échéance, assignations, étiquettes, pièces jointes, commentaires. Intégration avec Talk pour les discussions de tableau.

Notes, Forms, Whiteboard, Flow

Prise de notes (Markdown), constructeur de formulaires pour enquêtes, whiteboard (collaboratif en temps réel) et Flow — automatisation événementielle similaire à Power Automate.

Écosystème d’applications

Des centaines d’applications communautaires dans le Nextcloud App Store : gestion de mots de passe, édition PDF, mind mapping, extensions LibreOffice, SSO, LDAP, stockage externe, intégration avec des services tiers. Tout est installable et contrôlable au sein de votre instance.

Architecture fédérée

Deux instances Nextcloud exploitées par des organisations différentes peuvent partager des fichiers et discuter entre elles sans aucune autorité centrale. C’est fondamentalement différent de l’architecture centralisée de Microsoft 365.

Modèles de déploiement

	Nextcloud	Microsoft 365
Auto-hébergement gratuit	Community Edition (AGPLv3) — gratuite à vie, utilisateurs illimités	Non proposé
Auto-hébergement payant	Enterprise on-premises avec support commercial	Non proposé (Office 2024 LTSC existe mais roadmap de discontinuation active)
Cloud managé	Nextcloud Enterprise Cloud (UE) ou via partenaires	Microsoft 365 (EU Data Boundary disponible)
Cloud souverain	Oui — déploiement dans toute région cloud souverain allemand/français/national	Partenariats Bleu (France) et Delos (Allemagne) existent mais les questions structurelles US-corp restent contestées
Air-gapped	Oui	Très limité (Government Community Cloud DoD tier uniquement)

Déploiements réels dans le secteur public

Bundescloud (Allemagne) — plateforme d’échange de fichiers et de collaboration de l’administration fédérale, exploitée par ITZBund ; appel d’offres remporté fin 2017, annoncé en 2018, conçue pour environ 300 000 utilisateurs
Contrôleur européen de la protection des données — pilote Nextcloud interne annoncé en 2023 (via le prestataire européen TAS Cloud Services), avec intégration à EU Login pour faciliter l’adoption par d’autres institutions de l’UE
Schleswig-Holstein (Allemagne) — remplace sa plateforme collaborative basée sur SharePoint par Nextcloud, parallèlement au passage de tout le Land à LibreOffice (près de 80 % des postes hors administration fiscale en décembre 2025)
Ministère français de l’Intérieur — déploiement de Nextcloud sur le réseau interne préparé en 2019, conçu pour environ 300 000 agents (selon Nextcloud)
Agences publiques suédoises — citées par Nextcloud en 2019 parmi ses utilisateurs, dont l’agence suédoise d’assurance sociale (Försäkringskassan)
Gaia-X — a choisi Nextcloud (hébergé chez IONOS) comme plateforme collaborative interne en 2021 ; Nextcloud a annoncé son retrait de Gaia-X en 2025

Qui devrait basculer ?

Nextcloud est le choix structurel pour :

Les administrations publiques européennes — de la municipalité au ministère fédéral — où le précédent de la Bundescloud est désormais cité dans les orientations nationales de commande publique
Les contractants de défense et organisations de la chaîne d’approvisionnement de défense où la souveraineté documentaire est une obligation contractuelle
Les industries régulées (banque, santé, énergie) où la désignation entité essentielle NIS2 fait de la juridiction du fournisseur un facteur de risque documenté
Universités et institutions de recherche où la liberté académique, la souveraineté et l’engagement open source s’alignent
Les organisations affectées par la fin de vie de Microsoft SharePoint 2019 qui choisissent l’auto-hébergement souverain plutôt que la migration vers Microsoft 365
Toute organisation dont la grille d’achat de souveraineté inclut désormais la juridiction de la maison-mère du fournisseur comme critère explicite

Microsoft 365 reste le bon choix pour :

Les organisations déjà profondément engagées dans Power Platform (Power BI, Power Automate, Power Apps) et Copilot sans chemin équivalent
Les opérations Excel-critiques (modélisation financière, actuariat) où VBA + comportement Excel-spécifique sont requis
Les acheteurs qui ont besoin de Microsoft 365 GCC High ou DoD tier pour du travail proche du gouvernement américain
Les équipes dont la profondeur d’intégration Exchange + SharePoint + Teams est telle qu’une migration de 12-18 mois dépasse le ROI

Conclusion

Microsoft 365 est une suite de productivité véritablement capable et Microsoft a investi des milliards dans l’infrastructure de résidence des données UE. Ce travail est réel. Il ne traite cependant pas l’exposition juridictionnelle sous-jacente : Microsoft Corporation est une société américaine du Delaware, et sous CLOUD Act et FISA 702, ce fait ne change pas selon l’endroit où les données se trouvent physiquement.

Pour les organisations européennes où le contenu documentaire, e-mail, chat, réunion et fichier est soit explicitement sensible soit implicitement le reflet des internes opérationnels — administrations publiques, contractants proches de la défense, entités essentielles NIS2, industries régulées ou toute organisation dont le registre des risques nomme désormais la juridiction de la maison-mère du fournisseur — Nextcloud est le choix structurellement aligné. GmbH de Stuttgart sous droit commercial allemand ; open source AGPLv3 avec véritable liberté d’auto-hébergement ; surface complète équivalente Word/Excel/PowerPoint/Outlook/Teams/SharePoint/OneDrive via Collabora Online + OnlyOffice + Talk + Groupware + Deck + Forms ; adoptée à l’échelle de l’administration fédérale par la Bundescloud allemande, le Contrôleur européen de la protection des données et le Schleswig-Holstein.

La Bundescloud a pris cette décision en 2018 avec le débat interne complet qu’implique un appel d’offres gouvernemental fédéral. Le raisonnement a bien vieilli.

À la recherche d’autres alternatives européennes à la stack productivité de Microsoft ? Voir aussi : Nextcloud vs Google Drive, OpenProject vs Jira et Tuta vs Outlook.

Questions Fréquentes

Où est basée Nextcloud ?

Nextcloud GmbH a son siège à Stuttgart, Allemagne. L'entreprise a été fondée en avril 2016 par Frank Karlitschek, précédemment fondateur d'ownCloud. L'entité corporate est une société à responsabilité limitée allemande — une GmbH directe sous droit commercial allemand — sans maison-mère américaine, sans détention par du private equity américain et sans corporation Delaware au-dessus. Pour les administrations publiques européennes, les acheteurs proches de la défense et les industries régulées où la juridiction corporate du fournisseur est un critère d'achat, Nextcloud GmbH est structurellement la réponse la plus propre dans la catégorie des suites bureautiques.

Pourquoi le gouvernement fédéral allemand a-t-il choisi Nextcloud ?

En 2018, Nextcloud a annoncé qu'ITZBund, le prestataire informatique central du gouvernement fédéral allemand, l'avait retenue par appel d'offres public (remporté fin 2017, après un pilote d'environ 5 000 utilisateurs) comme plateforme d'échange de fichiers et de collaboration de l'administration fédérale — la « Bundescloud », conçue pour environ 300 000 utilisateurs et hébergée sur l'infrastructure propre de l'État. Selon Nextcloud, des exigences de sécurité strictes ont été décisives : la plateforme est entièrement open source et auditable, fonctionne sur site sur des serveurs de l'administration allemande sans dépendance à un cloud externe, et provient d'un éditeur allemand, ce qui permet à l'administration de garder le contrôle de ses données. Parmi les adoptants suivants figurent le Contrôleur européen de la protection des données, le Land allemand de Schleswig-Holstein (qui remplace sa plateforme collaborative basée sur SharePoint par Nextcloud), le ministère français de l'Intérieur et des agences publiques suédoises.

Microsoft 365 n'est-il pas conforme au RGPD ?

Microsoft a réalisé un travail de conformité considérable — Microsoft 365 offre des options de résidence des données UE via l'EU Data Boundary, des Accords de traitement contractuels sous l'article 28 du RGPD, des Clauses contractuelles types et diverses certifications sectorielles. Tout cela est réel. Cependant, la maison-mère est Microsoft Corporation, une société américaine constituée dans le Delaware. Sous le CLOUD Act et FISA Section 702, les autorités américaines peuvent contraindre Microsoft à divulguer des données qu'il détient partout dans le monde, y compris des données hébergées dans l'UE. La Cour de justice de l'Union européenne l'a rendu explicite dans Schrems II (2020) : les mécanismes contractuels ne suppriment pas le risque de portée juridique extraterritoriale lorsque l'entité juridique mère est domiciliée aux États-Unis. Nextcloud n'a pas de maison-mère américaine, donc l'exposition n'existe pas.

Que couvre réellement Nextcloud ?

La surface complète de collaboration des travailleurs de la connaissance : Files (stockage cloud + sync + partage + versioning), Talk (chat + audio + vidéo + partage d'écran + webinaires), Office (Collabora Online ou OnlyOffice — édition collaborative en temps réel des documents au format Word, Excel, PowerPoint), Groupware (Mail, Calendar, Contacts, Tasks avec CalDAV/CardDAV), Deck (tableaux Kanban), Notes, Forms (enquêtes et questionnaires), Whiteboard, Flow (automatisation événementielle comme Power Automate), Photos, plus un vaste écosystème d'applications communautaires. Pour la plupart des travailleurs de la connaissance, cela couvre Word, Excel, PowerPoint, Outlook, Teams, SharePoint, OneDrive, To Do et Forms simultanément.

Comment se comparent les tarifs ?

La Community Edition est gratuite à vie sous AGPLv3 — vous ne payez que l'infrastructure d'hébergement. Les tarifs catalogue Nextcloud Enterprise (en octobre 2026, palier 100 utilisateurs) sont : Standard 71,29 €/utilisateur/an, Premium 104,99 €/utilisateur/an, Ultimate 204,75 €/utilisateur/an (prix unitaires plus bas à partir de 200 utilisateurs ; aucun palier Basic). Microsoft 365 Business Standard coûte environ 12,50 €/utilisateur/mois (~150 €/utilisateur/an) et les tiers E3/E5 sont à ~36-57 €/utilisateur/mois. Même au tier Nextcloud Premium, le TCO est matériellement plus bas que Microsoft 365 E3 pour une capacité équivalente. Pour la commande publique, les tarifs Nextcloud Enterprise sont négociables et souvent compétitifs face au tier volumique Bundescloud pour les agences fédérales allemandes.

Et l'édition collaborative en temps réel ?

Nextcloud propose l'édition collaborative en temps réel via Collabora Online (basé sur LibreOffice) ou OnlyOffice — les deux sont intégrés comme applications first-party. Curseurs en temps réel, commentaires, suivi des modifications et édition multi-utilisateur fonctionnent tous. Pour une complexité documentaire simple à modérée (lettres, rapports, feuilles de calcul, présentations), l'expérience est véritablement compétitive avec Microsoft 365 Word/Excel/PowerPoint en ligne. Pour des documents complexes avec des formules Excel profondes, des macros VBA ou un formatage inhabituel, il y a davantage de comportements spécifiques à Microsoft qui exigent des accommodements — c'est là que la revendication de parité à 95% plafonne honnêtement.

Nextcloud peut-il remplacer Teams pour le chat et la vidéo ?

Nextcloud Talk gère très bien le chat + audio + vidéo + partage d'écran en 1:1 et petit groupe, et il est utilisé à l'échelle organisationnelle par la Bundescloud et par d'autres administrations publiques. Pour les webinaires à grande échelle, l'intégration meeting-room avec le matériel de l'écosystème Microsoft et les fonctionnalités de réunion spécifiques à Microsoft (breakout rooms, sondages étendus, intégration Copilot profonde), Teams est encore devant. Là où Nextcloud Talk excelle, c'est la fédération — les organisations exploitant des instances Nextcloud séparées peuvent chatter entre elles sans autorité centrale.

Pourquoi la juridiction compte-t-elle spécifiquement pour les logiciels de productivité ?

Les plateformes de productivité contiennent le contenu quotidien de l'organisation : documents, feuilles de calcul, présentations, e-mails, chats, réunions, fichiers, calendriers. Ce contenu comprend : stratégie juridique, dossiers RH, matériel du conseil, roadmaps produit, modèles financiers, contrats clients, conversations d'achat, délibérations internes. C'est la production intellectuelle et opérationnelle substantielle de l'organisation elle-même. Sous CLOUD Act, une plateforme de productivité à maison-mère américaine rend ce contenu accessible aux autorités américaines sans approbation d'un tribunal de l'UE et sans notification au client. Pour les administrations publiques européennes, les contractants proches de la défense, les entités essentielles NIS2, les industries régulées ou toute organisation traitant des données de citoyens ou de patients, cette exposition structurelle est devenue un point défini du registre des risques — et la réponse, de plus en plus, consiste à basculer la couche de productivité vers Nextcloud.