Nextcloud vs Microsoft 365 : la réponse allemande open source choisie par la Bundescloud

Pourquoi la Bundescloud a choisi Nextcloud

En 2018, le gouvernement fédéral allemand a lancé un appel d’offres public pour la plateforme qui servirait de colonne vertébrale de collaboration fichiers pour les agences fédérales. Le vainqueur fut Nextcloud. Le raisonnement fut documenté et spécifique : entièrement open source sous AGPLv3 afin que les agences de sécurité allemandes puissent auditer chaque ligne de code, auto-hébergeable sur une infrastructure contrôlée par l’Allemagne, pas de maison-mère corporate américaine pouvant être contrainte sous une loi extraterritoriale étrangère, et alignement sur la stratégie de souveraineté allemande-et-UE émergente.

Cette décision a été répliquée. Le Contrôleur européen de la protection des données — l’institution de l’UE chargée d’appliquer le RGPD au niveau des organes de l’UE eux-mêmes — a basculé de Microsoft SharePoint vers Nextcloud. Le Land allemand de Schleswig-Holstein a publiquement annoncé sa migration de Microsoft SharePoint vers Nextcloud + Collabora + LibreOffice. Le ministère français de l’Intérieur l’a déployé. Plusieurs organismes publics néerlandais et suédois ont suivi. Nextcloud est une plateforme centrale de collaboration de contenu au sein de GAIA-X, l’initiative européenne de cloud fédéré.

Ce ne sont pas des déploiements d’amateurs. Ce sont des déploiements à l’échelle de l’administration nationale par des gouvernements qui avaient pris connaissance des alternatives à Microsoft 365 et les avaient rejetées pour des motifs structurels de souveraineté. Nextcloud GmbH est une société à responsabilité limitée allemande basée à Stuttgart, fondée en avril 2016 par Frank Karlitschek (précédemment fondateur d’ownCloud). Elle n’a pas de maison-mère américaine, pas de private equity américain et pas de corporation Delaware au-dessus.

Pour les organisations européennes qui se demandent si la couche de productivité doit être américaine, la Bundescloud a déjà répondu.

Comparaison juridictionnelle

	Nextcloud	Microsoft 365
Siège	Stuttgart, Allemagne	Redmond, Washington, USA
Entité corporate	Nextcloud GmbH (société à responsabilité limitée allemande)	Microsoft Corporation (Delaware ; Nasdaq : MSFT)
Fondée / dirigée par	2016, Frank Karlitschek	1975 (Microsoft en tant qu’entreprise)
Propriété	Entreprise allemande indépendante	Publique (Nasdaq)
Exposition CLOUD Act	Aucune (pas de maison-mère US)	Oui (constituée aux US)
Exposition FISA 702	Aucune	Oui
Licence	AGPLv3 (Community) + Enterprise commerciale	SaaS propriétaire
Auto-hébergeable	Oui (Community + Enterprise on-premises)	Non (SaaS uniquement ; retrait de la roadmap Office on-prem en cours)
Hébergement des données	Où que vous choisissiez de l’exécuter	Régions cloud Microsoft (EU Data Boundary disponible ; juridiction de la maison-mère est US)
Posture RGPD	Native	Conforme via DPA + CCT + EU Data Boundary
Adoption secteur public	Bundescloud, EDPS UE, Schleswig-Holstein, ministère français de l’Intérieur, GAIA-X	Large secteur privé + public

Ce que couvre réellement Nextcloud

Nextcloud est souvent décrit comme ‘l’alternative open source à Google Drive’, ce qui sous-estime matériellement ce que la plateforme couvre désormais.

Stockage de fichiers cloud avec versioning, delta sync, montage externe (S3, SFTP, WebDAV, SMB), partage granulaire avec expiration + mot de passe + view-only, support de virtual filesystem pour grands stockages, chiffrement de bout en bout au repos.

Talk (remplacement de Teams / Slack)

Chat de groupe, messages directs, appels vocaux, appels vidéo jusqu’à l’échelle organisationnelle, partage d’écran, mode webinaire, accès invité, fédération entre instances Nextcloud. Chiffrement E2E pour les appels.

Office (remplacement de Word / Excel / PowerPoint)

Édition collaborative en temps réel via Collabora Online (dérivé de LibreOffice) ou OnlyOffice — les deux sont des intégrations first-party. Formats : DOCX, XLSX, PPTX en lecture/écriture nativement. Suivi des modifications, commentaires, curseurs multi-utilisateurs, curseurs en direct.

Groupware (remplacement d’Outlook)

Mail (client IMAP/SMTP complet avec support du chiffrement de signature), Calendar (CalDAV, calendriers partagés, planification), Contacts (CardDAV), Tasks (CalDAV VTODO), intégration avec Talk pour les invitations aux réunions.

Deck (Kanban / gestion de projet)

Tableaux kanban de style Trello avec dates d’échéance, assignations, étiquettes, pièces jointes, commentaires. Intégration avec Talk pour les discussions de tableau.

Notes, Forms, Whiteboard, Flow

Prise de notes (Markdown), constructeur de formulaires pour enquêtes, whiteboard (collaboratif en temps réel) et Flow — automatisation événementielle similaire à Power Automate.

Écosystème d’applications

Des centaines d’applications communautaires dans le Nextcloud App Store : gestion de mots de passe, édition PDF, mind mapping, extensions LibreOffice, SSO, LDAP, stockage externe, intégration avec des services tiers. Tout est installable et contrôlable au sein de votre instance.

Architecture fédérée

Deux instances Nextcloud exploitées par des organisations différentes peuvent partager des fichiers et discuter entre elles sans aucune autorité centrale. C’est fondamentalement différent de l’architecture centralisée de Microsoft 365.

Modèles de déploiement

	Nextcloud	Microsoft 365
Auto-hébergement gratuit	Community Edition (AGPLv3) — gratuite à vie, utilisateurs illimités	Non proposé
Auto-hébergement payant	Enterprise on-premises avec support commercial	Non proposé (Office 2024 LTSC existe mais roadmap de discontinuation active)
Cloud managé	Nextcloud Enterprise Cloud (UE) ou via partenaires	Microsoft 365 (EU Data Boundary disponible)
Cloud souverain	Oui — déploiement dans toute région cloud souverain allemand/français/national	Partenariats Bleu (France) et Delos (Allemagne) existent mais les questions structurelles US-corp restent contestées
Air-gapped	Oui	Très limité (Government Community Cloud DoD tier uniquement)

Déploiements réels dans le secteur public

Bundescloud (Allemagne) — plateforme de collaboration fichiers du gouvernement fédéral, attribuée en 2018
Contrôleur européen de la protection des données — basculé depuis Microsoft SharePoint
Schleswig-Holstein (Allemagne) — migration publiquement annoncée depuis SharePoint + Office vers Nextcloud + Collabora + LibreOffice
Ministère français de l’Intérieur — déployé
Départements de l’administration centrale néerlandaise — plusieurs
Organismes publics suédois — plusieurs
Fédération GAIA-X — Nextcloud est une plateforme centrale de collaboration de contenu
Commission européenne (DIGIT) — évaluée et pilotée dans plusieurs contextes
Comité international de la Croix-Rouge (CICR) — déployé pour raisons de souveraineté

Qui devrait basculer ?

Nextcloud est le choix structurel pour :

Les administrations publiques européennes — de la municipalité au ministère fédéral — où le précédent de la Bundescloud est désormais cité dans les orientations nationales de commande publique
Les contractants de défense et organisations de la chaîne d’approvisionnement de défense où la souveraineté documentaire est une obligation contractuelle
Les industries régulées (banque, santé, énergie) où la désignation entité essentielle NIS2 fait de la juridiction du fournisseur un facteur de risque documenté
Universités et institutions de recherche où la liberté académique, la souveraineté et l’engagement open source s’alignent
Les organisations affectées par la fin de vie de Microsoft SharePoint 2019 qui choisissent l’auto-hébergement souverain plutôt que la migration vers Microsoft 365
Toute organisation dont la grille d’achat de souveraineté inclut désormais la juridiction de la maison-mère du fournisseur comme critère explicite

Microsoft 365 reste le bon choix pour :

Les organisations déjà profondément engagées dans Power Platform (Power BI, Power Automate, Power Apps) et Copilot sans chemin équivalent
Les opérations Excel-critiques (modélisation financière, actuariat) où VBA + comportement Excel-spécifique sont requis
Les acheteurs qui ont besoin de Microsoft 365 GCC High ou DoD tier pour du travail proche du gouvernement américain
Les équipes dont la profondeur d’intégration Exchange + SharePoint + Teams est telle qu’une migration de 12-18 mois dépasse le ROI

Conclusion

Microsoft 365 est une suite de productivité véritablement capable et Microsoft a investi des milliards dans l’infrastructure de résidence des données UE. Ce travail est réel. Il ne traite cependant pas l’exposition juridictionnelle sous-jacente : Microsoft Corporation est une société américaine du Delaware, et sous CLOUD Act et FISA 702, ce fait ne change pas selon l’endroit où les données se trouvent physiquement.

Pour les organisations européennes où le contenu documentaire, e-mail, chat, réunion et fichier est soit explicitement sensible soit implicitement le reflet des internes opérationnels — administrations publiques, contractants proches de la défense, entités essentielles NIS2, industries régulées ou toute organisation dont le registre des risques nomme désormais la juridiction de la maison-mère du fournisseur — Nextcloud est le choix structurellement aligné. GmbH de Stuttgart sous droit commercial allemand ; open source AGPLv3 avec véritable liberté d’auto-hébergement ; surface complète équivalente Word/Excel/PowerPoint/Outlook/Teams/SharePoint/OneDrive via Collabora Online + OnlyOffice + Talk + Groupware + Deck + Forms ; adoptée à l’échelle de l’administration fédérale par la Bundescloud allemande, le Contrôleur européen de la protection des données et le Schleswig-Holstein ; partie de GAIA-X.

La Bundescloud a pris cette décision en 2018 avec le débat interne complet qu’implique un appel d’offres gouvernemental fédéral. Le raisonnement a bien vieilli.

À la recherche d’autres alternatives européennes à la stack productivité de Microsoft ? Voir aussi : Nextcloud vs Google Drive, OpenProject vs Jira et Tuta vs Outlook.

Questions Fréquentes

Où est basée Nextcloud ?

Nextcloud GmbH a son siège à Stuttgart, Allemagne. L'entreprise a été fondée en avril 2016 par Frank Karlitschek, précédemment fondateur d'ownCloud. L'entité corporate est une société à responsabilité limitée allemande — une GmbH directe sous droit commercial allemand — sans maison-mère américaine, sans détention par du private equity américain et sans corporation Delaware au-dessus. Pour les administrations publiques européennes, les acheteurs proches de la défense et les industries régulées où la juridiction corporate du fournisseur est un critère d'achat, Nextcloud GmbH est structurellement la réponse la plus propre dans la catégorie des suites bureautiques.

Pourquoi le gouvernement fédéral allemand a-t-il choisi Nextcloud ?

En 2018, le gouvernement fédéral allemand a attribué l'appel d'offres de la Bundescloud — la plateforme de collaboration fichiers pour les agences fédérales — à Nextcloud. Le raisonnement rendu explicite à l'époque comprenait : (1) la plateforme est entièrement open source, permettant aux agences de sécurité allemandes d'auditer chaque ligne de code, (2) elle peut être auto-hébergée sur une infrastructure contrôlée par l'Allemagne sans aucune dépendance à un cloud externe, (3) l'absence de maison-mère corporate américaine signifie pas de portée CLOUD Act, et (4) elle s'alignait sur la stratégie allemande-et-UE de souveraineté numérique alors émergente. Les adopteurs suivants comprennent le Contrôleur européen de la protection des données, le Land allemand de Schleswig-Holstein (qui a publiquement basculé depuis Microsoft SharePoint), le ministère français de l'Intérieur et plusieurs organismes publics néerlandais et suédois.

Microsoft 365 n'est-il pas conforme au RGPD ?

Microsoft a réalisé un travail de conformité considérable — Microsoft 365 offre des options de résidence des données UE via l'EU Data Boundary, des Accords de traitement contractuels sous l'article 28 du RGPD, des Clauses contractuelles types et diverses certifications sectorielles. Tout cela est réel. Cependant, la maison-mère est Microsoft Corporation, une société américaine constituée dans le Delaware. Sous le CLOUD Act et FISA Section 702, les autorités américaines peuvent contraindre Microsoft à divulguer des données qu'il détient partout dans le monde, y compris des données hébergées dans l'UE. La Cour de justice de l'Union européenne l'a rendu explicite dans Schrems II (2020) : les mécanismes contractuels ne suppriment pas le risque de portée juridique extraterritoriale lorsque l'entité juridique mère est domiciliée aux États-Unis. Nextcloud n'a pas de maison-mère américaine, donc l'exposition n'existe pas.

Que couvre réellement Nextcloud ?

La surface complète de collaboration des travailleurs de la connaissance : Files (stockage cloud + sync + partage + versioning), Talk (chat + audio + vidéo + partage d'écran + webinaires), Office (Collabora Online ou OnlyOffice — édition collaborative en temps réel des documents au format Word, Excel, PowerPoint), Groupware (Mail, Calendar, Contacts, Tasks avec CalDAV/CardDAV), Deck (tableaux Kanban), Notes, Forms (enquêtes et questionnaires), Whiteboard, Flow (automatisation événementielle comme Power Automate), Photos, plus un vaste écosystème d'applications communautaires. Pour la plupart des travailleurs de la connaissance, cela couvre Word, Excel, PowerPoint, Outlook, Teams, SharePoint, OneDrive, To Do et Forms simultanément.

Comment se comparent les tarifs ?

La Community Edition est gratuite à vie sous AGPLv3 — vous ne payez que l'infrastructure d'hébergement. Les tarifs Nextcloud Enterprise (liste) sont approximativement : Basic à ~37,49 €/utilisateur/an, Standard à ~67,49 €/utilisateur/an, Premium à ~97,49 €/utilisateur/an (tarifs liste 2026 ; remises volume applicables). Microsoft 365 Business Standard coûte environ 12,50 €/utilisateur/mois (~150 €/utilisateur/an) et les tiers E3/E5 sont à ~36-57 €/utilisateur/mois. Même au tier Nextcloud Premium, le TCO est matériellement plus bas que Microsoft 365 E3 pour une capacité équivalente. Pour la commande publique, les tarifs Nextcloud Enterprise sont négociables et souvent compétitifs face au tier volumique Bundescloud pour les agences fédérales allemandes.

Et l'édition collaborative en temps réel ?

Nextcloud propose l'édition collaborative en temps réel via Collabora Online (basé sur LibreOffice) ou OnlyOffice — les deux sont intégrés comme applications first-party. Curseurs en temps réel, commentaires, suivi des modifications et édition multi-utilisateur fonctionnent tous. Pour une complexité documentaire simple à modérée (lettres, rapports, feuilles de calcul, présentations), l'expérience est véritablement compétitive avec Microsoft 365 Word/Excel/PowerPoint en ligne. Pour des documents complexes avec des formules Excel profondes, des macros VBA ou un formatage inhabituel, il y a davantage de comportements spécifiques à Microsoft qui exigent des accommodements — c'est là que la revendication de parité à 95% plafonne honnêtement.

Nextcloud peut-il remplacer Teams pour le chat et la vidéo ?

Nextcloud Talk gère très bien le chat + audio + vidéo + partage d'écran en 1:1 et petit groupe, et il est utilisé à l'échelle organisationnelle par la Bundescloud et par d'autres administrations publiques. Pour les webinaires à grande échelle, l'intégration meeting-room avec le matériel de l'écosystème Microsoft et les fonctionnalités de réunion spécifiques à Microsoft (breakout rooms, sondages étendus, intégration Copilot profonde), Teams est encore devant. Là où Nextcloud Talk excelle, c'est la fédération — les organisations exploitant des instances Nextcloud séparées peuvent chatter entre elles sans autorité centrale.

Pourquoi la juridiction compte-t-elle spécifiquement pour les logiciels de productivité ?

Les plateformes de productivité contiennent le contenu quotidien de l'organisation : documents, feuilles de calcul, présentations, e-mails, chats, réunions, fichiers, calendriers. Ce contenu comprend : stratégie juridique, dossiers RH, matériel du conseil, roadmaps produit, modèles financiers, contrats clients, conversations d'achat, délibérations internes. C'est la production intellectuelle et opérationnelle substantielle de l'organisation elle-même. Sous CLOUD Act, une plateforme de productivité à maison-mère américaine rend ce contenu accessible aux autorités américaines sans approbation d'un tribunal de l'UE et sans notification au client. Pour les administrations publiques européennes, les contractants proches de la défense, les entités essentielles NIS2, les industries régulées ou toute organisation traitant des données de citoyens ou de patients, cette exposition structurelle est devenue un point défini du registre des risques — et la réponse, de plus en plus, consiste à basculer la couche de productivité vers Nextcloud.