Hébergez-les tous !

Reprendre la main sur ses données avec une infrastructure auto-hébergée
Tech Nantes Up - 2026

Votre dresseur Pokémon

CARTE DE DRESSEURID N°067557

Alexandre SCIEUX

CLASSEArchitecte Cloud/IA

ARÈNESopra Steria

EXPÉRIENCE11 ans dans la tech

CONTACTtechnantesup@scieux.net

[PHOTO]

AU PROGRAMME

1Pourquoi auto-héberger ?
2L'évolution de mon infrastructure
3Architecture & services
4Sauvegarde 3-2-1
5Bilan : temps, argent, confort

TEAM ROCKET

alias GAFAM

GOOGLEAPPLEMETAAMAZONMICROSOFT

Niv.99

JESSIE, JAMES & MIAOUSS

🔍

Vos pensées les plus secrètesSymptômes, angoisses, questions inavouables : chaque recherche est conservée sur leurs serveurs, pas sur votre appareil.

📍

Chacun de vos trajetsDomicile, travail, médecin : votre position, jour après jour, depuis des années.

🧠

Qui vous êtes vraimentOrientation sexuelle, opinions politiques, appartenance syndicale : déduites de vos clics et de vos conversations.

📷

Le visage de vos amis et de vos prochesReconnu, classé et analysé par leurs IA, photo après photo.

🎙️

Ce que vous ditesConversations et commandes vocales : en 2019, des employés d'Amazon, Apple et Google écoutaient les enregistrements des assistants vocaux.

📄

Vos mails et vos documentsContrats, factures, pièces d'identité : vos documents confidentiels, lisibles sur leurs serveurs.

[1:00] Les GAFAM (Google, Apple, Meta, Amazon, Microsoft) sont représentés par la Team Rocket : Jessie, James et Miaouss, niveau 99. Faire apparaître les six cartes une à une (touche ↓) en insistant sur « ils le savent déjà » : recherches (le plus intime), position, profil déduit, visages des proches, conversations, mails et documents.

Point à vérifier / à nuancer à l'oral : tout n'est pas toujours exploité, mais tout est techniquement possible et contractuellement permis. Le fait sur les assistants vocaux est réel (Amazon, Apple, Google et Microsoft ont tous été épinglés en 2019 pour de l'écoute humaine d'enregistrements).

Point clé : ce n'est pas par bêtise qu'on leur donne tout, c'est parce que c'est simple, gratuit en apparence et difficile à égaler en confort.

Un appui sur ↓ après la dernière carte lance l'animation du menu de combat (curseur, compétence, PV perdus), puis la slide suivante s'affiche ; un nouvel appui pendant l'animation la passe, ← l'annule. Le menu : ATTAQUE (les compétences), SAC (les objets, le matériel), POKÉMON (les services), FUITE (rester chez eux... non).

Pourquoi auto-héberger ?

Vie privée

Ni profilage, ni publicité, ni vos données dans la prochaine fuite géante.

Portabilité

Formats ouverts, exports complets : vos données vous suivent.

Indépendance

Ni compte suspendu, ni service fermé, ni hausse de prix imposée.

Contrôle

Versions, mises à jour, rétention : c'est vous qui décidez.

Apprentissage

Linux, réseau, Kubernetes, stockage : une formation grandeur nature.

Souveraineté

Vos données chez vous, sous droit français, hors de portée du CLOUD Act.

Partage

Famille et amis en profitent, sans publicité ni traçage.

Plaisir

Oui, c'est un hobby (et ça peut être fun).

[1:30] Huit raisons, un Pokémon par raison (touche ↓ pour chaque carte). Vie privée (Ectoplasma, il se cache) : au-delà du profilage et de la pub, il y a les fuites de données récurrentes qui visent les grandes plateformes. Portabilité (Métamorph, il change de forme et les données suivent). Indépendance (Ronflex, il bloque la route : compte suspendu, « Killed by Google », CGU qui changent, et surtout les hausses de prix : vous n'êtes plus à la merci de leurs abonnements). Puis : contrôle (Mewtwo), apprentissage (Alakazam), souveraineté (Arcanin, le légendaire gardien : données chez soi, hors de portée du CLOUD Act américain de 2018 ; la copie hors site est chiffrée avant l'envoi), partage (Leveinard), plaisir (Pikachu).

Une anecdote perso par carte si possible. Rester militant mais nuancé : l'objectif n'est pas de tout quitter du jour au lendemain, c'est de pouvoir choisir, et de pouvoir partir. Ne pas lire les cartes : en dire une phrase chacune.

Première attaque : PRISE DE CONSCIENCE (-10 PV).

Une infrastructure ça évolue, comme Bulbizarre

Œuf

Niv.1

2020

VPS

OVH VPS S

Bulbizarre

Niv.20

2021-2022

Serveur dédié

OVH KS-9

Herbizarre

Niv.40

2023

Mini-PC

1 × Mini-PC

Florizarre

Niv.60

2024

Cluster de mini-PC

3 × Minisforum UN150P

Switch 2,5 GbE

Méga-Florizarre

Niv.80

2025

Cluster + Mini-PC GPU

3 × Minisforum UN150P

1 × Minisforum MS-A2

Switch 2,5 GbE

Florizarre Gigamax

Niv.100

2026

Cluster Mini-PC + Cluster NAS

3 × Minisforum UN150P

1 × Minisforum MS-A2

3 × UGreen DXP 2800

Switch 2,5 GbE

[2:30] Timeline : une étape par appui sur ↓. Au-dessus de l'axe, le Pokémon et son niveau (Œuf Niv.1, Bulbizarre 20, Herbizarre 40, Florizarre 60, Méga-Florizarre 80, Florizarre Gigamax 100 : une progression linéaire, avec une pastille qui passe du vert au rouge à mesure que l'infrastructure monte en puissance) ; sur l'axe, l'année (2020, 2021-2022, 2023, 2024, 2025, 2026) ; en dessous, le matériel de l'étape (une pastille verte « + » marque ce qui vient d'être ajouté) et les ressources. L'œuf, c'est le VPS : il faut bien commencer quelque part, et il éclot en Bulbizarre avec le serveur dédié. Les montants ne sont plus sur cette slide : ils sont dans la slide « Boutique Pokémon ».

Matériel : 2020 VPS OVH VPS S (2 CPU, 4 Go, 40 Go sur du HDD, pas du SSD) ; 2021-2022 serveur dédié OVH KS-9 (4 CPU, 32 Go, 4 × 2 To de HDD) ; 2023 un mini-PC (modèle à préciser ; ressources indiquées : 4 CPU, 16 Go, 2 To de SSD) ; 2024 cluster : 3 × Minisforum UN150P (4 CPU, 16 Go, 2 To de SSD chacun, soit 12 CPU, 48 Go et 6 To de SSD) + switch 2,5 GbE ; 2025 + mini-PC GPU Minisforum MS-A2 (32 CPU, 128 Go, 500 Go de SSD), soit 44 CPU, 176 Go et 6,5 To de SSD ; 2026 + 3 NAS UGreen DXP 2800 (4 CPU, 16 Go, 500 Go de SSD + 1 HDD de 28 To chacun) : 56 CPU, 224 Go, 8 To de SSD et 84 To de HDD au total.

Les barres ont une échelle commune sur les 6 étapes (56 CPU, 224 Go de RAM, 8 To de SSD, 84 To de HDD). Elles se règlent avec les attributs data-v des éléments .sp (cpu en nombre de CPU, ram / ssd / hdd en Go).

Gag : la « pierre évolutive », c'est la facture OVH, puis la facture d'électricité. Et la Méga-gemme du cluster... c'est Ceph.

Message : on n'a pas besoin de commencer par le niveau 100. Le VPS à 5 €, c'est déjà de la souveraineté. Et le Florizarre Gigamax (Niv.100) a un niveau d'avance sur la Team Rocket (Niv.99) : de quoi la battre.

Attaque : ÉVOLUTION (-15 PV).

Qu'est-ce qui déclenche l'évolution ?

2021

Niv.1

▶

Niv.20

VPS ▶ DÉDIÉ

Ressources (CPU, RAM, disque) trop justes pour mes services

2023

Niv.20

▶

Niv.40

DÉDIÉ ▶ MAISON

30 €/mois pour du matériel qui n'est pas à moi, dans un datacenter qui n'est pas chez moi

2024

Niv.40

▶

Niv.60

MINI-PC ▶ CLUSTER

Un seul nœud = point de défaillance unique : chaque mise à jour coupe tout

2025

Niv.60

▶

Niv.80

CLUSTER ▶ + GPU

Besoin d'un GPU à la maison : transcodage vidéo et IA en local, sans passer par le cloud

2026

Niv.80

▶

Niv.100

CLUSTER ▶ CEPH

Stockage limité aux nœuds, pas de réplication : besoin d'un stockage distribué et extensible

Architecture

Registrar DNS

Certificats TLS

Serveur DNS

INTERNET

ENTRÉE

VPS

SORTIE

À LA MAISON

SFRFibre

BouyguesRéseau 5G

ONT fibre SFRFibre optique vers Ethernet

Spitz AXModem-routeur 5G

OpenWrt

Routeur Dual WANBascule automatique

Flint 2

OpenWrt

Switch 2,5 GbE

MINI-PC · VM

Mini-PC 1master1etcd1worker1

Mini-PC 2master2etcd2worker2

Mini-PC 3master3etcd3worker3

Mini-PC GPUnvidia-rtx3050wireguard1

CEPH (RGW S3 · RBD · CephFS)

NAS 1

NAS 2

NAS 3

Onduleur : alimente tout, du routeur aux NAS

[2:30] Schéma plein écran, à expliquer à l'oral de haut en bas : Au-dessus : Njalla (registrar du nom de domaine), Let's Encrypt (certificats TLS) et OpenDNS (serveur DNS). Puis Internet → VPS Hetzner (ENTRÉE) avec fosrl/Pangolin (reverse proxy + tunnel WireGuard, seule porte d'entrée publique : rien n'est exposé directement chez moi), Nginx et WireGuard, protégé par CrowdSec (détection et blocage des comportements malveillants) → tunnel chiffré jusqu'à la maison ; en parallèle, ProtonVPN (SORTIE) : le trafic sortant passe par un VPN (à préciser à l'oral) → 2 opérateurs : SFR fibre (via l'ONT fibre SFR) et Bouygues 5G (via un modem-routeur GL.iNet Spitz AX sous OpenWrt) → routeur dual WAN GL.iNet Flint 2 sous OpenWrt → switch 2,5 GbE qui relie mini-PC et NAS → 4 mini-PC (3 pour Kubernetes avec leurs VM master / etcd / worker, 1 avec GPU pour les VM nvidia-rtx3050 et wireguard1) → 3 NAS en Ceph (RGW S3 pour les sauvegardes, RBD pour les volumes des pods, CephFS pour les fichiers partagés). L'onduleur alimente toute la chaîne.

Répartition des VM validée : master n / etcd n / worker n sur le mini-PC n, wireguard1 et la VM nvidia-rtx3050 sur le mini-PC GPU (Minisforum MS-A2).

Anecdotes courtes possibles à l'oral (sans slide dédiée) : coupure de courant sur tout Saint-Herblain (le serveur a survécu grâce à l'onduleur), panne SFR globale (bascule sur la 5G Bouygues grâce au dual WAN).

Logos : Hetzner, Nginx et Proton VPN (Wikimedia Commons), WireGuard (site wireguard.com), Ceph et Kubernetes (Simple Icons), SFR et Bouygues Telecom (Wikimedia Commons), Pangolin (dépôt fosrl/pangolin), CrowdSec (dépôt crowdsecurity/crowdsec-docs), GL.iNet, OpenWrt (dépôt homarr-labs/dashboard-icons), Njalla (site njal.la), Let's Encrypt (letsencrypt.org), OpenDNS (Wikimedia Commons). Marques déposées de leurs propriétaires respectifs.

Attaque : HAUTE DISPONIBILITÉ (-10 PV).

POKÉDEX

N°037GITLABPokémon forge logicielle

GitHub▶ GitLab

GitLab

FONCTIONSForge logicielle complète : dépôts Git, revues de code, CI/CD et registre de conteneurs.

LES PLUS

Code, CI/CD et images de conteneurs au même endroit
Dépôts privés : rien ne quitte votre infrastructure

LES MOINS

Gourmand en ressources
Mises à jour à suivre de près (vulnérabilités)

QUELQUES CHIFFRES

2 runners CI120 dépôts privés

[0:30 par service] Une page de Pokédex par service remplacé : le numéro de Pokédex (purement décoratif) et une catégorie « Pokémon … », ce qu'il remplace (logo en gris), ce qui le remplace, puis quatre lignes : ce qu'il fait, les plus, les moins, et quelques chiffres. Les services : GitLab (GitHub), Paperless-ngx (Google Drive), Immich (Google Photos), Jellyfin (Netflix, Prime Video, Disney+, Hulu), Vaultwarden (Bitwarden), Navidrome + Symfonium (Spotify).

Objet : POKÉ BALL (-15 PV) : chaque service capturé, c'est un service que la Team Rocket n'a plus. Les pages suivantes n'enlèvent plus de PV.

Logos : GitLab, Paperless-ngx, Immich, Jellyfin, Vaultwarden, Navidrome, Symfonium, GitHub, Google Drive, Google Photos, Netflix, Prime Video, Disney+, Hulu, Bitwarden, Spotify (dépôt homarr-labs/dashboard-icons). Marques déposées de leurs propriétaires respectifs.

POKÉDEX

N°201PAPERLESS-NGXPokémon archivage de documents

Google Drive▶

Paperless-ngx

FONCTIONSGestion de documents : numérisation, OCR, étiquettes et recherche plein texte.

LES PLUS

Factures, contrats, courriers retrouvés en secondes
Vos papiers sensibles ne sont confiés à personne

LES MOINS

Discipline au départ (étiquettes, règles de tri)
Pas de traitement de texte/tableur intégré

QUELQUES CHIFFRES

858 documents60 types99 sources

POKÉDEX

N°151IMMICHPokémon photothèque

Google Photos▶ Immich

Immich

FONCTIONSEnvoi automatique des photos depuis le mobile, albums partagés, reconnaissance des visages et recherche par lieu.

LES PLUS

Quasi la même expérience que Google Photos
Aucune IA tierce n'analyse les visages de vos proches

LES MOINS

Mises à jour parfois cassantes
Sauvegarde des photos à votre charge

QUELQUES CHIFFRES

100 Go photos50 Go vidéos

POKÉDEX

N°072JELLYFINPokémon médiathèque

Netflix Prime Video

▶

Jellyfin

FONCTIONSServeur multimédia : films et séries sur TV, mobile et navigateur, avec transcodage matériel.

LES PLUS

Aucun abonnement, aucune publicité
Aucune série retirée du catalogue du jour au lendemain

LES MOINS

Pas de catalogue clé en main : à constituer soi-même

QUELQUES CHIFFRES

2 042 films205 séries7 567 épisodes

POKÉDEX

N°208VAULTWARDENPokémon coffre-fort

Bitwarden▶

Vaultwarden

FONCTIONSServeur compatible Bitwarden : mots de passe, passkeys et notes sécurisées.

LES PLUS

Ultra léger : écrit en Rust
Vos secrets restent chez vous, chiffrés

LES MOINS

Projet communautaire : pas de support ni d'audit

QUELQUES CHIFFRES

318 mots de passe5 clés SSH17 passkeys

POKÉDEX

N°039NAVIDROME + SYMFONIUMPokémon streaming musical

Spotify▶

Navidrome+

Symfonium

FONCTIONSStreaming de votre musique (Navidrome), via une appli Android avec mode hors ligne (Symfonium).

LES PLUS

Léger et rapide, sans publicité ni algorithme
Votre bibliothèque musicale vous appartient

LES MOINS

Pas de catalogue de 100 millions de titres
Pas de recommandations
Il faut acheter ou numériser sa musique

QUELQUES CHIFFRES

440 albums6 463 titres170 Go18 jours de musique

Sauvegarde : la règle 3-2-1

Bienvenue au Centre Pokémon !
Confiez-moi votre cluster, je le remets sur pied.

INFIRMIÈRE JOËLLE

3 copies

Production + Ceph RGW + Backblaze

Prod

Ceph

Backblaze

2 supports différents

Stockage local (Ceph) + cloud (Backblaze)

Ceph

Backblaze

1 copie hors site

Backblaze, chiffrée avant l'envoi

Backblaze

Un seul outil sauvegarde et restaure le cluster : d'abord vers Ceph RGW, puis une copie chiffrée vers Backblaze.

[1:00] Slide rapide, ne pas s'attarder. Thème : le Centre Pokémon, l'infirmière Joëlle soigne le cluster (les sauvegardes sont là pour le remettre sur pied) ; les balles brillent comme dans la machine de soin. Poké Ball ×3 = 3 copies (production, Ceph RGW, Backblaze), Super Ball ×2 = 2 supports (Ceph en local, Backblaze dans le cloud), Hyper Ball ×1 = 1 copie hors site (Backblaze, chiffrée avant l'envoi).

Le message : Velero pilote les trois cases. Il sauvegarde le cluster Kubernetes vers le backend Ceph RGW (S3 local), puis une seconde copie chiffrée part sur Backblaze. Conseil : tester régulièrement la restauration.

Logos : Ceph, Backblaze et Kubernetes (Simple Icons), Velero (dépôt vmware-tanzu/velero). Marques déposées de leurs propriétaires respectifs.

Pokémon : CENTRE POKÉMON (-10 PV). Une visite au Centre Pokémon, et la Team Rocket perd des PV.

Bilan : fonctionnalités & ergonomie

C'est super efficace !

Mieux

Vie privée
Portabilité
Indépendance
Contrôle
Apprentissage
Souveraineté
Partage
Plaisir

Dégâts normaux

Pareil

Fonctionnalités

Pas très efficace...

Moins bien

Effort initial de mise en place
Maintenance : le support c'est moi
Intégrité des données : à ma charge

Bilan : le coût réel

BOUTIQUE POKÉMON

CAPEXCoûts ponctuels : achat du matériel

3 × Minisforum UN150P600 €

Minisforum MS-A2899 €

GPU RTX 3050279 €

3 × UGreen DXP 28001 125 €

3 × disque dur 28 To1 800 €

3 × SSD NVMe 2 To + 3 × SSD SATA441 €

Switch 2,5 GbE159 €

Routeurs Flint 2 + Spitz AX513 €

Onduleur Eaton Ellipse ECO 1200159 €

Câbles25 €

TOTAL(1 000 €/an sur 6 ans)6 000 €

OPEXCoûts récurrents : abonnements, par mois

VPS Hetzner5 €

Backblaze1 €

Proton VPN8 €

Nom de domaine (Njalla)1 €

Électricité (50 W en continu, 0,20 €/kWh)7,30 €

TOTAL / MOIS22,30 €

[2:30] Thème : la Boutique Pokémon (auvent bleu et blanc, enseigne, liste d'achats avec Poké Ball). Un seul ticket de caisse en deux colonnes : à gauche le CAPEX (coûts ponctuels : l'achat du matériel, 6 000 € au total : 3 × UN150P 600 €, MS-A2 899 €, GPU RTX 3050 279 €, 3 × DXP 2800 1 125 €, 3 × disque dur 28 To 1 800 €, 3 × SSD NVMe 2 To 387 € + 3 × SSD SATA 54 €, switch 2,5 GbE 159 €, routeurs Flint 2 124 € + Spitz AX 389 €, onduleur Eaton Ellipse ECO 1200 159 €, câbles 25 €), à droite l'OPEX (coûts récurrents, par mois : Hetzner 5 €, Backblaze 1 €, Proton VPN 8 €, nom de domaine 1 €, électricité 7,30 €, soit 22,30 €/mois ; les abonnements fibre et 5G ne sont pas comptés, je les paierais de toute façon). Le temps passé n'est plus sur cette slide, il est dans le verdict. Électricité : 50 W × 24 h × 365 j = 438 kWh/an, soit 87,60 € par an à 0,20 €/kWh, ou 7,30 € par mois. Matériel amorti sur 6 ans : 1 000 € par an, soit environ 83 € par mois.

Objet : CALCULATRICE (-8 PV).

Verdict : souveraineté accessible ?

Ce que ça coûte

barre pleine = difficile / cher

COMPÉTENCESDébutant-Intermédiaire

assistance LLM

TEMPS · MISE EN PLACEÉlevé

TEMPS · MAINTENANCEFaible

BUDGETSelon le matériel

5 €200 €700 €6 000 €

Ce que ça rapporte

barre pleine = beaucoup de gain

SOUVERAINETÉMaximale

VIE PRIVÉEMaximale

PORTABILITÉ DES DONNÉESTotale

INDÉPENDANCEForte

[1:00] Lecture de la slide : à gauche, ce que ça coûte (rouge, barre pleine = difficile). À droite, ce que ça rapporte (vert, barre pleine = beaucoup de gain).

Les 3 critères du CFP : techniquement (compétences avancées), temporellement (gros ticket d'entrée, maintenance faible une fois en régime), financièrement (budget variable : 5 €/mois le VPS, 200 € le mini-PC, 700 € le MS-A2, 6 000 € le homelab actuel au complet, la barre est une plage et non une valeur). Les jauges sont découpées en 5 crans (non affichés) : compétences « Débutant-Intermédiaire » (un tiers de barre en rouge, un tiers grisé « assistance LLM » qui est la part que l'assistance LLM permet d'économiser, un tiers vide), mise en place « Élevé » (deux tiers de barre), maintenance 1/5 ; souveraineté 5/5, vie privée 5/5, portabilité 5/5, indépendance 4/5. La barre du budget part de 5 € (le VPS) et va jusqu'à 6 000 € ; son échelle est logarithmique pour que 5 €, 200 €, 700 € et 6 000 € restent lisibles.

Conclusion militante : oui c'est accessible, mais par paliers, et en acceptant des compromis.

Attaque : SOUVERAINETÉ (-7 PV).

Choisissez votre starter

VPS

5 €/mois

Zéro matériel, parfait pour commencer

Mini-PC

Compute

Le plus de puissance par watt et par euro

NAS

Stockage

Le plus de stockage par euro

Q&A

Merci !
technantesup@scieux.net