Une mairie partage des délibérations, des dossiers techniques, des documents RH et des fichiers avec des partenaires qui n'ont pas tous les mêmes droits. En 2026, Nextcloud pour une collectivité peut réunir ces échanges dans une plateforme choisie et administrée par l'organisation. Le logiciel ne garantit toutefois ni la conformité, ni la souveraineté à lui seul.
Ce guide aide les collectivités à cadrer les usages, le RGPD, les habilitations, l'hébergement et la réversibilité avant un marché ou un pilote. Pour découvrir les applications et le fonctionnement général, commencez par le guide complet de Nextcloud.
Quels usages Nextcloud couvre-t-il dans une collectivité ?
Nextcloud est une plateforme logicielle de collaboration accessible depuis le Web, les clients de bureau et les applications mobiles. Son application Files centralise les documents et permet des partages internes ou publics. D'autres applications peuvent ajouter calendriers, contacts, tâches, conversations, visioconférences et édition bureautique, selon les composants installés par l'administrateur.
Dans une collectivité, le premier intérêt est de séparer plusieurs cercles de travail. Les agents permanents ont besoin d'espaces liés à leur service. Les élus consultent certains dossiers pendant leur mandat. Une association, une entreprise ou une autre administration peut recevoir un accès limité à un projet. Un habitant peut déposer une pièce sans voir les documents déjà présents si le mode File Drop est autorisé.
| Besoin | Fonction à étudier | Contrôle à prévoir |
|---|---|---|
| Dossiers d'un service | Groupes et espaces d'équipe | Responsable, membres et droits |
| Travail entre directions | Partage interne | Propriétaire et durée du projet |
| Échange avec un partenaire | Compte invité ou lien public | Périmètre, mot de passe et expiration |
| Collecte de pièces | File Drop | Finalité, information et traitement du dépôt |
| Réunion à distance | Talk | Capacité, invités et conservation des échanges |
| Calendrier commun | Calendar et CalDAV | Droit de lecture ou de modification |
La page officielle de Nextcloud consacrée au secteur public présente la plateforme comme un logiciel déployable sur site ou chez des partenaires. Cette liberté de déploiement compte, mais elle oblige l'acheteur à évaluer séparément le logiciel, l'hébergement, l'exploitation et le support. Une fonction visible dans l'écosystème n'est pas forcément activée dans l'offre retenue.
Commencez par les échanges documentaires
Un premier périmètre doit résoudre un problème précis, comme les dossiers d'un service ou les échanges avec un partenaire. Reproduire d'emblée toute la messagerie, la bureautique et la visioconférence augmente le nombre de dépendances à tester.
Quelles exigences définir avant de choisir l'hébergement ?
Inventoriez d'abord les catégories de données. Un ordre du jour déjà public, un dossier d'urbanisme, une évaluation professionnelle et un fichier contenant les coordonnées d'habitants ne présentent pas le même risque. Pour chaque ensemble, notez les personnes concernées, la finalité, la durée utile, les profils autorisés et le sort attendu en fin de traitement.
La collectivité reste responsable des traitements qu'elle décide. Lorsqu'un prestataire héberge ou administre la plateforme pour son compte, il peut être sous-traitant au sens du RGPD. La CNIL rappelle que le contrat doit notamment définir l'objet, la durée, la nature, la finalité, les catégories de données et de personnes, puis encadrer les sous-traitants ultérieurs, les audits, la sécurité et l'assistance pour l'exercice des droits.
Cette analyse doit inclure les opérations souvent oubliées : sauvegarde, supervision, support, envoi d'emails, visioconférence et journaux. Demandez où chacune traite les données, qui peut y accéder et combien de temps les traces sont conservées. Une base principale en France ne prouve pas que les tickets de support ou sauvegardes restent dans le même périmètre.
Distinguez aussi le dossier de travail de l'archive publique. Les versions et la corbeille servent à récupérer une modification ou une suppression. Elles ne transforment pas Nextcloud en système d'archivage électronique à valeur probatoire. Les durées de conservation, éliminations et versements doivent être validés avec les responsables métier, le délégué à la protection des données et le service d'archives compétent.
Le cahier des charges peut alors associer chaque exigence à une preuve :
| Exigence | Preuve à demander |
|---|---|
| Localisation | Pays de la production, des sauvegardes et du support |
| Sous-traitance | Liste, rôle et procédure de changement |
| Continuité | Engagements, sauvegardes et compte rendu d'un test de reprise |
| Suppression | Délais, copies concernées et attestation de fin de contrat |
| Réversibilité | Formats, métadonnées, coût et assistance à l'export |
| Sécurité | Mesures, audits et périmètre exact des qualifications |
Comment organiser les comptes et les droits ?
Créez un compte individuel par agent ou élu. Un identifiant collectif empêche d'attribuer clairement une action et oblige à remplacer le mot de passe pour tout le monde lors d'un départ. Les groupes doivent représenter des fonctions stables, par exemple urbanisme, finances ou conseil-municipal, plutôt que des listes improvisées dossier par dossier.
Nextcloud fournit un backend LDAP qui peut faire apparaître les utilisateurs et groupes d'un annuaire, y compris Active Directory. La documentation officielle indique que ces comptes utilisent leurs identifiants LDAP et conservent les fonctions Nextcloud comme les partages, WebDAV et les clients de bureau. Cette intégration demande une correspondance d'identité stable et des filtres limitant les comptes autorisés.
Pour chaque espace, écrivez une matrice avec lecture, création, modification, suppression et partage. Le droit de repartager mérite une colonne séparée, car il permet d'étendre l'accès initial. Les règles de partage de l'administration peuvent limiter la recherche de destinataires aux membres des mêmes groupes, interdire des groupes de créer des liens publics, imposer un mot de passe et fixer une expiration maximale.
Séparez les agents, les élus et les partenaires, puis attribuez à chaque profil uniquement les espaces nécessaires.
Les accès externes doivent rester distincts des dossiers internes. Un partenaire régulier peut disposer d'un compte identifié limité à un espace. Un lien public convient à un échange ponctuel si la politique l'autorise. Le guide pour partager des fichiers Nextcloud en sécurité détaille les mots de passe, expirations et contrôles après envoi.
Enfin, décidez quelles traces sont nécessaires. Nextcloud possède un journal système et propose l'application optionnelle admin_audit lorsqu'une journalisation supplémentaire est requise. Le niveau DEBUG produit beaucoup de données et peut affecter les performances selon la documentation. N'activez pas une collecte maximale par réflexe : définissez les événements utiles, l'accès aux journaux, leur rotation et leur durée de conservation.
Nextcloud est-il automatiquement souverain ou SecNumCloud ?
Non. Nextcloud est un logiciel libre dont l'organisation choisit le déploiement. Il peut fonctionner sur l'infrastructure de la collectivité, chez un hébergeur français ou dans un service exploité ailleurs. La localisation, l'entité contractante, les administrateurs, les sauvegardes et les outils de support déterminent le périmètre réel.
La qualification SecNumCloud concerne un service cloud précis évalué selon le référentiel de l'ANSSI. La liste officielle distingue les prestataires qualifiés des projets en cours de qualification et indique les services concernés. Installer Nextcloud chez un fournisseur qui possède une offre qualifiée ne suffit pas à rendre toute autre offre, toute configuration ou toute couche SaaS automatiquement qualifiée.
Vérifiez le service exact
Demandez le nom du service, son statut officiel et son périmètre. Une qualification du fournisseur, d'une infrastructure voisine ou un projet en cours ne vaut pas qualification de l'offre Nextcloud achetée.
L'ouverture du code facilite l'audit et réduit la dépendance à un format propriétaire unique, mais elle ne supprime pas tout coût de sortie. Un export de fichiers ne transporte pas forcément les partages, commentaires, versions, calendriers, conversations et règles d'accès. La réversibilité doit donc être testée avec les métadonnées réellement nécessaires.
| Modèle | Atout | Responsabilité à clarifier |
|---|---|---|
| Sur l'infrastructure de la collectivité | Maîtrise directe de l'environnement | Exploitation, mises à jour et reprise |
| Instance dédiée chez un prestataire | Périmètre technique isolé possible | Administration, sauvegardes et contrat |
| Plateforme mutualisée gérée | Mise en service et maintenance simplifiées | Fonctions disponibles, isolation et réversibilité |
Le choix dépend de la sensibilité des données, des compétences internes et des exigences du marché. Pour approfondir localisation, contrôle juridique et certifications, consultez notre guide du cloud souverain français.
Que mettre dans le cahier des charges Nextcloud ?
Décrivez les scénarios attendus avant les caractéristiques techniques. Le candidat doit expliquer comment un agent arrive, change de service et part, comment un élu perd ses droits à la fin de son mandat, et comment un partenaire accède uniquement à son projet. Demandez aussi une démonstration de restauration et d'export, pas seulement une liste de fonctions.
Le volet fonctionnel doit nommer les applications requises, les clients utilisés et les limites d'usage. Précisez le volume initial, les types de fichiers, les pics de synchronisation et le nombre d'utilisateurs actifs, sans confondre comptes créés et connexions simultanées. Pour Talk ou l'édition bureautique, faites tester les usages réels, car ils ajoutent des composants et des besoins différents du stockage simple.
Le volet sécurité doit couvrir l'authentification multifacteur, les rôles administratifs, les mises à jour, les vulnérabilités, les journaux et la sauvegarde. Définissez la procédure de notification d'incident, les interlocuteurs, les preuves disponibles et les tests de restauration. Notre guide de sécurité Nextcloud fournit une grille pour les comptes, sessions et protections de l'instance.
Le volet contractuel doit préciser les engagements de disponibilité et de support avec leur méthode de mesure, les lieux de traitement, les sous-traitants, l'assistance RGPD et les conditions de sortie. Demandez un export d'essai avant de charger les données. Mesurez le temps, vérifiez l'intégrité et notez les éléments qui nécessitent une conversion ou une reconstruction.
Comment réussir un pilote avec des agents et des élus ?
Choisissez un service volontaire, un ensemble de documents non critiques mais représentatifs et quelques profils distincts. N'utilisez pas uniquement des administrateurs. Le pilote doit inclure un lecteur, un contributeur, un responsable de dossier, un élu et un partenaire extérieur si ce scénario est prévu.
Préparez une recette écrite :
- connecter un compte issu de l'annuaire et refuser un compte hors périmètre ;
- ouvrir uniquement les dossiers attribués au groupe ;
- créer, modifier, supprimer et restaurer un document de test ;
- partager avec un partenaire selon la politique adoptée ;
- expirer le lien et confirmer que l'accès est fermé ;
- retirer un agent ou un élu sans supprimer les documents métier ;
- consulter les événements attendus dans les journaux prévus ;
- restaurer les fichiers et métadonnées depuis une sauvegarde ;
- exporter le périmètre pilote dans un format réutilisable ;
- faire valider l'usage par les agents, le métier, la sécurité et le DPO.
Mesurez les problèmes observés, pas seulement la disponibilité. Un classement incompris, une synchronisation trop large ou une procédure de partage complexe peut conduire les utilisateurs à contourner l'outil. Corrigez les groupes, les noms de dossiers et la documentation avant d'ajouter d'autres services.
Après le pilote, attribuez un propriétaire métier à chaque espace, une fréquence de revue des droits et un responsable de la restauration. Le guide Nextcloud multi-utilisateurs aide à formaliser les comptes, groupes, quotas, arrivées et départs.
Conclusion
Nextcloud peut servir de socle collaboratif à une collectivité si le projet sépare clairement logiciel, hébergement, exploitation et obligations publiques. Inventoriez les données, contractualisez la sous-traitance, organisez les droits par fonction et vérifiez le périmètre exact de toute qualification. Traitez les archives à part, puis testez accès, restauration et réversibilité sur un service pilote. La décision doit reposer sur des preuves obtenues dans le contexte réel de la collectivité.
Consulter l'offre NextcloudEspace géré dont les données de l'offre sont hébergées en FranceSources officielles
- Nextcloud pour le secteur public
- Présentation officielle de Nextcloud Files
- Authentification LDAP, documentation Nextcloud
- Configuration du partage de fichiers, documentation Nextcloud
- Journaux et admin_audit, documentation Nextcloud
- Responsable de traitement et sous-traitant, recommandations de la CNIL
- Prestataires et services SecNumCloud, liste officielle de l'ANSSI