PaaS auto-hébergés : l’expérience cloud sans la facture

En 2024–2025, un virage net s’est opéré dans le monde du développement : après des années de dépendance aux géants du cloud public, de plus en plus d’équipes font marche arrière. Pas par nostalgie, mais par pragmatisme. Les factures imprévisibles, la fin des free tiers généreux et les limites des PaaS commerciaux comme Heroku ou Vercel ont réveillé une question simple : et si on reprenait le contrôle de notre infrastructure, sans sacrifier la simplicité ?

C’est exactement ce que promettent les PaaS auto‑hébergés : la même expérience développeur, les mêmes workflows modernes, mais sur ton propre serveur.

Le retour du “Bring Your Own Server”

Le mouvement n’est ni idéologique, ni romantique : il est économique et technique.

Du free tier à la claque budgétaire

Aujourd’hui, un VPS avec 4 vCPU et 16 Go de RAM se trouve couramment entre 20 et 30 €/mois en Europe. Sur une seule machine, tu peux faire tourner des dizaines de services applicatifs et outils internes. À l’inverse, la même charge sur un PaaS managé peut facilement coûter plusieurs fois plus, surtout dès qu’on ajoute bases de données managées, stockage et métriques.

Les PaaS auto‑hébergés transforment cette puissance brute en plateforme intelligente, sans la “taxe managed service”.

Des briques techniques enfin matures

Trois standards ont tout changé :

• Docker partout : l’exécution applicative est devenue une commodité.
• Buildpacks et Nixpacks : plus besoin d’écrire des Dockerfile tordus pour le moindre projet.
• Reverse proxies modernes comme Traefik, Caddy ou HAProxy : HTTPS automatique, routage dynamique, certificats gérés, le tout sans magie noire réseau.

Résultat : l’expérience “git push to deploy” n’est plus réservée au cloud public. Elle est désormais accessible sur n’importe quel serveur bien configuré.

Les PaaS avec interface graphique

Pour ceux qui veulent une expérience proche de Vercel, Netlify ou Render, mais à la maison.

Dokploy — La stabilité avant tout

Dokploy fait un choix clair : s’appuyer sur Docker Swarm, avec peu de magie et beaucoup de prévisibilité.

• Déploiements sans coupure via rolling updates.
• Support des Dockerfile, docker‑compose, Buildpacks et Nixpacks.
• Sécurité activée dès l’installation (firewall, SSH par clés, bannissement d’IP).
• Empreinte CPU très faible au repos.

Idéal si tu veux une UI moderne sans transformer ton VPS en radiateur permanent.

Coolify — Le couteau suisse

Coolify est l’une des solutions les plus populaires et les plus complètes du moment.

• Catalogue “one‑click” pour bases de données et services annexes.
• Support des conteneurs Docker, parfois même de clusters.
• Interface riche, très visuelle, orientée développeur full‑stack.

Cette richesse a toutefois un coût :

• Consommation CPU et RAM plus élevée que les solutions minimalistes.
• Bugs et instabilités parfois rapportés en production sur des stacks complexes.
• Moins adapté aux très petits VPS ou aux workloads ultra‑critiques.

Parfait pour tester vite beaucoup de choses, un peu plus risqué si tu cherches du “mission‑critical” sur un petit budget.

CapRover — Le vétéran fiable

CapRover est une valeur sûre, éprouvée depuis des années.

• Orchestration basée sur Docker Swarm.
• Nginx en frontal avec HTTPS automatique.
• Écosystème d’applications “one‑click” simple et communautaire.

Moins sexy visuellement, mais très robuste en utilisation réelle. Un bon choix si tu veux du solide, prévisible, sans trop de surprises.

Les PaaS orientés ligne de commande

Pour ceux qui vivent dans le terminal et n’ont pas peur du SSH.

Dokku — Le standard historique

Dokku, c’est l’esprit d’Heroku sur ton propre serveur.

Tu fais :

git push dokku main

Et le reste s’enchaîne :

• Build automatique de l’application.
• Déploiement avec gestion des processus.
• Reverse proxy et SSL.
• Consommation quasi nulle au repos.
• Plugins pour Postgres, Redis, stockage, etc.
• Ultra stable, peu de maintenance dans la durée.

Le choix le plus sûr pour les puristes qui aiment les workflows simples, reproductibles et textuels.

Piku — Minimalisme radical

Piku tient en quelques milliers de lignes de Python, avec une philosophie : faire juste le nécessaire, sans surcouche inutile.

• Pas forcément basé sur Docker.
• Très léger, idéal quand la RAM est rare.
• Parfait pour Raspberry Pi, petits serveurs ARM, IoT ou edge computing.

Quand chaque mégaoctet compte, c’est une option très élégante.

La nouvelle génération ultra‑performante

SwiftWave — La puissance de Go

SwiftWave illustre ce que peut être un PaaS moderne et frugal.

• Écrit en Go.
• Empreinte mémoire très faible, de l’ordre de quelques dizaines de Mo au repos.
• HAProxy en frontal pour la mise en production.
• Support du clustering pour évoluer horizontalement.
• Gestion de flux comme l’UDP dans certains cas d’usage.

Idéal pour maximiser la densité de services sur de petits serveurs low‑cost.

Sécurité, exposition et sérénité

Cosmos Server — Sécurité d’abord

Cosmos adopte une approche différente : c’est d’abord une passerelle de sécurité, ensuite une plateforme d’applications.

• Reverse proxy sécurisé en point d’entrée unique.
• Authentification centralisée (SSO) pour les services exposés.
• VPN intégré, permettant d’éviter d’ouvrir des ports en direct sur Internet.
• Capacité à “adopter” des conteneurs existants et à les intégrer dans sa gestion.

Parfait pour exposer des services sensibles, administrer un homelab ou un petit SI sans multiplier les surfaces d’attaque.

Cloudron — L’auto‑hébergement sans stress

Cloudron vend surtout une chose : la tranquillité d’esprit.

• App Store maintenu, avec des applications pré‑intégrées et durcies.
• Mises à jour automatiques des apps et de la plateforme.
• Sauvegardes, restaurations et migrations gérées pour toi.
• Serveur mail complet intégré si besoin (avec les complexités DNS abstraites).

Ce n’est pas gratuit, mais souvent bien moins cher qu’un administrateur système à temps plein pour une PME. Idéal pour les petites organisations qui veulent de l’auto‑hébergement sérieux sans équipe infra dédiée.

Comment choisir ?

Tout dépend de ton contexte et de ton niveau de confort avec l’infra.

• Solo dev ou side‑project :
  • Dokku si tu aimes le workflow “git push” et la simplicité.
  • Piku si tu veux du minimalisme extrême sur très petites machines.
• UI moderne et stable :
  • Dokploy si tu veux une interface claire, peu de magie et de bonnes bases de sécurité.
• Ultra low‑cost VPS :
  • SwiftWave pour maximiser la densité de services avec une empreinte très faible.
• PME qui veut dormir tranquille :
  • Cloudron pour l’App Store, les mises à jour, les backups et le mail intégrés.
• Services sensibles, exposés sur Internet :
  • Cosmos pour la combinaison reverse proxy + VPN + auth centralisée.

Il n’y a plus “une seule bonne réponse”. Il y a la plateforme adaptée à ton usage, à ton budget et au degré de contrôle que tu veux garder.

La vraie révolution

En 2025 puis en 2026, les PaaS auto‑hébergés ne sont plus des bricolages pour barbus du DevOps. Ils sont devenus :

• Matures.
• Performants.
• Économiquement rationnels.

Le développeur a désormais le luxe du choix : retrouver l’expérience du cloud public, sans la dépendance ni la facture qui explose.

Et ça, c’est probablement la vraie révolution.