X-T30 + XF80mm
X-T30 + XF80mm
J’ai progressivement quitté les services Google que j’utilisais depuis des années. Et c’est fait depuis cet été, j’ai enfin sorti Google Photos de ma vie, alors que c’était l’un des plus gros morceaux à remplacer.
Avec près de 200 Go de souvenirs accumulés, ce n’était pas un petit chantier. Il fallait retrouver un outil agréable au quotidien, capable de gérer ce volume sans ramer et suffisamment simple pour que je ne le regrette pas au bout de trois semaines.
Je voulais garder le contrôle de mes photos, pouvoir les consulter facilement (pour moi comme pour mes proches) et surtout ne pas tout miser sur un seul service pour mes sauvegardes.
En cherchant une alternative à Google Photos, le plus naturel était de regarder du côté des solutions que j’héberge déjà.
J’ai testé les fonctions photo de Nextcloud, puis Memories. Les deux s’intégraient bien à mon environnement, mais avec ma photothèque, les interfaces devenaient lourdes et les ralentissements gênaient la consultation.
Dans la pratique, la taille de ma photothèque a rapidement montré les limites de ces solutions. Je voulais pouvoir retrouver une photo sans attendre, parcourir les clichés d’un voyage ou remonter plusieurs années en arrière, comme je le faisais auparavant.
Je n’avais pas envie de remplacer un service pratique par un outil que je finirais par éviter d’utiliser.
On connaît souvent Ente comme une alternative SaaS clé en main pour remplacer les services photo des GAFAM. On sait moins que l’équipe met à disposition le code source de ses applications et du serveur, ce qui permet de tout auto-héberger chez soi.
Même avec ma photothèque, tout reste fluide. Je retrouve la simplicité de Google Photos, avec une application mobile et une application Linux très réactives.
Le chiffrement compte aussi dans mon choix. Mes photos et leurs métadonnées sont chiffrées sur mon appareil avant d’être envoyées. Même l’hébergeur ne peut pas lire mes fichiers en clair.
J’ai aussi retrouvé les fonctions qui me manquaient, notamment la recherche par visage et la recherche en langage naturel. Je peux retrouver des personnes, des objets ou des scènes sans avoir à tout classer manuellement dans des albums.
La nuance importante, c’est que ce traitement ne tourne pas sur un serveur distant. L’analyse des images et la reconnaissance faciale se font en local, directement sur mon téléphone ou mon PC. Les index produits sont ensuite chiffrés avant d’être synchronisés. Je profite ainsi de ces fonctions de recherche sans avoir à confier l’analyse de mes photos à un serveur distant. La seule contrepartie, c’est une première phase d’indexation locale qui prend du temps quand on a des milliers de photos.
Pour la partie technique, mon VPS gère le fonctionnement de l’application, tandis que les fichiers bruts sont stockés sur un espace S3, comme le préconise Ente.
Cette séparation entre le serveur d’application et le stockage des fichiers est très pratique car elle évite de saturer le disque de mon VPS et limite les risques de mauvaises manipulations lors des mises à jour.
Cela ne veut pas dire que je suis indépendant à 100 % : le VPS et le stockage S3 reposent toujours sur des prestataires. En revanche, je conserve la main sur la configuration de mon instance et je choisis exactement où partent mes données.
Le déploiement d’Ente ne règle pas à lui seul la question de la migration. Il restait à rapatrier l’ensemble des photos accumulées sur Google Photos.
Vu la masse de données, j’ai préféré avancer progressivement, année par année, et vérifier que les fichiers étaient bien présents dans la nouvelle photothèque. Je ne considérais pas un transfert comme terminé tant que je n’avais pas vérifié que tout était lisible et qu’il ne manquait rien.
J’en ai aussi profité pour créer des comptes Ente pour mes ados afin de les sortir, eux aussi, de Google Photos. Pour eux, la transition a été très rapid, leurs clichés étaient encore stockés localement sur leurs smartphones, ce qui nous a évité la galère des exports massifs depuis le cloud.
Même si mon instance Ente tourne très bien, je me refuse à ne compter que sur elle.
J’utilise donc Proton Drive comme seconde copie de sécurité. Mes photos prises au smartphone sont envoyées vers les deux destinations. Pour celles qui viennent de mon appareil photo, c’est pareil, j’exporte systématiquement mes fichiers aux deux endroits.
Ente reste l’outil que j’ouvre pour consulter mes photos, faire des recherches et retrouver mes souvenirs. Proton Drive conserve une autre copie des fichiers, séparée de mon installation sur VPS et de son stockage S3.
Je vérifie quand même que les deux copies sont à jour et que je peux récupérer les fichiers. Avoir deux destinations ne suffit pas si l’on découvre, le jour où l’on en a besoin, que certaines photos n’ont jamais été sauvegardées. La rigueur fait partie du jeu.
Ente coche toutes mes cases, mais il y a un détail à garder en tête : derrière le logiciel, il y a une entreprise privée basée aux États-Unis.
L’auto-hébergement me donne la maîtrise de mon instance, mais je reste dépendant du projet pour les évolutions du logiciel.
Le cas de Bitwarden m’a aussi fait réfléchir à cette dépendance. L’entreprise ne ferme pas son code, mais la question porte sur le risque de voir les versions libres et commerciales diverger au fil du temps, avec des fonctionnalités différentes selon la version utilisée.
Le risque me semble donc plus important lorsqu’on s’adosse à une entreprise commerciale, qui peut changer les règles du jeu à tout moment, qu’avec une solution entièrement open source, même si celle-ci comporte aussi des risques.
Je continue donc avec Ente, tout en gardant à l’esprit que gérer mon serveur ne me rend pas indépendant des décisions de l’éditeur.
Pour l’instant, Ente répond parfaitement à ce que je cherchais : une photothèque rapide, accessible sur smartphone comme sur Linux, avec des fonctions de recherche efficaces et un chiffrement sérieux.
Mon instance gère l’application, OVH stocke les fichiers et Proton Drive conserve la seconde copie.
Ce n’est pas une organisation parfaite ni définitive. Elle repose sur des prestataires et sur les décisions d’un éditeur privé. Mais c’est le compromis que je cherchais, retrouver du confort au quotidien, reprendre la main sur mes fichiers et éviter qu’une seule plateforme détienne l’unique copie de mes souvenirs.
]]>Authenticité et vérification
Cet article est accompagné d’une version PDF signée avec ma clé OpenPGP personnelle.
La signature permet de vérifier que le document PDF téléchargé n’a pas été modifié depuis sa signature. Pour vérifier l’identité du signataire, consultez également ma clé publique OpenPGP et son empreinte.
Document de référence : Sortir mes photos de Google.pdf
Signature : Sortir mes photos de Google.pdf.sig
Zenit 11 + HR50
Après l’article de Baptiste sur les usages de PGP sur le média Sans Dépendances, j’avais envie de voir comment l’utiliser concrètement pour signer mes propres articles.
Quand je publie sur mon blog, mon nom apparaît sous le titre et l’adresse du site permet de savoir où je me trouve. Mais ça ne prouve pas grand-chose techniquement. Une page peut être copiée, un compte WordPress compromis ou un texte modifié après sa publication.
Je me suis demandé si je pouvais utiliser ma clé PGP pour apporter une garantie supplémentaire. Pas pour empêcher quelqu’un de reprendre mes articles, mais pour permettre aux lecteurs de vérifier qu’un document correspond bien à celui que j’ai écrit.
J’avais déjà une clé PGP associée à mon compte Proton. Je l’utilise pour mes échanges et mes signatures, mais je n’avais pas encore trouvé d’usage particulier pour mon blog.
Ajouter simplement une mention sous mes articles n’aurait rien prouvé. Il me fallait une vraie signature cryptographique, vérifiable indépendamment de WordPress.
Le principe est assez simple, je signe un document avec ma clé privée, puis n’importe qui peut vérifier cette signature avec la clé publique correspondante. Si le document est modifié après la signature, la vérification échoue.
Mon blog est sous WordPress. Les articles sont donc des pages web, avec leur mise en forme, le thème et les différents éléments ajoutés par le site.
Signer directement une page HTML serait assez contraignant. WordPress peut en modifier la structure par une mise à jour du thème par exemple, et le contenu affiché dans le navigateur ne correspond pas forcément à un fichier stable que je pourrais faire vérifier.
J’ai donc choisi de conserver mes articles en ligne et de leur associer une version PDF signée.
Je pars de mon document original, je l’exporte en PDF, puis je vérifie le résultat avant de le signer. Le PDF garde une présentation stable et reste facile à lire ou à télécharger. C’est aussi un fichier que le lecteur peut conserver sur son ordinateur et vérifier plus tard, même si la page web a changé.
La signature ne porte pas directement sur la page WordPress. Elle concerne le PDF que je mets à disposition. Si je modifie ensuite l’article en ligne, je dois aussi mettre à jour le PDF et sa signature pour que les deux versions restent cohérentes.
Je n’ai pas eu besoin de programmer quoi que ce soit pour réaliser cette opération. J’utilise Kleopatra, l’interface graphique qui permet notamment de gérer ses clés PGP et de signer des fichiers.
Je sélectionne le PDF, je choisis ma clé et je lance une signature détachée, sans chiffrement. Le document reste donc lisible par tout le monde.
Kleopatra produit alors un fichier de signature séparé, avec l’extension .sig. Je conserve les deux fichiers : le PDF et sa signature.
La signature est liée au contenu exact du document au moment ou j’effectue l’opération.
Si quelqu’un modifie le PDF, même sans changer son apparence de manière évidente, la vérification ne fonctionnera plus. Le lecteur n’a pas besoin de me faire confiance sur parole, il peut effectuer lui-même le contrôle avec ma clé publique.
Le lecteur télécharge le PDF et le fichier .sig, puis vérifier la signature à partir des deux fichiers.
Le logiciel indique si la signature correspond au document et quelle clé a servi à la produire. Si le PDF a été modifié depuis sa signature, le contrôle échoue.
Il reste une question, comment savoir si la clé utilisée est bien la mienne ?
Une signature valide prouve une chose, que le fichier a été signé avec la bonne clé privée. Mais elle ne prouve pas à elle seule que cette clé m’appartient vraiment.
C’est pour ça que j’affiche aussi l’empreinte de ma clé publique sur mon site et ma page Masto. Elle permet de vérifier qu’on utilise bien la clé que j’annonce. Pour aller plus loin, on peut comparer cette empreinte avec une source indépendante, par exemple la clé publique associée à mon adresse Proton.
C'est d'ailleurs là que touchent les limites d'un contrôle fait uniquement sur le site. Si un pirate prend la main sur mon blog, il peut très bien remplacer mon PDF, le signer avec sa propre clé et afficher son empreinte à la place de la mienne. Pour quiconque vérifie uniquement les fichiers du site, la signature aura l'air parfaitement valide.
D'où l'intérêt d'une source externe. En cas de doute, vous pouvez directement vérifier l'empreinte de ma clé via mon adresse Proton (que j'utilise aussi hors du blog) ou sur mon compte Masto. Et pour que ce soit vraiment carré, le mieux reste que je vous réponde par un mail lui-même signé avec cette même clé PGP.
Il ne faut pas non plus lui faire dire plus qu’elle ne peut.
La signature garantit seulement l’intégrité du PDF, pas la véracité de ce que j’écris.
Elle ne prouve pas non plus la date réelle de publication et ne protège pas mon site contre un piratage. Si je corrige une coquille dans WordPress sans refaire le PDF et sa signature, les deux versions ne correspondront plus.
C’est une façon de vérifier l’origine d’un document et de détecter une modification, rien de plus.
Pour le moment, je dois exporter le PDF, le signer avec Kleopatra, puis publier le document et sa signature dans WordPress. Ce n’est pas automatique, mais la procédure reste raisonnable pour un article que je souhaite conserver comme référence.
Je ne cherche pas à imposer cette vérification à tout le monde. Les lecteurs peuvent continuer à lire mes articles comme avant. Ceux qui veulent vérifier le document disposent simplement de deux fichiers et de ma clé publique.
C’est un petit usage supplémentaire de ma clé PGP, et une façon assez concrète de mettre en pratique un outil dont on parle souvent sans forcément savoir quoi en faire.
Si le sujet vous intéresse ou vous donne envie de partager votre expérience, venez en discuter avec moi dans les commentaires ou directement sur mes réseaux. Je serai ravi d’échanger avec vous !
]]>Authenticité et vérification
Cet article est accompagné d’une version PDF signée avec ma clé OpenPGP personnelle.
La signature permet de vérifier que le document PDF téléchargé n’a pas été modifié depuis sa signature. Pour vérifier l’identité du signataire, consultez également ma clé publique OpenPGP et son empreinte.
Document de référence : Signer mes articles avec PGP.pdf
Signature : Signer mes articles avec PGP.pdf.sig
Article posté le 07 oct., 2026 sur le média Sans dépendances
Pendant des années, les ebooks ne me posaient pas vraiment de question. Ils arrivaient sur ma liseuse et je les lisais, sans vraiment me préoccuper de ce qui se passait derrière.
Mais, un jour, j’ai voulu récupérer mes fichiers pour les stocker sur mon serveur avec le reste de mes données. C’est là que je me suis heurté aux DRM Adobe.
Quand un ebook n’est pas protégé, tout est assez simple. Je récupère un fichier EPUB que je peux ensuite stocker où je veux, sauvegarder, copier sur une autre liseuse ou ouvrir avec le logiciel qui me plaît.
Avec les DRM Adobe, c’est beaucoup moins pratique.
La boutique ne me donne pas directement le livre. Je récupère souvent un petit fichier .acsm que je dois ouvrir avec Adobe Digital Editions. Ce fichier n’est pas l’ebook, c’est un jeton qui permet à Adobe Digital Editions de contacter les serveurs d’Adobe et de récupérer le véritable ouvrage.
Le livre arrive ensuite sur mon ordinateur, mais il reste protégé par le DRM. Je peux le lire, mais je ne peux pas simplement prendre l’EPUB et le ranger dans ma bibliothèque comme n’importe quel autre fichier.
Et ça me pose un vrai problème. J’ai payé pour un livre, mais son utilisation reste liée à un système extérieur. Si le logiciel disparaît, si ma liseuse n’est plus compatible ou si le système évolue, je reste tributaire de tout ce qui se trouve autour du livre.
Il existe des outils comme DeDRM qui permettent techniquement de retirer certaines protections, notamment celles utilisées par Adobe, et beaucoup de gens passent par Calibre pour ça. Je ne vais pas détailler cette partie ici. Pour ma part, je n’ai pas trouvé de méthode simple qui me permette de récupérer proprement tous mes anciens achats.
Les livres qui sont encore protégés le restent donc. Quand je trouve une autre édition du même ouvrage sans DRM, c’est celle que je cherche à récupérer.
Cette contrainte m’a amené à revoir toute mon organisation.
J’avais déjà commencé à faire la même chose avec d’autres parties de ma vie numérique. Une partie de mes services tourne maintenant sur mon propre serveur et je préfère autant que possible garder mes données sous mon contrôle.
Pour les livres, j’ai installé Calibre-Web, une bibliothèque numérique personnelle qui regroupe mes ebooks, leurs couvertures et leurs informations au même endroit.
J’y conserve mes livres et je sauvegarde l’ensemble avec le reste de mes données.
Je n’avais aucune envie de changer de liseuse puisque ma Vivlio fonctionne très bien. Ce qui me gênait surtout, c’était son logiciel de lecture, mais aussi la lourdeur générale du système, que je trouve assez lent et rempli de fonctions dont je n’ai pas vraiment l’usage, comme les jeux, le coloriage, ….
J’ai alors découvert KOReader, un logiciel libre compatible avec ma liseuse, avec davantage de réglages et surtout la possibilité d’y intégrer à ma propre bibliothèque.
L’installation s’est bien passée. Les deux systèmes continuent de cohabiter et KOReader se lance sans problème. Les livres s’ouvrent par défaut sur ce dernier, tout répond correctement et je peux retrouver l’interface Vivlio si j’en ai besoin.
Il ne restait plus qu’à relier tout ça à ma bibliothèque, car je voulais surtout éviter de repasser par le PC chaque fois que j’ajoutais un livre.
KOReader se connecte directement à Calibre-Web. Depuis ma liseuse, je parcours mon catalogue, je cherche par auteur, par série ou par catégorie et je rapatrie le fichier. Le reste reste au chaud sur le VPS.
Autre bonne surprise en découvrant KOReader, il intègre directement Wallabag. Comme je l’utilise déjà sur mon serveur pour mettre de côté les articles que je veux lire plus tard, je ne m’attendais pas forcément à retrouver ce service directement dans ma liseuse.
La connexion entre les deux se fait simplement et KOReader récupère mes articles pour les rendre disponibles à la lecture hors ligne. Ça colle parfaitement à mon usage de Wallabag et, surtout, ça m’évite de multiplier les outils juste pour passer un article du serveur à la liseuse.
Petit aveu, je ne suis pas développeur.
Manipuler des fichiers de configuration, installer KOReader, relier Calibre-Web à la liseuse ou aller fouiller dans les entrailles du système, ce n’est pas vraiment mon terrain de jeu.
C’est là que l’IA m’a servi de copilote.
Je lui ai donné les informations sur ma liseuse, mon serveur et ce que je cherchais à faire. Elle m’a aidé à comprendre les fichiers concernés, à préparer les commandes et à avancer étape par étape.
Je ne lui ai pas demandé de tout modifier à ma place. J’avais besoin de comprendre ce que je faisais, surtout lorsqu’il fallait toucher à des fichiers que je n’avais jamais vus auparavant.
C’est aussi ce qui m’a permis de revenir en arrière lorsque le démarrage automatique de KOReader a fait disparaître la connexion USB avec l’ordinateur. J’ai pu tester, constater que ça ne convenait pas à mon usage et remettre la liseuse dans son état précédent.
Je ne suis toujours pas développeur, mais j’ai pu monter mon propre setup et surtout comprendre ce que je faisais. Sans l’IA, je ne me serais probablement pas lancé là-dedans.
Je vais laisser cette installation vivre un peu avant de chercher à tout modifier à nouveau.
Les DRM Adobe restent le point qui me pose problème pour certains de mes anciens achats. Tant que le livre reste verrouillé, il reste en dehors de ma bibliothèque et je continue à chercher des éditions sans DRM quand j’en trouve, même si ça devient de plus en plus compliqué de trouver des ebooks sans aucune protection.
Mais franchement, pouvoir récupérer mes livres stockés sur mon serveur directement sur ma liseuse, ça fait quand même plaisir.
Authenticité et vérification
Cet article est accompagné d’une version PDF signée avec ma clé OpenPGP personnelle.
La signature permet de vérifier que le document PDF téléchargé n’a pas été modifié depuis sa signature. Pour vérifier l’identité du signataire, consultez également ma clé publique OpenPGP et son empreinte.
Document de référence : Reprendre en main mes livres numériques.pdf
Signature : Reprendre en main mes livres numériques.pdf.sig
]]>
Zenit 11 + HR50
]]>
À l’occasion des 1 an de mon passage sous /e/OS, j’ai eu envie de regarder un peu le chemin parcouru depuis que j’ai commencé à dégafamiser mon quotidien.
Ça fait environ trois ans que j’avance là-dessus. J’ai commencé par remplacer quelques services faciles à sortir de Google. Proton a pris la place pour les mails, le calendrier, les mots de passe et une partie du stockage. Puis, il y a un an, j’ai passé mon téléphone sous /e/OS pour réduire encore davantage la place de Google dans mon usage quotidien.
Avec le temps, j’ai aussi commencé à auto-héberger une partie de mes services.
L’auto-hébergement, dans mon cas, consiste à louer un VPS et à y faire tourner moi-même une partie des outils que j’utilise tous les jours.
Ce n’est pas un serveur posé dans mon salon, mais c’est moi qui décide ce qui tourne dessus, comment les services sont configurés, où vont les données et comment elles sont sauvegardées.
Au fil du temps, le serveur a pris de plus en plus de place dans mon quotidien numérique. Mon cloud perso tourne avec Nextcloud, mes photos passent par Ente, ma messagerie par Matrix et Synapse, mon compte sur le Fediverse par GoToSocial. J’utilise aussi Wallabag pour garder des articles à lire, Copyparty pour certains accès à mes fichiers, Vaultwarden en secours pour les mots de passe, Authelia pour protéger l’accès à plusieurs service et Calibre-web pour gérer mes livres numériques.
Dit comme ça, ça ressemble vite à une liste de logiciels. En réalité, ce qui compte surtout pour moi, c’est ce qu’ils remplacent. Moins de services dispersés chez plusieurs grandes plateformes, plus de choses que je maîtrise directement.
J’ai aussi mis en place plusieurs sauvegardes chiffrées sur des stockages différents. Parce qu’héberger soi-même ses données sans prévoir ce qui se passe le jour où le serveur tombe, ce n’est pas vraiment reprendre le contrôle. C’est juste déplacer le problème.
Et des alertes qui me préviennent si quelque chose ne fonctionne plus. Le but n’est pas de passer mes journées à surveiller le serveur, justement.
Quand un service ne fonctionne plus, il n’y a pas de support à appeler.
C’est à moi de comprendre ce qui s’est passé, de corriger, de faire les mises à jour et de vérifier que tout repart correctement. Il m’est déjà arrivé de passer beaucoup plus de temps que prévu sur un problème qui semblait pourtant banal au départ.
Mais c’est aussi une grosse partie de ce que j’aime dans cette démarche. J’ai appris énormément en trois ans simplement parce que j’ai dû comprendre ce que j’utilisais.
Et surtout, je ne vois plus mes services de la même manière. Avant, j’utilisais une application sans vraiment me demander où partaient les données ou comment elles étaient stockées. Aujourd’hui, je me pose beaucoup plus souvent la question.
Aujourd’hui, mon seul vrai usage de Google reste YouTube.
Quand une vidéo est disponible sur PeerTube, je préfère la regarder là-bas. Le problème n’est pas l’absence d’alternative. PeerTube existe, fonctionne bien et répond très bien à ce besoin.
Le problème, c’est le contenu.
Beaucoup de créateurs que je suis publient uniquement sur YouTube. Tant que ce sera le cas, il restera difficile pour moi de supprimer complètement ce dernier usage.
Pour tout le reste, Google a quasiment disparu de mon quotidien.
Messenger et WhatsApp sont un autre problème, parce que cette fois, ça ne dépend pas seulement de moi.
De mon côté, j’ai déjà déplacé leur usage vers Matrix grâce à des ponts. Les messages passent encore par Messenger ou WhatsApp, mais ils sont relayés vers mon serveur Matrix. Je peux donc recevoir les conversations et y répondre depuis le même endroit, sans ouvrir constamment les applications de Meta.
Pour mes proches, rien ne change. Ils continuent à m’écrire sur Messenger ou WhatsApp comme avant.
C’est pratique, mais ce n’est pas encore une vraie sortie de Meta. Tant que les messages passent par leurs serveurs, la dépendance est toujours là.
La partie technique est donc déjà réglée. La difficulté maintenant, c’est de convaincre les personnes avec lesquelles j’échange régulièrement de passer elles aussi sur Matrix.
Et ça, je pense que ce sera beaucoup plus long que d’installer un serveur.
Mon but à terme est bien de me passer à 100 % des GAFAM.
Je ne cherche pas à le faire rapidement ni à cocher des cases pour pouvoir dire que je n’utilise plus Google, Apple, Meta, Amazon ou Microsoft. Ce qui m’intéresse, c’est de trouver des solutions que je peux réellement garder sur la durée.
Je n’ai pas non plus envie de quitter Google pour remettre toutes mes données chez une autre grosse entreprise et recréer exactement la même dépendance ailleurs.
C’est pour ça que je mélange aujourd’hui plusieurs approches. Certains services restent chez Proton parce que ça me convient. D’autres tournent sur mon VPS parce que je préfère les gérer moi-même.
Le choix est devenu plus important que le fait de tout faire absolument tout seul.
Quand je regarde où j’en étais il y a trois ans, le changement est quand même important. Google n’occupe quasiment plus de place dans mon quotidien. Meta ne subsiste plus que parce que mes proches y sont encore. Une bonne partie de mes services tourne maintenant sur mon propre serveur.
Le chemin n’est pas terminé, loin de là, mais l’objectif reste le même, arriver un jour à me passer complètement des GAFAM.
Authenticité et vérification
Cet article est accompagné d’une version PDF signée avec ma clé OpenPGP personnelle.
La signature permet de vérifier que le document PDF téléchargé n’a pas été modifié depuis sa signature. Pour vérifier l’identité du signataire, consultez également ma clé publique OpenPGP et son empreinte.
Document de référence : 3 ans de dégafamisation.pdf
Signature : 3 ans de dégafamisation.pdf.sig
]]>
X-T30 + XF80MM
X-T30 + XF80mm
Ektar100 et Pentax17
