Migrer de Google Workspace vers Nextcloud sur VPS

La hausse tarifaire Google Workspace annoncée en 2025 a modifié l'équation économique pour de nombreuses petites équipes. Business Starter, le plan d'entrée de gamme, tourne désormais autour de 7 $/utilisateur/mois dans plusieurs marchés, contre environ 5,40 $ auparavant — une progression d'environ 30 % (source : workspace.google.com/pricing). Business Standard s'approche de 14 $/utilisateur/mois. Pour une équipe de 10 utilisateurs, la facture annuelle Business Starter dépasse 840 $. Pour 5 utilisateurs, elle atteint environ 420 $. Ces chiffres ne tiennent pas compte des augmentations à venir : Google a déjà procédé à deux révisions tarifaires significatives depuis 2022. La question de souveraineté s'y ajoute : les données stockées sur les serveurs Google sont soumises à la législation américaine (CLOUD Act), ce qui pose problème pour les organisations traitant des données sensibles en dehors des États-Unis. Nextcloud déployé sur votre propre VPS répond aux deux préoccupations — coût fixe indépendant du nombre d'utilisateurs, données hébergées dans la juridiction de votre choix.

Avant de lancer la migration, vérifiez trois points. Premièrement, le VPS : Nextcloud All-in-One (AIO) requiert au minimum 4 Go de RAM pour un usage sans Collabora Office, 8 Go si vous activez la coédition de documents. Le stockage doit être en SSD — les disques rotatifs dégradent les performances de PostgreSQL. Prévoyez le volume de votre Google Drive actuel plus une marge de 30 % pour la croissance. Deuxièmement, le domaine : vous aurez besoin d'un nom de domaine pointant vers le VPS pour le certificat TLS Let's Encrypt de Nextcloud, et d'un sous-domaine ou domaine dédié pour le serveur mail si vous hébergez également la messagerie. Troisièmement, PHP n'est pas requis séparément si vous utilisez Nextcloud AIO (Docker) : tout est encapsulé dans les conteneurs. En revanche, Docker Engine doit être installé sur le VPS — le template ServOrbit le préconfigure. Comptez également un accès SSH au VPS pour les étapes de migration et un poste de travail avec Python ou Perl pour imapsync.

Google Takeout (takeout.google.com) est l'outil officiel d'export de données Google. Connectez-vous avec le compte à exporter. Par défaut, tous les services sont sélectionnés : désélectionnez tout, puis cochez uniquement : Google Drive, Gmail, Google Contacts, Google Calendar. Pour Google Drive, laissez le format par défaut ou choisissez 'Convertir en formats compatibles Office' pour obtenir des .docx/.xlsx directement. Pour Gmail, le format est MBOX — un fichier par libellé. Pour Google Contacts : vCard (.vcf). Pour Google Calendar : iCal (.ics). Cliquez sur 'Étape suivante', choisissez la fréquence (une seule fois), la méthode de livraison (lien de téléchargement par e-mail) et la taille maximale des archives (2 Go recommandé). Cliquez sur 'Créer l'exportation'. Le délai varie selon le volume : quelques minutes pour un compte léger, plusieurs heures pour un Drive de plusieurs dizaines de Go. Google vous envoie un e-mail avec les liens de téléchargement une fois l'archive prête. Les liens expirent après 7 jours.

La reconfiguration MX est l'étape qui détermine où arrivent les nouveaux e-mails après la bascule. Tant que les enregistrements MX pointent vers les serveurs Google (aspmx.l.google.com et ses variantes), les nouveaux messages continuent d'arriver dans Gmail même si vous avez déjà synchronisé l'historique via imapsync. La procédure recommandée est la suivante. Étape 1 — Préparez le serveur mail cible (Mailcow, Stalwart ou tout serveur SMTP/IMAP) sur votre VPS ou un VPS dédié. Vérifiez que le serveur répond correctement sur les ports 25 (SMTP entrant), 587 (SMTP soumission) et 993 (IMAP SSL) avant de toucher aux DNS. Étape 2 — Créez les enregistrements DNS nécessaires dans la zone de votre domaine : l'enregistrement MX pointant vers votre serveur mail (ex. mail.votre-domaine.com, priorité 10), l'enregistrement A ou CNAME pour mail.votre-domaine.com pointant vers l'IP du serveur, l'enregistrement SPF (ex. v=spf1 ip4:VOTRE_IP_SERVEUR ~all), la clé DKIM générée par votre serveur mail, et l'enregistrement DMARC (ex. v=DMARC1; p=none; rua=mailto:[email protected]). Étape 3 — Réduisez le TTL de l'enregistrement MX existant à 300 secondes (5 minutes) au moins 24 heures avant la bascule — les valeurs TTL élevées (3600 s, 86400 s) font que les serveurs DNS externes mettent longtemps à propager le changement. Étape 4 — Effectuez la bascule en remplaçant les enregistrements MX Google par votre enregistrement MX. Surveillez les logs de votre serveur mail pendant les 30 minutes suivantes pour confirmer que les premiers messages arrivent correctement. Étape 5 — Attendez 24 à 48 heures la propagation DNS complète avant de supprimer la configuration Google Workspace.

Quatre situations reviennent régulièrement. Premièrement, imapsync bloqué sur 'Too many connections' : Gmail limite le nombre de connexions IMAP simultanées. Ajoutez l'option --gmail1 à la commande imapsync (active des paramètres spécifiques à Gmail : gestion du throttling, exclusion automatique de All Mail) et réduisez le parallélisme avec --maxprocs 1. Si le blocage persiste, attendez 15 minutes et relancez — imapsync reprend là où il s'est arrêté. Deuxièmement, les fichiers Google Docs (.gdoc, .gsheet, .gslide) n'apparaissent pas dans Nextcloud après import : ces fichiers sont des raccourcis JSON de quelques octets, pas des documents réels. Pour les convertir, vous avez deux options : les télécharger directement depuis Google Drive en format Office avant l'export Takeout (File > Download > .docx), ou utiliser l'export Takeout en cochant 'Inclure les documents Office (si pertinent)' qui convertit les formats Google en OOXML. Troisièmement, les e-mails importés affichent une date 'aujourd'hui' au lieu de la date d'origine : ajoutez --syncinternaldates à la commande imapsync pour préserver les dates IMAP internes. Sans ce flag, les clients mail trient par date d'arrivée sur le serveur, pas par date d'envoi original. Quatrièmement, le changement MX ne se propage pas ou les e-mails arrivent toujours dans Gmail : vérifiez que le TTL a bien été abaissé avant la bascule et attendez le délai correspondant au TTL précédent. Utilisez la commande dig MX votre-domaine.com @8.8.8.8 pour interroger les DNS Google et vérifier quelle valeur MX ils servent actuellement.

La migration de Google Workspace vers Nextcloud est un projet d'une journée pour une petite équipe bien préparée. L'export Google Takeout, la synchronisation imapsync et l'import des contacts et calendriers se déroulent en parallèle une fois Nextcloud opérationnel. La bascule MX elle-même est l'étape la plus courte — quelques minutes en interface DNS — et la plus visible : c'est elle qui marque la fin de la dépendance aux serveurs Google. Le gain économique est immédiat : pour une équipe de 10 personnes, le VPS ServOrbit avec Nextcloud AIO coûte un montant fixe par mois contre environ 70 $ chez Google (environ 7 $/utilisateur/mois, tarif 2025), soit un retour sur investissement en quelques mois. Pour 5 utilisateurs, l'équilibre est atteint encore plus rapidement. Nextcloud est disponible dans la marketplace ServOrbit avec un template pré-configuré : Docker Engine, réseau bridge, pare-feu et volumes persistants sont prêts. Il reste à renseigner le domaine, activer les conteneurs optionnels et lancer l'import.