Office 2021 EOL : Collabora Online ou OnlyOffice sur VPS

Office 2021 : ce que signifie concrètement la fin de support

Risques concrets d'une suite bureautique sans correctif

• Macros malveillantes non bloquées : les mises à jour de sécurité corrigeaient régulièrement les vecteurs d'exécution via les macros Word et Excel — ces vecteurs restent désormais ouverts.
• Fichiers .docx et .xlsx piégés : les formats Office sont des surfaces d'attaque documentées (OLE, DDE, champs de fusion) ; sans patch, les parseurs restent vulnérables aux exploits publiés.
• Conformité engagée : NIS2 et la directive CRA (Cyber Resilience Act) exigent un niveau de maintenance des logiciels utilisés en production. Un éditeur qui n'assure plus les correctifs transfère la responsabilité au déployeur.
• Vecteur de latéralisation : un document ouvert depuis un compte à faibles privilèges peut, via une CVE non corrigée, élever ses droits ou pivoter vers d'autres ressources du réseau.
• Argument bloquant pour l'assurance cyber : plusieurs polices d'assurance excluent explicitement les logiciels en fin de vie de leur couverture.

Collabora Online vs OnlyOffice : lequel choisir pour votre Nextcloud

Collabora Online vs OnlyOffice Docs — comparatif technique

Faites défiler le tableau

Prérequis VPS avant l'installation

Installation de Nextcloud + Collabora Online via Docker Compose

1. 01

   Créer la structure de fichiers

   Sur le VPS, créez un répertoire dédié et placez-y le fichier docker-compose.yml :

   mkdir -p /opt/nextcloud && cd /opt/nextcloud

2. 02

   Rédiger le docker-compose.yml pour Nextcloud + Collabora

   version: '3.8'
   services:
     db:
       image: mariadb:10.11
       restart: always
       environment:
         MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
         MYSQL_DATABASE: nextcloud
         MYSQL_USER: nextcloud
         MYSQL_PASSWORD: ${DB_PASSWORD}
       volumes:
         - db_data:/var/lib/mysql
   
     nextcloud:
       image: nextcloud:29
       restart: always
       ports:
         - "8080:80"
       environment:
         MYSQL_HOST: db
         MYSQL_DATABASE: nextcloud
         MYSQL_USER: nextcloud
         MYSQL_PASSWORD: ${DB_PASSWORD}
         NEXTCLOUD_TRUSTED_DOMAINS: votre-domaine.com
         NEXTCLOUD_ADMIN_USER: admin
         NEXTCLOUD_ADMIN_PASSWORD: ${NEXTCLOUD_ADMIN_PASSWORD}
       volumes:
         - nextcloud_data:/var/www/html
       depends_on:
         - db
   
     collabora:
       image: collabora/code:latest
       restart: always
       environment:
         aliasgroup1: https://votre-domaine.com:443
         DONT_GEN_SSL_CERT: "YES"
         extra_params: --o:ssl.enable=false --o:ssl.termination=true
       ports:
         - "9980:9980"
       cap_add:
         - MKNOD
   
   volumes:
     db_data:
     nextcloud_data:

   Créez également un fichier .env contenant DB_ROOT_PASSWORD, DB_PASSWORD et NEXTCLOUD_ADMIN_PASSWORD avec des valeurs aléatoires longues.

3. 03

   Configurer le reverse proxy nginx

   Nextcloud et Collabora s'exposent chacun sur un port distinct. Créez deux blocs server nginx — un pour votre-domaine.com (port 443, proxy vers 8080) et un pour collabora.votre-domaine.com (port 443, proxy vers 9980).

   Pour Collabora, ajoutez la directive proxy_set_header X-Forwarded-Proto https; et les en-têtes WebSocket (Upgrade, Connection). Le sidecar Collabora utilise WebSocket pour la co-édition en temps réel.

4. 04

   Obtenir les certificats TLS

   certbot --nginx -d votre-domaine.com -d collabora.votre-domaine.com

   Let's Encrypt génère les certificats pour les deux domaines en une passe. Le renouvellement automatique est configuré par le timer systemd de certbot.

5. 05

   Démarrer la stack et vérifier

   cd /opt/nextcloud
   docker compose up -d
   docker compose logs -f nextcloud

   Attendez que Nextcloud soit initialisé (environ 90 secondes au premier démarrage). Accédez à https://votre-domaine.com et connectez-vous avec les identifiants admin.

6. 06

   Activer l'application Nextcloud Office et connecter Collabora

   Dans le backoffice Nextcloud : Applications → Bureau et texte → Nextcloud Office → activer.

   Puis : Paramètres → Administration → Office → sélectionner « Utiliser votre propre serveur » → entrer https://collabora.votre-domaine.com → cliquer « Enregistrer ».

   Ouvrez un fichier .docx depuis Nextcloud : l'éditeur Collabora doit s'afficher en ligne. Invitez un second utilisateur sur le même fichier pour valider la co-édition simultanée.

7. 07

   Vérifier la consommation mémoire

   docker stats --no-stream

   Le process Collabora consomme environ 300 Mo au repos et monte selon le nombre de documents ouverts. Surveillez la colonne MEM USAGE — si elle dépasse 80 % de la RAM disponible, envisagez un redimensionnement vertical du VPS.

Variante : Nextcloud + OnlyOffice Docs

1. 08

   Remplacer le bloc collabora par onlyoffice dans le Compose

   Dans votre docker-compose.yml, substituez le service collabora par :

     onlyoffice:
       image: onlyoffice/documentserver:latest
       restart: always
       ports:
         - "8088:80"
       environment:
         JWT_ENABLED: "true"
         JWT_SECRET: ${ONLYOFFICE_JWT_SECRET}
       volumes:
         - onlyoffice_data:/var/www/onlyoffice/Data
         - onlyoffice_logs:/var/log/onlyoffice

   Ajoutez ONLYOFFICE_JWT_SECRET dans votre fichier .env. Le secret JWT est obligatoire depuis OnlyOffice 7.2 pour prévenir les accès non autorisés au serveur de documents.

2. 09

   Configurer le reverse proxy pour OnlyOffice

   OnlyOffice écoute en HTTP sur le port 8088. Créez un vhost nginx pour onlyoffice.votre-domaine.com → proxy vers 127.0.0.1:8088. Ajoutez les directives WebSocket et le header X-Forwarded-Proto https.

3. 10

   Activer l'intégration ONLYOFFICE dans Nextcloud

   Dans Nextcloud : Applications → Bureau et texte → ONLYOFFICE → activer.

   Puis : Paramètres → Administration → ONLYOFFICE → saisir l'URL https://onlyoffice.votre-domaine.com et la clé JWT définie dans .env → enregistrer.

   Testez avec un fichier .xlsx : OnlyOffice doit l'ouvrir in-browser, avec co-édition disponible dès qu'un second utilisateur rejoint le document.

4. 11

   Limites de l'édition communautaire

   L'image onlyoffice/documentserver gratuite est limitée à 20 connexions simultanées. Pour un parc PME de moins de 15 utilisateurs actifs, la limite est rarement atteinte. Au-delà, l'édition Enterprise supprime ce plafond.

Configuration avancée : formats, langues et limites de fichiers

docker exec -it nextcloud_nextcloud_1 bash -c \
  'echo "upload_max_filesize = 2G" >> /usr/local/etc/php/conf.d/nextcloud.ini'

Dépannage : connexion refusée, certificats et mémoire

docker exec nextcloud_nextcloud_1 curl -I https://collabora.votre-domaine.com

Pour aller plus loin