Le nuage vous loue votre propre organisation.
Chaque mois, vous payez pour héberger vos courriels, vos documents, vos identités et votre mémoire institutionnelle sur des serveurs qui ne vous appartiennent pas, sous des lois qui ne sont pas les vôtres, à un prix que vous ne fixez pas. Set‑OPS installe la même chose au Québec, chez un site qui ne détient pas vos clés, ou chez vous — avec du logiciel libre — et vérifie par lui‑même qu'il tient parole.
Vos chiffres, pas les nôtres.
Comparez ce que vous payez en abonnements à un écosystème hébergé chez un site de l'Alliance, aux prix de la grille. Choisissez d'abord votre type d'organisation : un OBNL a droit aux offres caritatives de Google et de Microsoft, gratuites ou presque, et le calcul part de là. Remplacez ensuite les valeurs par votre réalité.
Votre situation
Glissez les curseurs, choisissez l'offre.
Employé·es, membres et bénévoles ayant un compte.
Google et Microsoft offrent aux OBNL une suite gratuite ou à quelques dollars. Ajoutez vos autres abonnements : stockage, visioconférence, sauvegarde.
—
—
Abonnements · 5 ans
—
—
- Licences et sièges—
- Vos donnéesailleurs
- Si les prix montentvous payez
Set-OPS hébergé · 5 ans
—
—
- Licences logicielles0 $
- Mise en route—
- Hébergement et exploitation—
- Relève—
Ce que ce calcul ne dit pas. Il compare des dollars, et les dollars sont la plus petite partie de la question. Une migration coûte du temps et de la patience. En échange, vous cessez de louer votre propre organisation, vos clés restent les vôtres, et vous pouvez partir quand vous voulez.
Ligne pour ligne, ce qui sort de votre budget.
Set‑OPS n'est pas un logiciel de plus : c'est le moteur qui installe et tient à jour une pile complète de logiciels libres, sur votre matériel. Voici ce que chaque brique remplace — et son état réel, sans embellissement.
| Brique | Ce que vous louez aujourd'hui | Le libre qui le fait | État |
|---|---|---|---|
| Identité unique | Entra ID, Google Workspace | OpenLDAP + Keycloak | Éprouvé |
| Courriel | Microsoft 365, Google Workspace | Postfix + Dovecot + rspamd | Éprouvé |
| Fichiers et bureautique | Dropbox, OneDrive, Google Docs | Nextcloud + Collabora | Éprouvé |
| Forge et code | GitHub, GitLab payant | Forgejo | Éprouvé |
| Site et applications web | Hébergeur, PaaS | nginx + systemd (natif) | Éprouvé |
| Base de données | RDS, bases infogérées | PostgreSQL + Redis | Éprouvé |
| Certificats et chiffrement | Certificats commerciaux | step-ca (autorité interne) | Éprouvé |
| DNS | DNS infogéré | PowerDNS + Unbound | Éprouvé |
| Supervision et journaux | Datadog, New Relic | Prometheus + Grafana + Loki + Icinga | Éprouvé |
| Sauvegardes | Sauvegarde infonuagique | restic, hors‑nœud, chiffré, copie croisée | Éprouvé |
| Reprise après sinistre | Plan de reprise infonuagique | Relève allumée chez un site partenaire | Éprouvé |
| Sécurité du parc | Options de sécurité facturées | nftables, fail2ban, AppArmor, auditd | Éprouvé |
« Éprouvé » signifie déployé et vérifié sur des machines réelles, pas seulement écrit. Nous nommons « en chantier » ce qui l'est, et nous le retirons quand ce n'est plus vrai — aucune ligne de ce tableau ne le porte aujourd'hui. Confondre les deux est le mensonge le plus courant de notre industrie ; s'en garder oblige à réviser ses propres pages quand la réalité avance.
Ne nous croyez pas. Lancez la commande.
N'importe quel fournisseur peut écrire une page comme celle‑ci. Presque aucun ne vous donne le moyen de la contredire. Set‑OPS tient un registre de ses propres affirmations — chaque phrase publique du projet y est reliée soit à une commande qui la vérifie, soit à un aveu qu'elle n'est pas prouvée.
73
rôles d'installation, testés et documentés
102
preuves statiques rejouables, au vert
97
affirmations publiques tracées au registre
18 900
lignes de documentation en français
$ make prouver P01 Lint (ansible-lint) ......................... OK P03 Diff-vide du plan — toutes les instances .... OK P11 Syntaxe des playbooks (--syntax-check) ...... OK P32 Intrants exigés par les rôles : tous fournis OK P53 L'interne refuse à voix haute, la bordure se tait OK P72 Annuaire : aucun service ne se lie en maître OK P99 Le moteur n'écrit aucun fait d'un site : il le lit dans sa carte OK P100 Une application cliente n'entre que par son contrat OK P101 Un site ne sait de son partenaire que ce que sa fiche lui dit OK P102 Une relève n'existe qu'à la demande de son locataire OK ... quatre-vingt-douze autres CONFORME : 102 OK, 0 échec, 0 sauté. → docs/audit/preuve-AAAA-MM-JJ.md
Un rapport daté, à archiver
Chaque exécution produit une pièce justificative horodatée, versionnée avec le code. Utilisable en conseil d'administration, en audit, en demande de subvention, ou simplement pour dormir tranquille.
Le registre a le droit de perdre
Une affirmation qui échoue redescend au statut « non prouvée », publiquement, dans le dépôt. C'est la seule façon qu'un tel registre ait la moindre valeur — et c'est pourquoi le nôtre en a.
La valeur qui apparaît le jour où ça tourne mal.
Vos données restent au Québec
- Résidence réelle — chez un site de l'Alliance au Québec, ou dans votre propre local.
- Vos clés restent les vôtres — le site qui vous héberge ne détient ni votre autorité de certification, ni votre voûte.
- Vos obligations en matière de vie privée deviennent vérifiables : on peut vous montrer la machine.
Vous pouvez partir
- Zéro licence, zéro captivité — chaque composant est libre, remplaçable, documenté.
- Des prix publiés et expliqués, révisés avec préavis, jamais doublés par courriel.
- Changer de site, ou rentrer chez vous, change deux lignes de votre plan. Un locataire l'a fait.
L'infrastructure est du texte
- Tout est décrit dans des fichiers lisibles, versionnés, relus comme du code.
- Reconstructible : la même commande rebâtit la même chose sur du matériel neuf.
- Auditable par un tiers — un consultant externe lit tout en une journée.
Pensé pour des organisations réelles
- En français, documentation et interface comprises.
- À l'échelle d'un petit OBNL ou d'une coop — pas une machinerie d'entreprise du Fortune 500.
- Exploitable par un humain seul, sans intelligence artificielle, sans l'auteur.
Ce que nous ne prétendons pas.
La règle du projet est écrite dans son dépôt : ne jamais affirmer plus que ce qu'on prouve. Elle s'applique aussi à cette page.
Nos réserves, en clair
- En dollars, ce n'est pas rentable pour tout le monde. Pour un OBNL admissible aux offres caritatives, le calcul ci‑dessus ne bascule presque jamais : ces offres sont gratuites ou presque. Pour une PME, il bascule vers une douzaine de personnes. Ce qu'il ne compte pas, c'est le prix de la dépendance le jour où elle se resserre, et ce sont les plus petites organisations qui l'encaissent le moins bien.
- Chez vous, il faut quelqu'un. Hébergé, l'exploitation est comprise. Chez vous, un serveur demande une personne responsable, à l'interne ou sous contrat. Set‑OPS réduit beaucoup ce travail ; il ne le supprime pas.
- Le moteur repose encore sur un seul mainteneur. C'est le risque principal, nous le nommons. Un second exploitant, partenaire, tient déjà son propre site avec les mêmes accès, et la documentation, les procédures et le registre de preuves existent pour que le savoir ne vive pas dans une seule tête.
- Une épreuve reste à passer. Un administrateur système indépendant, qui n'est pas l'auteur, doit installer l'ensemble à partir de la seule documentation, sans aide et sans IA. Le protocole est public, le résultat sera publié — y compris s'il échoue.
Reprenez vos clés.
Parlons de votre organisation : ce que vous payez aujourd'hui, ce que vous hébergez, et ce qu'il faudrait pour que tout cela vous appartienne à nouveau.