Télécharger les sites web qui utilisent Nextcloud

À propos de Nextcloud

Toute instance que nous pouvons voir est une instance que quelqu’un a choisi de laisser visible, et pour ce produit cette réserve dit tout. Nextcloud est un stockage de fichiers et une plateforme de collaboration auto-hébergés, une solution privée face aux grands services de stockage commerciaux, qui tourne sur du matériel contrôlé par l’exploitant. Issu d’une bifurcation d’un projet antérieur en 2016 et développé par Nextcloud GmbH, le logiciel est écrit en PHP, publié sous licence AGPL, et installable aussi bien sur un serveur domestique rangé dans un placard que dans le centre de données d’une université.

Le décompte qui suit est donc inhabituel. En octobre 2026 nous détectons Nextcloud sur 8 244 sites, mais la population visible est une part réduite et biaisée de la population déployée. La plupart des installations se trouvent derrière un VPN, sur un nom d’hôte interne, sur un sous-domaine que personne ne référence, ou derrière un mur d’authentification qu’un robot lit comme une page de connexion ordinaire et rien de plus. Un écran de connexion public est ce que nous savons reconnaître, et beaucoup d’administrateurs prudents n’en présentent jamais.

Là où une instance est visible, l’inférence est forte. Le simple fait de faire tourner ce logiciel signifie que quelqu’un a jugé inacceptable un service de stockage hébergé, et les raisons sont rarement anodines : une exigence de protection des données, une règle de marché public, un calcul de coût qui a cessé d’avoir du sens à l’échelle, ou une objection de principe à confier les fichiers d’une organisation à un fournisseur étranger. Les organisations qui raisonnent ainsi sur le stockage ont tendance à raisonner de même sur le courrier électronique, la messagerie instantanée et l’analytique, et c’est pourquoi les technologies co-détectées sur ces domaines diffèrent nettement de la moyenne d’internet.

C’est en Allemagne que la concentration est la plus forte, avec 7 476 des sites que nous trouvons, et .de accompagne une grande partie de ces adresses. Le poids allemand n’est pas un artefact de collecte. Le droit de la protection des données, une préférence du secteur public pour un hébergement européen, un tissu dense de petits prestataires informatiques qui installent et maintiennent ces serveurs pour leurs clients, et un fournisseur dont le siège est dans le même pays poussent tous dans la même direction.

Pour qui vend du matériel de stockage, des logiciels de sauvegarde, de l’hébergement infogéré, de la supervision ou des outils de conformité, la liste identifie des organisations qui se sont déjà engagées à exploiter leur propre infrastructure et qui disposent donc d’une ligne budgétaire pour la maintenir en vie. Pour un chercheur, la même liste mesure le chemin parcouru par la souveraineté des données, d’une position politique à un parc installé.

Dans les deux cas la question porte sur une population, et aucune requête domaine par domaine ne peut y répondre. Notre export donne les domaines où l’empreinte a été trouvée, avec le pays, le suffixe et la stack environnante, et il indique explicitement qu’il constitue un plancher et non un registre.