--- url: /plateforme-email.md description: >- Gestion de sa propre plateforme d’email avec Modoboa et ainsi reprendre le contrôle de ses données --- # **Gestion de sa propre plateforme d’email avec Modoboa: Reprendre le contrôle de ses données** ## **Pourquoi choisir Modoboa pour héberger sa plateforme d’email/courriel ?** Les solutions d’email grand public (Gmail, Outlook, Office 365 etc.) posent des défis majeurs en termes de **souveraineté des données**, d’**exposition à des IA non contrôlées**, de **coûts cachés** et de **dépendance technique**. **Modoboa** se distingue comme une alternative open source complète, conçue pour les organisations souhaitant : * ✅ **Maîtriser l’intégralité de leur infrastructure email** (stockage, chiffrement, accès). * ✅ **Éviter l’analyse de leurs données par des algorithmes tiers** (pas de publicité, pas d’IA non approuvée). * ✅ **Payer uniquement pour l’infrastructure**, sans frais de licence ou fonctionnalités superflues. * ✅ **Simplifier les audits** (ISO 27001, RGPD) grâce à une interface centralisée et une documentation claire. ## **Modoboa : Une solution tout-en-un pour l’email souverain** ### **Pourquoi Modoboa ?** * **Interface web intuitive** : Gestion des domaines, utilisateurs, alias et listes de diffusion en quelques clics. * **Intégration native avec Postfix et Dovecot** : Bénéficiez d’une stack email robuste et éprouvée, sans configuration complexe. * **Sécurité renforcée** : * Support natif de **SPF, DKIM, DMARC** et **TLS**, * Gestion fine des **quotas**, **restrictions d’accès** et **logs d’audit**, * **Extensible** : Plugins pour l’authentification à deux facteurs (2FA), le filtrage anti-spam (Rspamd), ou la synchronisation avec des annuaires LDAP, * **API REST** : Un API REST est disponible pour s'interconnecter aux autres applications, * **Communauté active** : Documentation complète et support réactif pour les organisations en France et en Europe. ### **Comparatif rapide avec d’autres solutions open source** | **Critère** | **Modoboa** | **Mail-in-a-Box** | **Zimbra** | **iRedMail** | |---------------------------|---------------------------|---------------------------|---------------------------|---------------------------| | **Interface web** | ✅ (Complète) | ✅ (Basique) | ✅ (Avancée) | ❌ (CLI principalement) | | **Intégration Postfix/Dovecot** | ✅ (Native) | ✅ | ❌ (Solution propriétaire) | ✅ | | **Plugins sécurité** | ✅ (2FA, Rspamd, etc.) | ❌ | ✅ | ✅ (Configuration manuelle)| | **Documentation** | ✅ (Français disponible) | ✅ (Anglais) | ✅ | ✅ | | **Idéal pour** | PME, collectivités, ESN | Associations, particuliers| Grandes entreprises | Administrateurs techniques| ## **Étapes clés pour déployer Modoboa** ### Prérequis techniques * **Serveur dédié ou VPS** (recommandé : 4 vCPU, 8 Go RAM, 100 Go stockage SSD). * **Système d’exploitation** : Debian 12/13, Ubuntu 22.04 LTS, Centos/Redhat, FreeBSD. * **Nom de domaine** dédié à l’email (ex : `mail.votredomaine.fr`). ### Installation de Modoboa Modoboa propose un **installateur automatisé** pour simplifier le déploiement : ```bash # Télécharger l'installateur $ wget https://raw.githubusercontent.com/modoboa/modoboa-installer/master/modoboa-installer.sh $ chmod +x modoboa-installer.sh # Lancer l'installation (suivre les instructions) $ sudo ./modoboa-installer.sh ``` L’installateur configure automatiquement : * **Postfix** (SMTP), * **Dovecot** (IMAP/POP3), * **Amavis** ou **Rspamd**, * **opendkim** (Clé DKIM), * **Modoboa** (interface web) et sa base de données (PostgreSQL ou MySQL), * **Certificats TLS** (via Let’s Encrypt). ### Configuration de base * **Ajouter un domaine** : Via l’interface web (`Admin > Domaines`), ajoutez votre domaine et configurez les enregistrements DNS (MX, SPF, DKIM, DMARC). * **Créer des utilisateurs** : Import manuel ou via CSV pour les migrations depuis d’autres plateformes. * **Activer les plugins** : * **Modoboa Rspamd** : Filtrage anti-spam et anti-malware. * **Modoboa 2FA** : Authentification à deux facteurs pour les utilisateurs. ### Sécurisation avancée * **Chiffrement des emails** : * **TLS obligatoire** pour les connexions entrantes/sortantes. * **Chiffrement au repos** via LUKS ou GPG pour les sauvegardes. * **Rapport DMARC** : Consulter les rapports DMARC concernant la délivrance de vos emails, ainsi que les tentatives d'usurpations. * **Sauvegardes automatiques** : Utilisez `borgbackup` ou `restic` pour sauvegarder le stockage des emails et la base de données Modoboa. * **Audit et logs** : Centralisez les logs avec **Graylog** ou **ELK Stack** pour faciliter les audits ISO 27001. ### Migration depuis une autre plateforme * **Outils recommandés** : * `imapsync` pour migrer les emails depuis Gmail, Outlook, etc. * Scripts Python pour migrer les contacts/calendriers (via CardDAV/CalDAV). * **Testez en parallèle** : Maintenez l’ancienne plateforme le temps de valider la migration (redirection des emails via les enregistrements MX). ## **Coûts et optimisation** | **Poste de dépense** | **Coût estimé (annuel)** | **Astuces pour réduire** | |-----------------------------|--------------------------|---------------------------------------------| | Serveur dédié (OVH/Scaleway)| 600–1 200 € | Choisir un VPS si < 50 utilisateurs. | | Nom de domaine | 10–20 € | Utiliser un registrar souverain (Gandi, AFNIC).| | Maintenance | Variable | Automatiser avec Ansible/SaltStack. | | Sauvegardes externes | 100–300 € | Chiffrer et stocker sur un objet storage (S3 compatible).| **Économies réalisées** : * **0 € de licence** (vs 5–10 €/utilisateur/mois pour Gmail Enterprise). * **Pas de coûts cachés** liés à l’analyse des données ou à la publicité. ## **Préparation aux audits (ISO 27001, RGPD)** ### **Checklist pour Modoboa** * **Documentation** : * Politique de sécurité des emails, * Registre des activités de traitement (RGPD) : Décrire les données stockées (emails, métadonnées, logs). * **Preuves techniques** : * **Logs centralisés** : Archivez les logs d’accès et d’envoi pendant 12 mois. * **Tests de vulnérabilités** : Utilisez OpenVAS ou Nessus pour scanner votre infrastructure. * **Sauvegardes testées** : Documenter les restaurations réussies (ex : 1 test/semestre). ### **Exemple de politique de conservation** | **Type de données** | **Durée de conservation** | **Base légale (RGPD)** | |----------------------|----------------------------|----------------------------------| | Emails utilisateurs | 5 ans (ou durée légale sectorielle) | Exécution du contrat.| | Logs d’accès | 12 mois | Obligation légale (ISO 27001). | | Sauvegardes | 3 versions majeures | Intérêt légitime (reprise après incident).| ## **Conclusion : Modoboa, un choix stratégique pour l’email souverain** Modoboa offre une **alternative crédible aux géants du web**, alliant **simplicité**, **sécurité** et **maîtrise des coûts**. En suivant les étapes ci-dessus, votre organisation peut : * **Retrouver la souveraineté sur ses données**, * **Se préparer sereinement aux audits** (ISO 27001, RGPD), * **Choisir une IA local** Ayez un droit de regards sur ce qu'elle fait de vos données, * **Optimiser son budget** en évitant les solutions surdimensionnées. **Prochaines étapes** : 1. **Tester Modoboa** sur un serveur de développement ([demo.modoboa.org](https://demo.modoboa.org)). 2. **Évaluer vos besoins** (nombre d’utilisateurs, volume d’emails). 3. **Planifier la migration** avec une phase de test en parallèle. **Ressources utiles** : * [Documentation officielle Modoboa](https://modoboa.readthedocs.io/ "Documentation Modoboa") * [Guide de migration depuis Gmail](https://modoboa.readthedocs.io/en/latest/moving.html "Gui de migration en Anglais") * [Plugin Rspamd pour Modoboa](https://github.com/modoboa/modoboa/tree/master/modoboa/rspamd "Plugin Rspamd") **Besoin d’aide pour configurer un plugin spécifique ou adapter Modoboa à un cas d’usage particulier ?** Je peux vous guider étape par étape ! [Contactez-nous](https://www.mirounga.eu/contactus)