
Le Panthéon de la Souveraineté — 已更新!
模块化、冗余且100%自主可控的云基础设施,摆脱GAFAM束缚。技术指南、零信任架构及内部加密(DoT/DoH)。
🏠 Développé sur : GitLab · 🪞 Miroir : GitHub · 🌐 Site : pantheon-souverainete.eu
🏛️ Le Panthéon de la Souveraineté
Et si vos données vous appartenaient vraiment ?
Pas au sens légal d'un CGU que personne ne lit. Au sens propre : elles ne quittent jamais un serveur que vous contrôlez. Aucun algorithme ne les scanne. Aucun gouvernement étranger n'y a accès.
Le Panthéon, c'est ça : une architecture cloud complète, conçue pour qu'une personne seule — vous, moi, n'importe qui — puisse reprendre le contrôle total de sa vie numérique. Pas en bricolant 15 tutoriels obsolètes. Pas en faisant des compromis douteux. En suivant des guides pensés, testés, documentés pour que ça marche.
12 services (vos propres Gmail, Drive, Maps, etc.). 3 zones de confiance (HOSTILE, DMZ, SAFE). 2 portes (VULCAIN entre, AEGIS sort). Zéro GAFAM dans la stack.
Bienvenue. 🚀
⚠️ Disclaimer (parce que l'honnêteté, ça commence tout de suite)
Je ne suis pas un professionnel diplômé de l'IT. Pas de titre d'ingénieur, pas de certification Cisco/Microsoft, pas de parcours scolaire classique. Juste un auto-entrepreneur IT (Schroeder-Sys) en auto-formation depuis ~5 ans, qui a construit son infrastructure pour ses besoins, et qui documente le chemin. Oui, je propose des services IT pro — schroeder-sys.fr — et oui, ce projet est sponsorisé par mon auto-entreprise. C'est compatible.
Ce projet n'est pas une entreprise. C'est un travail personnel, fait sur mon temps libre, avec mes contraintes. Les guides avancent quand j'ai du temps disponible. Si le rythme ne vous correspond pas, je le comprends : chacun a ses priorités.
Ce projet n'est pas parfait. Il y a des dépendances US structurelles (Docker Hub, Bitwarden) — je les liste, je les cloisonne, je ne les cache pas. Il y a des choix techniques assumés (Debian > Ubuntu, AmneziaWG > WireGuard) — je les explique, je ne les impose pas.
Ce projet est gratuit. Si le contenu vous aide ou vous inspire, j'en suis sincèrement content. Si certains choix ne vous correspondent pas, c'est tout aussi respectable. La souveraineté, c'est un choix personnel — pas une religion.
🎯 Le Projet (en vrai, pas en marketing)
C'est quoi ?
Une architecture cloud 100% souveraine — 12 services auto-hébergés organisés en 3 zones de confiance :
| Zone | Contenu | Exposition |
|---|---|---|
| 🌐 HOSTILE | Internet, DC Hetzner (DE/FI) | 0 maîtrise — tout ce qui est hors de notre périmètre |
| 🟡 DMZ | VULCAIN (entrée) + AEGIS (sortie + VPN) | Contact direct avec l'hostile — surveillance accrue |
| 🟢 SAFE | Les 10 autres divinités | Inaccessibles depuis Internet — filtré en amont par la DMZ |
Règle d'or : Le VPN (AEGIS) n'affranchit JAMAIS le passage par VULCAIN. Même en tunnel, le trafic repasse par la porte d'entrée. Zero-Trust, pas en slogan — en architecture.
Pour qui ?
| Profil | Pourquoi |
|---|---|
| 🏠 Particulier engagé | Vous voulez reprendre le contrôle sans dépendre de tutoriels YouTube obsolètes |
| 🏢 Petite structure / ASSO | Alternative souveraine, maîtrisée, économiquement viable aux suites cloud propriétaires |
| 🛠️ Passionné·e self-hosted | Vous aimez comprendre pourquoi avant comment, et vous valorisez une architecture pensée |
| 🎓 Apprenant·e motivé·e | Vous êtes prêt·e à investir du temps (réseau, Docker, sécurité) avec des guides exigeants |
Pré-requis honnêtes : Bash (débutant), Réseaux (intermédiaire), Docker (intermédiaire), Sécurité (avancé). Si vous débutez complètement, ce projet est formateur — mais exigeant.
📚 Se former avant de commencer :
- Docker : docker.com/trainings
- GitLab : university.gitlab.com
- GitHub : learn.github.com
🚀 Débutant ? Commencez ici
- Lisez le Disclaimer (2 min) — pour savoir si ce projet est pour vous
- Explorez l'architecture (section "Les 12 Divinités") — comprenez le "pourquoi" avant le "comment"
- Suivez HS-01 (Réseau Privé) — socle de base (VULCAIN + AEGIS), testable en un week-end (arrive courant novembre)
- Revenez pour le reste — pas besoin de tout installer d'un coup
💡 Astuce : Des glossaires contextuels sont présents à la fin de chaque section technique. Cliquez sur "📖 Glossaire" pour afficher les définitions.
Où sont les données ? (Architecture de référence)
- Principal : Infomaniak (Suisse 🇨🇭) — Public Cloud (choix du projet, pas une obligation)
- Backups : Hetzner (Allemagne 🇩🇪 + Finlande 🇫🇮) — Object Storage chiffré
- Stack : 100% open source
- Dépendances US : Docker Hub, Bitwarden — minimisées et cloisonnées via alias mail
Note : Cette architecture est reproductible ailleurs. Vous pouvez héberger chez vous (HomeLab), sur un VPS OVH, ou chez un autre provider européen. Les principes (zones, flux, souveraineté) restent valables — seuls les prestataires changent.
🤝 Sponsors & Affiliation (transparence totale)
Financement :
- Schroeder-Sys (mon auto-entreprise IT) — sponsorise le projet (hébergement, temps de dev, tests)
- Affiliation Infomaniak — liens assumés (voir tableau ci-dessous)
- Aucune publicité cachée, aucune levée de fonds
- Ouvert à d'autres sponsors — vous avez un produit/service aligné avec la souveraineté européenne ? Parlons-en
Transparence : Les liens ci-dessous sont des liens d'affiliation — même prix pour vous, je touche une commission. Les 300€ de crédit offerts sont fournis par Infomaniak (à utiliser dans les 3 mois), que vous cliquiez sur mon lien ou non.
Liens d'affiliation Infomaniak
| Service | Lien | Usage |
|---|---|---|
| 🏠 Accueil | infomaniak.com/fr/ | Page d'accueil générale |
| ☁️ Public Cloud | infomaniak.com/fr/hebergement/public-cloud | 300€ offerts sur 3 mois — idéal pour tester |
| 🖥️ VPS Cloud | infomaniak.com/fr/hebergement/vps-cloud | VPS classiques |
| 💚 VPS Lite | infomaniak.com/fr/hebergement/vps-lite | VPS entrée de gamme |
| 💾 NAS Synology | infomaniak.com/goto/fr/hosting.synology | NAS hébergés |
| 📦 myKsuite+ | infomaniak.com/fr/ksuite/myksuite | Suite collaborative (Euria) |
| 🤖 AI Tools | infomaniak.com/fr/hebergement/llm-api | API IA (Qwen, Kimi, etc.) |
Recommandation (sans affiliation) :
- SimpleLogin (simplelogin.io) — 🇫🇷 Français (ProtonAG 🇨🇭), gratuit, open source. Jamais testé personnellement.