De quoi il est question
Pour une seule instance Home Assistant, un onglet de navigateur sur le réseau local et peut-être un abonnement Nabu Casa font le boulot. À la seconde où une deuxième installation s’ajoute — la vôtre plus celle de vos parents, puis la résidence secondaire, puis les premiers clients payants en activité complémentaire — la vue d’ensemble s’effondre. D’un coup, on veut un accès distant à cinq, dix, cinquante instances HA. Un coup d’œil rapide sur les statuts. Un journal de maintenance qui ne tient pas ensemble grâce à la mémoire et à un post-it.
Six approches que des gens utilisent réellement en pratique — des outils gratuits sur étagère aux plateformes spécialisées. Honnête, sans le vernis marketing.
Critères
Avant les options : à quoi peut-on raisonnablement comparer un outil de gestion multi-instances ?
- Multi-tenant — puis-je gérer proprement séparées des installations appartenant à des clients différents ?
- Monitoring vs. simple accès — est-ce que je vois de manière proactive qu’une instance va mal, ou seulement quand je vais regarder ?
- Compatibilité CGNAT — est-ce que ça survit au Carrier-Grade NAT (de plus en plus la norme sur fibre et mobile) ?
- Confidentialité et RGPD — qui a un accès technique, et quand ? Est-ce auditable ?
- Effort de mise en place par nouvelle instance — cinq minutes ou cinq heures ?
- Coût récurrent — par instance, ou forfait ?
1. Nabu Casa Home Assistant Cloud
Le service cloud officiel de la HA Foundation. 6,50 USD par mois par instance, installation en un clic depuis l’UI de HA, fini.
Le niveau de confiance est difficile à battre — pas un tiers, la Foundation elle-même. L’intégration vocale Alexa et Google arrive avec, la mise en place tient en moins de deux minutes, et les revenus reviennent directement dans le développement de HA. Bonne raison de soutenir le service quand votre cas d’usage correspond.
Le hic, c’est le single-tenant. Pas de tableau de bord où quinze instances se trouvent côte à côte. Chacune est son propre abonnement cloud avec son propre login. Pas de monitoring central de CPU, RAM, logs ou versions de plugins. Pour une installation, idéal. Pour un portefeuille, ce n’est pas ce pour quoi ça a été construit.
2. Tailscale (ou WireGuard)
VPN maillé, devenu ces dernières années le standard de fait dans la scène HA technique. Gratuit jusqu’à trois utilisateurs et cent appareils, par paliers au-delà.
Expérience zero-config, compatible CGNAT via les relais DERP, multi-plateforme, très fiable en pratique. Déjà arrivé dans les réseaux domestiques. Pas besoin de redirection de port.
Mais : pur tunneling. Pas de monitoring, pas de dashboard, pas de suivi d’état. Depuis le siège de l’intégrateur, le vrai aiguillon est ailleurs — Tailscale accorde un accès complet au réseau, pas seulement à l’appareil HA. Un client dans votre tailnet est potentiellement dans son imprimante, son NAS et son babyphone. Un saut de confiance plus grand côté client que ce que le cas d’usage demande, et pas quelque chose d’agréable à devoir expliquer.
3. Cloudflare Tunnel
Tunnel sortant persistant depuis l’installation HA vers Cloudflare. Le frontend devient joignable via un sous-domaine *.example.com. Gratuit à petite échelle.
Pas de redirection de port, compatible CGNAT, certificats TLS gratuits, le genre d’infrastructure edge qui ne tombe pas. Bonne option si vous voulez rendre le frontend HA d’un client public, avec Cloudflare Access devant comme couche d’authentification.
Deux nuances. Encore une fois, une configuration par installation — dix clients, ça fait dix îlots de config séparés à entretenir. Et le trafic passe par une infrastructure américaine, ce qui devient gênant à expliquer sous RGPD quand on déploie chez des clients.
4. Remote-RED
Intégration custom HA construite spécifiquement pour l’accès distant mobile. 10 USD par an — presque cadeau.
Spécifique HA, établie, application mobile dédiée, ridiculement bon marché. Pour les hobbyistes qui veulent atteindre leur propre HA depuis la route, un choix pragmatique.
Pour du B2B, c’est taillé trop juste. Accès au frontend seulement, pas au backend. Mono-utilisateur. Pas de dashboard, pas de monitoring. Si la seule installation HA que vous voudrez jamais voir est la vôtre, ça va. Sinon, ce n’est pas l’outil.
5. Domotz
RMM réseau matériel-agnostique, utilisé surtout par les intégrateurs AV et IT. 1,50 USD par appareil surveillé et par mois.
Boîte à outils réseau solide (cartographie de topologie, SNMP, suivi de bande passante), intégrations PSA vers Zendesk et IT Glue, multi-tenant pensé d’entrée pour les intégrateurs. Si vous gérez déjà un portefeuille smart-home mixte (Control4, Crestron, Lutron, équipement réseau), il y a beaucoup à apprécier.
Pour un portefeuille uniquement HA, Domotz reste le mauvais outil. Il voit Home Assistant comme « un serveur parmi d’autres ». Pas d’intégrations HA, pas de plugins HACS, pas de compteurs d’automatisation, pas de logs spécifiques à HA. Utiliser ça pour un portefeuille HA, c’est comme se servir du régulateur de vitesse pour éviter les éraflures de parking — ça marche à peu près, mais l’outil a été conçu pour autre chose.
6. HA Fleet Manager
Plateforme B2B spécialisée pour les intégrateurs Home Assistant. Architecture de relais auto-hébergée (Hetzner, conforme RGPD), un connecteur qui tourne comme intégration custom HA sur chaque instance, tableau de bord central.
Monitoring d’état spécifique à HA (intégrations, plugins HACS, compteurs d’automatisation, logs critiques), multi-tenant dès le premier jour, toggle de consentement contrôlé par le client avec fenêtre de maintenance de 12 heures, compatible CGNAT via relais WebSocket sortant, accès limité à l’appareil sans VPN sur tout le LAN, hébergement DACH, interface allemande.
Produit jeune. Surface fonctionnelle plus petite que celle des outils RMM établis, pas encore d’intégrations PSA, pas d’application mobile maison dans le MVP. Surdimensionné pour un montage mono-utilisateur pur — la valeur démarre à partir de cinq installations environ.
Côte à côte
| Critère | Nabu Casa | Tailscale | CF Tunnel | Remote-RED | Domotz | HA Fleet Manager |
|---|---|---|---|---|---|---|
| Dashboard multi-tenant | ❌ | ❌ | ❌ | ❌ | ✅ | ✅ |
| Monitoring spécifique HA | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ |
| Toggle de consentement client | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ |
| Compatible CGNAT | ✅ | ✅ | ✅ | ✅ | (✅) | ✅ |
| Accès limité à l’appareil (pas de VPN LAN) | ✅ | ❌ | ✅ | ✅ | ❌ | ✅ |
| Hébergement UE / DACH | (✅) | (✅) | ❌ | ❌ | ❌ | ✅ |
| Mise en place par instance | < 2 min | 5 min | 15 min | 5 min | 10 min | 5 min |
| Prix par instance et par mois | 6,50 $ | 0–8 $ | 0 $ | 0,83 $ | 1,50 $/appareil | à venir (cible : 5–9 €) |
Légende : ✅ supporté · (✅) partiel · ❌ non supporté.
Arbre de décision
Une règle pratique qui tient :
Une installation HA, usage perso ? → Nabu Casa. Fini.
Une installation HA, profil technique, vous voulez tout contrôler ? → Cloudflare Tunnel ou Tailscale, au goût.
2 à 5 installations (famille, amis, résidence secondaire), vous êtes l’« admin maison » ? → Tailscale avec des tags par site fait l’affaire la plupart du temps.
5+ installations, dont au moins quelques clients payants ? → Une plateforme spécialisée comme HA Fleet Manager. Sinon la vue d’ensemble glisse, et le travail de maintenance ne peut pas être documenté proprement.
Portefeuille mixte (HA + Control4 + Crestron + réseau) ? → Domotz comme socle, HA Fleet Manager comme couche spécifique HA par-dessus. Les deux ne se gênent pas.
Ce qui reste
Il n’y a pas un seul bon outil. Il y a un bon outil pour une échelle donnée et une relation donnée aux installations dont on s’occupe. Pour son usage personnel, les outils génériques mènent loin. Avec un portefeuille client qui grandit, le moment vient où l’outil façonne le travail — et à ce moment-là, un VPN générique sans dashboard, sans monitoring, sans workflow de consentement commence à vous coûter de l’échelle, bien avant que ça ne fasse vraiment mal.
HA Fleet Manager est construit exactement pour cette transition. De « j’ai accès à tout » à « je peux suivre un portefeuille de façon professionnelle sans brader la confiance ».
Divulgation : HA Fleet Manager est le produit derrière ce blog. Le comparatif se veut tout de même honnête — quand un autre outil correspond mieux, il est nommé.