Alternative souveraine à Tailscale
Tailscale a rendu le VPN maillé simple, mais la coordination de votre réseau vit sur un serveur opéré aux États-Unis. Headscale reprend le même protocole avec les clients Tailscale officiels, et France Nuage en héberge le plan de contrôle en France, sur votre instance dédiée.
Tailscale construit un réseau privé maillé au-dessus de WireGuard : le trafic circule en direct, chiffré, de machine à machine. Ce qui reste centralisé, c'est le plan de contrôle, le serveur de coordination qui distribue la carte du réseau, les clés publiques et les règles d'accès. Ce serveur est opéré par Tailscale, société américaine, et n'est pas auto-hébergeable.
Headscale est l'implémentation open source de ce serveur de coordination. Elle parle aux clients Tailscale officiels, sans les modifier. France Nuage l'héberge en France, sur une instance dédiée : la carte du réseau, les identités des appareils et les règles d'accès restent sous votre contrôle, hors de portée du CLOUD Act.
Comparatif point par point
| Critère | Headscale (France Nuage) | Tailscale |
|---|---|---|
| Plan de contrôle (coordination) | Hébergé en France par France Nuage | SaaS opéré par Tailscale (États-Unis) |
| Exposition au CLOUD Act (métadonnées réseau) | Hors de portée | Soumis (éditeur américain) |
| Serveur de coordination | Open source (Headscale), auto-hébergeable | Propriétaire, non auto-hébergeable |
| Clients (macOS, Windows, Linux, mobiles) | Clients Tailscale officiels, inchangés | Clients Tailscale officiels |
| Chiffrement du trafic | WireGuard de bout en bout | WireGuard de bout en bout |
| ACL, MagicDNS, routeurs de sous-réseau, nœuds de sortie | Oui | Oui |
| Appareils et utilisateurs | Sans plafond d'offre | Limités sur le palier gratuit, selon forfait au-delà |
| Instance dédiée | Oui | Non, plan de contrôle mutualisé |
| Réversibilité on-premise | Oui, ré-internalisable | Non |
Où vit la coordination de votre réseau
Avec un VPN maillé, deux machines finissent par se parler en direct, en WireGuard chiffré. Mais pour se trouver, elles interrogent d'abord un serveur de coordination : c'est lui qui détient la carte du réseau, les clés publiques et les règles d'accès. Chez Tailscale, ce serveur est opéré aux États-Unis. Les métadonnées de votre réseau, à savoir quels appareils existent, qui joint qui, quelles routes sont ouvertes, y sont centralisées.
Headscale rejoue ce rôle en open source, et France Nuage l'héberge en France sur une instance qui vous est réservée. La carte du réseau et les identités des appareils restent dans une infrastructure souveraine, sans sous-traitant sous juridiction américaine.
La souveraineté se joue sur le plan de contrôle
Une précision pour comparer honnêtement : dans les deux cas, vos données transitent en pair-à-pair, chiffrées par WireGuard, et ne passent pas en clair par un serveur central. La souveraineté se joue donc ailleurs, au niveau du plan de contrôle.
Or ce plan de contrôle concentre des informations sensibles : l'inventaire des machines, les politiques d'accès, la topologie de votre système d'information. Confié à un éditeur américain, il tombe sous le CLOUD Act. Hébergé en France par France Nuage, il reste hors de cette portée. C'est exactement le rôle de notre réseau Zero Trust souverain.
Quand Tailscale reste pertinent
Tailscale garde de vrais atouts : une prise en main immédiate, une console soignée, les fonctions les plus récentes disponibles dès leur sortie, et une offre gratuite généreuse pour un usage personnel ou une petite équipe. Pour prototyper vite, sans exigence de souveraineté, c'est un excellent choix.
Headscale managé devient le bon choix dès que le plan de contrôle doit rester en France, que vous voulez une instance dédiée sans plafond d'appareils, et la garantie de tout rapatrier sur votre propre infrastructure le jour venu. Vous gardez les clients Tailscale que vos équipes connaissent déjà.
Questions fréquentes
Headscale est-il compatible avec les clients Tailscale ?
Oui. Headscale est l'implémentation open source du serveur de coordination Tailscale. Vos machines utilisent les applications Tailscale officielles (macOS, Windows, Linux, iOS, Android), configurées pour pointer vers le plan de contrôle Headscale hébergé par France Nuage. Rien à réécrire côté client.
En quoi est-ce plus souverain que Tailscale ?
Le trafic est chiffré en WireGuard dans les deux cas. La différence porte sur le plan de contrôle : chez Tailscale, il est opéré aux États-Unis et soumis au CLOUD Act ; chez France Nuage, il est hébergé en France, sur une instance dédiée, sans sous-traitant sous juridiction américaine. La carte du réseau, les identités et les règles d'accès restent en France.
Puis-je récupérer mon réseau si je quitte France Nuage ?
Oui. Headscale est open source, vous pouvez réinstaller le plan de contrôle sur votre propre infrastructure et y basculer vos appareils. Aucun format propriétaire, aucun verrouillage : c'est le principe de notre cloud ré-internalisable.
Votre réseau Zero Trust, coordonné en France
Plan de contrôle Headscale dédié, clients Tailscale standards, sans dépendance hors UE.
France Nuage n'est pas affilié à Tailscale. « Tailscale » est une marque de son éditeur, citée ici à titre de comparaison pour désigner le service concurrent.