NetBird est un VPN mesh open-source bâti sur WireGuard : chaque appareil se connecte directement aux autres, un serveur ne faisant que coordonner. Deux façons de l'utiliser : le cloud NetBird, gratuit jusqu'à 5 utilisateurs et 100 machines puis 6 € par utilisateur et par mois (offre Team), ou le serveur auto-hébergé, gratuit, dont le seul coût est le VPS qui le fait tourner. Tarifs relevés sur netbird.io/pricing le 18 octobre 2026 ; pour comparer avec Tailscale, ZeroTier et Twingate selon votre nombre d'utilisateurs, voyez le calculateur de prix des VPN mesh.
La plupart des montages « VPN auto-hébergé » s'arrêtent à un unique serveur WireGuard auquel on se connecte. Un VPN mesh est différent : chaque appareil parle directement à chaque autre, en peer-to-peer, un serveur de coordination ne faisant qu'orchestrer les connexions. Tailscale a popularisé ce modèle - mais son coordinateur est propriétaire. NetBird est la réponse pour qui veut la même expérience mesh avec une pile open-source de l'agent au serveur, et entièrement auto-hébergeable sur un VPS que vous contrôlez.
Ce guide explique comment fonctionne NetBird, ce qu'implique réellement son auto-hébergement, le coût et la maintenance honnêtes, et son positionnement face à Tailscale et Headscale.
Auto-héberger ou payer le cloud ? Le calculateur de prix des VPN maillés compare NetBird Cloud, Tailscale, Twingate et ZeroTier à un NetBird ou un Headscale auto-hébergé sur un petit VPS, selon votre nombre d'utilisateurs et d'appareils, sur 12, 24 ou 36 mois.
Si l'auto-hébergement l'emporte, le serveur de référence de ce guide est un Contabo Cloud VPS 4 (lien affilié) à 5,50 €/mois, soit environ 66 € par an pour un mesh petit à moyen.
Qu'est-ce que NetBird ?
NetBird est un VPN mesh overlay open-source bâti sur WireGuard pour le plan de données. Ses composants :
- Des agents sur chaque appareil, établissant les tunnels WireGuard.
- Un serveur de signal qui orchestre l'établissement peer-to-peer et la traversée de NAT.
- Un serveur de management hébergeant configuration, pairs, groupes et politiques ACL.
- Un dashboard d'administration.
- Un relais (TURN/coturn) en repli quand deux pairs ne peuvent se connecter directement.
- L'intégration SSO/IdP (OIDC) - les comptes locaux sont intégrés via un serveur Dex embarqué (aucun IdP externe requis, d'après le guide de démarrage NetBird consulté le 24 octobre 2026), et vous pouvez ajouter Authentik, Keycloak, Google, etc. pour le SSO.
Toute la pile est open-source (github.com/netbirdio/netbird), c'est le point clé : contrairement à Tailscale, le serveur de coordination lui-même est un logiciel que vous pouvez exécuter.
Comment les pairs se connectent réellement
NetBird privilégie les connexions peer-to-peer directes en WireGuard. Le serveur de signal aide deux agents à se découvrir et à percer le NAT ; une fois connectés, le trafic circule directement entre eux - rapide et sans toucher votre serveur. Ce n'est que lorsque les deux pairs sont derrière des NAT ou pare-feu restrictifs que le trafic bascule via le relais TURN. Cette distinction compte pour le dimensionnement : le relais porte la minorité du pire cas, pas tout votre réseau. Pour le contexte WireGuard, voyez notre comparatif WireGuard vs OpenVPN.
Auto-héberger NetBird sur un VPS
La recette réaliste en 2026 :
- Un petit VPS avec IP publique. Un Cloud VPS 4 de Contabo à 5,50 €/mois gère un mesh petit à moyen confortablement.
- Un nom de domaine pointé sur le VPS, avec TLS via Let's Encrypt.
- Docker Compose faisant tourner le serveur de management, le serveur de signal, le dashboard et coturn.
- Un fournisseur d'identité : les comptes locaux intégrés (Dex embarqué) suffisent pour démarrer ; branchez un OIDC externe seulement si vous voulez le SSO.
# Aperçu seulement - suivez la doc officielle d'auto-hébergement NetBird pour les fichiers compose à jour
curl -fsSL https://github.com/netbirdio/netbird/releases/latest/download/getting-started-with-zitadel.sh -o install.sh
# relisez le script avant de l'exécuter, puis :
export NETBIRD_DOMAIN=vpn.example.com
bash install.sh
Relisez toujours un script d'installation avant de le lancer. Pour un durcissement de VPS et une base pas-à-pas qui s'appliquent ici aussi, voyez notre guide d'installation VPS Contabo et le panorama meilleur VPN auto-hébergé 2026.
Le coût et la maintenance, honnêtement
- Coût direct : environ 66 €/an sur un Cloud VPS 4 de Contabo pour un mesh petit à moyen - face à une tarification SaaS par utilisateur qui grimpe avec l'équipe.
- Temps d'installation : quelques heures, plus qu'un simple serveur WireGuard à cause de l'IdP et du relais.
- Maintenance : mises à jour des conteneurs, renouvellement des certificats (largement automatisé) et surveillance de la bande passante du relais. NetBird a plus de composants qu'un simple serveur WireGuard ou qu'une install Headscale légère - c'est le prix d'une plateforme intégrée et entièrement possédée.
- Maturité du projet : plus jeune et à communauté plus restreinte que Tailscale ; très actif, mais faites votre propre diligence sur la cadence des versions.
NetBird vs Tailscale vs Headscale
Pour le détail des offres gratuites et payantes des deux services cloud, voyez notre comparatif NetBird vs Tailscale. Le tableau ci-dessous se concentre sur l'auto-hébergement.
| NetBird (auto-hébergé) | Tailscale (SaaS) | Headscale (auto-hébergé) | |
|---|---|---|---|
| Plan de données | WireGuard | WireGuard | WireGuard |
| Source du serveur | 100% open-source | Coordinateur propriétaire | Réimplémentation open-source |
| Clients | Agents NetBird | Tailscale officiels | Tailscale officiels |
| SSO/dashboard intégré | ✅ Oui | ✅ (managé) | ⚠️ Minimal |
| Vous possédez le plan de contrôle | ✅ | ❌ | ✅ |
| Composants à faire tourner | Plus | Aucun (managé) | Moins |
| Prix | Logiciel gratuit, coût = le VPS (cloud NetBird : gratuit jusqu'à 5 utilisateurs, Team 6 €/utilisateur/mois) | Gratuit jusqu'à 6 utilisateurs (non commercial), Standard 8 $/utilisateur/mois | Logiciel gratuit, coût = le VPS |
Pour les deux options côté Tailscale en détail, voyez Tailscale vs Headscale auto-hébergé et notre guide Headscale.
Verdict
NetBird est le meilleur choix quand vous voulez un VPN mesh que vous possédez de bout en bout, avec SSO et ACLs intégrés, et que vous acceptez de faire tourner quelques conteneurs. Si vous voulez le chemin auto-hébergé le plus léger et êtes satisfait des clients Tailscale officiels, Headscale est plus sobre. Si vous ne voulez pas auto-héberger du tout, le SaaS Tailscale est le plus simple - mais vous ne possédez alors pas le coordinateur. Pour les équipes attachées à la souveraineté, NetBird sur un VPS Contabo est la réponse open-source la plus complète en 2026.
Comparatif éditorial fondé sur l'architecture open-source documentée de NetBird (plan de données WireGuard, serveurs management/signal auto-hébergeables, SSO OIDC, repli relais TURN) et les modèles documentés de Tailscale et Headscale. Les coûts sont des tarifs VPS indicatifs, pas des garanties ; les tarifs NetBird et Tailscale ont été relevés sur leurs pages de prix le 18 octobre 2026. Les liens commerciaux portent l'attribut rel="sponsored nofollow" ; une commission d'affiliation peut s'appliquer sans surcoût pour vous.
★ Datacenter Nuremberg GDPR · ✓ IPv4 dédiée incluse · port 200 Mbit/s
Héberge ton VPN sur ton propre VPS → ContaboAccès root complet · IPv4 publique · choisis ta région→
