Votre NAS est en ligne. Voilà tout le problème.

Vous l'avez acheté pour en finir avec les abonnements, avec les serveurs des autres, avec cette impression de confier ce qui ne doit être trouvé par personne à une entreprise lointaine. Un boîtier à la maison, vos disques, vos règles. Et puis un soir, une notification : faille critique sur le micrologiciel, mettez à jour sans attendre. Vous étiez en train de dîner. C'est à ce moment-là, précisément, que le marché se révèle : vous n'avez pas acheté la tranquillité, vous avez acheté un poste de garde, vingt-quatre heures sur vingt-quatre, sans salaire et sans relève.

C'est l'angoisse discrète de tous ceux qui ont choisi l'autonomie technique. Non pas la peur d'un incident spectaculaire, mais la fatigue lente de devoir y penser toujours. Le NAS ne dort jamais. Et ce qui ne dort jamais doit être surveillé toujours.

L'autonomie a un prix, et ce prix s'appelle la maintenance

Il y a une idée française tenace, et belle : être autonome, c'est être libre. Ne dépendre de personne. En informatique domestique, cette idée a un visage familier : le petit serveur dans le salon, les voyants qui clignotent, l'accès à ses fichiers depuis n'importe où. On se dit qu'on a repris le contrôle.

Mais le contrôle, dans ce domaine, n'est pas un état qu'on atteint une fois pour toutes. C'est une corvée qui se répète. Mettre à jour le micrologiciel. Vérifier les autorisations. Fermer un port qu'on avait ouvert un jour de paresse pour accéder à un fichier depuis l'extérieur. Surveiller les journaux. Recommencer après chaque alerte. La liberté technique n'est pas gratuite : elle se paie en attention, en vigilance, en soirées grignotées par des tâches qu'on n'avait pas choisies.

Sénèque écrivait que nous gaspillons notre temps comme si nous en avions en réserve, alors qu'il est la seule chose qui ne se rachète pas. Le NAS en est une illustration modeste et quotidienne : combien d'heures, au fil des ans, passées à entretenir une machine censée nous en faire gagner ? L'autonomie qui devait nous libérer nous a donné un deuxième métier, mal payé et sans vacances.

En ligne, c'est exposé : ce que Qlocker et eCh0raix ont montré

Ce n'est pas une hypothèse. En 2021, l'attaque Qlocker a visé des NAS QNAP de particuliers et de petites structures, chiffrant à distance les fichiers des utilisateurs pour exiger une rançon. De son côté, la famille de rançongiciels eCh0raix s'en est prise à des NAS Synology, avec de nouvelles variantes qui réapparaissent au fil des ans. Ces attaques, largement rapportées publiquement, ont un point commun qui vaut mieux que n'importe quel discours : elles ne visaient pas des banques ou des multinationales. Elles visaient des boîtiers domestiques, chez des gens ordinaires.

Le problème n'est pas la marque. Le problème, c'est d'être en ligne. Un appareil connecté en permanence présente une surface d'attaque permanente. Chaque jour où il est joignable depuis Internet est un jour où quelqu'un peut tenter de l'atteindre. La responsabilité des correctifs repose entièrement sur vous : une mise à jour manquée, une fois, et c'est une porte restée ouverte. Et tôt ou tard, tout le monde se fatigue, oublie, ou cède à la facilité — un accès distant laissé activé « juste pour ce week-end », un mot de passe jamais changé.

C'est le piège de la commodité, symétrique et implacable : « accessible de partout » vaut pour vous, et vaut aussi pour ceux qui cherchent à entrer. Si vous pouvez atteindre votre NAS depuis l'extérieur, d'autres peuvent essayer de faire la même chose. Ce n'est pas un défaut de fabrication. C'est la définition même d'être en ligne.

Les moyens familiers, un par un, ont la même faille

Le NAS n'est pas seul en cause. Passons en revue ce que la plupart des gens utilisent déjà, honnêtement.

L'album photo dans le nuage et le disque dans le nuage : pratiques, jusqu'au jour où l'on se demande qui, au juste, peut voir, copier ou retirer ce qu'on y a déposé. Ce qui est hébergé ailleurs peut être regardé ailleurs, et peut disparaître sur décision d'autrui. Le disque dur externe : un seul exemplaire, qui se perd, qui tombe, qui vieillit dans un tiroir. Le coffre bancaire : solide, certes, mais conçu pour des objets, pas pour une vie numérique qu'on veut garder vivante et joignable ; et l'on dépend des horaires et des règles d'une institution. Cacher les choses chez soi, dans un meuble ou derrière des livres : c'est compter sur le fait que personne ne cherchera jamais là — un pari, pas une protection.

Chacun de ces moyens répond à une partie du problème — la perte, ou l'accès, ou la discrétion — et laisse les autres béantes. Le NAS, lui, répond à l'accès et à l'indépendance, mais il ajoute une charge : vous êtes devenu votre propre administrateur système. Et un administrateur fatigué est un administrateur qui finit par laisser une porte entrouverte.

La valeur n'est pas dans la technique, c'est dans la certitude

Il faut dire ce que les brochures ne disent pas : aucune technique, à elle seule, ne donne la tranquillité. La tranquillité vient de la certitude que quelque chose est hors d'atteinte, et que quelqu'un d'autre que vous s'en occupe, sérieusement, tous les jours.

C'est là que le raisonnement bascule. La question n'est plus « comment devenir un meilleur administrateur de mon propre serveur ? », mais « pourquoi devrais-je l'être ? ». Être tranquille, ce n'est pas surveiller mieux. C'est ne plus avoir à surveiller. Un support qui n'est pas branché au réseau ne peut pas être atteint par un rançongiciel : il n'y a tout simplement rien à attaquer à distance. Ce qui est hors ligne est hors de portée — non pas par une promesse logicielle, mais par un fait physique.

Arendt distinguait le travail sans fin de l'entretien et l'œuvre qui dure. Le NAS relève du premier : il exige un entretien perpétuel. Ce que l'on cherche, au fond, ce n'est pas un outil de plus à entretenir, c'est une chose faite une fois, bien faite, et dont on n'a plus à s'occuper. La valeur, ici, n'a rien à voir avec un tarif — elle tient à cette certitude simple : quelqu'un de compétent s'en charge, et vous retrouvez vos soirées.

La seule conclusion qui tienne : confier à des professionnels et à un processus

Alors, à quoi ressemble une vraie réponse ? Elle ne commence pas par un logiciel, mais par un processus confié à des professionnels.

Un support hors ligne, d'abord : ce qui ne doit être trouvé par personne ne vit pas sur une machine connectée. Ensuite, une prise en charge formelle : chaque support reçoit un numéro, il est scellé sous un sceau numéroté, photographié à la réception, vérifié par deux personnes — pas une seule, deux, parce que la confiance ne repose jamais sur une seule paire d'yeux. Un gardien dédié, enfin, qui en répond jour après jour, pendant que vous vivez votre vie.

Le contrôle, dans ce cadre, reste mesuré et honnête : par défaut, une inspection visuelle semestrielle du sceau et de l'aspect extérieur, avec photo, sans aucun contact avec le contenu. Tout contrôle plus poussé n'a lieu que sur votre demande écrite explicite. Rien n'est branché, rien n'est vérifié sous tension par défaut — parce que la promesse, ici, c'est précisément de ne pas toucher.

Vous avez acheté un NAS pour être libre. La liberté véritable, ce n'est pas d'administrer une machine nuit et jour. C'est de confier ce qui compte à des gens dont c'est le métier, selon un processus qu'on peut vérifier, et de ne plus y penser. Le rançongiciel ne peut pas atteindre ce qui n'est pas en ligne. Et vous, vous pouvez enfin cesser d'être de garde.