AnnexSERVER · AnnexGroup
Le serveur groupware
qui vous appartient.
AnnexGroup est un serveur groupware à exploiter soi-même : messagerie, calendrier, contacts, tâches et notes dans un seul binaire, sur votre propre matériel. Avec des assistants IA dont les données ne quittent jamais vos locaux — sans fournisseur de modèle externe.
Toutes les fonctionnalités, sans inscription, sans données de paiement.
3 raisons qui font la différence
Un fichier, pas un projet
Un seul processus serveur avec SMTP, IMAP et interface web intégrés. Pas une douzaine de services qu’il faut d’abord orchestrer.
macOS et Linux sur un pied d’égalité
La même base de code pour Apple Silicon et Linux sur x86-64 et ARM — pas un portage de seconde classe, mais une cible à part entière. Le paquet Intel est construit et notarié et a tourné sous Rosetta, mais il n’a pas été testé sur un Mac Intel.
Des agents IA chez vous
Chaque utilisateur peut créer des sous-comptes pour des assistants — avec des niveaux d’autonomie, une période d’incubation et une validation avant tout envoi. Fonctionnement
Pourquoi maintenant
Pour les serveurs auto-hébergés, plusieurs éléments basculent en même temps. Les dates sont fixées :
| Quoi | Quand | Ce qui en découle |
|---|---|---|
| Exchange Server 2016 et 2019 | 2025-10-14 | Support terminé ; Microsoft propose des Extended Security Updates payantes et limitées dans le temps. Le successeur Exchange SE est un abonnement ; Microsoft a augmenté les prix de 10 % pour les serveurs et de 15 à 20 % pour les licences d’accès (source : Practical 365). |
| Kopano Groupware et Core | 2024 | Selon Kopano, l’ancien Kopano Groupware a atteint sa fin de vie en 2024 ; Kopano cite « Kopano Cloud » comme produit successeur. D’autres sources donnent le 31 mars 2025 comme fin du support ; nous n’avons pas pu le confirmer sur le site de Kopano. |
| Zimbra 9.0.0 | 2025-06-30 | Selon le wiki Zimbra, l’assistance technique (« End of Technical Guidance ») pour Zimbra 9.0.0 prend fin le 30 juin 2025. |
| EWS dans Exchange Online | à partir d’octobre 2026, totalement en avril 2027 | Microsoft désactive Exchange Web Services. Le successeur, Microsoft Graph, existe exclusivement dans le cloud — il n’existe aucun remplacement pour l’auto-hébergement. Les intégrations qui passent aujourd’hui par EWS devront être reconstruites. |
À cela s’ajoutent des prix qui évoluent dans l’autre sens : Microsoft 365 Business Standard passe de 12,50 $ à 14 $ par utilisateur et par mois le 2026-07-01, avec Copilot à 21–30 $ en supplément. Google Workspace a augmenté ses prix de 16 à 22 % en 2025.
Sources
Contenu
Messagerie
- SMTP et IMAP avec STARTTLS
- File d’attente avec nouvelles tentatives
- Signature DKIM
- Suggestions d’enregistrements SPF, DMARC et MTA-STS
- Filtres Sieve
- Intégration de Rspamd et ClamAV
- Réponses d’absence et signatures
Groupware
- Calendriers avec invitations
- Contacts avec import et export vCard
- Tâches
- Notes
- Espaces partagés pour les équipes
- Partage entre utilisateurs
- Catégories à code couleur
- Recherche en texte intégral sur l’ensemble
Appareils et clients
CalDAV et CardDAV pour iPhone, iPad et Mac, interface web pour tous les navigateurs, installable en tant qu'application web, IMAP pour Apple Mail, Outlook et Thunderbird. Prouvé : avec Thunderbird, l'autoconfiguration trouve le nom du serveur, les dossiers, le carnet d'adresses et deux calendriers ; avec Apple Mail, l'envoi, la réception et l'enregistrement des brouillons sont également prouvés, avec livraison dans la boîte de réception (pas dans les spams). La configuration d'Apple Mail avec seule l'adresse e-mail ne fonctionne pas, seul le fonctionnement après configuration manuelle. Outlook classique sous Windows est également prouvé : courrier en IMAP, agendas et contacts via le programme complémentaire Outlook CalDav Synchronizer — logiciel tiers sous AGPL, pour lequel nous n'assurons pas de support ; la détection passe par /dav/. Rendez-vous et contacts testés dans les deux sens ; invitations et participants arrivent. OAuth2 et clés API pour vos propres intégrations. Evolution est mesuré — le test a tourné dans un conteneur Docker sur Apple Silicon, pas sur un poste de travail Linux.
Administration
- Assistant de configuration
- Gestion des domaines et des utilisateurs
- Auto-diagnostic avec affichage tricolore
- Protection contre les tentatives de connexion non autorisées
- Listes de blocage
- Sauvegarde et restauration
- Certificats via Let’s Encrypt ou les vôtres
Termes et normes
Les termes techniques de cette page, expliqués brièvement, avec leur norme de l’IETF (Internet Engineering Task Force).
- IMAP — Internet Message Access Protocol : les programmes de messagerie lisent les messages et gèrent les dossiers directement sur le serveur. (RFC 9051)
- SMTP — Simple Mail Transfer Protocol : envoi et remise du courrier entre serveurs et des programmes de messagerie vers le serveur. (RFC 5321)
- CalDAV — Calendaring Extensions to WebDAV : synchronise calendriers et rendez-vous entre serveur et appareils. (RFC 4791)
- CardDAV — vCard Extensions to WebDAV : synchronise carnets d’adresses et contacts entre serveur et appareils. (RFC 6352)
- DKIM — DomainKeys Identified Mail : le serveur émetteur signe les messages, le destinataire vérifie la signature. (RFC 6376)
- SPF — Sender Policy Framework : un enregistrement DNS indique quels serveurs peuvent envoyer pour un domaine. (RFC 7208)
- DMARC — Domain-based Message Authentication, Reporting and Conformance : définit ce qui arrive aux messages qui échouent à SPF ou DKIM. (RFC 7489)
- MTA-STS — SMTP MTA Strict Transport Security : impose des connexions chiffrées pour le transport du courrier entre serveurs. (RFC 8461)
- Sieve — Langage pour les filtres de courrier côté serveur, par exemple le tri dans des dossiers ou les réponses d’absence. (RFC 5228)
Vous gérez plusieurs clients ?
AnnexGroup prend en charge plusieurs clients sur une installation — chaque client avec son propre rôle d’administrateur de domaine, séparation stricte : la recherche plein texte, le carnet d’adresses, le partage et le libre/occupé s’arrêtent à la frontière du domaine. L’administrateur d’un client travaille dans l’interface web et via l’API : utilisateurs, groupes, salles, alias, boîtes partagées, son propre domaine et les règles de conservation de son domaine. Tout ce qui concerne l’installation entière reste chez l’exploitant.
Inclus dans la version livrée
Les habitudes Exchange qui méritent de rester
Ceux qui quittent Exchange demandent d'abord les petites choses du quotidien : ma collègue voit-elle quand je suis disponible ? Aurai-je la salle de réunion ? Puis-je écrire à tout le service ? Ces chemins sont réalisés et couverts par des tests.
Disponibilité
Quand une collègue est libre — visible dans votre propre agenda, sans que personne ne dévoile le contenu des rendez-vous. Seul le temps sort : ni titre, ni lieu, ni participants.
Salles et équipements
Une salle de réunion a son propre agenda et répond elle-même : elle accepte si elle est libre, refuse si elle est prise — en nommant le rendez-vous qui l'occupe.
Liste d'adresses globale
Les collègues se trouvent sur un appareil fraîchement configuré, sans que personne ne saisisse de contacts à la main. Limitée à votre propre domaine.
Groupes de distribution
Une adresse pour tout le service, imbriquée autant que nécessaire. Qui figure dans deux sous-groupes reçoit le message exactement une fois.
Envoyer en tant que, au nom de
Le secrétariat écrit depuis la boîte de la direction — soit visiblement en son nom, soit entièrement au nom de la boîte.
Absence avec période
Un début et une fin plutôt qu'un interrupteur qu'on oublie le jour du retour. Des textes séparés pour l'intérieur et l'extérieur : le poste du remplaçant n'a rien à faire dehors.
Règles sur le serveur
Classer, transférer, répondre, supprimer — même quand aucun logiciel de messagerie ne tourne.
Emporter les dossiers publics
La structure de dossiers d'Exchange est transposée vers des espaces partagés et des boîtes communes. La correspondance est fixée avant la migration et reste modifiable.
Ce que cela signifie, et ce que non. Ces fonctions sont dans la version que vous téléchargez aujourd'hui et couvertes par des tests automatiques. Ce qu'AnnexGroup ne fait délibérément pas est indiqué clairement dans le tableau comparatif.
Ce que vous payez
Achetez une fois, utilisez sans limite de durée — toutes les mises à jour de la version majeure 1.x comprises. Les tranches et les conditions figurent sur la page des prix.
Un bureau de 25 postes paie 495 € une seule fois dans le cadre de l’offre de lancement — hors TVA.
Questions fréquentes
Que se passe-t-il à l’expiration de l’essai ?
La réception du courrier continue de fonctionner — aucun message n’est perdu. L’envoi et l’administration sont verrouillés jusqu’à l’installation d’une licence. Vos données sont intégralement conservées.
Puis-je déplacer la licence vers un autre serveur ?
Oui. La licence couvre votre installation, pas une machine précise. Lors d’un changement de serveur, vous installez à nouveau le même fichier de licence.
Le serveur a-t-il besoin d’une connexion internet pour fonctionner ?
Pas pour l’exploitation — la licence est vérifiée localement, il n’y a aucun appel vers nous ; la seule connexion régulière est la recherche de mises à jour, qui peut être désactivée. Seul le tout premier démarrage sous macOS déclenche une vérification unique du système auprès d’Apple pour savoir si le programme est notarié. Jamais plus ensuite.
AnnexGroup prend-il en charge Outlook ?
En IMAP pour le courrier et en CalDAV/CardDAV pour les agendas et les contacts — dans le navigateur via l’interface web, sur Mac par exemple avec Apple Mail et Apple Calendar. Comme protocoles serveur, AnnexGroup ne parle ni MAPI ni EWS ; hors d’Exchange, en revanche, il lit via EWS complètement et va chercher lui-même agendas, contacts, tâches et notes, sans Mac. Outlook classique sous Windows reçoit ainsi le courrier ; agendas et contacts passent par le programme complémentaire Outlook CalDav Synchronizer — logiciel tiers sous AGPL, pour lequel nous n’assurons pas de support ; la détection passe par /dav/ et est prouvée : rendez-vous et contacts dans les deux sens, invitations et participants arrivent. Nous préférons le dire d’avance.
Que se passe-t-il à la version 2.0 ?
Pour un achat au prix régulier, toutes les mises à jour jusqu’à la version 1.x incluse sont comprises — de façon permanente. Le passage à la 2.0 sera tarifé séparément. Les achats au prix de lancement — c’est-à-dire jusqu’au 30 novembre 2026 inclus — comprennent en outre toutes les mises à jour jusqu’à la version 2.0 incluse. Votre licence n’expire pas pour autant : vous pouvez continuer à travailler indéfiniment avec votre version.
Peut-on tester d’abord ?
14 jours avec toutes les fonctionnalités, sans inscription et sans données de paiement. Si l’essai expire sans décision, la réception du courrier reste active — aucun message n’est perdu. L’envoi et l’administration sont verrouillés jusqu’à l’installation d’une licence.
Pour être franc
AnnexGroup est jeune. Il ne remplace pas toutes les fonctions qu’Exchange a accumulées en vingt ans : ni MAPI, ni EWS, ni ActiveSync comme protocole serveur. La façon dont Outlook classique y est tout de même raccordé est expliquée plus haut sous « AnnexGroup prend-il en charge Outlook ? ». Nous l’écrivons ici et non en petits caractères, pour que vous le sachiez avant de télécharger et non après.
Tout ce qu’il fait peut être testé intégralement pendant 14 jours — sans inscription et sans données de paiement.