Mailcow vs Mailu vs Stalwart : serveur email pro auto-hébergé pour PME — guide 2026

Une PME ouest-africaine qui dépasse trente collaborateurs se retrouve face à un choix structurant : continuer à payer Microsoft 365 ou Google Workspace à 6 USD par utilisateur et par mois, soit plus de 2 000 USD annuels pour quarante personnes, ou basculer sur un serveur de messagerie auto-hébergé qui ramène le coût à environ 50 USD par mois tous frais compris. La bascule en 2026 est plus simple qu’auparavant grâce à trois solutions open source matures : Mailcow, Mailu et Stalwart Mail Server. Chacune a ses forces : Mailcow domine la communauté avec son écosystème complet (Postfix, Dovecot, Rspamd, SOGo webmail), Mailu offre une intégration plus légère et configurable, Stalwart est la nouvelle référence en Rust avec performances exceptionnelles et support JMAP natif. Ce guide compare les trois en profondeur, présente l’architecture cible pour une PME, et liste les pièges spécifiques à la sous-région africaine.

L’enjeu va au-delà du simple coût. Auto-héberger sa messagerie c’est garder le contrôle complet des données — y compris les pièces jointes confidentielles, les échanges commerciaux, les documents juridiques. C’est aussi se libérer des limites artificielles imposées par les fournisseurs cloud (taille de pièce jointe, nombre d’aliases, archivage), et offrir un ressenti professionnel via des adresses au format nom@masociete.sn sans dépendance externe. Quatre tutoriels techniques creusent les sujets sensibles : déploiement Mailcow sur Hetzner, configuration DKIM/SPF/DMARC pour la délivrabilité, sécurité anti-spam et anti-phishing, sauvegarde et migration depuis Microsoft 365.

Pourquoi auto-héberger sa messagerie en 2026

Le marché de l’email professionnel est dominé par deux acteurs qui captent l’écrasante majorité des PME : Microsoft 365 et Google Workspace. Leurs offres entreprise tournent autour de 5 à 12 USD par utilisateur et par mois selon les fonctionnalités. Pour une équipe de quarante personnes, on parle de 200 à 480 USD mensuels, soit 2 400 à 5 760 USD annuels. À cela s’ajoutent les contraintes : paiement en devises étrangères qui pénalise le change, dépendance technique à des serveurs en Europe ou aux États-Unis, et un cadre juridique de protection des données qui place les courriels sous juridiction étrangère.

L’alternative auto-hébergée fait rentrer ce coût dans une fourchette de 30 à 60 USD par mois tous frais inclus, soit dix à cent fois moins selon la taille de l’organisation. Le serveur tient sur un VPS Hetzner CX22 ou CCX13 selon le nombre d’utilisateurs, le coût de stockage S3 pour les sauvegardes ajoute quelques euros mensuels, et les frais de domaine s’amortissent sur l’ensemble des services de la PME. Les compétences techniques nécessaires se rassemblent en quelques jours de formation pour un sysadmin junior — la prestation totale d’installation et de paramétrage initial tourne entre 500 000 et 1 500 000 XOF chez les intégrateurs sénégalais et ivoiriens.

L’argument décisif pour une PME ouest-africaine : la souveraineté sur les communications professionnelles. Lorsque la PME signe avec un client institutionnel sénégalais ou ivoirien sensible (administration, banque, ONG), pouvoir attester d’un hébergement souverain devient un argument commercial concret. Les opérateurs locaux comme Wagaden et Sonatel Cloud proposent des VPS qui hébergent ces serveurs sur le territoire national à des tarifs comparables à Hetzner — la souveraineté n’est plus un coût rédhibitoire.

Mailcow : la référence communautaire

Mailcow est en 2026 le choix de référence pour une PME qui veut une solution clé en main avec écosystème complet. Le projet existe depuis 2014 et est maintenu par une équipe allemande active. L’installation Docker Compose officielle déploie tous les composants en une vingtaine de minutes : Postfix pour le SMTP, Dovecot pour IMAP/POP3, Rspamd pour la lutte anti-spam, SOGo pour le webmail et l’agenda partagé, ClamAV pour l’antivirus, et une interface web d’administration en français qui permet aux non-techniciens de gérer les boîtes, les aliases, les domaines.

Les forces de Mailcow tiennent dans l’intégration. Tout fonctionne en sortie de boîte : chaque nouvelle boîte créée bénéficie immédiatement de l’antispam, du calendrier partagé, de l’autoconfiguration des clients (Outlook, Thunderbird, Apple Mail, applications mobiles). La gestion d’utilisateurs se fait à la main ou via LDAP/Active Directory pour les organisations qui ont déjà un annuaire central. Le quota de stockage par boîte se définit individuellement, l’archivage automatique des anciens messages libère l’espace sans intervention manuelle.

Les exigences matérielles sont raisonnables pour une PME : 2 vCPU et 6 Go de RAM minimum pour 30 utilisateurs, montée à 4 vCPU et 16 Go au-delà de 100 utilisateurs. Le stockage augmente linéairement avec le nombre de boîtes — compter 10 Go par utilisateur en moyenne pour deux ans d’historique, soit 1 To pour cent utilisateurs. Sur Hetzner, un CCX23 à 33 EUR par mois tient confortablement les besoins d’une organisation de cinquante personnes avec marge.

Mailu : la légèreté configurable

Mailu est l’alternative la plus pragmatique pour les équipes techniques qui veulent un serveur email modulaire et bien documenté. Existant depuis 2016, le projet propose une stack identique à Mailcow (Postfix, Dovecot, Rspamd) mais dans un package Docker plus configurable et plus léger. La consommation mémoire descend à 2 ou 3 Go pour des charges modestes, ce qui permet de tenir sur un VPS plus petit qu’avec Mailcow.

L’avantage Mailu réside dans sa configuration par variables d’environnement plutôt que par interface graphique. Les administrateurs DevOps qui versionnent leur infrastructure dans Git apprécient particulièrement cette approche : le fichier docker-compose.yml et les variables associées capturent intégralement la configuration, le déploiement devient reproductible. Mailu s’intègre aussi nativement avec Roundcube (webmail léger) ou peut être exposé sans webmail interne pour réduire la surface d’attaque.

L’inconvénient : l’écosystème de modules complémentaires reste plus limité que Mailcow. Pas de SOGo intégré pour le partage d’agenda, pas d’interface graphique d’administration aussi riche pour les non-techniciens. Mailu cible les organisations qui ont une équipe technique interne capable de manipuler les fichiers de configuration directement. Pour une PME qui démarre sans expertise email préexistante, Mailcow reste plus accessible.

Stalwart : la performance Rust moderne

Stalwart Mail Server est l’arrivant qui change la donne. Lancé en développement actif en 2023 et stabilisé en production en 2025-2026, ce serveur écrit en Rust offre des caractéristiques uniques. Premier : tout-en-un dans un seul binaire — pas de Postfix, pas de Dovecot, pas de Rspamd à orchestrer. SMTP, IMAP, JMAP, antispam, antivirus sont intégrés dans le même processus, partagent les mêmes structures de données en mémoire, et communiquent sans overhead réseau. Deuxième : empreinte mémoire exceptionnellement faible — Stalwart tourne sur 512 Mo de RAM pour des charges modestes, contre 2 à 6 Go pour les concurrents.

Troisième différenciation : support JMAP natif. Le protocole JMAP, plus moderne qu’IMAP, offre une meilleure expérience pour les clients mobiles modernes (FastMail, Apple Mail récents). Les conversations sont synchronisées en temps réel avec moins de bande passante, l’expérience utilisateur sur 4G ou bande passante limitée est notablement supérieure. Pour les commerciaux ouest-africains qui consultent leurs mails en mobilité depuis Dakar ou Abidjan, ce gain technique est tangible.

Le compromis de Stalwart : l’écosystème reste plus jeune. Pas de webmail intégré officiel — il faut brancher Cypht, Snappymail ou Roundcube en parallèle. La communauté GitHub atteint environ 5 000 étoiles contre 8 000+ pour Mailcow et Mailu — moins de tutoriels tiers, moins de modules de configuration prêts à l’emploi. Pour une PME qui veut le maximum de performance et qui accepte une mise en route un peu plus technique, Stalwart est le choix gagnant en 2026.

Comparatif détaillé sur sept dimensions

Premier critère, la facilité d’installation. Mailcow gagne avec son script Docker Compose officiel — vingt minutes du VPS vide à la première boîte fonctionnelle. Mailu suit avec une procédure légèrement plus manuelle mais bien documentée. Stalwart demande un peu plus de configuration initiale mais le binaire unique simplifie le déploiement Docker. Tous les trois sont accessibles à un administrateur Linux compétent.

Deuxième critère, l’empreinte ressources. Stalwart domine avec 512 Mo RAM pour des charges modestes. Mailu suit avec 2 à 3 Go. Mailcow demande 6 Go minimum à cause de l’empilement des composants Java (SOGo) et de l’antivirus ClamAV. Sur un VPS d’entrée de gamme, Stalwart permet d’économiser 50 à 70 % sur la facture d’hébergement.

Troisième critère, la richesse fonctionnelle. Mailcow gagne avec son écosystème intégré : webmail SOGo, calendrier CalDAV, contacts CardDAV, interface admin française. Mailu offre les mêmes capacités via plugins externes mais l’expérience utilisateur reste moins polie. Stalwart vise la pureté fonctionnelle email et délègue le webmail à des composants tiers — choix défendable mais qui demande des intégrations supplémentaires.

Quatrième critère, la lutte anti-spam. Mailcow et Mailu utilisent tous deux Rspamd, l’antispam moderne le plus efficace du marché open source — apprentissage bayésien, analyse de réputation, intégration DKIM/SPF/DMARC. Stalwart implémente son propre antispam en Rust avec des résultats globalement comparables mais une maturité légèrement inférieure sur les cas tordus. Pour les charges importantes, Rspamd reste la référence éprouvée.

Cinquième critère, la communauté et la documentation. Mailcow et Mailu bénéficient de plusieurs années d’antériorité avec des forums actifs, des tutoriels en français, des intégrateurs locaux qui les maîtrisent. Stalwart démarre à zéro — la documentation officielle est excellente mais l’écosystème de support tiers reste à construire. Pour une PME qui veut pouvoir trouver de l’aide en cas de problème, Mailcow ou Mailu offrent un meilleur filet de sécurité.

Sixième critère, la sécurité. Les trois solutions implémentent les standards modernes : TLS obligatoire en transit, SMTP submission sur 587, IMAP sur 993, support DANE et MTA-STS. Stalwart bénéficie de la sécurité mémoire de Rust qui élimine toute une classe de vulnérabilités (buffer overflow, use-after-free) présentes en C. Pour les PME qui hébergent des communications très sensibles, Stalwart offre un avantage technique notable.

Septième critère, le coût total de possession sur trois ans. Pour une PME de cinquante utilisateurs, le coût d’infrastructure est similaire entre les trois solutions (40 à 60 EUR par mois selon le VPS). Le coût de prestation initiale et de formation est légèrement plus élevé sur Stalwart à cause du moindre savoir-faire local — mais cet écart se réduit chaque année. Sur trois ans, le total avec maintenance externe tourne autour de 4 000 EUR pour Mailcow ou Mailu, 4 500 EUR pour Stalwart — toujours nettement inférieur aux 12 000 à 20 000 EUR d’un Microsoft 365 ou Google Workspace équivalent.

Recommandation par profil de PME

Pour une PME de 10 à 30 utilisateurs sans expertise email préexistante, recommandation claire : Mailcow. La courbe d’apprentissage est la plus douce, le webmail SOGo permet aux utilisateurs de basculer depuis Outlook ou Gmail sans rupture, le support communautaire francophone est riche. Pour une PME de 30 à 100 utilisateurs avec une équipe technique interne, Mailu offre plus de flexibilité et une empreinte plus légère. Pour une PME qui privilégie la performance et la modernité, ou qui a beaucoup d’utilisateurs mobiles consommant en JMAP, Stalwart est le pari le plus tourné vers le futur.

Quel que soit le choix, l’enjeu majeur d’un serveur email auto-hébergé est la délivrabilité. Sans configuration soignée de SPF, DKIM, DMARC, et sans réputation IP positive, les courriels finissent en spam chez les destinataires Gmail et Microsoft. Le tutoriel dédié à la délivrabilité couvre cette dimension critique pas à pas.

Tutoriels techniques de cette série

• Déployer Mailcow sur Hetzner avec Coolify et Caddy — VPS, DNS, certificats, premier compte fonctionnel.
• Configurer SPF, DKIM, DMARC, MTA-STS pour la délivrabilité — éviter le spam Gmail et Microsoft, suivi via Postmaster Tools.
• Sécuriser Mailcow contre le spam, le phishing et le brute-force — Rspamd, Fail2ban, mots de passe forts, 2FA SOGo.
• Migrer depuis Microsoft 365 ou Google Workspace vers Mailcow — imapsync, plan de bascule, communication interne.

Adaptation au contexte ouest-africain

Trois ajustements spécifiques pour la sous-région. D’abord, la réputation IP. Hetzner Falkenstein héberge des dizaines de milliers de serveurs et certaines plages IP ont une mauvaise réputation chez les filtres antispam. Demander dès la commande une IP en plage propre, vérifier sur Spamhaus et SenderScore avant de configurer le serveur. Pour les serveurs hébergés au Sénégal ou en Côte d’Ivoire, la situation est plus simple — les plages IP locales sont moins polluées par le spam mondial. Ensuite, prévoir le mode dégradé pendant les coupures internet : les utilisateurs en télétravail ou en déplacement doivent pouvoir consulter leurs derniers messages cachés localement, et les courriels en file d’attente doivent partir dès le retour de la connexion. Tous les clients modernes (Outlook, Thunderbird, Apple Mail) gèrent cela nativement.

Enfin, anticiper la conformité légale. La loi sénégalaise 2008-12 et la loi ivoirienne 2013-450 sur la protection des données s’appliquent aux données contenues dans les courriels professionnels — adresses, numéros, contenus de discussions. Si le serveur héberge des emails de clients européens ou nord-américains, ajouter la conformité RGPD et CCPA. Documenter le registre des traitements, désigner un DPO, prévoir la procédure de réponse aux demandes d’accès et d’effacement.

Erreurs fréquentes à éviter

FAQ

Combien d’utilisateurs maximum sur un seul serveur ?

Avec dimensionnement correct, un seul VPS bien tuné absorbe 200 à 500 utilisateurs sans difficulté. Au-delà, basculer sur un cluster avec base de données dédiée et load-balancer. Pour 95 % des PME, un mono-nœud suffit largement.

Faut-il un domaine dédié pour le serveur email ?

Non, on peut utiliser le même domaine que le site web (masociete.sn par exemple). Le sous-domaine mail.masociete.sn sert au reverse DNS, les enregistrements MX, SPF, DKIM, DMARC se configurent au niveau du domaine principal.

Comment garantir la délivrabilité dès le début ?

Trois mesures essentielles : configurer SPF, DKIM, DMARC dès le premier envoi, démarrer doucement (warmup IP) en envoyant peu de messages les premières semaines, surveiller la réputation via Postmaster Tools Google et Microsoft SNDS. Le tutoriel délivrabilité détaille la procédure complète.

Et la résilience aux pannes électriques ?

Pour les déploiements souverains au Sénégal ou en Côte d’Ivoire, prévoir un onduleur APC SmartUPS et un groupe électrogène, ou choisir un hébergeur datacenter qui a sa propre redondance électrique. Pour les hébergements Hetzner, la redondance est gérée par l’hébergeur — pas de souci.

Peut-on migrer plus tard d’une solution à l’autre ?

Oui, le protocole IMAP est universel. La commande imapsync transfère les boîtes d’un serveur à l’autre en quelques heures pour une PME standard, sans interruption visible des utilisateurs. La migration depuis Microsoft 365 vers Mailcow utilise exactement la même technique.

Architecture haute disponibilité email

Pour les PME où l’email est business-critique (services juridiques, finance, support client), un seul serveur n’est pas suffisant. La pratique recommandée consiste à déployer un serveur primaire et un secondaire dans des régions Hetzner différentes (par exemple Falkenstein et Helsinki). Le DNS MX déclare le primaire avec priorité 10 et le secondaire avec priorité 20. Si le primaire tombe, les serveurs externes envoient automatiquement vers le secondaire qui met les messages en file d’attente. Au retour du primaire, la file est livrée. Cette architecture simple absorbe les pannes datacenter sans perte de courriels.

Pour la haute disponibilité côté lecture (IMAP/JMAP), la solution passe par un stockage partagé entre les deux instances ou une réplication continue. Mailcow ne supporte pas nativement le clustering — Mailu non plus. Stalwart, écrit pour le cloud-native, supporte plus naturellement le clustering avec stockage S3 partagé. Pour les besoins très critiques au-dessus de 100 utilisateurs, considérer Stalwart en cluster trois nœuds, ou basculer vers une solution managée souveraine si elle existe localement.

Audit annuel et bonnes pratiques continues

Un serveur email auto-hébergé demande une vigilance opérationnelle continue. Mettre en place un audit annuel qui vérifie cinq dimensions. Premier : réputation IP via Spamhaus, SenderScore et MXToolbox — toute dégradation doit être investiguée immédiatement. Deuxième : certificats TLS qui doivent rester à jour avec rotation automatique via Let’s Encrypt. Troisième : comptes inactifs qui doivent être désactivés ou supprimés selon la politique RH. Quatrième : vérification des sauvegardes via une restauration test sur VPS bac à sable. Cinquième : revue des règles de filtrage spam pour ajuster les faux positifs et faux négatifs accumulés.

Cette discipline annuelle prend deux à trois jours par an mais préserve la qualité de service à long terme. Documenter chaque audit dans un journal qui mentionne les points conformes, les écarts identifiés, les actions correctives planifiées et leurs délais. Cette traçabilité simplifie radicalement les certifications éventuelles (ISO 27001, conformité CDP) et démontre la maturité opérationnelle de la PME face aux clients exigeants.

Intégration avec les autres briques de la PME

Un serveur email auto-hébergé devient encore plus utile quand il s’intègre avec les autres briques de la PME. Trois intégrations à considérer. Première : SSO avec Keycloak ou Authelia. L’utilisateur s’authentifie une fois sur le portail SSO et accède à sa boîte email, son CRM Dolibarr, son ERP, son outil de gestion documentaire avec la même identité. Mailcow et Mailu supportent l’auth via LDAP exposé par Keycloak. Stalwart supporte aussi LDAP et OAuth2 nativement.

Deuxième intégration : notifications applicatives. Au lieu d’utiliser un service tiers SendGrid ou Mailgun pour les emails transactionnels (confirmations de commande, notifications, factures), utiliser le serveur Mailcow comme relais SMTP. Configurer un compte applicatif dédié avec quota élevé, restreindre l’usage aux IP du backend. Cette consolidation réduit les coûts (les services tiers facturent 20 USD par mois pour quelques milliers d’envois) et garde la maîtrise complète de la délivrabilité.

Troisième intégration : archivage légal. Pour les services réglementés (finance, conseil juridique), conserver pendant cinq à dix ans tous les courriels échangés. Mailcow supporte l’archivage via SnappyMail ou un module dédié qui copie automatiquement chaque message dans une boîte d’archive non modifiable. Cette traçabilité satisfait les exigences BCEAO ou des barreaux et protège la PME en cas de litige commercial.

Coûts détaillés et ROI

Décomposer le coût total d’un Mailcow auto-hébergé pour une PME de 50 utilisateurs. Hébergement Hetzner CCX13 à 33 EUR par mois soit 396 EUR par an. Stockage Storage Box pour sauvegardes 4 EUR par mois soit 48 EUR par an. Domaine et certificat Let’s Encrypt gratuit. Prestation initiale d’installation et de formation environ 800 000 XOF (one-shot). Maintenance externe optionnelle à 200 000 XOF par an. Total premier exercice autour de 1 100 000 XOF soit environ 1 700 EUR. Total exercices suivants autour de 450 000 XOF soit environ 700 EUR par an.

À comparer aux 4 800 EUR annuels d’un Microsoft 365 Business Standard pour 50 utilisateurs. Le ROI atteint quelques mois seulement et l’économie cumulée sur trois ans dépasse 11 000 EUR soit l’équivalent de plusieurs nouveaux postes commerciaux pour développer le business. Pour les PME au-delà de 100 utilisateurs, le différentiel s’amplifie encore — et la souveraineté des données ne se mesure plus seulement en argent mais en avantage concurrentiel face aux clients institutionnels exigeants.

Pour aller plus loin

Documentation officielle : docs.mailcow.email, mailu.io, stalw.art/docs. Pour démarrer concrètement, le tutoriel suivant guide pas à pas le déploiement Mailcow sur Hetzner avec Coolify et Caddy. Le choix du serveur de messagerie est structurant pour cinq à dix ans — prendre le temps d’évaluer ses besoins, faire un proof-of-concept de deux semaines avant la décision finale, et privilégier les solutions matures avec écosystème actif.