La plateforme française a été lancée il y a plus de quatre ans. De nombreuses fonctions ont été ajoutées, mais la promesse originale n’a pas changé : en faire un lieu unique de votre vie numérique. Que peut-on en dire aujourd’hui ? Benjamin André, son fondateur et président, a répondu à nos questions.

Cozy Cloud a ouvert fin janvier 2018, avec une idée simple : permettre aux personnes intéressées une centralisation des données. Face aux solutions des géants du numérique (français ou étrangers), Cozy Cloud voulait aller d’emblée plus loin en permettant la connexion de services autres : comptes en banques, Ameli, impôts, énergie et autres. Avec cette idée, très pratique sur le papier, de tout avoir sous la main.

Nous l’avions pris en main à sa sortie et avions jugé ses premiers pas prometteurs, en plus d’un nombre sympathique de fonctions et une volonté de redonner le contrôle sur la vie privée et les données personnelles. Quatre ans après, rebelote et nous penchons sur certains points plus spécifiques.

• Cozy Cloud ouvert à tous : on a testé la plateforme de stockage et de reprise en main des données

Quelle utilité pour Cozy Cloud ?

Pourquoi se pencher sur Cozy Cloud ? Parce qu’aujourd’hui, avoir une solution centralisée pour organiser sa vie numérique a du sens, et même sa vie tout court. Un service jouant le rôle d’interlocuteur unique quand il s’agit de stocker ses fichiers, gérer son emploi du temps, ses contacts et ainsi de suite.

Mais dans ce domaine, on serait tenté de dire : rien de neuf sous le soleil. Qu’il s’agisse d’Apple, de Google ou de Microsoft, toutes les grandes entreprises proposent ce genre de fonction depuis longtemps. Que peut apporter de plus un acteur français ?

Cozy Cloud reprend ce tronc commun dont beaucoup ne pourraient plus se passer aujourd’hui. Il y ajoute d’une part un stockage « franco-français » – l’un des grands arguments de Leviia par exemple – et d’autre part un rôle de « hub » pour servir de concentrateur à un maximum de services. Et sur ce point, comme nous le verrons, l’offre de Cozy Cloud s’est largement développée.

L’un des points forts de Cozy Cloud est son aspect intégralement open source. Tout le code est disponible sous licence AGPLv3 sur GitHub. Les développeurs intéressés sont libres de le reprendre et de le modifier pour leurs propres besoins. La récupération des données des autres comptes se fait via des connecteurs. On est bien sûr libre de choisir ce que l’on veut connecter de cette manière. Tout le monde n’en aura d’ailleurs pas l’utilité. Chaque connecteur ne peut en revanche s'installer qu'une fois, avec un seul jeu d'identifiants. 

On peut tester Cozy Cloud avant de se lancer. Heureusement d’ailleurs, car le cœur du service reste bien la concentration des informations au même endroit. Ce compte gratuit permet de stocker 5 Go de données. Il n’y a que deux offres supplémentaires : 50 Go pour 2,99 euros par mois ou 1 To pour 9.99 euros par mois. Point important, toutes les offres ont les mêmes fonctions, il n’y a pas de découpage de type « pro », « entreprise » ou « premium ».

À noter que si on peut créer gratuitement un compte en ligne, Cozy Cloud se démarque également par la possibilité de s’auto-héberger. Si vous commencez par un compte en ligne, les données pourront être déménagées par la suite dans votre propre instance. Tous les comptes Cozy Cloud possèdent des fonctions d'import/export.

Fonctions principales, interface et nouveautés

Si vous avez suivi nos précédents articles, notamment sur Leviia, vous ne devriez pas être déboussolés devant l’interface présentée par Cozy Cloud. La création du compte est très simple et seul le minimum est demandé.

On accède ensuite directement au compte, dont l’interface présente deux lignes : les fonctions principales et les connecteurs. Les premières sont disponibles en permanence et pour tout le monde, tandis que les secondes sont optionnelles et à configurer. En plus des quelques exemples fournis de base, un clic sur le bouton « + » montre vite l’étendue des possibilités. Il en existe des centaines, réparties en de nombreuses rubriques : services publics, voyage et transport, Internet, mobile, banques, assurance… Nous y reviendrons dans un chapitre dédié.

Malgré la ressemblance de certaines fonctions principales, il ne s’agit pas de NextCloud notamment pour le Drive. Ce dernier se comporte un peu de la même manière, avec téléchargements et téléversements depuis l’interface vers la machine locale, possibilité d’installer un client de synchronisation (Windows, macOS, Linux), gestion des fichiers, etc.

Pass et Notes sont des ajouts beaucoup plus récents. Le premier est un gestionnaire de mots de passe s’intercalant avec le reste du service. Basé sur BitWarden, il en reprend le fonctionnement, s’intègre dans les navigateurs via l’extension Cozy et enregistre automatiquement tout identifiant ayant servi à connecter les services supplémentaires. Des applications mobiles pour Android et iOS sont aussi disponibles.

Les Notes sont une addition très bienvenue, car en plus de fournir ce qu’on en attend – des notes synchronisées –, elles sont compatibles Markdown et proposent une barre de formatage relativement complète. Elles sont accessibles en collaboration et peuvent être publiées sous forme d’URL pour en montrer le résultat.

L’interface de Cozy Cloud reste en terrain connu. Elle s’articule autour de deux pivots. Le menu principal d’abord, sur lequel on peut revenir à tout le moment en cliquant sur le nuage sur fond bleu en haut à gauche, ou le menu interne, qui se développe en cliquant sur le nom du service et permet de naviguer entre les services principaux.

Nous ne reviendrons pas en détail sur certaines fonctions qui existaient dès le départ, notamment Banks, qui concentre les comptes et permet l'analyse de données, le classement des dépenses et ainsi de suite.

Connecteurs et données extérieures : le cœur du service

Avec les connecteurs, on attaque ce qui fait la spécificité de Cozy Cloud. On peut connecter des services publics ou privés, la connexion rapatriant à chaque fois les documents liés.

Par exemple, en connectant Ameli, Cozy Cloud récupère automatiquement les remboursements et autres indemnités journalières. Ces documents, au format PDF, sont fournis par le service public et viennent se ranger directement dans le Drive de Cozy Cloud, dans le dossier Administratif. Si vous avez installé le client de synchronisation, il affichera lui aussi la liste des fichiers récupérés. Que l’on soit sur Windows, macOS ou Linux, les données sont localement disponibles.

Cette démarche est la même pour l’ensemble des services disponibles. Qu’il s’agisse de banques, de compagnies de voyages, de services publics comme les impôts, d’assurance ou autres, les données disponibles sont téléchargées et ajoutées dans Administratif.

Depuis le Drive, l’interface permet diverses actions sur chaque document. On peut bien sûr le partager – on fera attention avec ces données par définition identifiantes et souvent sensibles – mais aussi en consulter les versions, le renommer ou encore le qualifier.

Cette dernière action permet l’ajout d’étiquettes pour classer plus efficacement le tout. Les étiquettes fournies sont nombreuses. Par exemple, sur un document d’Ameli, on peut aller chercher la catégorie Santé, puis spécifier si le document est lié à un certificat de santé, au carnet, à la carte vitale, à la mutuelle, à une ordonnance, etc. Dans la plupart des cas, la catégorie principale est déjà sélectionnée.

Les données récupérées sont stockées dans l’instance client et ne sont pas communiquées à Cozy Cloud ou à un tiers. Plus intéressant, ces données peuvent faire l’objet de traitements dans des cas particuliers. Ces traitements sont eux aussi réalisés en local, sans communication quelconque. Pour le grand public, ces fonctions sont presque inexistantes. 

Cependant, Cozy Cloud dispose aujourd’hui de gros contrats, notamment avec l’Éducation Nationale, l’Académie de Rennes ou encore les agglomérations de Lyon et de La Rochelle. Dans ces cas, il existe des services supplémentaires pour les usagers, en particulier pour les agglomérations, qui mettent alors à disposition une rubrique « Mes démarches ». Certaines données peuvent être croisées et resurgir au moment opportun. Par exemple, puiser directement dans les documents adéquats en fonction d’un formulaire, notamment la pièce d’identité.

Ce type de service est amené à se développer. Ce point nous a été confirmé par Benjamin André, fondateur et CEO de Cozy Cloud. Il nous a donné l’exemple d’EDF et de la banque, dont le mélange des données – en local toujours – permettrait à l’usager d’être informé par notification qu’un prochain prélèvement risque de ne pas passer à cause d’une situation bancaire fragile. Il insiste : « Même dans ce cas, aucune donnée n’est transmise à EDF ni à la banque. Le traitement est local, dans une machine virtuelle, sans lien avec le reste ».

Les données sont toutes hébergées chez OVHcloud. Cozy Cloud faisait d’ailleurs partie des entreprises dont les serveurs étaient à Strasbourg lors de l’incendie dans le centre de données. 43 serveurs étaient partis en fumée, mais le service de Cozy Cloud n’avait pas été interrompu.

La force de Cozy Cloud est aussi sa faiblesse

Ces connecteurs sont un argument de poids pour le service français, car les capacités sont presque infinies dans le type de recoupement qui pourrait avoir lieu. Surtout avec la promesse que rien n’est communiqué à l’extérieur. La société en fait d’ailleurs son fonds de commerce.

Ils sont développés soit par l’équipe, soit par la communauté. Le plus souvent, il s’agit d’une quantité limitée de code, environ 150 lignes selon Benjamin André. Mais quelle que soit la source du développement, le fonctionnement du connecteur est validé par l’équipe. Elle l’exécute dans une machine virtuelle et vérifie que tout est conforme après un audit. Comme dans le cas de Mozilla et les extensions vérifiées de Firefox, Cozy Cloud devient responsable en cas de problème, car aucun connecteur n'est proposé sans son aval.

Cependant, ils représentent également son talon d’Achille. Benjamin André ne cherche d’ailleurs pas à le cacher : « La solution actuelle a atteint ses limites. Dans la plupart des cas, c’est à cause des fournisseurs de données, qui rendent l’accès plus compliqué. Les banques surtout, car il faut toujours montrer patte blanche pour obtenir l’agrément permettant de récupérer les données. Mais cet agrément n’est valable que 90 jours. L’utilisateur doit donc redonner son autorisation tous les trois mois. L’Europe réfléchit à des améliorations et propose par exemple 180 jours, mais la solution nous fait rire ».

Faut-il attendre en conséquence une nouvelle génération de connecteurs ? « Exactement ! », s’enthousiasme le fondateur. « Nous en parlerons bientôt beaucoup plus en détail, mais ces nouveaux connecteurs fonctionneront bien mieux que les actuels, dont beaucoup sont malheureusement en maintenance et donc ne fonctionnent pas. Cet entretien nous réclamait beaucoup d’énergie. Au bout d’un moment, on a levé le pied et décidé qu’il valait mieux l’investir dans une solution pérenne ».

Il est facile de confirmer l’état actuel des connecteurs, car on peut voir très souvent la mention « En maintenance ». C’est très souvent dans le cas dans plusieurs catégories, dont Énergie et Shopping. Traduction, elles sont inutilisables. Essayer d’en installer une aboutit à un message rouge « Service interrompu ». Une explication est fournie, le plus souvent que l’entité a modifié son système d’information, coupant la récupération des données. « Nous tentons de rétablir la situation au plus vite », indique Cozy Cloud, mais on sait maintenant que la solution passera par la nouvelle génération de connecteurs.

De gros travaux en cours, une orientation B2C plus marquée

« Nous ne sommes pas dans un modèle B2C », nous explique Benjamin André. Cozy Cloud reste en effet discrète sur la scène française. L’entreprise n’a pas de chiffre précis à donner sur le nombre de clients, car il faut distinguer deux catégories très distinctes. D’un côté les inscriptions libres, qui se chiffreraient à environ 70 000 comptes. De l’autre, les contrats avec les entités privées ou publiques, qui mettent à disposition des instances pour les usagers.

Cozy Cloud a essentiellement développé ces contrats depuis quatre ans. La situation devrait cependant évoluer cette année, l’entreprise préparant plusieurs nouvelles fonctions dédiées au B2C. Il y aura donc une communication renouvelée, pour faire cette fois la promotion du service auprès du grand public et des entreprises dont la taille ne nécessite pas d’offre adaptée.

« Notre vision est remarquablement stable depuis quatre ans », explique ainsi Benjamin André. « En mettant l’utilisateur au centre de tout, les opportunités restent nombreuses. Cozy Cloud est toujours open source, permet toujours l’auto-hébergement, on ne changera jamais là-dessus. Mais on va se tourner davantage vers le B2C. Grâce à plusieurs développements en cours, notamment ceux financés par l’Éducation nationale, on va proposer de nouveaux services ».

Lesquels ? Une intégration à OnlyOffice par exemple, qui permettrait à Cozy Cloud de concurrencer plus frontalement certaines offres comme Leviia. La gestion des contacts et un agenda sont également en préparation, mais ils prendront un peu de temps, car l’entreprise doit travailler la manière dont ces données seront synchronisées dans le cadre d’une utilisation mobile. C’est l’un des facteurs limitants pour le moment. Le duo contacts/agenda sortirait « idéalement » cette année.

Plusieurs autres aspects nécessitent également des travaux. Sur la partie photos notamment, Benjamin André ne cherche pas d’excuse : « C’est clairement le parent pauvre de l’offre actuellement, elle ne propose que le minimum ». Et c’est vrai, puisque la fonction n’affiche qu’une liste d’images classées par ordre de prise de vue. On ne peut pas modifier cet affichage, ni le basculer en mode grille. Pour avoir un peu plus de fonctions, il faut passer par les albums qui, eux, autorisent le partage et un affichage grille. Et c’est tout. Oubliez les étiquettes ou même un champ de recherche.

Il n’y a pas non plus de thèmes. Cependant, là encore dans le cadre de développements liés à de gros contrats, l’infrastructure sous-jacente des thèmes est en approche, ainsi qu’un thème sombre, qui fait défaut. De même, il n’y a rien encore pour l’accessibilité. C’est un autre point en travail, dans le cadre du contrat avec l’Éducation nationale. Dans les regrets, citons également une authentification à deux facteurs ne passant que par email.

L’évolution de Cozy Cloud sera donc à surveiller de près les prochains mois, ce que nous ne manquerons pas de faire. Quatre ans après sa sortie, le potentiel du produit est en tout cas intact. Le virage vers le B2C devrait entrainer de nombreux changements et, si les interactions entre données se concrétisent et offrent les avantages imaginés, Cozy Cloud pourrait marquer de nombreux points.