20 minutes au lieu de 5 ? Nous avons écrit la version complète : Accès distant à Home Assistant en 2026 - tout ce que les tutos ne disent pas. Cet article est l'intro ; le pillar va plus loin sur CGNAT, sécurité, latence, redondance du relais.
Le problème : accéder à Home Assistant hors du réseau local#
Vous avez configuré Home Assistant chez vous. Tout fonctionne parfaitement sur votre réseau local. Mais dès que vous quittez la maison - plus aucun accès. Impossible de vérifier l'alarme, de contrôler le chauffage ou de consulter les caméras.
C'est la réalité de millions d'utilisateurs de domotique. Votre puissant système d'automatisation devient inutile dès que vous franchissez la porte.
Solutions courantes (et leurs inconvénients)#
VPN (WireGuard, OpenVPN)#
Un VPN crée un tunnel chiffré entre votre téléphone et votre réseau domestique. Ça semble bien, mais :
- Configuration complexe - WireGuard ou OpenVPN nécessite la modification des paramètres du routeur, la génération de clés et la maintenance de la connexion
- Problèmes d'accès mobile - le VPN vide la batterie, interfère avec d'autres apps et ne se reconnecte pas de manière fiable
- Dépendance au routeur - de nombreux FAI utilisent le CGNAT ou bloquent la redirection de ports
Redirection de ports#
L'approche classique - exposer Home Assistant directement sur Internet via le port 8123 du routeur.
- Risque de sécurité - votre instance HA est accessible depuis tout Internet
- IP statique ou DDNS requis - les IP dynamiques changent et coupent la connexion
- Pas de HTTPS par défaut - les certificats SSL doivent être configurés manuellement
- Configuration du routeur - chaque routeur est différent, beaucoup de FAI bloquent les ports
Nabu Casa (Home Assistant Cloud)#
Nabu Casa est le service cloud officiel pour Home Assistant. Il fonctionne bien, mais :
- Supporte uniquement Home Assistant - pour Grafana, Node-RED ou ESPHome, il faut des solutions séparées
- Abonnement mensuel - 7,50€/mois avec des possibilités limitées
- Pas de sous-domaine personnalisé - vous obtenez une URL aléatoire
Une meilleure approche : tunnel SSH inversé#
Et si vous pouviez accéder à Home Assistant - et à tout autre service web sur votre serveur - en toute sécurité, sans toucher au routeur ?
C'est exactement ce que fait SmartHomeEntry. Voici comment ça fonctionne :
- Un agent léger tourne sur votre serveur domestique (à côté de Home Assistant)
- L'agent crée un tunnel SSH sortant vers notre serveur relais - aucun port entrant nécessaire
- Votre Home Assistant reçoit un sous-domaine HTTPS permanent (ex :
dupont.smarthomeentry.com) - Accès depuis n'importe où - téléphone, tablette, ordinateur - comme un site web ordinaire
Pourquoi c'est mieux#
| SmartHomeEntry | VPN | Redirection de ports | Nabu Casa | |
|---|---|---|---|---|
| Temps d'installation | ~1 minute | 1-4 heures | 30-60 min | ~5 min |
| Configuration routeur | Non | Oui | Oui | Non |
| Fonctionne avec CGNAT | Oui | Non | Non | Oui |
| Sous-domaine HTTPS | Oui | Non | Non | Non |
| Multi-services | Oui | Oui | Limité | HA uniquement |
| Ports ouverts | Zéro | 1+ | 1+ | Zéro |
Installation étape par étape#
1. Créer un compte SmartHomeEntry#
Inscrivez-vous sur smarthomeentry.com et choisissez un plan. L'essai gratuit de 7 jours ne nécessite pas de carte bancaire.
2. Installer l'agent#
Copiez la commande d'installation depuis votre tableau de bord. Connectez-vous en SSH à votre serveur et collez-la :
curl -fsSL https://get.smarthomeentry.com | sudo bash -s -- --token VOTRE_TOKEN
L'agent s'installe en tant que service système et démarre automatiquement.
3. Accéder depuis n'importe où#
En moins de 60 secondes, votre sous-domaine est actif. Ouvrez votrenom.smarthomeentry.com dans un navigateur - vous verrez la page de connexion Home Assistant, sécurisée par HTTPS.
Fonctionne avec bien plus que Home Assistant#
Contrairement à Nabu Casa, SmartHomeEntry supporte tout service HTTP sur votre serveur :
- Home Assistant (port 8123)
- Grafana (port 3000)
- Node-RED (port 1880)
- ESPHome (port 6052)
- Portainer pour la gestion Docker
- Tout autre service web
Sécurité#
SmartHomeEntry utilise SSH-2 avec clés Ed25519 - le même standard que GitHub et les grands fournisseurs cloud.
- Zéro port ouvert - l'agent n'établit que des connexions sortantes
- Pas d'authentification par mot de passe - exclusivement de la cryptographie à clé publique
- Agent open-source - consultez le code sur GitHub
- Kill switch - désactivez l'accès en un clic depuis le tableau de bord
Prêt à essayer ?#
Accédez à Home Assistant en toute sécurité en moins de 60 secondes. Sans VPN, sans redirection de ports, sans configuration du routeur.
