Nabu Casa vs Cloudflare Tunnel pour Home Assistant - lequel vaut le coup ?
Nabu Casa coûte ~7,50 EUR/mois pour l'accès distant + Alexa/Google + zéro setup. Cloudflare Tunnel est à 0 EUR mais demande un domaine et environ une heure de travail. Que choisir en 2026 - et quand aucun des deux n'est la bonne réponse.
Voir le comparatifNabu Casa vs Cloudflare Tunnel - les faits
| Nabu Casa | Cloudflare Tunnel | |
|---|---|---|
| Coût | 7,50 EUR/mois, ou 75 EUR/an en paiement annuel - abonnement | Gratuit + domaine (~9-12 EUR/an si acheté chez CF) |
| Temps de mise en place | 30 secondes - interrupteur dans l'UI HA, login | 20-30 minutes - compte CF, domaine, cloudflared, Access, DNS |
| Fonctionne avec | UNIQUEMENT Home Assistant | N'importe quel service HTTP/HTTPS (HA, Jellyfin, Nextcloud, Grafana...) |
| Assistants Alexa/Google | Intégré (valeur principale de Nabu) | Non inclus (config manuelle de webhooks nécessaire) |
| URL | Hash aléatoire : hashed-token.ui.nabu.casa/?auth=... | Votre domaine : ha.votredomaine.fr |
| Soutient le projet HA | Oui - Nabu Casa est l'entreprise du core team HA | Non - c'est un produit Cloudflare, sans lien avec HA |
5 scénarios où Nabu Casa est la bonne réponse
Vous voulez Alexa ou Google Assistant
L'intégration cloud avec Alexa/Google Home est la valeur centrale de Nabu. Sans ça, vous bâtissez votre propre pipeline webhook + ngrok + enregistrement manuel de skill - heures de travail plus maintenance continue. Avec Nabu : un interrupteur, ça marche. Si vous pilotez HA à la voix, Nabu se rentabilise tout seul.
Vous voulez soutenir les développeurs HA
Nabu Casa est l'entreprise derrière Home Assistant - l'abonnement finance directement le développement de la plateforme. Si vous utilisez HA quotidiennement et 75 EUR/an ne fait pas mal, c'est un geste équitable. Pour beaucoup d'utilisateurs c'est un argument suffisant sans même comparer la tech.
Zéro mise en place technique - basculez l'interrupteur, ça marche
Tout se passe dans l'UI HA : Settings → Cloud → Login → Enable Remote Access. Fini. Pas de SSH, pas de fichiers .yml, pas de changements DNS. CF Tunnel exige compte CF, domaine ajouté à CF DNS, installation cloudflared, config tunnel, records DNS, optionnellement Access. Pour les non-techniques c'est un gouffre.
Backup cloud + snapshots distants
Nabu fournit des backups HA distants (snapshots) dans le pack. Si vous ne faites pas votre propre rsync/borgbackup vers du stockage externe, c'est de la valeur réelle - un interrupteur de plus et vous êtes protégé contre incendie/vol du Raspberry Pi.
Pas envie ni temps pour la maintenance
Nabu = service géré. Mises à jour de protocole, renouvellement SSL, protection DDoS - tout chez eux. CF Tunnel est aussi géré par CF, mais la config par domaine/policy reste chez vous. Pour ceux qui veulent juste "que ça marche", Nabu demande moins de cerveau sur la durée.
5 scénarios où CF Tunnel est meilleur
Vous self-hostez plus que HA
Vous faites tourner aussi Jellyfin, Nextcloud, Grafana, Vaultwarden, Frigate. Nabu n'aidera pas - il fonctionne UNIQUEMENT avec HA. CF Tunnel gère n'importe quel service HTTP/HTTPS via le même domaine : jellyfin.x.fr, ha.x.fr, files.x.fr. Une mise en place, dix panels.
Vous voulez une URL courte et brandée
Nabu donne `kxlqz9...rand.ui.nabu.casa/?auth=token` - quasi inmémorisable, pas partageable avec la famille sans copier-coller. CF Tunnel : `ha.votredomaine.fr` - court, brandé, partageable par SMS. Les self-hosters tiennent à ce détail plus qu'on ne le pense.
Pas de frais d'abonnement - coût domaine unique
Nabu = 75 EUR/an pour la durée de l'abo. CF Tunnel = ~9 EUR/an pour le domaine (.com ou TLD pays), zéro frais de tunnel. Après 3 ans en paiement annuel : Nabu 225 EUR, CF Tunnel 27 EUR. Si vous ne voulez pas Alexa/Google, le calcul est évident.
Vous voulez Cloudflare Access (SSO avant HA)
Forcer un login Google/GitHub AVANT que le trafic atteigne HA. Quelqu'un ouvre ha.votredomaine.fr, voit d'abord login Google avec liste blanche d'emails, puis seulement le panel HA. Gratuit jusqu'à 50 utilisateurs. Nabu n'a pas cette couche - vous comptez uniquement sur le mot de passe HA.
Edge global - faible latence depuis US/Asie
Cloudflare exploite 200+ PoP mondialement. Votre panel HA est mis en cache près de chaque visiteur - le cousin aux US voit la page en 30 ms au lieu de 150 ms. Nabu héberge surtout EU/US - les voyageurs en Asie sentent nettement le chargement plus lent.
Quand aucun des deux n'est idéal
Si (a) vous n'avez pas besoin d'Alexa/Google, (b) vous n'avez pas de domaine et n'en voulez pas acheter, (c) vous faites tourner plus que HA (Jellyfin, Nextcloud, NAS) - Nabu est trop étroit, CF Tunnel demande trop de mise en place. SmartHomeEntry : URL courte `votre-maison.smarthomeentry.com`, fonctionne avec n'importe quel HTTP/HTTPS (comme CF), installeur en une commande (comme Nabu), facturation UE en EUR, sans domaine personnel. En plus pour les installateurs qui gèrent plusieurs maisons : dashboard multi-tenant avec PDF SLA - ce que Nabu n'a jamais offert.
Questions fréquentes
Techniquement oui - ce sont des mécanismes d'accès différents. En pratique ça a peu de sens : Nabu vous donne une URL hashée, CF Tunnel votre propre domaine. La plupart en choisissent un. Cas particulier : Nabu pour Alexa/Google + CF Tunnel pour l'accès quotidien - ça marche, mais ~95 EUR/an au total.
Non. HA est open-source et le reste indépendamment de votre abonnement. Nabu Casa finance le développement mais ne le contrôle pas - HA est un projet open-source indépendant (HA Foundation). Vous pouvez soutenir l'équipe autrement : don GitHub, achats au store Nabu, contributions code.
Ajoute 10-30 ms de latence (votre ville → PoP CF le plus proche → votre maison). Pour l'UI HA, imperceptible. Pour le streaming temps réel des caméras, CF buffer, mais rarement un problème en pratique. Les utilisateurs ne notent pas la différence entre accès LAN et CF Tunnel.
CF voit les métadonnées (qui, quand, octets), mais le trafic HTTPS reste chiffré E2E entre votre navigateur et le serveur HA. Exception : si vous mettez SSL/TLS en "Flexible" - alors CF voit le body. Mettez "Full Strict" et CF n'est qu'un routeur.
Nabu - vendor lock pour Alexa/Google (rebâtir manuellement les webhooks contre l'API Alexa Skill). L'accès HA simple coupe pendant la migration. CF Tunnel - migrer un domaine vers un autre DNS prend une heure. Cloudflare est cotée en bourse ; probabilité d'arrêt sur 5 ans ≈ 0%. Comme filet de sécurité, gardez Tailscale comme VPN de secours, ou un agent SmartHomeEntry qui expose une URL indépendamment de CF.
Voir d'autres comparaisons
URL courte sans 75 EUR/an et sans achat de domaine
SmartHomeEntry vous donne `votre-maison.smarthomeentry.com` en 5 minutes, fonctionne avec HA et tout autre service. Plan avec intégration Alexa/Google pour utilisateurs HA : 7 EUR/mois.