En bref : choisir un accès utilisable et entretenu
- Home Assistant Cloud simplifie l’accès extérieur avec une adresse dédiée et sans redirection de port sur la box.
- Un VPN convient si vous acceptez de gérer le réseau privé et les appareils autorisés à le rejoindre.
- Le chiffrement de la liaison et la protection du compte Home Assistant répondent à des besoins distincts.
- Validez l’application sur le réseau mobile, puis au retour sur le Wi-Fi domestique avant de compter dessus.
Ce dossier compare les choix d’accès distant Home Assistant à partir des documentations officielles consultées le 20 septembre 2026. Il ne constitue pas un test de disponibilité des services. Les préférences par profil et la fiche de contrôle sont des propositions éditoriales.
Quel accès distant Home Assistant choisir selon votre usage ?
Choisissez Home Assistant Cloud si votre priorité est un parcours simple à transmettre aux habitants. Choisissez un VPN si vous voulez gérer un accès réseau privé et pouvez en assurer le suivi. La décision utile porte autant sur la personne chargée de l’entretien que sur la méthode de connexion elle-même.
| Besoin | Orientation éditoriale | Condition à accepter |
|---|---|---|
| Ouvrir facilement le tableau de bord en déplacement | Home Assistant Cloud | Abonnement et accès distant activé |
| Réserver le chemin réseau aux appareils autorisés | VPN correctement configuré | Client, comptes et règles à entretenir |
| Équiper des proches peu intéressés par les réglages réseau | Cloud à examiner en premier | Tester chaque téléphone |
| Administrer plusieurs services personnels | Étudier le VPN | Limiter explicitement les accès nécessaires |
| Ne pas assurer de maintenance distante | Conserver un usage local pour commencer | Prévoir une personne sur place pour les incidents |
Si Home Assistant n’est pas encore utilisable à la maison, commencez par l’installation locale de Home Assistant. Établissez ensuite une liste courte des besoins extérieurs : consulter un état, recevoir une information ou effectuer une commande. Cela évite de construire une infrastructure complexe uniquement parce qu’un tutoriel présente de nombreuses options.
Que prend en charge Home Assistant Cloud ?
Home Assistant Cloud fournit un chemin distant géré et une adresse permettant de rejoindre votre installation. Nous le conseillerions d’abord à la personne qui veut utiliser son tableau de bord sans administrer elle-même les certificats et la redirection de ports. Le serveur domotique reste installé chez vous.
La documentation Home Assistant sur l’accès distant décrit une activation dans l’interface, une URL dédiée et l’absence d’ouverture de port sur le routeur. Il s’agit d’un service sur abonnement. Nous ne comparons pas les tarifs ici ; la question préalable est de savoir si ce service vous évite une charge d’entretien que vous ne souhaitez pas prendre en main.
Nabu Casa explique le trajet des requêtes : le service relaie la communication chiffrée jusqu’à votre instance, qui la traite localement. L’accès distant doit être activé. Notez l’endroit où retrouver son état et l’adresse à utiliser, afin que le fonctionnement ne repose pas uniquement sur le téléphone de la personne ayant installé la maison.
Point de vigilance
L’absence de port ouvert sur la box ne signifie pas que l’interface est invisible depuis Internet. La page sécurité de Nabu Casa confirme le chiffrement de bout en bout, mais précise aussi que Home Assistant devient accessible sur Internet. Conservez une authentification forte et un système à jour.
Notre conseil d’organisation : faites essayer le parcours à un autre habitant avant de le déclarer terminé. Cette personne doit savoir ouvrir l’application, reconnaître une demande de connexion et retrouver les coordonnées de l’administrateur. Si vous avez besoin d’une longue explication à chaque utilisation, simplifiez d’abord le parcours au lieu d’ajouter une seconde méthode.
Quand choisir un VPN pour Home Assistant ?
Le VPN est pertinent lorsque vous souhaitez rejoindre un réseau privé et maîtriser quels appareils y accèdent. VPN signifie réseau privé virtuel : il établit une liaison protégée entre ses participants. Notre préférence va à cette option pour une personne qui comprend le chemin de connexion et accepte de le maintenir.
Home Assistant cite notamment Tailscale parmi les solutions possibles. Le démarrage officiel Tailscale prévoit l’installation sur les appareils à relier et leur rattachement au compte. Identifiez le point de présence du VPN dans votre installation : le téléphone distant doit pouvoir joindre le service domestique par le chemin réellement configuré. Une application VPN installée sur le téléphone ne suffit pas à définir ce chemin.
La connexion VPN doit être établie avant de joindre Home Assistant depuis l’extérieur. La documentation Home Assistant précise que, sans cette liaison, les capteurs de l’application Companion ne remontent pas par ce chemin. Ne confondez donc pas « je vois le tableau de bord quand j’active le VPN » et « tous mes usages mobiles fonctionnent en permanence ».
Vérifiez aussi les autorisations : Tailscale indique que la politique initiale permet la communication entre appareils du réseau privé. Des règles permettent de limiter sources et destinations. Nous recommandons de définir le besoin de chaque personne avant d’accorder l’accès : consulter Home Assistant ne justifie pas automatiquement de pouvoir joindre tous les autres services domestiques.
Pour décider, écrivez une petite fiche : appareil autorisé, personne responsable, service nécessaire et procédure de retrait. Comparez cette charge au bénéfice recherché. Notre dossier sur la domotique sans abonnement aide à distinguer le refus d’une dépense récurrente du choix d’assurer soi-même davantage d’administration.
Pourquoi l’application marche-t-elle à la maison mais pas dehors ?
L’application doit utiliser une adresse joignable depuis le réseau où se trouve le téléphone. Un accès local réussi ne valide donc pas le chemin extérieur. Nous recommandons de tester séparément le navigateur, l’application et la bascule entre les réseaux, afin d’identifier précisément l’étape qui échoue.
La documentation réseau de Companion distingue adresse interne et adresse externe, avec une option pour Home Assistant Cloud. L’identification du réseau domestique par son nom Wi-Fi dépend aussi des autorisations accordées au téléphone. Revérifiez ces réglages après un changement de mobile plutôt que de recopier une ancienne adresse sans regarder son rôle.
Pour votre essai, désactivez le Wi-Fi du téléphone et utilisez sa connexion mobile. Avec un VPN, confirmez que la liaison est active. Ouvrez ensuite le tableau de bord, consultez un état connu et essayez une commande sans conséquence importante, comme une lampe accessible sur place. Revenez enfin sur le Wi-Fi domestique et répétez le parcours.
Consignez ce qui échoue : adresse introuvable, écran de connexion, tableau chargé sans données ou commande sans effet. Ces observations sont plus utiles au dépannage qu’un message général disant que « le distant ne marche pas ». Ne modifiez pas simultanément les adresses, les comptes et les réglages réseau : vous perdriez le lien entre changement et résultat.
Comment protéger les comptes et préparer la perte d’un téléphone ?
Préparez le retrait d’un appareil au même moment que son autorisation. Le choix Cloud ou VPN ne remplace pas la gestion des comptes Home Assistant. Notre règle éditoriale est simple : chaque accès doit correspondre à une personne identifiable et disposer d’un chemin de révocation compréhensible par l’administrateur.
Home Assistant permet de gérer l’authentification depuis le profil utilisateur, notamment l’authentification multifacteur et les jetons de session. Supprimer un jeton de rafraîchissement force l’appareil associé à se reconnecter. Documentez ce geste sans conserver les mots de passe dans une note partagée. Pour un VPN, prévoyez également le retrait de l’appareil du service concerné.
La checklist officielle de sécurisation recommande les mises à jour, un mot de passe fort et unique par compte, et des droits administrateur réservés aux besoins réels. Notre dossier sur la vie privée en domotique aide à choisir quelles informations vous souhaitez rendre accessibles à chaque utilisateur.
Avant un départ, désignez la personne capable d’intervenir sur place et écrivez ce qu’elle peut vérifier sans modifier l’installation. Un accès distant est un moyen de communication ; votre organisation doit aussi prévoir les situations où il ne répond pas. Conservez les coordonnées utiles et les commandes manuelles importantes dans un support accessible indépendamment du tableau de bord.
