Debian 12 ou Debian 13 sur un VPS : laquelle choisir en 2026

Bookworm. Bullseye. Jessie. Sarge. Woody. Potato.

Depuis 1996, chaque version de Debian porte le nom d’un personnage de Toy Story. Le chef du projet Debian de l’époque, qui travaillait justement chez Pixar, a commencé à glisser ces noms de code, et personne n’a depuis décidé d’arrêter.

La distribution tire les noms de ses versions d’une franchise Pixar plus ancienne que la moitié de ses mainteneurs actuels, et elle se porte toujours aussi bien plus de trente ans après.

Cela en dit long sur les priorités de Debian.

Le projet Debian ne court pas après l’actualité. Il n’a pas d’équipe marketing. Il n’a pas de maison mère. Il ne peut ni changer de cap, ni être racheté, ni modifier ses conditions commerciales, puisqu’il n’en a aucune.

Il publie une version quand elle est prête, puis cette version tourne sur un serveur privé virtuel (VPS) et fait exactement ce pour quoi vous l’avez configurée pendant les cinq années suivantes.

Au fond, tout l’argument est là. Debian est le Linux que vous choisissez quand vous préférez ne plus jamais penser à votre système d’exploitation.

La seule question intéressante, et celle à laquelle nous allons répondre, est de savoir s’il faut choisir la version éprouvée (Debian 12) ou la version actuelle (Debian 13).

Qu'est-ce qui distingue Debian d'Ubuntu et d'AlmaLinux ?

Debian est une distribution Linux gouvernée par sa communauté, sans aucun propriétaire commercial dans toute la chaîne d’approvisionnement.

Le projet Debian est dirigé par ses développeurs et financé à but non lucratif par l’intermédiaire de Software in the Public Interest. Personne ne possède Debian : personne ne peut donc la vendre, changer sa licence ou réorienter sa feuille de route.

Ce fait structurel explique tout ce qui fait la réputation de Debian.

Elle est prudente par conception. Lorsqu’un paquet entre dans une version stable, il reste à cette version pendant toute la durée de vie de celle-ci, sauf rares exceptions approuvées par l’équipe de sécurité : les correctifs sont rétroportés.

Elle est légère. Un serveur Debian 12 ou 13 fraîchement démarré utilise environ 100 Mo de RAM, moins qu’Ubuntu Server et AlmaLinux, qui tournent généralement au repos entre 150 et 200 Mo. Cette marge revient à votre charge de travail réelle.

Elle est la base de tout le reste. Ubuntu, Kali, Proxmox VE et Raspberry Pi OS dérivent tous de Debian. C’est aussi le cas des images de base Docker de référence pour les conteneurs de production : debian:bookworm-slim et debian:trixie-slim. Lorsque vous utilisez Debian sur un VPS, vous faites tourner le même OS que celui qui se trouve déjà dans la plupart des conteneurs, sur la plupart des serveurs d’Internet.

Le support dure environ cinq ans par version : environ trois ans assurés par l’équipe de sécurité Debian, puis deux de plus par l’équipe Debian LTS, avec une couche Extended LTS facultative au-delà si vous en avez besoin.

Debian 12 ou Debian 13 : quelle version choisir ?

Pour tout nouveau déploiement VPS en 2026, choisissez Debian 13 (Trixie). Ne choisissez Debian 12 (Bookworm) que si vous avez une raison précise de reproduire la chaîne d’outils d’un serveur de production existant. Sur un VPS autogéré DreamHost, vous installerez directement Debian 13 ; ne choisissez Debian 12 que sur les plateformes où vous maîtrisez l’image.

Debian 12 (Bookworm) est sortie en juin 2023 avec le noyau Linux 6.1, Python 3.11, PHP 8.2 et PostgreSQL 15. Le support de sécurité complet a pris fin le 11 juillet 2026 ; l’équipe Debian LTS assure désormais les mises à jour de sécurité jusqu’au 30 juin 2028. Les serveurs Bookworm existants qui fonctionnent bien n’ont pas besoin d’être reconstruits. L’ensemble des paquets est mature, les cas particuliers sont bien documentés et la migration vers Debian 13 via apt full-upgrade est prise en charge.

Debian 13 (Trixie) est sortie en août 2025 avec le noyau 6.12 LTS, Python 3.13, PHP 8.4, PostgreSQL 17 et APT 3.0. La couverture combinée sécurité et LTS court jusqu’au 30 juin 2030. Les benchmarks de Phoronix ont mesuré des performances environ 13 % supérieures sur AMD EPYC par rapport à Debian 12 sur des charges de travail mixtes, principalement grâce au noyau plus récent et à la chaîne d’outils GCC 14.

Choisissez Debian 13 si vous partez de zéro, si vous voulez la période de support la plus longue ou si vous avez besoin des versions récentes de la chaîne d’outils. Choisissez Debian 12 si vous clonez un serveur de production fonctionnel, si vous utilisez des logiciels validés uniquement sur Bookworm ou si vous travaillez dans une organisation qui n’a pas encore approuvé Trixie.

De nombreuses équipes sont restées sur Bookworm pendant 18 mois après la sortie de Trixie pour ne pas toucher à leurs manifestes Puppet, et c’était la bonne décision pour elles.

La mise à niveau sur place d’une version à l’autre fonctionne, mais installer un nouveau VPS directement sous Debian 13 demande moins de travail qu’une mise à niveau sur place en production.

Combien de RAM et d'espace disque faut-il pour Debian sur un VPS ?

Officiellement, l’installateur graphique de Debian exige au minimum 780 Mo de RAM et 1 160 Mo de disque. Avec le swap activé, l’installation aboutit techniquement avec seulement 350 Mo. Ce sont des valeurs plancher : ne les prenez pas comme base de planification.

En pratique, un serveur Debian 12 ou 13 fraîchement démarré utilise environ 100 Mo de RAM, ce qui laisse le reste de votre VPS à votre charge de travail réelle. Un VPS de 1 Go vous laisse environ 900 Mo pour l’application une fois l’OS chargé. C’est confortable pour une petite application web, une instance Mastodon personnelle, un serveur de messagerie peu sollicité ou quelques conteneurs légers.

Côté disque, Debian est tout aussi sobre. Une installation propre occupe un peu plus de 1 Go. Prévoyez 10 Go au total pour la partition système une fois que les caches de paquets, les fichiers journaux et le journal système ont eu quelques mois pour grossir.

Voici un point de départ pratique pour dimensionner votre serveur :

Stack 4 (4 Go de RAM) est l’offre destinée aux applications légères et aux projets individuels ; Stack 8 est l’offre que nos pages recommandent pour les applications en production. L’empreinte de Debian laisse tellement de marge que c’est votre charge de travail, et non l’OS, qui détermine quand vous devez monter en gamme. Passez à Stack 8 lorsque vous faites tourner simultanément une base de données, un serveur web et une application, et que vous voulez que chacun ait de la marge.

Un dernier point mérite d’être souligné : le stockage NVMe compte, même quand la capacité disque n’est pas un problème. L’installation de paquets, l’extraction des couches de conteneurs et les appels fsync des bases de données dépendent tous des E/S disque, et le NVMe est environ cinq à dix fois plus rapide que le SATA en lectures et écritures aléatoires sur petits blocs. C’est le genre de chose qu’on ne remarque qu’une fois sur un serveur qui n’en a pas.

Comment configurer un VPS Debian ?

Six étapes couvrent la première heure après une nouvelle installation de Debian. Suivez-les dans l’ordre : nom d’hôte, utilisateur sudo, SSH, pare-feu, mises à jour de sécurité automatiques, DNS. Ensuite, Debian se débrouille en grande partie toute seule.

1. Définissez le nom d'hôte

sudo hostnamectl set-hostname your-server-name

Le nom d’hôte apparaît dans les journaux, les shells et tous les outils de surveillance que vous ajouterez plus tard. Choisissez un nom descriptif. Vous vous en féliciterez le jour où vous gérerez trois VPS à la fois.

2. Créez un utilisateur sudo

sudo adduser deploy
sudo usermod -aG sudo deploy

N’utilisez pas un serveur de production au quotidien en tant que root. Sous Debian, le groupe sudo accorde un accès root complet via sudo avec une demande de mot de passe, ce qui est le bon réglage par défaut. Après cette étape, déconnectez-vous de root et reconnectez-vous en tant que deploy.

3. Sécurisez SSH

Copiez d’abord votre clé publique :

ssh-copy-id deploy@your-server-ip

Ensuite, désactivez l’authentification par mot de passe et la connexion root en ajoutant un fichier de configuration dans /etc/ssh/sshd_config.d/ :

# /etc/ssh/sshd_config.d/99-hardening.conf
PasswordAuthentication no
PermitRootLogin no

Rechargez le démon SSH :

sudo systemctl reload ssh

Avant de fermer votre terminal actuel, vérifiez que vous pouvez toujours vous connecter depuis un second terminal. Tous les administrateurs système ont une anecdote qui montre pourquoi cette étape compte.

4. Activez un pare-feu

Le plus simple est d’utiliser ufw (Uncomplicated Firewall), qui configure le pare-feu en deux commandes.

sudo apt install ufw
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

Si vous préférez configurer nftables directement, il est préinstallé, et le wiki Debian propose un exemple de configuration à jour. Dans les deux cas, le pare-feu doit tout bloquer par défaut et n’ouvrir explicitement que les ports dont vous avez besoin.

5. Activez les mises à jour de sécurité automatiques

C’est la fonctionnalité de Debian la plus sous-estimée pour les déploiements VPS, et l’une des premières que nous recommandons d’activer sur tout VPS DreamHost. L’équipe de sécurité Debian publie rapidement des correctifs pour les CVE les plus médiatisées, souvent en un ou deux jours pour les divulgations coordonnées, et unattended-upgrades les applique automatiquement sans que vous ayez à y penser.

sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

Sélectionnez Yes à l’invite. Vérifiez que le service tourne avec systemctl status unattended-upgrades. C’est tout : Debian se corrige toute seule pendant la nuit, au fil de la publication des bulletins de sécurité.

6. Faites pointer un domaine vers le VPS

Chez votre fournisseur DNS, ajoutez un enregistrement A pour l’adresse IPv4 de votre VPS et un enregistrement AAAA pour l’adresse IPv6 si vous en avez une. Attendez quelques minutes que la propagation se fasse, puis lancez ping yourdomain.com depuis le VPS pour vérifier que tout est correctement résolu.

Quand utiliser Debian sur un VPS ?

Debian est le bon choix pour toute charge de travail où vous voulez que l’OS se fasse oublier, durablement. Cela couvre l’essentiel de ce que les gens font réellement tourner sur un VPS.

Choisissez Debian pour :

• Les serveurs web de production sous nginx, Apache ou Caddy
• Les hôtes Docker, où utiliser Debian sur l’hôte et debian:*-slim dans les conteneurs élimine toute une catégorie de cas limites liés à glibc et à l’empaquetage
• Les bases de données de production PostgreSQL, MySQL et MariaDB
• Les serveurs de messagerie basés sur Postfix et Dovecot, une combinaison qui tourne sur des machines Debian depuis vingt ans
• Les serveurs de sauvegarde, les serveurs de fichiers, tout ce qui se configure une fois et tourne en silence
• Tout VPS que vous voulez installer, configurer avec des mises à jour de sécurité automatiques, puis vraiment ne plus regarder pendant un an

Ne choisissez pas Debian pour :

• Les charges de travail qui exigent des modules de noyau de toute dernière génération, comme une prise en charge GPU fraîchement intégrée ou du matériel réseau sorti au cours des six derniers mois
• Les charges de travail de ML ou d’IA très gourmandes en GPU, où vous voulez la dernière boîte à outils CUDA alignée sur le noyau le plus récent
• Un Linux de bureau sur un poste de travail, si vous voulez la dernière version de GNOME ou de KDE tous les six mois
• Tout ce qui exige explicitement un écosystème de type Red Hat (rpm, SELinux activé par défaut, versions de paquets RHEL), qui relève plutôt d’AlmaLinux

Que vaut Debian face aux alternatives ?

Debian n’est pas le bon choix dans toutes les situations. Savoir où elle perd est aussi utile que savoir où elle gagne. Deux comparaisons couvrent l’essentiel des critères de décision :

Debian ou Ubuntu LTS : Ubuntu vous offre des paquets plus récents par défaut, le soutien commercial de Canonical et jusqu’à dix ans d’Extended Security Maintenance via Ubuntu Pro. La contrepartie : une installation un peu plus lourde et une entreprise dans la chaîne d’approvisionnement.

Choisissez Ubuntu si vous voulez un filet de sécurité commercial ou des paquets plus récents dès l’installation. Choisissez Debian si vous voulez la base la plus légère et la plus durable, sans personne en amont qui puisse changer les règles du jeu.

Debian vs AlmaLinux 9 : AlmaLinux appartient à un tout autre écosystème. Il est compatible binaire avec RHEL, utilise yum/dnf pour la gestion des paquets et active SELinux par défaut. Choisissez AlmaLinux si votre équipe exploite déjà RHEL ou CentOS en production, ou si des cadres de conformité exigent la parité avec la famille RHEL. Pour presque tout le reste, choisissez Debian.

Chez DreamHost, nous orienterions par défaut vers Debian la plupart des projets personnels, des serveurs de production indépendants et des charges de travail de petites équipes, sauf si l’écosystème Red Hat est déjà en place ou si vous avez une raison précise d’avoir besoin des paquets plus récents d’Ubuntu.

Quand un VPS autogéré est-il pertinent pour un serveur Debian ?

Un VPS autogéré doit offrir un accès root complet, une installation propre de Debian dès le provisionnement et aucune couche de services gérés qui interprète vos commandes apt. Cela convient parfaitement à Debian, qui part du principe que son administrateur sait ce qu’il fait et qui est conçu pour se faire oublier.

Quelques caractéristiques correspondent bien à la façon dont Debian est généralement exploité sur un VPS :

• Stockage NVMe sur chaque niveau Stack. Opérations apt, extraction des couches de conteneurs, validations en base de données, rotation des logs : toutes les opérations qui déterminent la rapidité perçue d’un serveur Linux dépendent des E/S disque.
• Bande passante illimitée. Serveurs de sauvegarde, relais de messagerie, cibles de synchronisation, registres de conteneurs et tout ce qui envoie des données vers l’extérieur fonctionnent sans mauvaise surprise sur la facture.
• Choix de l’OS au provisionnement. Debian 13 est disponible au provisionnement, aux côtés d’Ubuntu 24.04 LTS et d’AlmaLinux 9.

Stack 4 (4 Go) est l’offre d’entrée de gamme ; Stack 8 (8 Go) est l’offre adaptée à un serveur Debian en production.

Passez à 8 Go lorsque vous exécutez une base de données, un niveau web et une application sur la même machine et que vous voulez que chacun dispose d’une marge de mémoire.

Pour approfondir la couche système d’exploitation, consultez nos pages consacrées à Debian, Ubuntu et AlmaLinux. Et si vous migrez une application existante depuis un hébergement partagé, un VPS autogéré vous permet de passer d’un environnement géré à un déploiement avec accès root.

Prochaine étape : Forky

Debian 14, nom de code Forky, est actuellement en phase de test. D’ici sa sortie, prévue en 2027 ou 2028, le VPS Bookworm que vous provisionnez aujourd’hui tournera toujours, appliquera toujours ses correctifs pendant la nuit et consommera toujours environ 100 Mo de RAM. Le VPS Trixie sera identique au jour où vous l’avez démarré.

C’est tout l’intérêt d’une infrastructure ennuyeuse : ses bénéfices s’accumulent. Chaque heure passée sans penser à votre système d’exploitation est une heure consacrée à ce pour quoi vous avez réellement mis en place le serveur.

Choisissez Bookworm si vous avez une raison de le faire. Sinon, choisissez Trixie. Dans tous les cas, Debian a le don de devenir la partie de votre stack dont vous n’avez plus jamais à vous soucier.

Questions fréquentes sur Debian sur un VPS