La version grommunio 2026.06.1 est disponible — notre plus importante mise à jour à ce jour

Le compte à rebours est terminé, et la version grommunio 2026.06.1 est disponible. Nous affirmons depuis un certain temps déjà qu’il s’agit de notre plus importante mise à jour, et maintenant qu’elle est enfin disponible, nous sommes ravis de confirmer cette affirmation.

Cela a pris un peu plus d’un an, et le travail a porté sur pratiquement tous les aspects de la pile, du moteur de messagerie en C++ jusqu’à l’image ISO à partir de laquelle vous démarrez. En bref : elle est plus légère, elle communique avec davantage de clients, et elle vous donne encore moins de raisons de continuer à payer pour Microsoft. Vous trouverez ci-dessous une version plus détaillée.

S’il y a une idée qui relie tout cela, c’est que vous restez maître de votre propre infrastructure. Messagerie, calendriers, fichiers, réunions, identités et, à partir de cette version, votre IA également : tout fonctionne sur du matériel que vous contrôlez, sans rien passer de force par le cloud de quelqu’un d’autre.

grommunio AI, selon vos conditions

La grande nouveauté de la version 2026.06.1 est grommunio AI, un assistant intégré à grommunio Web. Il peut résumer un e-mail isolé ou tout un fil de discussion, traduire des messages et vous aider à rédiger : rédiger une réponse, la peaufiner, la raccourcir ou l’allonger, modifier le ton, corriger la grammaire. Il est également doté d’un ensemble d’actions intelligentes. À partir d’un e-mail, il peut vous proposer d’organiser une réunion et d’inviter les personnes qui y sont mentionnées, de créer une tâche, d’enregistrer l’expéditeur dans vos contacts ou de rédiger une réponse. Chaque action ouvre une boîte de dialogue préremplie, et rien ne se passe tant que vous n’avez pas cliqué. Vous restez maître de la situation, c’est le principe même du système.

Ce qui compte le plus pour nous, cependant, ce n’est pas la liste des fonctionnalités. C’est le fait que ce soit vous qui décidiez quel modèle fait fonctionner l’application, et où.

La plupart des suites cloud ne vous offrent qu’une seule option : l’IA du fournisseur, dans le cloud du fournisseur. L’IA grommunio ne fonctionne pas ainsi. Elle prend en charge deux normes API : celle compatible avec OpenAI et celle d’Anthropic, qui couvrent à elles deux pratiquement tout ce qui vaut la peine d’être utilisé :

• les niveaux cloud gratuits comme Google Gemini (la valeur par défaut fournie), Groq et OpenRouter
• les modèles API commerciaux : OpenAI, Anthropic/Claude, Mistral, Azure OpenAI et les autres
• ainsi que les modèles locaux que vous hébergez vous-même, via Ollama, LM Studio, vLLM, llama.cpp ou LocalAI

Passez à la configuration locale d’Ollama et rien ne sort du bâtiment. Pas de clé, pas d’appel sortant, aucun tiers ne lit vos e-mails. C’est quelque chose que le Copilot Microsoft 365 ne peut pas vous offrir, quel que soit le prix.

La partie relative à la confidentialité a été conçue en conséquence. Le plugin est livré désactivé. Tant qu’un administrateur ne l’a pas activé, il n’y a ni boutons, ni menus, ni aucun appel vers un modèle quelconque. Une fois activé, chaque utilisateur doit encore donner son accord individuellement. Les appels s’effectuent sur le serveur, jamais dans le navigateur, et la clé API reste dans la configuration du serveur, à l’abri du regard du navigateur. Soyons clairs sur la seule mise en garde : si vous le configurez pour un fournisseur de cloud, le texte sur lequel vous travaillez est bien transmis à ce fournisseur. C’est exactement pour cette raison que l’option locale, où rien ne quitte le système, n’est qu’à une ligne de modification.

gromox : un moteur plus léger et plus rapide

À la base de tout cela se trouve gromox, le moteur qui permet à grommunio de « parler » Exchange. Il a fait l’objet d’une attention particulière cette fois-ci.

Commençons par la mémoire. Le magasin d’informations peut désormais se diviser, en exécutant un petit processus de travail par boîte aux lettres sous la direction d’un gestionnaire léger, au lieu d’un seul gros processus qui ne cesse de grossir. Ajoutez à cela un « heap reaper » qui restitue la mémoire inutilisée au système selon un calendrier défini, des limites plus strictes pour le démon IMAP, un délai d’expiration du cache inactif plus court et toute une série de fuites de mémoire corrigées, et le résultat est simple : le serveur consomme moins de mémoire, ce qui permet d’héberger davantage de boîtes aux lettres sur la même machine.

gromox est désormais l’un des rares serveurs de groupware open source à prendre en charge le protocole IMAP4rev2 (RFC 9051), une nouveauté de cette version. Il annonce cette capacité via la poignée de main ENABLE et implémente le jeu de commandes moderne : ESEARCH, LIST-EXTENDED, MOVE côté serveur, résultats de recherche enregistrés, noms de boîtes aux lettres en UTF-8, ainsi que des codes d’état et de réponse plus clairs. Thunderbird et les clients mobiles bénéficient désormais d’un protocole IMAP plus épuré et plus efficace, et une bonne vingtaine d’années de code obsolète sont ainsi éliminées.

Exchange Web Services, le protocole sur lequel s’appuient Outlook for Mac et eM Client, a considérablement évolué. Il gère désormais les tâches, les événements de calendrier avec les fuseaux horaires appropriés, une véritable gestion des délégués avec des niveaux d’autorisation, ainsi que l’intégralité du workflow des réunions : invitations, annulations, réponses, et un processeur côté serveur qui synchronise le calendrier de l’organisateur. Les notifications en continu ainsi que la recherche de salles et de personnes ont également fait leur apparition. Si vous migrez un parc hétérogène de clients depuis Exchange, c’est cette couche qui rend la tâche ennuyeuse plutôt que pénible, ce qui est exactement ce que vous attendez d’elle.

Il existe également un tout nouveau carnet d’adresses hors ligne. Le carnet d’adresses mis en cache de Outlook était un sujet de discorde depuis des années. gromox en construit et en gère désormais un lui-même, incluant une implémentation entièrement nouvelle du format OAB de Microsoft et de sa compression LZX, sans aucune trace de code Microsoft.

L’affichage du corps des e-mails s’est également amélioré. Les conversions entre HTML, RTF et texte brut peuvent désormais être confiées à Pandoc et Chawan pour une meilleure fidélité, et le lecteur RTF intégré a fait l’objet d’une refonte complète pour prendre en charge le texte CJK, les écritures de droite à gauche, les tableaux imbriqués et les bizarreries habituelles de Word.

Sans oublier la longue liste de corrections dont personne ne parle, mais que tout le monde apprécie. Outlook ne perd plus les rendez-vous lorsque vous ouvrez un calendrier partagé. Outlook 2010 peut à nouveau se connecter sous OpenSSL 3. AutoDiscover a cessé d’annoncer un point de terminaison OWA qu’il n’a jamais eu, ce qui perturbait discrètement la configuration de Thunderbird. Les réunions récurrentes conservent désormais correctement leurs fuseaux horaires. Les outils d’importation et d’exportation ont également reçu des noms plus clairs : gromox-import et gromox-export.

grommunio Web

En plus d’accueillir désormais l’IA de grommunio, le client web a continué à être peaufiné là où cela compte : la rédaction, S/MIME, la recherche, les thèmes. Rien de spectaculaire, juste un travail constant qui lui permet de rester le client web open source Exchange le plus performant du marché.

Des boîtes aux lettres partagées enfin disponibles sur votre téléphone

Voici une nouveauté qui nous réjouit sincèrement. grommunio-sync prend désormais en charge l’usurpation d’identité via Exchange ActiveSync, ce qui vous permet de configurer une boîte aux lettres partagée ou fonctionnelle sur un téléphone avec tous les droits d’accès, en vous connectant avec votre propre compte. Exchange et Microsoft 365 ne prennent pas en charge cette fonctionnalité via ActiveSync ; dans ce cas, vous n’avez d’autre choix que d’ajouter la boîte aux lettres en tant que compte distinct ou de vous contenter de la messagerie web.

Cela fonctionne de bout en bout. La fonctionnalité AutoDiscover de gromox reconnaît la combinaison de connexion sharedmailbox!user et l’applique côté serveur, en vérifiant à la fois votre identité et si vous disposez effectivement des droits de propriétaire sur la cible, de sorte que le téléphone soit directement configuré pour accéder au magasin partagé. Un filet de sécurité est également prévu : un effacement à distance effectué lors d’une session d’usurpation d’identité est limité au compte uniquement, afin que personne n’efface accidentellement un appareil personnel.

Une interface d’administration remaniée et le DKIM prêt à l’emploi

L’interface web d’administration a été réécrite en TypeScript. L’ensemble du code a été migré, fichier par fichier, vers une configuration strictement typée avec le mode strict activé et sans aucun code JavaScript résiduel. Cela se traduit par moins de dysfonctionnements lors de l’exécution et une console beaucoup plus facile à utiliser et à développer.

Du côté du API, le DKIM est désormais géré pour vous. Vous pouvez générer une clé de signature par domaine directement depuis l’interface d’administration, et grommunio vous renvoie l’enregistrement public à coller dans DNS ; vous n’avez donc plus besoin de tâtonner en ligne de commande avec rspamadm et openssl. Cette version a également clarifié les autorisations par défaut et anonymes sur les dossiers publics et a renforcé quelques chemins d’intégration des répertoires par la même occasion. Une fois vos enregistrements publiés, le contrôle d’intégrité existant de grommunio pour DNS vous indiquera si SPF, DKIM, DMARC, MX et les autres composants fonctionnent correctement.

Le reste de la suite

grommunio Meet a bénéficié d’une importante mise à jour, incluant ce que les utilisateurs en auto-hébergement réclamaient sans cesse : un relais STUN/TURN centralisé et géré (turn.grommun.io). Le protocole TURN permet aux appels vidéo de traverser les pare-feu d’entreprise et les systèmes NAT, et gérer soi-même un bon relais est, honnêtement, fastidieux. Ainsi, si la mise en place d’un serveur TURN local n’est pas envisageable pour vous, Meet est déjà connecté à un serveur hébergé, avec une solution de secours sur le port 443 qui fonctionne comme un HTTPS classique et passe presque toujours. Vous pouvez toujours le configurer pour qu’il pointe vers votre propre coturn quand vous le souhaitez. L’ensemble de la pile Jitsi a migré vers une version récente basée sur JDK 17, et le hall d’accueil ainsi que les salles de discussion sont activés par défaut.

grommunio Files a fait un bond d’une génération entière. L’interface est plus moderne, plus rapide et plus sécurisée que la version précédente, et l’édition collaborative de documents Office directement dans le navigateur est intégrée. Il porte la marque grommunio, permet aux utilisateurs de se connecter avec leurs comptes grommunio existants et met à niveau les anciennes installations de manière autonome, sans intervention. C’est la solution auto-hébergée qui fait concurrence à OneDrive et SharePoint.

grommunio Keycloak est passé à la version Keycloak 26.6.4, le fournisseur d’identité qui permet l’authentification unique (SSO) sur le Web, l’interface d’administration, les fichiers et Meet à partir d’une seule connexion grommunio. Considérez-le comme votre propre Entra ID qui ne communique jamais avec le serveur central. Sa configuration a également été déplacée sous /etc, ce qui permet désormais à vos paramètres de rester intacts lors des mises à jour.

grommunio Archive a été entièrement repensé pour sa nouvelle génération 1.4. Il s’agit de notre solution d’archivage des e-mails et de conformité, qui fonctionne comme un service classique aux côtés du reste de grommunio : une interface Web pour la recherche et la consultation des e-mails, une fonctionnalité de recherche en texte intégral en arrière-plan, ainsi qu’un écouteur SMTP qui capture une copie des messages au fur et à mesure de leur transit. Il a été réécrit pour la base Leap 16.0 et PHP 8, et le nouveau moteur ajoute l’importation directe depuis IMAP pour récupérer les boîtes aux lettres existantes, en plus des fonctionnalités pour lesquelles il a été conçu : règles d’archivage et de conservation, conservation à des fins juridiques, déduplication, empreintes numériques et vérification, le balisage, l’exportation et la restauration, les journaux d’audit, ainsi que l’importation en masse à partir de sources telles que Google Workspace et Microsoft 365.

grommunio Desk, le client de bureau, est désormais disponible en version 1.2 :

• Vérification orthographique dans les champs de texte, en fonction des langues de votre système
• Zoom avant et arrière dans la vue du serveur, avec réinitialisation au niveau par défaut
• Menu contextuel accessible par clic droit proposant des suggestions orthographiques, des fonctions de copier-coller et plus encore
• Chaque serveur s’exécute désormais dans sa propre session isolée, ce qui permet de séparer les identifiants de connexion et les cookies d’un serveur à l’autre
• Vous pouvez modifier le nom d’un serveur configuré, et une nouvelle option de menu permet de recharger le serveur actuel
• Icônes de serveur plus claires dans le menu de la barre de titre
• Les paramètres existants sont automatiquement migrés vers le nouveau format, sur la base d’une version mise à jour d’Electron
• Corrections concernant la validation de l’URL du serveur, les raccourcis clavier macOS manquants, l’état de chargement de la vue du serveur et les boutons dans les fenêtres de dialogue

Pour les adeptes des normes, grommunio DAV peut désormais publier la liste d’adresses globale de l’entreprise sous forme de carnet d’adresses CardDAV en lecture seule, et il mémorise les paramètres CalDAV et CardDAV par dossier, de sorte que les couleurs et l’ordre du calendrier que vous avez définis dans le calendrier Apple sont enfin conservés. L’index grommunio 1.6 a rendu la recherche plein texte côté serveur plus configurable et plus stable sous charge.

Une nouvelle plateforme : openSUSE Leap 16.0

L’ensemble de l’appareil a été reconstruit sur openSUSE Leap 16.0, remplaçant la base 15.x vieillissante par une version actuelle et maintenue, dotée d’un noyau, d’une chaîne d’outils et d’une pile cryptographique plus récents. Et cela ne concerne pas uniquement l’image de machine virtuelle. Toutes les cibles d’installation guidée sont passées à la version 16.0 : l’appliance VMware/OVA, l’ISO d’installation, l’ISO « tout-en-un » hors ligne pour les sites isolés du réseau, ainsi que la pile de conteneurs/compose, désormais sur Leap 16.0 avec MariaDB 11 et sans privilèges. La gestion du réseau est passée à systemd-networkd, et grommunio-setup peut désormais être réexécuté en toute sécurité ; vous pouvez donc ajouter ou supprimer des rôles sur un système en production sans avoir à effectuer une réinstallation complète, tant sur la version 15.6 que sur la 16.0.

Debian, comme il se doit cette fois-ci

grommunio a grandi sur openSUSE et RPM, et pendant longtemps, cela a suffi. Ce n’est plus le cas. Avec la version 2026.06.1, il existe des paquets .deb natifs pour l’ensemble de la pile, incluant le moteur gromox et toutes les interfaces utilisateur, compilés selon les règles Debian. Les outils d’installation ont appris à détecter l’environnement sur lequel ils s’exécutent et à agir en conséquence : créer des sources apt, importer les clés de signature dans le trousseau de clés, et piloter apt sur Debian 13 ainsi que sur Ubuntu 24.04 et 26.04 LTS, au même titre que sur openSUSE et RHEL.

Les paquets sont tous disponibles. Nous les rendons progressivement accessibles au grand public, composant par composant et en priorité auprès de partenaires sélectionnés, afin de nous assurer du bon fonctionnement de chacun avant sa diffusion générale. L’objectif est clair : sur Debian, le même grommunio que celui que vous utilisez déjà sur openSUSE.

Documentation, entièrement refaite

Dernier point de la liste : docs.grommunio.com a été entièrement refait à partir de zéro sur une infrastructure moderne de site statique, avec une recherche rapide sur toutes les pages et une organisation claire en sections Utilisateur, Administration et Développement. On y trouve également pas mal de nouveau contenu, notamment un guide sur les clusters haute disponibilité, un tutoriel sur l’authentification unique (SSO) avec Kerberos pour des connexions transparentes à Outlook au sein d’un domaine, un guide de migration plus complet de Exchange vers grommunio, ainsi qu’un chapitre sur les conteneurs entièrement réécrit pour Leap 16.0. La mise en ligne est toujours en cours au moment où nous parlons ; quelques détails sont encore en cours de finalisation, mais la majeure partie est déjà disponible sur docs.grommunio.com.

Découvrez-la

La version 2026.06.1 est une version dont nous sommes fiers. Elle est allégée là où cela compte, plus complète là où cela importe, et elle ne fait aucun compromis sur ce qui a toujours fait l’essence même de grommunio : vos données restent les vôtres. Messagerie, calendriers, fichiers, réunions, identités et désormais IA : le tout sur une infrastructure que vous gérez vous-même.

Les installations existantes peuvent être mises à jour via le processus habituel de mise à jour de grommunio. Un grand merci aux clients et partenaires dont les retours ont façonné cette version, ainsi qu’à tous ceux qui contribuent ouvertement au développement de grommunio.

Rejoignez la conversation sur la communauté grommunio.