Test & Avis Expert
Remark42 est un moteur de commentaires auto-hébergé, publié sous licence MIT et gratuit, livré en image Docker ou en exécutable autonome pour Linux, Windows et macOS. Le projet est activement maintenu : la version v1.17.1 a été publiée le 14 septembre 2026.
Comment ça marche
Il n’y a aucune base de données externe à installer : tout tient dans un fichier de données unique, adossé à BoltDB. Cette simplicité de déploiement est le principal argument pratique face aux solutions qui exigent PostgreSQL ou un interpréteur et ses dépendances.
L’authentification passe par des fournisseurs tiers — Google, Facebook, Microsoft, GitHub, Apple, Yandex, Patreon, Telegram, OAuth2 personnalisé — par lien e-mail, ou en anonyme, en demandant à chaque fois la portée d’autorisation la plus réduite possible. Ce que le service conserve est explicitement restreint : identifiant, nom d’utilisateur et lien d’avatar, l’identifiant et le nom étant hachés et l’avatar servi par un relais pour éviter une requête directe du navigateur du lecteur vers le fournisseur. S’y ajoutent les commentaires imbriqués, le vote, l’épinglage, l’envoi d’images, un flux RSS, des notifications d’administration (Telegram, Slack, e-mail, webhook), l’import depuis Disqus et WordPress et l’export automatique en JSON.
Ce que ça ne protège pas
Proposer des connexions par Google, Facebook, Microsoft ou Apple, c’est proposer à ses lecteurs de s’authentifier auprès de ces sociétés pour commenter. Remark42 réduit ce qu’il en retire, il n’empêche pas le fournisseur d’identité de savoir que l’utilisateur s’est connecté à votre site. Le mode anonyme et le lien par e-mail existent, mais leur mise en avant dépend de la configuration choisie par l’éditeur du site.
Le stockage dans un fichier unique est pratique et fragile à la fois : une corruption ou une suppression accidentelle emporte l’ensemble des commentaires, et la sauvegarde reste à la charge de l’administrateur. Le contenu n’est pas chiffré au repos.
Enfin, comme tout moteur auto-hébergé, il transfère à l’éditeur du site la responsabilité du traitement des données de ses commentateurs, les mises à jour de sécurité et la modération. La modération, précisément, reste manuelle : suppression de commentaires et blocage d’utilisateurs, sans service anti-spam intégré.
Face aux alternatives
Isso occupe la même niche avec une pile Python et sans authentification par fournisseur tiers, donc sans cette dépendance mais aussi sans identité vérifiable. giscus supprime le serveur à administrer en s’appuyant sur les discussions GitHub, au prix d’un compte GitHub obligatoire. Face à Disqus, l’apport de Remark42 est l’absence de pisteurs publicitaires et la maîtrise du stockage.
