Mon serveur principal tourne sous Debian depuis des années et je ne me souviens pas du dernier redémarrage imposé par une panne. Ce n'est pas de la chance : c'est exactement ce pour quoi cette distribution est conçue. Voici pourquoi elle reste, en 2026, mon choix par défaut pour développer et héberger, malgré ses défauts assumés.

Ce que « stable » veut dire exactement

Chez Debian, « stable » ne signifie pas « qui plante rarement » mais « qui ne bouge plus ». Une version est gelée pendant des mois dans une branche de test, corrigée, puis publiée avec des paquets qui n'évoluent plus que pour la sécurité. Debian 12 (« bookworm ») est sortie en juin 2023, Debian 13 (« trixie ») en août 2025, avec environ deux ans entre chaque version majeure. Entre deux sorties, votre système ne change pas sous vos pieds : les mises à jour contiennent des correctifs, jamais de nouvelles fonctionnalités surprise.

Pour un serveur, c'est idéal : une mise à jour ne casse jamais votre configuration à l'improviste. Pour le poste de développement, la contrepartie existe et il faut l'assumer : les versions de Node, Python ou PostgreSQL disponibles sont celles du jour de la sortie, pas les dernières en date. C'est le prix de la tranquillité, et il se paye très bien autrement (voir plus bas).

APT : plus de 60 000 paquets sous contrôle

Debian 12 embarque plus de 64 000 paquets binaires, signés, avec des dépendances gérées proprement et des mises à jour atomiques. Le quotidien tient en quatre commandes :

sudo apt update && sudo apt upgrade
sudo apt install postgresql nginx
apt search "serveur git"
sudo apt remove --purge nom-du-paquet

Sur un serveur, activez les mises à jour de sécurité automatiques dès l'installation : le paquet unattended-upgrades applique seul les correctifs de sécurité et vous envoie un récapitulatif. Cinq minutes de configuration qui couvrent 90 % du risque d'exploitation d'une faille connue, exactement celle qui a coulé Equifax.

sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades

Quand un logiciel doit être récent, on sort du système de paquets sans le casser. Les backports Debian proposent des versions plus neuves recompilées pour votre système, et les gestionnaires par langage prennent le relais pour l'environnement de développement.

# Node à la version voulue, indépendamment du système
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/master/install.sh | bash
nvm install 22
nvm use 22

# Ou isolation totale par conteneur
docker run -it node:22 bash

Cinq ans de correctifs de sécurité

Chaque version stable bénéficie d'environ trois ans de soutien complet, prolongés par la branche LTS jusqu'à cinq ans au total, avec des annonces de sécurité publiques (les DSA) et des correctifs rapides. Pour héberger un site qui traite des données personnelles, c'est un argument décisif : votre conformité repose sur une équipe dont c'est le métier depuis 1993, financée par une communauté mondiale plutôt que par vos données.

Une distribution qui vous forme

Debian ne vous cache rien : les services se configurent dans /etc, les journaux se lisent avec journalctl, les permissions se gèrent à la main. Au début, c'est moins confortable qu'un assistant graphique. Après quelques mois, vous comprenez réellement votre système, et ces connaissances se transfèrent telles quelles vers l'administration de serveurs cloud et le DevOps, où tout fonctionne pareil.

# Que s'est-il passé sur mon serveur ?
systemctl status nginx
journalctl -u postgresql --since "1 heure ago"
sudo ss -tlnp   # quels ports écoutent, et par quels processus ?

Une distribution qu'on comprend vaut mieux qu'une distribution qui nous épargne de comprendre.

Un mot enfin sur le poids : une installation serveur minimale de Debian tourne confortablement avec moins de 200 Mo de RAM au repos. Sur un petit VPS facturé quelques euros par mois, c'est la différence entre tenir et saturer, là où un système bureautique complet mange le quart de votre mémoire avant même d'avoir démarré votre application.

Par où commencer

1. Téléchargez l'image netinst (quelques centaines de Mo) sur debian.org
2. Installez-la dans une machine virtuelle avant de toucher à votre disque
3. Choisissez un environnement bureautique léger, XFCE par exemple
4. Suivez le manuel Debian, remarquablement traduit en français
5. Activez unattended-upgrades puis forcez-vous à passer par le terminal pendant deux semaines

Debian n'est pas la distribution la plus spectaculaire ni la plus récente. Elle est la seule que j'installe quand quelque chose doit marcher pendant des années. C'est un mauvais produit d'affichage, et un excellent outil.

Sources et pour aller plus loin

• Site officiel de Debian
• Informations de la version stable actuelle
• Annonces de sécurité Debian (DSA)
• Wiki Debian : la branche LTS et ses cinq ans de soutien
• Backports Debian : paquets récents sur version stable
• Image d'installation netinst
• Le manuel Debian (cahier de l'admin Debian)
• Linux Foundation : la migration Debian du réseau de l'ISS
• nvm : gestionnaire de versions de Node.js