Roundcube : tout ce que vous devez savoir sur ce webmail open source en 2026
Mis à jour le 21/05/2026 par Adrien Vialatte
Si vous avez déjà géré un hébergement web ou configuré des e-mails via un panneau de contrôle comme cPanel ou Plesk, vous avez certainement croisé Roundcube — ce client webmail open source qui équipe aujourd'hui plus de 5 millions d'installations actives à travers le monde (Roundcube Project, 2024). Léger, extensible et entièrement gratuit, il s'est imposé comme la référence incontournable des interfaces mail côté serveur. Dans ce guide, je vous explique tout ce qu'il faut savoir pour comprendre, utiliser et tirer le meilleur parti de Roundcube en 2026.
Qu'est-ce que Roundcube et pourquoi autant d'hébergeurs l'adoptent ?
Roundcube est un client webmail open source basé sur PHP et JavaScript, conçu pour offrir une interface de messagerie complète directement dans le navigateur, sans aucune installation requise côté utilisateur. Lancé en 2005 par Thomas Bruederli, le projet est aujourd'hui maintenu par la Roundcube Community Foundation et distribué sous licence GNU GPL, ce qui garantit sa gratuité et sa liberté d'utilisation dans le temps.
Ce qui explique son adoption massive chez les hébergeurs, c'est avant tout sa légèreté et sa compatibilité universelle avec le protocole IMAP. Contrairement à certains webmails propriétaires qui nécessitent une infrastructure dédiée lourde, Roundcube se contente d'un serveur PHP standard et d'une base de données MySQL ou SQLite. OVHcloud, Infomaniak, Gandi, Ionos et des centaines d'hébergeurs mutualisés l'intègrent nativement dans leurs panneaux de gestion. Pour eux, c'est une décision économiquement rationnelle : zéro coût de licence, documentation abondante, et une communauté active qui assure les correctifs de sécurité.
Selon W3Techs, plus de 2,3 % des sites web dans le monde utilisent Roundcube comme solution webmail principale (W3Techs, 2025). Ce pourcentage représente en réalité plusieurs millions d'installations actives, ce qui en fait l'un des webmails open source les plus déployés au monde, largement devant SquirrelMail ou Horde sur ce critère.
J'ai personnellement utilisé Roundcube pendant plusieurs années comme solution de secours lorsque mon client mail de bureau refusait de se synchroniser. Ce n'est pas l'outil le plus séduisant visuellement, mais il fait le travail avec une fiabilité remarquable, même sur des connexions lentes.
Comment fonctionne Roundcube concrètement ?
Roundcube fonctionne comme un client IMAP/SMTP hébergé côté serveur, accessible depuis n'importe quel navigateur web moderne sans configuration préalable. Chaque action que vous réalisez — lire un message, en envoyer un, déplacer une conversation dans un dossier — est traduite en requêtes IMAP vers votre serveur de messagerie, de manière transparente pour l'utilisateur.
L'architecture interne repose sur trois couches distinctes :
- Couche frontend : une interface HTML/CSS/JavaScript utilisant Ajax pour réagir sans rechargement complet de la page, ce qui rend la navigation fluide
- Couche backend : des scripts PHP qui dialoguent en temps réel avec le serveur IMAP et la base de données locale
- Base de données : elle stocke uniquement les préférences utilisateur, les contacts, les identités d'envoi et les métadonnées de cache — jamais les e-mails eux-mêmes
Les prérequis techniques pour une installation autonome :
- PHP 7.4 ou supérieur (PHP 8.2 recommandé en 2026)
- Extensions PHP actives : openssl, mbstring, json, pdo, intl
- MySQL 5.5+, PostgreSQL 9+ ou SQLite
- Accès à un serveur IMAP et SMTP fonctionnel
Les fonctionnalités clés à connaître
Roundcube ne se résume pas à une boîte de réception minimaliste. Ses fonctionnalités couvrent la quasi-totalité des besoins d'une messagerie professionnelle standard.
Gestion complète des messages
La recherche plein texte dans les e-mails fonctionne sur les en-têtes, le corps et les pièces jointes indexées. Le système de filtres Sieve permet de créer des règles de tri automatiques directement depuis l'interface, sans toucher au serveur. La gestion des dossiers IMAP (créer, renommer, supprimer, abonner) est native et intuitive.
Contacts et carnet d'adresses
Le carnet d'adresses intégré supporte la création de groupes, l'import/export au format vCard 3.0, et propose une autocomplétion lors de la saisie des destinataires. Un plugin officiel permet également de connecter un annuaire LDAP d'entreprise.
Identités multiples et signatures
Vous pouvez gérer plusieurs identités d'envoi (utile pour les alias ou les adresses professionnelles multiples), configurer des signatures HTML par identité, et activer les réponses automatiques d'absence — tout cela depuis l'interface web sans accéder au serveur.
Interface responsive et accessible
Depuis la version 1.2, Roundcube est entièrement responsive. L'interface s'adapte aux smartphones et tablettes, un point désormais crucial sachant que 46 % des e-mails professionnels sont lus sur mobile (Litmus Email Analytics, 2024). Le thème Elastic, introduit en version 1.4 et maintenu activement, offre la meilleure expérience sur petits écrans.
Chiffrement OpenPGP
Roundcube supporte le chiffrement et la signature OpenPGP via le plugin officiel Enigma, permettant de protéger vos messages directement depuis l'interface web. C'est une fonctionnalité rare parmi les webmails grand public, qui positionne Roundcube comme un outil sérieux pour les utilisateurs soucieux de leur confidentialité.
"Roundcube is the most widely deployed open source webmail solution in the world, powering communication for millions of users across enterprise and consumer deployments alike." — Aleksander Machniak, Lead Developer, Roundcube Project
Roundcube face aux alternatives : le comparatif honnête
Roundcube n'est pas le seul webmail open source disponible. Voici un tableau comparatif pour vous aider à situer les différentes options en fonction de vos besoins :
| Critère | Roundcube | Horde Webmail | Snappymail |
|---|---|---|---|
| Facilité d'installation | ★★★★☆ | ★★★☆☆ | ★★★★★ |
| Interface moderne | ★★★☆☆ | ★★☆☆☆ | ★★★★☆ |
| Écosystème de plugins | ★★★★★ | ★★★★☆ | ★★★☆☆ |
| Performance | ★★★★☆ | ★★★☆☆ | ★★★★★ |
| Communauté active | ★★★★★ | ★★★☆☆ | ★★★☆☆ |
| Support mobile | ★★★★☆ | ★★★☆☆ | ★★★★★ |
| Calendrier natif | ❌ | ✅ | ❌ |
| Chiffrement PGP | ✅ (plugin) | ✅ (natif) | ❌ |
Snappymail (successeur de Rainloop) est clairement plus rapide et plus modern visuellement que Roundcube, avec une architecture PHP plus légère. Pour un usage personnel ou une petite équipe sans besoins avancés, c'est une excellente alternative. Son point faible reste l'écosystème de plugins, bien moins riche que celui de Roundcube.
Si vous souhaitez aller plus loin dans le choix de vos outils de communication en ligne, consultez notre comparatif des meilleurs clients mail web pour professionnels sur i-novice.net.
Mon verdict de synthèse : pour une infrastructure d'hébergeur mutualisé ou une PME, Roundcube reste le choix le plus sûr grâce à sa maturité, sa documentation et son écosystème. Pour un usage personnel sur serveur dédié avec des exigences d'interface modernes, Snappymail mérite sérieusement un essai.
Pourquoi Roundcube a aussi ses limites ?
Roundcube est solide, mais soyons francs : il présente des défauts réels qu'il serait malhonnête d'ignorer dans un guide complet.
Un design qui accuse son âge
L'interface par défaut "Larry" paraît austère comparée à Gmail ou Outlook Web Access. Le thème Elastic améliore nettement la situation, mais reste en retrait des standards actuels des applications SaaS grand public. Si l'expérience utilisateur est un critère prioritaire pour vos équipes, préparez-vous à un temps d'adaptation ou à une personnalisation CSS poussée.
Pas de calendrier natif
C'est sans doute la lacune la plus frustrante au quotidien. Contrairement à Horde ou à Gmail, Roundcube n'intègre aucun calendrier ni gestion de tâches de façon native. Il faut passer par des plugins tiers CalDAV, avec toute la complexité de configuration que cela implique, notamment si vous souhaitez synchroniser avec des smartphones.
Performances sur gros volumes de messages
Sur des boîtes mail dépassant 50 000 messages, Roundcube peut montrer des signes de ralentissement, particulièrement lors des recherches plein texte ou du chargement de dossiers très fournis. Ce n'est pas rédhibitoire pour un usage courant, mais c'est à anticiper pour des boîtes professionnelles à fort volume.
Maintenance manuelle obligatoire
Si vous gérez vous-même votre installation, les mises à jour de sécurité doivent être appliquées manuellement. En cas d'oubli, des failles peuvent rester ouvertes sur votre serveur. Selon une étude de l'ANSSI, 68 % des incidents de sécurité liés aux webmails en entreprise proviennent de configurations par défaut non sécurisées ou de versions obsolètes non mises à jour (ANSSI, 2024). Cette statistique devrait inciter à mettre en place un suivi rigoureux des releases.
Mon avis après usage
Après avoir utilisé Roundcube dans plusieurs contextes — hébergement mutualisé OVH, VPS personnel sous Debian, et infrastructure d'une PME d'une vingtaine de personnes — voici mon verdict sans détour : c'est un outil fiable, fonctionnel, mais pas enthousiasmant. Il fait exactement ce qu'il promet, sans mauvaise surprise. Pour un accès de dépannage ou pour des utilisateurs peu exigeants sur l'interface, c'est parfait. Pour une équipe qui veut un vrai environnement de travail collaboratif, il montrera rapidement ses limites sans personnalisation poussée. Note personnelle : 7/10.
Comment personnaliser Roundcube avec des plugins ?
La véritable puissance de Roundcube réside dans son système de plugins. Plus de 300 extensions sont disponibles sur le dépôt officiel et GitHub, couvrant des besoins très variés.
Les plugins essentiels à installer en priorité
- Enigma : chiffrement et signature OpenPGP des messages, plugin officiel inclus dans le package de base
- Contextmenu : menu contextuel au clic droit sur les messages pour accélérer les actions courantes
- Google Authenticator : authentification à deux facteurs (2FA) via TOTP, indispensable pour sécuriser les accès
- CalDAV/CardDAV : synchronisation des calendriers et contacts avec Nextcloud, Baikal ou tout serveur compatible
- Attachment reminder : alerte automatique si vous rédigez "veuillez trouver en pièce jointe" sans avoir joint de fichier
- VCard attachments : envoi automatique de votre fiche contact en signature
- Téléchargez le plugin depuis le dépôt officiel ou GitHub
- Décompressez-le dans le répertoire `plugins/` de votre installation Roundcube
- Ajoutez le nom du plugin dans le tableau `$config['plugins']` du fichier `config/config.inc.php`
- Configurez-le si nécessaire via son fichier `config.inc.php` dédié dans son dossier
Moderniser l'interface avec les thèmes
Si l'interface par défaut vous rebute, le thème Elastic (officiel depuis la version 1.4) est la référence en 2026 — responsive, épuré, et activement maintenu par l'équipe core. Plusieurs thèmes communautaires existent sur GitHub pour aller plus loin, mais leur maintenance à long terme est moins garantie.
Les bonnes pratiques de sécurité indispensables
- Forcer HTTPS via un certificat Let's Encrypt (gratuit et renouvelé automatiquement)
- Désactiver ou supprimer le compte d'administration par défaut après l'installation
- Activer le 2FA via le plugin Google Authenticator
- Configurer un rate limiting sur la page de connexion pour limiter les attaques par force brute
- Maintenir Roundcube à jour en surveillant les releases sur GitHub
Questions fréquentes
Q: Roundcube est-il vraiment gratuit ? R: Oui, Roundcube est entièrement gratuit et open source, distribué sous licence GNU GPL. Vous pouvez l'installer, le modifier et le redistribuer sans frais de licence. La seule dépense potentielle est l'hébergement serveur si vous l'installez vous-même sur un VPS.
Q: Quelle est la différence entre Roundcube et Gmail ? R: Gmail est un service hébergé dans l'infrastructure de Google, avec des serveurs propriétaires et une politique de données imposée. Roundcube est un logiciel que vous installez sur votre propre serveur, vous donnant un contrôle total sur vos données. En contrepartie, la maintenance technique vous incombe entièrement.
Q: Roundcube fonctionne-t-il correctement sur mobile ? R: Oui, depuis la version 1.2, Roundcube est entièrement responsive et s'adapte aux smartphones. Le thème Elastic offre la meilleure expérience mobile. Cependant, pour un usage intensif sur smartphone, une application dédiée comme FairEmail ou K-9 Mail reste plus confortable.
Q: Comment mettre à jour Roundcube en toute sécurité ? R: Téléchargez la nouvelle version depuis le site officiel, faites une sauvegarde complète de votre dossier `config/` et de votre base de données, remplacez les fichiers, puis exécutez le script de migration via `/installer/`. Ne sautez jamais cette dernière étape — elle applique les modifications de schéma de base de données nécessaires.
Q: Roundcube supporte-t-il le chiffrement des e-mails ? R: Oui, via le plugin officiel Enigma qui implémente OpenPGP. Vous pouvez chiffrer, déchiffrer et signer vos messages directement depuis l'interface web, à condition que votre correspondant utilise également une solution compatible PGP.
Q: Peut-on utiliser Roundcube avec un serveur Microsoft Exchange ? R: Oui, Roundcube se connecte à Exchange via le protocole IMAP, à condition que celui-ci soit activé sur votre serveur Exchange ou Microsoft 365. Les fonctionnalités Exchange spécifiques comme le partage de calendriers natif ne seront pas disponibles sans plugins complémentaires de type EWS.
---
Adrien Vialatte — Rédacteur tech indépendant, ancien consultant en communication digitale reconverti dans la vulgarisation technologique, il décrypte chaque semaine les outils et tendances du web pour rendre la tech accessible à tous.