Le serveur vient d’être livré et l’interface de l’hébergeur demande quel système installer. La liste propose plusieurs distributions Linux, mais pour un usage web ou applicatif, l’hésitation se résume presque toujours à deux noms : Debian et Ubuntu Server. Les deux utilisent apt, partagent une grande partie de leurs paquets puisque Ubuntu dérive de Debian, et se ressemblent au point qu’on les croit interchangeables. Elles ne le sont pas, et le choix engage pour plusieurs années.
Un projet communautaire face à un éditeur
Debian est un projet bénévole, régi par une constitution et un contrat social, sans entreprise aux commandes. Une version stable sort environ tous les deux ans, quand l’équipe la juge prête, et pas avant. Debian 12 « Bookworm » est sortie en juin 2023, Debian 13 « Trixie » en août 2025.
Ubuntu est édité par Canonical, une société britannique, qui publie une version LTS (Long Term Support) tous les deux ans, en avril, selon un calendrier fixé longtemps à l’avance : la 22.04 puis la 24.04 ont respecté ce rythme. Pour un administrateur, cette régularité a un intérêt très concret : il sait des mois à l’avance quand planifier la prochaine migration, et peut l’annoncer à ses clients.
Pendant combien d’années votre système recevra-t-il des correctifs ?
Sur une machine de production, la fraîcheur des paquets compte moins que la durée pendant laquelle les failles seront corrigées sans réinstallation. Debian assure environ trois ans de suivi par son équipe de sécurité, puis le programme Debian LTS prolonge jusqu’à cinq ans au total. Ce prolongement repose sur des contributeurs financés par des entreprises et ne couvre pas tous les paquets de l’archive. Au-delà, la société Freexian vend un support étendu.
Une LTS d’Ubuntu bénéficie de cinq ans de maintenance standard pour les paquets du dépôt principal, appelé main. L’abonnement Ubuntu Pro porte cette couverture à dix ans et l’étend au dépôt universe, qui rassemble des milliers de paquets maintenus par la communauté. Il est gratuit pour un usage personnel sur cinq machines au plus, payant pour une entreprise.
Ce détail piège beaucoup d’équipes. Une application qui s’appuie sur une bibliothèque rangée dans universe peut rester exposée à une faille connue alors que le système se dit toujours « supporté ». Sur un Ubuntu sans abonnement Pro, il faut donc savoir de quel dépôt vient chaque composant dont dépend la production.
Ce que chacun fait mieux au quotidien
Ubuntu Server arrive avec des décisions déjà prises. Les mises à jour de sécurité automatiques sont actives dès l’installation, cloud-init configure la machine au premier démarrage, et Canonical maintient pour ses LTS des noyaux plus récents (la pile HWE), précieux quand le processeur ou la carte réseau du serveur sont sortis après le système. Le service Livepatch, inclus dans Ubuntu Pro, applique une partie des correctifs du noyau sans redémarrer.
Debian fait moins de choses à votre place, et c’est voulu. L’installation minimale est très légère, aucun paquet snap n’est installé d’office, et les versions des logiciels ne bougent presque plus pendant toute la vie d’une version stable : seuls les correctifs de sécurité et de bugs graves y entrent. Vérifiez en revanche que le paquet unattended-upgrades est installé et configuré, sans quoi rien ne se met à jour tout seul. Pour obtenir un logiciel plus récent, le dépôt backports existe, à manier avec parcimonie.
La différence se voit sur un exemple simple, la version de PHP fournie par défaut. Debian 12 livre PHP 8.2, Ubuntu 24.04 PHP 8.3, Debian 13 PHP 8.4. Un site dont le framework ou une extension exige une version précise oriente donc déjà le choix. Il existe des dépôts tiers très utilisés pour installer d’autres versions de PHP sur l’un comme sur l’autre, mais chaque dépôt ajouté est une source de paquets de plus à surveiller et à mettre à jour.
Quel système pour quel projet ?
Trois situations reviennent souvent quand une PME ou une agence commande sa première machine.
- Un site WordPress ou une boutique en ligne administrés par une seule personne : Debian, pour sa stabilité et parce que la pile web classique (Nginx ou Apache, PHP, MariaDB) y est maintenue avec soin.
- Une application qui dépend de conteneurs, d’outils récents ou de pilotes de cartes graphiques : Ubuntu, souvent la première plateforme documentée par les éditeurs de ces logiciels.
- Une structure qui doit présenter un support contractuel à ses clients ou à un auditeur : Ubuntu avec un abonnement Pro, ou Debian accompagnée d’un prestataire qui s’engage sur la maintenance.
Dans le doute, le critère qui tranche reste la compétence de la personne qui administrera la machine. Un serveur Debian bien tenu vaut mieux qu’un Ubuntu que personne ne sait mettre à jour, et l’inverse se vérifie tout autant.
Vérifier la compatibilité avant de commander
Le système dépend aussi du matériel. Un processeur de dernière génération ou une carte réseau peu courante peuvent réclamer un noyau plus récent que celui de la Debian stable du moment, et certains hébergeurs n’ajoutent une nouvelle version à leurs modèles d’installation qu’avec quelques semaines de retard. Les fiches d’offres réunies par Meilleur Serveur Dédié précisent le processeur, la mémoire, le stockage et le datacenter de chaque configuration, avec un renvoi vers la page officielle de l’hébergeur : c’est le bon moment pour contrôler quelles versions de Debian et d’Ubuntu y sont proposées.
Avant même l’installation, inscrivez dans votre documentation la date de fin de support de la version retenue et programmez la migration un an plus tôt. Une montée de version majeure se répète sur une copie du serveur, avec les vraies données, jamais directement en production.
