C'est la chose la plus perturbatrice sur ce site, et celle où l'écart est le plus grand entre la difficulté que les gens imaginent et la difficulté réelle. Un bureau Linux moderne s'installe en vingt minutes, ressemble à ce que vous connaissez, et fait tourner un navigateur, un lecteur vidéo et une suite bureautique sans que vous y pensiez. La friction est réelle mais elle est spécifique, et ce guide sert surtout à vous dire où elle se trouve avant que vous ne la rencontriez.
01Pourquoi nous le suggérons
Soyez clair sur ce qui est établi et ce qui relève du soupçon, car les deux sont constamment confondus dans ce domaine.
Windows et macOS envoient tous deux une télémétrie substantielle par défaut, et les paramètres qui la réduisent ne l'éliminent pas. Tous deux poussent la connexion au compte, la synchronisation cloud et les identifiants liés à l'appareil. Tous deux ont déployé des fonctionnalités qui analysent ou indexent les fichiers locaux. Rien de tout cela n'est contesté, c'est dans la documentation publiée.
Nous pensons qu'il est probable que les principaux systèmes d'exploitation commerciaux contiennent des mécanismes d'accès à la disposition des États, que ce soit par arrangement délibéré, par contrainte légale ou par rétention de vulnérabilités non divulguées. Nous ne pouvons pas le démontrer, et nous n'allons pas prétendre le contraire. Nous vous disons que c'est ce que nous supposons, parce que c'est ce qui façonne nos propres choix et que vous êtes en droit d'en juger par vous-même.
L'argument pratique ne dépend pas de l'exactitude de ce soupçon. Sous Linux, le code source est public, le système ne communique pas avec ses serveurs par défaut, les mises à jour ne servent pas à ajouter des fonctionnalités que vous n'avez pas demandées, et rien n'exige un compte pour utiliser votre propre ordinateur. Même dans son scénario le moins dramatique, cela représente une surface matériellement plus réduite que l'alternative.
02Laquelle choisir
Il existe des centaines de distributions et ce choix paralyse les gens. Ce ne devrait pas être le cas : pour notre propos, elles se ressemblent bien plus qu'elles ne diffèrent. Commencez par la première et ne lisez les autres que si vous avez une raison de le faire.
Non pas parce que c'est la plus privée ou la plus élégante techniquement, elle n'est ni l'une ni l'autre. Mais parce qu'elle dispose de loin de la plus grande communauté et de la documentation la plus abondante, et c'est ce qui détermine réellement si quelqu'un qui change de système reste sur ce système. Quand quelque chose ne fonctionne pas et que vous recherchez le message d'erreur, la réponse qui remonte aura été écrite pour Ubuntu. Les fabricants de matériel testent leurs produits dessus. Les logiciels publient leurs paquets pour elle en premier.
Elle est aussi réellement accueillante pour quelqu'un qui arrive de Windows ou de macOS : elle s'installe en vingt minutes, propose le chiffrement intégral du disque dans l'installateur, et ne vous demande plus rien ensuite.
Ubuntu — commencez ici
Le Linux de bureau le plus soutenu qui existe. Les versions à support long terme sont maintenues pendant des années, vous pouvez donc l'installer et l'oublier. Si vous n'avez pas d'avis, prenez celle-ci et passez le reste de cette section.
ubuntu.com ↗Linux Mint
Construit sur Ubuntu, avec les ajouts commerciaux de Canonical supprimés et une disposition plus proche de Windows. Le choix si les notes ci-dessous vous dérangent mais que vous voulez toujours la compatibilité d'Ubuntu et ses réponses en dessous.
linuxmint.com ↗Fedora Workstation
Des logiciels plus récents, de solides paramètres de sécurité par défaut, SELinux activé dès l'installation, et ce qui se rapproche le plus du courant principal du développement de Linux. Un peu plus de changements chaque année. Bon si votre matériel est très récent.
fedoraproject.org ↗Debian
Le plus conservateur et le plus indépendant, aucune entreprise ne le possède. Les logiciels sont plus anciens par conception, ce qui est un atout sur une machine que vous voulez ennuyeuse et fiable pendant des années.
debian.org ↗Canonical est une entreprise, et Ubuntu comporte quelques éléments qui en découlent : les paquets snap sont poussés de préférence aux paquets traditionnels et se mettent à jour selon leur propre calendrier, l'installateur propose d'envoyer des données matérielles et d'utilisation (refusez, c'est une case à cocher, pas un combat), et certaines versions ont fait la publicité de services commerciaux dans le terminal.
Rien de tout cela n'est hostile et rien n'est caché, mais c'est la raison d'être de Mint et la raison pour laquelle nous le nommons ici plutôt que de vous laisser le découvrir plus tard. Si cela vous dérange, Mint est le même système sans cela.
Arch et ses dérivés sont excellents et ne constituent pas un premier Linux. Kali est une boîte à outils pour les tests de sécurité, pas un bureau — l'utiliser comme système quotidien est une idée courante et mauvaise. Tails et Qubes résolvent des problèmes entièrement différents ; ils ont leur propre section dans le guide principal.
03L'installer sans rien perdre
Copiez tout ce qui vous importe sur un disque externe et vérifiez que vous pouvez ouvrir les fichiers depuis ce disque avant d'aller plus loin. Installer un système d'exploitation est le moyen le plus fiable de découvrir que votre sauvegarde ne fonctionnait pas.
-
Essayez-le avant de vous engager
Une clé USB Linux démarre sur un bureau entièrement fonctionnel sans toucher à votre disque. Utilisez-la pendant une heure. Vérifiez les choses qui vous agaceraient vraiment : le wifi fonctionne-t-il, le trackpad est-il agréable, le son sort-il, votre imprimante apparaît-elle, votre écran externe se comporte-t-il correctement. C'est toute l'étape de réduction des risques et elle coûte une soirée.
-
Créez la clé USB
Téléchargez l'ISO depuis le site de la distribution elle-même, et vérifiez la somme de contrôle publiée, la page vous explique comment. Ensuite, écrivez-la sur une clé USB avec balenaEtcher ou Rufus. La clé est effacée pendant l'opération.
-
Démarrez depuis celle-ci
Redémarrez et appuyez sur la touche du menu de démarrage au lancement de la machine, généralement F12, F10, F2 ou Échap, selon le fabricant. Choisissez le périphérique USB. S'il n'apparaît pas, vous devrez peut-être désactiver le démarrage rapide dans Windows, et sur certaines machines désactiver temporairement le Secure Boot (Mint, Fedora et Debian prennent tous en charge le Secure Boot, donc vous pouvez généralement le laisser activé).
-
Décidez : à côté, ou remplacer
L'installateur propose d'installer à côté de votre système existant (double démarrage) ou d'effacer le disque. Le double démarrage est la voie douce et vous permet de revenir en arrière ; cela signifie aussi que l'ancien système est toujours là, avec tout ce que vous cherchiez à fuir. Le remplacer est plus propre. Choisissez honnêtement, un double démarrage dans lequel vous ne démarrez jamais n'est qu'une partition oubliée.
-
Activer le chiffrement intégral du disque
L'installateur vous le proposera. Dites oui. Sans cela, quiconque ramasse l'ordinateur portable lit tout ce qu'il contient en démarrant depuis sa propre clé USB ; votre mot de passe de connexion n'arrête rien. Utilisez une phrase de passe forte ; vous la taperez une fois par démarrage.
-
Laissez l'installation se faire, puis mettez à jour
Une vingtaine de minutes environ. Au premier démarrage, lancez le gestionnaire de mises à jour et redémarrez. L'installation est terminée.
04La première semaine
Se procurer des logiciels
C'est le plus grand changement d'habitude, et c'est un changement pour le mieux. Vous ne téléchargez pas d'installateurs depuis des sites web. Vous ouvrez le Gestionnaire de logiciels, vous cherchez, et vous cliquez sur installer. Les paquets proviennent d'un dépôt maintenu par votre distribution, signés cryptographiquement, et mis à jour de façon centralisée, ce qui élimine toute une classe d'attaques qui domine Windows.
Deux autres sources que vous rencontrerez : Flatpak, qui empaquette les applications avec leurs dépendances et les exécute dans un bac à sable — bien pour les logiciels tiers, et déjà intégré à Mint et Fedora. Et le terminal, qui est souvent la voie la plus rapide :
| Tâche | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Tout mettre à jour | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Installer quelque chose | sudo apt install vlc | sudo dnf install vlc |
| Supprimer quelque chose | sudo apt remove vlc | sudo dnf remove vlc |
| Rechercher | apt search video editor | dnf search video editor |
| Installer un Flatpak | flatpak install flathub org.videolan.VLC | |
Ce qui remplace quoi
| Vous utilisiez | Utilisez | Notes |
|---|---|---|
| Bureautique | LibreOffice / OnlyOffice | Les deux ouvrent et enregistrent les fichiers Word et Excel. OnlyOffice gère plus fidèlement la mise en forme complexe de Microsoft. |
| Photoshop | GIMP / Krita / Photopea | La différence est réelle. GIMP est capable et différent ; Photopea s'exécute dans le navigateur et est le plus proche de l'original. |
| Montage vidéo | Kdenlive / DaVinci Resolve | Kdenlive est gratuit et bon. Resolve est professionnel et fonctionne nativement sur Linux. |
| Lecteur multimédia | VLC / mpv | Lit tout, comme sur toute autre plateforme. |
| Notes | Obsidian / Joplin / Logseq | Tous fonctionnent nativement. |
| Applications Windows uniquement | Bottles / une VM | Beaucoup fonctionnent via des couches de compatibilité. Pour celles qui ne fonctionnent pas, exécutez Windows dans une machine virtuelle plutôt que de revenir à un double démarrage. |
| Jeux | Steam | La couche de compatibilité de Steam fait tourner une grande partie du catalogue Windows. Les jeux compétitifs avec anti-triche au niveau du noyau font exception et ne fonctionneront généralement pas. |
La poignée de commandes qui valent la peine d'être connues
On peut utiliser Linux pendant des années sans terminal. Connaître ces cinq commandes vous fait gagner beaucoup de temps quand quelque chose tourne mal, et rend la demande d'aide bien plus productive.
| Commande | Ce qu'elle fait |
|---|---|
ls · cd · pwd | Lister un dossier, se déplacer dans un dossier, afficher où vous êtes. |
sudo | Exécuter la commande suivante en tant qu'administrateur. Il vous demandera votre mot de passe. Réfléchissez avant de l'utiliser. |
journalctl -xe | Le journal système, le plus récent en dernier. C'est là que se trouve la raison quand quelque chose a échoué en silence. |
systemctl status <name> | Ce service en arrière-plan est-il en cours d'exécution, et qu'a-t-il dit lorsqu'il s'est arrêté. |
df -h · free -h | Espace disque et mémoire, dans des unités faites pour les humains. |
Les réponses des forums et les assistants IA produisent tous deux des commandes qui semblent plausibles et détruisent parfois des données. sudo donne tout. Si vous ne savez pas ce que fait une commande, demandez d'abord ce qu'elle fait ; un assistant expliquera volontiers sa propre suggestion ligne par ligne, et cette habitude vaut plus que n'importe quelle commande du tableau ci-dessus.
05Des réglages par défaut raisonnables, et où s'arrêter
Une installation fraîche de Linux de bureau est déjà en bon état. Quelques choses valent la peine d'être faites ; le reste dépasse ce dont un bureau a réellement besoin.
-
Activez le pare-feu
La plupart des distributions de bureau le fournissent installé mais inactif. Dans Mint, ouvrez Configuration du pare-feu et activez-le. Depuis un terminal,
sudo ufw enable. Le refus par défaut des connexions entrantes est la posture correcte pour un ordinateur portable. -
Ne touchez pas à AppArmor ni à SELinux
Votre distribution en fournit un activé. Le désactiver pour faire fonctionner un logiciel est la faille de sécurité auto-infligée la plus courante sur un bureau Linux. Corrigez plutôt la règle spécifique, ou utilisez un autre outil.
-
N'installez pas de serveur SSH dont vous n'avez pas besoin
Un bureau n'a pas besoin d'accepter des connexions à distance. Si vous voulez vraiment accéder à la machine à distance, préférez un réseau privé entre vos propres machines plutôt que d'ouvrir un port vers l'internet.
-
Gardez les mises à jour activées, et redémarrez réellement
Les mises à jour de sécurité automatiques peuvent être activées sans problème. Les mises à jour du noyau ne prennent effet qu'après un redémarrage, donc une machine qui n'est jamais redémarrée continue d'exécuter l'ancien.
-
Prenez un instantané avant d'expérimenter
Timeshift crée des instantanés système vers lesquels vous pouvez revenir en quelques minutes. Configurez-le dès la première semaine et vous serez bien plus audacieux pour modifier les choses par la suite.
06Ce qu'il ne fait pas pour vous
- Aucune télémétrie par défaut, et aucun compte requis pour utiliser votre propre machine.
- Des logiciels signés depuis un dépôt central, ce qui élimine presque entièrement l'attaque par téléchargement d'installateur.
- Inspectable — vous, ou n'importe qui, pouvez lire ce qu'il fait.
- Contrôle d'accès obligatoire activé par défaut, et chiffrement intégral du disque proposé dans l'installateur.
- Le matériel ancien continue de fonctionner, pendant une décennie ou plus.
- Linux n'est pas immunisé contre les logiciels malveillants. Linux de bureau est une cible plus petite, pas une cible invulnérable, et un paquet ou un script malveillant s'exécute parfaitement bien.
- Cela ne masque pas votre trafic. Votre réseau voit toujours ce que votre réseau voyait.
- Cela ne protège pas le navigateur, où réside l'essentiel du risque réel.
- Cela n'arrête pas les logiciels espions ciblés. Un attaquant bien financé disposant d'une chaîne d'exploits n'est pas arrêté par votre choix de bureau.
- Cela ne peut pas corriger une couche de firmware compromise en dessous.
07Les questions que les gens posent vraiment
Mon matériel fonctionnera-t-il ?
Presque certainement. Testez-le depuis la clé USB avant d'installer et vous le saurez plutôt que de l'espérer. Les éléments historiquement difficiles sont certains chipsets wifi, les lecteurs d'empreintes digitales et les cartes graphiques Nvidia très récentes ; tous les trois se sont beaucoup améliorés. Les Macs récents à puce Apple sont la véritable exception — le support existe mais relève d'un projet plutôt que d'une installation.
Est-ce que ce sera un combat constant avec le terminal ?
Non. Ce qui rendait Linux difficile, c'était souvent d'être seul face à une erreur qui ne vous disait rien. Un assistant peut désormais expliquer l'erreur exacte, nommer l'outil pertinent et proposer une étape de diagnostic à la fois. Cela comble une partie du déficit de connaissances ; cela ne rend pas les commandes générées sûres ni l'assistant administrateur.
Une règle accompagne cela : ne collez jamais une commande que vous ne pouvez pas réexpliquer avec vos propres mots. Demandez d'abord ce qu'elle fait, il vous le dira, et cette habitude vaut plus que n'importe quelle correction isolée.
Je joue. Dois-je y renoncer ?
Non. La couche de compatibilité de Steam fait tourner une grande partie du catalogue Windows sur Linux, et la plupart des jeux solo s'installent et se lancent simplement. La véritable exception, ce sont les jeux multijoueurs compétitifs avec anti-triche au niveau du noyau, qui refusent généralement de fonctionner.
Donc double démarrage, gardez Windows sur la machine pour ces jeux uniquement, et faites vos comptes, e-mails, fichiers et travail du côté Linux. L'installateur s'en charge pour vous. Ce n'est pas la réponse puriste, et quelqu'un qui fait son vrai travail sur Linux vaut bien plus que quelqu'un qui a lu un guide et n'a rien changé.
Puis-je encore utiliser Microsoft Office ou Adobe ?
Les versions web fonctionnent dans un navigateur. Les versions de bureau ne fonctionnent pas nativement ; vous pouvez les exécuter dans une machine virtuelle Windows si vous en avez besoin. Soyez honnête avec vous-même sur la question de savoir si c'est vraiment le cas, pour la plupart des gens LibreOffice ou OnlyOffice suffit, et pour quelques personnes ce n'est absolument pas le cas, et ces quelques personnes devraient garder une machine Windows pour cette seule tâche.
Quel est le plus sécurisé — Linux, macOS ou Windows ?
Face à un attaquant ciblé, un macOS entièrement à jour ou un Windows verrouillé avec ses protections modernes est sans doute plus difficile à exploiter qu'un bureau Linux moyen, car les deux disposent d'énormes équipes de sécurité et d'une intégration matérielle étroite. C'est une vraie réponse et nous n'allons pas l'esquiver. La raison pour laquelle nous suggérons quand même Linux est que la menace traitée ici n'est pas seulement l'exploitation : c'est le fournisseur lui-même, ce qu'il collecte, ce qu'on peut l'obliger à remettre, et le fait que vous ne pouvez pas regarder. Linux est le seul des trois où regarder est possible.
08Sources et lectures complémentaires
- Linux Mint — guide d'utilisation officiel linuxmint.com/documentation
- Documentation Fedora docs.fedoraproject.org
- Arch Wiki, la meilleure documentation Linux qui soit, utile sur n'importe quelle distribution wiki.archlinux.org
- Lynis — audite votre système et liste ce qu'il faut corriger, par ordre de priorité cisofy.com/lynis
- Timeshift — instantanés système et restauration github.com/linuxmint/timeshift
Dernière révision : 25 septembre 2026