Flatpak, Snap ou AppImage : lequel choisir sous Linux ?

1. Trois formats, trois philosophies

Les paquets .deb ou .rpm sont assemblés pour une famille de distributions et s’appuient sur les bibliothèques du système. Flatpak, Snap et AppImage cherchent au contraire à livrer la même application sur plusieurs distributions, avec davantage de dépendances sous contrôle de l’éditeur ou de l’empaqueteur.

Flatpak : des applications, des runtimes et des dépôts

Une application Flatpak s’exécute dans un environnement isolé et utilise un runtime versionné — GNOME, KDE ou Freedesktop, par exemple — qui fournit des bibliothèques communes. Plusieurs applications peuvent partager le même runtime. Les fichiers sont stockés et mis à jour par objets, ce qui permet aux dépôts d’envoyer des deltas plutôt que de tout retélécharger. Flatpak est décentralisé : Flathub est le dépôt principal, mais un éditeur peut héberger le sien.

Snap : un paquet monté et piloté par snapd

Un snap est une image SquashFS immuable contenant l’application et ses composants. Le démon système snapd l’installe, la monte, configure son confinement, conserve des révisions et orchestre les mises à jour. Le parcours grand public passe par le Snap Store de Canonical, avec des canaux comme stable, candidate, beta et edge.

AppImage : un exécutable que l’on télécharge

Une AppImage regroupe l’application et l’essentiel de ses bibliothèques dans un fichier exécutable. Il n’existe ni démon obligatoire, ni dépôt central imposé, ni installation traditionnelle : on télécharge le fichier, on le rend exécutable et on le lance. Cette décentralisation facilite la portabilité, mais reporte sur l’utilisateur la vérification de la provenance, l’intégration au menu et souvent les mises à jour.

2. Le grand tableau comparatif

Les performances, la taille et la qualité d’intégration dépendent davantage de l’application, de son empaquetage, du matériel et de la distribution que de l’étiquette du format. Comparez le même logiciel sur votre machine avant de généraliser.

3. Installer et trouver une application

Flatpak et Flathub

Installez d’abord Flatpak avec le gestionnaire de votre distribution, puis ajoutez Flathub si votre système ne l’a pas déjà configuré. Une installation utilisateur n’exige pas de droits administrateur et n’est visible que pour votre compte.

# Ajouter Flathub pour votre compte
flatpak remote-add --user --if-not-exists flathub \
  https://dl.flathub.org/repo/flathub.flatpakrepo

# Chercher puis installer VLC pour votre compte
flatpak search VLC
flatpak install --user flathub org.videolan.VLC

# Lancer et inspecter
flatpak run org.videolan.VLC
flatpak info org.videolan.VLC

Sans --user, Flatpak cible normalement l’installation système. Évitez de mélanger les deux portées sans raison : flatpak list --user et flatpak list --system vous indiquent où se trouvent vos applications.

Snap

Sur Ubuntu, snapd est généralement prêt. Sur d’autres distributions, suivez la procédure officielle et vérifiez le support de votre système. Les snaps sont installés au niveau système : il n’existe pas d’équivalent direct à flatpak install --user.

# Chercher, examiner puis installer VLC
snap find VLC
snap info vlc
sudo snap install vlc

# Voir les snaps installés et lancer VLC
snap list
snap run vlc

N’ajoutez --classic que si la fiche et la commande d’installation l’exigent. Un snap classic n’offre pas le même confinement qu’un snap strict.

AppImage

Téléchargez l’AppImage depuis le site officiel de l’application ou la forge indiquée par l’éditeur. Vérifiez l’architecture (x86_64, aarch64…) et, si l’éditeur les fournit, la somme de contrôle et la signature.

# Exemple après téléchargement dans ~/Applications
chmod u+x ~/Applications/MonLogiciel-x86_64.AppImage
~/Applications/MonLogiciel-x86_64.AppImage

# Vérifier une somme SHA-256 publiée par l’éditeur
sha256sum ~/Applications/MonLogiciel-x86_64.AppImage

4. Mettre à jour et supprimer proprement

Supprimer le paquet et effacer ses données sont deux opérations différentes. Commencez par une désinstallation normale, vérifiez ce que vous souhaitez conserver, puis nettoyez les restes.

Flatpak

# Tout mettre à jour dans la portée utilisateur
flatpak update --user

# Retirer VLC et ses données propres à Flatpak
flatpak uninstall --user --delete-data org.videolan.VLC

# Nettoyer les runtimes devenus inutiles
flatpak uninstall --user --unused

Sans --delete-data, les données dans ~/.var/app/ID peuvent rester. Un accès accordé à des dossiers externes peut aussi y avoir créé des fichiers que Flatpak ne supprimera pas.

Snap

# Vérifier et déclencher les mises à jour
snap refresh --time
sudo snap refresh

# Retirer VLC sans conserver de snapshot automatique
sudo snap remove vlc --purge

Par défaut, les snaps se mettent à jour automatiquement. Une suppression normale crée généralement un snapshot des données, conservé temporairement ; --purge évite ce snapshot. Il ne faut pas confondre cette sauvegarde avec les fichiers que l’application a créés dans des emplacements partagés.

AppImage

# Mise à jour si l’éditeur a intégré les métadonnées compatibles
appimageupdatetool ~/Applications/MonLogiciel-x86_64.AppImage

# Désinstallation : placer le fichier à la corbeille
# Puis retirer manuellement son lanceur et ses données si souhaité

Le mécanisme de mise à jour AppImage est optionnel. Certaines applications ont leur propre bouton, d’autres fonctionnent avec AppImageUpdate, d’autres imposent de télécharger le nouveau fichier. Il n’existe pas de commande universelle pour supprimer les réglages : consultez la documentation de l’application.

5. Isolation, permissions et chaîne de confiance

Un bac à sable réduit l’impact d’une application compromise, mais ne transforme pas un logiciel malveillant en logiciel fiable. S’il a accès à tous vos fichiers personnels, au réseau, à X11 ou à des interfaces très larges, l’isolement perd une partie de son intérêt. Les portails modernes limitent certains accès, mais la qualité du confinement dépend du manifeste, de la distribution, du noyau et de votre session graphique.

Contrôler Flatpak

# Voir les permissions déclarées et les surcharges
flatpak info --show-permissions org.videolan.VLC
flatpak override --user --show org.videolan.VLC

# Refuser l’accès au dossier personnel, puis annuler les surcharges
flatpak override --user --nofilesystem=home org.videolan.VLC
flatpak override --user --reset org.videolan.VLC

# Réinitialiser les choix conservés par les portails
flatpak permission-reset org.videolan.VLC

Flatseal fournit une interface graphique pour consulter et modifier les surcharges de permissions Flatpak. Installez-le avec flatpak install flathub com.github.tchx84.Flatseal. Retirer un droit peut casser une fonction ; notez vos changements et utilisez la réinitialisation en cas de doute.

Contrôler Snap

# Examiner les interfaces de VLC
snap connections vlc

# Accorder puis retirer l’accès au microphone
sudo snap connect vlc:audio-record
sudo snap disconnect vlc:audio-record

Les interfaces courantes peuvent être connectées automatiquement après examen de leur politique. Vérifiez la colonne Slot : un tiret indique souvent une interface non connectée. Un paquet installé en mode classic accède largement au système ; devmode est destiné au développement.

Vérifier qui distribue

• Flathub : le badge bleu « vérifiée » signifie que le développeur a confirmé le contrôle de l’identifiant de l’application. Une application non vérifiée peut être légitime, mais empaquetée par la communauté.
• Snap Store : les assertions signées relient paquet, révision, éditeur et Store, et protègent l’intégrité du transport. Le badge d’éditeur vérifié aide à identifier la source.
• AppImage : une signature PGP peut être embarquée, mais elle est facultative et son simple affichage ne la valide pas. Le contrôle exige un outil externe et la bonne clé publique.

6. Disque, démarrage et intégration au bureau

Le « poids » affiché avant la première installation peut tromper. Flatpak doit parfois télécharger un runtime de plusieurs centaines de mégaoctets, ensuite partagé avec d’autres applications. Snap utilise aussi des bases et contenus communs, mais conserve souvent la révision active et une révision de secours. Chaque AppImage embarque de nouveau ses bibliothèques : pratique pour déplacer un fichier, moins efficace lorsque plusieurs applications dupliquent les mêmes composants.

Pour le démarrage, aucune règle universelle ne tient. Compression, caches de polices, matériel, application Electron ou native, version des pilotes et premier lancement comptent tous. Mesurez le deuxième et le troisième lancement de la même version avant de conclure.

Flatpak et Snap exportent normalement les lanceurs, icônes et métadonnées vers le bureau. Les écarts visibles viennent souvent des thèmes non disponibles dans l’environnement isolé ou d’un portail mal intégré. Pour AppImage, garder les fichiers dans ~/Applications évite de casser les raccourcis en vidant le dossier Téléchargements.

7. Arbre de décision : lequel choisir ?

Partez du haut et arrêtez-vous dès qu’une réponse correspond réellement à votre usage.

8. Trucs et astuces

• Repérez les doublons : une même application peut exister en paquet natif, Flatpak et Snap. Comparez which nom, flatpak list --app et snap list avant de chercher pourquoi deux profils ou deux icônes coexistent.
• Inspectez avant d’installer : utilisez flatpak remote-info flathub ID ou snap info nom. Pour AppImage, partez du site de l’éditeur et conservez la somme ou la signature publiée.
• Gardez un dossier AppImage stable : placez les fichiers dans ~/Applications, avec la version dans leur nom, pour ne pas casser les raccourcis.
• N’accordez pas tout le dossier personnel par réflexe : préférez les portails ou un dossier ciblé. Une permission trop large ne peut pas être annulée rétroactivement.
• En cas de souci FUSE : une AppImage de type 2 peut être extraite avec ./MonLogiciel.AppImage --appimage-extract. Sur Ubuntu 24.04 et versions proches, le paquet de compatibilité peut s’appeler libfuse2t64.

Conclusion : choisir selon l’usage, pas selon un camp

Le meilleur format est celui qui vous livre la bonne application, maintenue par une source identifiable, avec des permissions proportionnées et une intégration correcte sur votre machine. Flatpak constitue souvent le point de départ le plus confortable pour le bureau Linux moderne. Snap est très cohérent dans l’écosystème Ubuntu et pour les logiciels dont l’éditeur pilote ce canal. AppImage reste imbattable pour la simplicité du fichier et certains usages portables. Rien ne vous oblige à n’en choisir qu’un : utilisez chaque outil là où sa philosophie vous rend réellement service.