Obsidian vs Filarr : comparatif des apps de notes chiffrées (2026)

Obsidian et Filarr sont tous les deux des apps de notes local-first, mais ils font des compromis différents. Chiffrement, plugins, sync, mobile, licence — voici une comparaison honnête, côte à côte, pour choisir.

Mathis Belouar-Pruvot

· fondateur de Filarr · · 11 min de lecture

Réponse rapide. Obsidian et Filarr sont tous les deux des apps de notes local-first. Obsidian gagne sur l'écosystème de plugins, les apps mobile, la taille de la communauté et la maturité (depuis 2020). Filarr gagne sur le chiffrement AES-256-GCM natif de chaque fichier, les workspaces multi-profil, et le fait de combiner fichiers et notes dans une seule app. Obsidian est propriétaire ; le code du client desktop de Filarr est public (source disponible) sous BSL 1.1.

Obsidian est l'app de notes local-first dominante en 2026 — un écosystème de plugins massif, un éditeur cross-platform soigné, une communauté de centaines de milliers d'utilisateurs. Filarr est plus récent, plus petit, et construit autour d'une priorité différente : la sécurité cryptographique intégrée dans l'architecture plutôt qu'ajoutée par plugin.

Les deux apps sont local-first. Les deux stockent vos données d'une façon qui survit à l'éditeur. Elles font des compromis différents sur tout le reste.

Cet article passe en revue ces compromis honnêtement. Là où Obsidian gagne, il gagne. Là où Filarr gagne, il gagne. L'objectif est de vous aider à choisir correctement.

Qu'est-ce qu'Obsidian, et qu'est-ce que Filarr ?

Obsidian est une app de notes construite par-dessus des fichiers Markdown bruts stockés sur votre disque local. Fondée en 2020 par Erica Xu et Shida Li (équipe Dynalist), elle a livré sa version 1.0 fin 2022 et compte aujourd'hui largement plus d'un million d'utilisateurs. L'éditeur core est en code fermé — seul le format de vault Markdown est ouvert. L'app est gratuite, y compris pour le travail depuis février 2025 : la licence commerciale (50 $/utilisateur/an) est devenue facultative. Les plugins (officiels et communautaires) permettent de transformer Obsidian en presque n'importe quoi : une base de données, un kanban, un agenda, un lecteur RSS.

Filarr est un workspace chiffré combinant notes, fichiers, graphe de connaissances et canvas. Lancé en mars 2026, construit par un développeur indé en France. Le code du client desktop est public (source disponible) sous Business Source License 1.1 (BSL 1.1), qui bascule automatiquement en Apache 2.0 le 19 avril 2030. Le choix définissant de Filarr : chaque fichier sur disque est chiffré avec AES-256-GCM par défaut, sous une clé de compte que votre mot de passe verrouille. Sa place de marché d'extensions signées est jeune et petite ; le compromis est délibéré.

Les deux apps satisfont la majorité des sept propriétés du logiciel local-first. Les deux tournent entièrement offline. Les deux laissent vos données utilisables même si la société ferme.

Comment chacun gère-t-il le chiffrement ?

C'est la différence la plus lourde de conséquences.

Obsidian ne chiffre pas vos notes par défaut. Votre vault est du Markdown brut sur disque — lisible par n'importe quel processus avec accès aux fichiers, par les outils de backup, par les malwares, par quiconque a accès à votre machine pendant qu'elle est déverrouillée. Pour avoir du chiffrement avec Obsidian, vous avez trois options :

  1. Obsidian Sync (service officiel payant) fournit une sync cloud chiffrée end-to-end avec AES-256. Mais ça ne protège les données qu'en transit et au repos sur les serveurs d'Obsidian — le vault local reste en clair.
  2. Chiffrement disque (BitLocker, FileVault, LUKS) protège le vault quand votre machine est éteinte, mais pas pendant qu'elle tourne.
  3. Plugins communautaires comme Mara Cryption ou Plugin Encryption Suite ajoutent du chiffrement pour des notes spécifiques, mais ils sont en dehors du core de l'éditeur et dépendent de mainteneurs individuels.

Filarr chiffre tout par défaut avec AES-256-GCM au niveau du fichier. Chaque fichier est chiffré sous la File Encryption Key (FEK) unique de votre compte, avec une valeur aléatoire nouvelle pour chacun, et la FEK est encapsulée par une Key Encryption Key (KEK) dérivée de votre mot de passe via PBKDF2-SHA-512 (600 000 itérations). La FEK ne quitte jamais votre machine en clair. Même avec un accès complet au système de fichiers, un attaquant ne voit que du texte chiffré opaque.

Ce n'est pas une fonctionnalité que vous activez — c'est le format. Il n'y a pas d'état « déchiffré » sur disque ; les fichiers sont déchiffrés en mémoire uniquement quand vous les ouvrez, avec effacement sécurisé après. Voir l'architecture de sécurité complète de Filarr pour le modèle de menace et ce qui reste à faire, dont un audit indépendant.

Si votre modèle de menace inclut le vol d'appareil, les ordinateurs partagés, les backups non fiables, ou « quelqu'un d'autre pourrait obtenir accès au système de fichiers » — le chiffrement par défaut de Filarr est une différence significative.

Comment chacun gère-t-il la synchronisation ?

Les deux apps traitent la sync comme optionnelle. Aucun ne nécessite de compte cloud pour fonctionner en local.

Obsidian propose trois options de sync :

  • Obsidian Sync (5 $/mois standard, 10 $/mois Plus) : le service cloud officiel chiffré end-to-end. Meilleure UX, setup le plus rapide. Jusqu'à 100 Go en Plus.
  • Bring-your-own-cloud : déposez votre vault dans iCloud, Dropbox, Google Drive ou n'importe quel outil de sync de dossier. Gratuit, mais le chiffrement dépend du fournisseur cloud (aucun si vous utilisez Google Drive).
  • Alternatives auto-hébergées : Syncthing, rsync, Git. Gratuit, demande du setup.

Le fait que le format du vault soit du Markdown brut est ce qui rend l'approche bring-your-own viable — vous pouvez synchroniser le dossier où vous voulez.

Filarr propose deux options de sync :

  • Filarr Cloud Sync (5 Go gratuits, 4 €/mois Solo, 8 €/mois Pro) : sync cloud zero-knowledge via Cloudflare R2. Le serveur ne stocke que des blobs chiffrés opaques ; le pairing multi-appareils passe par un protocole ECDH P-256 où les clés sont échangées entre vos appareils sans que le serveur ne les voie. Voir le chiffrement zero-knowledge expliqué.
  • Local uniquement : pas de sync, entièrement autonome sur un appareil.

Filarr ne supporte pas la sync auto-hébergée ni la sync de dossier générique ; avec l'offre Pro, en revanche, vos fichiers synchronisés peuvent vivre dans votre propre bucket compatible S3. Le format de fichier chiffré n'est pas un dossier de fichiers standards — c'est un vault chiffré structuré — ce qui rend la sync de dossier générique impraticable. C'est une limite réelle face à Obsidian.

Que fait Obsidian mieux que Filarr ?

Liste honnête — voici les domaines où Obsidian est vraiment en tête en 2026.

  • Écosystème de plugins. Plus de 1 500 plugins communautaires. Dataview, Excalidraw, Kanban, Calendar, Tasks, Templater, QuickAdd — des workflows entiers dépendent de ces plugins. La place de marché d'extensions de Filarr ne fait que commencer.
  • Apps mobile. iOS et Android natives, entièrement fonctionnelles, avec Obsidian Sync. Filarr a une app Android et une app web, mais pas d'app iPhone.
  • Communauté. Forums, Discord, tutos YouTube, blogs, conférences. Si vous êtes bloqué, quelqu'un a déjà résolu le problème. La communauté de Filarr est petite.
  • Thèmes et personnalisation. Des centaines de thèmes communautaires, snippets CSS, personnalisation visuelle complète. Filarr a un atelier de thèmes, mais aucun catalogue communautaire comparable.
  • Maturité. Cinq ans de polish sur l'éditeur, le file watcher, l'index de recherche. Filarr est plus jeune ; certaines aspérités sont encore en cours de polissage.
  • Format Markdown brut. Votre vault est un dossier de fichiers .md. Lisible dans n'importe quel éditeur. Migrable vers n'importe quoi d'autre sans friction. Le format de Filarr est chiffré et spécifique à Filarr — exportable mais pas directement lisible.
  • Tier gratuit. Gratuit pour usage personnel à vie, et pour le travail depuis février 2025. Le tier gratuit de Filarr est aussi généreux.

Que fait Filarr mieux qu'Obsidian ?

Aussi honnêtement. Voici les domaines où Filarr est vraiment en tête.

  • Chiffrement natif. AES-256-GCM, architecture KEK/FEK, pas un plugin. Le chiffrement est le format.
  • Chaque fichier chiffré au repos. Chaque fichier est scellé sur le disque sous la clé de votre compte, avec une valeur aléatoire nouvelle pour chacun. Avec Obsidian, tout votre Markdown est lisible par tout ce qui peut ouvrir le dossier.
  • Isolation multi-profil. Chaque profil dans Filarr a sa propre KEK. Le profil A ne peut pas déchiffrer les fichiers du profil B, même sur la même machine. Vous pouvez garder un profil pour usage personnel, un pour les clients, un pour la recherche sensible — cryptographiquement séparés. Obsidian utilise des « vaults » qui sont juste des dossiers séparés, sans frontière de chiffrement.
  • Fichiers à côté des notes. Filarr est un workspace : PDFs, images, vidéos, audio, fichiers de code vivent dans le même stockage chiffré que vos notes. Le graphe de connaissances connecte fichiers, dossiers et notes dans une seule vue. Avec Obsidian, les fichiers sont citoyens de seconde classe — ils sont dans des dossiers à côté de votre Markdown, mais l'éditeur ne comprend nativement que le Markdown.
  • Sync cloud zero-knowledge. Obsidian Sync est chiffré de bout en bout par défaut ; seul son mode facultatif de « chiffrement standard » laisse Obsidian (la société) gérer la clé sur ses serveurs. La sync de Filarr n'a pas de tel mode, et utilise le pairing ECDH P-256 pour que les clés soient échangées de client à client via un serveur opaque. Sous les modèles de menace « compromission du service », la différence compte face au mode standard d'Obsidian, avec une limite côté Filarr : depuis le 16 octobre 2026, la connexion se fait avec une clé dérivée sur votre appareil, mais pendant une transition d'environ deux mois, un compte qui ne s'est pas encore reconnecté, ou une ancienne version de l'app, envoie encore son mot de passe aux serveurs de Filarr, sous HTTPS, où un serveur compromis pourrait le capter.
  • Client desktop au code public. L'app d'Obsidian est propriétaire et en code fermé — vous ne pouvez pas auditer l'éditeur ni le client de sync. Le client desktop de Filarr est publié sous BSL 1.1 et passe en Apache 2.0 en 2030. Voir pourquoi Filarr a choisi BSL 1.1.
  • Canvas intégré, dessins, flashcards, daily notes. Out of the box, sans chaîne de plugins à assembler.

Comment se comparent les tarifs ?

Tarifs au moment de la rédaction (mai 2026 — à vérifier sur la page tarifs de chaque éditeur).

FonctionnalitéObsidianFilarr
Usage local, personnelGratuitGratuit
Licence commercialeFacultative depuis févr. 2025 (50 $/utilisateur/an)Incluse dans Solo/Pro
Sync cloud — tier d'entrée5 $/mois (Obsidian Sync)4 €/mois (Solo, 25 Go)
Sync cloud — tier supérieur10 $/mois (Sync Plus, 100 Go)8 €/mois (Pro, 150 Go)
Sync gratuiteAucune5 Go, sans limite de durée
Publish (site public)10 $/moisInclus (3 pages en gratuit, 20 en Solo, illimité en Pro)

La sync de Filarr est moins chère à l'entrée et commence par 5 Go gratuits. Obsidian n'exige plus de licence payante pour le travail (elle est facultative depuis février 2025) ; les plans Solo/Pro de Filarr couvrent l'usage commercial sans licence additionnelle. Pour quelqu'un qui évalue uniquement sur le coût, ni l'un ni l'autre n'est dramatiquement moins cher — les deux sont bien en dessous de Notion ou Google Workspace.

Lequel devriez-vous choisir ?

L'arbre de décision, en fonction de ce qui compte le plus pour vous.

Choisissez Obsidian si :

  • Vous voulez un écosystème de plugins massif et vous allez personnaliser fortement
  • Vous avez besoin d'apps mobile aujourd'hui (iOS, Android)
  • Vous avez besoin de Markdown brut pour la portabilité long terme et la compatibilité tool-chain
  • Vous n'avez pas besoin de chiffrement natif — votre modèle de menace est couvert par le chiffrement disque ou BitLocker
  • Vous voulez des années de ressources communautaires, thèmes et tutos

Choisissez Filarr si :

  • Vous manipulez des données sensibles — juridiques, médicales, journalistiques, recherche — et voulez un chiffrement qui ne dépende pas de plugins ou d'outils de niveau disque
  • Vous voulez fichiers (PDFs, images, vidéos) et notes dans le même workspace chiffré
  • Vous avez besoin d'isolation cryptographique entre profils (un par client, un personnel, etc.)
  • Vous voulez une sync cloud zero-knowledge où le serveur ne stocke que des données qu'il ne peut pas déchiffrer, même sur demande d'une autorité judiciaire
  • Vous préférez un client desktop auditable et qui passera en Apache 2.0 à un client en code fermé

Utiliser les deux est aussi viable. Obsidian pour vos notes plus « publiques » et plugin-heavy ; Filarr pour le vault sensible. Ils ne sont pas en conflit — ils ciblent des extrémités différentes du spectre.

Pour aller plus loin

Télécharger Filarr — gratuit, chiffré, local-first →