Immich 3.1 rend vos photos accessibles par métadonnées EXIF et pousse Google Photos hors de votre infrastructure
La version 3.1 d’Immich ajoute des filtres workflow par métadonnées EXIF, le verrouillage d’écran pendant l’upload web et la synchronisation des rôles OIDC. L’alternative auto-hébergée à Google Photos atteint une maturité serveur que les entreprises peuvent déployer sans crainte.
29 juillet 2026 — Immich publie sa version 3.1.0, et le fossé avec Google Photos se réduit à une question de DNS. L’alternative auto-hébergée ajoute le filtrage par métadonnées EXIF dans ses workflows, la synchronisation des rôles OIDC et le verrouillage d’écran pendant l’upload web — des fonctionnalités qui la font passer du statut de « projet prometteur » à celui de produit déployable en entreprise.
Avec plus de 50 000 étoiles GitHub et une communauté de contributeurs qui explose, Immich n’est plus le « Google Photos du pauvre ». C’est la solution que les organisations soucieuses de la souveraineté des données déploient pour garder leurs photos et vidéos hors des clouds américains.
Ce que Immich 3.1 change dans l’usage quotidien
La version 3.1 est une quality-of-life release dense, avec des améliorations qui touchent les trois interfaces : web, mobile et serveur.
Filtres de workflow par métadonnées EXIF
La nouveauté la plus puissante de cette version. Les workflows automatisés d’Immich peuvent désormais filtrer les assets par champs EXIF — ouverture, focale, ISO, modèle d’appareil. Concrètement :
- Un workflow peut étiqueter automatiquement les photos prises avec un téléobjectif.
- Un autre peut archiver tout ce qui a été pris avec un smartphone secondaire.
- Un troisième peut taguer les photos dont l’ISO dépasse 3 200 pour un post-traitement spécifique.
Pour l’instant, seules les comparaisons de chaînes sont supportées. Les comparaisons numériques (ISO > 3200, focale < 50mm) arriveront dans une version ultérieure, mais le mécanisme est en place.
Verrouillage d’écran pendant l’upload web
L’application web acquiert désormais automatiquement un wakelock pendant l’upload, empêchant l’écran de se mettre en veille. Cette fonctionnalité, déjà présente sur mobile, nécessite une connexion HTTPS. Un détail qui change tout quand on upload 20 Go de photos après un mariage.
Synchronisation des rôles OIDC
L’intégration OAuth/OIDC d’Immich supportait déjà l’attribution initiale du rôle isAdmin via un claim. La version 3.1 transforme cette attribution ponctuelle en synchronisation continue : le rôle isAdmin est réévalué à chaque connexion. De plus, le claim accepte désormais aussi bien une valeur unique (immich_role: 'admin’) qu’un tableau (immich_role: ["admin", "user"]).
Cette amélioration est critique pour les déploiements en entreprise derrière Authentik, Keycloak ou Authelia : la gestion des droits ne dépend plus d’une configuration initiale qu’on oublie de maintenir.
Filtre par chemin serveur et plage de dates
- Filtre par chemin : les workflows peuvent filtrer les assets par leur emplacement réel sur le serveur plutôt que par le nom de fichier original.
- Plage de dates sur la carte mobile : l’application mobile rattrape le web avec un filtre temporel sur la vue cartographique.
Invalidation des sessions et CLI améliorée
La commande immich-admin reset-admin-password propose désormais une option pour invalider toutes les sessions existantes, un ajout de sécurité essentiel quand un administrateur quitte l’organisation.
Pourquoi Immich écrase le marché du self-hosted photo
Le marché des galeries photo auto-hébergées est encombré. PhotoPrism, Piwigo, Lychee, Nextcloud Memories — tous proposent de stocker vos photos chez vous. Mais aucun n’a atteint la combinaison qu’Immich propose en 2026 :
| Fonctionnalité | Immich 3.1 | Google Photos |
|---|---|---|
| Backup automatique mobile | ✅ | ✅ |
| Reconnaissance faciale | ✅ (locale) | ✅ (cloud) |
| Recherche par métadonnées EXIF | ✅ workflow | ✅ recherche |
| Authentification OIDC | ✅ sync continue | ✅ Google SSO |
| Partage public | ✅ | ✅ |
| Déploiement Docker | 1 fichier compose | ❌ |
| Souveraineté des données | ✅ | ❌ |
Le killer feature d’Immich n’est pas une fonctionnalité spécifique — c’est l’absence de dépendance à un cloud tiers. Les photos restent sur votre disque dur, chiffrées avec vos clés, accessibles via votre reverse proxy.
Ce qui manque encore
Immich n’est pas parfait. Trois lacunes persistent :
- Pas de chiffrement côté client. Les photos sont stockées en clair sur le serveur. Pour une solution zero-knowledge, il faut combiner Immich avec un volume chiffré (LUKS, ZFS encryption) ou attendre une implémentation native.
- Pas d’édition collaborative. Immich est une galerie, pas un éditeur. Les retouches doivent être faites en amont.
- Pas de support multi-serveur natif. Un déploiement Immich est monolithique. Pour une haute disponibilité, il faut orchestrer manuellement la base de données PostgreSQL et la réplication des assets.
Verdict
Immich 3.1 est le remplacement de Google Photos que vous attendiez — si vous avez un serveur.
- Pour les particuliers : déployez Immich sur un NAS Synology, un NUC ou un VPS à 5 €/mois. Vous récupérez la propriété de vos photos et une recherche faciale qui ne part pas chez Google.
- Pour les familles : couplez Immich avec Tailscale ou un VPN WireGuard pour un accès distant sans exposer le service sur Internet. La synchronisation OIDC avec Authentik vous donne un SSO propre pour toute la famille.
- Pour les entreprises : Immich derrière un reverse proxy avec Authentik en OIDC, stockage sur volume chiffré, backup Borg vers un second site. Le coût total est celui d’un serveur, pas d’un abonnement par utilisateur.
Immich 3.1 ne révolutionne pas le concept de galerie photo. Il le rend simplement souverain, gratuit et contrôlable — trois propriétés que Google Photos ne vous donnera jamais.
Références
- Immich GitHub — Release v3.1.0, 29 juillet 2026
- Immich Documentation, consulté le 6 août 2026