Localtonet vs ngrok : Le challenger économique et complet en 2026

Exposer un serveur local à Internet est l’un de ces problèmes que tout développeur rencontre un jour — déboguer un webhook, faire une démo à un client directement depuis localhost, ou mettre un serveur de jeu en ligne sans toucher au NAT du routeur. Pendant la majeure partie de la dernière décennie, la réponse réflexe a été « juste utiliser ngrok. »

Ce réflexe devient de plus en plus coûteux. ngrok reste une plateforme mature, bien documentée, utilisée par des équipes d’ingénierie chez Databricks, GitHub, OpenAI, Vercel et Twilio, mais ses tarifs ont progressivement évolué vers les charges de production et d’entreprise. Pour un développeur indépendant ou une petite équipe autofinancée, l’écart entre ce que ngrok facture et ce dont un projet secondaire a réellement besoin a ouvert la voie à des challengers moins chers et plus spécialisés — Localtonet en tête.

Ce billet examine où en sont réellement ces deux outils aujourd’hui : tarifs actuels, ce qui est inclus à chaque niveau, et où se trouvent les vrais compromis.

---

Le paysage en mutation : fatigue des abonnements

Les développeurs supportent déjà une pile de coûts récurrents — licences IDE, assistants de codage IA, minutes CI/CD, hébergement cloud. Un outil qui fait une seule tâche (rediriger une URL publique vers un port local) ne devrait pas nécessiter un abonnement premium en plus de tout cela.

Le tunneling était autrefois une utilité simple, en un seul binaire. Le marché s’est depuis divisé en deux : des plateformes comme ngrok qui s’étendent en ingress d’entreprise et produits API gateway, et des outils plus petits, tarifés selon l’usage, conçus autour des besoins réels d’un développeur — couverture de protocoles, stabilité, et facturation basée sur l’utilisation réelle.

---

Où en est ngrok en 2026

Tarifs actuels

Vérifié directement sur la page de tarification et la documentation de ngrok :

• Gratuit — un crédit d’utilisation unique de 5$, plafonné à 1 Go de transfert de données, 20 000 requêtes HTTP, et environ 5 000 connexions TCP par mois, jusqu’à 3 points de terminaison en ligne. Vous obtenez un domaine dev auto-attribué unique, non personnalisable, et les points de terminaison HTTP/S affichent une page d’interstitiel d’avertissement avant de transférer le trafic — perturbant pour tester API et webhooks. Il n’y a pas de timeout de session ou de connexion séparé sur le niveau gratuit.

• Hobbyiste (10$/mois, 8$/mois si annuel) — supprime la page d’interstitiel, inclut 5 Go de transfert de données et 100 000 requêtes HTTP, et débloque jusqu’à 10 domaines ngrok (non personnalisés). Dépasser cette utilisation entraîne l’arrêt du service jusqu’au prochain cycle de facturation — pas de surcoût par Go à ce niveau.

• Pay-as-you-go (20$/mois de base) — le niveau requis pour un vrai domaine personnalisé. Les 20$ incluent 20$ de crédit d’utilisation couvrant transfert, points de terminaison, et connexions ; le crédit inutilisé ne se reporte pas, donc en pratique, ce 20$ constitue un plancher mensuel fixe même pour une utilisation légère. Les domaines personnalisés sont facturés à 0,01$ par heure active (upload d’un certificat TLS personnalisé au lieu de celui auto-provisionné par ngrok est une option supplémentaire plus coûteuse à 0,27$ par domaine par heure active). Le transfert de données au-delà de 5 Go coûte 0,10$/Go, et les points de terminaison sont illimités.

• Add-ons sur Pay-as-you-go : SSO/RBAC à 10$/utilisateur/mois, applicable à tous les utilisateurs du compte ; une suite de gouvernance d’identité et d’accès (SCIM, restrictions IP globales, logs d’audit — nécessite SSO/RBAC en premier) ajoute 15$/utilisateur/mois. Les IP d’agents dédiés coûtent 900$/mois par région, et les URLs de connexion d’agents personnalisés sont facturés à 0,068$ par heure de point de terminaison avec remises volume (les pages de documentation de ngrok sont incohérentes ici — une indique encore 250$/mois par URL, mais la page de tarification en direct reflète le tarif facturé à l’heure au moment de cette rédaction).

• Entreprise — tarification sur mesure, certification SOC 2 Type II, accords HIPAA BAA signés, SSO/SAML et SCIM, SLA de support dédié, facturation via AWS Marketplace.

Une correction importante : l’opérateur d’ingress Kubernetes de base de ngrok est en réalité disponible à tous les niveaux, y compris Gratuit — ce n’est pas une fonctionnalité réservée à l’entreprise, même si les couches avancées de politique de trafic et de support le sont.

Le protocole manquant : pas de UDP

Les types de points de terminaison documentés de ngrok restent HTTP, HTTPS, TCP, et TLS — pas de UDP, à aucun niveau, gratuit ou payant, et cela n’a pas changé. UDP est important pour tout ce qui privilégie une livraison de paquets stricte pour une latence plus faible : serveurs de jeux multijoueur (Minecraft Bedrock et autres), WebRTC et VoIP, protocoles IoT comme CoAP. Si votre stack touche à ces domaines, ngrok n’est pas une option.

---

Entrée de Localtonet : Pay-as-you-go à ~2$ par tunnel

Localtonet adopte une approche différente : au lieu de niveaux d’abonnement, il utilise un solde prépayé qui diminue uniquement lorsqu’un tunnel est actif.

Fonctionnement de la tarification

• Gratuit — 1 tunnel (HTTP, TCP, ou UDP), 1 Go de bande passante par mois, timeout de tunnel de 30 minutes. Idéal pour un test rapide, pas pour une disponibilité continue.

• Pay-as-you-go (~2$ par tunnel/mois) — un tunnel actif tout le mois coûte environ 2$ ; deux semaines, environ 1$ ; un tunnel arrêté ne coûte rien. Ce niveau inclut un nombre illimité de tunnels, bande passante illimitée sans surcoût par Go, pas de timeout, domaines personnalisés avec HTTPS automatique Let’s Encrypt, whitelisting IP, SSO, gestion DNS, comptes d’équipe — tout cela facturé de la même manière.

Ce modèle est structurellement différent de celui de ngrok : le 20$ de base de ngrok est un plancher fixe, peu importe l’utilisation, alors que le compteur de Localtonet ne tourne que lorsqu’un tunnel sert du trafic.

À noter : Localtonet est une opération beaucoup plus petite que ngrok, et ne publie pas de certifications SOC 2 ou HIPAA. Pour un projet secondaire ou une démo client qui n’en a pas besoin, c’est peu important ; pour une charge de production réglementée, cela peut compter face à l’écart de prix.

Ce qu’il supporte

1. Protocoles : HTTP/HTTPS (TLS automatique), TCP, TLS, UDP natif, tunnels TCP/UDP mixtes — plus tunnels proxy HTTP et SOCKS5, que ngrok ne propose pas.
2. Domaines personnalisés avec HTTPS auto-géré, inclus dans le tarif standard de 2$/tunnel plutôt que réservé au niveau pay-as-you-go à 20$/mois.
3. SSO pour Google, GitHub, Microsoft, et GitLab (gitlab.com et instances auto-hébergées), inclus par tunnel sans coût par siège.
4. Tunnels de serveur de fichiers — exposer un répertoire local comme un site navigable et téléchargeable directement depuis le tableau de bord.
5. Un proxy mobile via Android — véritablement distinctif, détaillé ci-dessous.
6. Intégration MCP — Localtonet expose désormais un serveur MCP pour que des assistants IA compatibles MCP (Claude, Cursor, autres) gèrent tunnels, tokens d’authentification, groupes de tokens, et fournisseurs SSO via commandes en langage naturel plutôt que via le tableau de bord ou CLI. C’est une nouveauté récente, absente chez ngrok.

Sur le plan infrastructure, Localtonet indique environ 19 emplacements serveurs mondiaux en Amérique du Nord, Amérique du Sud, Europe et Asie (incluant des points de présence à Chicago, São Paulo, Londres, Tokyo, Singapour) — pertinent si la latence du tunnel vers une région spécifique compte pour votre cas d’usage.

---

Comparatif tête-à-tête

Fonction / Métrique	ngrok (2026)	Localtonet (2026)
Tarification d’entrée	10$/mois (8$/mois annuel) — Hobbyiste	~2$/tunnel/mois, uniquement en fonctionnement
Niveau de production	20$/mois de base (Pay-as-you-go) + usage	Même modèle à 2$/tunnel
Niveau gratuit	Crédit unique de 5$, 1 Go/mois, 3 points de terminaison, 20k requêtes	1 tunnel, 1 Go/mois, timeout 30 min
Bande passante (payant)	5 Go inclus, puis 0,10$/Go	Illimitée, sans surcoût
Support UDP	Non, à tous les niveaux	Oui, natif
Domaine personnalisé	Nécessite PAYG + 0,01$/heure active	Inclus dans le plan payant standard
SSO	10$/utilisateur/mois, PAYG, applicable à tous	Inclus (Google, GitHub, Microsoft, GitLab)
Tunnels de serveur de fichiers	Non	Oui
Proxy mobile/carrier	Non	Oui (application Android, rotation IP)
Gestion MCP / IA	Non proposé sous cette forme	Oui, serveur MCP natif
Inspecteur webhook/demande	Oui, gratuit à tous les niveaux	Oui, dans le plan payant
Certifications de conformité	SOC 2 Type II ; HIPAA BAA (Entreprise)	Aucune publiée

---

Le problème du UDP

Si votre charge de travail concerne REST APIs, frontends React, ou webhooks Stripe, HTTP et TCP suffisent et ces deux outils gèrent bien ce trafic. Mais une part significative du développement en 2026 sort du cadre HTTP simple :

• Développement de jeux — serveurs multijoueur personnalisés utilisant UDP pour des mises à jour de position rapides et sans état.
• Communications en temps réel — WebRTC, VoIP, et protocoles de streaming qui privilégient UDP pour éviter le blocage en tête de ligne de TCP.
• IoT et matériel embarqué — capteurs légers utilisant des protocoles UDP pour économiser la batterie et la bande passante.

UDP est vraiment plus difficile à tunneliser de façon fiable que TCP, car il n’a pas de confirmation de livraison intégrée — c’est probablement la raison pour laquelle ngrok ne l’a jamais ajouté. Localtonet a intégré le support natif de UDP et TCP/UDP mixte dès le départ. Pour ceux qui œuvrent dans ces domaines, Localtonet n’est pas l’option moins chère, c’est la seule qui fonctionne.

---

Coût en pratique

Voici quelques comparaisons illustratives basées sur la tarification ci-dessus — les factures réelles varient selon l’utilisation précise sur chaque plateforme :

Un freelance utilisant 3 tunnels avec domaine personnalisé pour environ 10 heures par mois de appels clients. Les domaines personnalisés sur ngrok nécessitent le niveau Pay-as-you-go à 20$, et comme le crédit ne se reporte pas, ce plan de 20$ constitue un plancher fixe, peu importe l’utilisation réelle — coût réaliste : environ 20$/mois. Sur Localtonet, 10 heures de fonctionnement réparties sur trois tunnels coûtent quelques centimes, moins d’1$/mois, puisque le compteur ne tourne que lorsqu’un tunnel est actif.

Un serveur de jeu indépendant pour test UDP, actif environ 8 jours par mois. ngrok n’est pas une option — pas d’endpoint UDP sur aucun niveau. Sur Localtonet, un tunnel actif 8 jours sur 30 coûte environ 0,53$/mois, avec bande passante illimitée.

Une petite équipe de 4 personnes avec 2 tunnels persistants ²⁴⁄₇ et SSO pour l’accès. Le coût de base de ngrok à 20$ + SSO à 10$/utilisateur pour 4 utilisateurs, soit un minimum de 60$/mois, avant tout dépassement de domaine ou de bande passante. La configuration équivalente sur Localtonet — 2 tunnels en fonctionnement continu, SSO inclus sans coût par utilisateur — revient à environ 4$/mois.

---

Sécurité, contrôles d’accès, et outils

Exposer un port local comporte un vrai risque — une base de données non authentifiée laissée ouverte peut être scrappée en quelques minutes. La sécurité de ngrok (restrictions IP, OAuth, OpenID Connect, et la suite de gouvernance d’identité pour SCIM et logs d’audit) est vraiment solide, mais le coût par utilisateur sur Pay-as-you-go peut rapidement s’accumuler pour une équipe.

Localtonet intègre SSO Google, GitHub, Microsoft, et GitLab dans son plan à 2$/tunnel sans coût par utilisateur, avec whitelisting IP — ce qui facilite la gestion des accès pour un développeur solo ou une petite équipe, pas seulement pour des comptes payant pour l’entreprise.

Les deux plateformes proposent un inspecteur webhook/demande pour capturer et rejouer le trafic HTTP. ngrok est gratuit à tous les niveaux, y compris Gratuit. Localtonet inclut cet outil dans son plan payant, avec en plus la possibilité de modifier les réponses et d’exporter les requêtes capturées en cURL ou JSON — utile pour déboguer des intégrations tierces comme Stripe, Shopify ou Slack.

---

Qui choisir selon le profil

Restez avec ngrok si : 1. Vous êtes dans un environnement réglementé nécessitant SOC 2 Type II ou un HIPAA BAA signé. 2. Vous avez besoin de fonctionnalités d’entreprise — IP d’agents dédiés, moteur de règles de politique de trafic, ou le support d’une plateforme avec un SLA d’entreprise éprouvé. 3. Votre société paie déjà pour ngrok Enterprise et une configuration fonctionne — pas de raison urgente de migrer.

Optez pour Localtonet si : 1. Vous payez de votre poche et souhaitez une facturation basée sur le temps de fonctionnement réel plutôt qu’un plancher mensuel fixe. 2. Votre stack nécessite UDP — serveurs de jeux, WebRTC, VoIP, ou IoT basé sur UDP. 3. Vous souhaitez des domaines personnalisés et SSO sans le niveau payant à 20$/mois ou des coûts par utilisateur. 4. Vous cherchez des fonctionnalités niche comme des tunnels de serveur de fichiers, un proxy mobile Android pour tests géographiques, ou une gestion de tunnels via MCP par un assistant IA.

---

Conclusion

Le marché du tunneling s’est divisé en deux philosophies : des plateformes évoluant vers le réseautage d’entreprise, et des outils légers, tarifés selon l’usage, conçus pour les développeurs individuels. Les certifications de conformité et l’historique opérationnel de ngrok sont de vrais atouts pour ceux qui en ont besoin. Mais pour les développeurs solo, freelances, et petites équipes autofinancées, la tarification pay-only-while-running de Localtonet, le support natif UDP, et la gestion intégrée de domaines et SSO répondent directement à la lacune qui pousse souvent à chercher une alternative.

---

Changelog

• Correction d’une fausse affirmation dans la version initiale selon laquelle le niveau gratuit de ngrok impose un timeout de session de 30 minutes — aucun timeout de ce type n’existe sur le plan gratuit de ngrok (cette limite appartient au niveau gratuit de Localtonet, qui a probablement été confondu). Vérifié avec ngrok.com/docs/pricing-limits et ngrok.com/pricing.
• Correction du niveau Hobbyiste : dépasser les 5 Go inclus ne déclenche pas une facturation de 0,10$/Go comme indiqué — les points de terminaison cessent de servir jusqu’au prochain cycle. La facturation par Go s’applique uniquement au niveau Pay-as-you-go. Source : ngrok.com/docs/pricing-limits.
• Distinction entre les deux charges séparées pour domaines : la taxe de 0,01$/heure active pour domaine personnalisé (Pay-as-you-go) versus la charge plus coûteuse de 0,27$/domaine/heure active pour l’upload de votre propre certificat TLS. Source : ngrok.com/pricing.
• Ajout que l’add-on SSO/RBAC à 10$/utilisateur/mois s’applique à tous les utilisateurs, pas de façon sélective — un vrai coût pour les équipes. Ajout aussi la suite de gouvernance d’identité et d’accès (SCIM, restrictions IP, logs d’audit) à 15$/utilisateur/mois, absente dans la version initiale. Source : ngrok.com/docs/pricing-limits.
• Mise à jour du tarif pour l’URL de connexion d’agent personnalisé : la page de tarification indique maintenant 0,068$ par heure d’endpoint avec remises volume, remplaçant la somme forfaitaire de 250$/mois mentionnée dans la draft (qui apparaît encore sur une page de documentation — incohérence signalée).
• Correction du scénario de coût pour freelance : puisque le coût de base de 20$ de ngrok est un plancher fixe, la dépense minimale réaliste est d’environ 20$/mois, pas une fourchette. La partie Localtonet de ce scénario est recalculée plus précisément (bien en dessous de 1$/mois pour environ 10 heures cumulées).
• Ajout que l’opérateur d’ingress Kubernetes de ngrok est inclus dans tous les niveaux, y compris Gratuit — ce n’est pas une fonctionnalité réservée à l’entreprise.
• Ajout des limites du niveau gratuit de Localtonet (1 tunnel, 1 Go/mois, timeout 30 min), absentes dans la version initiale.
• Ajout de l’intégration MCP pour la gestion des tunnels par assistant IA — nouveauté récente, absente dans la couverture précédente, source : localtonet.com.
• Ajout du tunnel proxy HTTP/SOCKS5, gestion DNS, whitelisting IP, et empreinte approximative de 19 emplacements serveurs, absents dans la version initiale.
• Ajout que l’inspecteur webhook supporte la modification de réponse et l’export en cURL/JSON, au-delà de la simple capture.
• Ajout d’une note d’équité : Localtonet ne publie pas de certifications SOC 2 ou HIPAA, contrairement à ngrok — pertinent pour des charges réglementées.
• Ajout du contexte client actuel de ngrok (Databricks, GitHub, OpenAI, Vercel, Twilio) et confirmation que SOC 2 Type II / HIPAA BAA sont disponibles en entreprise directement via ngrok.com/pricing.
• Suppression des phrases SEO répétées en gras (« alternative économique à ngrok », « tunnel de développement full protocol ») et de la métaphore « couteau suisse » pour une comparaison plus factuelle, cohérente avec le style éditorial de ce blog.
• Reformulation des trois scénarios de coût en comparatifs illustratifs plutôt qu’en narration, conformément au style maison.
• Suppression des métadonnées frontmatter, livraison en Markdown propre.