Exécuter une machine virtuelle Linux complète directement dans le navigateur, sans installation locale ni dépendance à un serveur traditionnel, peut encore sembler expérimental. Cependant, WebVM prouve depuis un certain temps que cette idée est désormais réalisable et qu’elle peut être bien plus qu’une simple démonstration technique. Développé par Leaning Technologies et disponible en open source sur GitHub, ce projet permet de lancer un environnement Linux directement dans le navigateur grâce à WebAssembly et à la virtualisation x86 côté client.

Ce concept a un attrait évident : une “machine virtuelle Linux dans votre navigateur” qui fonctionne en mode sans serveur, c’est-à-dire sans exécuter la VM sur un backend distant. Selon la documentation officielle, WebVM fonctionne entièrement côté client et est conçu pour être compatible avec l’ABI Linux, permettant ainsi l’exécution d’une distribution Debian intacte, avec des outils de développement natifs. Il propose également une variante basée sur Alpine / Xorg / i3 pour une expérience plus proche d’un environnement de bureau graphique.

Une VM Linux dans le navigateur, propulsée par CheerpX

Le cœur technologique de WebVM est CheerpX, la solution de virtualisation x86 développée par Leaning Technologies. La documentation officielle de CheerpX la décrit comme une solution permettant d’exécuter des binaires et des systèmes d’exploitation x86 entièrement côté client, dans le navigateur. En pratique, cela combine un compilateur JIT de x86 vers WebAssembly, un système de fichiers virtuel et une couche d’émulation des appels système Linux (syscalls).

C’est l’un des leviers clés du projet : WebVM ne se contente pas de simuler un terminal de base ou un conteneur minimal, mais vise à offrir une expérience Linux utilisable depuis une simple onglet web. L’équipe de Leaning Technologies a continué à enrichir cette expérience, notamment avec le support d’environnements graphiques, d’images personnalisées et de déploiements simplifiés via GitHub Pages, ce qui a été mis en avant lors de la présentation de WebVM 2.0.

Le réseau reste le principal défi, et Tailscale en est la solution choisie

Le principal obstacle technique pour toute VM dans le navigateur n’est pas tant l’exécution de Linux que sa connectivité réseau. Les navigateurs modernes n’exposent pas d’API directes pour TCP ou UDP arbitraires, ce qui complique l’utilisation d’un réseau “normal” comme avec une VM classique. WebVM a expliqué en détail cette limitation lorsqu’il a introduit la connectivité via Tailscale, s’appuyant sur WebSockets et l’infrastructure du réseau privé pour éviter la mise en place d’un backend personnalisé.

Ainsi, WebVM peut se connecter à d’autres machines, mais pas de manière totalement autonome. Son README indique que la connexion réseau passe par une authentification à Tailscale via l’interface, et pour accéder à l’Internet public, il faut également désigner un exit node sur un autre dispositif du réseau. La promesse de “sans serveur” est en grande partie respectée dans le mode d’exécution, mais cela ne supprime pas toutes les dépendances si l’on souhaite une connectivité extérieure complète.

Open source, mais avec des conditions pour certains usages

WebVM est distribué sous la licence Apache 2.0 et son dépôt GitHub compte déjà plus de 16 400 étoiles, ce qui témoigne de l’intérêt qu’il suscite parmi les développeurs et passionnés de WebAssembly. Toutefois, il est important de préciser un point clé : si le projet WebVM est open source, la couche publique de CheerpX ne l’est pas dans les mêmes termes pour tous les scénarios. Le README mentionne que le déploiement public de CheerpX est gratuit uniquement à des fins d’expérimentation technologique, de test ou d’usage individuel. Pour toute utilisation par des organisations, y compris associatives, académiques ou publiques, une licence commerciale est requise. Il est également interdit d’héberger une build de CheerpX dans un environnement tiers sans licence appropriée.

Ce contexte juridique est essentiel pour éviter toute interprétation simpliste : WebVM est effectivement un projet open, modifiable et déployable, mais le moteur de virtualisation qui le sous-tend repose sur une solution commerciale. En résumé : c’est un véritable vitrine technologique impressionnante, mais pour une utilisation dans des produits ou déploiements organisationnels, il convient de bien examiner les conditions de licence.

WebVM ne remplacera pas demain la virtualisation classique ou les services cloud traditionnels. Cependant, il démontre qu’il est désormais possible d’exécuter Linux dans le navigateur de façon utile, avec un bon niveau d’isolation, des toolchains réalistes et une étonnante portabilité. Pour l’éducation, les démonstrations, les laboratoires, les environnements éphémères ou les outils embarqués, cela ouvre un champ d’expérimentation bien plus vaste qu’il n’y paraît au premier abord.

Questions fréquemment posées

WebVM exécute-t-il Linux sur un serveur distant ou dans le navigateur ?
Principalement dans le navigateur. Le projet se définit comme un environnement Linux “entièrement côté client”, basé sur WebAssembly et CheerpX, et non comme une VM traditionnelle tournant sur un backend distant.

Peut-on utiliser WebVM avec un réseau réel ?
Oui, mais via Tailscale. Pour accéder à l’Internet public, il faut en plus désigner un exit node dans le réseau Tailscale de l’utilisateur.

WebVM est-il totalement open source sans restrictions ?
Le dépôt est sous licence Apache 2.0, mais le README précise que le déploiement public de CheerpX impose des conditions spécifiques pour les usages organisationnels et commerciaux ou en auto-hébergement.

Quels environnements propose WebVM en dehors de Debian ?
Outre l’image Debian, le projet propose une variante basée sur Alpine avec Xorg et i3 pour une expérience graphique plus aboutie directement dans le navigateur.