Le verdict en trois phrases
Le Cloud Act de 2018 permet aux autorités américaines de demander à un fournisseur soumis au droit américain des données qu'il contrôle, même stockées en Europe : choisir la région « Paris » d'un hyperscaler américain ne règle donc pas la question. Pour le site d'une ETI qui collecte des données via formulaires et répond à des marchés publics, un hébergeur de droit européen (OVHcloud, Scaleway, Outscale, Clever Cloud) supprime l'essentiel du risque pour 15 à 80 € par mois. L'offre qualifiée SecNumCloud n'est indispensable que si un acheteur public ou un contrat l'exige explicitement.
D'où vient le risque, concrètement
Un site d'entreprise n'est pas qu'une vitrine. Il traite des formulaires de contact, des candidatures, parfois des demandes de devis avec pièces jointes techniques, et repose sur une chaîne de sous-traitants : hébergeur, CDN, service d'envoi d'e-mails, outil d'analytics, CRM connecté. Chaque maillon soumis au droit américain est une exposition potentielle au Cloud Act.
Le cadre de transfert UE-États-Unis (Data Privacy Framework, adopté en 2023) facilite les transferts au regard du RGPD, mais il ne neutralise pas le Cloud Act et reste contesté devant la justice européenne. Pour un DSI, la question à documenter est simple : quelles données, chez quel sous-traitant, sous quelle juridiction.
| Composant du site | Option exposée au Cloud Act | Alternative de droit européen | Écart de coût mensuel 2026 |
|---|---|---|---|
| Hébergement applicatif | AWS, Azure, Google Cloud (région Paris) | OVHcloud, Scaleway, Outscale | Souvent moins cher en Europe |
| CDN et protection DDoS | Cloudflare, Akamai, CloudFront | OVHcloud CDN, Bunny (Slovénie), Gcore (Luxembourg) | 0 à 50 € |
| E-mails transactionnels | SendGrid, Mailgun, Amazon SES | Brevo, Mailjet, Scaleway TEM | 0 à 30 € |
| Analytics | Google Analytics 4 | Matomo auto-hébergé, Plausible, AT Internet | 0 à 40 € |
| Formulaires et CRM | HubSpot, Salesforce | Formulaires natifs + CRM hébergé en France | Variable |
| Captcha anti-spam | reCAPTCHA | Friendly Captcha, hCaptcha mode UE | 0 à 20 € |
Les niveaux d'hébergement et leur coût
| Niveau | Exemple d'offre | Prix mensuel 2026 (HT) | Quand le choisir |
|---|---|---|---|
| VPS européen standard | OVHcloud VPS, Scaleway Instances | 15 à 80 € | Site corporate, formulaires simples |
| Cloud public européen managé | Clever Cloud, Scaleway Serverless, OVHcloud Public Cloud | 80 à 300 € | Trafic variable, besoin de haute disponibilité |
| Offre qualifiée SecNumCloud | OVHcloud Bare Metal Pod, Outscale, Cloud Temple | 300 à 1 500 € | Exigence contractuelle ou données sensibles |
| Hyperscaler US région Paris | AWS, Azure, GCP | 50 à 400 € | À éviter si le Cloud Act est un critère |
| Offre « de confiance » coentreprise | S3NS, Bleu | Sur devis, souvent 500 € et plus | Besoin des services d'un hyperscaler sous contrôle européen |
Prix publics constatés ou ordres de grandeur 2026. La migration d'un site corporate (audit, bascule, tests, DNS, remplacement des services tiers) coûte en général 1 500 à 6 000 € HT et prend 2 à 6 semaines.
Les documents à produire pour un marché public
Un acheteur public ou un grand compte vous demandera de plus en plus souvent :
- Le registre des traitements liés au site, avec la liste des sous-traitants et leur pays.
- Les clauses contractuelles types de la Commission européenne pour tout sous-traitant hors UE restant.
- L'analyse d'impact des transferts (TIA) qui évalue le risque d'accès par une autorité étrangère.
- Une attestation d'hébergement précisant la juridiction de l'hébergeur et la localisation des sauvegardes.
- Le cas échéant, la référence de qualification SecNumCloud de l'offre retenue.
Compter 2 à 5 jours de travail juridique ou DPO pour constituer ce dossier, soit 1 200 à 4 000 € HT si vous l'externalisez.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Scénario type : François, DSI d'une ETI de 400 salariés à Nantes qui répond à 25 appels d'offres publics par an, héberge son site sur AWS région Paris avec Cloudflare, SendGrid et Google Analytics, pour environ 180 € par mois.
Il migre vers un Public Cloud OVHcloud avec Bunny CDN, Brevo et Matomo : 140 € par mois. Migration 4 500 € HT, dossier juridique 2 000 € HT, soit 6 500 € d'investissement. L'économie de 40 € par mois ne rembourse que 480 € par an. Le vrai gain est ailleurs : si l'absence de garantie sur la juridiction lui fait perdre ne serait-ce qu'un point de note technique sur un marché de 300 000 € par an à 20 % de marge, un seul marché conservé couvre la migration près de 9 fois.
FAQ
Un hébergement AWS en région Paris protège-t-il du Cloud Act ?
Non. Le Cloud Act s'applique aux fournisseurs soumis au droit américain, quel que soit le lieu de stockage. La région Paris règle la latence et une partie du RGPD, pas la juridiction.
Faut-il obligatoirement une offre SecNumCloud ?
Non, sauf exigence explicite d'un contrat, d'un acheteur public ou d'un texte sectoriel. Pour un site corporate classique, un hébergeur de droit européen à 15 à 80 € par mois suffit le plus souvent.
Combien coûte une migration vers un hébergeur français ?
Entre 1 500 et 6 000 € HT pour un site corporate, selon le nombre de services tiers à remplacer. Le délai est de 2 à 6 semaines, bascule DNS comprise.
Cloudflare pose-t-il un problème ?
Cloudflare est une société américaine et voit passer le trafic déchiffré de votre site. Si le Cloud Act est un critère de vos clients, un CDN européen coûte 0 à 50 € de plus par mois.
Le Data Privacy Framework suffit-il ?
Il encadre les transferts au regard du RGPD, mais ne supprime pas le Cloud Act et peut être invalidé comme ses prédécesseurs en 2015 et 2020. Ne bâtissez pas votre conformité uniquement dessus.
Parlons de votre projet. Envoyez-nous la liste de vos services actuels (hébergement, CDN, e-mails, analytics, CRM) : nous chiffrons la migration vers une pile de droit européen, avec le dossier à remettre aux acheteurs. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
