Le verdict en trois phrases
Pour une application métier de taille moyenne contenant des données RH et clients, un hébergement chez OVHcloud ou Scaleway coûte en ordre de grandeur 80 à 600 EUR HT par mois, contre 20 à 40 % de plus chez AWS ou Azure en région UE à périmètre égal. La qualification SecNumCloud n'est pas exigée pour des données RH ordinaires d'une PME privée, mais elle devient pertinente si vous travaillez pour l'État, un opérateur d'importance vitale ou un client qui l'impose contractuellement. Dans tous les cas, réservez 15 à 25 % du budget aux sauvegardes et au plan de reprise d'activité.
Ce que le RGPD impose vraiment pour des données RH
Les données RH (contrats, salaires, arrêts maladie, évaluations) sont des données personnelles, et certaines sont sensibles au sens de l'article 9 du RGPD, comme les informations de santé. Le RGPD n'impose pas un hébergeur français, mais il exige des garanties : localisation et transferts maîtrisés, chiffrement, journalisation des accès, contrat de sous-traitance conforme à l'article 28. Le point de friction avec les hyperscalers américains reste l'exposition au CLOUD Act, même quand les serveurs sont à Paris ou Francfort.
| Exigence | Ce qu'il faut vérifier chez l'hébergeur |
|---|---|
| Localisation des données | Région UE, idéalement France, sauvegardes comprises |
| Transferts hors UE | Support et administration depuis l'UE, liste des sous-traitants ultérieurs |
| Chiffrement | Au repos et en transit, gestion des clés (KMS) |
| Journalisation | Logs d'accès conservés 6 à 12 mois |
| Contrat article 28 | DPA signé, clauses d'audit, notification de violation sous 72 h côté responsable |
| Réversibilité | Export des données et des sauvegardes dans des formats standards |
Comparatif des coûts 2026 pour une application moyenne
Hypothèse : une application web avec 2 serveurs applicatifs, une base PostgreSQL managée en haute disponibilité, 500 Go de stockage objet et environ 300 utilisateurs internes. Les montants sont des estimations de marché 2026, hors infogérance.
| Critère | OVHcloud | Scaleway | AWS ou Azure (région UE) | Offre qualifiée SecNumCloud |
|---|---|---|---|---|
| Coût mensuel indicatif | 250-450 EUR HT | 250-450 EUR HT | 320-630 EUR HT | 500-1 200 EUR HT |
| Écart vs OVH ou Scaleway | Référence | Référence | +20 à +40 % | x1,5 à x2,5 |
| Trafic sortant | Inclus en grande partie | Faiblement facturé | Facturé au Go au-delà d'un seuil | Selon contrat |
| Souveraineté juridique | Droit européen | Droit européen | Exposition au CLOUD Act | Immunité aux lois extraterritoriales exigée |
| Support en français | Oui, payant selon niveau | Oui | Oui, plans payants dès quelques % de la facture | Oui, souvent dédié |
| Réversibilité | Bonne, standards ouverts | Bonne, standards ouverts | Bonne si vous évitez les services propriétaires | Bonne, contractualisée |
| Catalogue de services managés | Moyen | Moyen à large | Très large | Restreint |
Les offres qualifiées SecNumCloud en 2026 incluent notamment des gammes d'OVHcloud, Outscale et Cloud Temple. Vérifiez toujours la liste à jour publiée par l'ANSSI : la qualification porte sur un service précis, pas sur tout le catalogue d'un fournisseur.
Sauvegardes et PRA : le poste à ne pas rogner
Une application RH indisponible bloque la paie et les entrées de collaborateurs. Pour une PME de 120 salariés, un objectif réaliste est une perte de données maximale de 24 heures (RPO) et une reprise en moins de 8 heures (RTO). Cela suppose des sauvegardes quotidiennes chiffrées dans une seconde région, une rétention de 30 jours et un test de restauration au moins deux fois par an. Comptez 15 à 25 % du coût d'hébergement, soit 50 à 150 EUR HT par mois pour notre hypothèse.
Mini cas pratique
Thomas, DSI d'une PME industrielle de 120 salariés à Nantes, compare deux options pour son application métier qui centralise contrats, plannings et fiches clients.
- Scaleway : 420 EUR HT par mois d'infrastructure, plus 20 % de sauvegardes et PRA, soit 504 EUR par mois et 18 144 EUR sur 3 ans.
- AWS région Paris, 30 % plus cher à périmètre égal : 546 EUR plus 20 %, soit 655 EUR par mois et 23 580 EUR sur 3 ans.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
L'écart atteint environ 5 440 EUR sur 3 ans. Thomas retient l'hébergeur européen, documente le DPA et le registre de traitement, et garde une architecture conteneurisée pour pouvoir migrer vers une offre SecNumCloud si un client public l'exige un jour.
FAQ
Un hébergement en France suffit-il pour être conforme au RGPD ?
Non, la localisation n'est qu'une partie de la conformité. Il faut aussi un contrat article 28, un chiffrement au repos, une journalisation des accès conservée 6 à 12 mois et une politique de droits d'accès revue au moins une fois par an.
SecNumCloud est-il obligatoire pour des données RH ?
Pas pour une PME privée en 2026. Il devient nécessaire pour certains traitements de l'administration et d'opérateurs sensibles, ou quand un client l'impose ; prévoyez alors un coût 1,5 à 2,5 fois supérieur.
Faut-il un hébergeur certifié HDS ?
Uniquement si l'application héberge des données de santé produites dans le cadre d'une prise en charge médicale. Des justificatifs d'arrêt maladie dans un dossier RH relèvent du RGPD et de la vigilance sur les accès, pas de l'obligation HDS dans la plupart des cas.
Combien coûte une migration d'AWS vers OVH ou Scaleway ?
Pour une application conteneurisée sans services propriétaires, comptez 5 à 15 jours de travail. Si l'application dépend de services comme Lambda, DynamoDB ou Cognito, la migration peut dépasser 30 jours.
Qui gère l'hébergement après la mise en production ?
Vous pouvez l'internaliser ou le confier au prestataire. Chez Kolonell, la maintenance applicative suit les forfaits Basique, Standard et Premium à 35 000, 75 000 et 120 000 FCFA par mois, soit environ 50, 110 et 180 EUR, hors coût de l'infrastructure.
Parlons de votre projet. Décrivez-nous votre application, le volume d'utilisateurs et vos contraintes de conformité : nous proposons une architecture d'hébergement, un budget mensuel indicatif et un plan de reprise d'activité. Devis détaillé sous 48 h via notre formulaire de devis. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
