Héberger un SaaS B2B conforme au RGPD : AWS, OVH ou Scaleway, coûts mensuels

Le verdict en trois phrases

Pour un SaaS B2B de 2 000 utilisateurs, l'hébergement chez un cloud européen (OVHcloud, Scaleway) coûte en ordre de grandeur deux fois moins cher qu'AWS à architecture comparable, et répond plus facilement aux questionnaires de sécurité du secteur public. AWS garde l'avantage pour les services managés avancés et l'international, mais le Cloud Act américain pèse dans les appels d'offres sensibles. Pour les données les plus sensibles, seule une offre qualifiée SecNumCloud par l'ANSSI répond à l'exigence, et elle coûte en général 30 à 60 % de plus.

Combien coûte vraiment l'hébergement d'un SaaS B2B

Nous prenons une architecture type pour 2 000 utilisateurs actifs, avec environ 200 utilisateurs simultanés aux heures de pointe : deux serveurs applicatifs derrière un répartiteur de charge, une base PostgreSQL managée avec réplica, 500 Go de stockage objet, des sauvegardes quotidiennes conservées 30 jours et un environnement de recette.

L'écart sur AWS vient surtout des bases managées, de la bande passante sortante et des services annexes facturés à l'usage. Il se réduit avec des instances réservées sur 1 à 3 ans, au prix d'un engagement.

Ce que vos clients publics vont vous demander

Les acheteurs publics et les grands comptes envoient des questionnaires de 80 à 300 questions. Les points bloquants reviennent toujours : localisation des données, nationalité de l'hébergeur, sauvegardes, plan de reprise d'activité (PRA), journalisation et réversibilité.

La qualification SecNumCloud et les certifications évoluent chaque année : vérifiez toujours la liste publiée par l'ANSSI et les certificats en vigueur avant de répondre à un appel d'offres.

Sauvegardes, PRA et réversibilité : les postes oubliés

Un hébergement conforme ne se limite pas au choix du fournisseur. Il faut des sauvegardes chiffrées hors de la zone principale, testées au moins une fois par trimestre, un PRA documenté avec des objectifs mesurés, des journaux d'accès conservés 6 à 12 mois, et une clause de réversibilité qui permet au client de récupérer ses données dans un format ouvert. Ces éléments pèsent souvent plus dans la notation d'un appel d'offres que le nom de l'hébergeur.

Chez Kolonell, l'hébergement managé et la mise en place du PRA sont chiffrés sur devis selon l'architecture retenue. La maintenance applicative, qui couvre correctifs et sauvegardes de l'application, est de 35 000, 75 000 ou 120 000 FCFA par mois (53, 114 ou 183 EUR).

Mini cas pratique

Nadia, CTO d'un éditeur de logiciel RH à Toulouse, héberge son SaaS de 2 000 utilisateurs sur AWS pour environ 650 € par mois. Une région lui soumet un appel d'offres de 60 000 € par an qui exclut les hébergeurs soumis au Cloud Act.

Une architecture équivalente chez OVHcloud est estimée à 290 € par mois, soit une économie de 360 € par mois, 4 320 € par an. La migration, avec répétitions et bascule de nuit, coûte en ordre de grandeur 2026 entre 8 000 et 15 000 € chez un prestataire. Sur la seule économie d'hébergement, le retour prend 2 à 3,5 ans. Avec le marché régional en jeu, la décision devient évidente : le premier contrat rembourse la migration en 2 à 3 mois, et le même dossier de conformité sert ensuite pour les autres collectivités.

FAQ

Héberger chez AWS en région Paris suffit-il pour être conforme au RGPD ?

Le RGPD n'interdit pas un hébergeur américain si les transferts sont encadrés, notamment via le cadre de protection des données UE et États-Unis adopté en 2023. En revanche, de nombreux acheteurs publics exigent désormais un hébergeur non soumis au Cloud Act de 2018, ce qui exclut AWS de certains marchés.

SecNumCloud est-il obligatoire pour vendre au secteur public ?

Pas systématiquement : il est exigé pour les données sensibles de l'État et de certains opérateurs, conformément à la doctrine « cloud au centre ». Pour la majorité des collectivités, un cloud européen avec PRA et journalisation suffit, sans le surcoût de 30 à 60 %.

Quelle part du budget représente le PRA ?

Un PRA multi-zones avec réplication de base et sauvegardes externes ajoute en ordre de grandeur 40 à 80 % au coût d'hébergement mensuel. Il doit être testé au moins une fois par an, idéalement chaque trimestre.

Combien de temps prend une migration d'AWS vers un cloud européen ?

Pour un SaaS de cette taille, comptez 4 à 8 semaines : inventaire, infrastructure en code, deux répétitions de migration et une bascule de nuit avec moins de 2 heures d'interruption.

Faut-il prévoir un hébergement en Afrique pour des clients africains ?

Certaines lois nationales, comme la loi sénégalaise de 2008 sur les données personnelles, encadrent les transferts hors du pays. Une architecture mixte, avec les données de ces clients hébergées localement, se décide au cas par cas avec leur DSI.

Parlons de votre projet. Nous analysons les exigences de vos clients finaux, votre architecture actuelle et vos contraintes de PRA pour recommander l'hébergeur adapté et un plan de migration en 4 à 8 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.